Höchste Sicherheitsstandards für sensible Daten: Wie die Bosch BKK mit starmate die Krankenkassen-Kommunikation modernisiert

DSGVO-konformer, barrierefreier E-Mail-Versand an Versicherte mit Anbindung an das BITMARCK-Kernsystem, ohne externe Datenrisiken.

• Hosting: Rechenzentrum in Deutschland (zertifiziert, nicht von starmate betrieben)
• Kernsystem-Anbindung: BITMARCK 21c|ng
• Barrierefreiheit: BITV und WCAG

Krankenkassen agieren in einem der am strengsten regulierten Märkte Europas. Es geht um hochsensible Sozialdaten nach § 35 SGB I und strenge Auflagen der Aufsichtsbehörden.

• Datenschutz: Sozialdaten dürfen nicht auf unsicheren Drittservern gespeichert oder verarbeitet werden
• Barrierefreiheit: Jedes Mailing muss BITV- und WCAG-konform sein
• Komplexe IT-Landschaft: Anbindung an Kernsysteme der gesetzlichen Krankenversicherung (BITMARCK 21c|ng)
• Fehlende Möglichkeit, Versicherte interessengerecht und rechtssicher anzusprechen (z. B. zu Präventionskursen oder dem Pollenkalender)

starmate hat für die Bosch BKK eine tief integrierte Version der EMS umgesetzt, die Datenschutz und Barrierefreiheit als Kernfunktionen verankert:

• Hosting in Deutschland: Die EMS läuft in einem zertifizierten Rechenzentrum in Deutschland, abgestimmt mit dem GKV-IT-Dienstleister BITMARCK. Das Rechenzentrum wird nicht von starmate betrieben.
• BITMARCK-21c|ng-Schnittstelle: Eine API-Schnittstelle synchronisiert Daten mit der Aktionssteuerung des Kernsystems.
• Barrierefreie Templates: Drag-and-Drop-Vorlagen nach BITV- und WCAG-Standards, Screenreader-optimiert, mit logischer Lesereihenfolge und Dark-Mode-Unterstützung.
• Datenschutz-Workflows: Automatisierte Double-Opt-in-, Lösch- und Abmeldeprozesse.

Die Bosch BKK kommuniziert mit Versicherten zielgerichtet und datenschutzkonform.

• Rechtssicherheit durch verschlüsselte Datenwege, Absender-Authentifizierung per DKIM und SPF und lückenlos dokumentierte Einwilligungen
• Barrierefreie Service-Anschreiben und Newsletter nach BITV-Standards
• Segmentierung nach Interessen auf Basis DSGVO-konformen Profilings (z. B. Einladungen zu Vorsorgeuntersuchungen oder Bonusprogrammen)
• Entlastung von IT und Marketing bei Datenabgleichen und Freigabeprozessen

„Im Gesundheitsbereich gibt es beim Thema Datenschutz keine Kompromisse. starmate hat uns eine Lösung geliefert, die unsere extrem strengen Sicherheitsanforderungen nativ erfüllt und gleichzeitig unseren Redaktionsteams das tägliche Arbeiten enorm erleichtert. Unsere Versicherten erhalten barrierefreie, punktgenaue Informationen – DSGVO-konform und absolut zuverlässig.“

Jens Muschke, Projektleitung, Bosch BKK

März 2026

Krankenkassen-Kommunikation ist kein normales Marketing. Unser Ziel war eine Lösung, die regulatorische Anforderungen nicht nur erfüllt, sondern mit guter Usability verbindet.

Durch das Serverhosting in Deutschland in Kooperation mit BITMARCK und vollverschlüsselte Datenbrücken verbleiben sensible Sozialdaten dort, wo sie hingehören. Gemeinsam haben wir außerdem barrierefreie E-Mail-Templates nach BITV- und WCAG-Standards aufgebaut, die mit Screenreader und im Dark Mode funktionieren.

Chris, Consulting