Screening automatizzato, senza una decisione automatizzata su una persona.
I general counsel non rifiutano un fornitore di screening per la tecnologia — lo rifiutano per le domande a cui non sa rispondere: esposizione all'Art. 22 GDPR, chi è responsabile quando un report è errato, e se "conforme al GDPR" è mai stato effettivamente testato contro la revDSG. Indicium risponde a tutte e tre prima che firmiate, non dopo.
Tre domande a cui un fornitore di screening raramente risponde in modo diretto.
Report conformi al VAG, con la mappatura come vostro allegato contrattuale.
Le assicurazioni supervisionano il loro outsourcing secondo una logica propria. Forniamo il report già modellato per essa, invece di chiedere al vostro team di tradurre un report generico di un fornitore nel vostro framework.
| Framework | Cosa richiede | Come lo documenta Indicium |
|---|---|---|
| VAG-Outsourcing (§ 32 VAG) | Regole di outsourcing specifiche per le assicurazioni, diritti di supervisione e audit BaFin | Allegato contrattuale secondo la logica del § 32 VAG, con diritti di audit/istruzione per voi e il vostro supervisore |
| Linee guida EIOPA sull'outsourcing | Valutazione del rischio di concentrazione e sostituibilità, registro degli accordi di outsourcing | Valutazione onesta di concentrazione/sostituibilità; voce campione per il registro su richiesta |
| revDSG | Proporzionalità, diritti degli interessati, logica di trasferimento transfrontaliero distinta dal GDPR | Trattamento nativo revDSG; base di trasferimento CH↔UE definita prima della firma |
| Art. 22 GDPR | Nessuna decisione esclusivamente automatizzata con effetto giuridico su una persona | Revisione finale umana a soglie di attivazione fisse, principio dei quattro occhi, audit trail |
Nominati separatamente, non fusi: la riservatezza professionale §203 StGB e §43e BRAO si applica ovunque una verifica tocchi un rapporto privilegiato — una distinzione che manteniamo esplicita nel contratto invece di fonderla in una clausola generica sulla protezione dei dati.
Hosting nell’UE, chiaramente separato dall’elaborazione AI.
Uno dei maggiori gruppi assicurativi tedeschi utilizza già Indicium — sotto NDA, quindi non pubblichiamo il nome, ma possiamo parlare dell'incarico direttamente in una call con il vostro team.
Dallo screening di portafoglio al caso individuale adiacente a frode.
Indicium prende una decisione automatizzata su una persona ai sensi dell'Art. 22 GDPR?+
È costruito per la revDSG svizzera, o è GDPR con una bandiera svizzera sopra?+
Come viene allocata la responsabilità se un report risulta errato?+
E per quanto riguarda i requisiti di outsourcing § 32 VAG e le linee guida EIOPA?+
Dove sono ospitati i nostri dati — e quali opzioni di deployment sono disponibili?+
Questa pagina fornisce informazioni generali sui servizi di Indicium e sui framework normativi sopra citati (VAG, linee guida EIOPA, revDSG, GDPR). Non costituisce consulenza legale o normativa e non sostituisce una valutazione del vostro consulente legale per il vostro caso specifico. La mappatura normativa riflette la nostra comprensione dei framework citati e non garantisce un particolare esito di conformità o accettazione da parte dell'autorità di vigilanza.