Authentifizierung: hohe Datensicherheit bei der AOK

Ob am Telefon, per E-Mail oder übers Internet – der Schutz Ihrer persönlichen Daten ist uns wichtig! Mit der Richtlinie des GKV-Spitzenverbands zur Sicheren Kommunikation hat der Gesetzgeber für alle Krankenkassen Maßnahmen festgelegt, um Ihre Daten vor unberechtigtem Zugriff noch besser zu schützen – zum Beispiel durch eine Authentifizierung. In dem Zusammenhang haben wir unsere Standards angepasst.
Eine Frau und ein Mann blicken auf ein Smartphone. Die Übertragung von Daten an die AOK erfolgt über eine Authentifizierung.© AOK

Inhalte im Überblick

    Datensicherheit bei der AOK

    Wir wollen sicherstellen, dass Ihre Daten nicht in fremde Hände gelangen. Deshalb darf jegliche Kundenkommunikation mit Sozialdaten oder die Herausgabe von persönlichen gesundheitsbezogenen Daten von uns nur dann stattfinden, wenn die Identität des Versicherten oder berechtigten Vertreters zweifelsfrei festgestellt wurde.

    Mittels einer Authentifizierung stellen wir dies sicher. Zudem setzen wir auf sichere Kommunikationskanäle beim Empfang und bei der Herausgabe von personenbezogenen Informationen.

    Authentifizierung: Wie prüft die AOK Ihre Identität?

    Um die Identität des Versicherten oder eines berechtigten Vertreters eindeutig feststellen zu können, nutzen wir eine Authentifizierung. Das bedeutet: Wir prüfen die Identität des Versicherten. Dafür benötigen wir einen zuverlässigen Nachweis.

    Nimmt ein Betreuer oder ein von Ihnen Bevollmächtigter zur AOK Kontakt auf, hat dieser den Betreuerausweis oder eine gültige Vollmacht darüber vorzulegen. Liegt uns eine entsprechende Vertretungsberechtigung vor, kann eine Authentifizierung erfolgen – nur so haben wir Sicherheit.

    Sofern Sie im Alltag häufiger Dinge für Ihren Ehepartner oder für Ihr volljähriges Kind erledigen, fordern Sie noch heute ein entsprechendes Formular für eine Vollmacht bei uns an. Dieses bringen Sie dann ausgefüllt und unterschrieben einfach bei Ihrem nächsten Besuch in Ihrer AOK vor Ort mit oder schicken es uns zu.

    Achtung vor Betrugsmaschen

    Immer wieder versuchen Menschen mit betrügerischen Methoden an die Daten von Versicherten zu gelangen. Die AOK vermeidet es deshalb, Sie auf unsicheren Kommunikationswegen zu kontaktieren. Die AOK beauftragt auch keine anderen Unternehmen, dies in unserem Namen zu tun. Bitte vergewissern Sie sich, wer Ihnen solche Nachrichten schickt oder bei Ihnen anruft – und handeln Sie konsequent!

    • Welche Methoden nutzen die Betrüger im Namen der AOK?

      Die Betrugsmethoden ändern sich immer wieder. In der Vergangenheit kam es häufiger vor, dass unsere Versicherten ohne einen für sie nachvollziehbaren Grund dazu aufgefordert wurden, zum Beispiel

      • ihre persönlichen Daten über einen Link zu aktualisieren,
      • einen neuen Tarif zu buchen oder einen Tarifvertrag abzuschließen,
      • die Krankenkassenkarte zu verlängern oder neu zu beantragen,
      • kostenfreie Gesundheitsartikel zu bestellen,
      • sich wegen einer falschen Abbuchung an den Rückerstattungsservice zu wenden,
      • der elektronischen Patientenakte (ePA) zu widersprechen.

      Dazu verschicken die Betrugsbanden in der Regel massenweise SMS oder sogenannte Phishing-Mails, die als Absendernamen die AOK oder eine ähnliche Bezeichnung tragen. Gelegentlich heißt es auch, man handele im Auftrag der AOK, aber das stimmt nicht. Zudem ist es bereits vorgekommen, dass unseren Versicherten gesunderhaltende und unterstützende Produkte zum Kauf, vermeintliche Bonustarife oder Rückerstattungsverfahren gegen ein Entgelt angeboten werden. 

      Bitte seien Sie sich gewiss: Grundsätzlich versendet die AOK solche Informationen oder Aufforderungen zu keinem Zeitpunkt per E-Mail. Die AOK stellt Ihnen die Leistungen der Kranken- und Pflegeversicherung ausschließlich im gesetzlichen Rahmen zur Verfügung. Diese können Sie über die unten stehenden Kommunikationswege beantragen. Die Kosten werden nach Bewilligung entsprechend durch Ihre AOK getragen. Ihnen wird durch AOK-Mitarbeitende keine Leistung zum Kauf angeboten!

    • Wie verhalte ich mich, wenn ich eine verdächtige Nachricht oder einen unseriösen Anruf erhalte?

      • Beim Verdacht auf einen betrügerischen Anruf beenden Sie sofort das Gespräch! Sollte es wirklich Ihre AOK gewesen sein, melden wir uns auf einem sicheren Wege bei Ihnen zurück.
      • Öffnen Sie keine Links in Nachrichten (E-Mail oder SMS) von einer unbekannten Nummer!
      • Antworten Sie nicht auf verdächtige Nachrichten!
      • Laden Sie keine Dateien aus unbekannter Quelle herunter!
      • Löschen Sie die verdächtige E-Mail oder SMS sofort!
      • Falls Sie doch einen Link angeklickt haben, geben Sie keine Daten ein! Schließen Sie die Seite sofort!
      • Blockieren Sie verdächtige Telefonnummern oder E-Mail-Adressen, sollten Sie mehrfach angerufen oder angeschrieben werden!

    • Woher weiß ich, dass es sich um eine verdächtige Telefonnummer oder E-Mail handelt?

      Wenn Sie nicht wissen, ob es sich um eine Telefonnummer der AOK handeln könnte, geben Sie diese in eine Suchmaschine im Internet ein. Oft berichten andere Betroffene in öffentlichen Foren über ähnliche Spam-Anrufe oder Betrugsversuche. Wenn Sie dort nicht fündig werden, muss das aber nicht bedeuten, dass die auf Ihrem Smartphone angezeigte Nummer verlässlich oder seriös ist.

      Bei verdächtigen E-Mails wird häufig der Name eines seriösen Absenders, wie zum Beispiel AOK, angezeigt. Die tatsächliche Absender-Mailadresse können Sie jedoch durch Anklicken des angezeigten Absenders einsehen. Zudem kommunizieren wir mit Ihnen ausschließlich über sichere und mit Ihnen im Vorfeld abgestimmte Kommunikationswege. 

    • Was kann ich tun, wenn ich Betrügern meine persönlichen Daten preisgegeben habe?

      Haben Sie Ihre persönlichen Daten betrügerischen Menschen preisgegeben, lautet unsere Empfehlung, sofort eine Strafanzeige zu stellen. Diese können Sie bei Ihrer örtlichen Polizeidienststelle oder bei der für Sie zuständigen Onlinewache der Landespolizei als Online-Strafanzeige aufgeben. Bitte wenden Sie sich auch an die Verbraucherzentrale und die Bundesnetzagentur, um sich beraten zu lassen oder andere Menschen vor dem Betrug zu waren.

    Das sind die aktuellen Betrugsmethoden

    Versicherte der AOK werden immer wieder zum Ziel von Betrugsversuchen. Mit gefälschten SMS, Anrufen oder Phishing-Mails versuchen Kriminelle an Ihre persönlichen Daten zu gelangen. An dieser Stelle finden Sie die aktuellsten Betrugsmethoden, damit Sie umfassend informiert sind.

    • März 2025: Gefälschte E-Mails mit Aufforderung zur Datenaktualisierung

      Aktuell ist eine betrügerische E-Mail im Namen der AOK im Umlauf, die dazu auffordert, persönliche Daten zu aktualisieren. Der Mailtext vermittelt, dass es notwendig ist, dass Versicherte ihre Daten regelmäßig aktualisieren und überprüfen, damit Dienste der AOK weiterhin optimal genutzt werden können. Außerdem wird mit einem Datum zusätzlich Druck aufgebaut, dies zeitnah zu tun. Über einen Link „Aktualisieren“ soll der Datenabgleich dann erfolgen. Klicken Sie nicht auf den Link, sondern löschen Sie die E-Mail umgehend. Über den Link könnte Schadsoftware auf Ihr Gerät gelangen oder es werden Ihre persönlichen Daten abgegriffen und zu betrügerischen Zwecken genutzt. Wichtig: Die AOK fordert Versicherte niemals per E-Mail dazu auf, persönliche Daten zu überprüfen oder zu aktualisieren.

    • Februar 2025: Gefälschte E-Mails zu angeblicher Rückerstattung

      Betrüger nutzen gefälschte E-Mails mit AOK-Logo, um Versicherten eine mögliche Rückerstattung in Aussicht zu stellen. Unter dem Titel „Wichtige Rückerstattung – Handeln Sie jetzt“ erhalten Versicherte die Information, dass sie berechtigt seien, eine Rückerstattung zu beantragen. Im Folgenden werden sie dazu aufgefordert, mit der genannten Registrierungsnummer die Rückerstattung über einen Link anzufordern. Diese E-Mail kommt nicht von der AOK, auch wenn das Logo und die Aufmachung der E-Mail das vermuten lassen. Klicken Sie deshalb auf keinen Link in der Mail und antworten Sie auch nicht darauf. Die Phishing-Mail dient lediglich dazu, Ihre persönlichen Daten abzugreifen oder Schadsoftware zu verbreiten.

    • Januar 2025: Gefälschte E-Mails zur elektronischen Patientenakte (ePA)

      Betrüger nutzen die Einführung der ePA und versenden gefälschte E-Mails im Namen der AOK, um angeblich über die Nutzung der elektronischen Patientenakte zu informieren. Diese Phishing-Mails enthalten unter anderem einen Link, über den Versicherte der ePA widersprechen können. Klicken Sie diesen Link nicht an. Er führt Sie auf eine gefälschte Seite, auf der Ihre persönlichen Daten ausgespäht werden. Löschen Sie die E-Mail stattdessen umgehend.

      Wir informieren Sie auf unserer Webseite über die ePA. Alle Informationen zur ePA, auch zum Widerspruch finden Sie auf unseren Seiten.  

    • Januar 2025: Gefälschte E-Mails zu kostenfreiem Medizin-Kit

      Gefälschte E-Mails mit AOK-Logo sollen Versicherte mit einem kostenfreien medizinischen Kit in die Falle locken: Per E-Mail werden Versicherte informiert, dass sie entweder ein kostenloses Medizin-Kit bestellen können oder es gewonnen haben. Das Kit umfasst angeblich eine Erste-Hilfe-Ausstattung, rezeptfreie Medikamente und weitere Inhalte. Um dies zu bekommen, sollen sich Versicherte über ihr „AOK-Konto“ einloggen oder das Kit über einen Link anfordern. Diese E-Mail ist nicht von der AOK. Klicken Sie auf keinen Link in der Mail und löschen Sie diese sofort.

    • Juli 2024: Gefälschte E-Mails zur Gesundheitskarte

      Betrüger versuchen mit gefälschten E-Mails im Namen der AOK an sensible Daten von Versicherten zu kommen. Angeblich müssten Versicherte eine neue elektronische Gesundheitskarte beantragen. Ohne diese könnten keine weiteren Gesundheitskosten übernommen werden. Diese E-Mail kommt nicht von der AOK. Löschen Sie diese umgehend. Solche Informationen oder Aufforderungen werden von der AOK grundsätzlich nie per E-Mail versendet.

    So können Sie sicher mit Ihrer AOK Baden-Württemberg Kontakt aufnehmen

    • In Ihrer AOK vor Ort:

      Bitte halten Sie eines der folgenden Dokumente bereit, damit wir Sie authentifizieren können:

      • Personalausweis
      • elektronische Gesundheitskarte (eGK)
      • Führerschein
      • Reisepass
      • Schwerbehindertenausweis
      • elektronischer Aufenthaltstitel

    • Am Telefon:

      Um Ihre Identität festzustellen, fragen wir Sie unterschiedliche persönliche Daten ab, die in der Kombination nur Ihnen bekannt sind.

    • Per E-Mail:

      Der Austausch von unverschlüsselten E-Mails gilt als unsicher, weil sie von Unberechtigten gelesen oder abgefangen werden können. Deshalb sollten Sie per E-Mail keine personenbezogenen Daten versenden. Falls Sie sich dennoch dafür entscheiden, antworten wir Ihnen auf einem anderen, sicheren Weg.

      Wenn Sie sicher mit uns per E-Mail kommunizieren möchten, dann empfehlen wir Ihnen unser Online-KundenCenter „Meine AOK“ oder die „Meine AOK"-App. Hier können Sie Daten und Unterlagen sicher, schnell und unkompliziert per E-Mail an uns senden und auch empfangen.

    • Per Brief:

      Der Postweg bleibt weiterhin sicher. Eine Authentifizierung ist über eindeutig zuordenbare Angaben im Brief möglich. Geben Sie beispielsweise neben Namen und Adresse Ihre Versichertennummer mit an – so können wir Ihr Schreiben zweifelsfrei zuordnen und zeitnah bearbeiten. Bitte denken Sie an Ihre Unterschrift.

      Hinweis: Sollte sich Ihre Adresse kürzlich geändert haben oder in nächster Zeit ändern, denken Sie bitte daran, sich umzumelden und uns Ihre neue Adresse mitzuteilen. Damit Sie unsere Post rechtzeitig und zuverlässig erreicht.

    • Kontakt per Fax:

      Da bei ausgehenden Faxen die örtliche und sachliche Empfangssicherheit nicht gewährleistet werden kann, ist künftig keine Übermittlung personenbezogener Daten auf diesem Kanal mehr möglich. Wir empfehlen Ihnen stattdessen, über unser Online-KundenCenter „Meine AOK“ mit uns zu kommunizieren, wenn Sie eine direkte Übertragung Ihrer Daten wünschen.

    • Über das Kontaktformular:

      Die Kontaktformulare auf unserer Internetseite sind verschlüsselt. Sie können uns darüber also bedenkenlos kontaktieren. Eine Authentifizierung ist dabei – ähnlich wie beim Brief – grundsätzlich über eindeutig zuordenbare Angaben möglich. Auch hier gilt: Wir werden keine datenschutzrelevanten Informationen per Antwort-E-Mail an Sie versenden.

    • Über das Online-KundenCenter „Meine AOK“:

      Auf dem derzeit sichersten Wege können Sie mit uns über das Online-KundenCenter „Meine AOK“ kommunizieren. Nach einmaliger Registrierung können Sie darüber sämtliche Anliegen ganz bequem, einfach und sicher erledigen. „Meine AOK“ funktioniert mit allen Endgeräten: am stationären PC, mit dem Smartphone oder dem Tablet.

    • Kontakt per Chat oder über Social Media:

      Diese Kommunikationskanäle gelten als unsicher. Wir bitten Sie, keine personenbezogenen Anfragen über diese Kanäle zu senden. Wir werden hierüber keine persönlichen Auskünfte oder Daten mit Ihnen teilen, Sie jedoch gerne allgemein zu Gesundheitsfragen und den Leistungen der AOK beraten.

    Um unseren Service für Sie weiter zu verbessern, bitten wir Sie nach einer Beratung oder einem persönlichen Kontakt um Ihr Einverständnis zur Nutzung Ihrer persönlichen Daten, damit wir Sie zu Ihrer Erfahrung mit der AOK befragen dürfen. Selbstverständlich können Sie der Datennutzung widersprechen, Ihr Feedback zu unserem Service ist freiwillig.

    Wie Sie der AOK eine Adressänderung mitteilen

    Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Bitte teilen Sie uns Ihre neue Anschrift vorzugsweise über das Online-KundenCenter „Meine AOK“, schriftlich oder persönlich mit. Gerne nehmen wir Ihre Adressänderung aber auch telefonisch entgegen, sofern Sie sich zweifelsfrei authentifizieren können.

    Aktualisiert: 01.04.2025
    Nach oben

    Waren diese Informationen hilfreich für Sie?