schreibt<\/a> die Landesdatenschutzbeauftragte von NRW.<\/p>\nEs gibt eine offizielle L\u00f6sung<\/h2>\n
Wer jetzt argumentiert, die DSGVO behindert und verhindert eine Betrugsbek\u00e4mpfung, den liegt falsch. Frau Gayk, Landesdatenschutzbeauftragte von NRW, sagt: \"Die Nutzung des E-Mailverteilers erstaunt umso mehr, als es eine mit den Datenschutzaufsichtsbeh\u00f6rden abgestimmte, seit Jahren im Versicherungssektor etablierte M\u00f6glichkeit gibt, sich datenschutzkonform \u00fcber potentielle Betrugsf\u00e4lle auszutauschen. Dieses HIS genannte System kennt klar geregelte Kriterien f\u00fcr Abfragen sowie Ein- und Ausmeldungen, sichert Betroffenenrechte und sieht L\u00f6schfristen vor. Auch ist eindeutig geregelt, welche personenbezogenen Daten verarbeitet werden d\u00fcrfen \u2013 hochsensible Gesundheitsdaten geh\u00f6ren nicht dazu.\"<\/p>\n
Es gibt aber eine Theorie, denn die Landesdatenschutzbeauftragte nimmt an, dass die beteiligten Versicherer sich zun\u00e4chst eher abstrakt und unabh\u00e4ngig von konkreten F\u00e4llen \u00fcber Betrugsmuster ausgetauscht haben. \"Wir gehen davon aus, dass \u00fcber die Jahre hinweg dann jedoch mehr daraus wurde und die Unternehmen den Weg \u00fcber den E-Mailverteiler genutzt haben, um sich auch \u00fcber konkrete Verdachtsf\u00e4lle austauschen zu k\u00f6nnen\", erl\u00e4utert Gayk. Also das alte Spiel, etwas beginnt klein und unter dem Radar und w\u00e4chst sich zu einer gro\u00dfen Geschichte aus, die dann auffliegt.<\/p>\n
Untersuchung gegen beteiligte Unternehmen<\/h2>\n
\"Das Ziel, Versicherungsbetrug aufzudecken, ist legitim. Das n\u00fctzt am Ende allen Kunden und Kundinnen, die sonst durch Betrug entstandene Kosten in Form erh\u00f6hter Pr\u00e4mien zu tragen haben.\" sagt\u00a0 Gayk.\u00a0 \"Aber nicht jeder Zweck heiligt die Mittel \u2013 schon gar nicht, wenn dabei die Privatsph\u00e4re unbescholtener Versicherungsnehmer gravierend verletzt wird.\"<\/p>\n
Die Landesdatenschutzbeauftragte in NRW hat Untersuchungen gegen zehn Versicherungsunternehmen in Nordrhein-Westfalen wegen eines rechtswidrigen Austauschs personenbezogener Daten eingeleitet. In diesen zehn Unternehmen wurde der DSGVO-widrige Austausch von Versichertendaten inzwischen beendet.<\/p>\n
Da die Versicherungsunternehmen in zehn Bundesl\u00e4ndern und dem europ\u00e4ischen Ausland ans\u00e4ssig sind, wurde eine gemeinsame koordinierte Pr\u00fcfung gestartet. Die Pr\u00fcfung ist noch nicht abgeschlossen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Mehrere Versicherungsunternehmen haben unter der Hand pers\u00f6nliche Daten von Versicherten ausgetauscht, ohne dass eine DSGVO-Grundlage daf\u00fcr existiert. Ziel war die Betrugspr\u00e4vention bei Auslandskrankenversicherungen, aber die Umsetzung war illegal, und es gab sogar ein legales Instrument f\u00fcr diesen Abgleich. Inzwischen hat … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[451],"class_list":["post-307953","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/307953","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=307953"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/307953\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=307953"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=307953"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=307953"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Mehrere Versicherungsunternehmen haben unter der Hand pers\u00f6nliche Daten von Versicherten ausgetauscht, ohne dass eine DSGVO-Grundlage daf\u00fcr existiert. Ziel war die Betrugspr\u00e4vention bei Auslandskrankenversicherungen, aber die Umsetzung war illegal, und es gab sogar ein legales Instrument f\u00fcr diesen Abgleich. Inzwischen hat die Landesdatenschutzbeauftragte in NRW Untersuchungen gegen zehn Versicherungsunternehmen in Nordrhein-Westfalen eingeleitet und die Pr\u00fcfung in anderen Bundesl\u00e4ndern sowie im europ\u00e4ischen Ausland angesto\u00dfen. Die Praxis des freifliegenden Datenaustauschs \"per E-Mail\" wurde f\u00fcr NRW inzwischen beendet.<\/p>\n