Versicherungsportale: 95% verstoßen gegen Datenschutzregeln
Veröffentlicht am: 21.07.2026 um 21:05 Uhr | Redaktion boerse-global.de
Eine Untersuchung von 38 Websites durch den Analyse-Dienst decareto zeigt massive Mängel bei den Consent-Bannern. 95 Prozent der untersuchten Portale erfüllen die gesetzlichen Anforderungen nicht.
Cookies werden ohne Einwilligung gesetzt
Die technischen Verstöße sind eklatant. Bei 71 Prozent der Anbieter werden unnötige Cookies bereits gesetzt, bevor der Nutzer überhaupt zustimmen konnte. Noch schlimmer: 95 Prozent der Websites laden externe Dienste – ohne explizite Einwilligung der Besucher.
Besonders dominant ist Google. Der US-Konzern ist auf 29 der 38 untersuchten Seiten präsent. Die Kombination aus technischen Mängeln und externen Diensten führt dazu, dass Nutzerdaten oft ohne rechtliche Grundlage abfließen.
Datenschutzerklärungen bleiben vage
Die Transparenzprobleme gehen tiefer. Bei 74 Prozent der Versicherer fehlen genutzte Dienste in der Datenschutzerklärung komplett. Ein klarer Verstoß gegen die Informationspflichten.
Die Noten sprechen eine deutliche Sprache: Nur zwei Websites erhielten ein A, acht ein B. Die Masse – 16 Portale – landete bei C. Zwölf weitere schnitten mit D oder E ab.
Die massiven Mängel bei Datenschutzerklärungen und Consent-Bannern zeigen, wie schnell Unternehmen den Überblick über ihre Dokumentationspflichten verlieren. Mit dieser kostenlosen Muster-Vorlage und Schritt-für-Schritt-Anleitung erstellen Sie Ihr Verarbeitungsverzeichnis rechtssicher und zeitsparend. Kostenlose Muster-Vorlage und Schritt-für-Schritt-Anleitung jetzt gratis herunterladen
Regulatorischer Druck nimmt zu
Die Ergebnisse kommen zu einem brisanten Zeitpunkt. Bereits am 12. Juni 2026 hatte die europäische Aufsichtsbehörde ESMA klargestellt: Die DORA-Verordnung kann zur persönlichen Haftung von Vorständen bei IT-Vorfällen führen. Besonders im Fokus: das Management von Drittanbietern.
Der Bundesgerichtshof verschärft die Anforderungen zusätzlich. In einem Urteil vom 16. Juli 2026 (Az. I ZR 200/25) untersagte er unnötige Hürden bei Online-Kündigungen. Zwar sind Finanzprodukte ausgenommen, der Trend zu strengeren Regeln ist aber klar.
Externe Dienstleister als Sicherheitsrisiko
Dass die Gefahr real ist, zeigt ein Vorfall vom 20. Juli 2026: Lidl erlitt eine Datenschutzverletzung, nachdem Hacker einen externen IT-Dienstleister angriffen. Kundendaten wie Namen, E-Mail-Adressen und Geburtsdaten wurden gestohlen.
Angesichts steigender Haftungsrisiken und technischer Mängel bei Drittanbietern ist eine lückenlose Dokumentation für Verantwortliche unverzichtbar. Erfahren Sie in diesem kostenlosen E-Book, wie Sie eine rechtssichere Datenschutz-Folgenabschätzung erstellen und hohe Bußgelder vermeiden. Muster-Vorlage und Checklisten für Datenschutzbeauftragte sofort sichern
Der Nationale Normenkontrollrat kritisiert angesichts der komplexen Rechtslage einen „Wildwuchs" an Digitalgesetzen mit über 1.600 Einzelpflichten. Seine Forderung: Ein einheitliches Datengesetzbuch, um die Aufsicht zu bündeln und Bürokratie abzubauen.
Aktuell warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor kritischen WordPress-Lücken, die bereits aktiv ausgenutzt werden. Für Versicherer heißt das: Die Zeit für Nachbesserungen wird knapp.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
