Wenn Ihr Unternehmen einen Gruppenkrankenversicherungsplan anbietet, schulden Sie der Bundesregierung jedes Jahr am 31. Dezember eine Meldung, an die Sie keine Steuersoftware erinnert, für die keine Kalendereinladung ankündigt und die Ihr Makler möglicherweise nie erwähnt hat. Sie heißt „Gag Clause Prohibition Compliance Attestation" (Bescheinigung zur Einhaltung des Gag-Klausel-Verbots), und wenn Sie sie versäumen, kann Ihr Plan Durchsetzungsmaßnahmen ausgesetzt sein – einschließlich, warnen Benefits-Anwälte, Strafen von bis zu 100 $ pro Tag und betroffener Person.
Die gute Nachricht: Für viele kleine Arbeitgeber dauert die Einreichung nur Minuten, und wenn Ihr Plan vollständig versichert ist, kümmert sich Ihr Versicherer möglicherweise bereits darum. Die schlechte Nachricht: „Möglicherweise" trägt hier viel Gewicht. Dieser Leitfaden erläutert, was die Bescheinigung ist, wer tatsächlich einreichen muss, was Ihre Dienstleister für Sie tun und nicht tun werden, und die Checkliste, um sie vor der Jahresendfrist zu erledigen.
Was das Gag-Klausel-Verbot tatsächlich verlangt
Die Regel stammt aus Abschnitt 201 der Transparenzbestimmungen im Consolidated Appropriations Act, 2021. Sie ist nun an drei parallelen Stellen kodifiziert – Internal Revenue Code Section 9824, ERISA Section 724 und Public Health Service Act Section 2799A-9 – was die Methode der Bundesregierung ist, um sicherzustellen, dass die Regel fast jeden Gruppenkrankenversicherungsplan erreicht, unabhängig davon, wie er finanziert oder reguliert wird.
Das Verbot selbst ist unkompliziert. Ein Gruppenkrankenversicherungsplan oder Krankenversicherer darf keine Vereinbarung mit einem Gesundheitsdienstleister, einem Netzwerk oder einer Vereinigung von Dienstleistern, einem Drittverwalter (TPA) oder einem anderen Dienstleister, der Zugang zu einem Anbieternetzwerk bietet, abschließen, wenn diese Vereinbarung den Plan direkt oder indirekt daran hindert, drei Dinge zu tun:
- Weitergabe anbieterspezifischer Informationen zu Kosten oder Versorgungsqualität an überweisende Anbieter, den Plansponsor, Teilnehmer, Begünstigte, Eingeschriebene oder Personen, die für die Einschreibung berechtigt sind – über ein Verbraucherbeteiligungstool oder auf andere Weise.
- Elektronischer Zugriff auf anonymisierte Schadens- und Begegnungsdaten für jede versicherte Person auf Anfrage, im Einklang mit den Datenschutzregeln von HIPAA, GINA und ADA – einschließlich, auf Einzelanspruchsbasis, Finanzinformationen wie den gewährten Betrag und andere anspruchsbezogene finanzielle Verpflichtungen im Anbietervertrag.
- Weitergabe dieser Daten an einen Geschäftspartner oder die Anweisung zur Weitergabe, wiederum im Einklang mit den geltenden Datenschutzregeln.
In einfachen Worten: Die Verträge zwischen Ihrem Krankenversicherungsplan und allen, die die Leistungen unter ihm verwalten oder erbringen, dürfen nicht verbergen, was die Versorgung kostet, Ihnen den Zugriff auf Ihre eigenen Schadensdaten blockieren oder Sie daran hindern, diese Daten an Ihren Wirtschaftsprüfer oder Berater weiterzugeben. Jede Vertragsklausel, die dies tut, ist eine „Gag-Klausel", und sie ist seit Inkrafttreten des Gesetzes verboten.
Die jährliche Bescheinigung ist der Beweis dafür. Pläne und Versicherer müssen jedes Jahr eine Bescheinigung zur Einhaltung des Gag-Klausel-Verbots (GCPCA) bei den Ministerien für Arbeit, Gesundheit und Soziale Dienste und Finanzen einreichen, wobei die Centers for Medicare & Medicaid Services die Einreichungen im Namen aller drei sammeln. Die erste Bescheinigung war am 31. Dezember 2023 fällig, und jeder 31. Dezember seither hat seine eigene Frist.
Wer einreichen muss – und wer ausgenommen ist
Die Bescheinigungspflicht gilt allgemein für Gruppenkrankenversicherungspläne: ERISA-gedeckte Pläne, Kirchenpläne und staatliche Pläne gleichermaßen, plus Krankenversicherer. Die Plangröße spielt keine Rolle. Ein Unternehmen mit zehn Personen und einem Gruppenkrankenversicherungsplan hat dieselbe Einreichungspflicht wie eines mit zehntausend Personen.
Einige Vereinbarungen fallen nicht unter den Geltungsbereich der Regel. Ausgenommene Leistungen (wie eigenständige Zahn- oder Sehkraftpläne), Health Reimbursement Arrangements (HRAs) und andere kontobasierte Pläne unterliegen nicht dem Gag-Klausel-Verbot und müssen daher nicht bescheinigen. Aber wenn Sie einen standardmäßigen Gruppenkrankenversicherungsplan anbieten – vollständig versichert oder selbstverwaltet – sind Sie im Geltungsbereich und benötigen eine Einreichung, die ihn abdeckt.
Die wichtigste Unterscheidung ist, wie Ihr Plan finanziert wird, denn sie entscheidet, wer die Einreichung vornimmt:
Vollständig versicherte Pläne: Ihr Versicherer reicht ein, aber verifizieren Sie es. Wenn ein Krankenversicherer eine Bescheinigung einreicht, die alle von Ihnen gesponserten versicherten Krankenversicherungspläne abdeckt, entbindet diese Einreichung Sie von der Abgabe einer separaten für diese Pläne. In der Praxis reichen die meisten Versicherer für ihre vollständig versicherten Bestände ein. Ihre Aufgabe ist es, dies schriftlich zu erhalten – eine Bestätigung des Versicherers, dass er in Ihrem Namen eingereicht hat (oder einreichen wird), aufbewahrt bei Ihren Leistungsplandateien. Eine Annahme ist keine Compliance-Datei.
Selbstverwaltete Pläne: Sie reichen ein, es sei denn, ein Anbieter deckt jede Vereinbarung ab. Selbstverwaltete Arbeitgeber – einschließlich level-fundierter Vereinbarungen, die für Compliance-Zwecke selbstverwaltete Pläne sind – müssen bestätigen, ob ihr TPA, Pharmacy Benefit Manager (PBM) oder andere Anbieter im Namen des Plans bescheinigen werden. Wenn ein Anbieter für alle Vereinbarungen unter Ihrem Plan bescheinigt, benötigen Sie keine separate Einreichung. Wenn er nur einige davon abdeckt, reichen Sie für den Rest ein; das HIOS-Webformular ermöglicht es Ihnen, genau auszuwählen, für welche Programme und Verträge Sie bescheinigen. Und entscheidend: Selbst wenn ein Anbieter für Sie einreicht, bleibt die rechtliche Verpflichtung beim Plan. Eine versäumte Einreichung eines Anbieters ist Ihre versäumte Einreichung.
Gemischte Angebote benötigen gemischte Antworten. Wenn Sie sowohl einen versicherten Krankenversicherungsplan als auch einen selbstversicherten anbieten – sagen wir, versicherte Krankenversicherung mit einem selbstfinanzierten Zahnzusatz – deckt die Bescheinigung des Versicherers nur den versicherten Teil ab. Der selbstversicherte Teil benötigt eine eigene Abdeckung, von Ihnen oder von einem Anbieter, der bereit ist, dafür einzureichen.
Was Ihr TPA nicht für Sie tun wird
Hier werden kleine Arbeitgeber überrumpelt. Viele nehmen an, der TPA kümmere sich um „die gesamte Compliance". Bei der Gag-Klausel-Bescheinigung scheitert diese Annahme auf verschiedene spezifische Weise.
Viele TPAs werden überhaupt nicht in Ihrem Namen einreichen. Das Einreichen erfordert, dass der Anbieter die Bescheinigung in einem Bundesystem unter seinem eigenen Meldeentitätskonto vertritt, und viele TPAs und PBMs lehnen dies schlichtweg ab. Was sie normalerweise stattdessen bereitstellen, ist eine Erklärung, die bestätigt, dass ihr Vertrag mit Ihrem Plan keine Gag-Klausel enthält. Dieser Brief ist nützlicher Nachweis für Ihre Akten – er ist keine Einreichung. Wenn kein Anbieter für eine bestimmte Vereinbarung einreicht, muss der Plansponsor.
Die Subunternehmer Ihres TPA zählen ebenfalls. Gemäß der Leitlinien der drei Agenturen verstößt Ihr Plan gegen das Verbot, wenn Ihr TPA Netzwerk- oder Planverwaltung an einen Dritten untervergabe und diese nachgelagerte Vereinbarung Ihren Zugriff auf Kosten-, Qualitäts- oder Schadensdaten einschränkt. Sie haben für Ihre eigenen Verträge bescheinigt; die Leitlinie erweitert die Bescheinigung auf Verträge, die Sie nie gesehen haben. Fragen Sie Ihren TPA direkt, ob seine nachgelagerten Vereinbarungen Ihre Datenrechte wahren, und erhalten Sie die Antwort schriftlich.
„Nach eigenem Ermessen" ist eine Gag-Klausel. Die Agenturen haben klargestellt, dass, wenn Ihre Fähigkeit, anonymisierte Schadensdaten mit einem Geschäftspartner zu teilen, dem Ermessen des Anbieters, Netzwerks, TPA oder Anbieters überlassen bleibt, der Vertrag als Gag-Klausel enthaltend gilt. Achten Sie auf Ermessenssprache genauso wie auf ein ausdrückliches Verbot.
Prüfungszugriffsbeschränkungen sind Gag-Klauseln in Verkleidung. Schadensprüfungen sind, wie Arbeitgeber Überzahlungen aufdecken und verifizieren, dass das, was der TPA zahlte, dem Vertrag entspricht. Die Leitlinie listet mehrere Prüfungsbedingungen auf, die die Grenze überschreiten: Begrenzung des Zugriffs auf einen „statistisch signifikanten" oder „minimal notwendigen" Teil der Ansprüche, Einschränkung des Zugriffs auf enge Zwecke wie nur Prüfungen, Begrenzung der Prüfungshäufigkeit (z. B. nicht mehr als einmal pro Jahr), Begrenzung der Anzahl oder Art der Ansprüche, die Sie sehen dürfen, Entfernen von Datenelementen aus den Ansprüchen, die Sie sehen, oder Gewährung des Zugriffs nur auf dem Gelände des Anbieters. Wenn Ihre Verwaltungsdienstvereinbarung eine dieser Bedingungen enthält, muss sie neu verhandelt werden – und in der Zwischenzeit müssen Sie trotzdem einreichen.
Ja, Sie reichen ein, selbst wenn Ihre Verträge nicht sauber sind
Einer der am meisten missverstandenen Punkte: Das Entdecken einer Gag-Klausel in Ihren Vereinbarungen entschuldigt Sie nicht vom Bescheinigen. Es ändert, was Sie bescheinigen.
Plansponsoren, deren Dienstleistungsverträge verbotene Bedingungen enthalten, müssen die Bescheinigung dennoch über HIOS abschließen. Im Feld „Zusätzliche Informationen" im Abschnitt „Details zur verantwortlichen Entität" legen Sie die Situation offen: welche verbotenen Klauseln ein Anbieter sich weigert zu entfernen, den Namen des beteiligten TPA oder Anbieters, Verhalten, das zeigt, dass der Anbieter die Vereinbarung als Ihre Datenrechte einschränkend behandelt, Beweise, dass Sie die Entfernung der Klausel beantragt haben, und alle anderen Schritte, die Sie zur Compliance unternommen haben. Das Textfeld ist auf 1.000 Wörter begrenzt, also seien Sie prägnant – und bewahren Sie die vollständige Papierspur dahinter in Ihren eigenen Unterlagen auf.
Die Botschaft hier ist praktisch, nicht strafend: Regulierungsbehörden sehen lieber einen Plan, der ehrlich über einen Anbieterstreit einreicht, als einen Plan, der schweigt. Dokumentieren Sie jede Entfernungsanfrage schriftlich, speichern Sie jede Antwort und reichen Sie unabhängig davon pünktlich ein.
Was eine versäumte Einreichung kosten kann
Das CAA selbst nennt keine spezifische Strafe für das Überspringen der Bescheinigung. Stattdessen stellen die FAQs der drei Agenturen fest, dass Pläne und Versicherer, die die Frist versäumen, „Durchsetzungsmaßnahmen ausgesetzt sein können". Benefits-Anwälte lesen dies als Öffnung der Tür für die Standard-Strafsysteme: eine Verbrauchsteuer von bis zu 100 $ pro Tag und betroffener Person gemäß Internal Revenue Code Section 4980D, zivilrechtliche Strafen gemäß ERISA oder beides.
Genauso besorgniserregend für ein kleines Unternehmen ist, was eine fehlende Bescheinigung signalisiert. Bundesprüfungen untersuchen selten eine Anforderung isoliert. Ein Plan, der eine jährliche Einreichung übersprungen hat, von der er nichts wusste, wirkt auf einen Prüfer wie ein Plan, dessen Compliance-Programm Lücken hat – und Prüfer, die eine Lücke finden, neigen dazu, weiterzusuchen. Die Bescheinigung ist auch eine billige Versicherung in ERISA-Rechtsstreitigkeiten, die die Planverwaltung berühren: Eine eingereichte GCPCA mit einer Bestätigungs-E-Mail ist ein einseitiges Exponat, das zeigt, dass Ihr Plan seine Transparenzpflichten ernst genommen hat.
Noch ein praktischer Hinweis: CMS sendet jetzt eine Bestätigungs-E-Mail, die den erfolgreichen Empfang bestätigt, und die HIOS-Website ermöglicht es Ihnen, eine Kopie der Einreichung zu drucken oder herunterzuladen. Bewahren Sie beides mit Ihren anderen Leistungsplandateien auf. Eine Einreichung, die Sie nicht nachweisen können, ist kaum besser als eine, die Sie nie getätigt haben.
Ihre Checkliste für den 31. Dezember
Einreichungen werden das ganze Jahr über über HIOS akzeptiert, es gibt also keinen Grund, auf Dezember zu warten. Hier ist die Reihenfolge, die Sie diesen Herbst durcharbeiten sollten:
- Inventarisieren Sie jede Vereinbarung. Listen Sie Ihren Versicherer, TPA, PBM und jeden anderen Anbieter auf, der Zugang zu einem Anbieternetzwerk bietet – plus jeden Plan, den Sie sponsern, der ganz oder teilweise selbstverwaltet ist. Gemischte Angebote benötigen eine Einreichung (oder Anbieterabdeckung) für jeden Teil.
- Stellen Sie jedem Anbieter zwei Fragen schriftlich. Werden Sie die Bescheinigung für 2026 in unserem Namen einreichen, die alle unsere Vereinbarungen mit Ihnen abdeckt? Und enthalten unsere Vereinbarungen – einschließlich Ihrer nachgelagerten Vereinbarungen – eine Bedingung, die unseren Zugriff auf Kosten-, Qualitäts- oder anonymisierte Schadensdaten einschränkt? Speichern Sie jede Antwort.
- Überprüfen Sie die Verträge hinter den Antworten. Überfliegen Sie Ihre Verwaltungsdienst- und Netzwerkvereinbarungen auf Ermessenssprache zur Datenweitergabe und die oben beschriebenen Prüfungszugriffsbeschränkungen. Markieren Sie alles Fragwürdige jetzt für Ihren Benefits-Anwalt oder Makler, nicht Ende Dezember.
- Reichen Sie das Ihre in HIOS ein. Für 2026 deckt die Bescheinigung den Zeitraum seit Ihrer letzten Einreichung bis zum Datum dieser ab – zum Beispiel bescheinigt ein Plan, der am 30. November 2025 eingereicht hat und am 15. November 2026 erneut einreicht, für den Zeitraum vom 1. Dezember 2025 bis zum 15. November 2026, mit 2026 als Bescheinigungsjahr. CMS veröffentlicht Anweisungen, ein Benutzerhandbuch und eine Vorlage für verantwortliche Entitäten auf seiner GCPCA-Seite; der Marketplace Service Desk beantwortet Fragen per E-Mail und Telefon.
- Schließen Sie den Kreis auf Papier. Laden Sie die Einreichung herunter, speichern Sie die CMS-Bestätigungs-E-Mail und legen Sie beides zusammen mit den Anbieterbestätigungen aus Schritt 2 ab. Wenn ein Anbieter sich weigerte, eine Gag-Klausel zu entfernen, bewahren Sie den Anfrage-und-Antwort-Verlauf bei denselben Unterlagen auf.
Wenn Sie aus diesem Artikel nur eine Maßnahme mitnehmen, dann Schritt 2. Die Arbeitgeber, die durch diese Anforderung Schaden erleiden, sind nicht die mit unvollkommenen Verträgen – es sind die, die annahmen, dass jemand anderes einreicht.
Halten Sie Ihre Compliance-Unterlagen so organisiert wie Ihre Bücher
Benefits-Compliance basiert auf derselben Disziplin wie Buchhaltung: Jede Verpflichtung braucht einen Verantwortlichen, eine Frist und eine Papierspur. Anbieterbestätigungen, HIOS-Einreichungen und Vertragsprüfungsnotizen verdienen dasselbe versionskontrollierte, durchsuchbare Zuhause wie Ihre Finanzunterlagen – denn die Prüfung, die nach dem einen fragt, wird schließlich nach dem anderen fragen.
Beancount.io bietet eine Buchhaltung im Klartextformat, die Ihnen vollständige Transparenz und Kontrolle über Ihre Finanzdaten gibt – keine Blackboxen, keine Anbieterbindung. Starten Sie kostenlos und sehen Sie, warum Entwickler und Finanzfachleute auf Buchhaltung im Klartextformat umsteigen.
