HIPAA
Ontdek hoe ElevenLabs Agents, in combinatie met Zero Retention Mode, is ontworpen om HIPAA-naleving voor toepassingen in de gezondheidszorg te ondersteunen. Bekijk onze compliancepagina voor de meest recente informatie.
Overzicht
ElevenLabs Agents is een van de HIPAA-geschikte services van ElevenLabs en we bieden Business Associate Agreements (BAA’s) aan in aanmerking komende klanten. Voor zover Covered Entities en Business Associates, zoals gedefinieerd onder HIPAA, een BAA hebben ondertekend en Zero Retention Mode hebben ingeschakeld, staat ElevenLabs dergelijke klanten toe AI-aangedreven stemagenten te ontwikkelen voor de verwerking van Protected Health Information (PHI). Zero Retention Mode is ontworpen om naleving van HIPAA te bevorderen door de verwerking van dergelijke PHI te beperken. Je kunt hier meer lezen over Zero Retention Mode.
Maatregelen ter bevordering van HIPAA-naleving
Wanneer HIPAA-naleving vereist is voor een workspace en voor zover er een BAA met ElevenLabs is ondertekend, zijn de volgende beleidsregels ingeschakeld:
- Zero Retention Mode - Je kunt hier meer lezen over Zero Retention Mode
- Beperkingen voor LLM-providers - Alleen LLM’s van providers waarmee we een BAA hebben, zijn beschikbaar als vooraf geconfigureerde opties
- Opslagbeperkingen - Ruwe audiobestanden en transcripts met PHI worden niet bewaard
Als je LLM’s wilt gebruiken die niet vooraf zijn geconfigureerd in Zero Retention Mode, kun je ze nog steeds in ElevenAgents gebruiken door:
- Rechtstreeks met de LLM-provider die je wilt gebruiken een BAA te regelen
- Je API-sleutel te gebruiken met onze Custom LLM-integratie
- ElevenLabs Support op de hoogte te stellen van je voornemen om een Custom LLM te gebruiken terwijl Zero Retention Mode actief is, zodat de instelling kan worden ingeschakeld.
Voor zover Zero Retention Mode is ingeschakeld, is het platform van ElevenLabs ontworpen om ervoor te zorgen dat PHI die als onderdeel van een gesprek wordt gedeeld, niet wordt opgeslagen of gelogd in enig systeemonderdeel, waaronder:
- Gesprekstranscripts
- Audio-opnamen
- Tool calls en resultaten
- Data-analyse
- Systeemlogs
Voor ElevenAgents is je BAA alleen van toepassing voor zover daarin voorzien. Voor zover je Zero Retention Mode voor een ElevenLabs-agent wilt uitschakelen, mag er geen PHI naar de Service worden verzonden in verband daarmee, en wordt die agent niet langer beschouwd als een gedekte service voor de doeleinden van de BAA. Niettegenstaande andersluidende bepalingen is de ElevenAgents Service van ElevenLabs, in combinatie met Zero Retention Mode, ontworpen om naleving van HIPAA te bevorderen, maar ben je volledig verantwoordelijk voor het nakomen van alle verplichtingen die op jou van toepassing zijn en om ervoor te zorgen dat je gebruik van de Services voldoet aan alle toepasselijke wetgeving.
Enterprise-klanten
Het ondertekenen van een BAA, zoals mogelijk vereist door HIPAA, is alleen beschikbaar voor abonnementen van het Enterprise-niveau. Neem contact op met je accountmanager om dit verder te bespreken. PHI mag niet worden verzonden naar de ElevenLabs Services tenzij er een BAA van kracht is en alleen voor zover toegestaan onder die BAA.
Beschikbare LLM’s
Bij gebruik van Zero Retention Mode zijn alleen de volgende LLM’s beschikbaar:
Google-modellen
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Anthropic-modellen
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
OpenAI-modellen
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Alleen beschikbaar voor Enterprise-workspaces met een BAA.
Gehost door ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b is momenteel niet beschikbaar in workspaces buiten de VS die ZRM gebruiken.
Custom LLM's
- Custom LLM (ondersteunt elke OpenAI-API- compatibele provider en vereist dat je je eigen API-sleutels gebruikt)
Van de Realtime-modellen is alleen Eleven Realtime v1 Max beschikbaar in Zero Retention Mode, in de VS en de EU.
Technische implementatie
Zero Retention Mode implementeert verschillende waarborgen en is ontworpen om:
- LLM-allowlist - Het gebruik van LLM’s te voorkomen, behalve zoals hierboven beschreven
- PII-redactie - Gevoelige velden vóór opslag automatisch te redigeren
- Opslagpreventie - Het uploaden van ruwe audiobestanden naar de cloud uit te schakelen
Ervaring voor ontwikkelaars
Bij het werken met Zero Retention Mode-agenten:
LLM's (behalve de hierboven beschreven beschikbare LLM's) zijn uitgeschakeld in de UI
API-beperkingen worden afgedwongen
API-calls die niet-beschikbare LLM’s proberen te gebruiken, ontvangen een HTTP 400-fout. Analyticsgegevens worden beperkt tot alleen niet-gevoelige statistieken.
Veelgestelde vragen
Kan ik elke LLM gebruiken als HIPAA op mij van toepassing is?
Nee. Je kunt alleen modellen gebruiken die op de allowlist staan voor je regio en workspacetype. Pogingen om andere LLM’s te gebruiken, geven een foutmelding. Gebruik een custom LLM als je een model nodig hebt dat niet op de allowlist wordt gehost, en voltooi de stappen voor Custom LLM in de bovenstaande opmerking.
Kan ik een BAA met ElevenLabs ondertekenen als HIPAA op mij van toepassing is?
BAA’s zijn alleen beschikbaar voor Enterprise-klanten. Neem contact op met je accountmanager om dit verder te bespreken.
Heeft het gebruik van Zero Retention Mode invloed op de gesprekskwaliteit?
Nee. Zero Retention Mode en het ondertekenen van een BAA hebben alleen invloed op hoe gegevens worden opgeslagen en welke LLM’s kunnen worden gebruikt. Ze hebben geen invloed op de kwaliteit of functionaliteit van gesprekken zolang deze actief zijn.
Kan ik gespreksgegevens nog steeds analyseren?
Ja, maar met beperkingen. Gespreksanalyses bevatten alleen niet-gevoelige metadata, zoals gespreksduur en slagingspercentages. Specifieke content uit gesprekken is niet beschikbaar.
Overwegingen
Bij het bouwen van stemagenten kun je het volgende overwegen:
- Gebruik Custom LLM’s waar mogelijk, omdat deze mogelijk meer controle bieden over gegevensverwerking
- Implementeer goede authenticatie voor alle zorgtoepassingen
- Controleer of de configuratie correct is door redactie te controleren voordat je live gaat + PHI doorgeeft