Branchen Versicherer

Automatisiertes Screening, ohne automatisierte Entscheidung über eine Person.

General Counsel lehnen einen Screening-Anbieter nicht wegen der Technologie ab — sie lehnen ihn wegen der Fragen ab, die er nicht beantworten kann: Art. 22 DSGVO-Exposition, wer haftet, wenn ein Bericht falsch ist, und ob „DSGVO-konform" jemals tatsächlich gegen das revDSG getestet wurde. Indicium beantwortet alle drei, bevor Sie unterschreiben, nicht danach.

§ 32 VAGEIOPArevDSGArt. 22 DSGVO

ab €79 pro Bericht·einer der größten deutschen Versicherungskonzerne ist Kunde (NDA)·sechsmonatiges Zufriedenheitsversprechen

Beispielbericht ansehen →

01 Wo General Counsel tatsächlich Widerstand leisten

Drei Fragen, die ein Screening-Anbieter selten klar beantwortet.

Ist das eine automatisierte Entscheidung?

Art. 22 DSGVO verbietet eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über eine Person. Wir gestalten den Prozess so, dass es niemals eine ist — die Software bereitet vor, ein Mensch entscheidet.

Wer haftet, wenn der Bericht falsch ist?

Die Haftungsverteilung gehört in den Vertrag, vor der Unterzeichnung vereinbart — einschließlich der Frage, wie unsere eigene Cyber-Versicherung dabei zu berücksichtigen ist, nicht erst im Nachhinein im Streitfall entdeckt.

Ist „DSGVO-konform" tatsächlich revDSG-getestet?

Eine Schweizer Gruppe braucht mehr als ein DSGVO-Siegel mit aufgeklebter Schweizer Flagge. Wir behandeln das revDSG als eigenes Regime, nicht als nachträglichen Gedanken.

02 Regulatorisches Mapping

VAG-konforme Berichte, mit dem Mapping als Ihr Vertragsanhang.

Versicherer beaufsichtigen ihre Auslagerungen nach ihrer eigenen Logik. Wir liefern den Bericht bereits dafür vorbereitet, anstatt Ihr Team zu bitten, einen generischen Anbieterbericht in Ihr Rahmenwerk zu übersetzen.

Rahmenwerk	Was es verlangt	Wie Indicium es dokumentiert
VAG-Auslagerung (§ 32 VAG)	Versicherungsspezifische Auslagerungsregeln, BaFin-Aufsichts- & Prüfungsrechte	Vertragsanhang nach § 32 VAG-Logik, mit Prüf-/Weisungsrechten für Sie und Ihre Aufsicht
EIOPA-Auslagerungsleitlinien	Konzentrations- & Substituierbarkeitsrisikobewertung, Register der Auslagerungsvereinbarungen	Ehrliche Konzentrations-/Substituierbarkeitsbewertung; Muster-Registereintrag auf Anfrage
revDSG	Verhältnismäßigkeit, Betroffenenrechte, von der DSGVO unabhängige grenzüberschreitende Übermittlungslogik	revDSG-native Verarbeitung; CH↔EU-Übermittlungsgrundlage vor Unterzeichnung dargelegt
Art. 22 DSGVO	Keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über eine Person	Menschliche Endprüfung bei festgelegten Schwellenwerten, Vier-Augen-Prinzip, Audit-Trail

Getrennt benannt, nicht zusammengeführt: §203 StGB und §43e BRAO zur berufsrechtlichen Vertraulichkeit gelten überall dort, wo eine Prüfung eine geschützte Beziehung berührt — eine Unterscheidung, die wir im Vertrag ausdrücklich beibehalten, anstatt sie in eine generische Datenschutzklausel zu falten.

03 Bereitstellung & Haftung

Souveräne Bereitstellung auf Anfrage. Haftung vor der Unterzeichnung geregelt, nicht danach.

EU-Hosting als Standard

Abfrage- und Berichtsdaten werden innerhalb der EU auf AWS- und Google-Cloud-EU-Infrastruktur verarbeitet.

Souveräne Option auf Anfrage

Für Gruppen, die es benötigen, ist eine Telekom-Cloud-Bereitstellung verfügbar — mit Ihnen vor der Unterzeichnung abgestimmt.

Cyber-Versicherungsschutz

Indicium verfügt über eine eigene Cyber-Versicherung, relevant für die Haftungsverteilung in Ihrer Auslagerungsvereinbarung.

Einer der größten deutschen Versicherungskonzerne läuft bereits auf Indicium — unter NDA, daher nennen wir den Namen nicht, aber wir können in einem Gespräch mit Ihrem Team direkt auf das Engagement eingehen.

04 Die passende Tiefe für jeden Fall

Vom Portfolio-Screening bis zum betrugsnahen Einzelfall.

Software-Report

Portfolio- und Anbieterscreening in großem Umfang, ab €79 — planmäßig nachgescreent, keine einmalige Momentaufnahme.

Hybrid

Software-Tiefe plus dokumentierte menschliche Prüfung — für uneindeutige, betrugsnahe Einzelfälle.

Boutique

Vollständig analystengeführte Arbeit, wenn die Sache komplex genug ist, um sie zu benötigen.

EntdeckenSoftware-Report →Hybrid & Boutique →Trust Center →Vergleich →

FAQ Was Ihr General Counsel fragen wird

Trifft Indicium eine automatisierte Entscheidung über eine Person nach Art. 22 DSGVO?+

Nein. Art. 22 DSGVO verbietet eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über eine Person, und Indicium trifft keine solche. Der Software-Report ist eine dokumentierte Entscheidungsgrundlage — Ampelbewertung, datierte Quellen, begründete Feststellungen — die Ihr Team prüft und entscheidet. Bei festgelegten Schwellenwerten ergänzt ein qualifizierter Analyst eine menschliche Endprüfung unter dem Vier-Augen-Prinzip, bevor der Fall als abgeschlossen gilt.

Ist das für das Schweizer revDSG gebaut, oder ist es DSGVO mit einer Schweizer Flagge?+

revDSG-nativ. Wir behandeln die Schweiz als Rechtsraum mit eigenen Pflichten — Verhältnismäßigkeit, Betroffenenrechte, grenzüberschreitende Übermittlungslogik — anstatt davon auszugehen, dass DSGVO-Compliance dies abdeckt. Wo CH- und EU-Anforderungen auseinandergehen, dokumentieren wir beide, und wir sagen Ihnen vorab, mit welcher Einheit Sie kontrahieren und was das für die Drittlandübermittlung bedeutet.

Wie wird die Haftung verteilt, wenn sich ein Bericht als falsch erweist?+

Wir legen die Verteilung im Vertrag vor der Unterzeichnung fest, nicht im Kleingedruckten danach — und Indicium verfügt über eine eigene Cyber-Versicherung, was für die Haftungsverteilung in Ihrer Auslagerungsvereinbarung relevant ist. Was wir nicht tun: eine Ergebnisgarantie abgeben. Jeder Bericht nennt seine Methodik, seine datierten Quellen und die expliziten Grenzen dessen, was er sehen kann.

Was ist mit den Auslagerungsanforderungen nach § 32 VAG und den EIOPA-Leitlinien?+

Wir liefern das regulatorische Mapping als Vertragsanhang in VAG-konformer Form, der Logik von § 32 VAG und den EIOPA-Auslagerungsleitlinien folgend — Prüf-, Informations- und Weisungsrechte für Sie und Ihre Aufsicht sowie eine ehrliche Bewertung des Konzentrations- und Substituierbarkeitsrisikos.

Können wir eine souveräne oder on-premises-nahe Bereitstellung erhalten?+

Die Standardbereitstellung erfolgt EU-gehostet auf AWS- und Google-Cloud-EU-Infrastruktur. Für Gruppen, die eine souveräne Bereitstellungsoption benötigen, bieten wir Telekom Cloud auf Anfrage an — sprechen Sie uns vor der Unterzeichnung auf Ihre spezifischen Anforderungen an.

Diese Seite enthält allgemeine Informationen über die Dienstleistungen von Indicium und die oben genannten regulatorischen Rahmenwerke (VAG, EIOPA-Leitlinien, revDSG, DSGVO). Sie stellt keine Rechts- oder Regulierungsberatung dar und ersetzt keine Beurteilung durch Ihren eigenen Rechtsbeistand für Ihren spezifischen Fall. Das regulatorische Mapping spiegelt unser Verständnis der genannten Rahmenwerke wider und garantiert kein bestimmtes Compliance-Ergebnis oder eine aufsichtliche Anerkennung.

Automatisiertes Screening, ohne automatisierte Entscheidung über eine Person.

Drei Fragen, die ein Screening-Anbieter selten klar beantwortet.

VAG-konforme Berichte, mit dem Mapping als Ihr Vertragsanhang.

Souveräne Bereitstellung auf Anfrage. Haftung vor der Unterzeichnung geregelt, nicht danach.

Vom Portfolio-Screening bis zum betrugsnahen Einzelfall.

Ihre Auslagerungsakte, fertig, bevor Ihr GC danach fragt.