DSGVO-Auskunft bei privater Krankenversicherung: BGH begrenzt Anspruch

Viele Versicherte gehen davon aus, dass sie nach der DSGVO jederzeit umfassende Auskunft über sämtliche Daten verlangen können, die ihr Versicherungsverhältnis betreffen. Gerade in der privaten Krankenversicherung (PKV) spielt dies eine große Rolle, etwa wenn es um Beitragsanpassungen, Tarifwechsel oder die Vorbereitung möglicher Rückforderungsansprüche geht.

Mit Urteil vom 18.12.2025 (I ZR 115/25) hat der Bundesgerichtshof jedoch klargestellt: Nicht jede Information, die Auswirkungen auf den Versicherten hat, ist automatisch ein personenbezogenes Datum im Sinne der DSGVO.

Der Fall zeigt, dass der Auskunftsanspruch nach Art. 15 DSGVO Grenzen hat – insbesondere dann, wenn Beitragsinformationen nicht direkt mit einer identifizierbaren Person verknüpft sind. Damit positioniert sich der BGH in einem lange umstrittenen Streit innerhalb der Obergerichte neu und eher restriktiv.

Sachverhalt zur DSGVO-Auskunft bei privater Krankenversicherung

Im zugrunde liegenden Fall war ein Mann seit 2010 privat kranken- und pflegeversichert. Über die Jahre hinweg kam es mehrfach zu Beitragsanpassungen, die ihm jeweils durch Nachträge zum Versicherungsschein und standardisierte Informationsschreiben mitgeteilt wurden.

Da dem Kläger diese Unterlagen später nicht mehr vorlagen, forderte er seinen Versicherer im Jahr 2023 auf, ihm Kopien sämtlicher Beitragsanpassungen sowie Tarifwechsel und Tarifbeendigungen seit 2014 zur Verfügung zu stellen. Grundlage seines Begehrens war der Auskunftsanspruch aus Art. 15 Abs. 1 und Abs. 3 DSGVO.

Gefordert wurden insbesondere:

• Zeitpunkt und Höhe von Alt- und Neubeiträgen
• Daten zu Tarifwechseln (Herkunfts- und Zieltarif)
• Zeitpunkte von Tarifbeendigungen

Während das Amtsgericht die Klage zunächst abwies, gab das Landgericht Leipzig dem Hilfsantrag statt. Die Versicherung legte Revision ein – und der Fall landete beim Bundesgerichtshof.

Kernfrage der DSGVO-Auskunft bei privater Krankenversicherung: Beitragsanpassungen personenbezogen?

Im Mittelpunkt des Urteils stand die entscheidende datenschutzrechtliche Frage: Handelt es sich bei Informationen zum Beitragsverlauf einer privaten Krankenversicherung überhaupt um personenbezogene Daten?

Der BGH stellt klar: Für eine DSGVO-Auskunft bei privater Krankenversicherung genügt es nicht, dass eine Information Auswirkungen auf den Versicherten hat. Entscheidend ist vielmehr, ob die Daten eine Person identifizierbar machen.

Definition nach Art. 4 Nr. 1 DSGVO

Personenbezogene Daten sind nur solche Informationen, die sich beziehen auf:

• eine identifizierte Person oder
• eine identifizierbare natürliche Person

Der BGH betont: Eine Information ist nur dann „über“ eine Person, wenn sie aufgrund ihres Inhalts, Zwecks oder ihrer Wirkung mit dieser Person verknüpft ist – sodass eine Identifizierung möglich wird.

Damit grenzt das Gericht sogenannte „neutrale Daten“ ab, etwa Tarife oder Beitragshöhen, die zunächst nur allgemeine Preisparameter darstellen.

Der bloße Umstand, dass ein Versicherter zahlen muss, reicht nicht automatisch aus.

Warum der BGH das Urteil des LG Leipzig aufgehoben hat

Das Landgericht Leipzig hatte dem Kläger noch einen weitreichenden Auskunftsanspruch zugesprochen. Es argumentierte, dass Beitragsanpassungen und Tarifwechsel unmittelbar das individuelle Versicherungsverhältnis betreffen und deshalb personenbezogene Daten darstellen müssten.

Der Bundesgerichtshof widersprach dieser Sichtweise deutlich. Nach seiner Auffassung hat das Berufungsgericht einen falschen rechtlichen Maßstab angewandt.

Auswirkungen reichen nicht aus

Der BGH formuliert einen zentralen Grundsatz:

• Nicht jede Information, die eine Person betrifft, ist automatisch personenbezogen.
• Es muss eine Verknüpfung bestehen, die eine Identifizierung ermöglicht.

Beitragsanpassungen beruhen laut Gericht auf abstrakten Parametern innerhalb einer sogenannten Beobachtungseinheit. Sie betreffen also nicht individuell eine bestimmte Person, sondern eine Tarifgruppe.

Auch Tarifwechsel oder Tarifbeendigungen seien nicht automatisch personenbezogen, nur weil sie auf Erklärungen des Versicherungsnehmers beruhen.

Das Urteil des LG Leipzig wurde daher aufgehoben und zur erneuten Prüfung zurückverwiesen.

Streit in der Rechtsprechung zu Art. 15 DSGVO

Der BGH musste sich nicht nur mit dem Einzelfall befassen, sondern auch mit einem seit Jahren bestehenden Meinungsstreit in der obergerichtlichen Rechtsprechung. Die Frage, ob Beitragsinformationen in der privaten Krankenversicherung personenbezogene Daten sind, wurde bislang unterschiedlich beantwortet.

Weite Auffassung einiger Oberlandesgerichte

Mehrere Gerichte hatten argumentiert:

• Beitragsanpassungen wirken sich unmittelbar auf den Versicherten aus
• Tarifwechsel seien individuell und deshalb personenbezogen
• die Daten seien Teil des konkreten Versicherungsverhältnisses

Diese Linie wurde etwa vom OLG Frankfurt, OLG Karlsruhe oder OLG Jena vertreten.

Restriktive Linie des BGH

Andere Obergerichte wie OLG Dresden oder OLG Köln verneinten dagegen den Personenbezug:

• Beitragshöhen seien nur Tarifpreise
• daraus lasse sich keine Identität ableiten
• die Daten seien zunächst neutral

Der BGH folgt nun dieser restriktiveren Sicht: Entscheidend bleibt die Identifizierbarkeit – nicht die bloße wirtschaftliche Auswirkung.

Art. 15 DSGVO und Schreiben der Versicherung: Keine automatische Datenkopie

Ein wichtiger Punkt der Entscheidung betrifft die Frage, ob Versicherte nach Art. 15 DSGVO automatisch Anspruch auf Kopien von Schreiben und Nachträgen zur Beitragsanpassung haben. Der Kläger wollte gerade diese Unterlagen erneut erhalten, weil sie ihm nicht mehr vorlagen. Der BGH stellt jedoch klar, dass Schreiben eines Versicherungsunternehmens nicht schon deshalb vollständig unter den Auskunftsanspruch fallen, weil sie an eine betroffene Person gerichtet sind. Maßgeblich ist vielmehr, ob sie tatsächlich personenbezogene Informationen enthalten. Während Schreiben des Versicherten an die Versicherung grundsätzlich ihrem gesamten Inhalt nach personenbezogene Daten darstellen, gilt dies für Schreiben des Verantwortlichen nur insoweit, als darin Informationen über die Person enthalten sind. Beitragsanpassungsschreiben beruhen nach Ansicht des Gerichts häufig auf allgemeinen tariflichen Faktoren und sind nicht automatisch mit einer bestimmten Person verknüpft. Deshalb entsteht kein genereller Anspruch auf vollständige Herausgabe sämtlicher Beitragsunterlagen über Art. 15 DSGVO.

Bedeutung für Versicherte: Grenzen der DSGVO-Auskunft bei privater Krankenversicherung

Das Urteil hat erhebliche praktische Auswirkungen für Versicherte in der privaten Krankenversicherung. Viele Betroffene nutzen Art. 15 DSGVO gezielt, um Beitragsanpassungen nachzuvollziehen oder mögliche Rückforderungen vorzubereiten. Der BGH macht jedoch deutlich, dass die DSGVO kein allgemeines Instrument zur Vertragsrekonstruktion ist. Wer Unterlagen über Beitragsverläufe oder Tarifwechsel verlangt, muss sich darauf einstellen, dass solche Informationen nicht automatisch als personenbezogene Daten gelten. Entscheidend bleibt, ob die Daten eine Identifizierung ermöglichen oder konkret mit dem Versicherungsnehmer verknüpft sind. Damit verschiebt sich die Argumentation stärker weg von der Frage, ob eine Anpassung wirtschaftlich spürbar ist, hin zur datenschutzrechtlichen Kernvoraussetzung des Personenbezugs. Für Versicherer bedeutet dies zugleich eine gewisse Entlastung, weil nicht jede tarifbezogene Information herauszugeben ist. Für Versicherte steigt dagegen die Hürde, Art. 15 DSGVO als umfassendes Auskunftswerkzeug einzusetzen.

Rechtsmissbrauch? Warum die Motivation des Versicherten keine Rolle spielt

Ein weiterer zentraler Aspekt im Urteil betrifft die Frage, ob ein Versicherer die Auskunft verweigern kann, wenn der Antragsteller offensichtlich andere Zwecke verfolgt, etwa die Vorbereitung eines Rückforderungsprozesses.

Der BGH stellt hierzu klar: Die DSGVO-Auskunft bei privater Krankenversicherung hängt nicht von der Motivation ab.

Wichtig sind folgende Punkte:

• Art. 15 DSGVO verlangt keine Begründung des Auskunftsersuchens
• Auch „datenschutzfremde“ Ziele schließen den Anspruch nicht automatisch aus
• Ein Versicherer darf nur bei klaren Ausnahmefällen nach Art. 12 Abs. 5 DSGVO ablehnen

Ablehnung ist nur möglich bei:

• offenkundig unbegründeten Anträgen
• exzessiver oder ständig wiederholter Auskunft
• missbräuchlichem Verhalten mit eindeutigen Zusatzumständen

Im konkreten Fall sah der BGH keinen Rechtsmissbrauch. Der Kläger durfte also grundsätzlich fragen – nur waren die begehrten Beitragsinformationen möglicherweise gar keine personenbezogenen Daten.

Ausblick: Was das Berufungsgericht nun prüfen muss

Ob der Kläger am Ende tatsächlich eine DSGVO-Auskunft bei privater Krankenversicherung erhält, ist nach dem Urteil noch nicht endgültig entschieden. Der BGH hat die Sache nicht abschließend beurteilt, sondern sie an das Landgericht Leipzig zurückverwiesen. Grund dafür ist, dass das Berufungsgericht bislang keine ausreichenden Feststellungen dazu getroffen hatte, ob die begehrten Informationen den Kläger direkt oder indirekt identifizierbar machen. Genau hier liegt der entscheidende Prüfungsmaßstab. Das Gericht muss nun klären, ob aus Angaben zu Beitragshöhen, Tarifwechseln oder Beendigungszeitpunkten tatsächlich Rückschlüsse auf eine bestimmte natürliche Person gezogen werden können. Nur wenn ein solcher Personenbezug nachweisbar ist, liegt ein personenbezogenes Datum im Sinne von Art. 4 Nr. 1 DSGVO vor. Damit bleibt offen, ob in Einzelfällen Beitragsverläufe doch unter Art. 15 DSGVO fallen können. Die Entscheidung setzt jedoch eine klare Leitlinie: Tarifinformationen sind zunächst neutral und werden erst durch zusätzliche Identifizierungsmerkmale datenschutzrechtlich relevant.

Fazit zur DSGVO-Auskunft bei privater Krankenversicherung (PKV)

Das Urteil des Bundesgerichtshofs vom 18.12.2025 bringt wichtige Klarheit für die DSGVO-Auskunft bei privater Krankenversicherung. Versicherte können sich nicht pauschal darauf berufen, dass sämtliche Informationen zu Beitragsanpassungen, Tarifwechseln oder Vertragsbeendigungen automatisch personenbezogene Daten darstellen. Der BGH betont, dass der Personenbezug der entscheidende Maßstab bleibt. Eine bloße wirtschaftliche Auswirkung auf den Versicherungsnehmer genügt nicht, solange die Information keine Identifizierung ermöglicht. Damit wird Art. 15 DSGVO stärker auf seinen datenschutzrechtlichen Kern zurückgeführt und nicht als allgemeines Werkzeug zur Vertragsaufarbeitung verstanden. Zugleich bleibt Raum für Einzelfälle, in denen Beitragsdaten tatsächlich mit einer Person verknüpft sind. Für Versicherte bedeutet dies, dass Auskunftsansprüche sorgfältiger begründet und geprüft werden müssen. Für Versicherer schafft die Entscheidung eine Begrenzung umfassender Herausgabeverlangen. Das letzte Wort wird jedoch oft von der konkreten Identifizierbarkeit im jeweiligen Fall abhängen.

Fragen zur DSGVO-Auskunft bei privater Krankenversicherung?

Unsere spezialisierten Rechtsanwälte für IT- und Datenschutzrecht unterstützen Sie dabei, die DSGVO-Auskunft bei privater Krankenversicherung rechtssicher einzuordnen und gegenüber dem Versicherer strategisch durchzusetzen – etwa bei Fragen zu Art. 15 DSGVO, Beitragsanpassungen, Tarifwechseln oder der Herausgabe von Unterlagen nach aktueller BGH-Rechtsprechung. Jetzt Beratung im IT- und Datenschutzrecht anfordern oder Kontakt mit uns aufnehmen.