Guide · Vård
HIPAA-säker konverteringsspårning för Google Ads är ett sätt för en vårdmottagning att tala om för Google Ads vilka annonsklick som blev leads eller patienter, utan att skicka skyddad hälsoinformation (protected health information, PHI) till Google. Google tecknar nämligen inget business associate agreement (BAA) för Google Ads, det biträdesavtal som den amerikanska patientdatalagen HIPAA kräver av leverantörer som hanterar sådana uppgifter. Guiden jämför alla alternativ vi hittade i oktober 2026, från spårningsplattformar för vården som Freshpaint till gratis import av offlinekonverteringar, med priser, arbetsinsats och en bedömning av om en mottagning utan IT-avdelning rimligen klarar att sköta dem. Guiden är endast avsedd som utbildning och är inte juridisk rådgivning. Stäm av varje spårningsupplägg med en advokat som arbetar med vårdjuridik eller med din complianceansvariga innan du börjar använda det.
Alla HIPAA-säkra alternativ fungerar i slutänden likadant: Google får bara annonsens klick-ID, en tidsstämpel, eventuellt ett värde och ett neutralt konverteringsnamn, aldrig något som identifierar patienten eller den vård patienten frågade om. Skillnaden ligger i vem som gör jobbet och vad det kostar. En import av offlinekonverteringar i Google Ads är gratis men tar personaltid. Plattformar för vården där leverantören sköter driften, som Curve och Ours Privacy, sätter upp spårningen åt dig för mellan ungefär 900 USD och några tusen dollar i månaden. Freshpaint och kunddataplattformarna (customer data platforms, CDP) för storföretag kostar oftast tiotusentals dollar om året. För en mottagning vars annonsbudget inte motiverar sådana kostnader är Manual CPC (manuella klickbud), bedömt efter ökningen av nya patienter, ett fullgott alternativ.
Guiden är skrivbordsresearch utifrån offentliga källor, inte ett praktiskt test av varje plattform. Läs priserna och uppgifterna om policyer med de här luckorna i åtanke:
En vårdmottagning kan inte använda den vanliga konverteringstaggen i Google Ads utan risk. Taggen skickar besökarens IP-adress, sidornas webbadresser och webbläsarens identifierare till Google, och Google tecknar inget business associate agreement (BAA) för Google Ads. Utan BAA får ingen PHI nå Google.
| Skicka | Skicka aldrig |
|---|---|
| Klick-ID:t (GCLID, GBRAID eller WBRAID) | Namn, e-postadress eller telefonnummer, inte ens i hashad form |
| Tidpunkten för konverteringen | IP-adress eller fullständiga webbadresser |
| Eventuellt ett värde | Sidor, sidtitlar eller formulärfält som nämner ett sjukdomstillstånd eller en behandling |
| Ett neutralt konverteringsnamn, som ”Lead” eller ”Ny patient” | Konverteringsnamn som avslöjar tjänsten, som ”IVF-konsultation bokad” |
En vårdmottagning har fem typer av alternativ för HIPAA-säker konverteringsspårning i Google Ads: en spårningsplattform för vården, en CDP för storföretag med en abonnemangsnivå där BAA ingår, Google Tag Manager (GTM) på serversidan hos en driftleverantör som tecknar BAA, en gratis import av offlinekonverteringar i Google Ads och HIPAA-säker samtalsspårning för leads som ringer. Freshpaint är en av spårningsplattformarna för vården, inte den enda.
| Alternativ | BAA | Pris | Arbetsinsats | Utan IT-personal? |
|---|---|---|---|---|
| Spårningsplattformar för vården | ||||
| Curve | Alla abonnemang | 899 USD/mån Leverantörens uppgift | Liten. Curve sköter konfigurationen och uppger att en mottagning kan vara i gång på ungefär en vecka. | Ja |
| Ours Privacy | Från abonnemanget Essential (upp till 50 000 spårade användare i månaden) | Pris på förfrågan. Ett lågt till medelhögt fyrsiffrigt belopp i månaden Uppskattning | Liten till medelstor. Koppla Google Ads, lägg in ett skript på webbplatsen och mappa händelserna. Praktisk hjälp med uppsättningen är ett betalt tillägg. | I stort sett. Någon, till exempel webbdesignern, måste lägga in skriptet. |
| Freshpaint | Ja | Pris på förfrågan. Median 35 000 USD/år, spann 27 800–50 200 USD Vendr | Medelstor. Standardonboarding i abonnemanget Comply. | Med leverantörens onboarding, till ett högre pris |
| CDP:er och analysverktyg för storföretag med en abonnemangsnivå där BAA ingår | ||||
| Piwik PRO | Bara Enterprise-nivåerna, inte Business | Enterprise från 366 euro/mån utan BAA Publicerat. Nivåer med BAA: pris på förfrågan. | Medelstor. En implementeringsspecialist sätter upp det. | Med leverantörens hjälp, till storföretagspriser |
| Twilio Segment | Bara Business-nivån | Median 55 600 USD/år Vendr | Stor. Kräver en utvecklare. | Nej |
| RudderStack | Bara Enterprise | Median 50 958 USD/år Vendr | Stor. Kräver en utvecklare. | Nej |
| Tealium | Private Cloud och HIPAA cloud, inte Public Cloud | Pris på förfrågan. Vi hittade ingen trovärdig siffra. | Stor. CDP för storföretag. | Nej |
| Google Tag Manager på serversidan hos en driftleverantör som tecknar BAA | ||||
| Google Cloud Run | Google Clouds BAA omfattar Cloud Run | Cirka 45 USD/mån per server, två eller fler rekommenderas Publicerat, plus en konsult | Stor. Driftsätt manuellt i ett projekt som omfattas av BAA och skriv reglerna som rensar bort PHI. | Nej |
| Stape | Bara abonnemanget Custom | Pris på förfrågan. Standardabonnemangen (0–167 USD/mån) har inget BAA. Publicerat | Stor. Stape sköter driften, du konfigurerar bortrensningen av PHI. | Nej |
| Funktion i Google Ads | ||||
| Import av offlinekonverteringar (bara klick-ID) | Behövs inte om bara klick-ID:t skickas | Gratis | Liten till medelstor. Formuläret på webbplatsen måste fånga upp klick-ID:t. | Ja |
Addingwell och TAGGRS, två andra leverantörer som sköter driften av GTM på serversidan, erbjuder inget BAA enligt Dumbdata. Vi hittade inget BAA hos Jitsu och kunde inte verifiera något hos mParticle. GTM på serversidan är ett filter, inte en väg runt det BAA som Google inte erbjuder: allt som lämnar servern på väg till Google måste fortfarande vara fritt från PHI.
HIPAA-säker konverteringsspårning för Google Ads kostar allt från ingenting till omkring 55 000 USD om året. Det beror mest på vem som sätter upp och underhåller den.
| Nivå | Typisk kostnad | Vad du betalar för |
|---|---|---|
| Import av offlinekonverteringar | 0 USD, plus personaltid | Ingenting: Google tar inte betalt för importer |
| GTM på serversidan i Cloud Run | Cirka 90+ USD/mån för drift, plus en konsult som sätter upp det (engångskostnad) | Drift; en konsult skriver och underhåller reglerna som rensar bort PHI |
| Plattform för vården där leverantören sköter driften | Cirka 900 USD till några tusen dollar i månaden | Leverantörens BAA, uppsättning och löpande underhåll |
| Freshpaint eller en CDP för storföretag | Cirka 27 000–56 000 USD om året (Vendrs medianer och spann) | En komplett dataplattform, oftast dimensionerad för större organisationer |
Konsulter som arbetar med GTM på serversidan publicerar få prisuppgifter. Paketerade uppsättningar börjar på några hundra euro enligt Data Marketing School, och hela projekt börjar på låga femsiffriga belopp enligt Pilot Digital. Båda är leverantörer som säljer tjänsten.
En mottagning utan IT-avdelning har tre realistiska vägar: betala en plattform för vården där leverantören gör jobbet, låta den egna personalen sköta en gratis import av offlinekonverteringar, eller avstå från konverteringsbaserad budgivning och använda Manual CPC. Vilket som är rätt beror på hur stor spårningskostnaden är jämfört med annonsbudgeten.
GTM på serversidan och CDP:erna för storföretag kräver en utvecklare eller analyskonsult som sätter upp och underhåller dem. De passar därför mottagningar som redan anlitar en sådan.
En import av offlinekonverteringar i Google Ads registrerar en konvertering genom att annonsens klick-ID (GCLID) och tidpunkten för konverteringen laddas upp. Google får då veta vilka klick som gav patienter, utan att få några patientuppgifter. Google tar inte betalt för det. Primärkälla Google Ads Help
Det svåra är steg två: kan bokningsverktyget inte spara GCLID finns det inget att ladda upp. Tänk också på den öppna frågan under Det här kunde vi inte verifiera: Googles regel om känsliga kategorier nämner förbättrade konverteringar och butiksförsäljning, och vi har inte kunnat bekräfta om den också gäller importer med enbart klick-ID.
Förbättrade konverteringar (enhanced conversions) är riskabla för en vårdmottagning, eftersom Googles egen policy utesluter hälsorelaterade konverteringar från dem. Enligt Googles policy för kunddata får konverteringar i känsliga kategorier, dit “health or medical information,” (ungefär: uppgifter om hälsa eller sjukvård) räknas, inte användas för mätning i förbättrade konverteringar eller i uppladdningar av butiksförsäljning (store sales). Primärkälla Google Ads Help
Förbättrade konverteringar skickar en hashad e-postadress eller ett hashat telefonnummer. Den amerikanska konsumentskyddsmyndigheten FTC har sagt att hashning inte gör data anonyma. FTC, juli 2024
Några spårningsplattformar för vården, bland dem Curve och Freshpaint, beskriver i sitt eget material förbättrade konverteringar där PHI har tagits bort. Om en leverantör erbjuder det, fråga hur det går ihop med Googles policy och låt din juridiska rådgivare granska svaret innan du slår på funktionen.
Vill du spåra telefonsamtal från Google Ads när HIPAA gäller ska du använda en tjänst för samtalsspårning som tecknar BAA, och bara skicka själva samtalskonverteringen till Google, aldrig inspelningar, transkriptioner eller uppgifter om den som ringde. Ett BAA med leverantören av samtalsspårningen omfattar inte Google.
| Leverantör | BAA | Pris | Komma igång |
|---|---|---|---|
| CallRail | Bara Healthcare-abonnemangen | Från 150 USD/mån Publicerat | Självbetjäning, 14 dagars provperiod |
| CallTrackingMetrics | Från Marketing Pro | Marketing Pro 179 USD/mån Publicerat | Självbetjäning |
| Invoca | Ja | Median 27 880 USD/år, plus onboarding Vendr | Implementeringsteam; byggt för större organisationer |
Enligt sammanfattningar från branschen begränsar CallRails Healthcare-abonnemang integrationer som skickar samtalsdata utanför det som BAA:t täcker. Både Freshpaint och Ours Privacy har publicerat CallRail-integrationer för mottagningar som redan använder någon av de plattformarna.
Från och med den 15 juni 2026 går import av offlinekonverteringar och förbättrade konverteringar för leads via Data Manager API, och i Google Ads API är de spärrade för nya integrationer. Primärkälla Google Ads Help
Manuella uppladdningar med CSV-fil och Google Sheets fungerar fortfarande, så ändringen spelar störst roll för mottagningar som ville ha en egen API-koppling. Leverantörer med befintliga integrationer, till exempel RudderStack, uppger att deras kopplingar inte påverkas.
Manual CPC kan fungera bra utan konverteringsspårning om mottagningen bedömer Google Ads efter hur annonskostnaden och ökningen av nya patienter hänger ihop över tid, i stället för efter ett antal spårade konverteringar. Smart Bidding-strategier som Maximize conversions behöver konverteringsdata för att kunna lägga bud. Det behöver inte Manual CPC.
I ett av Copy for Originals kunduppdrag stod sig en Manual CPC-kampanj med en annonskostnad på ett högt sexsiffrigt belopp väl mot samma kampanjs resultat med Maximize conversions året innan, så snart måttstocken var mottagningens faktiska ökning av nya patienter och inte en spårad ”konvertering”. Det är en enda kunds erfarenhet, inte en kontrollerad studie, men det visar att avvägningen handlar om mätning, inte om huruvida en mottagning kan konkurrera.
Vill du sköta Google Ads på det här sättet följer du annonskostnaden per månad sida vid sida med antalet nya patienter enligt mottagningens verksamhetssystem, frågar nya patienter hur de hittade mottagningen och ser hur antalet nya patienter rör sig när annonskostnaden går upp eller ner. Lead Gen Search Campaign Checklist utgår från att du har konverteringsspårning; en checklista för Manual CPC kommer snart.
Nej. Google tecknar inget business associate agreement (BAA) för Google Ads, så en vårdmottagning kan bara använda Google Ads om ingen skyddad hälsoinformation når Google. I praktiken innebär det att bara skicka annonsens klick-ID, en tidsstämpel, eventuellt ett värde och ett neutralt konverteringsnamn.
Nej. Curve och Ours Privacy är spårningsplattformar för vården som konkurrerar direkt med Freshpaint. CDP:er för storföretag, som Segment, RudderStack, Tealium och Piwik PRO, erbjuder BAA på sina högsta abonnemangsnivåer. Google Tag Manager på serversidan kan köras hos en driftleverantör som tecknar BAA, och import av offlinekonverteringar i Google Ads är gratis.
En import av offlinekonverteringar i Google Ads som bara skickar klick-ID:t är gratis. Mottagningen fångar upp GCLID i formuläret på sin webbplats och laddar sedan upp klick-ID:t, ett neutralt konverteringsnamn och tidpunkten för konverteringen som CSV-fil eller via Google Sheets inom 90 dagar från klicket. Det kostar personaltid, inte en abonnemangsavgift.
Ja. En mottagning kan använda Manual CPC och bedöma Google Ads efter hur annonskostnaden och ökningen av nya patienter hänger ihop över tid, i stället för efter ett antal spårade konverteringar. Smart Bidding-strategier som Maximize conversions behöver konverteringsdata, men det gör inte Manual CPC.
Alla källor hämtades 5 oktober 2026. Sidans datum anges där sidan har ett.