Unternehmen melden deine Daten an die SCHUFA — so stoppst du es

Du hast einen Handyvertrag abgeschlossen, ein Girokonto eröffnet oder bei einem Online-Shop auf Rechnung bestellt — und plötzlich tauchen neue Einträge in deiner SCHUFA-Datenkopie auf? Das ist verständlich frustrierend, denn die meisten Verbraucher wissen gar nicht, dass ihre Daten regelmäßig an die SCHUFA gemeldet werden. Oft geschieht das still und automatisch, ohne dass du es merkst. Die gute Nachricht: Du bist dem nicht hilflos ausgeliefert.

Wer meldet was an die SCHUFA?

Die SCHUFA sammelt keine eigenen Daten — sie lebt von den Meldungen anderer Unternehmen. Rund 10.000 Vertragspartner liefern Informationen: Banken, Sparkassen, Mobilfunkanbieter, Energieversorger, Leasinggesellschaften, Online-Händler und Inkassounternehmen. Grundsätzlich unterscheidet man zwei Arten von Meldungen.

Positivdaten beschreiben laufende Verträge ohne Zahlungsstörung — etwa die Eröffnung eines Girokontos, den Abschluss eines Handyvertrags oder eine ausgegebene Kreditkarte. Diese Daten sagen erstmal nur: „Es existiert ein Vertragsverhältnis." Negativdaten dagegen betreffen Zahlungsausfälle, titulierte Forderungen, Mahnbescheide oder Insolvenzverfahren. Sie sind der Grund, warum viele Menschen Angst vor der SCHUFA haben.

Das Problematische: Beide Datenarten können deinen Score beeinflussen. Und beide werden häufig ohne dein aktives Wissen gemeldet. In vielen Verträgen steckt eine SCHUFA-Klausel im Kleingedruckten — wer sie nicht liest, stimmt der Datenweitergabe zu, ohne es zu merken.

Ist die Datenweitergabe überhaupt legal?

Die Rechtslage ist komplizierter, als viele Unternehmen behaupten. Bei Negativdaten stützen sich die Unternehmen auf Art. 6 Abs. 1 lit. f DSGVO — das sogenannte „berechtigte Interesse". Die Argumentation: Auskunfteien brauchen Negativdaten, um andere Marktteilnehmer vor Zahlungsausfällen zu warnen. Das ist grundsätzlich nachvollziehbar, aber es gibt klare Voraussetzungen: Die Forderung muss unbestritten sein, der Schuldner muss mindestens zweimal gemahnt worden sein, und zwischen erster Mahnung und Meldung müssen mindestens vier Wochen liegen.

Bei Positivdaten ist die Situation rechtlich deutlich umstrittener. Die Verbraucherzentrale NRW hat 2023 erfolgreich gegen die anlasslose Weitergabe von Mobilfunk-Positivdaten an die SCHUFA geklagt. Das Landgericht München urteilte, dass die pauschale Übermittlung von Positivdaten ohne konkreten Anlass gegen die DSGVO verstoßen kann. Die SCHUFA musste daraufhin Millionen von Mobilfunkdatensätzen löschen. Dieses Urteil hat Signalwirkung, auch wenn es nicht alle Branchen und Datenarten betrifft.

Wie du herausfindest, was gemeldet wurde

Der erste und wichtigste Schritt: Fordere deine kostenlose SCHUFA-Datenkopie nach Art. 15 DSGVO an. In dieser Datenkopie siehst du jeden einzelnen Eintrag — welches Unternehmen gemeldet hat, wann, und welche Daten übermittelt wurden. Du siehst dort auch Anfragen, die Unternehmen über dich gestellt haben, und ob es sich um Positivdaten oder Negativmerkmale handelt.

Nimm dir Zeit, die Datenkopie sorgfältig durchzugehen. Prüfe, ob du die aufgeführten Verträge tatsächlich erkennst. Prüfe, ob Verträge gemeldet sind, die du längst gekündigt hast. Und prüfe, ob es Einträge gibt, die du dir nicht erklären kannst — das können Hinweise auf fehlerhafte Meldungen oder im schlimmsten Fall auf Identitätsdiebstahl sein.

So widersprichst du der Datenweitergabe

Wenn du mit der Meldung deiner Daten an die SCHUFA nicht einverstanden bist, hast du nach Art. 21 DSGVO ein Widerspruchsrecht. Du kannst das meldende Unternehmen schriftlich auffordern, die Übermittlung deiner Daten an die SCHUFA zu unterlassen. Das Unternehmen muss deinen Widerspruch prüfen und dir mitteilen, ob es ihm stattgibt oder nicht.

Bei Positivdaten sind die Chancen auf Erfolg gut — besonders wenn du dich auf das Urteil der Verbraucherzentrale NRW berufst und deutlich machst, dass keine Rechtsgrundlage für die anlasslose Weitergabe besteht. Bei Negativdaten ist der Widerspruch schwieriger, aber nicht unmöglich: Wenn die Voraussetzungen für die Meldung nicht erfüllt sind — zum Beispiel weil die Forderung bestritten war oder die Mahnfristen nicht eingehalten wurden — hast du gute Argumente.

Parallel dazu kannst du bei der SCHUFA selbst eine Löschung des Eintrags nach Art. 17 DSGVO verlangen. Wenn die Rechtsgrundlage für die ursprüngliche Meldung fehlt, muss die SCHUFA den Eintrag entfernen. Reagiert die SCHUFA nicht innerhalb eines Monats, kannst du dich an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI) wenden — die zuständige Aufsichtsbehörde.

SCHUFA-Klauseln in Verträgen — worauf du achten solltest

Viele Unternehmen lassen sich die Datenweitergabe an die SCHUFA über eine sogenannte SCHUFA-Klausel im Vertrag genehmigen. Diese Klausel ist oft vorformuliert und kann unter Umständen unwirksam sein — insbesondere wenn sie zu pauschal formuliert ist oder der Verbraucher nicht ausreichend über Umfang und Zweck der Datenweitergabe informiert wurde.

Unser Tipp: Lies bei neuen Verträgen die Datenschutzhinweise und die SCHUFA-Klausel genau durch. Frage gezielt nach, welche Daten übermittelt werden, an wen und auf welcher Rechtsgrundlage. Wenn du die Klausel nicht akzeptieren willst, prüfe, ob der Vertragsabschluss auch ohne sie möglich ist. Bei vielen Anbietern ist die Bonitätsprüfung verpflichtend — die anschließende Meldung von Positivdaten jedoch nicht zwingend.

Dein Recht auf Kontrolle über deine Daten

Die DSGVO gibt dir klare Rechte: das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Widerspruch (Art. 21) und auf Beschwerde bei der Aufsichtsbehörde (Art. 77). Diese Rechte gelten gegenüber der SCHUFA genauso wie gegenüber den Unternehmen, die deine Daten melden. Nutze sie — denn niemand sonst wird es für dich tun.

Der erste Schritt ist immer derselbe: Fordere deine kostenlose Datenkopie an. Nur wenn du weißt, was über dich gespeichert ist, kannst du gezielt handeln. Und wenn du dabei Fehler findest oder Einträge, die nicht dort hingehören, hast du alle Werkzeuge, um sie korrigieren zu lassen.

Weiterführende Artikel

SCHUFA und Positivdaten: Warum Millionen Handydaten gelöscht wurden — Hintergründe zur erfolgreichen Klage der Verbraucherzentrale NRW.

SCHUFA-Fehler korrigieren nach Art. 16 DSGVO — So verlangst du die Berichtigung falscher Einträge.

Identitätsdiebstahl und SCHUFA — Was du tun kannst, wenn Betrüger Verträge in deinem Namen abschließen.

DSGVO Art. 15: Dein Recht auf eine kostenlose Datenkopie — Was das Auskunftsrecht genau umfasst und wie du es durchsetzt.

Externe Quellen zum Weiterlesen

IT-Recht Kanzlei: Datenweitergabe an Auskunfteien teilweise datenschutzwidrig — Rechtliche Analyse der DSGVO-Grenzen bei der Datenübermittlung.

Dr. Datenschutz: Positivdaten an SCHUFA nach Vertragsschluss — Detaillierte Analyse zur Rechtsgrundlage der Positivdatenweitergabe.

§ 31 BDSG — Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften — Gesetzestext zur Zulässigkeit von Scoring-Verfahren.