Versicherungen und Krankenversicherer
Datenschutz für Versicherungen – über alle Kernsysteme
Versicherer bearbeiten Personendaten über Jahrzehnte: Anträge, Policen, Schäden, Leistungen und oft Gesundheitsdaten. Espresso findet sie in gewachsenen Kern- und Umsystemen, beantwortet Anfragen fristgerecht und löscht nach Ablauf der Fristen über alle Systeme – mit Nachweis.
Was Versicherer besonders fordert
Gewachsene Kernsysteme
Bestandsführung, Schaden- und Leistungssysteme, SAP und Eigenentwicklungen – über Jahrzehnte gewachsen und eng verflochten.
Viele verschiedene Fristen
Je nach Sparte, Produkt und Ereignis gelten andere Fristen – von der Offerte ohne Abschluss bis zum Personenschaden, der über Jahre abgewickelt wird.
Gesundheitsdaten
In Lebens-, Kranken- und Unfallversicherung fallen besonders schützenswerte Personendaten an.
Viele Anfragen
Versicherte, Geschädigte und Vermittler fragen nach ihren Daten. Jede Auskunft führt durch viele Systeme.
So setzen Versicherer Espresso ein
- Data Deletion Löschen über Bestand, Schaden und Leistung Fällige Daten werden in der richtigen Reihenfolge über alle Systeme gelöscht – mit Einwänden, Löschsperren und Nachweis. Zum Modul
- Subject Request Auskunft für Versicherte Anfragen vom Eingang bis zur Antwort, mit Identitätsprüfung und Fristen im Blick. Zum Modul
- Privacy Register Fristenverzeichnis je Sparte Fristen mit Begründung und Rechtsgrundlage, Legal Holds für laufende Schäden und Verfahren. Zum Modul
- Data Discovery Gesundheitsdaten in Ablagen finden Arztberichte, gescannte Schadenmeldungen und Exporte in Dateiablagen und Microsoft 365 aufspüren. Zum Modul
- Privacy Delivery Schadenfälle mit KI bearbeiten Schadenmeldungen und Arztberichte pseudonymisiert an die KI geben – die Antwort kommt mit den Originalwerten zurück. Zum Modul
- Privacy Delivery Testdaten für Kernsysteme Realistische Testdaten mit gültigem Format für Releases und Migrationen – ohne echte Versicherte. Zum Modul
Der Rahmen für Versicherer
Neben DSG und DSGVO bestimmen branchenspezifische Vorgaben, was aufbewahrt und was gelöscht werden muss.
| Vorgabe | Bedeutung |
|---|---|
| DSG und DSGVO | Verzeichnis, Auskunft, Löschung, Datensicherheit; Gesundheitsdaten sind besonders schützenswert. |
| Versicherungsvertragsgesetz (VVG) | Grundlage für Antrag, Vertrag und Leistung – und damit für Zweck und Dauer der Bearbeitung. |
| Krankenversicherungsgesetz (KVG) | Eigene Regeln für die Bearbeitung von Personendaten durch Krankenversicherer in der Grundversicherung. |
| Versicherungsaufsicht (FINMA) | Anforderungen an Governance, Risikomanagement und Auslagerungen. |
| Obligationenrecht (OR) | Aufbewahrung von Geschäftsbüchern und Belegen während zehn Jahren (Art. 958f OR). |
Überblick ohne Anspruch auf Vollständigkeit; ersetzt keine Rechtsberatung im Einzelfall. Stand: 06.10.2026.
Referenz
Seit 2024 im Produktivbetrieb bei Pax
Pax, die Schweizer Vorsorgeversicherung mit Sitz in Basel, löscht mit Espresso Data Privacy Personendaten automatisiert über SAP- und Nicht-SAP-Systeme hinweg.
Zum Referenzfall«Pax steht für einfache, digitale Prozesse mit persönlichem Service für Kundinnen, Kunden und Vertriebspartner. Dank der Espresso Data Privacy-Lösung konnten wir diese Prozesse deutlich verschlanken und die vollständige Einhaltung der Datenschutzgesetze mühelos erreichen. Das System gewährleistet einen reibungslosen, unterbrechungsfreien Betrieb in unserem gesamten Unternehmen – bei minimalem Aufwand.»
Einstieg
Mit Ihren Systemen ausprobieren
Im Proof of Concept läuft Espresso in Ihrer Testumgebung – mit den Modulen und Anwendungen, die Sie interessieren, und mit vorher vereinbarten Erfolgskriterien.
Häufige Fragen
Funktioniert Espresso mit SAP und Eigenentwicklungen?
Ja. Bei Pax läuft die Löschung über SAP- und Nicht-SAP-Systeme hinweg. Angebunden wird über eine offene Schnittstelle oder über Azure Service Bus.
Wie gehen Sie mit laufenden Schäden und Verfahren um?
Mit Löschsperren (Legal Holds): Sie halten Löschungen für einen bestimmten Fall an, bis ihre Aufhebung freigegeben ist. Zudem können Anwendungen einer Löschung widersprechen.
Werden Gesundheitsdaten erkannt?
Data Discovery erkennt Hinweise auf besonders schützenswerte Kategorien wie Gesundheit, dazu Versicherten- und AHV-Nummern. Eigene Suchmuster ergänzen Policen- und Schadennummern.
Gehen unsere Daten an den Hersteller?
Nein. Espresso läuft in der Umgebung, die Sie bestimmen: in Ihrem Rechenzentrum, in Ihrer Cloud oder bei einem Betreiber-Partner. Espresso baut von sich aus keine Verbindung zum Hersteller auf – keine Telemetrie, kein Lizenzserver, kein Zugriff ohne Ihre Freigabe.
Passende Themen
- Löschen Löschen über viele Systeme Steuerung, Freigabe, Einwände: wie Löschen in gewachsenen IT-Landschaften zuverlässig gelingt. Weiterlesen
- Löschen Aufbewahrungs- und Löschfristen Wie lange Daten in der Schweiz aufbewahrt werden müssen und dürfen – und wie aus Fristen Löschregeln werden. Weiterlesen
- Anfragen Auskunftsbegehren Frist, Identitätsprüfung und Inhalt: Auskunftsbegehren nach DSG und DSGVO vollständig beantworten. Weiterlesen
Sehen Sie Espresso in 30 Minuten
Wir zeigen Ihnen das Cockpit mit Beispieldaten – und besprechen, wo Sie beginnen.
Demo anfragenoder direkt an info@espressodataprivacy.com