{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2007-04-17", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20070417---Vertrauen_2007-04-17.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/AivIDb7mjd1a/20070417%20-%20Vertrauensaerztlicher%20Dienst%20der%20CSS%20Krankenversicherung%20AG.pdf", "Checksum": "4d536a884475ee6af52c5c4fea2ddbd5"}, "Scrapedate": "2026-04-05", "Num": ["20070417 - Vertrauensaerztlicher Dienst der CSS Krankenversicherung AG"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.04.2007"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 17.04.2007"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 17.04.2007"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 17. April 2007 betreffend Vertrauensärztlicher Dienst der CSS Kranken-Versicherung AG"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:12:44", "Checksum": "fcdd0f9f739240f8e14a7a4961866db0", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.04.2007\nRegeste:\nSchlussbericht vom 17. April 2007 betreffend Vertrauensärztlicher Dienst der CSS Kranken-Versicherung AG\n\n 5/23\n6. Sachverhalt\n6.1. Struktur CSS\nDer CSS Verein ist Alleinaktionär der CSS Holding AG. Die Mitglieder des CSS Vereins werden durch\neinen 40-köpfigen Mitgliederrat vertreten. Die CSS Holding AG befindet sich als Dachgesellschaft und\nFinanzholding aller operativen Gesellschaften an der Spitze der CSS Gruppe.\n\nDie CSS Gruppe besteht aus:\n- CSS Kranken-Versicherung AG (KVG)\n- Arcosana AG (KVG)\n- Auxilia (KVG)\n- CSS Versicherung AG (VVG) + Tochtergesellschaft: vivit gesundheits ag\n\nDie oberste Leitung der CSS Gruppe übt der Verwaltungsrat aus. Die operative Leitung der CSS\nGruppe obliegt der Geschäftsleitung.\n\nDie Organe der Gesellschaft sind:2\n\n6.2. Struktur VAD\nDer VAD umfasst den Leiter des VAD (nachfolgend L-VAD), die Vertrauensärzte (nachfolgend VA)\nsowie die VertrauensarztassistentInnen (nachfolgend VA-Assistent).\n\nIm VVG-Bereich fungiert der VAD als gesellschaftsärztlicher Dienst. Im VVG hat der Gesellschaftsarzt\nnur eine beratende Funktion, die Entscheidung liegt bei den entsprechenden Stellen der Administration.\n\nAbgrenzung zwischen den einzelnen KVG-Versicherern\n\nEs gibt einen VAD für die CSS KVG, die Arcosana AG sowie die Auxilia. Zwischen diesen drei Krankenversicherungen nach KVG gibt es den VAD betreffend keine Trennung. Die Mitarbeiter des VAD\nCSS KVG sind für alle drei Kassen zuständig.\n\nIm Bereich der Administration gibt es gemäss CSS eine Trennung zwischen CSS Kranken-\nVersicherung, Arcosana und Auxilia durch die verschiedenen IT-Systeme. Die Versicherten der Arcosana und Auxilia sind von der CSS darauf aufmerksam gemacht worden, dass die Durchführung und\ndie Bearbeitung der Daten durch Mitarbeiter der CSS Kranken-Versicherung AG erfolgt.\nInnerhalb der Applikation AVD gibt es nach Versicherung unterteilte Datenbanken: CSS, Arcosana,\nAuxilia, Personal.\n\n2\nAufgrund überwiegender Interessen der CSS an der Vertraulichkeit dieses Inhalts (Geschäftsgeheimnisse)\nwurden die entsprechenden Angaben für die Publikation aus dem Bericht herausgenommen.\n6/23\nAbgrenzung zwischen KVG und VVG\nFür KVG und VVG gibt es getrennte Policen. Es wird bei KVG-Anmeldungen auch kein Fragebogen\nverteilt. Im VVG-Vertrag ist aber geregelt, dass der Versicherer in die KVG-Unterlagen Einsicht nehmen darf.\n90% der Anfragen betreffen die Leistung und somit den KVG Bereich.\n10% der Anfragen betreffen das Taggeld und die Antragsgeschäfte und somit nur den VVG Bereich.\n\nIn Bezug auf die logische Trennung von KVG und VVG ist gemäss CSS zu bemerken, dass die meisten Versicherten der CSS beide Versicherungsarten bei der CSS abgeschlossen haben. Die Leistungserbringer stellen keine getrennten Kostengutsprachegesuche oder Rechnungen etc. zu. Eine\nTrennung dieser Bereiche wäre unverhältnismässig und für die Versicherten unverständlich. Es sind\nkeine Fälle bekannt, in denen ein Versicherter eine getrennte Rechnungsstellung beim Leistungserbringer verlangt hätte.\n\nFür den Bereich VVG besteht ein AVD-Zugriff auf dem Niveau Control, aber ohne Einsicht in die obligatorische Krankenpflegeversicherung (OKP). Die Mitarbeiter, die nur im VVG arbeiten, haben keinen\nZugriff auf VAD-Daten von nur OKP-Versicherten.\nFalls der Versicherte nur das KVG bei der CSS hat, wird bei Anfragen des VVG-Versicherers eine\nVollmacht der versicherten Person verlangt.\nEinen Zugriff auf die Berechtigungsstufe Basic reicht nicht, da die Mitarbeiter Empfehlungen machen\nmüssen (vgl. auch die Kapitel Berechtigungsstufen und Zugriffsberechtigungen).\n\n6.3. Abläufe im VAD\nDie Abläufe im VAD werden in zeitlicher Folge aufgeführt und erläutert: vom Posteingang der Daten\nbis zu deren Archivierung. Abschliessend folgt ein Kapitel zum AVD-System.\n\n6.3.1. Der Posteingang\n6.3.1.1. Mail Source\n\nDie Verarbeitung der Post (Eingang/Ausgang) wurde an die Mail Source – Tochtergesellschaft der\nPost – ausgegliedert.\n\nDer eigentliche Posteingang der CSS erfolgt demnach bei Mail Source. Ihre Mitarbeitende unterziehen\ndie eingehende Post vorschriftsgemäss einer Triage. Für den VAD gibt es ein separates Fach. Mail\nSource überbringt die Briefe sodann persönlich in das Sekretariat des VAD.\n\nWerden von CSS Dokumente zuhanden des VAD eingeholt, wird ein Umschlag mit Anschrift des VAD\nbzw. des betroffenen Vertrauensarztes mitgeschickt.\nIst nicht ersichtlich, ob ein Umschlag für den VAD bestimmt ist, so wird er von Mail Source-Mitar-\nbeitenden geöffnet. Die Triage erfolgt aufgrund des Inhalts. Bestehen Unsicherheiten, wird beim VAD\ndirekt nachgefragt. Eine Mitarbeiterin ist Ansprechperson in Bezug auf die Triage aller Bereiche.\nMail Source-Mitarbeiter unterstehen dem Postgeheimnis.\n\nFür die Postverteilung haben die Mitarbeiter von Mail Source Zugang zu den Räumlichkeiten der CSS.\nBeim VAD wird die Post nur an Anwesende des Sekretariats oder aber direkt an einen Vertrauensarzt\nverteilt. Bei Abwesenheit nimmt Mail Source die für den VAD bestimmte Post zurück.\n7/23\nDie Postverteilung erfolgt dreimal täglich: morgens (08.00), mittags (12.30) und abends (16.00).\n\nMail Source ist verantwortlich für die Post bis und mit Übergabe an die verschiedenen Bereiche von\nCSS.\n\n6.3.1.2. Der Posteingang im Service-Center\n\n"}