Aufbewahrungsanforderungen für UK-Versicherungs-Audit-Trails — vollständiger Leitfaden

Wie lange müssen Sie Audit-Trails aufbewahren? Die Frage scheint einfach, aber die Antwort hängt von Line, Regulator, Schadenart und Überlegungen wie beteiligten Minderjährigen ab. Falsche Antworten sind teuer.

Warum Aufbewahrungsfristen mehr denn je zählen

Unzureichende Aufbewahrung verletzt regulatorische Anforderungen und E&O-Verteidigung. Über-Aufbewahrung verletzt GDPR Artikel 5(1)(e) zur Minimierung. Beides sind getrennte Probleme, beides wird jetzt aktiv geprüft.

FCA-Mindestaufbewahrungsanforderungen

FCA SYSC 3.2.20R verlangt Aufbewahrung von Aufzeichnungen, die ausreichen, Compliance zu belegen. Typisch: 6 Jahre nach Kundenbeziehungsende. Bestimmte Kategorien (Betrug, Beschwerden) länger. Consumer Duty fügt implizite Anforderungen an Outcome-Nachweise hinzu.

Die GDPR-Spannung: Alles behalten vs. Minimierung

GDPR Artikel 5(1)(e) verlangt, dass Daten nur so lange wie nötig aufbewahrt werden. Aufbewahrung über die Mindestanforderung hinaus muss pro Kategorie begründet werden. „Wir behalten alles für alle Fälle“ ist keine gültige GDPR-Begründung.

Aufbewahrungsanforderungen nach Versicherungs-Line

• Personal Motor: typisch 6 Jahre nach Kündigung
• Personal Property: 6 Jahre nach Policenende
• Haftpflicht: oft 12–40 Jahre (Long Tail)
• Employer's Liability: 40 Jahre
• Berufshaftpflicht: 15–25 Jahre je nach Claims-Made
• Marine und Aviation: typisch 10 Jahre

Schäden mit Minderjährigen

Die Verjährungsfrist beginnt erst mit dem 18. Lebensjahr des Anspruchstellers, plus die Standardverjährung. Das kann die Aufbewahrung auf 21+ Jahre ab Ereignis ausdehnen.

Siehe was ein unveränderlicher Audit-Trail ist und wie man FCA-Audit-Beweise produziert.

Fazit

Aufbewahrung ist eine Disziplinübung. Regeln pro Kategorie und Jurisdiktion konfigurieren, automatisch durchsetzen, Löschungen mit Zertifikat protokollieren, Legal Holds handhaben — so sieht korrekte Aufbewahrung aus.