Ethik der Transkription von Therapiesitzungen: Einwilligung und HIPAA

Zuerst die ethischen Fragen

Die Aufzeichnung einer Therapiesitzung ohne ausdrückliche informierte Einwilligung ist ein Verstoß gegen den Ethikkodex – unabhängig davon, was die Abhörbestimmungen Ihres Bundesstaates erlauben. Enthält diese Aufnahme zudem identifizierbare Patienteninformationen, ist die Speicherung oder Transkription über einen beliebigen Dienst ohne unterzeichnete Business Associate Agreement (BAA) in den USA ein Verstoß gegen HIPAA. Diese beiden Fakten klären den Großteil der Fragen, die Therapeuten zum Thema Transkription stellen. Alles Weitere unten zeichnet nach, warum das so ist und wo die Grenzen verlaufen.

Dieser Beitrag behandelt Ethik und technische Anforderungen, nicht die therapeutische Praxis. Er ist weder eine Rechtsberatung noch eine klinische Beratung. Für klinische Orientierung wenden Sie sich an Ihre zuständige Zulassungsbehörde, für rechtliche Fragen an eine Anwältin oder einen Anwalt in Ihrer Rechtsordnung.

Warum Ethikkodizes vor dem Datenschutzrecht kommen

Therapeuten fragen oft zuerst: „Ist die Aufzeichnung in meinem Bundesstaat legal?" Das ist der falsche Ausgangspunkt.

Standard 4.03 (Aufzeichnung) des APA-Ethikkodex verlangt die ausdrückliche Erlaubnis aller beteiligten Personen, bevor Psychologen deren Stimme oder Bild aufzeichnen. Es gibt keine Ausnahmen für Bequemlichkeit, Notizen oder Supervision ohne Wissen der Klientin oder des Klienten. Standard 4.02 (Erörterung der Grenzen der Vertraulichkeit) verlangt von Therapeuten, das Thema Vertraulichkeit zu Beginn der therapeutischen Beziehung anzusprechen – einschließlich etwaiger Aufzeichnungspraktiken. Standard 3.10 (Informierte Einwilligung) verlangt, dass die Einwilligung in verständlicher Sprache erteilt wird.

Der NASW-Ethikkodex geht weiter: Er verlangt die schriftliche informierte Einwilligung, wenn Technologie bei der Leistungserbringung eingesetzt wird, einschließlich Audioaufnahmen. Der NBCC-Kodex verlangt, dass die Einwilligung vor der Aufzeichnung in einer Beratungsvereinbarung oder anderer schriftlicher Form dokumentiert wird.

Die sogenannten One-Party- und Two-Party-Consent-Gesetze (12 Bundesstaaten verlangen die Zustimmung aller Beteiligten, Stand Juli 2026, laut recordinglaw.com) sind strafrechtliche Abhörstatute. Sie setzen eine strafrechtliche Untergrenze, keine ethische Obergrenze. Ein Therapeut in einem One-Party-Consent-Bundesstaat, der ohne Offenlegung aufzeichnet, verstößt dennoch gegen seinen Ethikkodex und riskiert Konsequenzen für seine Berufszulassung – selbst wenn ihn keine strafrechtliche Haftung trifft.

Meine Einschätzung: Die Frage der Einwilligung und die Frage des Umgangs mit Daten sind zwei getrennte Probleme. Die Ethikkodizes regeln das erste, HIPAA das zweite. Beide Anforderungen müssen erfüllt sein, und keine erfüllt die andere.

Was HIPAA für die Aufzeichnung von Therapie verlangt

In den USA gelten Inhalte von Therapiesitzungen mit identifizierbaren Patienteninformationen als Protected Health Information (PHI). HIPAA verlangt:

• Eine unterzeichnete Business Associate Agreement (BAA) mit jedem Dienst, der PHI in Ihrem Auftrag erstellt, empfängt, verwahrt oder überträgt.
• Audit-Protokolle darüber, wer wann worauf zugegriffen hat.
• Verschlüsselung im Ruhezustand und bei der Übertragung.
• Definierte Richtlinien zur Aufbewahrung und Löschung.
• Verfahren zur Meldung von Datenschutzvorfällen, abgestimmt auf die HIPAA Security Rule (die 2026 aktualisierte Anforderungen zum Risikomanagement erhalten hat).

Transkription fällt klar in diesen Geltungsbereich. Wenn Sie eine Sitzungsaufnahme an einen Transkriptionsdienst senden, empfängt dieser Dienst PHI. Ohne BAA sind sowohl die Praxis als auch der Anbieter ab dem Moment der ersten Übertragung nicht mehr konform.

Ein spezifisches Problem des Jahres 2026, das man kennen sollte: Die aktualisierte HIPAA Security Rule legt unter 45 CFR 164.308 explizite Erwartungen an Risikomanagementpraktiken fest. BAAs, die vor 2025 geschlossen wurden, verweisen möglicherweise nicht auf diese Anforderungen. Ist Ihre BAA älter als drei Jahre, lohnt sich eine Aktualisierung – klären Sie das mit Ihrem Compliance-Team oder Ihrer Anwaltskanzlei.

Welche Anbieter bieten eine BAA für Transkription an

So steht es um die Verfügbarkeit einer BAA bei den wichtigsten Transkriptionsoptionen, basierend auf Herstellerdokumentationen, geprüft im Juli 2026:

Der Hinweis zu Google Cloud ist wichtig: Wenn Sie eine GCP-BAA haben und Cloud Speech-to-Text nutzen, dürfen Sie sich nicht in Googles Datenprotokollierungsprogramm einschreiben – andernfalls werden die Schutzmechanismen Ihrer BAA faktisch ausgehebelt.

Bei AWS sind sowohl Amazon Transcribe Medical als auch das neuere AWS HealthScribe (das aus Gesprächsaudio strukturierte klinische Notizen erzeugt) HIPAA-taugliche Dienste, die von der AWS-BAA abgedeckt werden. Kunden müssen die BAA über die AWS-Account-Konsole akzeptieren. AWS gibt an, dass diese Dienste zustandslos sind: Sie speichern weder eingehendes Audio noch ausgegebenen Text.

Therapeuten, die eine stärker spezialisierte Schicht über diesen APIs suchen, können auf therapienspezifische, HIPAA-zertifizierte Anbieter zurückgreifen (SimplePractice, TherapyNotes und ähnliche Plattformen mit Dokumentationsfunktionen); dort ist die BAA-Konformität Teil des Produkts. Eine Prüfung dieser Optionen lohnt sich, bevor man einen eigenen Workflow baut.

Außerhalb der USA

Internationale Regelwerke gelangen über unterschiedliche Gesetze zu ähnlichen Ergebnissen:

EU: Die DSGVO behandelt Gesundheitsdaten als besondere Datenkategorie, für die eine ausdrückliche Einwilligung und zusätzliche Schutzmaßnahmen nötig sind (Artikel 9). Einige EU-Mitgliedstaaten haben nationale Gesundheitsdatengesetze zusätzlich darübergelegt.

UK: UK GDPR plus Data Protection Act 2018. Für Arbeiten im NHS-Umfeld gilt die klinische Leitlinie des NHS.

Kanada: PIPEDA auf Bundesebene, dazu gesundheitsbezogene Informationsgesetze der Provinzen. Ontarios PHIPA und Albertas HIA enthalten spezielle Anforderungen an den Umgang mit Gesundheitsakten.

Australien: Privacy Act 1988 mit den Australian Privacy Principles. Sensible Informationen (einschließlich Gesundheitsdaten) unterliegen erhöhten Handlungsanforderungen.

Das praktische Ergebnis ist in allen Rechtsordnungen gleich: ausdrücklich dokumentierte Einwilligung, sichere Verarbeitung, definierte Aufbewahrungsfristen sowie Rechte der Patienten auf Auskunft und Löschung. Der gewählte Transkriptionsanbieter muss diese Anforderungen für die Rechtsordnung erfüllen, in der Sie praktizieren.

Wann die Aufzeichnung von Therapiesitzungen angemessen sein kann

Die Aufzeichnung von Therapiesitzungen ist nicht per se unangemessen. Mehrere etablierte Rahmen sehen sie vor:

Supervision für Therapeuten in Ausbildung. In vielen postgradualen Studiengängen und Zulassungswegen vorgeschrieben. Die Aufnahmen werden von einer supervidierenden Klinikerin oder einem Kliniker gesichtet. Strenge Einwilligung und kurze Aufbewahrungsfristen sind Standard. Dies ist laut Ethik-Leitlinien der Society for the Advancement of Psychotherapy der klarste legitime Anwendungsfall.

Von einer Ethikkommission (IRB) genehmigte Therapieforschung. Forschung, die Aufzeichnungen ausdrücklich als Teil der Studienmethodik vorsieht. Erfordert eine eigene Forschungseinwilligung, getrennt von der Behandlungseinwilligung.

Programme zur Qualitätsverbesserung. Manche Gemeinschaftspraxen oder Institutionen zeichnen Sitzungen für strukturierte QI-Auswertungen auf. Die Einwilligung der Patienten ist erforderlich, und die Aufbewahrung ist auf den Auswertungszyklus begrenzt.

Eigene Notizen des Therapeuten, gelegentlich. Manche Therapeuten bitten um Erlaubnis zur Aufzeichnung als Unterstützung ihrer eigenen klinischen Notizen. Erfordert die ausdrückliche Einwilligung des Klienten, Klarheit über die Speicherung und definierte Löschung. Genau hier sollte Zögern des Klienten dazu führen, den Plan aufzugeben.

In jedem legitimen Szenario findet die Aufzeichnung innerhalb eines etablierten klinischen, supervisorischen oder Forschungsrahmens statt, mit einer Einwilligung, die die konkrete Nutzung abdeckt.

Das Gespräch über die informierte Einwilligung

Die Einwilligung zur Aufzeichnung ist ein Gespräch, kein Formular. Diese Punkte muss es abdecken:

Zweck. Warum wird diese Aufnahme gemacht? Supervision, Forschung, QI-Auswertung, Notizen des Therapeuten? Der Grund ist wichtig, weil er Speicherung, Zugriff und Aufbewahrung bestimmt.

Speicherung. Wo liegt die Aufnahme? Welche Sicherheitsvorkehrungen bestehen? Wer ist der Anbieter, und verfügt dieser über eine BAA?

Aufbewahrung. Wie lange bleibt die Aufnahme gespeichert? Was löst die Löschung aus?

Zugriff. Wer darf die Aufnahme anhören oder ihr Transkript lesen? Nur die Supervisorin oder der Supervisor? IRB-Mitglieder? Ein QI-Ausschuss?

Widerrufsrecht. Der Klient kann die Einwilligung jederzeit widerrufen. Was geschieht dann mit der Aufnahme?

Recht auf Zugriff. Kann der Klient eine Kopie der Aufnahme oder des Transkripts anfordern?

Verfahren bei Datenschutzvorfällen. Was passiert, wenn das Speichersystem kompromittiert wird?

Beendigung. Was geschieht mit der Aufnahme, wenn die therapeutische Beziehung endet?

Wenn irgendein Teil dieses Gesprächs sichtbares Zögern beim Klienten auslöst, ist dieses Zögern selbst klinische Information. Die Aufzeichnung sollte dann wahrscheinlich nicht stattfinden. Der Komfortgewinn für den Therapeuten wiegt nicht schwerer als das Wohlbefinden des Klienten im Raum.

Arbeiten am Rand der Therapie, für die Nicht-HIPAA-Tools passen

Es gibt eine Kategorie von Arbeiten, die nahe an der Therapie liegen, aber keine Patienten-PHI enthalten – dort ist ein Standard-Transkriptionstool angemessen.

Von Therapeuten erstellte Bildungsinhalte. Eine approbierte Therapeutin, die einen Podcast über den Umgang mit Ängsten aufnimmt, eine Vorlesung für einen Fortbildungskurs hält oder eine YouTube-Reihe zu Themen der psychischen Gesundheit produziert, erstellt Inhalte, keine klinischen Unterlagen. Keine Klientendaten, keine HIPAA-Pflicht.

Wellness- und Executive-Coaching. Coaches, die keine approbierten Therapeuten sind und deren Klienten keine Patienten sind, fallen vollständig außerhalb von HIPAA. Der Workflow aus Transkription für Coaching-Sitzungen greift, und ein Tool ohne Registrierung ist oft die praktische Wahl.

Persönliche Fortbildungsnotizen. Die Transkription aufgezeichneter Konferenzvorträge, Schulungsvideos oder Sitzungen zur Supervision der Supervision für das eigene Lernen eines Therapeuten. Keine Klientendaten vorhanden.

Vollständig deidentifizierte Forschungsdaten. Wo Personen nicht mehr reidentifizierbar sind und alle Rückverweise auf ursprüngliche PHI vernichtet wurden, endet der Geltungsbereich von HIPAA. Manche Forschung nutzt dieses Muster für aggregierte Analysen.

Für alle diese Fälle eignet sich ConvertAudioToText: Audio hochladen und ein sauberes Transkript erhalten – ganz ohne Konto und ohne dass eine BAA nötig wäre, weil keine benötigt wird.

Der technische Workflow für HIPAA-taugliche Aufzeichnungen

Wenn Sie einen legitimen Anwendungsfall haben und einen Anbieter mit BAA-Abdeckung nutzen, lautet die Abfolge:

1. Holen Sie vor Beginn jeglicher Aufzeichnung eine dokumentierte informierte Einwilligung ein.
2. Zeichnen Sie die Sitzung mit HIPAA-konformer Aufzeichnungssoftware auf (nicht mit einer Consumer-App ohne BAA).
3. Übertragen Sie die Aufnahme sofort in HIPAA-konformen Speicher. Parken Sie sie nicht auf einem privaten Gerät oder in einem Cloud-Ordner ohne BAA.
4. Senden Sie die Aufnahme an Ihren Transkriptionsdienst mit BAA-Abdeckung.
5. Prüfen Sie das Transkript auf einem Gerät und in einer Umgebung, die Ihren Sicherheitsanforderungen entspricht.
6. Bewahren Sie nur auf, was der klinische oder Forschungszweck erfordert.
7. Löschen Sie gemäß der in der Einwilligung festgelegten Aufbewahrungsrichtlinie.

Genau bei den Übertragungsschritten passieren die meisten Datenschutzvorfälle. Eine Aufnahme, die im Ruhezustand am richtigen Ort liegt, kann bei der Übertragung trotzdem an den falschen Ort geschickt werden.

Auch relevant: HIPAA-konforme Transkription erklärt, wie Sie prüfen, ob die BAA eines bestimmten Anbieters tatsächlich hält, und welche Fragen Sie zu Subunternehmer-BAAs stellen sollten (eine häufige Lücke: Die BAA des Anbieters ist solide, aber er leitet Ihre Daten an einen Subprozessor ohne eigene BAA weiter).

Was das je nach Rolle bedeutet

Approbierter Therapeut: In den meisten klinischen Settings gehört die Aufzeichnung von Sitzungsinhalten nicht zum Standard und ist für die Dokumentation nicht notwendig. Zeichnen Sie für Supervision oder Forschung auf, benötigen Sie einen Anbieter mit BAA-Abdeckung. Erstellen Sie Bildungsinhalte, genügt ein Standardtool.

Therapeut in Ausbildung unter Supervision: Halten Sie sich an die Datenverarbeitungsanforderungen Ihres Ausbildungsprogramms. Der dort genehmigte HIPAA-taugliche Anbieter ist die richtige Wahl – nicht ein Privatkonto bei irgendeinem Tool.

Forscher im Bereich psychische Gesundheit: Arbeiten Sie innerhalb Ihrer von der IRB genehmigten Protokolle zur Datenverarbeitung. Die Auswahl des Anbieters ist Teil dieser Protokolle und sollte in Ihrem IRB-Antrag festgelegt sein.

Wellness- oder Executive-Coach (kein approbierter Therapeut): Klientenaufnahmen fallen nicht unter HIPAA. Nutzen Sie trotzdem solide Einwilligungspraktiken, denn sie schützen Sie und Ihre Klienten gleichermaßen. Einen praktischen Workflow finden Sie unter Transkription für Coaching-Sitzungen.

Creator von Inhalten zur psychischen Gesundheit: Bildungsinhalte enthalten keine Patienten-PHI. Standard-Transkriptionstools, auch dieses hier, sind angemessen. Halten Sie die Inhalte bildend statt klinisch, und achten Sie darauf, dass Fallbeispiele zusammengesetzt, fiktionalisiert oder vollständig mit Einwilligung versehen sind.

FAQ

Brauchen Therapeuten eine schriftliche Einwilligung, bevor sie eine Sitzung aufzeichnen?

Nach dem NASW-Ethikkodex ja: Die Einwilligung zur Aufzeichnung muss schriftlich erfolgen. Der APA-Ethikkodex (Standard 4.03) verlangt die Erlaubnis aller Personen, bevor deren Stimme oder Bild aufgezeichnet wird, und diese Einwilligung muss dokumentiert sein. Ein Kästchen, versteckt in den Aufnahmeunterlagen, reicht nicht aus. Die Einwilligung sollte ein eigenständiges, konkretes Gespräch sein, das Zweck, Speicherort, Aufbewahrungsdauer, Zugriffsrechte auf die Aufnahme und das Recht des Klienten auf jederzeitigen Widerruf abdeckt.

Bedeutet ein One-Party-Consent-Bundesstaat, dass ein Therapeut ohne Wissen des Klienten aufzeichnen darf?

Nein. One-Party- und Two-Party-Consent-Gesetze sind strafrechtliche Abhörstatute. Sie setzen eine Untergrenze der Legalität, keine ethische Obergrenze. Berufsethische Kodizes (APA, NASW, NBCC) verlangen die ausdrückliche informierte Einwilligung zur Aufzeichnung – unabhängig davon, was das Recht des jeweiligen Bundesstaates erlaubt. Eine Klientin oder einen Klienten ohne deren Wissen aufzunehmen wäre ein Verstoß gegen den Ethikkodex, selbst wo es nach Landesrecht technisch legal ist.

Ist HIPAA für die Therapie-Transkription erforderlich, und welche Anbieter bieten eine BAA an?

In den USA gelten Inhalte von Therapiesitzungen mit identifizierbaren Patienteninformationen als Protected Health Information (PHI) im Sinne von HIPAA. Jeder Transkriptionsdienst, der PHI verarbeitet, muss mit Ihrer Praxis eine Business Associate Agreement (BAA) abschließen. Anbieter, die BAAs für Transkriptionsarbeiten anbieten, sind AWS (mit Amazon Transcribe Medical und AWS HealthScribe), Google Cloud (Speech-to-Text ist über die GCP-BAA abgedeckt) und AssemblyAI (BAA verfügbar, mit ausdrücklicher Zusage, keine Modelle damit zu trainieren). Laut jeweiliger Herstellerdokumentation, geprüft im Juli 2026. ConvertAudioToText bietet keine BAA an und ist für PHI nicht geeignet.

Welche Arbeiten am Rand der Therapie können ein Nicht-HIPAA-Transkriptionstool nutzen?

Alle Inhalte ohne Patienten-PHI liegen außerhalb des Geltungsbereichs von HIPAA. Beispiele: eine Therapeutin, die ihren eigenen Bildungs-Podcast aufnimmt, die Transkription von Konferenzvorträgen oder Fortbildungsvorlesungen für persönliche Notizen oder die Produktion von Inhalten zur psychischen Gesundheit für ein breites Publikum. Nicht approbierte Coaches (Executive-, Wellness-, Life-Coaches), die außerhalb der klinischen Praxis arbeiten, fallen ebenfalls nicht unter HIPAA. Vollständig deidentifizierte Forschungsdaten, bei denen eine Reidentifizierung unmöglich ist, sind ein weiterer gültiger Fall. Für all das ist ein Standard-Transkriptionstool angemessen.

Quellen

• APA Ethics Code: Standards 3.10, 4.02, 4.03, 10.01: https://www.apa.org/ethics/code
• Society for the Advancement of Psychotherapy, "The Role of Recording in Psychotherapy": https://societyforpsychotherapy.org/ask-the-ethicist-the-role-of-recording-in-psychotherapy/
• HIPAA Journal, Business Associate Agreement guide: https://www.hipaajournal.com/hipaa-business-associate-agreement/
• AWS Transcribe Medical product page: https://aws.amazon.com/transcribe/medical/
• AWS HealthScribe documentation: https://docs.aws.amazon.com/transcribe/latest/dg/health-scribe.html
• Google Cloud HIPAA compliance documentation: https://cloud.google.com/security/compliance/hipaa
• AssemblyAI Medical Transcription: https://www.assemblyai.com/use-cases/medical-transcription
• Recording Law, two-party consent states 2026: https://www.recordinglaw.com/party-two-party-consent-states/
• NASW Code of Ethics on informed consent and technology use: https://aspirace.com/nasw-code-of-ethics/