Certified in Healthcare Privacy Compliance (CHPC)

Certified in Healthcare Privacy Compliance (CHPC) ist eine Personenzertifizierung für Compliance-Fachleute mit Schwerpunkt Datenschutz im Gesundheitswesen. Sie wird vom Compliance Certification Board (CCB) vergeben, dessen Board of Directors vom Vorstand der Society of Corporate Compliance and Ethics (SCCE) und der Health Care Compliance Association (HCCA) ernannt wird. Der offizielle Name lautet „Certified in Healthcare Privacy Compliance“.

Was ist der CHPC?

Grundlage der Prüfung ist das Exam Content Outline des CCB, eine Inhaltsübersicht mit sieben Wissensgebieten und der Zahl der jeweils gewerteten Fragen:

• Privacy Standards, Policies, and Procedures (13 Fragen)
• Privacy Compliance Program Oversight (25 Fragen)
• Screening/Evaluation of Employees, Physicians, Vendors and Other Agents (7 Fragen)
• Communication, Education and Training on Privacy Issues (12 Fragen)
• Privacy Monitoring, Auditing, and Internal Reporting Systems (16 Fragen)
• Discipline for Non-Compliance (10 Fragen)
• Investigations and Remedial Measures (17 Fragen)

Als Beispiele nennt die Inhaltsübersicht unter anderem Richtlinien zu HIPAA Privacy and Security, Verträge mit Dienstleistern (Business Associate Agreements) und die Einhaltung von Meldepflichten bei Datenpannen. HIPAA steht für den US-amerikanischen Health Insurance Portability and Accountability Act von 1996. Die HIPAA Privacy Rule legt laut U.S. Department of Health and Human Services (HHS) nationale Standards zum Schutz von Krankenakten und anderen individuell identifizierbaren Gesundheitsinformationen fest („protected health information“). Sie gilt für Krankenversicherungen (health plans), Abrechnungsstellen (health care clearinghouses) und Leistungserbringer, die bestimmte Transaktionen elektronisch abwickeln. Geregelt ist sie in 45 CFR Part 160 sowie in Part 164, Subparts A und E. Für Umsetzung und Durchsetzung ist innerhalb des HHS das Office for Civil Rights (OCR) zuständig.

Für wen ist der CHPC gedacht?

Das CCB beschreibt den CHPC als Zertifizierung für Fachleute der Healthcare Compliance aller Erfahrungsstufen, die auf Datenschutz im Gesundheitswesen spezialisiert sind. Für die allgemeine Compliance im Gesundheitswesen bietet das CCB den Certified in Healthcare Compliance (CHC) an, für die Forschung den Certified in Healthcare Research Compliance (CHRC). Für Compliance im US-Gesundheitswesen insgesamt gibt es den Certified in Healthcare Compliance (CHC) desselben Boards und den Certified Professional Compliance Officer (CPCO) der AAPC.

Voraussetzungen

• Berufserfahrung: mindestens ein Jahr in einer Vollzeitstelle im Compliance-Bereich oder 1.500 Stunden direkter Compliance-Tätigkeit in den zwei Jahren vor der Antragstellung. Die Aufgaben müssen sich auf die Tätigkeiten in der Inhaltsübersicht der Prüfung beziehen.
• Weiterbildung: 20 vom CCB anerkannte Continuing Education Units (CEUs, Weiterbildungseinheiten), davon mindestens 10 aus Live-Veranstaltungen in Präsenz oder in Echtzeit online, erworben in den zwölf Monaten vor dem Prüfungstermin.
• Alternative: Wer ein vom CCB akkreditiertes Compliance-Zertifikatsprogramm einer Hochschule abschließt, erfüllt damit die Anforderung an die Berufserfahrung für 24 Monate und die CEU-Anforderung für 12 Monate ab Abschluss.

Eine Mitgliedschaft in HCCA oder SCCE ist für Erwerb, Erhalt und Verlängerung nicht erforderlich. Das Handbuch enthält den Code of Ethics for Health Care Compliance Professionals. Bei der Verlängerung bestätigen Inhaber unter anderem, dass sie den für ihre Zertifizierung geltenden Ethikkodex kennen.

Ablauf und Prüfung

Die Prüfung umfasst 120 Fragen, von denen 100 gewertet werden. Die übrigen 20 sind nicht gekennzeichnete Testfragen für künftige Prüfungen. Die Bearbeitungszeit beträgt zwei Stunden, geprüft wird nur auf Englisch. Die Bestehensgrenze legt das CCB nach der Angoff-Methode fest: Fachleute schätzen dabei ein, wie ein gerade noch qualifizierter Kandidat jede Frage beantworten würde. Über Bestehen oder Nichtbestehen entscheidet die Zahl der richtig beantworteten Fragen.

Zur Wahl stehen drei Formen: eine Papierprüfung im Anschluss an Veranstaltungen von SCCE oder HCCA, eine computergestützte Prüfung in einem Testzentrum des Dienstleisters PSI in den USA oder im Ausland oder eine online beaufsichtigte Prüfung (Remote Proctored Test) an einem selbst gewählten Ort. Wer zwei Versuche innerhalb von 180 Tagen nicht besteht, muss 180 Tage bis zur nächsten Anmeldung warten.

Gültigkeit und Rezertifizierung

Die Zertifizierung gilt zwei Jahre. Sie läuft am letzten Tag des Monats ab, der zwei Jahre nach dem Monat der bestandenen Prüfung liegt. Für die Verlängerung sind innerhalb dieses Zeitraums 40 CCB-CEUs nachzuweisen, davon mindestens 20 aus Live-Veranstaltungen. Anerkannt wird Weiterbildung, die mindestens eines von zehn vom CCB festgelegten Themengebieten der Compliance abdeckt. CEUs, die für die Zulassung zur Prüfung verwendet wurden, zählen dabei nicht. Nach dem Ablaufdatum gilt eine Nachfrist von einem Monat, gegen Gebühr lässt sie sich um höchstens zwei weitere Monate verlängern.

Alternativ kann die Zertifizierung durch erneutes Bestehen der aktuellen Prüfung verlängert werden. Dafür sind 20 CEUs im laufenden Zweijahreszeitraum nötig, davon mindestens 10 aus Live-Veranstaltungen.

Anbieter

Das Compliance Certification Board (CCB) entwickelt nach eigenen Angaben seit 1999 Kriterien zur Feststellung der Kompetenz in Compliance und Ethik und betreut sieben Zertifizierungsprogramme. Sitz ist Eden Prairie, Minnesota (USA). Bei Entwicklung, Durchführung, Auswertung und Analyse der Prüfungen arbeitet das CCB mit PSI Services, Inc. zusammen.

Kosten

Laut Gebührentabelle im Kandidatenhandbuch (Stand 19.10.2026) gelten für 2026 folgende Beträge, ab 1. Januar 2027 steigen sie:

• Prüfungsgebühr: 350 USD für Mitglieder von SCCE oder HCCA, 450 USD für Nichtmitglieder (ab 2027: 375 USD bzw. 475 USD)
• Wiederholungs- oder Umbuchungsgebühr: 75 USD
• Verlängerungsgebühr alle zwei Jahre: 145 USD für Mitglieder, 265 USD für Nichtmitglieder (ab 2027: 155 USD bzw. 275 USD)
• Fristverlängerung bei der Rezertifizierung: 50 USD je Monat, höchstens zwei Monate

Häufige Fragen zu Certified in Healthcare Privacy Compliance (CHPC)

Was ist die Zertifizierung Certified in Healthcare Privacy Compliance (CHPC)?

Der CHPC ist eine Personenzertifizierung des Compliance Certification Board (CCB) für Datenschutz-Compliance im Gesundheitswesen. Sie setzt Berufserfahrung im Compliance-Bereich und Weiterbildungsnachweise voraus, wird nach einer Prüfung mit 120 Fragen vergeben und gilt jeweils zwei Jahre.

Wer sollte eine CHPC-Zertifizierung in Betracht ziehen?

Laut CCB richtet sich der CHPC an Fachleute der Healthcare Compliance aller Erfahrungsstufen mit Spezialisierung auf Datenschutz im Gesundheitswesen.

Wie kann man sich auf die CHPC-Zertifizierungsprüfung vorbereiten?

Einen offiziellen Studienleitfaden gibt es nicht, weil die Prüfung weitgehend auf Berufserfahrung beruht. Das CCB empfiehlt, Veranstaltungen zu den Themen der Inhaltsübersicht zu besuchen, sich über aktuelle Vorschriften und Behördenhinweise zu informieren und die kostenlosen Beispielfragen auf der offiziellen Prüfungsplattform zu nutzen. Zugelassenen Kandidaten steht zusätzlich eine Übungsprüfung mit 50 Fragen zur Verfügung. Als Behördenquellen nennt die HCCA unter anderem die HIPAA Privacy Rule.

Gibt es Voraussetzungen, um für die CHPC-Zertifizierung berechtigt zu sein?

Ja. Verlangt werden mindestens ein Jahr Vollzeittätigkeit im Compliance-Bereich oder 1.500 Stunden direkter Compliance-Tätigkeit in den zwei Jahren vor dem Antrag sowie 20 CCB-CEUs aus den letzten zwölf Monaten, davon mindestens 10 aus Live-Veranstaltungen. Alternativ genügt der Abschluss eines vom CCB akkreditierten Hochschulprogramms. Eine Berufserfahrung speziell im Gesundheitswesen schreibt das Handbuch nicht vor, die Aufgaben müssen sich aber auf die Inhaltsübersicht der Prüfung beziehen.

Wie bleibt man nach Erhalt der CHPC-Zertifizierung zertifiziert?

Alle zwei Jahre sind 40 CCB-CEUs nachzuweisen (davon mindestens 20 aus Live-Veranstaltungen) und die Verlängerungsgebühr zu zahlen. Im Verlängerungsantrag bestätigen Inhaber ihre CEU-Nachweise, melden etwaige Verurteilungen wegen schwerer Straftaten (felony) und bestätigen, dass sie die Verlängerungsregeln und den Ethikkodex kennen. Alternativ kann die aktuelle Prüfung erneut abgelegt werden.

Worin unterscheidet sich der CHPC von CHC und CHRC?

Alle drei vergibt das CCB für die Compliance im Gesundheitswesen. Laut CCB ist der CHC auf die allgemeine Healthcare Compliance ausgerichtet, der Certified in Healthcare Research Compliance (CHRC) auf Compliance in der Forschung und der CHPC auf Fachleute im Bereich Datenschutz im Gesundheitswesen. Zulassungsvoraussetzungen, Prüfungsumfang und Verlängerungsregeln sind bei CHC und CHPC laut den Kandidatenhandbüchern gleich, die Inhaltsübersichten unterscheiden sich.