Was der CoC-Datenschutz regelt


Datenschutz-spezifische Expertise für Versicherungswirtschaft
Von Beratung, Konzeption, Implementierung bis zur Auditierung

(31.07.14) - Der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) hat 2013 gemeinsam mit seinen Mitgliedsunternehmen, Verbraucher- und Datenschützern "Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft", den so genannten Code of Conduct (CoC)-Datenschutz, entwickelt. Versicherungen, die diesem beitreten, verpflichten sich, ein umfassendes Datenschutz- und Datensicherheitskonzept zu erstellen, in dem die technischen und organisatorischen Maßnahmen enthalten sind, die der Versicherer zum Schutz der personenbezogenen Daten getroffen hat.

Die canacoon GmbH als unabhängiges Beratungshaus im Bereich Datenschutz und Sicherheit mit besonderer Expertise in den Fachgebieten Recht sowie BI (Business Intelligence) und Big Data, unterstützt Versicherungen auf dem Weg von der Bewertung bis zur Erreichung der Einhaltung der Vorgaben des CoC-Datenschutzes. Im entsprechenden Erfolgsfall wird dessen Einhaltung auf Grundlage eines Audits bestätigt. Die hierfür erarbeiteten "canacoon practices", Vorgehensweisen und Auditkataloge garantieren die erforderliche Nachvollziehbarkeit und Nachhaltigkeit für Verbraucher und Versicherungen.

Was der CoC-Datenschutz regelt
Im Code of Conduct sind die "Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft" beschrieben. Die gesetzlichen Anforderungen für den Datenschutz in der Versicherungswirtschaft basieren im Wesentlichen auf der versicherungsspezifischen Gesetzgebung, dem Gesetz zum unlauteren Wettbewerb, den Sozialgesetzgebungen sowie dem Bundesdatenschutzgesetz (BDSG).

Mehrwert für den Kunden
Anhand der über alle Branchen hinweg auftretenden Datenschutzverstöße der letzten Zeit zeigt sich, dass die erforderliche Einhaltung nicht überall mit der nötigen Sorgfalt gewährleistet wurde. Der CoC-Datenschutz soll hier Transparenz schaffen und aufzeigen, nach welchen Grundsätzen die beigetretenen Unternehmen die Anforderungen umsetzen.

Achillesferse
Der Beitritt zum CoC-Datenschutz ist freiwillig. Die Bestätigung der Einhaltung durch das beigetretene Versicherungsunternehmen erfolgt nach Annahmen einiger Versicherungen durch eine dementsprechende Eigenbestätigung des Versicherungsunternehmens an den GDV. Eine qualifizierte Überprüfung der Einhaltung des Datenschutzes ist durch den Beitritt alleine noch nicht zwingend gegeben. Es kommt also derzeitig noch auf die Nachhaltigkeit der handelnden Akteure an.

Grenzen des CoC-Datenschutzes heute
Gerade für die Versicherungswirtschaft ist Vertrauen wichtig. Die derzeitig noch nicht ausgesprochene Verpflichtung zur Auditierung durch unabhängige Dritte, reduziert die Aussagekraft des CoC-Datenschutz als Mittel der Vertrauensbildung auf ein Minimum. Ein Datenschutzvorfall bei einem Versicherungsunternehmen würde dies zur Herausforderung für die betroffene Versicherungen beziehungsweise das Vertrauen in die gesamte Versicherungsbranche machen. Dass der Code of Conduct in der heutigen Form ein sehr gutes und geeignetes Werkzeug sein kann, die Transparenz und das Vertrauen der Kunden in die Versicherungswirtschaft nachhaltig zu steigern, ist unstrittig. (canacoon: ra)

canacoon: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Unternehmen

  • Teil der "Koalition gegen Korruption"

    Die Antikorruptionsorganisation Transparency International Deutschland e.V. hat die Stadt Regensburg in Bayern als neues korporatives kommunales Mitglied aufgenommen. Der Vorstand der Organisation stimmte der Aufnahme der Stadt am Freitag, den 15. September 2023, einstimmig zu

  • Blick auf die Risiken ist wesentlich

    Den Beschluss des Rats der Europäischen Zentralbank (EZB), ihr Projekt zur Entwicklung eines digitalen Euro in eine Vorbereitungsphase zu überführen, betrachtet die Deutsche Kreditwirtschaft (DK) positiv.

  • Mehr Wettbewerb für weniger Steuergeldausgaben

    Wie die öffentliche Verwaltung genau Steuermittel im Rahmen des öffentlichen Einkaufs einsetzt, darüber herrscht in Deutschland wie auch in anderen europäischen Ländern seit Jahrzehnten Unklarheit. Das soll sich mit der Einführung sogenannter "eForms" ändern. Ab dem 25.10.2023 werden standardisierte Bekanntmachungsdokumente für Vergabeverfahren oberhalb der EU-Schwellenwerte europaweit verpflichtend. Die Nortal AG begleitet die Einführung in Deutschland von Beginn an.

  • Datenschutz-Wiki wieder online

    Die Deutsche Vereinigung für Datenschutz e.V. (DVD) und der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. betreiben seit Anfang Juli 2023 gemeinsam das Datenschutz-Wiki weiter.

  • Über ein EQS-System Missstände melden

    Die österreichische Bundesbeschaffung GmbH (BBG) verleiht der EQS Group ihr Partner-Siegel. Der Einkaufspartner der öffentlichen Hand nimmt damit die digitalen EQS-Hinweisgebersysteme in das BBG-Portfolio auf.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen