Gegevens over natuurlijke personen en ondernemingen die betrokken zijn (geweest) bij een incident met een verzekeraar (of andere financiële instelling), kunnen door verzekeraars in het interne verwijzingsregister (IVR) geregistreerd worden. Voor de eigen medewerkers zijn dan naam en geboortedatum van personen zichtbaar en van ondernemingen het KvK-nummer, de bedrijfsnaam en postcode. Bij ernstige incidenten zetten verzekeraars deze gegevens niet alleen in het eigen IVR, maar tevens in het externe verwijzingsregister (EVR), waartoe ook andere financiële instellingen toegang hebben. Een overzicht van recente jurisprudentie (2024) rond opname van (persoons)gegevens in frauderegisters.