Schaden melden
Vertragsbezug, Ereignis, Datum, Ort und vorhandene Nachweise aufnehmen; fehlende Angaben gezielt nachfragen.
Branche · Versicherungen
Schaden melden.
Prüfung vorbereiten.
Bei einer Schadenmeldung zählen Zeitpunkt, betroffener Vertrag, Ereignis und Unterlagen. Kunden brauchen einen verständlichen nächsten Schritt; die fachliche Prüfung darf nicht übersprungen werden.
Kurz gesagtEin Agent kann Anliegen unterscheiden, Angaben für eine Schadenmeldung erfassen und den Bearbeitungsweg erklären. Ob Versicherungsschutz besteht oder eine Leistung gezahlt wird, entscheidet der zuständige Versicherer nach Prüfung.
Die beschriebenen Abläufe sind typische Vorschläge aus der Praxis, keine fertige Integration.
Schadenmeldung, Vertragsfrage oder Status?
Wer nach „Schadenmeldung automatisieren“ sucht, braucht vor allem zwei getrennte Antworten: Welche Angaben fehlen noch, und wer entscheidet über den Versicherungsschutz? Beides darf nicht in einem Statussatz verschwimmen.
Vertragsunterlage suchen
Nach Identitätsprüfung das richtige Dokument oder den zuständigen Kontaktweg zuordnen.
Bearbeitungsstand fragen
Nur einen tatsächlich verfügbaren Status aus dem autorisierten System nennen; keine erfundene Frist.
Wasserschaden: von der Meldung zur Prüfung
Ein Kunde meldet einen Wasserschaden und fragt sofort, ob er ersetzt wird. Der Ablauf ist ein typischer Ablauf aus der Praxis, anonymisiert.
Was der Agent vorbereitet
Der Agent erfasst Vertragsnummer, Ereigniszeitpunkt, Ort, Art des Schadens, Kontakt und vorhandene Fotos. Fehlt ein Vertragsbezug oder ist ein Foto nicht zuordenbar, markiert der Entwurf die Lücke für das Team. Erst eine Rückmeldung des Schadensystems erlaubt eine Eingangsbestätigung.
Was geprüft wird
Die Schadenabteilung prüft Deckung, Rückfragen und weitere Schritte. Eine Leistungszusage wird nicht automatisch abgegeben.
Welche Angaben gehen an die Schadenabteilung?
- Anliegen erkennenSchaden, Vertrag, Rechnung und Beschwerde getrennt führen.
- Identität sichernPersonenbezogene Vertragsauskünfte nur nach freigegebener Prüfung erteilen.
- Prüfung dokumentierenQuellen, fehlende Unterlagen und menschliche Entscheidung nachvollziehbar halten.
Pilot: Erstmeldung eines Schadenfalls
Der Umfang wird vorab begrenzt. Erst echte, anonymisierte Anfragen zeigen, ob die Informationen und die Übergaben im Alltag tragen.
Enger Start
Eine Schadenart und die reine Erstmeldung genügen. Die automatische Strecke bestätigt nur einen Eingang, wenn das Schadensystem tatsächlich eine Vorgangsnummer liefert.
Was wir prüfen
An anonymisierten Fällen prüfen wir, ob Ereignis, Zeit, Vertrag und Nachweise vollständig sind und ob Kunden Deckungsfragen klar an die zuständige Fachprüfung gelangen.
Wann wir stoppen
Wenn Vertragszuordnung, Identität oder Schadenart unsicher sind, werden keine individuellen Vertragsdaten angezeigt. Leistungs- und Deckungsfragen verlassen grundsätzlich die automatische Strecke.
Daten und Grenzen der Schadenaufnahme
Benötigt
Freigegebene Prozesse, sichere Identitätsprüfung, aktuelle Vertrags- und Schadenssysteme und Eskalation für sensible Fälle.
Beim Menschen
Deckungsentscheidung, Leistungshöhe, Beschwerdebeurteilung und verbindliche Fristen gehören zur Fachabteilung.
Ist die Schadenaufnahme der richtige Start?
Prüfen Sie zuerst den Engpass in Ihren eigenen Vorgängen: fehlende Angaben, unklare Zuständigkeit oder lange Fachprüfung. Diese drei Ursachen verlangen verschiedene Maßnahmen. Für beaufsichtigte Versicherer beschreibt die BaFin Anforderungen an die Steuerung und Überwachung automatisierter Geschäftsabläufe. BaFin: MaGo, Abschnitt 9.5 „Automatisierte Geschäftsabläufe“
Geeignet für einen Test
Eine klar definierte Schadenart, eine freigegebene Eingabemaske, ein sicherer Nachweiskanal und ein Team, das unvollständige Meldungen übernimmt. Erfolg heißt: mehr vollständige Erstmeldungen und nachvollziehbare Übergaben, nicht mehr zugesagte Leistungen.
Vorher Prozess klären
Wenn Policen nicht eindeutig zugeordnet werden können oder ein Kunde sofort Deckung, Leistungshöhe oder Frist verlangt, greift die menschliche Fachprüfung. Eine automatisch erzeugte Vorgangsnummer ist erst nach Bestätigung durch das Schadensystem eine Eingangsbestätigung.
Häufige Fragen zur Schadenmeldung
Kann der Agent Deckung bestätigen?
Nein. Er kann den Fall aufnehmen und den Prüfweg erklären; die Entscheidung braucht die Vertrags- und Schadenprüfung.
Kann er nach dem Stand suchen?
Nur bei sicherer Zuordnung und vorhandener autorisierter Statusinformation.
Welcher Start ist sinnvoll?
Eine eng begrenzte Schadenmeldung mit festen Eingabefeldern und nachweisbarer Übergabe.
Schadenmeldung, Vertragsfrage, Statusabfrage: drei Welten im selben Postfach
Versicherer und Versicherungsvermittler stehen in der Kommunikation vor einem Spagat. Kunden melden sich oft in einer belastenden Lage: nach einem Wasserschaden, einem Unfall, einem Einbruch. Sie erwarten Verständnis und Orientierung, brauchen aber zugleich eine korrekte, verbindliche Bearbeitung. Daneben stehen nüchterne Anliegen wie Vertragsunterlagen, Beitragsfragen oder Adressänderungen.
Die Anfragen unterscheiden sich stark in Dringlichkeit und Verantwortung. Eine Schadenmeldung braucht vollständige Angaben und schnelle Weitergabe. Eine Frage nach der Police ist eine Auskunft. Ein Widerspruch gegen eine Entscheidung ist eine formale Angelegenheit. Wer sie im selben Strom bearbeitet, verliert Zeit an den falschen Stellen.
Ein digitaler Mitarbeiter kann Meldungen aufnehmen, Angaben vollständig erfassen und an die zuständige Stelle geben. Er prüft keine Deckung, entscheidet nicht über Leistungen und gibt keine rechtlichen Bewertungen. Für Versicherungsunternehmen gilt zudem die Regulierung zur digitalen Resilienz, die den Einsatz externer Dienstleister berührt.
Acht Abläufe im Versicherungsumfeld
Welche davon bei Ihnen passen, hängt von Sparten, Systemen und Ihrer Compliance ab.
Schadenmeldung aufnehmen
Der Agent erfasst Art des Schadens, Zeitpunkt, Ort, Beteiligte, Vertragsnummer und bereits ergriffene Maßnahmen. Er weist auf Sofortmaßnahmen hin, die der Versicherer in seinen Unterlagen empfiehlt, und gibt die Meldung an die Schadenabteilung. Über Deckung und Leistung entscheidet er nicht.
Unterlagen anfordern
Fotos, Rechnungen, Polizeibericht oder Gutachten: Der Agent nennt, was für den Vorgang gebraucht wird, und nimmt die Dokumente über den vorgesehenen Weg entgegen.
Vertragsunterlagen bereitstellen
Police, Bedingungen, Beitragsrechnung: Nach geprüfter Identität liefert der Agent die Dokumente aus dem Archiv oder erklärt, wie der Kunde sie im Portal findet.
Bearbeitungsstand erläutern
Der digitale Mitarbeiter liest den Status aus dem Vorgangssystem und erklärt ihn verständlich. Fehlen Angaben, übergibt er an den Sachbearbeiter.
Adress- und Kontaktänderungen
Änderungswünsche werden erfasst und nach Identitätsprüfung an den Bestandsservice gegeben.
Terminvereinbarung für Beratung
Anliegen und Wunschzeit werden aufgenommen und an den Vermittler oder Berater übergeben.
Beschwerden erkennen
Unzufriedene Kunden werden erkannt und an geschulte Mitarbeiter geleitet. Der Agent verteidigt keine Entscheidung.
Hinweise auf Betrug
Auffälligkeiten erkennt der Agent nicht selbst. Das ist keine Aufgabe des Einstiegs und bleibt der Fachabteilung vorbehalten.
Empathie ohne Zusage
Im Schadenfall ist Ton wichtig. Kunden sollen sich ernst genommen fühlen, ohne dass etwas versprochen wird, was noch nicht entschieden ist.
Anteilnahme ausdrücken
Der digitale Mitarbeiter beginnt mit Verständnis und Orientierung, nicht mit Formularen.
Klare Erwartungen
Er sagt, was als Nächstes passiert und wer sich meldet, ohne Fristen oder Leistungen zuzusagen.
Keine Vorwegnahme
Formulierungen wie Das wird erstattet kommen nicht vor. Stattdessen: Die Schadenabteilung prüft Ihren Fall.
Dringlichkeit und Sofortmaßnahmen
Bei manchen Schäden ist schnelles Handeln sinnvoll, etwa bei Leitungswasser.
Hinweise aus freigegebenen Quellen
Empfehlungen zur Schadenminderung stammen aus den Unterlagen des Versicherers und werden unverändert wiedergegeben.
Notdienste nennen
Bei Gefahr verweist der Agent auf Notruf und Notdienstnummern.
Priorisierung für die Schadenabteilung
Die Abteilung sieht, welche Meldungen dringend sind, und kann sie früher bearbeiten.
Vor dem Schaden: Fragen zu Vertrag und Deckung
Viele Kontakte kommen nicht aus einem Schaden, sondern aus Unsicherheit über den Vertrag. Hier lässt sich Entlastung schaffen, ohne zu beraten.
Wo steht das in meinen Unterlagen?
Kunden suchen Bedingungen, Beitragsrechnungen oder Bestätigungen. Der Agent verweist auf das freigegebene Dokument und beschreibt, wo im Kundenportal oder in der Police der Abschnitt zu finden ist. Eine Auslegung der Bedingungen nimmt er nicht vor.
Allgemeine Produktinformationen
Was eine Hausratversicherung grundsätzlich abdeckt, steht in freigegebenen Produktbeschreibungen. Der digitale Mitarbeiter gibt diese wieder und weist ausdrücklich darauf hin, dass der konkrete Versicherungsschutz im Vertrag des Kunden festgelegt ist.
Beratungswunsch erkennen
Fragt jemand, ob er ausreichend versichert sei, ist das Beratung. Der Agent erklärt, dass dafür ein Gespräch nötig ist, und bietet Terminwege mit der zuständigen Vermittlerin oder dem Kundenservice an.
Während der Bearbeitung: Transparenz ohne Zusagen
Nach der Meldung beginnt die Phase, in der Kunden am häufigsten nachfragen. Sie wollen wissen, ob etwas passiert.
Eingang bestätigen
Der Agent bestätigt, dass die Meldung eingegangen ist, nennt die Referenz und beschreibt den freigegebenen Standardablauf. Er sagt nicht, ob und in welcher Höhe geleistet wird.
Fehlende Unterlagen sichtbar machen
Wartet die Sachbearbeitung noch auf Fotos, Rechnungen oder eine Bestätigung, kann der Agent dem Kunden mitteilen, welche Unterlage fehlt. Das verkürzt Schleifen, die sonst im Postfach verloren gehen.
Rückmeldung an die Sachbearbeitung
Meldet der Kunde ergänzende Angaben, werden sie dem Vorgang zugeordnet und der zuständigen Person angezeigt. So muss niemand mehrere Postfächer durchsuchen, um den aktuellen Stand zu finden.
Kundenschreiben, die man erst lesen muss
Nicht jede Nachricht ist eine Frage. Manche sind Kündigung, Widerspruch oder Beschwerde, und für jede gilt ein anderer Weg.
Absicht erkennen
Der digitale Mitarbeiter liest das Anliegen und ordnet es einem Vorgangstyp zu. Wirkt eine Nachricht wie eine Kündigung oder ein Widerspruch, bestätigt er nur den Eingang und leitet sie sofort an die zuständige Stelle weiter.
Fristen im Blick
Bei Schreiben mit erkennbarer Frist, etwa Widerspruch gegen eine Entscheidung, markiert der Agent den Vorgang als eilig. Die rechtliche Bewertung der Frist bleibt bei Fachabteilung oder Recht.
Ton und Belastung
Schadenkunden sind oft belastet. Der digitale Mitarbeiter bleibt sachlich, vermeidet Floskeln und vermittelt, dass ein Mensch die Angelegenheit übernimmt, sobald es über die Aufnahme hinausgeht.
Qualität dauerhaft sichern
Ein Agent im Versicherungsbereich ist nie fertig. Produkte, Verfahren und Formulare ändern sich laufend.
Stichproben durch Fachleute
Regelmäßig prüfen Schadenabteilung und Compliance eine Auswahl der Gespräche. Auffälligkeiten führen zu geänderten Hinweisen oder zu einer engeren Abgrenzung dessen, was der Agent beantwortet.
Produktänderungen einpflegen
Wird ein Tarif geändert oder ein Formular ersetzt, aktualisiert die zuständige Person den Baustein. Der Agent kennt Fassungen mit Gültigkeitsdatum und nutzt nur die aktuelle.
Abgrenzung zu Kundenportalen
Bietet der Versicherer ein Portal, verweist der Agent dorthin, wo es für den Kunden schneller geht. Er ergänzt das Portal bei Fragen, die dort nicht beantwortet werden, und ersetzt es nicht.
Besondere Situationen: Nicht jeder Schaden ist ein Routinefall
Hinter manchen Meldungen steckt mehr als die erste Zeile verrät. Der digitale Mitarbeiter erkennt Hinweise und gibt sie weiter, ohne zu bewerten.
Personenschäden und Verletzungen
Erwähnt ein Kunde eine Verletzung, wechselt der Agent in einen festgelegten Ablauf: Anteilnahme, der hinterlegte Notrufhinweis, sofortige Weitergabe an die zuständige Fachabteilung. Er spricht keine Einschätzung zu Ansprüchen aus.
Mehrere Beteiligte
Bei Unfällen oder Haftpflichtfällen sind oft Dritte betroffen. Der Agent erfasst Name und Kontaktweg, soweit der Kunde sie nennt, und legt sie in den Vorgang. Wer haftet, entscheidet allein die Schadenabteilung.
Hinweise auf Unstimmigkeiten
Widersprüche in den Angaben, auffällige Häufungen oder Auffälligkeiten bei Belegen werden nicht dem Kunden gegenüber thematisiert. Der Agent leitet jede Auffälligkeit ohne Bewertung an die Schadenabteilung, die Prüfung führt ein Mensch.
Nicht erreichbare Kunden
Meldet sich jemand nur einmal und reagiert nicht auf Rückfragen, bleibt der Vorgang offen sichtbar, statt zu verschwinden. Das Team entscheidet, ob und wie nachgefasst wird.
Zusammenspiel mit Vermittlern und Partnern
Versicherer arbeiten selten allein. Werkstätten, Handwerksbetriebe, Gutachter und Vermittler sind Teil des Ablaufs.
Vermittler im Boot halten
Hat ein Kunde einen Vermittler, kann der Agent diesen über einen eingegangenen Schaden informieren, soweit der Versicherer das so vorsieht. Die Zuständigkeit für Beratung bleibt beim Vermittler.
Partnerbetriebe nennen
Gibt es freigegebene Partnerwerkstätten oder Dienstleister, nennt der Agent diese als Möglichkeit. Er stellt klar, dass die Wahl beim Kunden liegt, soweit der Vertrag das vorsieht.
Gutachtertermine koordinieren
Muss ein Termin vor Ort stattfinden, kann der Agent Wunschzeiten des Kunden aufnehmen und weitergeben. Die Terminvergabe selbst bleibt beim Gutachter oder Innendienst.
Rückfragen von Partnern
Auch Partner fragen nach Vorgängen. Der Agent gibt Auskünfte nur, wenn die Berechtigung hinterlegt ist, sonst leitet er an den Innendienst.
Beispielszenario: Wasserschaden in der Küche
Typischer Ablauf aus der Praxis, anonymisiert.
- EingangEin Kunde meldet nachts einen Wasserschaden in der Küche und sendet Fotos.
- AufnahmeDer Agent erfasst Adresse, Vertragsnummer, Hergang, Ausmaß und Sofortmaßnahmen.
- HinweisEr weist auf Schadenminderung gemäß den Unterlagen hin und nennt einen Notdienst für Wasserschäden, falls das Haus einen hat.
- ÜbergabeAm Morgen liegt der Fall vollständig bei der Schadenabteilung. Der Kunde weiß, dass sich jemand meldet.
Der Kunde ist nicht allein, und die Abteilung beginnt mit einem vollständigen Vorgang.
Beispielszenario: Statusanfrage zu einem offenen Schaden
Typischer Ablauf aus der Praxis, anonymisiert.
- EingangEine Kundin fragt nach dem Stand ihres Schadens, der seit zwei Wochen offen ist.
- PrüfungDer digitale Mitarbeiter prüft Identität und liest den Bearbeitungsstand.
- AuskunftEr nennt den Stand, soweit er im System steht, und was noch aussteht.
- WeitergabeFehlt eine Rückmeldung des Sachbearbeiters, gibt er den Hinweis weiter, damit sich jemand meldet.
Mehrfachanrufe sinken, weil die Kundin eine verständliche Auskunft bekommt.
Rollen im Versicherungsunternehmen
Entscheidungen bleiben bei Fachabteilungen.
Schadenabteilung
Prüft Deckung, bewertet Schäden, entscheidet über Leistungen.
Bestandsservice
Bearbeitet Vertragsänderungen und Anfragen zu Policen.
Vermittler und Beratung
Betreuen Kunden, beraten, erstellen Angebote.
Compliance und Datenschutz
Prüfen Ablauf, Verträge, Verarbeitung.
Daten und Grenzen der Schadenaufnahme
Der digitale Mitarbeiter sieht nur, was er für die Aufnahme braucht.
| System oder Quelle | Wofür sie gebraucht wird | Worauf zu achten ist |
|---|---|---|
| Vertragsbestand | Vertragsnummer, Sparte | Zugriff nur nach Identitätsprüfung |
| Schadensystem | Vorgangsstatus | Nur lesend und nur eigene Vorgänge des Kunden |
| Dokumentenarchiv | Police, Bedingungen | Nur gültige Fassungen |
| Wissensbasis | Allgemeine Hinweise | Freigegebene Texte |
| Protokoll | Nachvollziehbarkeit | Aufbewahrung nach Ihren Vorgaben |
Typische Fehlerbilder
In der Schadenaufnahme sind Vollständigkeit und Ton kritisch.
| Fehlerbild | Mögliche Ursache | Gegenmaßnahme |
|---|---|---|
| Angaben unvollständig | Kunde in Eile | Pflichtfelder und Rückfragen, Hinweis auf Nachreichen |
| Zusage zu Leistung | Zu freie Formulierung | Feste Textbausteine, Verbot von Zusagen |
| Falscher Vertrag zugeordnet | Mehrere Verträge | Mehrere Merkmale prüfen, bei Zweifel Rückfrage |
| Dringlichkeit nicht erkannt | Formulierung ungewöhnlich | Stichwortregeln und Stichprobe |
| Zu viele Daten im Chat | Kunde teilt sensible Angaben | Hinweise, Maskierung und Löschung nach Vorgabe |
Was bei den Fachabteilungen bleibt
- Prüfung der Deckung und Entscheidung über Leistungen.
- Bewertung von Schäden, Gutachten und Betrugsverdacht.
- Rechtliche Auskünfte zu Obliegenheiten und Fristen im Einzelfall.
- Beratung zu Produkten, Tarifen und Wechsel.
- Alle Entscheidungen mit Wirkung für Kunden.
Entscheidungen über Leistungen sind ein Kern der Verantwortung eines Versicherers. Sie gehören nicht in einen automatisierten Ablauf.
Regulierung und Datenschutz bei Versicherern
Für Finanzunternehmen gilt die Verordnung über die digitale operationale Resilienz (DORA, Verordnung (EU) 2022/2554) seit dem 17. Januar 2025. Nach Art. 28 managen sie das Risiko bei IKT-Drittdienstleistern als Teil ihres IKT-Risikomanagements und bleiben für die Erfüllung ihrer Pflichten voll verantwortlich. Ob und wie das Ihr Unternehmen betrifft, klärt Ihre Compliance. Wir liefern die technischen Unterlagen für unseren Teil.
Schadenmeldungen enthalten oft personenbezogene Daten, teils auch zu Gesundheit. Die Verarbeitung von Gesundheitsdaten ist nach Art. 9 Abs. 1 DSGVO grundsätzlich untersagt, Ausnahmen regelt Absatz 2. Zusätzlich gilt für Auftragsverarbeitung Art. 28 DSGVO. Entscheidungen, die ausschließlich automatisiert getroffen werden und Betroffene erheblich beeinträchtigen, sind nach Art. 22 DSGVO begrenzt. Deshalb entscheidet bei uns nie ein Agent über Leistungen.
Begriffe im Versicherungsumfeld
Police
Das Dokument, das den Versicherungsvertrag und seinen Umfang beschreibt.
Deckung
Der Umfang, in dem ein Schaden vom Vertrag erfasst ist.
Schadenmeldung
Die Mitteilung eines Versicherungsfalls an den Versicherer.
Obliegenheit
Eine Pflicht des Versicherten, etwa den Schaden rechtzeitig zu melden.
Bestandsservice
Die Stelle, die bestehende Verträge verwaltet.
Typische Bedenken im Versicherungsumfeld
Verantwortung und Regulierung prägen die Fragen.
Schadenfälle sind zu sensibel
Deshalb entscheidet der Agent nichts, sondern nimmt auf und leitet weiter. Er soll Kunden nicht allein lassen.
Unsere Systeme sind alt
Das ist üblich. Wir beginnen mit einer Strecke und prüfen die Anbindung.
Compliance wird Fragen stellen
Das ist gut. Wir beziehen sie früh ein und liefern Unterlagen.
Kunden erwarten Nähe
Die bleibt. Der digitale Mitarbeiter nimmt Routine ab, damit Berater für persönliche Gespräche Zeit haben.
Ein Pilot für die Erstmeldung
Die Aufnahme eines Schadens ist ein gut abgegrenzter Einstieg.
- UmfangEine Sparte, etwa Leitungswasser, und nur die Erstmeldung.
- PrüfungCompliance, Datenschutz und Schadenabteilung bewerten den Ablauf vorab.
- TestZwanzig typische Meldungen nachspielen und bewerten.
- EntscheidungAusbau auf Statusfragen oder weitere Sparten prüfen.
Wir erweitern erst, wenn alle Beteiligten zugestimmt haben.
Checkliste vor dem Erstgespräch
Diese Punkte klären Sie am besten vorab.
- Welche Sparten und Kanäle gibt es?
- Welche Pflichtangaben braucht eine Schadenmeldung?
- Wer verantwortet Compliance?
- Wie sind Notdienste geregelt?
- Welche Systeme sind relevant?
- Wie wird die Identität geprüft?
- Welche Texte dürfen verwendet werden?
- Wo dürfen Daten verarbeitet werden?
- Wie wird Protokollierung gehandhabt?
- Wie soll der KI-Hinweis lauten?
Woran Sie Erfolg erkennen
- Vollständigkeit der Meldungen bei Eingang.
- Zeit bis zur Zuordnung an die Schadenabteilung.
- Weniger Rückfragen an Kunden.
- Anteil korrekt erkannter Dringlichkeitsfälle.
- Rückmeldungen der Kunden zur Aufnahme.
Messen Sie vorab, wie viele Meldungen heute unvollständig eingehen.
Weitere Fragen aus dem Versicherungsumfeld
Kann der Agent Schäden regulieren?
Nein. Er nimmt auf und leitet weiter.
Wie sicher sind Kundendaten?
Durch begrenzten Zugriff, Vertrag, Protokoll und klare Verarbeitungsorte.
Gilt DORA für uns?
Das hängt von Ihrer Einordnung ab. Die Prüfung gehört in Ihre Compliance.
Was passiert bei Systemausfall?
Der bisherige Weg bleibt bestehen. Das Exit-Szenario halten wir vorab fest.
Brauchen Kunden einen KI-Hinweis?
Bei direkter Interaktion ja, außer es ist offensichtlich (Art. 50 KI-Verordnung).
Quellen und rechtlicher Rahmen
- Verordnung (EU) 2022/2554 (DORA), Art. 28 Abs. 1: Finanzunternehmen managen das Risiko bei IKT-Drittdienstleistern als Teil ihres IKT-Risikomanagements und bleiben für die Erfüllung ihrer Pflichten voll verantwortlich. Die Verordnung gilt seit dem 17. Januar 2025. (abgerufen 21. Oktober 2026)
- DSGVO, Art. 28 (Auftragsverarbeiter): Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag, arbeitet der Verantwortliche nur mit Auftragsverarbeitern, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten. Die Verarbeitung folgt einem Vertrag, der unter anderem Gegenstand, Dauer, Art und Zweck festlegt. (abgerufen 21. Oktober 2026)
- BSI: Generative KI-Modelle, Chancen und Risiken für Industrie und Behörden (21.1.2025): Das BSI beschreibt neben den Chancen neuartige IT-Sicherheitsrisiken generativer KI-Modelle sowie mögliche Gegenmaßnahmen. Es richtet sich an Unternehmen und Behörden, die den Einsatz in ihren Arbeitsabläufen erwägen. (abgerufen 21. Oktober 2026)
Die Zusammenfassungen sind sinngemäß; maßgeblich sind die verlinkten Originaltexte. Das ist ein allgemeiner Überblick zu Ihrem Umfeld, keine Rechtsberatung und keine Aussage zu Ihrem Einzelfall.