Eine Arztpraxis ruft Sie an einem Dienstag an. Sie benötigen eine virtuelle Schreibkraft, die ab Montag drei Behandler-Schichten übernimmt. Ihr Team kann das leisten. Doch bevor Ihre erste Rechnung rechtmäßig hinausgehen darf, muss ein Dokument unterschrieben sein — und das ist nicht der Dienstleistungsvertrag, sondern eine Business Associate Agreement, kurz BAA.
Überspringen Sie diesen Schritt, riskieren Sie nicht nur ein unangenehmes Gespräch über Compliance. Sie führen dann ein Unternehmen, das die bundesrechtliche Haftung für geschützte Gesundheitsdaten übernommen hat, ohne ein einziges Dokument, das festlegt, was passiert, wenn etwas schiefgeht. Das Office for Civil Rights des US-Gesundheitsministeriums (Department of Health and Human Services) hat allein wegen fehlender BAAs Fälle im sechs- und siebenstelligen Bereich verglichen — ganz ohne dass ein Datenschutzvorfall vorlag, allein wegen des Fehlens der Vereinbarung. North Memorial Health Care zahlte 2016 $1.55 million dafür, dass Patientendaten an einen Dienstleister weitergegeben wurden, bevor eine BAA unterzeichnet war. Eine fehlende BAA ist in den Augen der Aufsichtsbehörden kein bloßes Versäumnis in der Papierablage — sie gilt als eigenständiger Verstoß.
Für eine virtuelle medizinische Scribe-Agentur — mit menschlichen Schreibkräften, KI-gestützten Schreibkräften oder einer Mischung aus beidem — ist genau dieser Vertrag der Angelpunkt, um den sich alles andere dreht: Ihr Abrechnungskalender, Ihre Umsatzrealisierung, Ihre Einordnung von Auftragnehmern und Ihr Risiko, falls die Praxis eines Kunden jemals geprüft wird.
Was eine virtuelle Scribe-Agentur tatsächlich verkauft
Behandler engagieren Schreibkräfte, um bei Patientengesprächen (virtuell, per Audio- oder Videoübertragung) dabei zu sein und in Echtzeit die klinische Dokumentation zu erstellen — Behandlungsnotizen, Anordnungen, Überweisungsschreiben —, damit sich der Arzt auf den Patienten statt auf den Bildschirm konzentrieren kann. Die Kernleistung der Agentur ist der Dokumentationsdurchlauf, doch was sie eigentlich verkauft, ist Zugang zu geschützten Gesundheitsdaten unter einem klar definierten, überprüfbaren Regelwerk.
Diese Unterscheidung ist entscheidend dafür, wie Sie Ihre Buchhaltung aufbauen. Sie erfassen nicht nur Stunden und Rechnungen. Sie erfassen eine Compliance-Beziehung mit einem festgelegten Startdatum (Unterzeichnung der BAA), einem festgelegten Umfang (welche Daten in welche Richtung durch welche Subunternehmer fließen) und einem festgelegten Enddatum (Rückgabe oder Vernichtung der Daten bei Vertragsende).
Preismodelle und ihre Auswirkungen auf Ihre Buchführung
Die meisten virtuellen Scribe-Agenturen kalkulieren auf eine von drei Arten, und jede hat unterschiedliche buchhalterische Konsequenzen:
Stundensatz pro Schicht. Die häufigste Struktur — üblicherweise $20 to $35 per hour für in den USA ansässige Schreibkräfte, wobei Offshore-Personalpools niedrigere Nominalsätze haben, auf die häufig zusätzliche Managed-Services-Gebühren aufgeschlagen werden. Dieses Modell lässt sich unkompliziert verbuchen: Der Umsatz wird realisiert, sobald die Schicht geleistet wurde, üblicherweise zweiwöchentlich oder monatlich anhand eines Stundenzettels abgerechnet.
Monatliches Abonnement pro Behandler. Eine reine Audio-Abdeckung kostet häufig $2,500–$3,000 per provider per month; videofähige oder KI-gestützte Dienste bewegen sich eher Richtung $3,500–$4,000. Dies ist ein Modell mit wiederkehrenden Umsätzen. Das bedeutet: Zahlt ein Kunde im Voraus, benötigen Sie eine Bilanzierung als abgegrenzter Umsatz (deferred revenue), sowie eine klare Stichtagsregelung für Vertragsstarts und Kündigungen mitten im Monat.
Abrechnung pro Patientenkontakt. Manche Agenturen berechnen $10–$15 per patient visit statt nach Zeit, was sich für Praxen mit unvorhersehbarem Tagesvolumen eignet. Dieses Modell ist am schwierigsten abzugleichen, da sich Ihr Umsatz nach der Anzahl der Patientenkontakte des Kunden richtet, nicht nach den erfassten Stunden Ihrer eigenen Schreibkraft — Sie benötigen einen verlässlichen Datenstrom der Kontaktzahlen, idealerweise direkt an das EHR-System der Praxis angebunden, sonst rechnen Sie auf Vertrauensbasis ab.
Unabhängig vom gewählten Modell gilt derselbe Buchhaltungsgrundsatz: Der Umsatz entsteht, wenn die Schicht geleistet oder der Patientenkontakt dokumentiert wird — nicht, wenn die Rechnung verschickt oder die Zahlung eingezogen wird. Wenn Sie den Umsatz zum Rechnungsdatum statt zum Leistungsdatum verbuchen, gerät Ihre monatliche Gewinn- und Verlustrechnung zunehmend aus dem Takt mit Ihren tatsächlichen Personalkosten — ein Missverhältnis, das sich verschlimmert statt verbessert, je mehr Behandler und Schichten Sie hinzunehmen.
Die BAA ist kein juristisches Standardformular — sie ist ein Kostenpunkt in Ihrem Onboarding
Hier stolpern viele Scribe-Agenturen, die schnell neue Kunden abschließen wollen: Die BAA muss unterzeichnet und datiert sein, bevor auch nur eine Schreibkraft einem einzigen Patientenkontakt zuhört. Nicht „in Bearbeitung". Nicht „unser Anwalt prüft das gerade". Unterzeichnet.
Das bedeutet: Ihre Onboarding-Checkliste für neue Kunden braucht eine harte Sperre, und Ihre Buchhaltung braucht eine Möglichkeit, Umsatz zu kennzeichnen, der eigentlich noch nicht existieren dürfte. Beginnt eine Schreibkraft eine Schicht für eine Praxis, deren BAA noch im Entwurfsstadium ist, haben Sie zwei Probleme: einen Compliance-Verstoß und eine Rechnung, die Sie für Arbeit außerhalb einer gültigen Datenverarbeitungsvereinbarung eigentlich gar nicht stellen sollten. Behandeln Sie „BAA vollständig unterzeichnet" als Voraussetzung, die mit Ihrem ersten abrechenbaren Datum übereinstimmen muss — genauso, wie Sie einen unterzeichneten Dienstleistungsvertrag behandeln würden, bevor Sie bei jedem anderen Vertrag Umsatz verbuchen.
Eine BAA, die für eine Scribe-Agentur den Anforderungen entspricht, muss Folgendes klar regeln:
- Zulässige Verwendungszwecke von PHI — nur Dokumentation, keine Sekundärnutzung wie das Trainieren von Modellen anhand von Transkripten, es sei denn, der Kunde stimmt ausdrücklich zu
- Sicherheitsvorkehrungen — Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen, Audit-Protokollierung
- Fristen zur Meldung von Datenschutzverletzungen — wie schnell Sie den Kunden informieren, wenn etwas schiefgeht
- Weitergabe an Subunternehmer — nutzen Sie eine Transkriptions-API, einen Spracherkennungsanbieter oder einen Cloud-Host eines Drittanbieters, braucht dieser eine eigene BAA mit Ihnen, und die Kundenpraxis muss wissen, wer in dieser Kette beteiligt ist
- Rückgabe oder Vernichtung von Daten — was mit Sitzungsaufzeichnungen und Transkripten passiert, wenn der Vertrag endet
Genau in dieser Subunternehmerkette setzen sich viele Scribe-Agenturen einem Risiko aus, ohne es zu merken. Nutzen Ihre Schreibkräfte ein KI-Transkriptionstool und hat dessen Anbieter keine BAA mit Ihnen, haben Sie eine unautorisierte Offenlegung geschaffen, sobald die Audiodaten dessen Server erreichen — unabhängig davon, was Ihre BAA mit dem Kunden vorsieht.
Menschliche Schreibkräfte, KI-Schreibkräfte, und warum Ihre Kostenstruktur nicht dieselbe ist
Immer mehr Agenturen setzen auf ein Hybridmodell: Eine KI-Ebene entwirft die Notiz in Echtzeit, und eine menschliche Schreibkraft prüft, überarbeitet und finalisiert sie, bevor sie in die Patientenakte gelangt. Eine gängige Struktur kostet etwa $300 per provider per month für das KI-Abonnement zuzüglich eines menschlichen Prüfers zu Scribe-Stundensätzen, was insgesamt auf rund $2,500 per provider per month hinausläuft.
Ist das Ihr Modell, besteht Ihr Wareneinsatz (Cost of Goods Sold) aus zwei Komponenten, die sich unterschiedlich verhalten:
- KI-/Softwarelizenzierung — üblicherweise ein fester monatlicher Betrag pro Behandler-Platz, unabhängig davon, wie viele Stunden die KI tatsächlich verarbeitet. Behandeln Sie dies wie jede andere SaaS-Abonnementkosten, verteilt über den Abrechnungszeitraum.
- Arbeitszeit menschlicher Schreibkräfte — variabel, an die tatsächlichen Schichtstunden gekoppelt. Hier ist die Einordnung des Arbeitsverhältnisses am wichtigsten.
Zur Einordnung: Eine Schreibkraft, die feste Schichten nach dem Zeitplan Ihres Kunden arbeitet, ausschließlich das EHR-System des Kunden nutzt, Ihrem standardisierten Dokumentationsprotokoll folgt und während der Schichtzeiten keine anderen Kunden annehmen darf, sieht nach dem Verhaltens- und Finanzkontroll-Test der IRS wie eine Angestellte aus — ganz gleich, wie der Vertrag sie nennt. Schreibkräfte fälschlich als 1099-Auftragnehmer einzustufen, obwohl das tatsächliche Arbeitsverhältnis angestelltenähnliche Kontrolle aufweist, ist ein eigenständiges Haftungsrisiko neben der HIPAA-Exposition — und eines, das bei einer Lohnsteuerprüfung ans Licht kommt, nicht bei einer Prüfung der Gesundheitsdaten, weshalb es leicht übersehen wird, wenn man nur auf HIPAA-Risiken achtet.
Einen Kontenplan aufbauen, der zur tatsächlichen Arbeitsweise des Unternehmens passt
Die Buchhaltung einer Scribe-Agentur sollte mindestens Folgendes trennen:
- Personalkosten der Schreibkräfte (aufgeteilt nach W-2-Lohnabrechnung und 1099-Auftragnehmerzahlungen — unterschiedliche steuerliche Behandlung, unterschiedliche 1099-NEC-Meldepflichten zum Jahresende)
- KI-/Software-Abonnementkosten — getrennt von den Personalkosten, da sie sich anders skalieren
- Compliance- und Prüfungskosten — juristische Prüfung der BAA, HIPAA-Schulungen, Sicherheitsaudits; das sind Gemeinkosten, kein Wareneinsatz, aber es lohnt sich, sie separat zu erfassen, um zu sehen, was Compliance tatsächlich pro angebundenem Kunden kostet
- Kundenumsatz nach Preismodell — Umsatzströme aus Stunden-, Abonnement- und Pro-Kontakt-Abrechnung, damit Sie erkennen, welches Preismodell tatsächlich am profitabelsten ist, sobald Personal- und KI-Kosten dagegengerechnet werden
Dieser letzte Punkt ist wichtiger, als er klingt. Ein Pro-Kontakt-Vertrag, der bei $12/encounter attraktiv aussah, kann schnell unrentabel werden, wenn das Patientenvolumen in manchen Wochen niedrig ausfällt und Ihre Schreibkraft trotzdem für die volle Schicht eingeplant werden muss, unabhängig davon, wie viele Kontakte tatsächlich stattfinden. Nur wenn Sie den Umsatz nach Preismodell den tatsächlichen Arbeitsstunden gegenüberstellen, erkennen Sie das, bevor es sich über Ihren gesamten Kundenstamm zu einem Muster verfestigt.
Halten Sie Ihre Compliance und Ihre Buchhaltung im selben System
Das größte operative Risiko einer Scribe-Agentur ist nicht ein schlechter Abrechnungsmonat — es ist die Entdeckung, nach einer Kundenprüfung oder einer Datenschutzverletzung, dass eine BAA ausgelaufen ist, ein Subunternehmer nie erfasst war oder eine Schicht abgerechnet wurde, bevor eine Vereinbarung bestand. Unternehmen, die das vermeiden, behandeln den Compliance-Status als Daten, die neben ihren Finanzdaten gehören — nicht in einem separaten Ordner, den ein Anwalt verwahrt.
Beancount.io bietet Ihnen textbasierte Buchhaltung, die Sie gemeinsam mit dem Rest Ihrer Geschäftsunterlagen versionieren können — jede Rechnung, jedes Vertragsdatum eines Kunden, jede Satzänderung wird in einem Format erfasst, das Sie zeilenweise prüfen können, ohne dass ein proprietäres Format Ihre Historie einschließt. Jetzt kostenlos starten und halten Sie Ihre Abrechnung genauso prüfbar wie die Compliance-Pflichten, an die sie gebunden ist.