Wenn Ihre Praxis ein BAA braucht, bleiben Sie bei Hushmail

Beginnen wir mit dem wichtigsten Punkt, denn für viele Menschen ist die Suche nach einer Hushmail-Alternative schon der falsche Ansatz. Hushmail verkauft HIPAA-konforme E-Mail-Dienste an Gesundheitseinrichtungen. Die Konten sind von Anfang an für die Einhaltung der Vorgaben eingerichtet, und ein unterzeichnetes Business Associate Agreement ist ohne Aufpreis enthalten.

Wenn Ihre Praxis ein BAA benötigt, bleiben Sie bei Hushmail. Wir unterzeichnen keines und sind daher unabhängig vom Preis keine Alternative für Sie. Eine Entscheidung allein nach den Kosten würde hier ein Compliance-Problem schaffen.

Dieser Beitrag richtet sich an andere Nutzer: Menschen, die Hushmail ohne regulatorische Verpflichtung als allgemeinen verschlüsselten E-Mail-Dienst verwenden.

Für wen Hushmail entwickelt wurde

Therapeuten, kleine Kliniken, Zahnarztpraxen und Einrichtungen für psychische Gesundheit, also Unternehmen, die Patientendaten verarbeiten und gesetzlich zu deren Schutz verpflichtet sind. Daraus leitet sich das gesamte Produkt ab: TLS- und OpenPGP-Verschlüsselung, ein enthaltenes BAA statt eines kostenpflichtigen Enterprise-Upgrades sowie sichere Webformulare mit elektronischen Unterschriften für Aufnahmeunterlagen.

Der eigene Vergleich von Hushmail verdeutlicht den Unterschied. Ein gleichwertiger Schutz aus allgemeinem E-Mail-Hosting und externen Verschlüsselungswerkzeugen kostet für einen einzelnen Nutzer zwischen $38 und $119 pro Monat. Daran gemessen ist Hushmail nicht teuer, sondern konkurrenzfähig.

Eine Hushmail-Alternative ist daher nicht einfach ein günstigeres Postfach. Sie ist ein anderes Produkt für eine andere Verpflichtung.

Womit der Preis einer Hushmail-Alternative verglichen werden muss

Laut Preisübersicht von Hushmail:

Bemerkenswert ist, dass die Gruppentarife mehrere Konten enthalten, statt strikt pro Nutzerplatz abzurechnen. Fünf Konten für $24.99 entsprechen etwa $5 pro Konto. Angesichts der enthaltenen Leistungen ist das angemessen.

Im Vergleich zu einem allgemeinen E-Mail-Host ist das teuer: $143.88 pro Jahr für ein Postfach gegenüber $42 für bis zu fünfzig Domains. Verglichen mit dem eigenständigen Aufbau einer HIPAA-konformen Lösung ist es günstig. Welcher Vergleich gilt, hängt allein davon ab, ob Sie diese Verpflichtung haben.

Der Teil, der kein E-Mail-Dienst ist

Die sicheren Webformulare verdienen eine eigene Erwähnung, denn viele Praxen bleiben gerade wegen dieser Funktion.

Aufnahmeformulare, Einwilligungsunterlagen und elektronische Unterschriften werden mit demselben TLS und OpenPGP wie die E-Mails verschlüsselt und direkt in den Arbeitsablauf der Praxis übermittelt. Das ist praktisch ein zweites Produkt. Kein E-Mail-Host in diesem Vergleich bietet etwas Vergleichbares, auch wir nicht.

Wenn Sie die Formulare nutzen, müssten Sie bei einem Wechsel zusätzlich ein separates Formularprodukt kaufen. Damit fällt die Kostenrechnung meist nicht mehr zugunsten der Alternative aus.

Wie eine Hushmail-Alternative das Modell verändert

Die folgenden Unterschiede sind nur relevant, wenn Sie keine Compliance-Vorgaben erfüllen müssen und die Formulare nicht verwenden:

Der Preis richtet sich nicht nach der Personenzahl. Zehn Postfächer kosten genauso viel wie eines. Aus $599.88 pro Jahr werden dadurch je nach Speicherbedarf $120 oder weniger.

Domains werden nicht knapp zugeteilt. Der kostenlose Tarif enthält zehn, Agency bis zu 1,000. Hushmail kalkuliert dagegen rund um eine einzelne Praxis.

Adressen, die ein Team bearbeitet. reception@ lässt sich als gemeinsames Postfach mit echten Mitgliedern einrichten, statt nur Kopien weiterzuleiten.

Postfächer bei anderen Anbietern können über IMAP in derselben Oberfläche gelesen werden. Mehr dazu unter vereinheitlichter Posteingang.

Aufgeben würden Sie das BAA, die vorbereitete Compliance-Konfiguration und die verschlüsselten Formulare. Das ist keine kurze Liste. Für die Nutzer, die diese Leistungen brauchen, entscheidet sie den Vergleich.

Gruppentarife enthalten mehrere Konten

Diese Besonderheit der Preisgestaltung ist erwähnenswert, weil sie vom sonstigen Muster in diesem Vergleich abweicht: Gruppentarife enthalten Konten, statt strikt pro Nutzerplatz abzurechnen. Fünf Konten für $24.99 kosten jeweils etwa $5, zehn für $49.99 genauso viel pro Konto.

Für eine Praxis, die jeweils um eine Person wächst, erzwingt die sechste Person den Wechsel vom Paket mit fünf zum Paket mit zehn Konten und verdoppelt den Preis nahezu. Dafür sind die nächsten vier Plätze bereits enthalten.

Das Fazit für jede Nutzergruppe

Eine Gesundheitseinrichtung. Bleiben Sie bei Hushmail. Die Entscheidung ist eindeutig und kein Preisvergleich sollte Sie davon abbringen. Das BAA und die sofort einsatzbereite HIPAA-Konfiguration sind das eigentliche Produkt.

Andere Unternehmen, die regulierte Daten verarbeiten. Lassen Sie sich vor einem Wechsel von jedem Anbieter dessen Compliance-Position schriftlich bestätigen, auch von uns. Eine vage Antwort ist bereits eine Antwort.

Menschen, die den Dienst als allgemein verschlüsselte E-Mail nutzen. Hier ist eine Hushmail-Alternative sinnvoll. $143.88 pro Jahr für ein Postfach sind viel, wenn Sie die Compliance-Funktionen nicht benötigen. Große Anbieter verschlüsseln Daten gewöhnlich bei Übertragung und Speicherung, doch Umfang und Schlüsselverwaltung sollten Sie prüfen.

Ein Team ohne Compliance-Vorgaben. Zwischen zehn Konten für $599.88 pro Jahr und einem Pauschaltarif liegt eine erhebliche Differenz. Funktionsadressen, gemeinsame Postfächer und bei der Zustellung ausgeführte Filter kommen noch hinzu.

Häufig gestellte Fragen

Ist bei Hushmail ein BAA enthalten?

Ja. Es wird ohne Aufpreis unterzeichnet, und das Konto ist sofort für die HIPAA-Konformität eingerichtet. Darin liegt der Kern der gekauften Leistung.

Wie viel kostet Hushmail?

$11.99 pro Monat für eine Einzelpraxis, $24.99 für einen Gruppentarif mit fünf Konten und $49.99 mit zehn Konten. Pro Jahr sind das $143.88, $299.88 und $599.88.

Ist eine Hushmail-Alternative HIPAA-konform?

Unsere ist es nicht, und wir behaupten auch nichts anderes. Wenn Sie geschützte Gesundheitsinformationen verarbeiten, endet der Vergleich an dieser Stelle.

Was ist mit den sicheren Formularen?

In der Praxis sind sie ein eigenes Produkt: Aufnahme- und Einwilligungsformulare mit elektronischer Unterschrift, die wie die E-Mails verschlüsselt werden. Kein hier genannter E-Mail-Host ersetzt sie. Rechnen Sie daher vor einem Wechsel die Kosten eines Formularwerkzeugs hinzu.

Ist Hushmail teuer?

Verglichen mit einem gewöhnlichen Postfach ja. Verglichen mit einer selbst zusammengestellten HIPAA-konformen Lösung aus Hosting und Verschlüsselungswerkzeugen für $38 bis $119 pro Monat nein. Nur einer dieser Vergleiche trifft auf Sie zu.

Kann ich meine E-Mails bei einem Wechsel mitnehmen?

Ja. Standard-IMAP ermöglicht eine gewöhnliche Kopie des Postfachs, die anschließend mit der Quelle abgeglichen wird. Weitere Informationen finden Sie unter Massenmigration. Verschlüsselte Nachrichten und gespeicherte Formulareingaben müssen separat geprüft werden.

Was sollte ich einen Anbieter vor dem Wechsel fragen?

Lassen Sie sich schriftlich bestätigen, ob er ein BAA unterzeichnet, wo die Daten gespeichert werden und welche Benachrichtigung er bei einer Datenschutzverletzung zusichert. Wer darauf nicht klar antworten kann, sollte keine regulierten Daten erhalten.