Im Rahmen der Revision des Datenschutzgesetzes entschied sich die SPK-NR im August 2019, den Bundesrat mit sechs Motionen (Mo. 19.3960, Mo. 19.3961, Mo. 19.3962, Mo. 19.3963, Mo. 19.3964, Mo. 19.3965) – erstere fünf im Sozialversicherungsbereich – aufzufordern, die Datenschutzbestimmungen in verschiedenen Bundesgesetzen zu vervollständigen.
In der Motion 19.3960 fordert die Kommission, dass die kontrollierenden und beaufsichtigenden Organe gemäss KVAG zukünftig den privaten Krankenversicherungen die für die «Koordination ihrer Beurteilung und Berechnung von Leistungsansprüchen» nötigen Daten – inklusive Personendaten – müssen zukommen lassen können. Dieselbe Forderung stellte die Kommission in der Motion 19.3964 für die privaten Unfallversicherungen. Der Bundesrat empfahl beide Motionen zur Ablehnung, da die Datenweitergabe im KVAG und UVG mit Einwilligung der Versicherten heute schon zulässig sei. Eine generelle Ermächtigung zur Datenweitergabe unter anderem an die Zusatzversicherungen lehne er aber aufgrund der Sensibilität der Gesundheitsdaten ab.
Mit den Motionen 19.3961 und 19.3963 soll erreicht werden, dass die mit der Durchführung des UVG, des KVG und des KVAG betrauten Organe zukünftig auch Case-Management-Massnahmen durchführen könnten, die bisher nicht zu ihrem Aufgabenkatalog gehört hatten. Nach Erteilung der Berechtigung durch die Betroffenen sollten sie entsprechend auch zur Bearbeitung von Personendaten berechtigt werden. Bisher dürften Personendaten zu diesem Zweck nur ausnahmsweise und im Einzellfall bearbeitet werden, was die Wirksamkeit der Case-Management-Massnahmen reduziere. Zudem solle bei Verabschiedung der Revision des Datenschutzgesetzes eine gesetzliche Grundlage für Profiling erstellt werden. Der Bundesrat empfahl die Ablehnung der Motionen. Eine Integration des Case-Managements in den UVG-Leistungskatalog würde diese Möglichkeit, die heute nur in den wenigsten Schadenfällen zur Anwendung komme, allen versicherten Personen eröffnen, was einen «unüberschaubaren Mehraufwand» mit sich bringen würde. Da zudem die IV für Integrationsmassnahmen nach Unfällen zuständig sei, würde ein solches Case-Management-Obligatorium einen Dualismus zur IV darstellen. Schliesslich erachtete der Bundesrat die bisherigen Berechtigungen der Unfallversicherungen zur Datenbearbeitung als ausreichend. Im KVG hingegen seien zwar Case-Management-Massnahmen möglich, grundsätzlich sei dies aber Aufgabe der Leistungserbringenden, nicht der Versicherungen. Zudem seien auch hier die Berechtigungen zur Datenbearbeitung ausreichend, während ein Profiling mit den sensiblen Gesundheitsdaten der Versicherten nicht nötig und mit Verweis auf die Risikoselektion nicht angezeigt sei.
Mit der Motion 19.3962 sollen das BVG und das UVG sowie allenfalls zusätzliche Sozialversicherungsgesetze dahingehend geändert werden, dass die Zustimmung der Versicherten zur Bekanntgabe ihrer Personendaten auch anders als schriftlich erfolgen dürfen, da schriftliche Einwilligungen den elektronischen Geschäftsverkehr behinderten. Der Bundesrat empfahl auch diese die Motion zur Ablehnung, da die aktuelle Regelung eine Sicherheit für Unterzeichnende und Empfängerinnen und Empfänger der Willenserklärung darstelle, was bei anderen Möglichkeiten nicht gegeben sei. Hingegen sei eine elektronische Unterschrift der handschriftlichen bereits heute gleichgestellt, hänge jedoch noch von einem staatlich anerkannten elektronischen Identifizierungsmittel, wie es durch das E-ID-Gesetz geschaffen werden solle, ab.
Motionen zur Vervollständigung der Datenschutzbestimmungen in anderen Bundesgesetzen