Der Austausch von Daten und Dokumenten zwischen allen Marktbeteiligten ist das Kernthema, welches die Branche die letzten Jahre begleitet. Die Situationen aller Marktbeteiligten können dabei unterschiedlicher kaum sein. Aber es sind weniger technische als mehr politische, vertriebliche Herausforderungen und es bedarf natürlich auch der Kenntnisse des Marktes, um hier alle Interessen und Bedürfnisse zusammen zu bringen und zu koordinieren.

 

Als VSP möchten wir mit Ihnen als Softwareanbieter ins Gespräch kommen, um mit Ihnen Ihre Situation zu besprechen und die nächsten Schritte für zukunftsweisende Lösungen zu entwickeln. Denn bisher ist der Markt uneinheitlich, das Mapping zu den einzelnen Versicherern sehr aufwendig.

 

Die BiPRO hat das Thema Digitalisierung bereits vor 10 Jahren angestoßen und in eine wichtige Richtung, die Normierung, angeschoben. Das ist gut und richtig gewesen. 

 

Aber die Technik entwickelt sich so schnell, dass weitere Schritte folgen müssen. Mit unseren Kenntnissen des Markts seit 30 Jahren nutzen wir vom VSP unsere Netzwerke zum Wohle aller Marktbeteiligten.

 

So haben wir die Idee einer unabhängigen Plattform zum Datentransfer- und -austausch entworfen, deren umkomplizierte Nutzung allen Marktteilnehmern offen steht. 

 

Hierüber möchten wir uns mit Ihnen unterhalten, Ihnen die ersten Use cases vorstellen und Möglichkeiten zur Einbindung Ihrer Anwendung besprechen.

  

Vorteile des Datenservers:

• Geringe Kosten durch Erstellung nur einer Schnittstelle (DS-Multi-API auf BiPRO-Basis)
• Pflege nur einer Schnittstelle 
• Geringer zeitlicher Aufwand in der Umsetzung
• Keine Spaghetti-Integrationen mehr
• Übernahme von Mapping und Clearing
• Zugang zu allen Vergleichern und Beratungstools mit nur einer Schnittstelle 
• Datentransfer mit allen Marktbeteiligten, wie Beratungstools, Schadenportale, Front- und Backoffice-Anwendungen
• Automatisierte Prozesse vom Angebot bis zur Policierung bei der Versicherung
• Großer Nutzen für Ihre Kunden
• Interessant für neue Kunden
• Zugang zu 15.000 neuen Kunden
• Entwicklung Ihrer Produkte
• Neutralität

 

Eine kurzes Video zum Thema und dem Stand der Dinge finden Sie hier

 

Gern erläutern wir Ihnen unsere Erfahrungen und Möglichkeiten in einem persönlichen Telefonat: info@versicherungssoftwareportal.de

 

Wir freuen uns auf Sie.

In den letzten Wochen wurde das Thema der Datenschutz-Grundverordnung (DSGVO) in allen Medien immer präsenter. Wir freuen uns, Ihnen hierzu nachfolgend einen umfassenden Leitfaden zur Kenntnis geben zu können, der von Rechtsanwalt Sebastian Karch erstellt und uns freundlicherweise von der Kanzlei Michaelis Rechtsanwälte in Hamburg zur Verfügung gestellt wurde.

_________________________________________________

 

Datenschutz-Grundverordnung (DSGVO) – Ein Leitfaden

von Rechtsanwalt Sebastian Karch, Kanzlei Michaelis Rechtsanwälte

 

Jeder Unternehmer in Deutschland sollte bis zum 25. Mai 2018 das Thema Datenschutz im Griff haben. Denn an diesem Tag endet die zweijährige Übergangsfrist, die den Unternehmern in der EU gewährt wurde, um sich an die neuen Datenschutz-Standards, welche der EU-Gesetzgeber mit der DSGVO aufstellt, anzupassen. 

 

Das neue Datenschutz-Niveau ist aus deutscher Sicht zwar gar nicht viel höher, als das bisher im deutschen Bundesdatenschutzgesetz (BDSG) und diversen weiteren Einzelgesetzen (Telemediengesetz (TMG), Telekommunikationsgesetz (TKG) usw.) verankerte Datenschutzrecht. Aber die deutschen Datenschutzbehörden haben in der Vergangenheit nicht alles sanktioniert/sanktionieren müssen. In der Praxis muss man wohl sagen, dass die kleinen und mittleren Unternehmen (KMU) den Datenschutz im Durchschnitt nicht ernst genommen haben und auch keinen großen Druck seitens der Datenschutzbehörden erfahren haben. Aber auch KMU verarbeiten  personenbezogene  Daten wie beispielsweise Name, Kontaktdaten, ggf. Gesundheitsdaten.  Der Begriff der Verarbeitung beinhaltet sämtliche Arbeitsschritte wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Hierbei ist natürlich der sachliche Anwendungsbereich der DSGVO gemäß Art. 2 DSGVO zu berücksichtigen, der nur Verarbeitungen erfasst, die „ganz oder teilweise automatisiert“ stattfinden. Dies bedeutet aber auch, dass manuell erhobene Daten, die einer automatisierten Verarbeitung zugeführt werden sollen, bereits unter den Schutz der DSGVO fallen.

 

Ab 25. Mai 2018 werden die Behörden den KMU mehr Aufmerksamkeit widmen, da sie dann verpflichtet sind zu sanktionieren. Die Frage ist dann nur noch, in welcher Höhe der einzelne Verstoß geahndet wird. 

 

Es bedarf daher einer guten Compliance-Strategie, um das neue Datenschutz-Niveau erfolgreich im Unternehmen zu integrieren. Dabei darf dies nicht als einmalige Anstrengung verstanden werden, sondern sollte als fortlaufende, jeden Unternehmensprozess durchziehende Anforderung verstanden werden.

 

Dringende Empfehlung! – bis 25. Mai 2018 wenigstens Kernthemen angehen 

 

Das neue Datenschutz-Niveau bis zum Stichtag zu erreichen, wird vielen Unternehmern nicht gelingen. Umso wichtiger ist es, bis dahin unbedingt die Kernthemen angegangen zu haben. Denn das schlimmste was dem Unternehmer passieren kann, ist, wenn er am 25. Mai 2018 gar nichts vorweisen kann und damit nachweislich den Datenschutz nicht ernst nimmt. Die folgenden Punkte stellen die wichtigsten Kernthemen dar, mit denen sich bis dahin und natürlich darüber hinaus unbedingt beschäftigt werden sollte. Denn der Datenschutz ist keine einmalige Anstrengung, sondern ein Prozess!

 

I. 15 Punkte für eine gute Compliance-Strategie

Damit es nicht zum Bußgeld kommt, und jeder Unternehmer zum 25. Mai 2018 die Basics im Unternehmen etabliert hat, hier nun eine „Checkliste“, die dem Leser als Unterstützung bei dieser Aufgabe dienen soll.

 

1. Datenschutzbeauftragter (Art. 37 DSGVO)

 

Eine der ersten Fragen, die Sie sich als Versicherungsmakler stellen sollten, ist die, ob Sie einen Datenschutzbeauftragten (DSB) bestellen müssen bzw. freiwillig bestellen wollen.

 

a) Mitarbeiterzahl (Art. 37 Abs. 4 DSGVO i.V.m. § 38 Abs. 1 BDSG-neu)

Die Bestellpflicht wird zum einen ausgelöst, wenn im Unternehmen mindestens 10 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Welche Personen dies sind, ist irrelevant. Es zählt jeder Kopf, also auch jeder Praktikant und jede Teilzeitkraft, Azubi, Aushilfe, Schwangerschaftsvertretung etc.

 

b) „Kerntätigkeit“

Unabhängig von der Mitarbeiterzahl ist für den Versicherungsmakler aber die Bestellpflicht nach Art. 37 Abs. 1 Buchstabe c) DSGVO. Diese wird nämlich (unabhängig von der Mitarbeiterzahl!) ausgelöst, wenn die „Kerntätigkeit“ in der umfangreichen Verarbeitung besonderer Kategorien von Daten (u.a. Gesundheitsdaten und biometrische Daten, vgl. Begriffe in Art. 4 DSGVO) besteht. 

Das bedeutet, dass es nicht auf die Mitarbeiterzahl ankommt, wenn z.B. Gesundheitsdaten „umfangreich“ in der „Kerntätigkeit“ verarbeitet werden! 

 

Die Begriffe „Kerntätigkeit“ und „umfangreich“ sind sehr weit gefasst und lösen somit Unklarheiten aus. Aus dem Erwägungsgrund 97 zur DSGVO ergibt sich die Hilfestellung, dass sich die „Kerntätigkeit eines Verantwortlichen“ auf seine Haupttätigkeiten und nicht auf die Verarbeitung personenbezogener Daten als Nebentätigkeit bezieht. Eine klare Abgrenzung, wann die Bestellpflicht noch nicht ausgelöst wird, ist derzeit allerdings nicht möglich. 

 

Zur Klärung der Frage, ob eine umfangreiche Verarbeitungstätigkeit vorliegt, ist am Ende jeder Einzelfall für sich zu betrachten. Entscheidungserhebliche Parameter, wie etwa die Kundenzahl sowie Art und Umfang der Verarbeitung von besonderen personenbezogenen Daten, dürfte von Versicherungsmakler zu Versicherungsmakler unterschiedlich ausfallen. Je kleiner das Unternehmen, umso mehr Argumente sollten für den Versicherungsmakler sprechen, dass keine Bestellpflicht ausgelöst wird. Je umfangreicher die Verarbeitung von „sensiblen“ Daten der Versicherungsnehmer, umso mehr Argumente sprechen für eine „umfangreiche“ Verarbeitung besonderer personenbezogener Daten.

 

In der derzeitigen Umbruchphase scheint es bezüglich der konkreten Fragstellung, ob der  Versicherungsmakler unter die Bestellpflicht fällt oder nicht, überdies noch regionale Unterschiede je nach zuständige datenschutzrechtlichen Aufsichtsbehörden  zu geben. Deshalb ist unbedingt darauf zu achten, was von der für Sie zuständigen Landesdatenschutzbehörde zu diesem Thema veröffentlicht wird.  

 

Für einzelne Makler mag es hier daher einen gewissen Argumentationsspielraum geben, wenn kein DSB genommen wird. Diese Entscheidung, keinen DSB zu bestellen, sollte aber in jedem Fall mit Argumenten dokumentiert werden. Das unternehmerische Risiko besteht darin, dass die Datenschutzbehörde im Nachhinein zu dem Ergebnis kommen könnte, dass die Bestellpflicht gegeben ist. Entsprechend könnte dann die Nichtbestellung von der Behörde mit einem empfindlichen Bußgeld sanktioniert werden. 

 

Bei Zweifeln über die Bestellpflicht, ist der sicherste Weg also die  Bestellung eines Datenschutzbeauftragten. Wenn Sie sich zur Bestellung eines DSB entscheiden, so muss dieser bis zum Ablauf des Stichtags, den 25.05.2018, dem für Sie zuständigen Landesamt für Datenschutzaufsicht gemeldet werden.  

 

c) Interner oder externer Datenschutzbeauftragter 

Die Folgefrage ist, ob man einen internen Mitarbeiter zum Datenschutzbeauftragten ernennen soll oder sich lieber einen externen Datenschutzbeauftragten nimmt.

 

Ein interner Datenschutzbeauftragter wird im Rahmen seines Anstellungsverhältnisses für das Unternehmen tätig, ein externer Datenschutzbeauftragter aufgrund eines Dienstleistungsvertrages. Der externe Datenschutzbeauftragte ist also einfach auszutauschen, der interne Datenschutzbeauftragte nicht. Für die Qualifikation eines externen Datenschutzbeauftragten muss auch der Geschäftsführer nicht sorgen. Ein interner Datenschutzbeauftragter muss regelmäßig zu Fortbildungsmaßnahmen geschickt und somit von der Arbeit freigestellt werden. Der externe Datenschutzbeauftragte kostet das, was Sie mit ihm vereinbaren.

 

d) Verantwortlicher bleibt der Unternehmer

Nur um es einmal klar gesagt zu haben. Die Datenschutzpflichten des Unternehmers können nicht auf einen Datenschutzbeauftragten abgewälzt werden. Der Verantwortliche bleibt der Unternehmer. Der Datenschutzbeauftragte muss ihn „lediglich“ darauf hinweisen, was im Unternehmen in Sachen Datenschutz gemacht werden sollte. Die Umsetzung verbleibt Sache des Unternehmers.

 

2. Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)

 

Das Verarbeitungsverzeichnis ist der Dreh- und Angelpunkt der Datenschutz-Compliance und es ist Pflicht ein solches anzulegen und vorzuhalten! Mit dem Verzeichnis ist nachzuweisen, wie in Ihrem Unternehmen der Datenschutz beachtet wird. Es dient als Nachweis einer DSGVO-konformen Datenverarbeitung und der Vermeidung von Haftungsfällen. Die Pflicht zum Vorhalten eines Verarbeitungsverzeichnisses resultiert aus dem Grundsatz der Rechenschaftspflicht (Art. 5 DSGVO).

 

Einzelheiten

Das Verarbeitungsverzeichnis kann in schriftlicher oder elektronischer Form angelegt werden und muss folgende Pflichtangaben enthalten: 

 

Name und Kontaktdaten des Verantwortlichen und ggfs. dem Datenschutzbeauftragten, Zwecke der Verarbeitung, Beschreibung der Kategorien betroffener und personenbezogener Daten, Auskunft, ob die Daten in ein Drittland übermittelt werden, Löschfristen sowie eine Beschreibung der getroffenen TOMs. 

 

Vorlagen für Verarbeitungsverzeichnisse gibt es dieser Tage viele, da es keine formelle Vorgabe gibt. Zu empfehlen sind z.B. die vom BDVM (Bundesverband Deutscher Versicherungsmakler e.V.). Auf einem Vorblatt sind folgende Pflichtangaben auszufüllen: 

– Angabe zum Verantwortlichen bzw. Auftragsverarbeiter; 

– Angaben zu ggf. einem weiteren gemeinsamen Verantwortlichen bzw. Auftragsverarbeiter;

– Angaben zum Vertreter des Verantwortlichen bzw. des Auftragsverarbeiter

– Angaben zur Person des Datenschutzbeauftragten

und auf dem Hauptblatt, was am einfachsten per Excel-Tabelle erstellt wird, werden zu jedem einzelnen Verarbeitungsvorgang die Pflichtangaben des Art. 30 DSGVO abgearbeitet:

– Benennung des Verarbeitungsvorgangs;

– Datum der Einführung und Datum der letzten Änderung;

– Benennung der verantwortlichen Fachabteilung im Unternehmen;

– Angabe des Zwecks der Verarbeitung, z.B. Terminabsprache, Beratungsgespräch;

– Rechtsgrundlage: regelmäßig der Maklervertrag: Art. 6 Abs. 1 Buchst. b) DSGVO oder eine Einwilligungserklärung des betroffenen: Art. 6 Abs. 1 Buchst. a) DSGVO;

– Beschreibung der Kategorien betroffener Personen: z.B. Interessenten, Kunden;

– Beschreibung der Kategorien von personenbezogenen Daten

– Beschreibung der Kategorien von Empfängern, ggü. denen die personenbezogenen Daten offen gelegt werden: intern und extern

– Mitteilung, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation weitergegeben werden: Wenn ja, dann konkrete Benennung 

– Fristen für die Löschung der Daten benennen

– Benennung der technisch- organisatorischen Schutzmaßnahmen (TOMs), die jeweils getroffen werden

 

Wenn im Unternehmen bereits ein Verfahrensverzeichnis nach BDSG existiert, so kann dies wunderbar als Vorlage genommen werden und ist lediglich um die o.g. neuen Anforderungen zu ergänzen.

 

3. Datenschutz-Folgenabschätzung (DSFA), Art. 35 DSGVO

 

Die Datenschutz-Folgenabschätzung steigert das Niveau noch einmal. Dies entspricht der alten „Vorab-Analyse“. Es gilt also bei neuen automatisierten Prozessen vorab zu prüfen, ob der eigene Umgang mit den Daten des Betroffenen voraussichtlich ein hohes Risiko für dessen persönliche Rechte und Freiheiten darstellt. Als Konsequenz der Feststellung eines hohen Risikos ist dieses vor der Datenverarbeitung durch Maßnahmen zu minimieren oder die zuständige Aufsichtsbehörde zu konsultieren und mit dieser abzustimmen, wie Sie sich zu verhalten haben. 

 

Als Anhaltspunkte, wann Sie von einer Pflicht zur DSFA ausgehen sollen, hat die „Artikel 29-Datenschutzgruppe“ (Gremium auf EU-Ebene) u.a. folgende Fälle benannt: 

– Verarbeitung sensibler Daten (z.B. Gesundheitsdaten)  

– umfangreiche Verarbeitungsvorgänge 

– Verwendung neuer Technologien 

– zusammengeführte oder kombinierte Datensätze

– Datentransfers außerhalb der Europäischen Union

 

Für gleichgelagerte Fälle reicht es aus, wenn nur einmal eine DSFA getroffen wird.

Als weitere Hilfestellung sollte eigentlich  eine sogenannten „Black-List“ von Behördenseite zur Verfügung gestellt und in dieser die Prozesse bewertet werden, bei welchen eine Datenschutzfolgeabschätzung durchgeführt werden muss. Diese liegt aktuell jedoch noch nicht vor, sodass noch unklar ist, wann die Pflicht definitiv greift.

 

4. Technisch-organisatorische Maßnahmen (TOM)

 

Die Technisch-Organisatorischen Maßnahmen beschreiben, wie in Ihrem Unternehmen die Sicherheit Ihrer Daten gewährleistet ist. Sie sind Grundlage für das Sicherheitsniveau beim Beschreiben Ihrer Verarbeitungstätigkeiten.

 

Denn der Unternehmer hat Schutzmaßnahmen zu treffen, damit die personenbezogenen Daten seines Kunden nicht verloren gehen oder unbefugten Dritten in die Hände fallen. Dafür ist es ausreichend, dass ein „angemessenes“ Schutzniveau eingerichtet wird, welches an den Risiken im Falle des Datenschutzverstoßes festzumachen ist. Damit wird dem DSGVO-Grundsatz der „Integrität und Vertraulichkeit“ (vgl. Art. 5 Abs. 1 Buchst. f DSGVO) entsprochen. 

 

Mit „angemessenes Schutzniveau“ hat man es allerdings wieder mit einem sogenannten unbestimmten Rechtsbegriff zu tun, der interpretationsfähig ist. Auch an dieser Stelle wird aber an den gesunden Menschenverstand appelliert. Wer beispielsweise sensible Kundendaten über WhatsApp versendet,  hat offensichtlich keine Schutzmaßnahme getroffen. Stellen Sie sich also immer die Frage, ob Sie die Integrität, Vertraulichkeit, Verfügbarkeit und Belastbarkeit der Datenverarbeitung beim einzelnen Verarbeitungsvorgang durch entsprechende Schutzmaßnahmen beachten. Es gilt für jeden einzelnen Verarbeitungsvorgang zu prüfen, ob dazu eine „angemessene“ TOM getroffen wurde.

 

Die Verschlüsselung ist neben der Pseudonymisierung, die für Versicherungsmakler eher keine Option ist, eine gute Schutzmaßnahme. Dem Kunden sollte immer die Wahl gelassen werden, ob er die verschlüsselte Kommunikation wünscht oder in die unverschlüsselte Kommunikation einwilligt. 

 

Überdies soll gewährleistet werden, dass die Daten auch nach eventuellen Zwischenfällen wieder rasch verfügbar sind. Dies Alles soll stets auf dem aktuellen Stand der Technik erfolgen. Was unter „Stand der Technik“ genau zu verstehen sein soll, ist zwar nicht klar definiert, aber so zu verstehen, dass keine stark veraltete Software oder Software mit bekannten Sicherheitslücken verwendet werden soll. Tagesaktuelle Software hingegen muss nicht vorgehalten werden. Es gilt auch hier das sogenannte „Augenmaßprinzip“ von Behördenseite einzuhalten.

 

Behalten Sie diese Begrifflichkeit bitte im Blick, um eventuelle Verschärfungen bei der Auslegung zeitnah mitzubekommen. Informieren können Sie sich z.B. beim  Bundesministerium des Inneren (BSI), welches zu den Mindeststandards für den Einsatz von Verschlüsselungsprotokollen regelmäßig Veröffentlichungen publiziert.

 

5. Einwilligungserklärungen überprüfen und ggfs. neu einholen

 

Neben dem Versicherungsmaklervertrag als solchem empfiehlt sich immer auch die Einholung von Einwilligungen der Kunden in die Datenverarbeitungsvorgänge. Die Einwilligung stellt dann eine eigene Rechtsgrundlage dar. Beispielsweise sollte für die Zusendung von Werbung immer eine separate Einwilligung eingeholt werden, um nicht Gefahr zu laufen unter das „Kopplungsverbot“ zu fallen. Das heißt es sollen keine Sachen miteinander gekoppelt werden, die miteinander nichts zu tun haben. Ihr Kunde muss also die Möglichkeit eingeräumt bekommen, den Versicherungsmaklervertrag mit Ihnen zu schließen, ohne dass er in die Zusendung von Werbung einwilligen muss.

 

Alt-Einwilligungen sind nicht per se veraltet. Sie sind auch über den 25. Mai hinaus noch wirksam. Allerdings nur, wenn Sie den DSGVO-Standard erfüllen. Dies erfüllen sie regelmäßig nicht, wenn z.B. kein Hinweis auf das Widerrufsrecht enthalten ist. Im Einzelfall empfiehlt sich also immer die diesbezügliche juristische Prüfung von Alt-Einwilligungen.

 

6. Auftragsdatenverarbeitungsvereinbarungen abschließen, Art. 28 DSGVO

 

Sie können und sollten als Verantwortlicher mit Ihren diversen Dienstleistern (Auftragsverarbeiter) sogenannte Auftragsdatenverarbeitungsvereinbarungen/-verträge (abgekürzt „AVV“ oder „ADV“) abschließen bzw. bereits bestehende Verhältnisse überprüfen (lassen).

 

Ob eine Auftragsdatenverarbeitung vorliegt oder nur eine Funktionsübertragung (Verarbeitung der Daten als eigene verantwortliche Stelle), die keine ADV rechtfertigt, muss für jeden Einzelfall geprüft werden. Als Faustregel sollte hierzu überlegt werden, ob Ihr Unternehmen personenbezogene Daten an einen Dienstleister weisungsgebunden weitergibt, damit dieser eine bestimmte Aufgabe für Sie  erfüllt. Wenn der Dienstleister hingegen auch ein Eigeninteresse an der Datenverarbeitung hat und auch eigenverantwortlich agiert, wie bspw. oftmals ein Maklerpool, so spricht dies gegen eine Auftragsdatenverarbeitung. Natürlich ist hier die Prüfung des Einzelfalles notwendig, da es auch Maklerpools gibt, die als Auftragsdatenverarbeiter tätig werden und selbst mit eigenen IT-Töchtern im Auftragsdatenverhältnis zusammenarbeiten. Im Zweifel müssen Sie den Maklerpool konsultieren.

 

Der Klassiker einer Funktionsübertragung liegt in der Beauftragung von Rechtsanwälten oder Steuerberatern. Hier kann ebenfalls keine Auftragsdatenverarbeitung vorliegen. 

 

Klassische Anwendungsfälle für eine ADV sind somit Verträge mit IT-Servicefirmen.

 

7. Rechte der Betroffenen (Kapitel 3 DSGVO)

 

Sämtliche Betroffenenrechte müssen vollumfänglich beachtet werden. Nicht, oder verspätet zu reagieren, kann zu ernsthaften Konsequenzen führen.

 

a) Informationsrecht

Die betroffenen Personen müssen vom Unternehmer über deren Rechte transparent informiert werden. Die Informationsrechte sind umfangreicher als früher, weshalb gerade Datenschutzbestimmungen auf Webseiten überarbeitet werden sollten. Zu informieren ist u.a. über:

 

– Name/Kontaktdaten des Verantwortlichen

– Name/ Kontaktdaten des Datenschutzbeauftragten

– Art der verarbeiteten Daten

– Zweck der Datenverarbeitung

– Art der Personen, deren Daten verarbeitet werden

– Information darüber, ob Daten an Dritte weitergegeben werden

– Information darüber, ob Daten in ein Drittland übermittelt werden

– Angabe von Löschfristen

– Informationen über die Rechte des Betroffenen in leicht verständlicher Form

– Aufklärung über das Recht auf Widerruf der Einwilligung

– Aufklärung des Betroffenen, dass er sich bei Datenschutzbehörde beschweren kann

 

b) Auskunftsrecht (Art. 15 DSGVO)

Etwaigen Auskunftsansprüchen ist „unverzüglich“ nachzukommen. Die Daten müssen also so im Unternehmen vorgehalten werden, dass sie sofort dem einzelnen Betroffenen zuordenbar sind.

 

c) Berichtigungsrecht (Art. 16 DSGVO)

Sollte nach Auskunftserteilung der Betroffene Sie darauf hinweisen, dass Fehler in seinen personenbezogenen Daten sind, müssen diese berichtigt werden. 

 

d) Recht auf Löschung (Art. 17 DSGVO)

Sollte der Betroffene die Löschung seiner personenbezogenen Daten verlangen, empfiehlt es sich immer zwei Dinge zu prüfen. 

 

Ist derjenige, der den Löschungsanspruch stellt auch wirklich die betroffene Person. Wenn nicht, würden Sie gerade durch die Löschung einen Datenschutzverstoß begehen. 

 

Weiterhin ist zu prüfen, ob die Daten, statt zu löschen, gesperrt werden können. Denn nur dann können Sie sich später noch gegen etwaige Ansprüche, z.B. wegen Falschberatung, effektiv wehren. Die ehemalige „Sperrung“ heißt jetzt übrigens „Recht auf Einschränkung der Datenverarbeitung“ und ist in Art. 18 DSGVO geregelt.

 

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Gänzlich neu ist, dass der Unternehmer die personenbezogenen Daten derart vorhalten muss, dass sie in einem gängigen Datenformat (z.B. pdf, Excel, csv-Datei) übertragen werden können. Hintergrund dieser Regelung ist der, dass der Betroffene die Kontrolle über seine Daten behalten soll. Wenn er beispielsweise von einem Sozialen Netzwerk oder Cloud-Anbieter zu einem anderen wechseln will, so soll er seine Daten schnell und unkompliziert beim ersten Anbieter abziehen und dem neuen zur Verfügung stellen können.

 

f) Widerspruchsrecht (Art. 21 DSGVO)

Für Direktwerbung besitzt der Betroffene ebenfalls ein eigenes Widerspruchsrecht. Macht er davon Gebrauch, sollte er tunlichst auch keine Werbung mehr erhalten.

 

8. Internes Datenschutzkonzept erstellen

 

Dies ist eigentlich ein Selbstläufer. Wenn man sich als Unternehmer die Mühe macht, sich intensiv mit dem Datenschutzrecht zu befassen, müssen natürlich zwangsläufig dabei Entscheidungen getroffen werden, bspw. Welche Daten erhebe ich bei der Neu-Kundenakquise, um nicht zu viele Daten zu erheben („Datenminimierungsgrundsatz“) oder wann werden welche Daten gelöscht/gesperrt oder welche Mitarbeiter haben auf welche Daten wann Zugriff (TOMs) usw. Diese ganzen Entscheidungen zu durchdenken und zu dokumentieren kann dann „Datenschutzkonzept“ betitelt werden. Wichtig ist eigentlich nur, dass es auch gemacht wird.

 

Dazu gehört auch, dass „Privacy-by-Design“ und „Privacy-by-Default“ im Unternehmen etabliert werden. Das bedeutet nichts anderes als „Datenschutz durch Technikgestaltung“ bzw. „Datenschutz durch datenschutzfreundliche Voreinstellungen“. Die technischen Voreinstellungen sollen also immer zu Gunsten des Kunden, d.h. zum Schutz seiner Daten, eingestellt sein.

 

9. Rechenschaftspflicht nachkommen

 

Nicht nur gegenüber den betroffenen Personen hat der Unternehmer Rechenschaft über die Datenverarbeitung abzugeben. Vor allem die Rechenschaftspflicht gegenüber den zuständigen Behörden ist nachzukommen, um Bußgelder zu vermeiden. 

 

An dieser Stelle seien noch einmal die Maximalstrafen genannt. Wo vorher Bußgelder in Höhe von „nur“ bis zu EUR 300.000,- verhängt werden durften, dürfen Behörden nun theoretisch bis zu 20 Mio. Euro bzw. 4% des Jahresumsatzes bei „schweren“ Verstößen und bis zu 10 Mio. Euro bzw. bis zu 2% des Jahresumsatzes bei „leichten“ Verstößen verhängen. 

 

Als leichter Verstoß gilt z.B. die Nichtbestellung eines Datenschutzbeauftragten, obwohl eine Pflicht zur Bestellung besteht. Als schwerer Verstoß kann eigentlich jede Verletzung der Grundsätze der DSGVO gewertet werden, also z.B. wenn der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) nicht nachgekommen wird oder eine Datenverarbeitung ohne Rechtsgrundlage stattfindet. In Art. 5 DSGVO sind übrigens alle Grundsätze abschließend aufgezählt, die ausnahmslos und jederzeit zu beachten sind.

 

Bei der Verhängung von Bußgeldern, haben die Behörden natürlich weiterhin mit Augenmaß zu agieren. Werden Geldbußen Personen auferlegt, bei denen es sich nicht um Unternehmen handelt, so sollte die Aufsichtsbehörde bei der Erwägung des angemessenen Betrags für die Geldbuße dem allgemeinen Einkommensniveau in dem betreffenden Mitgliedsstaat und der wirtschaftlichen Lage der Person Rechnung tragen (Erwägungsgrund 150 zur EU DSGVO). Dem Willen des EU-Gesetzgebers folgend, sind sie aber dazu angehalten abschreckend und empfindlich zu ahnden. 

 

10. Cyber-Risk-Versicherung abschließen?

 

Man kann sich zwar nicht generell dagegen versichern lassen, dass eigene Datenschutzverstöße von einer Versicherung getragen werden. Aber immerhin gibt es Cyber-Risk-Versicherungen, um sich gegen Datenschutzverstöße aufgrund von Cyberattacken auf das eigene Unternehmen, versichern zu lassen. In der Regel ist der jährliche Versicherungsbeitrag ein verhältnismäßig kleiner Aufwand, um sich gegen ein großes Risiko im Unternehmen zu versichern.  

 

11. Mitarbeiterschulungen

 

Es besteht die Pflicht zur Mitarbeiterschulung. Einmal im Jahr ist ausreichend. Es empfiehlt sich aber solche Schulungen regelmäßig durch qualifizierte Referenten durchführen zu lassen. Denn letztlich sind es die Mitarbeiter, die die häufigsten Datenschutzverstöße verursachen, nicht unbedingt die Cyber-Angriffe von außen. Der Klassiker ist hierbei das Versenden einer E-Mail mit personenbezogenen Daten Ihres Kunden an einen falschen Empfänger. Schon ist ein Datenschutzverstoß begangen. Da hilft auch kein Standard-Disclaimer unter der E-Mail-Signatur. Umso wichtiger ist es, dass für solch einen vorhersehbaren Datenschutzverstoß den Mitarbeitern Regelungen an die Hand gegeben werden, wie sie sich in diesem Fall zu verhalten haben. Wer muss intern darüber informiert werden? Wer ist dessen Vertretung? Wer informiert den betroffenen Kunden? Wer entscheidet, ob der Vorfall so schwer wiegt, dass die Datenschutzbehörde informiert werden muss?; Stichwort: 72 Stunden Meldepflicht!

 

Natürlich empfehlen sich auch externe Schulungen von Dienstleistern zu diesem Thema. Am Ende muss im Unternehmen das Datenschutzniveau auf DSGVO-Standard gebracht werden. Dies ist keine einmalige Anstrengung, sondern ein dauerhafter Prozess.

 

12. IT / EDV auf „aktuellen Stand der Technik“ bringen

 

Art. 25 DSGVO schreibt es ausdrücklich vor. Der Datenschutz ist durch Technikgestaltung und datenschutzfreundliche Voreinstellungen auf dem Stand der Technik zu gewährleisten. Einzig eine Definition, was denn der Gesetzgeber mit „Stand der Technik“ genau meint, fehlt leider. 

 

Versetzen Sie sich auch hier in die Lage eines Prüfers bei der Behörde, der Ihr Unternehmen als Fall auf seinen Tisch bekommt und sich die Frage stellen muss, ob Ihr Unternehmen auf dem Stand der Technik Datenverarbeitung durchführt. So können Sie selbstkritisch selbst einschätzen, ob Sie an dieser Stelle DSGVO-konform sind oder nicht. 

 

13. Fortentwicklung des Datenschutzrechts / Meldungen der Aufsichtsbehörden verfolgen 

 

Es sollte gerade in den ersten Monaten nach Wirksamwerden der DSGVO in Deutschland verfolgt werden, wie sich zu einzelnen Fragen seitens der Behörden geäußert wird. Das neue Gesetz muss sich erst „einschleifen“ und konkrete Einzelfragen werden naturgemäß erst im Laufe der Zeit geklärt werden. 

 

Nicht zu vergessen ist in diesem Zusammenhang, dass der EU-Gesetzgeber in der DSGVO für alle EU-Mitgliedstaaten bewusst Öffnungsklauseln im Gesetzeswerk gelassen hat, welche durch die nationalen Gesetzgeber eigenständig im Detail zu regeln sind. In Deutschland hat sich der Gesetzgeber diese Chance nicht nehmen lassen und ein neues Bundesdatenschutzgesetz erarbeitet, dass ebenfalls am 25.05.2018 in Kraft treten wird. Interessanterweise ist dieses neue BDSG, welches nur Lücken der DSGVO schließen sollte, umfangreicher geworden, als das alte BDSG, welches bis dahin das datenschutzrechtliche Grundwerk in Deutschland gewesen ist.

 

14. Meldefrist 

 

Bereits unter Punkt 11 erwähnt, aber aufgrund der Wichtigkeit auch noch einmal gesondert aufgeführt, ist die Pflicht gemäß Art. 33 DSGVO, einen Datenschutzverstoß gegenüber der gemäß Art. 55 DSGVO zuständigen Datenschutzbehörde innerhalb von 72 Stunden ab Kenntniserlangung zu melden. Die Meldepflicht gilt allerdings nicht, wenn Sie nach Prüfung des Vorfalls zu dem Schluss kommen, dass die Verletzung beim Betroffenen voraussichtlich nicht zu einem Risiko für dessen Rechte und Freiheiten führt. Jeder einzelne Verstoß ist also dahingehend zu prüfen, ob dieser zu melden ist. In jedem Fall ist er zu dokumentieren zusammen mit den ergriffenen Maßnahmen, um zukünftige Verstöße dieser Art zu unterbinden.

 

Bei Datenschutzverstößen laufen sehr kurze Meldefristen. Deshalb ist unbedingt zu empfehlen, den Ablauf im Unternehmen vorher zu durchdenken. Es ist festzulegen, welche Abläufe wann in Gang gesetzt werden sollen. Vor allem den Verantwortlichen im Unternehmen zu benennen, dem der einzelne Vorfall zur Prüfung vorzulegen ist. Schon allein die nicht rechtzeitige Meldung des Verstoßes kann ein Bußgeld nach sich ziehen.

 

Beim Vorliegen eines Datenschutzverstoßes trifft Sie daneben unter Umständen auch die Pflicht zur Information des Betroffenen, dessen Rechte ja verletzt wurden.

 

Es empfiehlt sich die Verwendung eines Mustervordrucks „Meldung Datenpanne“, der bereits vorgehalten werden sollte und dann nur noch abgearbeitet werden muss. In dem Meldeformular müssen die in Art. 33 Abs. 3 DSGVO genannten Informationen enthalten sein.

 

15. Dokumentation

 

Die Rechenschaftspflicht ist ein Grundsatz der DSGVO, dem unbedingt Folge zu leisten ist. Daher ist es in keinem Fall schädlich Datenverarbeitungsprozesse, wie auch immer, im Unternehmen zu dokumentieren. Gerne kann dann im Verarbeitungsverzeichnis auf diese Dokumentation, wie auch immer sie aussehen mag, verwiesen werden. Somit kommen Sie der Verpflichtung nach, die Maßnahmen der Datensicherheit im Verarbeitungsverzeichnis zu beschreiben.

 

Fazit

 

Auch der Versicherungsmakler, wie alle Unternehmer in Deutschland, steht in der Pflicht zur Einhaltung des Datenschutzes. Dabei stellt der Versicherungsmaklervertrag stets die Rechtsgrundlage für die Verarbeitung dar (Art. 6 Abs. 1 Buchst. b) DSGVO). Zudem sollten Einwilligungen in die Verarbeitung der Daten von den Kunden eingeholt werden und geprüft werden, ob mit Dienstleistern ein Auftragsdatenverarbeitungsvertrag (ADV/AVV) abzuschließen ist. Die Dokumentation aller datenschutzrechtlichen Anstrengungen ist zu empfehlen. Ein Verarbeitungsverzeichnis muss unbedingt erstellt werden!

 

Um den Nachweispflichten nachzukommen müssen also diverse Dokumente erstellt werden. Wir empfehlen Ihnen dazu die Nutzung des von uns vertriebenen „Care-Pakets“ von „HMDATA“. Dieses ist für einen geringen Endpreis über folgenden Online-Shop direkt zu erwerben und enthält neben Erläuterungen vor allem Muster für alle relevanten Standard-Datenschutzprozesse.

https://hmdata.shop.epages.de/p/care-paket-dsgvo-fuer-mandanten-der-kanzlei-michaelis-download 

 

Redaktion: Herr Kinadeter, wie kam es zur Initiative Datenserver und letztlich Gründung der Datenserver e.G. durch Sie? 

 

Martin Kinadeter: im Rahmen der langjährigen neutralen Beratungstätigkeit über das Versicherungssoftwareportal wurden wir regelmäßig und immer mehr mit Fragestellungen rund um die steigende Komplexität technischer Anforderungen und Lösungen konfrontiert. Wachsende Datenmengen bei gleichzeitig ebenfalls wachsender Vielfalt der Verarbeitungssysteme, Schnittstellen etc. stellt alle Beteiligten vor für den Einzelnen nicht lösbare Herausforderungen.

So entstand in Gesprächen mit Softwareexperten die Idee einer unabhängigen, neutralen Lösung für Verarbeitung, Transferierung und Austausch von Daten unabhängig vom Nutzer, von Format und Schnittstellen – der Datenserver.

Da dies nur aus einer neutralen Position heraus funktioniert und akzeptiert werden wird, habe ich aus meiner bisher ja ebenfalls schon neutralen Position zusammen mit einem fachkundigen Team die Initiative übernommen.

 

Redaktion: Was macht das Projekt Datenserver so besonders. Warum wird mit dem Datenserver DS1 eine neue Lösung zum Datentransfer geschaffen?

 

Martin Kinadeter: Die Besonderheit liegt darin, dass die Datenserver e.G. eine unabhängige Branchenlösung ist. Alle Marktteilnehmer sind gleichermaßen eingeladen Mitglied der Genossenschaft zu werden und somit die Zukunft aktiv mit zu gestalten. Die Stimme eines Mitgliedes unterscheidet sich nicht von der anderen. Sämtliche Bedürfnisse aller Akteure sind gleichermaßen wichtig. Der Datentransfer findet nicht nur einseitig statt, DS verbindet alle Marktteilnehmer wie Versicherungen, Maklerverwaltungsprogramme, Vergleichsrechner, Beratungstechnologien, Finanzplanungssoftware ebenso wie auch Banken, Tradingsoftware etc.

 

Redaktion: Was unterscheidet denn DS von den anderen Lösungen im Markt?

 

Martin Kinadeter: DS geht viel viel weiter. Es werden nicht nur Daten und Dokumente von A abgeholt und nach B ausgeliefert oder dargestellt. Es werden alle Branchenstandards unterstützt. Ob GDV, CSV, BiPRO oder proprietäre Schnittstellen, alles ist gleichermaßen willkommen und wird über die unabhängige Datendrehscheibe übersetzt und an den Partner in seiner bevorzugten „Sprache“ wieder ausgegeben. Des weiteren werden über eine künstliche Intelligenz Dokumente gelesen und Daten ausgewertet, um Geschäftsvorfälle gezielt zu steuern.

 

Redaktion: Wer sind die Entscheider und Zielgruppen der Genossenschaft?

 

Martin Kinadeter: Alle Mitglieder entscheiden gemeinschaftlich. Jeder hat eine Stimme. Nicht die Anzahl der Anteile entscheidet über die Mehrheit. Das Ziel dabei ist eine faire vertrauensvolle Umgebung in der Versicherer, Softwarehersteller, Vertriebe und auch Makler gemeinsam gestalten können.

 

Redaktion: Sehen Sie eine Wettbewerbssituation mit anderen Plattformen, die heute schon Dokumente bereitstellen?

 

Martin Kinadeter: Nein, ganz im Gegenteil. Darum geht es ja gerade. DS ist eine faire Plattform, die ALLE Möglichkeiten verbinden möchte. Wenn Anbieter A bei Versicherung Y Daten und Dokumente abholen kann, nicht aber bei Versicherung Z, das wiederum aber kann ein anderer, dann kombinieren wir beide Lösungen zum Vorteil aller.

 

Redaktion: Warum sollte man gerade jetzt Mitglied werden?

 

Martin Kinadeter: Die Genossenschaft ist noch jung. Wir sind zwar schon sehr weit gekommen, aber wir haben noch viel mehr vor. Die jetzigen Mitglieder haben die Möglichkeit, hier aktiv die Zukunft zu gestalten, ja fast Geschichte zu schreiben. Die ersten Hersteller, Versicherungsunternehmen etc., die über den DS erreichbar sind, haben natürlich weitreichende Vorteile in der Zukunft. Softwarehersteller ebenso wie Produktanbieter und Versicherungsgesellschaften werden bevorzugt, wenn sie die Prozesse der Vertriebspartner schlank halten können. Denn der Aufwand für aktuelle Datenbeschaffung und Speicherung auf hohem Niveau macht heutzutage einen Großteil des Verwaltungsaufwandes aus.

Und gerade in Hinblick auf Kundenapps, Kundenportale, Echtzeitkommunikation und so weiter müssen die Daten in den Portalen aktuell sein.

DS ist dazu angetreten, alle Marktteilnehmer zu unterstützen, um gemeinsam noch erfolgreicher zu werden.

 

Informationen zur Datenservergenossenschaft und zum Datenserver DS1: info@versicherungssoftwareportal.de

Künstliche Intelligenz in aller Munde

 

Künstliche Intelligenz und Robotic Process Automation (RPA) sind Themen, die immer mehr Raum greifen und die Arbeits- und Handlungsabläufe in Zukunft maßgeblich beeinflussen und verändern werden.

 

VSP wird natürlich auch dazu informieren, beraten und unterstützen. Wir werden Ein- und Ausblicke geben, wie sich die Künstliche Intelligenz für die Versicherungswirtschaft auswirkt, welche Chancen sich daraus ergeben, welche Anwendungsbereiche betroffen sein werden usw.

 

Zum Einstieg nachfolgend ein Überblick über das Wesen und den Stand der Dinge bei KI.

 

Das weite Feld der KI

 

Unter KI fallen viele Schlagworte, darunter Maschinenlernen, Deep Learning und kognitive Technologien. Manches davon ist reines Marketing, anderes betont eine bestimmte Stoßrichtung. So gibt es rein softwarebasierte KI-Systeme wie Googles lernender Go-Großmeister AlphaGO, der mit jedem gespielten Spiel stärker wird. Andere Anwendungen verwenden spezielle Sensorik, um beispielsweise reale Gegenstände und Sprache kognitiv zu erkennen oder sie greifen sogar selbst in die Umgebung ein, wie wir es von Autonomen Fahrzeugen oder Robotern kennen.

 

KI ist seit über 50 Jahren ein spannendes Forschungsthema. Dass erst jetzt kommerzielle Anwendungen zum Einsatz kommen oder besser gesagt geradezu explodieren, hat gleich mehrere Gründe: Erstens war es früher schwierig, genug Trainingsmaterial in Form von Daten, Bildern oder Videos zu bekommen — das ist heute dank Instagram, YouTube usw. kein Problem mehr. Zweitens ist erst jetzt genug Rechenleistung vorhanden, um KI wirtschaftlich betreiben zu können.

 

Algorithmen sind kein Geheimnis, der Schlüssel sind Daten.

 

Im Kern geht es darum, dass Computer selbst lernen, Dinge zu erkennen und Entscheidungen zu treffen. Also beispielsweise ob der Vierbeiner auf dem Bild ein Pferd oder ein Hund ist. „Das ist genauso, wie Kindern etwas beizubringen. „Die Algorithmen sind dabei kein Geheimnis, der Schlüssel sind die Daten.“

 

Denn nur mit riesigen Datenmengen können die neuronalen Netze einer KI-Software sinnvoll trainiert werden. Und zum Beispiel sind die meisten Versicherungen Großkonzerne, die riesige Datenmengen besitzen.

 

Künstliche Intelligenz ist eine Technologie mit großem Potenzial – nicht nur in der IT. Autos können dank intelligenter Bilderkennung autonom durch den Stau steuern, Maschinenbauer den richtigen Zeitpunkt für die Wartung vorhersagen, Kanzleien massenhaft Akten zusammenfassen lassen. Drei von vier internationalen Entscheidern erwarten, dass KI für den geschäftlichen Erfolg eine fundamentale Rolle spielt, und die „Elektrizität des 21. Jahrhunderts“ ist, die nach und nach alle Branchen revolutionieren werde.

1) Strukturierte Daten und semantische Auszeichnungen werden wichtiger: Durch die gezielte Auszeichnung von Informationen hilft man dem Algorithmus noch besser zu verstehen, was bestimmte Angaben bedeuten und vor allem wie sie miteinander in Verbindung stehen.

 

2) Die Ergebnisse werden noch personalisierter: Der KI-Assistant soll den individuellen User kennenlernen und ein persönlicher Assistent sein. Daher werden für jeden User Suchergebnisse noch unterschiedlicher sein, weil Hintergrundinfo und situationsbedingte Aspekte als Relevanzkriterien miteinfließen.

 

3) Je nach Branche muss womöglich breiter gedacht werden. Ein einfacher Webauftritt genügt vielleicht nicht mehr. Auf branchenrelevante Hubs müssen Profile erstellt und Informationen hinterlegt werden. Aber auch Schnittstellen für automatisierte Anfragen von digitalen Assistenten könnten für bestimmte Unternehmen relevant werden.

 

Lassen Sie Ihren intelligenten Assistenten die Schwerstarbeit erledigen. Egal ob es darum geht, Kundenabsichten zu erkennen, wichtige Informationen herauszuziehen, Prozesse zu automatisieren oder personalisierte Antworten zu erstellen – lassen Sie zum Beispiel Ihr E-Mail-Programm für sich arbeiten.

 

Künstliche Intelligenz ermöglicht objektive Entscheidungsfindung und gibt Entscheidungssicherheit!

 

Die notwendigen Investitionen dürften sich mittelfristig für alle Unternehmen auszahlen. Denn Software, die auf Basis von Künstlicher Intelligenz in der Lage ist, eigenständige Entscheidungen zu treffen, hat gegenüber herkömmlichen Standard-Applikationen erhebliche Vorteile. Denn der Faktor Mensch, der sich bei der Entscheidungsfindung oft von irrationalen Faktoren wie Gefühlen leiten lässt, wird dabei ausgeblendet. Stattdessen werden Entscheidungen auf Basis von festen Algorithmen getroffen, was laut McDermott maximale Objektivität bei der Entscheidungsfindung gewährleistet. Damit ließe sich auch der Entscheidungsprozess erheblich verkürzen, da bei der Entscheidungsfindung lediglich das jeweilige Programm involviert ist, und keine anderen Faktoren berücksichtigt werden müssen.

 

Software zur Bewerberauswahl!

 

Ein Anbieter hat in diesem Zusammenhang bereits praktikable Lösungen im Programm. Mit der Ende August vorgestellten Software „Successfactor“ will man den Auswahlprozess bei der Suche nach passenden Bewerbern für eine vakante Stelle revolutionieren. Diese Software durchforstet Lebensläufe und Bewerbungsschreiben neutral und unabhängig nach den von zuständigen Personalmanager vorgegebenen Kriterien und wählt damit den für die Stelle geeignetsten Kandidaten aus. Eingesetzt werden kann „Successfactor“ auch als Headhunter bei entsprechenden Karriere-Netzportalen oder Social Media-Plattformen. Die Auswahl geeigneter Bewerber erfolgt dabei auf Basis von Textanalysen und Algorithmen, die Daten und entsprechende Schlagworte erkennen und auswerten kann. SAP selbst setzt die Software seit knapp einem Jahr im eigenen Unternehmen ein. Dabei wird „Successfactor“ als nützlicher Assistent der Personalabteilung gesehen. Denn mit diesem Tool lässt sich eine passende Vorauswahl treffen, wobei die endgültige Entscheidung letztendlich im Bewerbungsgespräch fällt.

 

Laut Angaben der Forscher testen sie bereits seit drei Jahren digitale Assistenten von Google, Baidu, Sogou, Apple und Microsoft – und natürlich auch Menschen im Vergleich. Anhand dieser Daten kamen sie im letzten Jahr zu folgendem Ergebnis:

• Mensch, 18 Jahre alt – 97 Intelligenzpunkte
• Mensch, 12 Jahre alt – 84,5 Intelligenzpunkte
• Mensch, 6 Jahre alt – 55,5 Intelligenzpunkte
• Google Assistant – 47,28 Intelligenzpunkte
• Duer von Baidu – 37,2 Intelligenzpunkte
• Baidu – 32,92 Intelligenzpunkte
• Sogou – 32,25 Intelligenzpunkte
• Bing (Cortana von Microsoft) – 31,98 Intelligenzpunkte
• Xiaobing (Microsoft) – 24,48 Intelligenzpunkte
• Siri (Apple) – 23,94 Intelligenzpunkte

Und das sind nur die kleinsten KI-Programme für jeden Endverbraucher. Die großen KI sind für alle CEO unabdingbar, um im Wettbewerb weiterhin bestehen zu können.

 

Der Mensch hat viele Evolutionsschritte, Entdeckungen, Erfindungen und Erfahrungen erlebt, die KI-Evolution kann man gleichsetzen mit dem Sprung vom Affen zum Menschen.

 

Seien Sie gespannt, bleiben Sie neugierig.

 

Wenn Sie bezüglich KI von Anfang an informiert werden wollen, um rechtzeitig agieren und reagieren zu können, schreiben Sie uns, Stichwort „Künstliche Intelligenz“:

info@versicherungssoftwareportal

 

10 Jahre VSP Versicherungssoftwareportal

 

Kaum zu glauben, aber wahr. Es ist bereits 10 Jahre her, dass VSP als erster unabhängiger Softwaremakler gestartet ist. In dieser Zeit kamen und gingen fünf Mitbewerber. VSP ist geblieben, gewachsen, heute die Nummer 1 und immer noch unabhängig. Ja, darauf sind wir stolz.

 

Angesichts der von vielen vor zehn Jahren so nicht erwarteten Entwicklungen im Bereich IT und Digitalisierung wird eine unabhängige Beratung bei der Softwareauswahl immer wichtiger.

 

Bis vor einigen Jahren hat kein Makler für Beratung Geld ausgegeben. Heute wissen Makler und Vertriebe um die Bedeutung effektiver Softwareauswahl und investieren in eine unabhängige Beratung bei der Softwaresuche.

 

Der Markt und die aktuellen Regulierungen lassen die Arbeit nicht weniger werden. So ist es immer mehr Notwendigkeit, in sinnvolle Technik zu investieren, um die Beratungen ordentlich und schnell durchzuführen und Kundenanfragen zügig zu bearbeiten.

 

Neben dem Alltagsgeschäft zeigt sich das auch darin, dass bei Nutzung sinnvoller Technik beim Bestandsverkauf 10% höhere Erlöse erzielt werden können.

 

Diese Entwicklung wird so weitergehen. So verschärfen aktuell IDD und MiFID II die Anforderungen an die Berater und Vertriebe.

 

10 Jahre und einige Insolvenzen später

 

Viele Softwareanbieter gehen trotz vielversprechender Produkte nach 2-3 Jahren wieder vom Markt und melden leider auch häufig Insolvenz an. Die Gründe sind vielschichtig.

 

Bevor wir Anbieter empfehlen, schauen wir sie uns genau an. Dazu haben wir einen Fragebogen entwickelt, der alle wichtigen Parameter, wie z.B. Produktnutzen, finanzielle Solidität und Langfristigkeit berücksichtigen.

 

Beratung macht das Leben leichter, nicht nur das der Kunden

 

Die VSP-Experten beraten unabhängig und neutral bei der Auswahl der geeigneten Softwaresysteme, begleiten den Softwareauswahlprozess und sichern diesen fachlich ab.

 

Wir nutzen selbst entwickelte Softwarevergleiche, Anbieterlisten und Fragebögen zur Unterstützung der Beratung. VSP-Beratung gibt Entscheidungssicherheit.

 

Amortisation der Beratungskosten durch VSP-Rabatte

 

Durch Rabatte bei Herstellern, die VSP für seine Kunden vereinbart hat, amortisiert sich die Beratung oft fast auf Null.

 

---

 

VSP ist Dienstleister im IT-Bereich, der sich auf Software für den Versicherungs- und Finanzvertrieb spezialisiert hat. Die VSP-Experten beraten unabhängig und neutral bei der Auswahl der geeigneten Softwaresysteme, begleiten den Softwareauswahlprozess und sichern diesen fachlich ab.

 

---

Wir verlosen drei Mal einen Beratungstag

Anlässlich des zehnjährigen Jubiläums verlost VSP im Rahmen des neuen Angebots VSP-Events unter Versicherungen, Vertrieben und Pools, die an der Themenumfrage für die ersten Events teilnehmen, drei Softwareberatungstage; lediglich eventuelle Fahrt- und Reisekosten sind zu übernehmen.

 

 

Mit nur  2 Minuten Zeitaufwand können Sie sagen welche Softwarethemen Ihnen aktuell besonders wichtig sind. Durch eine entsprechend gezielte Themen- und Partnerauswahl erreichen wir mit den Events den größten Nutzen.

 

Mit mehr als 70 Anbietern von MVP bei sogar steigender Tendenz entwickelt sich die Szene, anders als medial suggeriert wird, keineswegs in Richtung eines Oligopols.

 

Zweifelsohne erlangen Maklerverwaltungsprogramme (MVP) eine immer größere Bedeutung. Weder Einzelmakler noch Vertriebe oder Pools können das steigende Datenaufkommen sowie Datentransfer und -austausch auf Dauer händisch oder mit selbst erstellten EDV-Lösungen oder -konfigurationen abwickeln.

 

Das Gute dabei ist, dass es zahlreiche Angebote gibt, so dass jeder das MVP finden kann, dass seinen individuellen Anforderungen am besten abdeckt.

 

Denn auch wenn momentan in den Medien mit nicht wirklich repräsentativen Studien der Eindruck vermittelt wird, nur eine Handvoll MVP würden ernsthaft genutzt und angenommen, stellt sich die tatsächliche Marktsituation anders dar – zum Vorteil der Anwender.

 

Die Auswahl eines MVP ist dabei kein Selbstläufer. Auch wenn man das meint, stimmt es nicht.

 

• Warum lassen sich die 4 sogenannten großen Anbieter (assfinet, IWM, NKK, Lutronik) kaufen oder übernehmen?
• Was passiert da mit der Unabhängigkeit der Anbieter?
• Wer steckt hinter Acturis und Hypoport?
• Welche und wessen Interessen verfolgen diese großen Plattformbetreiber?

 

Wir unterstützen Sie gern bei der Suche nach dem geeigneten Programm.  

 

Eine Liste der Anbieter und ihrer MVP gibt es beim VSP Versicherungssoftwareportal. 

Für Einzelmakler kostenfrei, für alle anderen € 99.

 

Kontakt:  info@versicherungssoftwareportal.de

Quelle: av-finance.com / 24.11.2017

_______________________________________________________________________________

 

Die Versicherungsbranche wird sich in den nächsten Jahren rapide verändern. Die Unternehmen stehen vor der Aufgabe, sich einer neuen Generation von Kunden anzupassen. Für die Versicherer werden Flexibilität, Kundenfokus und Geschwindigkeit immer wichtiger.

 

Start-ups haben die daraus resultierenden Chancen erkannt und drängen mit neuartigen Angeboten auf den Markt. Versicherer müssen jetzt handeln, sonst laufen sie Gefahr, nur noch zu reagieren, anstatt die Zukunft proaktiv mitzugestalten.

 

Bislang sind bereits 16 Milliarden Euro Kapital in weltweit über 1300 InsurTechs geflossen und die Dynamik ist weiterhin hoch. So sind alleine im ersten Halbjahr 2017 mehr als 825 Millionen Euro in InsurTechs investiert worden. Trotz dieser positiven Entwicklungen haben es bislang nur wenige InsurTechs zu durchschlagendem Erfolg geschafft, der mit dem der Unicorns Zhong An oder Oscar zu vergleichen wäre. Besondere Schwierigkeiten bereitet die Gewinnung von neuen Kunden. Man darf jedoch nicht vergessen, dass sich der Sektor gerade in Deutschland in einer frühen Entwicklungsphase befindet.

 

Bislang sind nur wenige InsurTechs als echte Versicherer tätig. Die Start-ups sehen in der Schwäche der etablierten Player eine Chance und wollen Prozesse optimieren. Eine Mehrzahl versteht sich als Lieferanten und geht Kooperationen mit Versicherern ein. Es ist eine bemerkenswerte Vielfalt in den Geschäftsmodellen der InsurTechs festzustellen, die auf verschiedene Glieder der Wertschöpfungskette abzielt.

Eine hohe Zahl an InsurTechs konzentriert sich auf die Distribution. Das kalifornische InsurTech Trov bietet als prominentes Beispiel einen on-demand Versicherungsschutz an. Für eine beliebige Nutzungsdauer können selbstgewählte Gegenstände per Klick versichert werden. Das Unternehmen kooperiert in Großbritannien mit der AXA und in den USA mit der Munich Re.

Snapsheet oder auch MotionsCloud gehen neue Wege in der Schadenregulierung. Durch den Einsatz künstlicher Intelligenz verspricht man sich enorme Effizienzsteigerungen und letztendlich eine steigende Kundenzufriedenheit. Im Bereich Data Analysis sorgen beispielsweise Praedicat oder Amodo für Aufmerksamkeit. Praedicat automatisiert das Risikomanagement unter Verwendung von Advanced Analytics und hilft Haftpflichtversicherern, Risiken frühzeitig zu erkennen. Das Start-up wird unter anderen von der Allianz unterstützt.

 

InsureTechs als Hilfsmittel

 

InsurTechs mangelt es häufig an Kapitalausstattung, Kundenbasis, Markenbekanntheit und auch Fachkenntnissen (Regulatorik, Prozesse, Netzwerk). Ohne Kooperationsmodelle wird es schwierig, die ambitionierten Wachstumsziele zu erreichen.  Partnerschaften mit den etablierten Playern sind für InsurTechs eine logische Konsequenz und bieten Vorteile für beide Seiten. Ein kooperativer Ansatz steht auch bei den Versicherern hoch im Kurs. Von den weltweit 25 größten Versicherungsgesellschaften investieren knapp zwei Drittel in InsurTech-Startups. Deutsche Branchengrößen wie die Allianz oder Munich Re gehören zu den größten Investoren.

 

Die etablierten Versicherer sehen in den agilen InsurTechs ein Hilfsmittel, um die eigene Digitalisierung zu beschleunigen und Innovationen voranzutreiben. So verspricht man sich, auf wandelnde Kundenbedürfnisse der digitalen Generation besser vorbereitet zu sein. Dazu werden vielversprechende InsurTechs übernommen, um „in-house“ Kompetenzen weiterzuentwickeln oder auch Netzwerke mit Start-ups vorangetrieben.

 

Allerdings prallen hier zwei Welten aufeinander, die unterschiedlicher nicht sein könnten. Den digitalen Schnellbooten stehen oft veraltete IT-Systeme, komplexe Prozesse und starre Organisationsstrukturen entgegen. Es gilt große Hürden zu überwinden und traditionelle Strukturen aufzubrechen. Darüber hinaus ist eine starke Systemlandschaft und die Schaffung der richtigen Schnittstellen Voraussetzung für effektive Kooperationen mit InsurTechs. Man muss über die richtigen Werkzeuge verfügen, um sich mit den neuen Partnern effektiv zu vernetzen.

 

Viele Versicherer sind noch in Lauerstellung und warten ab, wie sich der InsurTech-Markt entwickeln wird, bevor sie aktiv werden und Investitionen tätigen. Hier liegt ein Risiko, wenn man das „window of opportunity“ verpasst.  Versicherer sollten sich also jetzt positionieren und sinnvolle Kooperationen eingehen. Allerdings müssen auch die eigenen Hausaufgaben gemacht werden, damit eine Kooperation fruchten kann. Eine leistungsfähige IT-Landschaft ist für effektive Kooperationen mit hoch technologisierten Startups unabdingbar und bildet das Fundament für zukunftsfähige Geschäftsmodelle.

 

Autoren: Mateusz Gbiorczyk, Lead Consultant bei Sollers Consulting und Tobias Hildebrandt, Support Consultant bei Sollers Consulting

_______________________________________________________________________________

 

Weitere Informationen und Beratung zum Thema Insurtechs:

info@versicherungssoftwareportal.de

 

 

 

 

Sie fragen sich, was Digitale Transformation für Sie bedeutet oder wie Sie mit Ihrem Unternehmen in der digitalen Welt stehen?

 

Digitale Transformation hat Bedeutung für Firmenstrukturen, Arbeitsabläufe, Mitarbeiterführung etc.

 

Darum ist es wichtig zu wissen, wo man in diesem Prozess steht, wo Handlungsbedarf besteht etc.

 

Dies heraus zu finden berät VSP.

 

Eine Maßmahme  dabei ist ein Testverfahren, das VSP gemeinsam mit der Unternehmensberatung Dr. Weber & Partner entwickelt hat. Mit diesem können Sie schnell bestimmen können, welchen Digitalen Transformationsgrad Ihr Unternehmen hat. Dies wiederum hilft Ihnen zu bestimmen, wo Ihr Unternehmen bezüglich der Digitalen Transformation steht. Und Sie können daraus ein Stück weit ableiten, wie Sie Digitale Transformation für sich definieren und erste oder weitere sinnvolle Schritte einleiten können.

 

Weitere Informationen oder Anmeldung zur individuellen Beratung: info@versicherungssoftwareportal.de

Digitale Prozessoptimierung ist der einzige Weg zur Glückseligkeit? Sicher ist es wichtig, so kosteneffizient wie möglich zu arbeiten. Und dazu gehört es die Prozesse zu verschlanken und zu optimieren. Das sind wesentliche Faktoren im Zuge der rasanten Digitalisierung in der Finanzdienstleistung. BiPRO und Co. leisten dabei einen großen Beitrag.

 

Online-Kundenportale sind dabei ein wichtiger Entwicklungsschritt. Den Kunden also mitnehmen ins neue Zeitalter. Oder sind die Verbraucher nicht schon im neuen Zeitalter und die Angebote müssen nachgezogen werden? Fast jeder hat heute einen Internetzugang, 98% der Deutschen kaufen online ein und über die Hälfte aller Internetzugriffe finden mittlerweile über Mobilgeräte, also Smartphones und Tablets statt.

 

Dennoch muss die Frage gestellt werden, ob der Kunde eine Versicherung oder ein Finanzprodukt mehr kauft, nur weil er seinen Versicherungsschein online auf einer App einsehen kann? Oder gehört doch mehr dazu?

 

Kundenerlebnis und die Begeisterung muss für alle Kunden gleichermaßen erlebbar sein sagt man. Nur dann wird sie vom Kunden auch wahrgenommen und kann zur Wertschöpfung beitragen.

 

Ist es nicht vielmehr die Art und Weise der Kommunikation und der Konsumierung, die sich so elementar verändert hat? Wir kaufen nicht mehr beim Fachhändler um die Ecke. Wir kaufen aber auch nicht mehr einfach nur online über eine Webseite ein. Interaktive Kommunikation und ein einfaches angenehmes Handling sind die Erfolgsfaktoren der erfolgreichen Einkaufsplattformen. Der Kunde kann in sehr vielen Bereichen selbständig 24 Stunden, 7 Tage die Woche alle Informationen, die er für eine Kaufentscheidung braucht, einfach und schnell über sein Mobiltelefon erhalten. Er kann sich informieren und maßgeschneiderte Produkte kaufen. Umfangreichere Produkte können konfiguriert und durch gezielte Fragen und Formulare passgenau gefunden werden.

 

Finanzberatung ist dafür zu komplex? In manchen Bereichen mag das stimmen. Vielleicht. Aber die meisten Prozesse sind standardisierbar. Und was man standardisieren kann, kann man auch weitestgehend automatisieren. Und was man automatisieren kann, kann man unbegrenzt über Internet und App-Technologie allen Kunden und Interessenten bereit stellen.

 

Es gibt inzwischen zahlreiche Fintechs, Insurtechs, Softwarehersteller usw. die  an diesen Technologien arbeiten und diese Entwicklung massiv vorantreiben. Wichtig und wesentlich für den Erfolg wird es sein, die Bedürfnisse des Kunden, also sowohl die Berater, als auch die Verbraucher zu erkennen und zu treffen. Wer hier heute die entscheidenden Schritte vorangeht, wird in Zukunft deutliche Wettbewerbsvorteile und damit Marktanteile erlangen. Selten war die Chance größer, sich in diesem Markt zu behaupten, die Kunden nachhaltig zu begeistern und sein Unternehmen erfolgreich zu positionieren.

 

Beratung & Information: info@versicherungssoftwareportal.de

 

Alles fing damit an, dass ein Pool ein neues Verwaltungsprogramm für seine Mitglieder suchte.

 

Da es diesbezüglich mittlerweile zahlreiche Angebote auf dem Markt gibt, eine ganze Reihe genereller Anforderungen erfüllt werden und darüber hinaus optionale Möglichkeiten für die einzelnen Poolmitglieder möglich sein sollten, waren Suche und Vergleich kein wirklich leichtes Unterfangen.

 

Um einen Überblick zu bekommen, wurde zunächst der kostenlosen Software-Review 2017 „Verwaltungssysteme für die Versicherungswirtschaft“ bestellt. Mithilfe dieser umfassenden und detaillierten Aufstellung hoffte man, das passende Programm selbst zu finden. Unterstützungsangebot von  aussen wurden zu diesem Zeitpunkt nicht in Anspruch genommen.

 

Aufgrund der Detailinformationen im Review zu den einzelnen Programmen stellte sich schnell heraus, das es nicht das eine perfekte Programm gab, keines alle Vorgaben erfüllte, technische Details zum Teil mit bestehenden Systemen nicht kompatibel waren und ähnliches.

 

So vergingen Wochen und Monate mit vergleichen, abwägen – ohne echtes Ergebnis.

 

Darum entschloss man sich dann, doch neutralen Expertenrat zu nutzen. Ein Anruf beim VSP und in Rahmen eines individuell vereinbarten Beratungs- und Auswahlprozess wurde eine Lösung gefunden.

 

Der oben beschriebenen Weg ist nicht ungewöhnlich, begegnet uns so oder ähnlich fast täglich in unserer Arbeit. Allen, die zu wenig Know how und Erfahrung bei der Softwarebeurteilung -auswahl haben, bieten wir zu jedem Zeitpunkt fachliche und neutrale Beratung und Unterstützung: von der Bedarfsanalyse, über die Software-Auswahl bis zur Implementierung und Schulung.

 

Teilen Sie uns gerne Ihre Erfahrungen mit: martin.kinadeter@versicherungssoftwareportal.de