| | Gesundheitswissenschaften > | Öffentliche Gesundheit und Sicherheit | Öffentliches Gesundheitswesen

HIPAA-Verstöße: Strafen für die Offenlegung geschützter Gesundheitsinformationen

HIPAA-Verstoßstrafen: Zivilrechtlich und strafrechtlich

Der Health Insurance Portability and Accountability Act (HIPAA) setzt den Datenschutz und die Sicherheit geschützter Gesundheitsinformationen (PHI) durch gestaffelte Strafen durch.

Zivilrechtliche Strafen (HHS OCR)

Vier Stufen basierend auf der Schuld (jährlich inflationsbereinigt; Zahlen 2024):

Stufe	Schuld	Mindeststrafe/Verstoß	Maximalstrafe/Verstoß	Jahresobergrenze
1	Keine Kenntnis (bei angemessener Sorgfalt)	$137	$34.464	$34.464
2	Angemessener Grund (kein vorsätzliches Versäumnis)	$1.379	$68.928	$137.886
3	Vorsätzliches Versäumnis, korrigiert ≤30 Tage	$13.785	$68.928	$344.638
4	Vorsätzliches Versäumnis, nicht korrigiert	$68.928	$2.067.813	$2.067.813

Strafrechtliche Strafen (DOJ)

Straftat	Geldstrafe	Freiheitsstrafe
Bewusste Erlangung/Offenlegung von PHI	≤$50.000	≤1 Jahr
Unter falschen Vorwänden	≤$100.000	≤5 Jahre
Für kommerziellen Vorteil, persönlichen Gewinn, böswillige Schädigung	≤$250.000	≤10 Jahre

Zusätzliche Folgen

Ausschluss von Bundesprogrammen: HHS OIG kann von Medicare/Medicaid ausschließen.
Reputationsschaden: Verletzungsmeldung, Medienkontrolle, Verlust des Patientenvertrauens.
Staatliche Strafen: Viele Staaten haben strengere Gesetze (z. B. California CMIA).
Zivilklagen: Sammelklagen, Durchsetzung durch Generalstaatsanwälte.

Compliance-Imperative

Risikoanalyse, Verschlüsselung, Zugriffskontrollen, Auditprotokolle.
Mitarbeiterschulung, BAAs, Incident-Response-Plan.
Alles dokumentieren.

HIPAA-Konformität ist nicht optional – sie ist eine rechtliche und ethische Verpflichtung.

Öffentliches Gesundheitswesen

Gesundheitswissenschaften