Ist Google Forms HIPAA-konform?
Bevor der erste Patient Ihr Google-Formular ausfüllt, müssen Sie wissen, ob es seine Gesundheitsdaten speichern darf. Standardmäßig darf es das nicht. Google Forms darf PHI nur in einem Google Workspace Business- oder Enterprise-Tarif erfassen, mit einem mit Google unterzeichneten Business Associate Agreement (BAA). Die kostenlose Verbraucherversion darf überhaupt nicht für PHI verwendet werden. Selbst mit einem BAA sind Sie für die Zugriffskontrollen verantwortlich und dafür, PHI aus öffentlicher Freigabe herauszuhalten, und mehrere der Schutzmaßnahmen funktionieren, indem Funktionen abgeschaltet werden. Formesign gibt demselben Formular einen HIPAA-konformen Arbeitsbereich, abgesichert durch einen eigenen BAA.
Dieser Artikel behandelt zuerst, was Google verlangt. Um jetzt in Formesign zu starten, erstellen Sie Ihr Formular. Methode 2 gegen Ende zeigt die Schritte.
HIPAA-Konformität: Produkt + Prozess
HIPAA-Konformität hängt vom Produkt (Google Forms) ab und davon, wie dieses Produkt genutzt wird (Sie):
- Produkt: Die Version von Google Forms, die Sie nutzen, muss Sicherheits- und Datenschutzfunktionen haben, etwa Datenverschlüsselung bei der Übertragung und im Ruhezustand, Audit-Logs, Zugriffskontrollen und Freigabeberechtigungen, als notwendige Schutzmaßnahmen für PHI.
- Prozess: Sie müssen den Zweck des Formulars festlegen und die PHI, die im Formular erfasst werden müssen, bestimmen und begrenzen. Sie sollten auch festlegen, wie mit den erfassten PHI umgegangen wird und wer Zugriff darauf hat, und jeden Datenschutzverstoß melden.
Außerdem müssen Sie Ihre Kollegen, die mit PHI umgehen, in den HIPAA-Vorschriften schulen und darin, wie das Produkt genutzt wird, um HIPAA-Konformität sicherzustellen.
Wie mache ich Google Forms HIPAA-konform?
Schritt 1: Auf einen HIPAA-fähigen Google Workspace-Tarif upgraden
Google Forms, die mit einem privaten Konto (@gmail.com) erstellt wurden, können nicht HIPAA-konform gemacht werden, weil Google für Verbraucherkonten keinen BAA anbietet. Sie können auf einen kostenpflichtigen Google Workspace-Tarif upgraden, der HIPAA-Konformität unterstützt, etwa Business Starter, Business Standard, Business Plus oder einen beliebigen Enterprise-Tarif. Die kostenlosen und die Einzelnutzer-Editionen kommen nicht infrage.
Schritt 2: Das Business Associate Agreement (BAA) von Google unterzeichnen
Wenn Sie die Google Workspace-Plattform abonnieren, unterzeichnen Sie das Business Associate Addendum mit Google und richten Sie die Zugriffskontrolle für Ihre Konten so ein, dass sie die HIPAA-Anforderungen erfüllt. So prüfen und akzeptieren Sie das BAA:
- Melden Sie sich mit dem Administratorkonto Ihres Google Workspace in der Admin-Konsole an
- Klicken Sie in der Admin-Konsole auf das Menüsymbol > klicken Sie auf Account > klicken Sie auf Account settings
- Klicken Sie auf der Seite Account settings auf Legal and Compliance > klicken Sie auf Security and Privacy Additional Terms
- Klicken Sie auf Google Workspace/Cloud Identity HIPAA Business Associate Amendment, um die Vereinbarung zu prüfen
- Klicken Sie auf Review and Accept > beantworten Sie alle drei Fragen, um zu bestätigen, dass Sie eine HIPAA Covered Entity oder ein Business Associate einer Covered Entity sind
- Um das HIPAA BAA zu akzeptieren, klicken Sie auf OK .
Schritt 3: Ihre Formulare für die HIPAA Privacy Rule konfigurieren
Die HIPAA Privacy Rule legt die zulässigen Verwendungen und Offenlegungen geschützter Gesundheitsinformationen (PHI) fest. Wenn Sie Google Forms zum Erfassen von PHI nutzen, sollten Sie diese Schritte befolgen:
- PHI-Erfassung begrenzen. Sie müssen Ihre Google Forms so einrichten, dass sie nur das notwendige Minimum an PHI erfassen. Fragen Sie nicht nach sensiblen Informationen, es sei denn, sie sind für den konkreten Zweck des Formulars erforderlich.
- Regeln für Aufbewahrung und Löschung festlegen. Wenn Sie sensible Patientendaten erfassen müssen, legen Sie klare Richtlinien und Verfahren für die Aufbewahrung der erfassten PHI fest. Stellen Sie sicher, dass die Daten dauerhaft aus Google Forms und den verknüpften Google Sheets entfernt werden, wenn sie nicht mehr benötigt werden.
- Einen Hinweis zu den Datenschutzpraktiken bereitstellen. Stellen Sie einen Hinweis bereit, der die Personen über ihre Datenschutzrechte informiert und darüber, wie sie diese Rechte ausüben können und wie ihre medizinischen Informationen verwendet und offengelegt werden dürfen. Sie können dafür in Google Forms einen Abschnitt mit dem Hinweis anlegen oder ihn auf Ihrer Website veröffentlichen und den Link in das Google Form einfügen, mit dem Sie PHI erfassen.
- Einwilligung & Autorisierung einholen. Richten Sie Ihre Google Forms so ein, dass sie die Einwilligung zur Verwendung und Offenlegung von PHI für Behandlung, Zahlung und Gesundheitsversorgung einholen.
Schritt 4: Ihre Formulare für die HIPAA Security Rule konfigurieren
Die HIPAA Security Rule legt die administrativen, physischen und technischen Schutzmaßnahmen zum Schutz der PHI fest. Wenn Sie Google Forms zum Erfassen von PHI nutzen, sollten Sie diese Schritte befolgen:
- Individuelle Logins und MFA nutzen. Setzen Sie Benutzerauthentifizierung und Zugriffskontrollen ein, um zu verhindern, dass Unbefugte auf PHI zugreifen. Verlangen Sie, dass sich jedes Teammitglied mit einem eigenen Konto anmeldet, und schalten Sie die Bestätigung in zwei Schritten ein. Nutzen Sie nie ein gemeinsames Login, sonst lassen sich Systemzugriff und Aktivität nicht pro Benutzer nachverfolgen.
- Zugriffskontrollen einrichten. Teilen Sie Ihre Google Forms und die verknüpften Google Sheets nur mit befugten Personen, um den Zugriff auf die erfassten PHI zu beschränken. Anders als Google Forms bietet Google Sheets fein abgestufte Zugriffskontrollen. Richten Sie eine passende Benutzerauthentifizierung, Berechtigungsstufen und Zugriffsbeschränkungen ein, um die Vertraulichkeit der Daten zu schützen, indem Sie Daten über Google Sheets mit Ihrem Team teilen.
- PHI aus Titeln und Dateinamen heraushalten. Setzen Sie nie Patientendaten in den Titel des Formulars oder in den Namen des verknüpften Sheets, da diese leicht versehentlich offengelegt werden.
- Antwortbestätigungen abschalten. Die Security Rule verbietet nicht ausdrücklich, e-PHI per E-Mail zu senden, empfiehlt aber, Richtlinien und Verfahren zur Beschränkung des Zugriffs einzuführen. Da Sie den Inhalt der Antwortbestätigungen von Google Forms nicht anpassen können, sollten Sie diese Option nur aktivieren, wenn sie unbedingt nötig ist.
- PHI nie vorausfüllen. Mit Google Forms können Sie Antworten vorausfüllen, indem Sie Werte über URL-Parameter übergeben. Sie dürfen diese Funktion nicht nutzen, um PHI vorauszufüllen, da sie sonst offengelegt werden.
Schritt 5: Ihr Personal schulen
Compliance ist ein laufender Prozess, keine einmalige Einrichtung. Schulen Sie alle, die mit PHI umgehen, zu den HIPAA-Regeln und zur richtigen Nutzung dieser Formulare: passende Berechtigungen und Sichtbarkeit festlegen, PHI aus Titeln und Vorausfüll-Links heraushalten und wissen, wie man einen vermuteten Datenschutzverstoß meldet. Frischen Sie diese Schulung regelmäßig auf.
Lücken, die selbst mit unterzeichnetem BAA bleiben
Sie haben den BAA unterzeichnet, Ihre Formulare für die Privacy und Security Rule konfiguriert und Ihr Personal geschult. Selbst dann sind die meisten dieser Schutzmaßnahmen Notlösungen. Sie verzichten auf Funktionen, statt sie abzusichern. Das Problem mit diesen Einschränkungen ist, dass sie die Funktionen begrenzen, die Sie nutzen können, und die Erfahrung der Patienten verschlechtern. Einige Lücken bleiben, die Google Forms allein nicht schließen kann:
- Verlorene statt gesicherter Funktionen. Bestätigungen abzuschalten und auf Vorausfüllen zu verzichten schützt PHI, indem nützliche Funktionen wegfallen. Es gibt keinen eingebauten Weg, eine Antwort per E-Mail zu senden oder die Daten eines bekannten Patienten vorauszufüllen, ohne PHI offenzulegen.
- Keine Berechtigungen auf Feldebene. Zugriff gilt ganz oder gar nicht: Jeder mit Bearbeitungszugriff auf das Formular oder das verknüpfte Sheet sieht jede Antwort, sodass sich der Standard des "notwendigen Minimums" schwer durchsetzen lässt.
- Keine elektronische Signatur oder Einwilligungserfassung. Es gibt keinen eingebauten Weg, eine unterschriebene Bestätigung der Datenschutzpraktiken oder eine Autorisierung zur Verwendung und Offenlegung einzuholen.
- Keine Versionierung und kein Patienten-PDF. Kein Prüfpfad für bearbeitete Antworten und keine PDF-Kopie des Abgesendeten für Patienten.
- Add-ons liegen außerhalb des BAA von Google. Der BAA von Google deckt keine Marketplace-Add-ons ab, daher muss jedes Add-on, das mit PHI in Berührung kommt, mit Ihrer Organisation einen eigenen BAA abschließen.
Klinische Abläufe, die Google Forms nicht bewältigt
Über die Compliance hinaus tauchen diese ständig im Gesundheitswesen auf und haben in Google Forms keine eingebaute Lösung:
Datei-Uploads zwingen Patienten zur Anmeldung. Die Datei-Upload-Frage von Google Forms verlangt, dass sich die befragte Person mit einem Google-Konto anmeldet. Wer also eine Versichertenkarte, ein Rezept oder einen Lichtbildausweis einsammeln will, braucht von jedem Patienten ein Google-Login, das viele nicht haben oder nicht nutzen wollen.
Autorisierungen lassen sich nicht pro Patient begrenzen. Eine Freigabe oder Autorisierung gilt meist für eine bestimmte Person und einen bestimmten Zeitraum, aber Forms kann ein Formular nicht so begrenzen. Am Ende kopiert das Personal das Formular für jeden Patienten und benennt die Kopie nach ihm, wodurch der Name des Patienten (PHI) im Dateititel steht, genau die Praxis, vor der die Privacy Rule warnt.
Keine klinische Auswertung. Validierte Assessments wie PHQ-9, GAD-7, AUDIT usw. gewichten jede Antwort und ordnen die Summe einem Schweregrad zu. Google Forms bietet nur die Quiz-Bewertung richtig/falsch, keine gewichtete Punktvergabe, also kann es diese Ergebnisse nicht berechnen, und das Personal muss sie von Hand in Google Sheets ausrechnen.
Keine gemeinsamen Daten über mehrere Formulare. Aufnahme bedeutet meist mehrere Formulare nacheinander, Patientenaufnahme, ein Assessment und eine Freigabe-Autorisierung, und Google Forms kann keine Daten zwischen ihnen weitergeben. Patienten geben in jedem denselben Namen, dieselbe E-Mail und dieselben Angaben erneut ein, was Zeit kostet und Fehler begünstigt.
Keine Planung oder Erinnerungen. Manche Assessments müssen nach einem Zeitplan wiederholt werden (zum Beispiel ein PHQ-9 alle zwei Wochen), um den Verlauf zu verfolgen. Google Forms kann ein Formular nicht in regelmäßigen Abständen senden oder bei Patienten nachhaken, die nicht antworten, also muss das Personal daran denken, es erneut zu senden, und von Hand nachfassen.
Diese Lücken zu schließen, ist die Aufgabe eines eigens dafür gebauten Tools. Mit Formesign gibt es dafür zwei Optionen, je nachdem, ob Ihre Formulare schon in Google Forms liegen oder Sie neu anfangen. Beide Optionen sind durch unseren eigenen BAA und eine SOC 2 Type II-Attestierung abgesichert.
HIPAA-konforme Google Forms mit Formesign
Es gibt zwei Methoden, und sie passen zu unterschiedlichen Teams.
- Haben Sie Ihre Formulare bereits in Google Workspace mit einem BAA erstellt und Ihr Team darin geschult? Fügen Sie das Formesign-Add-on HIPAA form hinzu und arbeiten Sie dort weiter, wo Sie sind.
- Fangen Sie neu an oder haben Sie Ihr Formular mit einem privaten Konto erstellt? Importieren Sie das Google-Formular über seine URL in den HIPAA-konformen Arbeitsbereich von Formesign.
Methode 1: Add-on Formesign - HIPAA compliance for Google Forms
Ihr Formular bleibt in Google Forms; das Add-on rüstet die Compliance nach. Markieren Sie Felder als PHI, um sie in Benachrichtigungs-E-Mails, Sheets-Exporten und Vorausfüll-Links zu maskieren, legen Sie Berechtigungen auf Feldebene fest (bearbeitbar, schreibgeschützt oder ausgeblendet), sammeln Sie elektronische Signaturen für Einwilligung und Autorisierung und führen Sie versionierte Audit-Logs von Antwortänderungen, und schließen Sie so die Lücken oben, ohne Ihren Ablauf zu ändern.
- Installieren Sie das Add-on Formesign - HIPAA compliance for Google Forms
- Felder als PHI markieren: Öffnen Sie Ihr Formular in Google Forms > klicken Sie auf das Add-on-Symbol > wählen Sie Formesign - HIPAA compliance for Google Forms > klicken Sie auf Check HIPAA compliance und folgen Sie den Anweisungen, um die Prüfung abzuschließen.
- Einwilligung einholen: Klicken Sie auf das Add-on-Symbol > wählen Sie Formesign - HIPAA compliance for Google Forms > klicken Sie auf Add e-signature und folgen Sie den Anweisungen, um Ihrem Formular eine Signaturoption für Einwilligung und Autorisierung hinzuzufügen.
- Antworten sammeln: Nutzen Sie den Freigabelink von Formesign, um Antworten Ihrer Patienten zu sammeln, oder die E-Mail-Option, die automatisch einen sicheren vorausgefüllten Link erstellt und Name und E-Mail des Patienten einfügt, ohne sie in der URL offenzulegen.
Methode 2: Ihr Google Form in Formesign importieren
- Neues Formular: Erstellen Sie Ihr Formular mit den fertigen Vorlagen von Formesign und passen Sie es an Ihre Bedürfnisse an.
- Formular importieren: Öffnen Sie die Importoption von Formesign - HIPAA form, fügen Sie die URL Ihres Google-Formulars ein und klicken Sie auf Make my form compliant.
- Wenn Verify your Google Forms setup meets HIPAA requirements with Formesign erscheint, klicken Sie auf Proceed und dann auf Next.
- Markieren Sie unter Select fields that contain PHI jedes Feld, das geschützte Gesundheitsinformationen enthalten kann, und klicken Sie auf Next.
- Klicken Sie auf Sign BAA und folgen Sie den Anweisungen, um Ihr HIPAA-konformes Formular in Formesign zu erstellen. Diesen Schritt können Sie nicht überspringen.
- Antworten sammeln: Nutzen Sie den Freigabelink von Formesign, um Antworten Ihrer Patienten zu sammeln, oder die E-Mail-Option, die automatisch einen sicheren vorausgefüllten Link erstellt und Name und E-Mail des Patienten einfügt, ohne sie in der URL offenzulegen.
Warum Formesign
Welchen Weg Sie auch wählen, Formesign schließt auch die Lücken in den klinischen Abläufen oben:
Datei-Uploads von Patienten ohne Login. Formesign wandelt das Datei-Upload-Feld von Google Forms in einen HTML-Upload um, sodass Patienten Versichertenkarten, Rezepte oder Ausweise ohne Google-Konto anhängen können. Dateien werden standardmäßig in der HIPAA-konformen Google-Cloud-Infrastruktur von Formesign gespeichert, mit der Option, sie mit Ihrem eigenen Google Drive zu synchronisieren (halten Sie dieses Drive unter Ihrem Workspace-BAA, damit die synchronisierten Dateien abgedeckt bleiben).
Datierte Autorisierungen pro Patient aus einem Formular. Legen Sie den Autorisierungszeitraum mit Formeln automatisch fest, TODAY() für das Startdatum und TODAY().add(2, "years") für das Ablaufdatum, und fügen Sie Felder hinzu, die beim Absenden die Daten jedes Patienten erfassen. Ein einziges Formular dient dann allen Patienten, und jede Einsendung trägt ihren eigenen Gültigkeitszeitraum. Kein Kopieren eines Formulars pro Patient und keine Patientennamen in Dateititeln.
Automatische Auswertung von Assessments. Vergeben Sie für jede Antwort gewichtete Punkte, und Formesign summiert sie zu einem Gesamtwert und ordnet ihn einem Schweregrad zu, sodass Instrumente wie PHQ-9, GAD-7 und AUDIT ohne Zählen von Hand ausgewertet werden.
Verbundene Formulare, einmal ausgefüllt. Verknüpfen Sie Ihre Aufnahmeformulare, sodass nach dem Absenden eines Formulars eine Dankesnachricht mit einem Link zum nächsten erscheint und die gemeinsamen Antworten automatisch übernommen werden, statt neu eingetippt zu werden. Überschneidende Angaben wie Name und E-Mail werden über sichere vorausgefüllte Links weitergegeben, sodass sie nie in der URL offenliegen.
Geplante Formulare und Erinnerungen. Lassen Sie ein Formular in einem festen Rhythmus versenden (täglich, wöchentlich oder monatlich), und Formesign sendet den Link in jedem Zyklus automatisch per E-Mail, mit Erinnerungen an alle, die es nicht rechtzeitig ausgefüllt haben. So laufen regelmäßige, messbasierte Assessments wie ein zweiwöchentlicher PHQ-9 von selbst.
Vergleich
Auf einen Blick: So schneidet Google Forms im Vergleich zu HIPAA form von Formesign bei den oben behandelten Schutzmaßnahmen und klinischen Abläufen ab.
| Funktionen | Google Forms | Formesign |
|---|---|---|
| HIPAA BAA | Nein | Ja |
| Berechtigungen auf Feldebene | Nein | Ja |
| PHI in E-Mails & Exporten maskieren | Nein | Ja |
| Audit-Log auf Antwortebene | Nur auf Dateiebene | Ja |
| Elektronische Signaturen | Nein | Ja |
| Antwort- & signierte PDFs | Nein | Ja |
| Datei-Upload ohne Anmeldung | Nein | Ja |
| Assessment-Scoring (PHQ-9, GAD-7 usw.) | Nein | Ja |
| Verknüpfte Formulare & sicheres Vorausfüllen | Nein | Ja |
| Geplante Formulare & Erinnerungen | Nein | Ja |
Häufige Fragen
Ist Google Forms standardmäßig HIPAA-konform?
Nein. Es lässt sich nur mit einem kostenpflichtigen Google Workspace-Tarif, einem unterzeichneten BAA und der richtigen Konfiguration konform machen. HIPAA-Konformität hängt letztlich sowohl vom Produkt als auch davon ab, wie Sie es nutzen.
Lässt sich Google Forms HIPAA-konform machen?
Ja. Sie brauchen einen Google Workspace-Tarif, der HIPAA unterstützt (Business Starter oder höher oder Enterprise), ein in der Admin-Konsole akzeptiertes, unterzeichnetes Business Associate Agreement und die richtige Konfiguration von Zugriffskontrollen, Freigabeeinstellungen und Schulung des Personals, um die HIPAA-Anforderungen zu erfüllen
Ist die kostenlose Version von Google Forms HIPAA-konform?
Nein. Google bietet für kostenlose Privatkonten (gmail.com) keinen BAA an, daher darf die kostenlose Version nicht rechtmäßig zum Erfassen, Speichern oder Übermitteln von PHI genutzt werden.
Kann ich Google Forms für Patientenaufnahmeformulare nutzen?
Nur mit einem unterzeichneten BAA und richtig konfigurierten Schutzmaßnahmen. Da die Patientenaufnahme fast immer PHI umfasst und Forms keine Zugriffskontrollen auf Feldebene und keine Audit-Logs pro Antwort hat, fügen viele Organisationen ein spezielles Add-on hinzu oder nutzen ein eigens gebautes Tool für die Aufnahme.
Ist das Versenden von Google Forms-Antworten per E-Mail HIPAA-konform?
Standardmäßig nicht. Benachrichtigungs- und Bestätigungs-E-Mails enthalten die vollständige Antwort einschließlich aller PHI. Erreicht eine davon ein Postfach, das nicht durch einen BAA abgedeckt ist, ist das eine unzulässige Offenlegung. Um Antworten sicher per E-Mail zu senden, maskieren oder entfernen Sie PHI aus der Nachricht oder deaktivieren Sie E-Mail-Benachrichtigungen ganz.
Zusammenfassung
Wenn Sie Patientendaten erfassen, braucht Google Forms einen kostenpflichtigen Workspace-Tarif, ein unterzeichnetes BAA und Umwege, die Funktionen wegnehmen. Mit Formesign importieren Sie Ihr Formular in einen HIPAA-konformen Arbeitsbereich, markieren die Felder mit Patientendaten und unterzeichnen ein BAA. Dazu erstellen Sie Ihr Formular, wie in Methode 2 gezeigt. Wenn Sie Fragen haben, schreiben Sie an den Support.
Zuletzt aktualisiert: