Textversion
Wer bietet was Recht Markt Produkte Services Whitepapers Fachartikel Compliance-Kiosk Schwerpunkte Branchen Videothek Schulungen Literatur Governance Webinare Compliance-Lexikon Success Stories Specials Security-Telegramm SaaS / Cloud-Telegramm Compliance-Archiv
Home Branchen Finanzdienste + Versicherungen

Branchen


Automobilindustrie Chemische Industrie Energie und Wasser Finanzdienste + Versicherungen Gesundheitswesen Handel Öffentliche Verwaltung Pharmaindustrie sonstige

Events / Veranstaltungen Datenschutzerklärung Newsletter Marktübersichten Stellenanzeigen - Jobsuche Compliance-Shop Shopping-Portal & Shopping Mall Impressum Kontakt: Pressemitteilungen Links RSS: Compliance-Magazin.de-News Feed abonnieren RSS: IT SecCity.de-News Feed abonnieren Geschäftsbedingungen Wichtiger Hinweis zu Rechtsthemen Compliance-Magazin für Mobile Devices Sitemap Suche Mediadaten

Versicherungen: Outsourcing von IT-Infrastruktur


Neue Lösung für strafloses internes Outsourcing auch in Versicherungskonzernen
Compliance in Versicherungen: Die strukturelle und vertragliche Absicherung der Steuerungsmöglichkeiten mache die Anforderung obsolet, dass der Mitarbeiter des internen IT-Unternehmens auch Angestellter des Versicherers sein muss

Anzeige

(11.03.11) - Versicherungskonzerne können in Zukunft interne IT-Auslagerungen trotz strafrechtlicher Hürden leichter realisieren als bisher. Nach Aussage von Dr. Peter Bräutigam, Leiter der IT-Practice Group von Noerr LLP, ist mit der neuen Lösung des Unternehmens eine Weitergabe sensibler Kundendaten an interne Rechenzentren und IT-Dienstleister straflos möglich. Dabei könne auch auf bislang übliche und teure Ausweichstrategien verzichtet werden, wie etwa die Anonymisierung der Daten oder die Etablierung von Doppelarbeitsverhältnissen.

Während in den meisten Branchen das Outsourcing von IT-Infrastruktur und Daten längst Alltag ist, war die Auslagerung auf interne Dienstleister bei Kranken-/ und Lebensversicherern bislang kostspielig und komplex. Grund ist eine Regelung im Strafgesetzbuch, die eine Verlagerung im Konzern extrem aufwendig machte. "Kranken-, Unfall- und Lebensversicherer dürfen Geheimnisse aus dem persönlichen Lebensbereich ihrer Kunden nicht unbefugt an Dritte weitergeben", sagt Bräutigam. Das kann auch der Fall sein, wenn Outsourcing-Dienstleister Einblick in Kundendaten nehmen können.

Lesen Sie zum Thema "Outsourcing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Auf dem Münchner "Noerr Outsourcing Day" stellten die Experten Dr. Peter Bräutigam und Dr. Thomas Thalhofer eine Lösung vor, die die strafrechtlichen Risiken weitgehend ausschließen und in Zukunft für Bewegung beim internen Outsourcing für Versicherer sorgen soll. "Obwohl der Gesetzgeber das Strafgesetzbuch nicht geändert hat, ist eine Weitergabe der Kundendaten bei entsprechender Strukturierung und vertraglichen Vorkehrungen dennoch straflos möglich", sagt Bräutigam.

Voraussetzung für ein strafloses internes Outsourcing der IT im Versicherungsbereich ist Bräutigam zufolge eine enge Einbindung des Dienstleisters in die Organisationsstruktur des Kranken-, Unfall- und Lebensversicherers über Weisungs-, Kontroll- und Steuerungsrechte, die mit einer Abteilungsaufteilung vergleichbar ist.

"Die strukturelle und vertragliche Absicherung der Steuerungsmöglichkeiten macht die Anforderung obsolet, dass der Mitarbeiter des internen IT-Unternehmens auch Angestellter des Versicherers sein muss", betont Bräutigam. Nach diesem funktionalen Unternehmensbegriff kommt es nicht auf die gesellschaftsrechtliche Betrachtungsweise an, sondern primär auf Zuständigkeiten im Arbeitsablauf. "Konzernintern dürfen bei Beachtung dieser Lösung IT-Dienstleistungen und Daten auf Gesellschaften ausgelagert werden, die dann kostengünstig gleichartige Geschäftsprozesse für einzelne Konzernsparten wie Lebens- oder Unfallversicherungen übernehmen."

Mit dem auf dem Outsourcing Day vorgestellten Weg werden bislang praktizierte und mit hohem Organisations- und Kostenaufwand verbundene Ausweichstrategien wie Doppelarbeitsverhältnisse der Mitarbeiter des Dienstleisters mit anderen Versicherungsgesellschaften des Konzerns weitgehend überflüssig. Bräutigam rechnet deshalb in der nächsten Zeit mit einem verstärkten Interesse von Versicherungen an dieser Lösung. (Noerr: ra)

Noerr LLP: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -


Meldungen: Finanzdienste + Versicherungen

Investment-Compliance gewährleisten Princeton Financial Systems gab die Einführung einer neuen Version ihres Investment-Compliance-Systems "MIG21" bekannt. Die MIG21-Version 7.2 erweitert die Funktionalität der vorherigen Version 7.1 durch neue Eigenschaften, die Skalierbarkeit und Performance weiter optimieren sollen.

Management von Ausfall-Prognosemodellen Fico, eine Anbieterin von prädiktiver Analytik und Lösungen für das Decision Management, gibt die sofortige Verfügbarkeit von "Fico Model Central Solution" bekannt. Die Lösung unterstützt Banken, Versicherungen und Handelskonzerne dabei, die Leistungsfähigkeit ihrer Ausfall-Prognosemodelle zu verbessern und diese im Einklang mit strenger werdenden Compliance-Regularien zu verwalten.

Facta: Compliance mit US-Steuer-Reporting erhalten Facta steht für "Foreign Account Tax Compliance Act" und ist die Kurzbezeichnung für einen Teil eines im Jahr 2010 in Kraft getretenen US-Gesetzes, mit dem das US-Steuer-Reporting von ausländischen Finanzinstitutionen deutlich verschärft wurde. Mit diesen neuen Vorgaben verpflichtet die US-Regierung alle ausländischen Finanzinstitute, Informationen über Konten von US-Bürgern an die US-amerikanischen Steuerbehörde IRS weiterzuleiten. Damit soll sichergestellt werden, dass US-Bürger Einkommen, die sie außerhalb der USA erzielen und die über bestimmten Einkommensgrenzen liegen, in den USA versteuern. Weltweit sind von Facta zehntausende Unternehmen der Finanzbranche, wie zum Beispiel Banken, Versicherungsunternehmen oder Investmentgesellschaften, betroffen.

Risikominimierung für Finanzdienstleister Der "Office Process Manager" der agentes geht einen weiteren Schritt in Richtung Zukunft und bietet damit noch mehr Unterstützung für Finanzdienstleister in Sachen Risikomanagement. Mit dem neuen Software-Release 4.0 löst agentes in ihrer Excel-Add-In die Skriptsprache Visual Basic für Applications (VBA) zugunsten einer performanteren .NET-Technologie ab.

Versicherungsschutz und Krisenmanagement BDJ Versicherungsmakler, ein auf Industrieversicherungen spezialisierter Risikoberater, bietet mit "BDJ Data Protect Plus" das erste ganzheitliche Versicherungspaket, das die Risiken im Zusammenhang mit Datenverlusten und den möglichen dramatischen Folgen für die geschädigten Unternehmen abdeckt. BDJ Versicherungsmakler reagiert damit auf aktuelle Ereignisse, aber auch auf eigene Erfahrungen ihrer Branchenspezialisten. Sie berichten, dass IT-Risiken in der Mehrzahl aller deutschen Unternehmen mangelhaft versichert sind.

SEPA-Einführung in weniger als drei Monaten Eine neue Mandatsmanagement-Lösung von Logica soll es Unternehmen ermöglichen, die Vorteile des einheitlichen Euro-Zahlungsverkehrsraumes SEPA (Single Euro Payments Area) und des einheitlichen Lastschriftverfahrens (SEPA Direct Debit) auszuschöpfen. Mit Logicas Mandatsmanagement können Unternehmen das Einzugsverfahren standardisieren, ihre Kosten reduzieren und die regulativen Rahmenbedingungen einhalten. Die sogenannte "Pay-as-you-grow"-Option reduziert die Implementierungskosten, wobei sich der Preis am Nutzungsumfang orientiert.

Meldewesen optimal steuern Logica unterstützt Finanzinstitute mit einer neuen multinationalen Meldewesenlösung: Mit "Logica Ibra" (Insurance and Banking Reporting Architecture) lassen sich gesetzlich vorgeschriebene Offenlegungspflichten in allen Märkten, in denen ein Finanzinstitut tätig ist und der Meldepflicht unterliegt, problemlos erfüllen.

Fraud Management und Betrugserkennung ACI Worldwide und Integrated Research stellen das neue Produkt "Prognosis für ACI Proactive Risk Manager" vor. Es ermöglicht Finanzinstituten, die die Betrugsmanagement-Software von ACI einsetzen, ein permanentes Monitoring und Management ihrer Betrugserkennungs-Systeme in Echtzeit.

Versicherungen: Outsourcing von IT-Infrastruktur Versicherungskonzerne können in Zukunft interne IT-Auslagerungen trotz strafrechtlicher Hürden leichter realisieren als bisher. Nach Aussage von Dr. Peter Bräutigam, Leiter der IT-Practice Group von Noerr LLP, ist mit der neuen Lösung des Unternehmens eine Weitergabe sensibler Kundendaten an interne Rechenzentren und IT-Dienstleister straflos möglich. Dabei könne auch auf bislang übliche und teure Ausweichstrategien verzichtet werden, wie etwa die Anonymisierung der Daten oder die Etablierung von Doppelarbeitsverhältnissen.

Zeitgemäße Methoden der Datensicherheit Mit den neu gefassten Mindestanforderungen an das Risikomanagement (MaRisk) hat die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) die Banken nun noch intensiver reglementiert. Durch neue Funktionalitäten ihrer "Corebanking"-Lösung können Multibank-Kunden auf diese Vorschriften in wichtigen Bereichen allerdings gelassen reagieren.

Druckbare Version

Fraud Management und Betrugserkennung Zeitgemäße Methoden der Datensicherheit