Nein, für die Nutzung von FirmenOnline ist kein Vertrag zur Auftragsdatenverarbeitung erforderlich (Ausnahme: Nutzung der FirmenOnline Services für die Verträge weiterer Versicherer)
Nachstehend haben wir einen Mustertext, der entsprechend angepasst, bei Anfragen verwendet werden kann:
„entgegen Ihrer Annahme verarbeiten wir die Kundendaten nicht als Auftragsverarbeiter, sondern als eigenständiger Verantwortlicher.
Die Daten werden bei uns auf Grundlage der Art. 6 (1)b für einfache Daten ggf. i.V.m. Art. 9 (1)a für besondere Kategorien personenbezogener Daten verarbeitet. Danach dürfen wir die Daten zur Erfüllung eines Vertragsverhältnisses, dessen Vertragspartei die betroffene Person ist, verarbeiten.
Bei den Vertragsverhältnissen handelt es sich um die Durchführung und Abwicklung von Versicherungs- bzw. Versorgungsleistungen im Rahmen der betrieblichen Altersversorgung zugunsten Ihrer Mitarbeiter, und zwar:
Somit verarbeiten die Allianz Lebensversicherungs-AG, die Allianz Pensionskasse AG und die Allianz Pensionsfonds AG die personenbezogenen Kundendaten nicht in Ihrem Auftrag, sondern für eigene Zwecke, um die Versicherungen/Versorgungen verwalten und abwickeln zu können. Die jeweilige Allianz Gesellschaft tritt selbst als sogenannte datenschutzrechtlich verantwortliche Stelle nach Art. 4 Nr. 7 DSGVO für die bei ihr verwalteten Verträge und Kundendaten auf.
Aus diesem Grund ist sie auch selbst verpflichtet, gemäß Art. 24, 25 und 32 DSGVO entsprechende technische und organisatorische Maßnahmen umzusetzen, um den Datenschutz und die Datensicherheit der personenbezogenen Daten zu gewährleisten und sicherzustellen.
Zum Schluss möchten wir noch darauf hinweisen, dass sowohl die Allianz Lebensversicherungs-AG, die Allianz Pensionskasse AG als auch die Allianz Pensionsfonds AG den „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ beigetreten sind. Mit diesen Verhaltensregeln hat sich die deutsche Versicherungswirtschaft verpflichtet, nicht nur die datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze streng einzuhalten, sondern auch darüber hinaus weitere Maßnahmen zur Förderung des Datenschutzes zu ergreifen. Erläuterungen zu den Verhaltensegeln kann unserer Internetseite unter https://www.allianz.de/datenschutz entnommen werden.“