By · Last updated 2026-03-10

Tilbage til BlogSundhedspleje

HIPAA i skyen: Zero-knowledge til PHI

Business Associate Agreements forhindrer ikke HIPAA-overtrædelser, når din cloud-AI-leverandør behandler PHI i klartekst. Her er hvad zero-knowledge-arkitektur faktisk giver dig.

March 10, 20269 min læsning
HIPAA compliancezero-knowledge architecturePHI anonymizationcloud securityBAA limitations

Opdateret for 2026

Den HIPAA-antagelse, der sætter patienter i fare

Ethvert sundhedsinformatikteam hører det samme råd: Underskriv en Business Associate Agreement, og du er dækket under HIPAA.

BAA-kravet er reelt. HIPAA's Privacy Rule kræver, at dækkede enheder underskriver BAA'er med forretningspartnere – tredjeparter, der håndterer beskyttede sundhedsoplysninger på deres vegne. Ethvert AI-værktøj, der berører kliniske notater, kræver en BAA først.

Men en BAA dækker det juridiske forhold. Den dækker ikke, hvad der sker med patientjournaler på AI-udbyderens servere, efter kontrakten er underskrevet.

Det afgørende spørgsmål er ikke, om du har en BAA. Det er, om AI-udbyderen kan læse dine patienters sundhedsjournaler. Og hvad der sker, når de brydes.

Hvad en Business Associate Agreement faktisk gør

En BAA forpligter forretningspartneren til fire ting:

  • Bruge patientjournaler kun til aftalte formål
  • Indføre beskyttelsesforanstaltninger for at beskytte dem
  • Rapportere ethvert brud til den dækkede enhed
  • Returnere eller destruere filer, når kontrakten ophører

BAA'en er en kontrakt. Udbyderen lover at håndtere kliniske filer omhyggeligt, anvende rimelig sikkerhed og underrette dig, hvis noget går galt.

Hvad BAA'en ikke gør:

  • Stopper angribere i at bryde udbyderens servere
  • Fjerner muligheden for at læse patientjournaler i dekrypteret form
  • Beskytter din organisation mod HIPAA-ansvar, når udbyderen rammes

Når en cloud-AI-udbyder lider et brud, dækker BAA'en underretningssteget. Men eksponering af sundhedsjournalerne er reel. Patienter lider skade. Den dækkede enhed møder en HHS-undersøgelse. Kontrakten ændrer ikke dette.

Server-sideproblemet

Cloud-AI-værktøjer, der håndterer sundhedsjournaler, deler ét kernekoncept: Filer rejser til udbyderens servere. AI behandler dem der. Resultater returneres til brugeren.

For at dette kan fungere, skal udbyderen kunne læse filerne i brugbar form. Det betyder én af to ting: Filerne ligger ukrypterede. Eller udbyderen administrerer krypteringsnøglerne.

Udbyderadministreret kryptering er ikke end-to-end-kryptering. Hvis udbyderen holder nøglerne, kan udbyderen dekryptere. Hvis en server brydes, eksponeres patientjournaler i klartekst.

Det er det hul, BAA'er ikke lukker. BAA'en kræver "passende sikkerhedsforanstaltninger". Server-sidekryptering med udbyderholdte nøgler opfylder denne standard på papiret. Det beskytter ikke mod et brud på udbyderens side.

AI bruger kliniske notater, fakturaeringsregistreringer og plejeplaner til at generere output. Alt dette indhold sidder i læsbar form på udbyderens servere. Et brud der betyder, at patientjournaler er ude.

HIPAA-håndhævelse bryder sig ikke om, at du havde en BAA. HHS Office for Civil Rights stiller ét spørgsmål: Brugte du foranstaltninger, der faktisk beskyttede journalerne? Tekniske kontroller afgør svaret. Kontraktsprog gør det ikke.

Sådan løser zero-knowledge-arkitektur dette

Zero-knowledge-design løser server-sideadgangsproblemet ved roden.

Før nogen filer forlader dit miljø, erstattes patientoplysninger med tokens. AI-udbyderen modtager kun anonymiseret indhold. Kliniske notater har navne byttet ud. Fakturaeringsregistreringer har kontonumre erstattet. Plejeplaner har personoplysninger fjernet.

AI behandler den anonymiserede version. Dit system genopretter forbindelsen til de originale patientjournaler ved hjælp af token-kortet. Det kort forlod aldrig din kontrol.

Hvad dette ændrer i praksis:

AI-udbyderen modtager aldrig beskyttede sundhedsoplysninger. Kliniske notater sendt gennem zero-knowledge-anonymisering indeholder ingen navne, fødselsdatoer, adresser eller journalnumre. AI opererer på rene filer.

Et brud hos udbyderen eksponerer intet. Hvis deres servere brydes, indeholder det lagrede indhold ingen patientoplysninger. Eksponering kan ikke ske, fordi de beskyttede journaler aldrig blev sendt.

Tekniske foranstaltninger går ud over, hvad kontrakten kræver. Den dækkede enhed har gjort eksponering af patientjournaler teknisk umulig. Ikke blot forbudt ved kontrakt. Det er en langt stærkere position.

Se, hvordan anonymiseringslaget fungerer, på siden om sikkerhedsoverholdelse og i dokumentationen om juridisk overensstemmelse.

Den standard, der holder under håndhævelse

HIPAA-håndhævelse under HHS Office for Civil Rights drejer sig om én test: Brugte den dækkede enhed rimelige foranstaltninger givet den kendte risiko?

Cloud-AI-udbydere, der håndterer sundhedsjournaler under BAA'er, er blevet brudt. Risikoen er reel. Ikke teoretisk. Undersøgere spørger, om den dækkede enhed håndterede den.

Én type dækket enhed stolede på en BAA og udbyderadministreret kryptering. Det er en kontraktmæssig løsning på et teknisk problem. En anden type anonymiserede patientjournaler inden afsendelse af noget som helst. Det fjernede eksponeringen ved kilden.

Den anden tilgang giver et klart svar på enhver undersøgelse. De beskyttede journaler nåede aldrig AI-udbyderen i brugbar form. Der er intet brud at rapportere. Der er ingen patient at underrette. Der er ingen undersøgelse at svare på. Designet gjorde dette resultat umuligt.

For sundhedsorganisationer, der adopterer cloud-AI, er den rigtige compliance-tilgang klar. En BAA er ikke nok alene. Patientjournaler må aldrig nå en tredjepart i gendannelig form. BAA'en opfylder det juridiske krav. Zero-knowledge-arkitektur opfylder det tekniske.

Læs mere i dokumentationen om tokensystemet og i FAQ-hubben.


anonym.legals anonymiseringslag fjerner patientoplysninger, inden de når noget AI-værktøj. Tokens erstatter navne, datoer og journalnumre. Resultater returneres med de originale oplysninger gendannet – kun på din side. Se prissiden.

Kilder

Klar til at beskytte dine data?

Begynd at anonymisere PII med 285+ enhedstyper på tværs af 48 sprog.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.