Was Ihre Versicherung über Sie weiß, hängt vor allem davon ab, welche Versicherung Sie abgeschlossen haben. Eine Hausratversicherung kennt Ihre Wohnung und Ihre Schadenfälle, eine private Krankenversicherung dagegen Diagnosen, Behandlungen und Arztrechnungen. Mit einer Auskunft nach Art. 15 DSGVO erfahren Sie, welche Daten die Versicherungsgesellschaft tatsächlich gespeichert hat, wofür sie sie nutzt und an wen sie weitergegeben wurden.
Entscheidend ist, die richtige Gesellschaft anzuschreiben. Versicherungsgruppen bestehen meist aus mehreren rechtlich selbständigen Unternehmen, etwa einer Lebensversicherungs-AG, einer Krankenversicherungs-AG und einer Sachversicherungs-AG. Jede davon ist für ihre eigenen Daten verantwortlich.
Die zuständige Gesellschaft finden
Den genauen Namen finden Sie auf dem Versicherungsschein, auf Beitragsrechnungen oder im Impressum der Schadenmeldung. Steht dort zum Beispiel eine „Lebensversicherung AG“, richtet sich Ihre Anfrage zu Ihrer Berufsunfähigkeits- oder Rentenversicherung an genau diese Gesellschaft, nicht an die Krankenversicherung derselben Gruppe. Haben Sie Verträge bei mehreren Gesellschaften, kann es sinnvoll sein, mehrere Anfragen zu stellen.
Haben Sie Ihren Vertrag über einen Makler oder ein Vergleichsportal abgeschlossen, verarbeitet auch der Vermittler eigene Daten über Sie. Für diese Daten ist er selbst verantwortlich und muss selbst Auskunft geben.
Welche Daten je Versicherungsart typischerweise anfallen
| Versicherungsart | Typische Daten | Besonderheit |
|---|---|---|
| Lebens-, Berufsunfähigkeits- und Rentenversicherung | Antragsdaten, Gesundheitsfragen, Beruf, Hobbys, Bezugsberechtigte, Beiträge, Rückkaufswerte | Gesundheitsangaben aus dem Antrag, eventuell ärztliche Berichte, Risikozuschläge oder Ausschlüsse |
| Private Krankenversicherung | Gesundheitsfragen, eingereichte Rechnungen, Diagnosen, Leistungsabrechnungen, Kostenzusagen | umfangreiche Gesundheitsdaten über die gesamte Vertragslaufzeit |
| Sachversicherungen wie Hausrat, Haftpflicht, Kfz | Risikoangaben, Schadenmeldungen, Gutachten, Korrespondenz, Schadenfreiheitsklasse | Schadenhistorie, teils Daten von Sachverständigen oder Werkstätten |
Dazu kommen bei allen Sparten Vertragsdaten wie Versicherungsnummer, Beiträge, Zahlungsweise und Bankverbindung, außerdem Kommunikation mit dem Kundenservice und Einwilligungen zu Werbung.
Gesundheitsdaten sind besonders geschützt
Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten. Versicherer verarbeiten sie in der Regel aufgrund Ihrer Einwilligung, die Sie mit dem Antrag oder einer Schweigepflichtentbindung erteilt haben. Holt der Versicherer bei Ärzten, Krankenhäusern oder anderen Stellen Auskünfte über Ihre Gesundheit ein, gelten zusätzlich die Vorgaben von § 213 VVG. Ihre Auskunft sollte deshalb auch erkennen lassen, bei welchen Stellen Daten erhoben wurden.
Gesetzliche Krankenkassen sind keine Versicherungsgesellschaften im hier beschriebenen Sinn. Für sie gilt das Sozialdatenschutzrecht. Auskunft können Sie dort ebenfalls verlangen, mit einigen Besonderheiten nach § 83 SGB X.
Das Hinweis- und Informationssystem HIS
Viele Versicherer melden bestimmte Auffälligkeiten an das Hinweis- und Informationssystem der Versicherungswirtschaft (HIS), das von der informa HIS GmbH betrieben wird. Typische Anlässe sind etwa ungewöhnlich häufige Schäden, ein wirtschaftlicher Totalschaden beim Kfz oder erhöhte Risiken in der Lebensversicherung. Ein HIS-Eintrag ist kein Vorwurf, kann aber dazu führen, dass ein Schaden genauer geprüft wird. Ob ein Versicherer Sie gemeldet hat, sollte aus seiner Auskunft unter den Empfängern hervorgehen. Was im HIS selbst gespeichert ist, erfahren Sie bei der informa HIS GmbH.
Auskunft bei Ihrer Versicherung anfordern einmalig 3,99 € inkl. MwSt. je Anfrage
Datenkopie heißt nicht Aktenkopie
Art. 15 Abs. 3 DSGVO gibt Ihnen das Recht auf eine Kopie Ihrer personenbezogenen Daten. Der Europäische Gerichtshof versteht darunter eine originalgetreue und verständliche Reproduktion dieser Daten. Kopien ganzer Dokumente oder Auszüge daraus sind geschuldet, wenn sie nötig sind, damit Sie die Daten verstehen und Ihre Rechte wahrnehmen können (EuGH, Urteil vom 4. Mai 2023, C-487/21).
Für die Praxis bedeutet das: Sie haben keinen pauschalen Anspruch auf die vollständige Schadenakte mit allen internen Unterlagen. Daten über Sie, die etwa in einem Gutachten oder einem Vermerk zur Leistungsprüfung stehen, gehören aber zur Auskunft. Rechte anderer Personen, zum Beispiel von Zeugen oder Unfallgegnern, dürfen nach Art. 15 Abs. 4 DSGVO nicht beeinträchtigt werden. Solche Stellen werden oft geschwärzt.
Fiktives Beispiel: Herr T. hat vor sechs Jahren eine Berufsunfähigkeitsversicherung mit einem Ausschluss für Rückenerkrankungen abgeschlossen. Er möchte wissen, worauf der Ausschluss beruht. In der Auskunft der Lebensversicherungsgesellschaft findet er seine Antworten auf die Gesundheitsfragen, einen Vermerk zur Risikoprüfung und die Information, dass ein Befundbericht seines Orthopäden eingeholt wurde. Damit kann er nachvollziehen, welche Angaben zum Ausschluss geführt haben. Ob der Ausschluss heute noch angemessen ist, wäre eine Frage an den Versicherer oder an eine Beratung, nicht an die Datenschutzauskunft.
Checkliste für Ihre Versicherungsauskunft
- Haben Sie die richtige Gesellschaft der Versicherungsgruppe angeschrieben?
- Sind alle Verträge genannt, auch beendete?
- Enthält die Auskunft die Antworten auf Gesundheitsfragen und eingeholte Berichte?
- Werden Empfänger genannt, etwa Rückversicherer, Gutachter, Dienstleister oder das HIS?
- Ist angegeben, wie lange die Daten gespeichert werden?
- Werden automatisierte Entscheidungen, zum Beispiel bei der Tarifierung, offengelegt?
Konkrete Empfänger sind dabei grundsätzlich namentlich zu nennen. Nur wenn das unmöglich ist oder die Anfrage offenkundig unbegründet oder exzessiv ist, darf sich das Unternehmen auf Kategorien beschränken (EuGH, Urteil vom 12. Januar 2023, C-154/21).
Versicherer, zu denen wir eigene Seiten haben
Für zahlreiche Versicherer gibt es bei uns Seiten mit dem jeweiligen Empfänger, zum Beispiel Allianz, HUK-COBURG und die Versicherungsdaten bei der Hallesche. Zu Schadenfällen finden Sie etwa die Seite zu Schadendaten bei der DEVK, zu Vertragsdaten die Seite zu Versicherungsdaten bei ERGO. Alle weiteren Unternehmen stehen in der Unternehmensübersicht.
Wir formulieren die Anfrage nach Art. 15 DSGVO, senden sie mit Ihrer Vollmacht an den Datenschutzkontakt der Gesellschaft und stellen Ihnen die Antwort nach Eingang 30 Tage lang über einen persönlichen Link bereit. Das kostet einmalig 3,99 € inkl. MwSt. je Anfrage. Eine Prüfung von Leistungsansprüchen gegenüber Ihrer Versicherung ist nicht enthalten. Grundlagen zum Auskunftsrecht und zur Frist von einem Monat finden Sie in unseren Beiträgen zum DSGVO-Auskunftsrecht und zur Antwortfrist.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall.