Artikel 2

1. Als persoonsgegevens, waaronder gegevens over gezondheid, als bedoeld in artikel 4, onderdeel 15 van de Algemene verordening gegevensbescherming, die voor verzekeraars noodzakelijk zijn voor de uitvoering van vrijwillige ziektekostenverzekeringen, worden aangemerkt de in artikel 3bedoelde persoonsgegevens.
2. Een verzekeraar mag de in het eerste lid bedoelde gegevens gebruiken voor het verrichten van formele controle dan wel materiële controle ten behoeve van:
a. de geheel of gedeeltelijke betaling aan een zorgaanbieder;
b. de geheel of gedeeltelijke vergoeding aan een verzekerde van het in rekening gebrachte tarief voor aan een verzekerde geleverde prestatie;
c. de vaststelling van het recht van verzekerde op een uitkering van een geldsom aan die verzekerde als gevolg van het zich verwezenlijken van een risico waarop de ziektekostenverzekering betrekking heeft;
d. de vaststelling van de eigen bijdragen van een verzekerde;
e. de vaststelling van het eigen risico van een verzekerde;
f. de vaststelling van de no-claim van een verzekerde en
g. het verrichten van fraudeonderzoek.
3. Een verzekeraar mag de in het eerste lid bedoelde gegevens gebruiken voor het uitoefenen van verhaalsrecht.