Bundesverwaltungsgericht stoppt Nutzung von Gesundheitsdaten durch Debeka für Vorsorgeangebote
Leipzig, 12. März 2026 – Private Krankenversicherungen dürfen Gesundheitsdaten aus eingereichten Rechnungen ihrer Versicherten nicht ohne ausdrückliche Einwilligung auswerten, um gezielt Vorsorgeprogramme anzubieten. Das hat das Bundesverwaltungsgericht in Leipzig entschieden und damit dem rheinland-pfälzischen Datenschutzbeauftragten Recht gegeben. Im Streitfall unterlag die private Krankenversicherung Debeka.
Hintergrund des Rechtsstreits
Die Debeka bietet ihren Versicherten verschiedene Gesundheitsprogramme an, etwa für Menschen mit Diabetes, Asthma oder chronischen Rückenschmerzen. Um mögliche Teilnehmer zu identifizieren, analysierte der Versicherer eingereichte Rechnungen und die darin enthaltenen Diagnosen. Anschließend wurden betroffene Versicherte direkt angeschrieben und über passende Vorsorgeprogramme informiert.
Problematisch war jedoch, dass diese Praxis nicht für alle Kunden ausdrücklich genehmigt war. Nur bei Neukunden oder bei Vertragsänderungen holte die Debeka eine datenschutzrechtliche Zustimmung ein. Für Bestandskunden fehlte diese Einwilligung.
Der Landesdatenschutzbeauftragte von Rheinland-Pfalz, Dieter Kugelmann, bewertete die Vorgehensweise daher als Verstoß gegen die europäische Datenschutz-Grundverordnung und sprach im Jahr 2022 eine Verwarnung gegen den Versicherer aus. Die Debeka klagte dagegen – der Fall durchlief mehrere Instanzen und landete schließlich vor dem Bundesverwaltungsgericht.
Gericht: Schutz sensibler Gesundheitsdaten überwiegt
Das Gericht stellte klar, dass die Verarbeitung von Gesundheitsdaten für medizinische Zwecke grundsätzlich erlaubt sein kann. Die Datenschutz-Grundverordnung (DSGVO) gestattet dies unter bestimmten Bedingungen, etwa wenn die Verarbeitung der Gesundheitsvorsorge dient.
Im konkreten Fall scheiterte die Praxis der Debeka jedoch an einer anderen Voraussetzung der DSGVO: der Abwägung zwischen den Interessen des Unternehmens und den Grundrechten der Versicherten. Nach Auffassung des Gerichts überwiegt hier das Interesse der Patienten am Schutz ihrer sensiblen Gesundheitsdaten.
Zwar sei Prävention grundsätzlich sinnvoll und könne langfristig auch Behandlungskosten senken. Die gezielte Auswertung von Diagnosen aus Rechnungen greife jedoch zu stark in die Privatsphäre der Versicherten ein – insbesondere, weil die angebotenen Programme nicht zum unmittelbaren medizinischen Kernbereich gehören.
Unterschiedliche Reaktionen
Der Datenschutzbeauftragte Kugelmann begrüßte das Urteil. Patienten müssten sich darauf verlassen können, dass ihre Gesundheitsdaten nicht ohne ausdrückliche Zustimmung für andere Zwecke genutzt werden. Das Urteil stärke deshalb die Selbstbestimmung der Versicherten und sende ein wichtiges Signal für den Datenschutz im Gesundheitswesen.
Bei der Debeka zeigte man sich dagegen enttäuscht über die Entscheidung. Der Versicherer betonte, dass sein Ziel gewesen sei, den Versicherten zusätzliche Hilfsangebote zu machen. Datenschutz sei zwar wichtig, dürfe aber nicht dazu führen, dass sinnvolle Unterstützungsprogramme für Patienten erschwert werden.
Mögliche Folgen für die Versicherungsbranche
Das Urteil könnte weitreichende Konsequenzen für private Krankenversicherungen in Deutschland haben. Viele Anbieter entwickeln zunehmend präventive Gesundheitsprogramme, um Krankheiten frühzeitig zu erkennen und Kosten zu reduzieren.
Nach der Entscheidung des Bundesverwaltungsgerichts werden Versicherer jedoch stärker darauf achten müssen, eine klare und freiwillige Einwilligung ihrer Kunden einzuholen, bevor Gesundheitsdaten zu solchen Zwecken ausgewertet werden.
Für Versicherte bedeutet das Urteil vor allem eines: mehr Kontrolle darüber, wer ihre sensiblen Gesundheitsinformationen nutzen darf – und zu welchem Zweck.
Deine Meinung ist uns wichtig!