AWS: Nova Act erhält HIPAA-Eligibility — agentische ePHI-Automatisierung für Gesundheits-Workflows

AWS gab am 21. Mai 2026 bekannt, dass Amazon Nova Act — ihr agentischer KI-Dienst zur Automatisierung von Browser- und UI-Workflows — den formalen Status HIPAA-eligible erhalten hat. Dies ist eine bedeutsame Entwicklung, da sie ein großes Segment des Gesundheitsmarktes für agentische KI-Anwendungsfälle öffnet, die zuvor durch regulatorische Einschränkungen rund um geschützte Gesundheitsinformationen (ePHI) blockiert waren.

Was kann Nova Act nun im Gesundheitswesen leisten?

Nova Act ist für UI-gesteuerte Automatisierung konzipiert — ein Agent, der eine Webseite öffnen, ein Formular ausfüllen, Links anklicken und komplexe Portale navigieren kann, genau wie ein Mensch. Im Gesundheitskontext eröffnet dies mehrere hochwertige Anwendungsfälle:

Prior Authorization — Einreichung von Anträgen an Versicherer für die Vorabgenehmigung komplexer medizinischer Eingriffe. Dies ist derzeit eine der größten Quellen administrativer Belastung im amerikanischen Gesundheitssystem — Mitarbeiter verbringen Stunden damit, verschiedene Versichererportale zu durchlaufen. Ein Agent, der dies autonom übernimmt, könnte operative Kosten erheblich senken und die Patientenversorgung beschleunigen.

Versicherungsverifizierung — Überprüfung von Benefits, Selbstbeteiligungen und Zuzahlungen für jeden Patienten vor der Terminplanung. Bisher manuell oder über fragmentierte Integrationen erledigt; agentische KI kann dies über dieselben Portale abwickeln, die auch menschliche Mitarbeiter nutzen.

Überweisung — Weiterleitung eines Patienten von der Primärversorgung zum Spezialisten mit vollständiger Dokumentation.

Welche technische Architektur liegt zugrunde?

Nova Act integriert sich in mehrere AWS-Schichten:

• Amazon Bedrock AgentCore — Runtime für Agent-Ausführung mit integrierten Safety-Guardrails
• Strand Agents-Framework — Amazons Agent-Orchestrierungs-Framework, früher in diesem Jahr veröffentlicht
• AWS KMS — Verschlüsselung im Ruhezustand für alle ePHI-Daten, die der Agent verarbeitet
• IAM + CloudTrail — Zugriffskontrolle und vollständiges Audit-Log aller Agent-Aktionen

Für HIPAA-Compliance müssen Organisationen einen unterzeichneten BAA (Business Associate Agreement) mit AWS vorweisen — das Standarddokument, das AWS als Verarbeiter geschützter Daten ausweist.

Welche geografischen Einschränkungen gelten?

Der Dienst ist derzeit nur in US East (N. Virginia) verfügbar. Dies ist ein typisches AWS-Muster für neue regulierte Dienste — zunächst in der US-Hauptregion eingeführt, dann schrittweise auf andere Länder ausgeweitet, sobald lokale Compliance-Zertifizierungen erreicht werden.

Europäische Nutzer (DSGVO, EU AI Act) können Nova Act derzeit nicht für Gesundheits-Workflows nutzen. AWS hat keinen Zeitplan für eine EU-Expansion veröffentlicht; der wachsende Regulierungsdruck des EU AI Act auf Hochrisiko-KI-Systeme im Gesundheitsbereich könnte diese Expansion verlangsamen.

Was bedeutet dies für den Gesundheits-KI-Sektor?

HIPAA-Eligibility ist die Schwelle, ohne die agentische KI in den USA keinen Zugang zu klinischen Anwendungsfällen hat. AWS gewinnt damit einen First-Mover-Vorteil in diesem Segment — Microsoft (über Azure und Nuance-Integration), Google Cloud (Med-PaLM, Vertex AI) und Anthropic Claude sind derzeit entweder HIPAA-eligible für Chat-Anwendungsfälle oder arbeiten an agentischen Entsprechungen.

Der Wert agentischer KI im Gesundheitswesen ist deutlich größer als bei einem Standard-Chat-Anwendungsfall — Verwaltungskosten machen 25-30 % der gesamten Gesundheitsausgaben in den USA aus (über 1 Billion USD jährlich). Die Automatisierung von Prior Auth und Versicherungsverifizierung könnte jährlich Dutzende von Milliarden einsparen.