Versicherung: Was Sie in einer Schadensakte vor der Weitergabe schwärzen sollten
Eine Schadensakte enthält Gesundheitsdaten, Bankdaten und Zeugenaussagen. Wer braucht wirklich was? Ein Leitfaden je Empfänger, von Werkstatt bis Anwalt.
Eine Schadensakte vereint viele Datenarten: die Kontaktdaten der versicherten Person, Fotos vom Schaden, einen Kostenvoranschlag, manchmal einen ärztlichen Bericht und eine Bankverbindung für die Auszahlung. Nicht jeder Empfänger braucht das alles. Schwärzen Sie, was die konkrete Aufgabe des Empfängers nicht erfordert, bei jeder Weitergabe der Akte.
Was enthält eine typische Schadensakte?
Eine Akte rund um einen Schadensfall beginnt meist gleich, unabhängig von der Schadensart. Sie enthält die Versicherungsscheinnummer, den geschilderten Hergang und die praktischen Angaben, die der Versicherer braucht, um den Fall zu prüfen und einen angemessenen Betrag auszuzahlen.
- Versicherungsscheinnummer und Vertragslaufzeit
- Schilderung des Schadens in den eigenen Worten der versicherten Person
- Fotos, Rechnungen und Kostenvoranschläge für Reparatur oder Ersatz
- Eine Bankverbindung für die Auszahlung
- Ein Polizei- oder Feuerwehrbericht, sofern vorhanden
- Bei Personenschäden ein ärztlicher Bericht oder eine Klinikrechnung
Warum zählen Verletzungsdetails zu einer besonderen Kategorie von Daten?
Gesundheitsdaten haben eine eigene Regel. Artikel 9 der DSGVO untersagt die Verarbeitung von Gesundheitsdaten und einer kurzen Liste weiterer sensibler Kategorien, außer eine Ausnahme greift. Eine dieser Ausnahmen gilt, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Das deckt die meisten Personenschäden ab, macht aber nicht die gesamte Krankenakte zu frei teilbarem Inhalt.
Die Ausnahme deckt den Schadensfall ab, nicht die gesamte Krankengeschichte. Der GDV-Verhaltenskodex der Versicherungswirtschaft erlaubt die Verarbeitung von Gesundheitsdaten auf gesetzlicher Grundlage, insbesondere zur Prüfung und Regulierung von Ansprüchen Versicherter und Geschädigter. Eine gesonderte Einwilligung ist dafür nicht zwingend nötig. Ein einziger Satz zur verstauchten Hand, um die es im Schadensfall geht, beantwortet die meisten Fragen. Der Rest der Klinikakte hat in dieser Weitergabe selten etwas verloren.
Sind Zeugen und andere Personen in der Akte auch geschützt?
Ja. Eine Schadensakte betrifft selten nur eine Person. Der GDV nennt diese Gruppe in seinen Verhaltensregeln ausdrücklich. Weitere Personen außerhalb des Versicherungsverhältnisses, wie Geschädigte und Zeugen, gelten ebenfalls als betroffene Personen mit eigenen Rechten. Stellen Sie sich Erika Mustermann vor, die bei Rot aufgefahren wurde. Ihre Nachbarin, die den Unfall beobachtet hat, gab eine Aussage. Auch die Telefonnummer dieser Nachbarin ist ein personenbezogenes Datum, und sie gehört nicht auf jede Kopie der Akte.
Wer braucht was? Ein Leitfaden je Empfänger
Dieselbe Akte wandert oft zu einer Werkstatt, einem unabhängigen Sachverständigen, einem Anwalt und einem Rückversicherer, manchmal sogar in eine Schulungsakte für neue Sachbearbeiter. Jeder hat eine andere Aufgabe und einen anderen Bedarf an den enthaltenen Details.
| Empfänger | Braucht wirklich (behalten) | Vor dem Versand schwärzen |
|---|---|---|
| Werkstatt oder Reparaturbetrieb | Fahrzeugdaten, die Schadensbeschreibung, eine Abholadresse, eine Telefonnummer. | Bankverbindung, Gesundheitsdaten, den Beitragspreis, jeden früheren, nicht verwandten Schadensfall. |
| Unabhängiger Sachverständiger | Den Unfallhergang, Fotos vom Schaden, die betroffenen Vertragsbedingungen, und einen ärztlichen Vermerk, begrenzt auf diese Verletzung. | Den Rest der Krankengeschichte, Daten weiterer Familienmitglieder, nicht verwandte Schadensfälle im selben Vertrag. |
| Anwalt bei einem Rechtsstreit | Den Großteil der Akte: die Ausnahme für Rechtsansprüche nach Artikel 9 Absatz 2 Buchstabe f deckt diese Phase ab. | Akten anderer Versicherter, und alle Daten Dritter, die dieser konkrete Fall nicht braucht. |
| Rückversicherer | Den Schadensbetrag, die Rückstellung, und eine Fallkategorie. | Die Identität und die Gesundheitsdaten der versicherten Person, außer der Vertrag verlangt eine namentliche Akte für einen einzelnen Großschaden. |
| Schulung oder Fallstudie | Die Art des Vorfalls und die Lehre daraus für neue Sachbearbeiter. | Jeden echten Namen, jede Adresse, Telefonnummer, IBAN, jedes Kennzeichen und Datum. |
Ob jemand Dienstleister, Auftragsverarbeiter oder eigener Verantwortlicher ist, ändert die Papierarbeit, nicht die Gewohnheit. Der GDV unterscheidet in seinen Begriffsbestimmungen zwischen Dienstleistern, die Aufgaben eigenverantwortlich wahrnehmen, und Auftragsverarbeitern, die im Auftrag des Unternehmens verarbeiten. Die Regulierung der Ansprüche Geschädigter und die Durchführung von Rückversicherungsverträgen zählt der Kodex ausdrücklich zu den zulässigen Zwecken. Welche Rolle auch zutrifft: Schicken Sie, was die Aufgabe braucht, nicht die ganze Akte.
Wie schwärzen Sie eine Schadensakte vor dem Versand?
- 1Benennen Sie den Empfänger und seine genaue Aufgabe, bevor Sie die Akte öffnen.
- 2Entfernen Sie Bankdaten und den Auszahlungsbetrag, außer der Empfänger braucht sie.
- 3Kürzen Sie den medizinischen Text auf die eine Zeile, um die es im Schadensfall wirklich geht.
- 4Halten Sie die Kontaktdaten eines Zeugen oder Dritten aus Kopien heraus, die sie nicht brauchen.
- 5Versenden Sie eine gerasterte Kopie, nicht die Originaldatei, damit nichts unter einer Schwärzung versteckt bleibt.
- 6Notieren Sie, was Sie an wen geschickt haben, für Ihre eigene Akte.
Software kann den mechanischen Teil dieser Arbeit beschleunigen. ONYRI Sanitize läuft im Browser, sodass die Schadensakte nie hochgeladen wird, und findet Namen, Adressen, Telefonnummern, IBAN und Ausweisnummern in PDFs und Scans. Die Grenze: Es erkennt ICD-10-Diagnoseschlüssel, aber keine medizinischen Begriffe in Worten. Ausgeschriebene Verletzungsdetails brauchen weiterhin eine eigene Regel oder die Funktion Außerdem schwärzen, geprüft in der Vorschau.
Das ersetzt kein Urteilsvermögen. Eine seltene Erkrankung, ein ungewöhnlicher Beruf oder eine kleine Gemeinde können jemanden weiterhin verraten, selbst nachdem Sie die offensichtlichen Felder geschwärzt haben. Lesen Sie die Akte so, wie jeder Empfänger sie lesen wird, und schicken Sie nur die Scheibe, die seine Aufgabe wirklich braucht.
Häufige Fragen
- Braucht jeder Empfänger der Akte dieselben Informationen?
- Nein. Eine Werkstatt braucht das Fahrzeug und den Schaden. Ein Anwalt, der einen Rechtsanspruch vorbereitet, kann sich auf die Ausnahme in Artikel 9 stützen und mehr erhalten. Richten Sie den Versand an die konkrete Aufgabe dieses Empfängers, nicht an eine einzige Akte, die Sie für alle wiederverwenden.
- Ist die Telefonnummer eines Zeugen ebenfalls ein zu schützendes personenbezogenes Datum?
- Ja. Ein Zeuge hat sich nicht ausgesucht, Teil eines Schadensfalls zu sein, doch Name, Adresse und Telefonnummer bleiben personenbezogene Daten nach der DSGVO. Geben Sie sie nur an einen Empfänger weiter, dessen Aufgabe tatsächlich verlangt, diesen Zeugen zu kontaktieren.
- Wer entscheidet, ob eine Werkstatt oder ein Sachverständiger Dienstleister oder Auftragsverarbeiter ist?
- Das hängt von den Fakten ab, nicht vom Vertragstext. Der GDV unterscheidet Dienstleister, die eigenverantwortlich handeln, von Auftragsverarbeitern, die im Auftrag des Versicherers arbeiten. In beiden Fällen gilt: Schicken Sie nur, was die jeweilige Aufgabe braucht.
- Macht das Schwärzen einer Schadensakte sie automatisch DSGVO-konform?
- Kein einzelner Schritt reicht dafür aus. Schwärzen verringert die Offenlegung und begrenzt, wer was sieht, das ist echter Fortschritt. Es ersetzt weder eine Rechtsgrundlage noch eine Aufbewahrungsfrist noch eine menschliche Prüfung der Vorschau vor dem Versand.
Quellen und Verweise
- Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft — GDV (Gesamtverband der Deutschen Versicherungswirtschaft)
- Art. 9 DSGVO – Verarbeitung besonderer Kategorien personenbezogener Daten — Verordnung (EU) 2016/679, via dsgvo-gesetz.de
- Art. 4 DSGVO – Begriffsbestimmungen (personenbezogene Daten, betroffene Person) — Verordnung (EU) 2016/679, via dsgvo-gesetz.de
Maskieren Sie ein Dokument, ohne es hochzuladen
ONYRI Sanitize findet Namen, Kennungen, Bankdaten und Geheimnisse in einer PDF, einer Word-Datei oder einem Scan und maskiert sie in Ihrem Browser. Sie prüfen die Vorschau und laden dann eine reduzierte Bildkopie herunter.