Datenschutz im Finanz- und Versicherungswesen - nur Inhouse buchbar -

Die Einhaltung datenschutzrechtlicher Vorgaben gewinnt, durch die erforderliche und zunehmende Verarbeitung von Informationen und Daten durch IT-gestützte Systeme und Prozesse, für das gesamte Finanz- und Versicherungswesen stetig an Bedeutung. Im Rahmen der finanz- und versicherungsspezifischen Aufgabenstellungen verarbeiten Beschäftigte von Finanz- und Versicherungsgesellschaften, -maklern, -vermittlern und Assekuradeuren personenbezogene Daten unter anderem von Interessenten, Kunden, Beschäftigten, Lieferanten sowie Produkt- und Kooperationspartnern.

Darüber hinaus werden im Verlauf des Beratungs- und Vertriebsprozesses für zahlreiche Finanz- und Versicherungsprodukte, wie Kredit- und Leasingfinanzierungen oder Lebens- und Krankenversicherungen, sogenannte besondere Arten personenbezogener Daten verarbeitet, welche in besonderem Maße zu schützen sind. Somit ist die zwingende Umsetzung von technischen und organisatorischen Maßnahmen notwendig, um einen angemessenen Schutz der Persönlichkeitsrechte zu gewährleisten. Insbesondere der Einhaltung des gesetzlich geforderten Datenschutzniveaus gemäß BDSG / DSGVO, der Mindestanforderungen Risikomanagement (MaRisk (BA)) oder der Bankaufsichtlichen Anforderungen an die IT (BAIT), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GWG) sowie dem Versicherungsaufsichtsgesetz (VAG) oder dem Versicherungsvertragsgesetz (VVG) kommt bei sämtlichen Organisationsformen des Finanz- und Versicherungswesens eine übergeordnete Bedeutung zu.

Inhalt

• DSGVO und BDSG
• Verantwortlichkeiten für die Einhaltung des Datenschutzes
• Die Auftragsverarbeitung
• Übermittlung von Gesundheitsdaten an Versicherer
• Umgang mit mobiler IT
• Die Einwilligungserfordernisse für die Erhebung und Verarbeitung von Kunden- und Interessentendaten - Betroffene
• Die Verarbeitung und Nutzung für Zwecke der Vertragsbearbeitung
• Weitergabe und Übermittlung von Kunden- und Interessentendaten
• Auskunfts- und Einsichtsrechte der Betroffenen
• Übermittlung an Inkasso
• Persönliche und unternehmerische Haftung
• Folgen bei Datenschutzverstößen wie Sanktionen und Bußgelder
• Rechtskonformes Datenschutzkonzep
• Aufbau und Betrieb eines Datenschutzmanagementsystems
• Rolle des bestellten Datenschutzbeauftragten
• Berufsgruppenspezifische Anforderungen an Vertrieb und Verwaltung
• Sensibilisierung der Beschäftigten
• Bestandsverwaltungssoftware
• Besonderheiten der Datenverarbeitung wie GDV-Datensätze
• Rechtskonformer Umgang mit analogen Daten und Informationen
• Besondere Schutzwürdigkeit für eigene Beschäftigte (VIP-Konzept)
• Aufbewahrungsfristen und Löschpflichten (rechtskonforme Archivierung)
• Code of Conduct der Versicherer
• BAIT und MaRisk (BA)
• KWG und GWG
• VAG und VVG
• § 203 StGB und die Einhaltung der Schweigepflicht