Die Concordia Versicherungen lässt personenbezogene Daten gemäß § 11 BDSG im Auftrag erheben, verarbeiten oder nutzen  (z.B. Elektronische Datenverarbeitung, Scannen und Zuordnung von Eingangspost, Adressverwaltung, Schaden- und Leistungsbearbeitung ohne selbstständigen Entscheidungsspielraum, Sicherstellung der korrekten Verbuchung von Zahlungseingängen, Zahlungsausgang, Inkasso ohne selbstständigen Forderungseinzug, Entsorgung von Dokumenten).

Hieraus ergeben sich Pflichten für die Concordia:

• Der Auftragnehmer wird mindestens gemäß § 11 Abs. 2 BDSG vertraglich verpflichtet.
• Es wird nur ein solcher Auftragnehmer ausgewählt, der alle für die Verarbeitung notwendigen technischen und organisatorischen Anforderungen und Sicherheitsvorkehrungen durch geeignete Maßnahmen gewährleistet.
• Das Unternehmen überzeugt sich vor Auftragserteilung und sodann regelmäßig von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen und dokumentiert die Ergebnisse.