Wispr Flow und HIPAA: was die BAA abdeckt und was du trotzdem einstellen musst

Von · Veröffentlicht am · Aktualisiert am

Bei Wispr Flow kannst du in jedem Plan, auch in Free, eine Business Associate Agreement unterschreiben, die BAA, die HIPAA verlangt. Mit der Unterschrift werden zwei Datenschutzeinstellungen auf „aus“ gesperrt, und Notetaker und Scratchpad werden abgeschaltet. Dein Diktat wird weiterhin auf Wisprs Servern transkribiert, weil die App so funktioniert.

Ich entwickle YapToText, eine andere Diktier-App, und habe weder eine juristische Ausbildung noch arbeite ich im Datenschutz. Diese Seite gibt wieder, was Wisprs Hilfecenter und Datenschutzseite sagen, gelesen am 9. Oktober 2026. Welche Lösung für dich konform ist, entscheidet deine Organisation.

YapToText im Mac App Store ladenKostenlos laden. Kein Konto, nichts gesperrt, für macOS 14 oder neuer auf einem Mac mit Apple Chip. Quellcode auf GitHub.

Diese Anleitung in anderen Sprachen: English, العربية, Čeština, Dansk, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文, 繁體中文

Auf dieser Seite: 8 Abschnitte
  1. Was Wispr anbietet
  2. Die zwei Einstellungen, die aus sein müssen
  3. Das Kleingedruckte, auf das Wispr selbst hinweist
  4. Diktieren, ohne dass die Sprache den Mac verlässt
  5. Kurz gesagt
  6. Anleitungen
  7. Quellen
  8. Fragen

Was Wispr anbietet

  • Eine BAA in jedem Plan. Laut Datenschutzseite kannst du in jedem Plan eine Business Associate Agreement unterschreiben, um die HIPAA-Unterstützung für das Diktieren zu aktivieren.
  • Wo du unterschreibst. Einzelpersonen unterschreiben auf Mac, Windows oder iPhone unter Settings, Data and Privacy. Android hat keinen Ablauf zum Unterschreiben oder Widerrufen.
  • Teams. Growth und Enterprise enthalten eine standardmäßige HIPAA-BAA, die ein Administrator im Admin-Portal unterschreibt. Mitglieder einer Organisation mit aktiver Abrechnung können keine persönliche unterschreiben.
  • Enterprise. Administratoren können HIPAA in der ganzen Organisation erzwingen.

Die Vereinbarung gilt für das Diktieren. Wer sie annimmt, schaltet Notetaker und Scratchpad ab.

Die zwei Einstellungen, die aus sein müssen

Das Hilfecenter sagt, du sollst prüfen, dass beide aus sind, bevor du geschützte Gesundheitsdaten diktierst.

Aus Wispr Flows Hilfecenter, gelesen am 9. Oktober 2026.

EinstellungFür GesundheitsdatenWas sie steuert
Improve the model for everyoneAusOb Inhalte aus dem Diktat und aus Notetaker verwendet werden dürfen, um Wisprs Modelle zu verbessern. Sie ist für Free und Pro standardmäßig an.
Dictation cloud storageAusOb Diktat-Transkripte, Audio und Verlauf für deine anderen Geräte auf Wisprs Servern gespeichert werden.

Eine unterschriebene BAA sperrt beide Schalter auf „aus“. Wenn du einen davon ausschaltest, wird bereits gespeicherter Verlauf nicht gelöscht.

Das Kleingedruckte, auf das Wispr selbst hinweist

  • Feedback an den Support ist nicht abgedeckt. Das Hilfecenter warnt, keine Gesundheitsdaten in Feedback an den Support aufzunehmen. Getipptes Feedback werde weder von diesen Einstellungen noch von einer BAA bereinigt, und Diagnoseprotokolle könnten angehängt werden.
  • Das unterschriebene PDF ist ein Nachweis. Die herunterladbare Kopie enthält einen Signaturnachweis mit deinem Namen, deiner E-Mail-Adresse und der Uhrzeit. Wispr nennt ihn einen Referenznachweis, kein rechtliches Zertifikat und keine Gegenzeichnung.
  • Der lokale Verlauf hat eine eigene Einstellung. Auf Mac und Windows bietet Local data storage die Optionen Store, Auto-delete every 24hrs und Never store. Wer automatisches Löschen oder „nie speichern“ wählt, löscht vorhandene Transkripte auf allen Geräten.
  • Wo die Daten liegen. Die Sicherheitsübersicht sagt, Wispr Flow sei ein Cloud-Dienst, der Kundendaten in den USA verarbeitet und speichert.

Diktieren, ohne dass die Sprache den Mac verlässt

Man kann das auch anders betrachten. Wenn die Sprache deinen Computer nie verlässt, gibt es im Diktierschritt keine fremde Firma, mit der du eine Vereinbarung unterschreiben müsstest.

So arbeitet YapToText. Sein Spracherkennungsmodell und sein Modell für die Bereinigung laufen beide auf deinem Mac, es gibt kein Konto, und ich bekomme nichts von dem, was du sagst. Die Version aus dem App Store diktiert bei ausgeschaltetem WLAN.

Das macht eine Einrichtung nicht von selbst konform, und das behaupte ich auch nicht. Der Mac, das Aktensystem, in das du tippst, der Verlauf, den die App auf deiner Festplatte führt, und die Richtlinien deiner Organisation spielen weiterhin eine Rolle. In YapToText gibt es unter Settings, Advanced, History & audio die Option Save dictation history, die du ausschalten kannst, und Clear history when I quit.

YapToText im Mac App Store ladenKostenlos laden. Kein Konto, nichts gesperrt, für macOS 14 oder neuer auf einem Mac mit Apple Chip. Quellcode auf GitHub.

Der Leitfaden zum medizinischen Diktieren am Mac geht die Einstellungen durch, die ich zuerst prüfen würde, und der Leitfaden zum privaten Diktieren vergleicht, wohin jede App deine Stimme schickt.

Kurz gesagt

  • Ja, es gibt eine BAA. Wispr Flow bietet sie in jedem Plan an, unterschrieben in der App oder im Admin-Portal.
  • Zwei Einstellungen. Die Verbesserung des Modells und Dictation cloud storage müssen beide aus sein, und eine unterschriebene BAA sperrt sie.
  • Was es dich kostet. Notetaker und Scratchpad werden abgeschaltet, und Feedback an den Support ist nicht abgedeckt.
  • Der andere Weg. Eine App, die auf dem Mac transkribiert, schickt keine Sprache an niemanden.

Wenn deine Compliance-Abteilung das anders liest, vertraue ihr mehr als mir. Wenn eine Angabe zu Wispr Flow hier veraltet ist, eröffne ein Issue auf GitHub. Ich lese jedes.

YapToText im Mac App Store ladenKostenlos laden. Kein Konto, nichts gesperrt, für macOS 14 oder neuer auf einem Mac mit Apple Chip. Quellcode auf GitHub.

Wer hier schreibt. Ryleigh Newman entwickelt Software, kann nur schwer tippen und diktiert jeden Tag mit YapToText, der App, die diese Website beschreibt. Diese Seite ist aus dem Englischen übersetzt. Die Oberfläche der App und der Rest der Website sind auf Englisch. Mehr über das Projekt, auf Englisch.

Anleitungen

Quellen

Fragen

Ist Wispr Flow HIPAA-konform?

Wispr sagt, es unterstütze HIPAA für das Diktieren, sobald du die Business Associate Agreement unterschreibst, die in jedem Plan verfügbar ist. Ob deine Nutzung konform ist, hängt von deinen Einstellungen und deiner Organisation ab.

Unterschreibt Wispr Flow eine BAA?

Ja. Einzelpersonen nehmen sie in der App auf Mac, Windows oder iPhone an, und Organisationen mit Growth und Enterprise unterschreiben sie im Admin-Portal.

Deckt die BAA Wispr Flow Notetaker ab?

Nein. Wisprs Datenschutzseite sagt, dass das Annehmen einer BAA Notetaker und Scratchpad abschaltet.

Fällt der kostenlose Plan von Wispr Flow unter HIPAA?

Die Datenschutzseite sagt, du kannst die BAA in jedem Plan unterschreiben, und das Hilfecenter beschreibt Free als einen Plan mit HIPAA-tauglicher Verarbeitung.

Ist YapToText HIPAA-konform?

Diese Behauptung stelle ich nicht auf. YapToText transkribiert auf deinem Mac und schickt mir nichts, deshalb gibt es im Diktierschritt keinen externen Auftragsverarbeiter. Ob die gesamte Einrichtung die Regeln deiner Organisation erfüllt, entscheidet sie selbst.