Versicherungen

KI für Versicherungen, ohne dass das Modell den Versicherten kennt.

Namen, Anschriften und Gesundheitsangaben tauscht vpchat auf Servern in Deutschland gegen Platzhalter, bevor Claude, ChatGPT oder Gemini die Anfrage lesen. So bleibt die Sachbearbeitung DSGVO-konform, auch wenn Gesundheitsdaten im Spiel sind.

Das Problem

Wer einen Schadenfall mit KI bearbeiten will, tippt den Versicherten gleich mit.

Unterlagen und Laptop bei der Bearbeitung eines Versicherungsfalls

Versichertendaten maskiert vor jedem Prompt

Im Postfach liegen vierzig neue Schadenmeldungen, und eine KI könnte zu jeder in Minuten eine Zusammenfassung und einen Antwortentwurf liefern. Doch in jeder Meldung stehen Name, Anschrift und Bankverbindung des Versicherten, oft auch Angaben zu Verletzungen oder Vorerkrankungen. Im privaten KI-Konto kollidiert das mit mehr als einer Vorschrift:

  • Art. 9 DSGVO: Gesundheitsdaten gehören zu den besonderen Kategorien und dürfen nur unter engen Voraussetzungen verarbeitet werden.
  • § 203 Abs. 1 Nr. 7 StGB: Wer in der privaten Kranken-, Unfall- oder Lebensversicherung arbeitet, unterliegt einer strafbewehrten Schweigepflicht.
  • Art. 28 DSGVO: Ein externer Dienstleister darf Versichertendaten nur auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeiten.
  • DORA: Versicherer im Anwendungsbereich von DORA müssen IKT-Dienstleister vertraglich einbinden und in ihrem Informationsregister führen.
  • Art. 44 ff. DSGVO: Für Übermittlungen in die USA oder andere Drittländer braucht es eine eigene Rechtsgrundlage.

Also bleibt KI entweder gesperrt, während die Rückstände wachsen, oder sie wird trotzdem genutzt, ohne Freigabe und ohne dass es jemand merkt.

Um einen Schaden zu beschreiben, reicht der Hergang. Name und Konto des Versicherten braucht das Modell dafür nicht.

Funktionen

Eingerichtet für Schaden-, Leistungs- und Vertragsvorgänge.

vpchat erkennt Versicherte, Geschädigte und Gesundheitsangaben und hält jeden Vorgang in seinem eigenen Ordner.

Versichertendaten

Namen von Versicherten, Geschädigten und Zeugen, Anschriften, Kontoverbindungen, Telefonnummern, E-Mail-Adressen und Gesundheitsangaben werden ohne Einrichtung erkannt. Der Prompt geht mit Platzhaltern hinaus, die Antwort kommt mit den Originalwerten zurück. Schadenmeldungen und Gutachten kopieren Sie ungekürzt hinein. Das gilt auch für angehängte Dateien wie PDFs.

Vertrags- und Schadennummern

Versicherungsscheinnummern, Schadennummern oder Kfz-Kennzeichen hinterlegen Sie einmal im Format Ihres Hauses als eigene Datenart. Von da an tauchen sie in keinem Prompt mehr im Klartext auf.

Vorgänge bleiben getrennt

Jeder Schaden- oder Leistungsfall bekommt einen eigenen Ordner mit allen Chats dazu. Details aus einem Vorgang fließen nicht in die Bearbeitung eines anderen.

Vier Modelle unter einer Maskierung

Claude, ChatGPT, Gemini und ein in der EU gehostetes Open-Weight-Modell stehen im selben Fenster zur Wahl, auch ein Wechsel mitten im Vorgang ist möglich. Jedes Modell bekommt dieselbe maskierte Fassung, und niemand in der Sachbearbeitung braucht einen eigenen Account beim Anbieter.

Anwendungsfälle

Sechs Vorgänge, in denen Versichertendaten nicht zu vermeiden sind.

Von der Schadenmeldung bis zum Regress steht in fast jedem Arbeitsschritt ein Name. Mit vpchat kann KI trotzdem mitarbeiten.

Beispiele

Ein Vorgang, zwei Fassungen.

Oben wählen Sie die Aufgabe. Links steht, was Sie eingeben, rechts das, was Claude, ChatGPT oder Gemini davon erhalten.

Was Sie tippen

Fasse diese Schadenmeldung zusammen: Sabine Ortmann, Lindenweg 7, 44135 Dortmund, meldet einen Wasserschaden in der Küche. Laut Nachbar Tobias Marquardt lief das Wasser seit dem Vormittag.

Was beim Modell ankommt

Fasse diese Schadenmeldung zusammen: NAME_01, ADRESSE_01, meldet einen Wasserschaden in der Küche. Laut Nachbar NAME_02 lief das Wasser seit dem Vormittag.

Datenschutz

Versichertendaten, vertraglich geregelt und technisch geschützt.

Die Verarbeitung bei uns legen wir auf Anfrage vertraglich fest, und die Modelle erfahren nicht, um wen es geht.

Vertraglich

  • Auftragsverarbeitung nach Art. 28 DSGVO

    Legt fest, wie wir Versicherten- und Schadendaten in Ihrem Auftrag verarbeiten.

  • Schweigepflicht nach § 203 StGB

    Für private Kranken-, Unfall- und Lebensversicherer verpflichten wir uns auf Anfrage zur Verschwiegenheit, wie es § 203 Abs. 4 StGB für mitwirkende Personen vorsieht.

  • Vor dem ersten Vorgang unterschrieben

    Beide Vereinbarungen schließen wir auf Anfrage mit Ihnen ab, bevor die erste Schadenmeldung in vpchat landet. Den Ablauf klären wir im Gespräch.

Technisch

  • Maskierung auf deutschen Servern

    Namen, Anschriften und Gesundheitsangaben werden auf Servern in Deutschland erkannt und durch Platzhalter ersetzt, betrieben in ISO 27001-zertifizierten Rechenzentren. Mit dem Klartext arbeitet ausschließlich unser System.

  • Anbieter erhalten Platzhalter

    Bei Claude, ChatGPT und Gemini kommt der Vorgang ohne Versicherte, Geschädigte und Diagnosen an.

  • Protokolle ohne Klardaten

    Auch im Protokoll der Maskierung erscheinen keine Namen oder Gesundheitsangaben im Klartext.

Gespräch vereinbaren →

FAQ

Häufige Fragen aus Versicherungen.

Dürfen Versicherer Gesundheitsdaten mit KI verarbeiten?

Nur unter engen Voraussetzungen. Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt und brauchen eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO, etwa eine ausdrückliche Einwilligung, und wer sie an einen Dienstleister gibt, braucht zusätzlich einen Auftragsverarbeitungsvertrag. vpchat erkennt medizinische Angaben auch mitten in einer Schadenmeldung oder einem Antrag und ersetzt sie, bevor die Anfrage das Modell erreicht.

Gilt § 203 StGB auch für Versicherungen?

Für die private Kranken-, Unfall- und Lebensversicherung ja, § 203 Abs. 1 Nr. 7 StGB erfasst Angehörige dieser Unternehmen. Für Sach-, Kfz- und Haftpflichtsparten gilt vor allem das Datenschutzrecht. vpchat behandelt beide gleich, und die Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB erhalten Sie auf Anfrage von uns.

Wie passt vpchat zu DORA?

Versicherer im Anwendungsbereich von DORA müssen IKT-Dienstleister vertraglich einbinden und im Informationsregister führen. Welche Angaben und Unterlagen Sie dafür von uns brauchen, klären wir im Gespräch.

Erkennt vpchat Versicherungsschein- und Schadennummern?

Versichertennummern erkennt vpchat automatisch. Versicherungsschein- und Schadennummern legen Sie einmal als eigene Datenart an, danach ersetzt vpchat sie wie Namen und Kontodaten.

Können auch Versicherungsmakler vpchat nutzen?

Ja, für Maklerbüros und Agenturen funktioniert vpchat genauso. Statt nach Schadenfällen ordnen Sie die Ordner dann nach Kunden.

Kann ich Schadenmeldungen und Gutachten als PDF bearbeiten?

Ja. Hängen Sie eine Schadenmeldung oder ein Gutachten als PDF an, maskiert vpchat die personenbezogenen Daten darin, bevor der Inhalt an das Modell geht. Sie können das Dokument dann zusammenfassen, prüfen oder eine Antwort an die Kundschaft entwerfen lassen.

Die Angaben zu § 203 StGB, zur Verordnung (EU) 2022/2554 (DORA) sowie zu Art. 9, 28 und 44 ff. DSGVO geben die Rechtslage mit Stand September 2026 wieder, Quellen gesetze-im-internet.de und eur-lex.europa.eu. Sie ersetzen keine Prüfung durch Ihre Datenschutz- und Compliance-Funktion.

Schauen wir uns einen Ihrer typischen Vorgänge an.

Im Gespräch nehmen wir einen Schadenfall, wie er täglich bei Ihnen eingeht, und zeigen, was davon beim Modell ankommt.