Die Concordia Versicherungen lassen personenbezogene Daten im Auftrag verarbeiten (z.B. elektronische Datenverarbeitung, Scannen und Zuordnung von Eingangspost, Adressverwaltung, Schaden- und Leistungsbearbeitung ohne selbstständigen Entscheidungsspielraum, Sicherstellung der korrekten Verbuchung von Zahlungseingängen, Zahlungsausgang, Inkasso ohne selbstständigen Forderungseinzug, Entsorgung von Dokumenten).

 Hieraus ergeben sich Pflichten für die Concordia:

• Der Auftragnehmer wird mindestens gemäß Art. 28 Abs. 3 Datenschutz-Grundverordnung (nachfolgend DSGVO) vertraglich verpflichtet.
• Es wird nur ein solcher Auftragnehmer ausgewählt, der alle für die Verarbeitung notwendigen technischen und organisatorischen Anforderungen und Sicherheitsvorkehrungen durch geeignete Maßnahmen gewährleistet.
• Die Concordia Versicherungen überzeugen sich vor Auftragserteilung und sodann regelmäßig von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen und dokumentieren die Ergebnisse.