Im Rahmen der Revision des Datenschutzgesetzes entschied sich die SPK-NR im August 2019, den Bundesrat mit sechs Motionen (Mo. 19.3960, Mo. 19.3961, Mo. 19.3962, Mo. 19.3963, Mo. 19.3964, Mo. 19.3965) – erstere fünf im Sozialversicherungsbereich – aufzufordern, die Datenschutzbestimmungen in verschiedenen Bundesgesetzen zu vervollständigen.

In der Motion 19.3960 fordert die Kommission, dass die kontrollierenden und beaufsichtigenden Organe gemäss KVAG zukünftig den privaten Krankenversicherungen die für die «Koordination ihrer Beurteilung und Berechnung von Leistungsansprüchen» nötigen Daten – inklusive Personendaten – müssen zukommen lassen können. Dieselbe Forderung stellte die Kommission in der Motion 19.3964 für die privaten Unfallversicherungen. Der Bundesrat empfahl beide Motionen zur Ablehnung, da die Datenweitergabe im KVAG und UVG mit Einwilligung der Versicherten heute schon zulässig sei. Eine generelle Ermächtigung zur Datenweitergabe unter anderem an die Zusatzversicherungen lehne er aber aufgrund der Sensibilität der Gesundheitsdaten ab.

Mit den Motionen 19.3961 und 19.3963 soll erreicht werden, dass die mit der Durchführung des UVG, des KVG und des KVAG betrauten Organe zukünftig auch Case-Management-Massnahmen durchführen könnten, die bisher nicht zu ihrem Aufgabenkatalog gehört hatten. Nach Erteilung der Berechtigung durch die Betroffenen sollten sie entsprechend auch zur Bearbeitung von Personendaten berechtigt werden. Bisher dürften Personendaten zu diesem Zweck nur ausnahmsweise und im Einzellfall bearbeitet werden, was die Wirksamkeit der Case-Management-Massnahmen reduziere. Zudem solle bei Verabschiedung der Revision des Datenschutzgesetzes eine gesetzliche Grundlage für Profiling erstellt werden. Der Bundesrat empfahl die Ablehnung der Motionen. Eine Integration des Case-Managements in den UVG-Leistungskatalog würde diese Möglichkeit, die heute nur in den wenigsten Schadenfällen zur Anwendung komme, allen versicherten Personen eröffnen, was einen «unüberschaubaren Mehraufwand» mit sich bringen würde. Da zudem die IV für Integrationsmassnahmen nach Unfällen zuständig sei, würde ein solches Case-Management-Obligatorium einen Dualismus zur IV darstellen. Schliesslich erachtete der Bundesrat die bisherigen Berechtigungen der Unfallversicherungen zur Datenbearbeitung als ausreichend. Im KVG hingegen seien zwar Case-Management-Massnahmen möglich, grundsätzlich sei dies aber Aufgabe der Leistungserbringenden, nicht der Versicherungen. Zudem seien auch hier die Berechtigungen zur Datenbearbeitung ausreichend, während ein Profiling mit den sensiblen Gesundheitsdaten der Versicherten nicht nötig und mit Verweis auf die Risikoselektion nicht angezeigt sei.

Mit der Motion 19.3962 sollen das BVG und das UVG sowie allenfalls zusätzliche Sozialversicherungsgesetze dahingehend geändert werden, dass die Zustimmung der Versicherten zur Bekanntgabe ihrer Personendaten auch anders als schriftlich erfolgen dürfen, da schriftliche Einwilligungen den elektronischen Geschäftsverkehr behinderten. Der Bundesrat empfahl auch diese die Motion zur Ablehnung, da die aktuelle Regelung eine Sicherheit für Unterzeichnende und Empfängerinnen und Empfänger der Willenserklärung darstelle, was bei anderen Möglichkeiten nicht gegeben sei. Hingegen sei eine elektronische Unterschrift der handschriftlichen bereits heute gleichgestellt, hänge jedoch noch von einem staatlich anerkannten elektronischen Identifizierungsmittel, wie es durch das E-ID-Gesetz geschaffen werden solle, ab.

In der Wintersession 2019 behandelte der Nationalrat zwei Ordnungsanträge zu den Motionen 19.3960 bis 19.3964, mit denen die SPK-NR Datenschutzbestimmungen in verschiedenen Bundesgesetzen ergänzen wollte. So standen sich ein Ordnungsantrag Barrile (sp, ZH) und ein Ordnungsantrag Rutz (svp, ZH) gegenüber. Angelo Barrile verlangte, die Motionen von der Tagesordnung des Nationalrats vom 17. Dezember 2019 zu nehmen, da es sich dabei nicht um «rein datenschützerische Anliegen, sondern vielmehr um die Ausweitung der Kompetenzen verschiedener Versicherer» handle. Ihre Annahme hätte weitreichende Folgen im Bereich der Sozialversicherungen, weshalb die SGK-NR zuständig werden und sich damit befassen solle. Auch Gregor Rutz verlangte die Streichung der Geschäfte von der aktuellen Tagesordnung, wollte die Motionen aber nicht fix der SGK zuweisen, dieser – und anderen Kommissionen – aber die Möglichkeit zu einem Mitbericht geben und die Motionen entsprechend erst in der Frühjahrssession 2020 behandeln. Mit 104 zu 87 Stimmen folgte der Nationalrat dem Ordnungsantrag Rutz.

Zu der im Ordnungsantrag Rutz (svp, ZH) vorgesehenen Behandlung der verschiedenen Motionen zur Ergänzung der Datenschutzbestimmungen in verschiedenen Bundesgesetzen kam es nicht mehr. Mit 22 zu 0 Stimmen (bei 2 Enthaltungen) beantragte die SGK-NR die Ablehnung der fünf Motionen der SPK-NR und reichte stattdessen mit 13 zu 10 Stimmen eine eigene Motion zur Bearbeitung von Personendaten in der Krankenversicherung ein (Mo. 20.3013). Die Staatspolitische Kommission zog die fünf Motionen in der Folge noch vor deren geplanter Behandlung in der Frühjahrssession zurück.