Versicherungen dürfen nur Daten von Ihnen verlangen, die für die Vertragserfüllung essenziell sind. Für alle Daten, die nicht notwendig für die Vertragserfüllung sind, muss der Versicherer vorab eine Einwilligung einholen. Ein Versicherungsunternehmen muss sich an einige Grundsätze halten, wenn es um personenbezogene Daten geht. Hierzu gehören unter anderem Zweckbindung, Transparenz, Datenminimierung, Integrität und Vertraulichkeit, Rechtmäßigkeit der Verarbeitung und Richtigkeit der Datenverarbeitung.