PwC Legal und PwC Deutschland beraten Signal Iduna Gruppe bei der Umsetzung einer konzernweiten Daten- und Legitimationsstrategie

Düsseldorf, 26. Juni 2025

Ein multidisziplinäres Team der PricewaterhouseCoopers Legal AG Rechtsanwaltsgesellschaft (PwC Legal) und der Wirtschaftsprüfungs- und Beratungsgesellschaft PricewaterhouseCoopers GmbH WPG (PwC Deutschland) hat die Signal Iduna Gruppe bei der Umsetzung von datenschutz-, geheimnisschutz- und wettbewerbsrechtlichen Anforderungen in der neuen Daten- und Legitimationsstrategie beraten.

Seit ihrer Gründung im Jahr 1999 hat sich die Signal Iduna zu einem der größten Versicherer Deutschlands entwickelt, bekannt für Qualität, Kundenorientierung und Innovation. Die Signal Iduna hat als Ziel, das Potenzial von Kundendaten zur rechtskonformen Optimierung der Kundenansprache einschließlich gegebenenfalls bereits vorhandener Einwilligungen sowie alternativ in Betracht kommende Rechtsgrundlagen auszuschöpfen.

Dem stand in der Vergangenheit entgegen, dass es bis dahin keine konzernweit einheitliche Daten- und Legitimationsstrategie zur effizienten, gesetzeskonformen Nutzung von Kundendaten gab. Daraus resultierten Unklarheiten hinsichtlich der relevanten regulatorischen Anforderungen, weshalb Datensätze vor allem zu Zwecken der passgenauen Kundenansprache über die Sparten hinweg nicht genutzt wurden. Ferner fehlte es an einem umfassenden Zielbetriebsmodel (Target Operating Model, TOM).

Das Projekt startete in 2023/2024 und wurde in zwei Phasen umgesetzt:

In der ersten Phase lag der Schwerpunkt auf der Strategieentwicklung. Das Berater-Team nutzte einen dynamischen Ansatz, um schnell konkrete rechtliche und operative Vorteile zu erzielen. Im Rahmen von interdisziplinären und spartenübergreifenden Workshops hat das Team zunächst Use Cases zur Kundenansprache identifiziert sowie neue Use Cases entwickelt. Anschließend hat PwC Legal die in Betracht kommenden Rechtsgrundlagen für eine Verarbeitung von personenbezogenen Kundendaten je identifiziertem Use Case geprüft. Im Rahmen einer Bestandsaufnahme wurde analysiert, welche Arten von Einwilligungen die Signal Iduna bereits zum Zeitpunkt des Projekts einholte und welche Datenverarbeitungen in Bezug auf die identifizierten Use Cases darüber bereits rechtmäßig wären. Auch wurde geprüft, welche alternativen Rechtsgrundlagen je Use Case und darin abgebildeter Verarbeitung personenbezogener Daten in Betracht kommen konnten. Insbesondere bei spartenübergreifenden Use Cases, die eine detaillierte Analyse von personenbezogenen Kundendaten zur passgenauen Werbung/Angebote vorsahen, wurde herausgearbeitet, unter welchen Voraussetzungen zwingend eine Einwilligung als Rechtsgrundlage erforderlich ist.

In der zweiten Phase wurde ein detailliertes Target Operating Model (TOM) erarbeitet, welches sowohl die Prozesse, Rollen, Aufgaben, Verortung und Struktur sowie KPI-Erfolgsmessung umfasste, um eine effiziente und transparente Legitimierung und Verwaltung von (personenbezogenen) Daten zu ermöglichen. Dabei hat das Team besondere Aufmerksamkeit auf die Analyse der Kundeninteraktionspunkte gelegt, um Verbesserungspotenziale beim Einholen von Einwilligungen bei den Kunden zu identifizieren. Aus rechtlicher Sicht hat PwC Legal in diesem Zusammenhang Lösungen zur Reichweite und Ausgestaltung von Einwilligungen erarbeitet. Von besonderer Bedeutung war dabei, lückenlos die Anforderungen aus der DSGVO, dem UWG und § 203 StGB zu berücksichtigen, um die erforderlichen Einwilligungen rechtssicher implementieren und die Datenverarbeitung – vor allem auch Datenanalysen zum Zwecke einer Kundenansprache – ausreichend legitimieren zu können. PwC Legal stellte darüber hinaus ein standardisiertes Framework für die zukünftige konzernweit einheitliche rechtliche Prüfung und Gestaltung von Einwilligungen im Einklang mit den rechtlichen Anforderungen bereit. Zudem hat das Berater-Team ein Fachkonzept für eine Legitimationsmanagement-Software entwickelt, das den spezifischen Anforderungen und Besonderheiten der Signal Iduna-Gruppe entsprechen konnte.

Wir bedanken uns bei Signal Iduna für die sehr gute Zusammenarbeit und das in uns gelegte Vertrauen im Zusammenhang mit dem vorstehend dargestellten Projekt. Durch die Erarbeitung von Use Cases und von (datenschutz- und straf-)rechtlichen Lösungen für diese Use Cases einschließlich der Gestaltung von Einwilligungserklärungen konnten effiziente und transparente Legitimations- und Datenmanagementprozesse geschaffen werden. Die enge Zusammenarbeit und der Einsatz standardisierter Frameworks waren entscheidend für den Erfolg des Projekts und um zu gewährleisten, dass Signal Iduna auch zukünftig effizient und rechtssicher operieren kann.

Berater:innen Signal Iduna

PwC Legal:
Dr. Jan-Peter Ohrtmann und Kathrin Averwald, LL.M. (beide Federführung) 

PwC Deutschland:
Constantin Hourmouzis (Federführung), Mathias Elsässer, Stefanie Fischer

Über PwC Legal:

In unserer globalen, sich rasch verändernden Wirtschaftswelt sind Kooperation, Umstrukturierung, Transaktion, Finanzierung und gesellschaftliche Verantwortung Themen, die unsere Mandanten zunehmend beschäftigen. Für verschiedenste komplexe Aufgabenbereiche benötigen sie rechtliche Handlungssicherheit. Deshalb beraten wir sie ganzheitlich und in enger Zusammenarbeit mit den Steuer-, Human- Resources- und Finanzexpert:innen von PwC und unserem internationalen Legal-Netzwerk in über 100 Ländern. Ob weltweit agierendes Unternehmen, öffentliche Körperschaft oder vermögende Privatperson, jedem Mandanten steht bei uns ein persönlicher Ansprechpartner zur Seite, der ihn in allen wirtschaftsrechtlichen Belangen verantwortungsvoll unterstützt. So helfen wir unseren Mandanten, ihren wirtschaftlichen Erfolg langfristig zu sichern.

PwC Legal. Mehr als 370 Rechtsanwält:innen an 18 Standorten. Integrierte Rechtsberatung für die Praxis.

Über PwC Deutschland:

Unsere Mandanten stehen tagtäglich vor vielfältigen Aufgaben, möchten neue Ideen umsetzen und suchen unseren Rat. Sie erwarten, dass wir sie ganzheitlich betreuen und praxisorientierte Lösungen mit größtmöglichem Nutzen entwickeln. Deshalb setzen wir für jeden Mandanten, ob Global Player, Familienunternehmen oder kommunaler Träger, unser gesamtes Potenzial ein: Erfahrung, Branchenkenntnis, Fachwissen, Qualitätsanspruch, Innovationskraft und die Ressourcen unseres Expert:innennetzwerks in 149 Ländern. Besonders wichtig ist uns die vertrauensvolle Zusammenarbeit mit unseren Mandanten, denn je besser wir sie kennen und verstehen, umso gezielter können wir sie unterstützen.

PwC Deutschland. Mehr als 15.000 engagierte Menschen an 20 Standorten. Rund 3,05 Mrd. Euro Gesamtleistung. Führende Wirtschaftsprüfungs- und Beratungsgesellschaft in Deutschland.