Die dürfen dank DSGVO mit Sicherheit nicht mal sagen, dass er angefragt hat, sofern Sie das im Rahmen der Anfrage nicht weitergeben müssen.
Das Problem wird eher sein, nachzuweisen, dass sie es getan haben. Und dann hat er immer noch keine Versicherung.