Screening automatisé, sans décision automatisée concernant une personne.
Les directions juridiques ne rejettent pas un prestataire de screening pour sa technologie — elles le rejettent pour les questions auxquelles il ne peut pas répondre : l'exposition à l'Art. 22 RGPD, qui est responsable quand un rapport est erroné, et si « conforme RGPD » a jamais été réellement testé face à la revDSG. Indicium répond aux trois avant que vous ne signiez, pas après.
Trois questions auxquelles un prestataire de screening répond rarement franchement.
Rapports conformes VAG, avec la correspondance en annexe contractuelle.
Les assureurs supervisent leur externalisation selon leur propre logique. Nous livrons le rapport déjà formaté pour cela, plutôt que de demander à votre équipe de traduire un rapport fournisseur générique dans votre cadre.
| Cadre | Ce qu'il exige | Comment Indicium le documente |
|---|---|---|
| Externalisation VAG (§ 32 VAG) | Règles d'externalisation spécifiques à l'assurance, droits de surveillance et d'audit BaFin | Annexe contractuelle suivant la logique du § 32 VAG, avec droits d'audit et d'instruction pour vous et votre superviseur |
| Lignes directrices EIOPA sur l'externalisation | Évaluation du risque de concentration et de substituabilité, registre des accords d'externalisation | Évaluation honnête de la concentration/substituabilité ; exemple d'entrée au registre sur demande |
| revDSG | Proportionnalité, droits des personnes concernées, logique de transfert transfrontalier distincte du RGPD | Traitement natif revDSG ; base de transfert CH↔UE définie avant la signature |
| Art. 22 RGPD | Pas de décision exclusivement automatisée produisant des effets juridiques sur une personne | Revue humaine finale à des seuils de déclenchement définis, principe des quatre yeux, piste d'audit |
Nommés séparément, pas fusionnés : la confidentialité liée au secret professionnel selon §203 StGB et §43e BRAO s'applique partout où une vérification touche une relation protégée — une distinction que nous maintenons explicite dans le contrat plutôt que de la fondre dans une clause générique de protection des données.
Déploiement souverain sur demande. Responsabilité répartie avant la signature, pas après.
L'un des plus grands groupes d'assurance allemands utilise déjà Indicium — sous NDA, nous ne publions donc pas le nom, mais nous pouvons évoquer l'engagement directement lors d'un appel avec votre équipe.
Du screening de portefeuille au cas individuel proche de la fraude.
Indicium prend-il une décision automatisée concernant une personne au sens de l'Art. 22 RGPD ?+
Est-ce conçu pour la revDSG suisse, ou est-ce du RGPD avec un drapeau suisse ?+
Comment la responsabilité est-elle répartie si un rapport s'avère erroné ?+
Qu'en est-il des exigences d'externalisation du § 32 VAG et des lignes directrices EIOPA ?+
Pouvons-nous obtenir un déploiement souverain ou quasi on-premises ?+
Cette page fournit des informations générales sur les services d'Indicium et les cadres réglementaires mentionnés ci-dessus (VAG, lignes directrices EIOPA, revDSG, RGPD). Elle ne constitue pas un avis juridique ou réglementaire et ne remplace pas une évaluation par votre propre conseil pour votre cas spécifique. La correspondance réglementaire reflète notre compréhension des cadres cités et ne garantit pas un résultat de conformité particulier ni une acceptation par l'autorité de surveillance.