Posredovanje osebnih podatkov med zavarovalnicami

Ali si zavarovalnici (prejšnja in zdajšnja) lahko izmenjata podatke o posamezniku kot o stranki (ime in priimek, tip zavarovanja, prijavljene škode ipd.) brez posameznikove privolitve in kakšna je pravna podlaga za takšno ravnanje?