Wispr Flow en HIPAA: wat de BAA dekt en wat je zelf nog moet instellen
Door Ryleigh Newman · Gepubliceerd op · Bijgewerkt op
Bij Wispr Flow kun je bij elk abonnement, ook bij Free, een Business Associate Agreement ondertekenen, de BAA waar HIPAA om vraagt. Door te tekenen gaan twee privacyinstellingen vast op uit en gaan Notetaker en Scratchpad uit. Wat je dicteert wordt nog steeds getranscribeerd op de servers van Wispr, want zo werkt de app.
Ik maak YapToText, een andere dicteerapp, en ik ben geen jurist en geen compliance-medewerker. Deze pagina geeft weer wat het helpcentrum en de privacypagina van Wispr zeggen, gelezen op 9 oktober 2026. Jouw organisatie bepaalt wat voor jou aan de regels voldoet.
Gratis te downloaden. Geen account, niets op slot, voor macOS 14 of nieuwer op een Mac met Apple chip. Broncode op GitHub.
Deze handleiding in andere talen: English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文, 繁體中文
Op deze pagina: 9 onderdelen
Wat Wispr biedt
- Een BAA bij elk abonnement. Volgens de privacypagina kun je bij elk abonnement een Business Associate Agreement ondertekenen om HIPAA-ondersteuning voor dicteren in te schakelen.
- Waar je tekent. Particulieren tekenen op Mac, Windows of iPhone, onder Settings, Data and Privacy. Android heeft geen proces om te tekenen of in te trekken.
- Teams. Growth en Enterprise bevatten een standaard HIPAA-BAA, die een beheerder in het beheerportaal ondertekent. Leden van een organisatie met actieve facturering kunnen geen persoonlijke BAA tekenen.
- Enterprise. Beheerders kunnen HIPAA voor de hele organisatie afdwingen.
De overeenkomst dekt dicteren. Als je haar accepteert, gaan Notetaker en Scratchpad uit.
De twee instellingen die uit moeten staan
Het helpcentrum zegt dat je moet controleren of beide uit staan voordat je beschermde gezondheidsgegevens dicteert.
Uit het helpcentrum van Wispr Flow, gelezen op 9 oktober 2026.
| Instelling | Voor gezondheidsgegevens | Wat de instelling regelt |
|---|---|---|
| Improve the model for everyone | Uit | Of dictaten en inhoud van de Notetaker mogen worden gebruikt om de modellen van Wispr te verbeteren. Bij Free en Pro staat de instelling standaard aan. |
| Dictation cloud storage | Uit | Of transcripten, audio en geschiedenis van dictaten op de servers van Wispr worden bewaard, voor je andere apparaten. |
Een ondertekende BAA zet beide opties vast op uit. Als je een van de twee uitzet, wordt geschiedenis die al is opgeslagen niet gewist.
De kleine lettertjes waar Wispr zelf op wijst
- Feedback aan de ondersteuning valt er niet onder. Het helpcentrum waarschuwt dat je geen gezondheidsgegevens in feedback aan de ondersteuning moet zetten. Het zegt dat getypte feedback niet wordt gefilterd door deze instellingen of door een BAA, en dat er diagnostische logs bij kunnen zitten.
- De ondertekende pdf is een registratie. De kopie die je kunt downloaden voegt een handtekeningregistratie toe met je naam, je e-mailadres en het tijdstip. Wispr noemt het een referentieregistratie, geen juridisch certificaat en geen medeondertekening.
- Lokale geschiedenis heeft een eigen instelling. Op Mac en Windows biedt Local data storage de keuzes Store, Auto-delete every 24hrs en Never store. Kies je automatisch verwijderen of nooit bewaren, dan worden bestaande transcripten op al je apparaten verwijderd.
- Waar de gegevens staan. Het beveiligingsoverzicht zegt dat Wispr Flow een clouddienst is die klantgegevens in de Verenigde Staten verwerkt en opslaat.
Dicteren dat de Mac nooit verlaat
Je kunt hier ook op een tweede manier naar kijken. Als je spraak je computer nooit verlaat, is er in de dicteerstap geen bedrijf van buiten met wie je een overeenkomst moet sluiten.
YapToText werkt zo. Het spraakmodel en het model dat de tekst opschoont draaien allebei op je Mac, er is geen account en ik ontvang niets van wat je zegt. De App Store-versie dicteert met wifi uit.
Dat maakt een opzet niet vanzelf compliant, en dat beweer ik niet. De Mac, het dossiersysteem waarin je typt, de geschiedenis die de app op je schijf bewaart en het beleid van je eigen organisatie tellen allemaal nog mee. In YapToText staat onder Settings, Advanced, History & audio de optie Save dictation history, die je kunt uitzetten, en Clear history when I quit.
Gratis te downloaden. Geen account, niets op slot, voor macOS 14 of nieuwer op een Mac met Apple chip. Broncode op GitHub.
De gids over medisch dicteren op een Mac loopt de instellingen langs waar ik eerst naar zou kijken, en de gids over privé dicteren vergelijkt waar elke app je stem naartoe stuurt.
De korte versie
- Ja, er is een BAA. Wispr Flow biedt er een bij elk abonnement, te ondertekenen in de app of in het beheerportaal.
- Twee instellingen. Modelverbetering en Dictation cloud storage moeten allebei uit staan, en een ondertekende BAA zet ze vast.
- Wat het je kost. Notetaker en Scratchpad gaan uit, en feedback aan de ondersteuning valt er niet onder.
- De andere route. Een app die op de Mac transcribeert stuurt geen spraak naar iemand.
Leest je compliance-team dit anders, vertrouw hen dan boven mij. Is een feit over Wispr Flow hier verouderd, open dan een issue op GitHub. Elke melding wordt gelezen.
Gratis te downloaden. Geen account, niets op slot, voor macOS 14 of nieuwer op een Mac met Apple chip. Broncode op GitHub.
Handleidingen
Meer handleidingen, in het Engels
Bronnen
- https://docs.wisprflow.ai/articles/4218718535-hipaa-compliance-healthcare-use (bekeken op 9 oktober 2026)
- https://docs.wisprflow.ai/articles/9642648659-how-to-revoke-a-hipaa-baa-agreement (bekeken op 9 oktober 2026)
- https://docs.wisprflow.ai/articles/3467817258-security-and-compliance-faq (bekeken op 9 oktober 2026)
- https://wisprflow.ai/privacy (bekeken op 9 oktober 2026)
- https://docs.wisprflow.ai/articles/9559327591-flow-plans-and-what-s-included (bekeken op 9 oktober 2026)
- https://github.com/ryleighnewman/YapToText (bekeken op 9 oktober 2026)
- https://apps.apple.com/us/app/yaptotext/id6786382289 (bekeken op 9 oktober 2026)
Vragen
Is Wispr Flow HIPAA-compliant?
Wispr zegt HIPAA voor dicteren te ondersteunen zodra je de Business Associate Agreement ondertekent, die bij elk abonnement beschikbaar is. Of jouw gebruik aan de regels voldoet, hangt af van je instellingen en van je organisatie.
Tekent Wispr Flow een BAA?
Ja. Particulieren accepteren de overeenkomst in de app op Mac, Windows of iPhone, en organisaties met Growth of Enterprise tekenen in het beheerportaal.
Valt Wispr Flow Notetaker onder de BAA?
Nee. Volgens de privacypagina van Wispr gaan Notetaker en Scratchpad uit als je een BAA accepteert.
Valt het gratis abonnement van Wispr Flow onder HIPAA?
Volgens de privacypagina kun je de BAA bij elk abonnement ondertekenen, en het helpcentrum beschrijft Free als inclusief HIPAA-gereed gegevensbeheer.
Is YapToText HIPAA-compliant?
Dat beweer ik niet. YapToText transcribeert op je Mac en stuurt mij niets, dus er is in de dicteerstap geen externe verwerker. Jouw organisatie bepaalt of de hele opzet aan de regels voldoet.