Datenschutz Krankenkasse

Was versteht man unter Datenschutz bei der Krankenkasse?

Datenschutz bei der Krankenkasse umfasst alle Regeln, die bestimmen, welche Daten eine Kasse über dich sammeln darf, wofür sie diese verwenden darf und wem sie sie weitergeben darf. Kassen bearbeiten besonders heikle Informationen: Diagnosen, Behandlungen, Medikamente, Spitalaufenthalte, aber auch Einkommen im Zusammenhang mit der Prämienverbilligung. Gesundheitsdaten gelten nach dem Datenschutzgesetz als besonders schützenswerte Personendaten.

Entscheidend ist die Unterscheidung zwischen Grundversicherung und Zusatzversicherung:

• Grundversicherung (KVG): Die Kasse erfüllt eine öffentliche Aufgabe des Bundes. Für sie gelten die Datenschutzregeln des KVG, die Schweigepflicht des Sozialversicherungsrechts und das Datenschutzgesetz für Bundesorgane. Sie darf nur bearbeiten, was sie für die Aufgaben nach KVG braucht.
• Zusatzversicherung (VVG): Hier handelt die Kasse als private Versicherung. Es gelten das Versicherungsvertragsgesetz und das Datenschutzgesetz für private Personen. Die Kasse darf vor Vertragsabschluss Gesundheitsfragen stellen und deine Antworten für die Aufnahme verwenden.

Auch wenn beide Versicherungen bei derselben Kassengruppe laufen, sind das rechtlich getrennte Bereiche. Daten aus der Grundversicherung dürfen nicht einfach in die Zusatzversicherung fliessen.

Nicht zu verwechseln ist der Datenschutz der Kasse mit dem elektronischen Patientendossier (EPD). Das EPD ist eine Sammlung deiner Gesundheitsdokumente. Zugriffsrechte vergibst du dort an Gesundheitsfachpersonen, also an Ärztinnen, Spitäler oder Apotheken (Art. 9 EPDG), nicht an deine Kasse.

So funktioniert es

Welche Daten die Kasse bearbeiten darf: Das KVG zählt die Zwecke abschliessend auf, unter anderem: Versicherungspflicht kontrollieren, Prämien berechnen und erheben, Leistungsansprüche beurteilen und Leistungen berechnen, Prämienverbilligung umsetzen, Rückgriff auf haftpflichtige Dritte, Statistik, Risikoausgleich und dich gezielt über kostengünstigere Leistungen, Versicherungsmodelle und Prävention informieren.

Was auf der Rechnung steht: Ärztinnen, Spitäler und Therapeuten müssen Diagnosen und Prozeduren codiert auf der Rechnung angeben. Die Kasse kann zusätzliche medizinische Auskünfte verlangen. Du kannst aber verlangen, dass medizinische Angaben nur an den Vertrauensarzt der Kasse gehen. Der Vertrauensarzt ist in seinem Urteil unabhängig und gibt der Verwaltung nur die Angaben weiter, die für den Entscheid über die Leistung, die Vergütung, den Risikoausgleich oder eine Verfügung nötig sind.

Wer die Daten sonst bekommt: Die Mitarbeitenden der Kasse unterstehen der Schweigepflicht. Das KVG erlaubt die Weitergabe nur an bestimmte Stellen, zum Beispiel an andere Sozialversicherungen mit gesetzlicher Pflicht, an Statistikstellen in anonymisierter Form, an Strafbehörden bei Verbrechen oder auf schriftlich begründetes Gesuch im Einzelfall an Sozialhilfebehörden, Gerichte oder Betreibungsämter. Bei unbezahlten Prämien darf die Kasse nach erfolgloser Mahnung Sozialhilfebehörden oder zuständige kantonale Stellen informieren.

Alle anderen Dritten: Personendaten gehen an andere nur, wenn du im Einzelfall schriftlich eingewilligt hast oder, wenn das nicht möglich ist, die Weitergabe in deinem Interesse vorausgesetzt werden darf. Das gilt auch für die Zusatzversicherung derselben Kassengruppe.

Technische Sicherheit: Die Kassen müssen technische und organisatorische Schutzmassnahmen treffen und Bearbeitungsreglemente erstellen. Diese legen sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) vor, und sie sind öffentlich zugänglich.

Rechtliche Grundlage

Der Datenschutz in der Grundversicherung stützt sich auf mehrere Gesetze:

• Art. 84 KVG: Die Organe der Krankenversicherung dürfen Personendaten, auch besonders schützenswerte, bearbeiten, soweit sie diese für ihre Aufgaben nach KVG oder KVAG brauchen. Die Zwecke sind in Abs. 1 Bst. a–j aufgezählt.
• Art. 84a KVG: Abschliessende Regeln zur Datenbekanntgabe an Behörden und andere Stellen. Nach Abs. 5 Bst. b dürfen Personendaten an andere Dritte nur gehen, wenn die betroffene Person im Einzelfall schriftlich eingewilligt hat oder die Einwilligung nicht eingeholt werden kann und die Bekanntgabe in ihrem Interesse vorausgesetzt werden darf. Abs. 6: Es dürfen nur die für den Zweck erforderlichen Daten bekannt gegeben werden.
• Art. 84b KVG: Pflicht zu technischen und organisatorischen Massnahmen und zu Bearbeitungsreglementen, die dem EDÖB vorgelegt werden und öffentlich zugänglich sind.
• Art. 42 Abs. 3bis, 4 und 5 KVG: Codierte Diagnosen auf der Rechnung, zusätzliche Auskünfte medizinischer Natur, und das Recht der versicherten Person, medizinische Angaben nur dem Vertrauensarzt zukommen zu lassen.
• Art. 57 Abs. 5 und 7 KVG: Unabhängigkeit des Vertrauensarztes; Weitergabe an die Verwaltung nur, soweit für Leistungsentscheid, Vergütung, Risikoausgleich oder Verfügung nötig.
• Art. 33 ATSG: Schweigepflicht aller Personen, die an der Durchführung der Sozialversicherungen beteiligt sind.

Aus dem Datenschutzgesetz (DSG) gelten insbesondere: Art. 5 Bst. c Ziff. 2 DSG (Gesundheitsdaten sind besonders schützenswert), Art. 6 DSG (Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Löschung nach Wegfall des Zwecks) und Art. 25 DSG (Auskunftsrecht, kostenlos). Nach Art. 18 DSV muss die Auskunft innert 30 Tagen erfolgen. In der Grundversicherung gelten die Kassen als Bundesorgane im Sinne von Art. 5 Bst. i DSG, weil sie mit einer öffentlichen Aufgabe des Bundes betraut sind.

Beispiel: wer darf was wissen?

Mira, 38, ist bei einer Kasse grund- und zusatzversichert. Im Jahr 2026 hat sie eine ambulante Behandlung, beantragt eine höhere Spitalzusatzversicherung und möchte wissen, welche Daten die Kasse über sie hat.

Was bedeutet das für dich?

• Auskunft verlangen: Schick der Kasse ein schriftliches Auskunftsbegehren. Sie muss innert 30 Tagen antworten, kostenlos.
• Vertrauensarzt verlangen: Bei heiklen Diagnosen kannst du deiner Ärztin sagen, dass medizinische Angaben nur an den Vertrauensarzt gehen sollen.
• Einwilligungen prüfen: Unterschreibe bei Offerten und Anträgen keine pauschale Einwilligung, deren Tragweite du nicht verstehst. Die Grundversicherung bekommst du auch ohne Einwilligung; die Kasse muss dich nach KVG aufnehmen.
• Vergleichen ohne Daten preiszugeben: Prämien vergleichst du im Prämienrechner ohne Namen, E-Mail oder Telefonnummer. Wie wir mit Daten umgehen, steht in unserer Datenschutzerklärung, unser Geschäftsmodell unter Offenlegung.
• Kassen kennen: Kennzahlen der Kassen findest du unter Krankenkassen.

Häufige Fehler

• Glauben, Grund- und Zusatzversicherung teilten automatisch alle Daten. Rechtlich sind das getrennte Bereiche. Für die Weitergabe braucht es eine Grundlage oder deine Einwilligung.
• Einwilligungen ungelesen unterschreiben. Wer bei einem Antrag pauschal einwilligt, erlaubt unter Umständen weitreichende Datenflüsse.
• Auf Auskunft verzichten, weil es kostet. Die Auskunft ist grundsätzlich kostenlos.
• Gesundheitsfragen unvollständig beantworten. Das ist kein Datenschutz, sondern eine Anzeigepflichtverletzung. Die Versicherung kann dann den Vertrag kündigen.

Unabhängige Angaben zu Kassen und Prämien bereiten wir ohne Personendaten auf; mehr dazu unter So rechnen wir.