AOK-App Datenschutz

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 9 Abs. 2 lit. b DSGVO (sozialrechtliche Pflichten); § 67 SGB X (Sozialgeheimnis). Verantwortlicher: je nach Region unterschiedlich — mehrere regionale AOK-Verbände sind eigenständige Körperschaften des öffentlichen Rechts. AOK-Bundesverband (Berlin) koordiniert. Zuständige Datenschutzaufsicht: BfDI oder jeweilige Landesbehörde.

Drittländer-Transfer

Deutschland-basiert Alle AOK-Verbände sind deutsche öffentlich-rechtliche Körperschaften. Kernverarbeitung in Deutschland. App-Technologieanbieter Je nach Region werden unterschiedliche App-Dienstleister eingesetzt — AVV nach Art. 28 DSGVO erforderlich. Qualität der Dienstleisterauswahl variiert zwischen den Verbänden. Sozialgeheimnis gilt § 35 SGB I, § 67 SGB X schützen Gesundheitsdaten strenger als normale DSGVO.

Wer bekommt die Daten?

Zuständiger AOK-Verband (Verantwortlicher, regional) → App-Technologiedienstleister (mit AVV) → Ärzte und Leistungserbringer (bei ePA) → Medizinischer Dienst (MDK, bei Begutachtungen) → Behörden nur bei gesetzlicher Grundlage

Welche Daten werden erhoben?

Versicherungsstatus, Bonusprogramm-Daten, Beitragskonten, eingereichte Belege und Rechnungen, ePA-Daten (bei Nutzung), Kommunikation mit AOK-Beratern, AOK-spezifische Gesundheitskurse, Gerätedaten der App

Opt-out / Einschränken

1. Im GKV-Kontext keine Alternative zur eigenen Krankenkasse. 2. ePA-Widerspruch: AOK-Kundencenter kontaktieren oder AOK-App → Digitale Angebote → ePA → Widerspruch (Opt-out). 3. Bonusprogramm: Nur aktivieren wenn Aktivitätsdaten bewusst geteilt werden sollen. 4. Datenschutzerklärung des regionalen AOK-Verbandes lesen — diese können sich unterscheiden. 5. Auskunft: jeweiliger AOK-Verband, Datenschutzbeauftragter über offizielle Kontaktseite.

Quellen

• ↗ AOK-Bundesverband Datenschutz
• ↗ ePA: Opt-out-Möglichkeit (BMG)