DORA, DS-GVO und KI-VO als einheitlicher Compliance-Rahmen für Versicherungsunternehmen
DORA, DS-GVO und KI-Verordnung als einheitlicher Compliance-Rahmen für Versicherungsunternehmen
Die europäische Digitalregulierung stellt Versicherungsunternehmen vor die Aufgabe, DORA, DS-GVO und KI-Verordnung parallel und in der Praxis oft auf denselben Prozessen, Datenbeständen, IKT-Systemen und Dienstleistern umzusetzen. Der Leitfaden zeigt, wie diese Anforderungen kohärent zusammengeführt werden können – etwa bei KI-gestütztem Underwriting, automatisierter Schadenbearbeitung, digitaler Kundenkommunikation, Drittanbietersteuerung und Vorfallmanagement.
Er richtet sich an Versicherungsunternehmen, InsurTechs und versicherungsnahe Dienstleister sowie insbesondere an Fach- und Führungskräfte aus Compliance, Recht, Datenschutz, Informationssicherheit, IT, Risikomanagement, Governance, Produktentwicklung und Public Affairs.
Bitkom plädiert für einen integrierten Compliance-Ansatz, der regulatorische Anforderungen nicht in Silos behandelt, sondern entlang gemeinsamer Prozess-, Daten-, System- und Risikologiken strukturiert. Dadurch können Versicherer Doppelaufwände reduzieren, Governance stärken und digitale Innovation rechtssicher skalieren.
Im Mittelpunkt stehen drei Leitgedanken:
Geschäftsprozesse sollten zum gemeinsamen Anknüpfungspunkt digitaler Compliance werden;
Begriffe, Risikokategorien und Meldepflichten müssen besser aufeinander abgestimmt werden;
und Proportionalität, menschliche Kontrolle sowie prüfbare Governance sollten die Umsetzung leiten.
Der Leitfaden bietet hierfür eine praxisnahe Orientierung für die Versicherungswirtschaft.
