Das unrechtmäßige Einziehen von Versicherungsleistungen führt bei den Versicherungsgebern zu erheblichen Ausgabenpositionen. Dem begegnen die Versicherer teilweise durch Austausch von Risikodaten, Verdachtshinweisen und Vertragsbesonderheiten. Ein solcher Datenaustausch wird vom Gesamtverband der Deutschen Versicherungswirtschaft e.V. (GDV) als Hinweis- und Informationssystem (HIS) koordiniert. Christian Schleifenbaum analysiert die datenschutzrechtliche Zulässigkeit dieses Datenaustauschs. Dabei geht er zunächst auf die Reichweite des Versicherungsgeheimnisses ein und identifiziert es als Ausprägung eines aus § 241 Abs. 2 BGB hergeleiteten Rechts auf informationelle Selbstbestimmung. Aus den Vorschriften des Bundesdatenschutzgesetzes entwickelt er drei Fallgruppen, in denen ein Informationsaustausch ohne die Einwilligung des betroffenen Versicherungsnehmers zulässig ist. Für einen darüber hinausgehenden Informationsaustausch erarbeitet er aus § 4a BDSG, §§ 305 ff. BGB und § 213 VVG 2008 die Anforderungen, die eine Einwilligung erfüllen muss.

Klappentext

Das unrechtmäßige Einziehen von Versicherungsleistungen führt bei den Versicherungsgebern zu erheblichen Ausgabenpositionen. Dem begegnen die Versicherer teilweise durch Austausch von Risikodaten, Verdachtshinweisen und Vertragsbesonderheiten. Ein solcher Datenaustausch wird vom Gesamtverband der Deutschen Versicherungswirtschaft e.V. (GDV) als Hinweis- und Informationssystem (HIS) koordiniert. Christian Schleifenbaum analysiert die datenschutzrechtliche Zulässigkeit dieses Datenaustauschs. Dabei geht er zunächst auf die Reichweite des Versicherungsgeheimnisses ein und identifiziert es als Ausprägung eines aus § 241 Abs. 2 BGB hergeleiteten Rechts auf informationelle Selbstbestimmung. Aus den Vorschriften des Bundesdatenschutzgesetzes entwickelt er drei Fallgruppen, in denen ein Informationsaustausch ohne die Einwilligung des betroffenen Versicherungsnehmers zulässig ist. Für einen darüber hinausgehenden Informationsaustausch erarbeitet er aus § 4a BDSG, §§ 305 ff. BGB und § 213 VVG 2008 die Anforderungen, die eine Einwilligung erfüllen muss.

Inhalt
A. Einführung Die Problemstellung Das zentrale Hinweis- und Informationssystem (HIS) Gang der Arbeit B. Zulässigkeit des Datenumgangs qua legem I. Maßstab: Die allgemeinen Datenschutzgesetze Die bereichsspezifische Regelung im VVG Versicherungsgeheimnis II. Das Strukturcode-Abfrageverfahren: Untersuchungsgegenstand Anwendbarkeit des BDSG Zulässigkeit der Datenverwendung durch den meldenden Versicherer Zulässigkeit von Datenempfang und Speicherung der Strukturcodes durch den anfragenden Versicherer III. Die Weitergabe von unverschlüsselten Informationen zwischen den Versicherern: Schriftliche Mitteilung von einfachen personenbezogenen Daten Mündliche Mitteilung von einfachen personenbezogenen Daten Gesundheitsdaten Fehlanzeige/Nichtmeldung C. Zulässigkeit des Datenumgangs aufgrund einer Einwilligung I. Rechtsnatur der Einwilligung nach § 4a BDSG II. Allgemeine Anforderungen an Einwilligungen gemäß § 4a BDSG: Formale Anforderungen Inhaltliche Anforderungen III. Grenzen der formularmäßigen Einwilligung nach §§ 305 ff. BGB: Anwendbarkeit der AGB-Kontrolle Einwilligungen als überraschende Klauseln nach § 305c Abs. 1 BGB Klauselkontrolle gemäß § 307 BGB IV. Die Erhebung von Gesundheitsdaten durch Versicherer (§ 213 VVG 2008): Allgemeines Das Regelungskonzept zwischen Alternativität und Kumulativität von gesetzlichen Anforderungen und Einwilligung Voraussetzungen einer zulässigen Erhebung D. Einordnung eines zukünftigen, überarbeiteten Hinweissystems als Auskunftei i. S. d. § 29 BDSG E. Fazit Theoretische Ergebnisse Praktische Ergebnisse für HIS Literatur- und Sachwortverzeichnis