Auf der 8. Fachkonferenz „Datenschutz in der Assekuranz“ der Versicherungsforen Leipzig zeigte sich, dass die Datenschutzbeauftragten dank der Datenschutzgrundverordnung (DSGVO) weiterhin vielen großen Herausforderungen gegenüber stehen.
Auch wenn man mit dem Code of Conduct dem Thema bereits seit geraumer Zeit viel Beachtung schenkte, hat die DSGVO neue Handlungsfelder aufgetan, die es kontinuierlich zu bearbeiten gilt. So ist der Dauerbrenner „Löschen und Sperren“ vor allem bei der Nachweispflicht bei Aufsichtsprüfungen wieder relevant geworden und bereitet weiterhin Kopfschmerzen.
Trotzdem scheint die Branche auf einem guten Weg, den rechtlichen Anforderungen gerecht zu werden. Auch wenn Datenschutz in den deutschen Versicherungsunternehmen schon seit langem Arbeit macht, hat das Thema seit Inkrafttreten der DSGVO noch einmal deutlich an Fahrt aufgenommen.
Einer Umfrage des Bitkom zufolge geben über 70 Prozent der Unternehmen an, durch die DSGVO deutlich mehr Aufwand im laufenden Betrieb zu haben. Den größten Aufwand bei der Umsetzung sehen nahezu alle befragten Unternehmen in den neuen Informations- und Dokumentationspflichten.
Welche Schmerzpunkte die Versicherer haben und welche Vorgehen gut funktionieren, diskutierten auf der Fachkonferenz der Versicherungsforen Leipzig rund 40 Vertreter der Branche.
Konkrete Erfahrungen zur DSGVO bot unter anderem der Vortrag von Malte-Michael Kaspar (Ergo Direkt). Er berichtete davon, wie die Ergo Direkt mit Datenspannen umgeht und welche dieser der Aufsichtsbehörde gemeldet werden (müssen).
Neben der Berichterstattung an die Aufsicht hat die Ergo Direkt auch ein internes Reporting eingeführt. So bekommt der Vorstand monatlich eine Übersicht über die Datenpannen, die quartalsweise persönlich durchgesprochen werden.
Seite 2: Do, Check, Act
