Az informatikai biztonsággal kapcsolatosan jogsértőnek minősült, hogy a katasztrófaelhárítás témájának kezelése és tesztelése nem teljes körű a K&H Biztosítónál, valamint az ehhez tartozó dokumentáció is hiányos.

Az ügyfelek tájékoztatásával összefüggésben a vizsgálat jogszabálysértéseket azonosított a kiemelt információkat tartalmazó dokumentum (KID) és az életbiztosítási termékismertető tartalmával, a károsult kgfb szerződéshez kapcsolódó kártérítési igényével összefüggő tájékoztatási kötelezettség teljesítésével, valamint a függő biztosításközvetítőkre vonatkozó tájékoztatással kapcsolatosan.

Hiányos volt a panasz elutasítása esetén nyújtott jogorvoslati tájékoztatás, valamint a biztosító a vizsgált időszakban nem minden panaszt válaszolt meg határidőn belül, illetve teljeskörűen.

A feltárt problémák miatt a jegybank 9 millió forint felügyeleti, és további 6 millió forint fogyasztóvédelmi bírságot szabott ki a K&H Biztosítóra, valamint kötelezte azt a jogszabályszerű működésre. A biztosítónak 2024. március 31-ig, illetve 2024. május 31-ig kell adatot szolgáltatnia az MNB-nek a jogsértések megszüntetésére tett intézkedéseiről.

A bírságösszegnél súlyosbító körülménynek minősült, hogy egyes jogszabálysértések hosszabb ideje álltak fenn. Enyhítő körülménynek számított ugyanakkor, hogy a K&H Biztosító már a felügyeleti vizsgálat során számos intézkedést hozott a hiányosságok orvoslására, illetve adott számot annak tervéről.