DSGVO-Auskunftsanspruch bei Beitragserhöhungen – Urteil des OLG Köln

Das Oberlandesgericht (OLG) Köln hat mit Urteil vom 28.04.2023 (Az. 20 U 261/22) entschieden, dass Versicherte keinen Anspruch auf Datenauskunft nach der DSGVO über die Versicherungsdaten haben, die zur Prämienanpassung bzw. Beitragserhöhung in der privaten Krankenversicherung herangezogen werden. Das Gericht stellte klar, dass Art. 15 DSGVO nur personenbezogene Daten betrifft, die direkt auf eine identifizierte oder identifizierbare Person bezogen sind. Faktoren zur Berechnung einer PKV-Beitragserhöhung, wie sie bei privaten Krankenversicherungen üblich sind, stellen keine personenbezogenen Daten im Sinne der DSGVO dar.

Damit stärkt das Urteil des OLG Köln die Position der Versicherer, die nicht verpflichtet sind, interne Berechnungsgrundlagen offenzulegen. Dennoch bleibt der Anspruch auf Auskunft nach § 242 BGB in Verbindung mit dem Versicherungsvertrag bestehen: Versicherte dürfen Informationen über die Höhe der sogenannten „auslösenden Faktoren“ verlangen, die zur Neukalkulation der Prämien führen. Dieser Auskunftsanspruch ist wichtig, wenn Versicherte ihre PKV-Beitragserhöhung prüfen oder eine Erhöhung anfechten wollen.

Für den DSGVO-Auskunftsanspruch bei Beitragserhöhungen bedeutet das Urteil: Interne Kalkulations- und Anpassungsfaktoren sind regelmäßig nicht vom Auskunftsrecht nach Art. 15 DSGVO erfasst.

Hintergrund zum DSGVO-Auskunftsanspruch bei PKV-Beitragserhöhungen

Dem Urteil des OLG Köln zum DSGVO-Auskunftsanspruch lag ein Streit zwischen einem Versicherungsnehmer und seiner privaten Krankenversicherung zugrunde. Der Kläger hatte über mehrere Jahre hinweg steigende Beiträge hinnehmen müssen und verlangte nun detaillierte Informationen zu den Berechnungsgrundlagen dieser Beitragserhöhungen, um die Rechtmäßigkeit der Prämienanpassungen prüfen zu können. Damit stand die Frage im Raum, ob der DSGVO-Auskunftsanspruch auch im Versicherungsrecht gilt. Konkret wollte er im Rahmen von Art. 15 DSGVO Auskunft darüber, welche Daten der Versicherer zur Neukalkulation der Prämien herangezogen hatte.

Der Versicherer lehnte dies ab und argumentierte, dass die Berechnungsfaktoren nicht unter den Begriff der personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung fallen. Der Kläger hingegen war der Ansicht, dass er ohne diese Informationen nicht prüfen könne, ob die Prämienanpassungen rechtmäßig erfolgt seien.

DSGVO-Auskunftsanspruch bei Beitragserhöhungen: vom LG Bonn zum OLG Köln

Nachdem das Landgericht Bonn seine Klage zum DSGVO-Auskunftsanspruch weitgehend abgewiesen hatte, legte der Kläger Berufung beim OLG Köln ein.

Das Berufungsgericht gab dem Kläger nur teilweise Recht. Während kein Anspruch auf Auskunft gemäß Art. 15 DSGVO besteht, muss der Versicherer nach § 242 BGB Informationen über die „auslösenden Faktoren“ bereitstellen. Damit wird deutlich: Wer eine PKV-Beitragserhöhung anfechten möchte, muss hierfür den zivilrechtlichen Auskunftsanspruch nutzen – nicht die DSGVO. 

Kernpunkte zum Sachverhalt:

• Streit um Beitragserhöhungen in der privaten Krankenversicherung
• Kein DSGVO-Auskunftsanspruch nach Art. 15 DSGVO
• Auskunftspflicht über auslösende Faktoren nach § 242 BGB
• Klarstellung der Rechte von Versicherungsnehmern bei Prämienanpassungen

Kein DSGVO-Auskunftsanspruch nach Art. 15 DSGVO

Das OLG Köln stellte klar, dass Art. 15 DSGVO im Datenschutzrecht keinen umfassenden Auskunftsanspruch über sämtliche Versicherungsdaten gewährt. Für das Versicherungsrecht bedeutet dies, dass personenbezogene Daten nur dann herausgegeben werden müssen, wenn sie eindeutig einer identifizierbaren Person zugeordnet werden können. Maßgeblich ist, ob es sich bei den begehrten Informationen um personenbezogene Daten handelt. Faktoren, die zur Beitragserhöhung oder Prämienanpassung herangezogen werden, sind keine personenbezogenen Daten im Sinne der DSGVO, da sie nicht unmittelbar einer bestimmten Person zugeordnet werden können.

Auskunftsrecht nach § 242 BGB bei Beitragserhöhungen

Dennoch betonte das LG Köln, dass Versicherte nicht schutzlos sind. Der Anspruch auf Auskunft über die auslösenden Faktoren der Neukalkulation von Versicherungsprämien ergibt sich aus dem Vertragsrecht – konkret aus § 242 BGB (Treu und Glauben). Versicherer müssen ihren Kunden auf Anfrage mitteilen, welche konkreten Berechnungsgrundlagen zur Anpassung der Beiträge geführt haben. Diese Transparenz soll das Gleichgewicht zwischen Versicherungsnehmer und Versicherer wahren.

Für Verbraucher bedeutet dies: Wer die Rechtmäßigkeit einer Beitragserhöhung in der Krankenversicherung prüfen will, muss sich auf § 242 BGB in Verbindung mit dem Versicherungsvertrag berufen, nicht auf den DSGVO-Auskunftsanspruch aus Art. 15 DSGVO. Versicherte sollten ihre Rechte gezielt geltend machen und die Versicherer zur Offenlegung der auslösenden Faktoren auffordern.

Wann liegen personenbezogene Daten im Sinne der DSGVO vor?

Personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Entscheidend ist, ob ein Bezug zu einer konkreten Person unmittelbar oder mittelbar hergestellt werden kann.

Personenbezogene Daten und Prämienanpassung

• Direkte Identifizierbarkeit: z. B. Name, Versicherungsnummer, Geburtsdatum
• Indirekte Identifizierbarkeit: Kombination mehrerer Faktoren (z. B. Vertragsnummer + Geburtsjahr)
• Kein Personenbezug: Reine Rechenfaktoren oder statistische Grundlagen, die nicht einer konkreten Person zugeordnet werden können

Das OLG Köln betonte, dass Prämienanpassungsfaktoren zwar Auswirkungen auf die individu­elle Beitragshöhe haben können, aber nicht individuell auf den Versicherten zurückzuführen sind. Sie gelten für den gesamten Tarif, nicht für einzelne Menschen. Deshalb fallen sie nicht unter den DSGVO-Auskunftsanspruch, sondern unter vertragliche Transparenzpflichten. 

Kein DSGVO-Auskunftsanspruch bei Beitragserhöhungen – Rechte der Versicherungsnehmer nach § 242 BGB

Das Urteil des OLG Köln hat erhebliche Bedeutung für Versicherungsnehmer, die von Beitragserhöhungen in der privaten Krankenversicherung betroffen sind. Es zeigt, welche Rechte Versicherte bei einer Prämienanpassung haben und wie sie Auskunft nach § 242 BGB beantragen können, wenn sie ihre Beitragserhöhung rechtlich prüfen möchten. Es schafft Klarheit darüber, welche Informationsrechte Versicherte tatsächlich haben. Während Art. 15 DSGVO keinen Anspruch bietet, schützt § 242 BGB weiterhin die Interessen der Versicherungsnehmer. Wer seine PKV-Beitragserhöhung prüfen lassen möchte, kann die Offenlegung der relevanten Berechnungsfaktoren verlangen. Dies ermöglicht eine Überprüfung, ob die Erhöhung rechtmäßig erfolgt ist oder formelle Fehler vorliegen. Diese Transparenz ermöglicht es, die Rechtmäßigkeit von Beitragserhöhungen zu prüfen und ggf. rechtliche Schritte einzuleiten. Besonders wichtig ist dies, weil viele Anpassungen aufgrund formeller Fehler oder nicht erfüllter gesetzlicher Voraussetzungen unwirksam sein können.

Handlungsempfehlung: Bei Zweifeln an der Beitragshöhe sollten Versicherte gezielt auf die Offenlegung der auslösenden Faktoren bestehen. Wer hingegen ausschließlich auf den Datenschutz setzt, wird durch dieses Urteil in seinen Möglichkeiten eingeschränkt.

Auswirkungen des OLG-Köln-Urteils für Versicherte

Das Urteil zeigt klar: Versicherte haben zwar keinen DSGVO-Auskunftsanspruch zur PKV-Beitragserhöhung, aber weiterhin vertragliche Auskunftsrechte, die sie aktiv nutzen sollten. Gerade da viele Beitragserhöhungen formell unwirksam sind, kann eine Offenlegung durch den Versicherer zu Rückerstattungen führen. Es grenzt klar zwischen Datenauskunftspflicht nach der DSGVO und vertraglicher Auskunftspflicht nach § 242 BGB ab – ein wichtiger Punkt für das Versicherungsrecht und den Datenschutz bei Versicherern. Ein Anspruch auf umfassende Auskunft nach Art. 15 DSGVO besteht nicht, da die Berechnungsgrundlagen und auslösenden Faktoren für Prämienanpassungen keine personenbezogenen Daten darstellen. Dennoch können Versicherte nach § 242 BGB die Offenlegung dieser Faktoren verlangen und ihre Rechte aktiv durchsetzen.

Praxistipps zur Prüfung von Beitragserhöhungen

• Beitragserhöhungen prüfen: Versicherer schriftlich zur Auskunft auffordern
• Auslösende Faktoren einsehen, um Berechnungen nachvollziehen zu können
• Bei fehlerhaften Prämienanpassungen Widerspruch einlegen
• Zu viel gezahlte Beiträge zurückfordern
• Frühzeitig rechtlichen Rat einholen und alle Schreiben dokumentieren

Fazit: Kein DSGVO-Auskunftsanspruch bei Beitragserhöhungen – § 242 BGB bleibt relevant

Das OLG Köln stellt klar: Ein DSGVO-Auskunftsanspruch bei Beitragserhöhungen besteht in der PKV regelmäßig nicht, weil interne Kalkulations- und Anpassungsfaktoren meist keine personenbezogenen Daten im Sinne von Art. 15 DSGVO sind. Versicherte sind aber nicht rechtlos: Über den Auskunftsanspruch nach § 242 BGB können sie weiterhin Informationen zu den auslösenden Faktoren verlangen und damit die Grundlage schaffen, um Beitragserhöhungen gezielt zu prüfen und bei Fehlern anzufechten.

Fragen zum DSGVO-Auskunftsanspruch bei Beitragserhöhungen in der privaten Krankenversicherung?

Wenn Sie prüfen möchten, ob eine Beitragserhöhung in Ihrer privaten Krankenversicherung rechtmäßig ist, wie Sie Auskunft über auslösende Faktoren nach § 242 BGB verlangen können oder ob sich eine rechtliche Anfechtung Ihrer PKV-Beitragserhöhung lohnt, unterstützen wir Sie gerne. Unsere spezialisierten Rechtsanwälte für IT- und Datenschutzrecht Ihre Vertragsunterlagen, bewerten die Erfolgsaussichten und entwickeln eine individuell passende Strategie. 

Vereinbaren Sie gerne einen Beratungstermin!