Source: https://www.experten.de/2020/01/16/versicherungen-muessen-bei-einer-auskunft-nach-dsgvo-ueber-interne-vermerke-auskunft-geben/
Timestamp: 2020-07-06 17:07:33
Document Index: 1101354

Matched Legal Cases: ['§ 34', 'Art. 15', 'Art. 4', 'Art. 4', 'Art. 15', 'Art. 15', 'Art. 15', '§ 29']

Auskunft nach DSGVO über interne Vermerke | experten Report
Versicherungen müssen bei einer Auskunft nach DSGVO über interne Vermerke Auskunft geben
ManagementThema des TagesUrteile
Das Oberlandesgericht Köln hatte sich mit einer datenschutzrechtlichen Frage im Rahmen der Geltendmachung von Ansprüchen aus einer Berufsunfähigkeitsversicherung zu befassen gehabt (Urteil v. 26.7.2019 – 20 U 75/18). Hierbei ging es nicht nur um den Auskunftsanspruch nach der Datenschutzgrundverordnung (DSGVO) an sich, sondern auch darum, wie weitgehend dieser Anspruch ist.
Der Sachverhalt vor dem OLG Köln
Der Kläger hatte als Versicherungsnehmer bei der beklagten Versicherung mehrere Versicherungsverträge abgeschlossen. So dann kam es zum Streit der Parteien darüber, ab welchem Zeitpunkt bei dem Kläger eine bedingungsgemäße Berufsunfähigkeit vorlag. Auch stritten der Versicherungsnehmer und der Versicherer darüber, ob das Versicherungsunternehmen den Kläger hätte darauf hinweisen müssen, dass diesem möglicherweise schon vorzeitig Ansprüche aus dem Berufsunfähigkeitsversicherungsvertrag zustanden.
Im Verlaufe des Rechtsstreits nahm der Kläger die Beklagte so dann – neben den Ansprüchen aus der Berufsunfähigkeitsversicherung – datenschutzrechtlich in Anspruch und forderte Auskunft nach § 34 BDSG a. F., worin folgende geregelt war:
Das LG Köln sah das genauso und wies den nach übereinstimmender Teilerledigungserklärung – in Bezug auf die versicherungsrechtlichen Ansprüche – noch verbleibenden Auskunftsantrag ab (LG Köln v. 09.04.2018 – 26 O 360/16). Mit der Berufung zum OLG Köln verfolgte der Kläger auch das datenschutzrechtliche Begehren weiter.
Das OLG Köln gab dem Versicherungsnehmer in Bezug auf den datenschutzrechtlichen Auskunftsanspruch Recht, wies jedoch die Berufung in Bezug auf die Leistungsansprüche aus der Berufsunfähigkeitsversicherung ab. Der Anspruch sei nach dem 25.5.2018 an der DSGVO zu messen, und zwar an Art. 15 Absatz 1 DSGVO:
Der Begriff der personenbezogenen Daten nach Art. 4 DSGVO sei weit gefasst und umfasse nach der Legaldefinition in Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierbare natürliche Person bezögen. Ein Auskunftsanspruch bestehe folglich nicht ausschließlich im Hinblick auf Personenstammdaten. Soweit in Gesprächsvermerken oder Telefonnotizen Aussagen des Klägers oder Aussagen über den Kläger festgehalten seien, handele es sich hierbei ohne weiteres um personenbezogene Daten.
Die beklagte Versicherung könne sich demgegenüber auch nicht mit Erfolg darauf berufen, dass ein entsprechend weit gefasster Datenbegriff ihre Geschäftsgeheimnisse verletzen würde; dies schon deswegen, weil Informationen, welche der Kläger selbst mitgeteilt habe, diesem gegenüber keinen Geheimnischarakter haben könnten. Der Einwand, es sei für Großunternehmen mit umfangreichem Datenbestand wirtschaftlich unmöglich, Dateien auf personenbezogene Daten zu durchsuchen und zu sichern, rechtfertige kein anderes Ergebnis. Es sei Sache der Beklagten, ihre elektronische Datenverarbeitung im Einklang mit der Rechtsordnung zu organisieren und insbesondere dafür Sorge zu tragen, dass dem Datenschutz und den sich hieraus ergebenden Rechten Dritter Rechnung getragen werde.
Die Entscheidung des OLG Köln ist nachvollziehbar. Das Gericht geht damit – zumindest in dem vorliegenden Fall – von einem weitergehenden Auskunftsanspruch nach der DSGVO aus, als nach früheren datenschutzrechtlichen Vorschriften. Von daher dürfte diese Entscheidung Versicherungsunternehmen nicht gefallen und damit die Rechte von Versicherten stärken.
Nicht entscheiden musste das Gericht jedoch dazu, ob neben der auf Kategorien von Daten beschränkten Auskunft nach Art. 15 Abs. 1 DSGVO ein ebenso weitgehendes Recht auf Herausgabe einer Kopie der Daten nach Art. 15 Abs. 3 DSGVO besteht. Dieses wäre für ein Versicherungsunternehmen sicherlich noch belastender. In diesem Fall müssten nämlich einzelne Notizen und Vermerke, E-Mails und sonstige Unterlagen herausgesucht und im Einzelfall im Hinblick auf die gesetzlichen Beschränkungen des Auskunftsrechts bewertet werden. Schließlich dürfen die Rechte und Freiheiten anderer Personen durch die Herausgabe nicht beeinträchtigt werden, Art. 15 Abs. 4 DSGVO. Ebenfalls können im Einzelfall Geheimhaltungsinteressen bestehen, § 29 Abs. 1 Satz 2 BDSG.
Worauf sollten Vermittler und Versicherte achten?
Für Vermittler und Versicherte macht es durchaus Sinn Auskunft über die gesamte Korrespondenz, zum Beispiel – wie hier – im Rahmen eines Berufsunfähigkeits-Leistungsfalls, von dem Versicherer einzuholen. Denn hierüber können sich bestenfalls weitergehende Informationen ergeben, die für den Versicherten bei der Geltendmachung seiner Ansprüche gegenüber der Versicherung wichtig sein könnten. Von daher sollte die Wirkung dieser Entscheidung nicht unterschätzt werden und in einem Leistungsfall zeitnah juristischer Rat aufgesucht werden, damit Ansprüche des Versicherten nicht vereitelt werden.
Autor: Björn Thorben M. Jöhnke, Fachanwalt für Versicherungsrecht, Fachanwalt für Gewerblichen Rechtsschutz
Bilder: (1) © Anatoliy Karlyuk – fotolia.com (2) © Jöhnke & Reichow Rechtsanwälte in Partnerschaft mbB
20 U 75/18
26 O 360/16
keinen Geheimnischarakter
Teilerledigungserklärung
weitergehende Auskunft