HIPAA ist ein US-Gesetz, das nationale Standards für den Datenzugriff, die Nutzung oder Freigabe von Patientendaten, die auch als „geschützte Patientendaten“ bezeichnet werden, für Versicherungen, Abrechnungsstellen und Anbieter im Gesundheitswesen (abgedeckte Organisation) vorgibt. Die nationalen Standards im Rahmen von HIPAA können sich auch auf Auftragnehmer erstrecken, die den abgedeckten Organisationen („Geschäftspartnern“) Dienstleistungen zur Verfügung stellen, oder auf deren Unterauftragnehmer (Unterauftragnehmer von Geschäftspartnern), die im Namen der Geschäftspartner mit geschützten Patientendaten in Berührung kommen. HIPAA wird vom US Department of Health and Human Services durchgesetzt.