The article examines the relationship between insurance and the processing of genetic data, with particular reference to the insurtech context, namely situations in which the data subject’s genetic profile is delineated through artificial intelligence systems. Building on the distinctive features of genetic data and the specific legal provisions governing their processing, it argues that such data require enhanced protection, inter alia to prevent discriminatory outcomes. This leads to the conclusion − also in light of the rules on oncological oblivion and of the EU Regulation on the European Health Data Space (EHDS) − that insurance undertakings may not lawfully require the disclosure of such information. Moreover, within the same regulatory framework, the article contends that insurers may not lawfully infer the data subject’s genetic profile through artificial intelligence and algorithmic Big Data processing for the purposes of assessing the insurable risk and, accordingly, shaping contractual terms. Il contributo si interroga sul rapporto tra assicurazione e trattamento dei dati genetici, in particolare nel contesto insurtech, ossia quando il profilo genetico dell’interessato venga delineato mediante sistemi di intelligenza artificiale. Muovendo dalle caratteristiche dei dati genetici e dal dato normativo ad essi relative, si nota come tali dati richiedano una tutela rafforzata, anche al fine di prevenire conseguenze discriminatorie. Ne deriva l’esclusione, anche alla luce della disciplina sull’oblio oncologico e del Regolamento UE sullo spazio europeo dei dati sanitari (EHDS), della possibilità per gli assicuratori di pretendere lecitamente la comunicazione di tali informazioni. Inoltre, alla luce del predetto quadro normativo, si osserva che il profilo genetico dell’interessato non può essere ricavato lecitamente dalle imprese mediante sistemi di intelligenza artificiale e trattamento algoritmico dei Big Data, al fine di valutare il rischio da assicurare e delineare, così, le condizioni contrattuali.

Insurtech and Protection of the Person in the Processing of Genetic Data / Leonardo Dani. - In: EUROPEAN JOURNAL OF PRIVACY LAW & TECHNOLOGIES. - ISSN 2704-8012. - ELETTRONICO. - (2026), pp. 1-16.

Insurtech and Protection of the Person in the Processing of Genetic Data

Leonardo Dani
Writing – Original Draft Preparation
2026

Abstract

The article examines the relationship between insurance and the processing of genetic data, with particular reference to the insurtech context, namely situations in which the data subject’s genetic profile is delineated through artificial intelligence systems. Building on the distinctive features of genetic data and the specific legal provisions governing their processing, it argues that such data require enhanced protection, inter alia to prevent discriminatory outcomes. This leads to the conclusion − also in light of the rules on oncological oblivion and of the EU Regulation on the European Health Data Space (EHDS) − that insurance undertakings may not lawfully require the disclosure of such information. Moreover, within the same regulatory framework, the article contends that insurers may not lawfully infer the data subject’s genetic profile through artificial intelligence and algorithmic Big Data processing for the purposes of assessing the insurable risk and, accordingly, shaping contractual terms. Il contributo si interroga sul rapporto tra assicurazione e trattamento dei dati genetici, in particolare nel contesto insurtech, ossia quando il profilo genetico dell’interessato venga delineato mediante sistemi di intelligenza artificiale. Muovendo dalle caratteristiche dei dati genetici e dal dato normativo ad essi relative, si nota come tali dati richiedano una tutela rafforzata, anche al fine di prevenire conseguenze discriminatorie. Ne deriva l’esclusione, anche alla luce della disciplina sull’oblio oncologico e del Regolamento UE sullo spazio europeo dei dati sanitari (EHDS), della possibilità per gli assicuratori di pretendere lecitamente la comunicazione di tali informazioni. Inoltre, alla luce del predetto quadro normativo, si osserva che il profilo genetico dell’interessato non può essere ricavato lecitamente dalle imprese mediante sistemi di intelligenza artificiale e trattamento algoritmico dei Big Data, al fine di valutare il rischio da assicurare e delineare, così, le condizioni contrattuali.
2026
1
16
Leonardo Dani
File in questo prodotto:
File Dimensione Formato  
DANI, Insurtech and Protection of the Person in the Processing of Genetic Data.pdf

accesso aperto

Tipologia: Pdf editoriale (Version of record)
Licenza: Open Access
Dimensione 630.43 kB
Formato Adobe PDF
630.43 kB Adobe PDF

I documenti in FLORE sono protetti da copyright e tutti i diritti sono riservati, salvo diversa indicazione.

Utilizza questo identificatore per citare o creare un link a questa risorsa: https://hdl.handle.net/2158/1477212
Citazioni
  • ???jsp.display-item.citation.pmc??? ND
  • Scopus ND
  • ???jsp.display-item.citation.isi??? ND
social impact