Schufa-Altdaten: Warum eine verborgene Historie Datenschützer alarmiert
Millionen veraltete Finanzinformationen sollen für Score-Tests gespeichert worden sein. Über Rechtmäßigkeit und Auskunftspflichten wird gestritten.
Wer einen Kredit abbezahlt, eine Kreditkarte kündigt oder eine Privatinsolvenz hinter sich lässt, erwartet irgendwann einen Schlussstrich. Eine gemeinsame Recherche von NDR und Süddeutscher Zeitung stellt diese Erwartung nun infrage. Demnach hält die Schufa historische Informationen über Millionen Verbraucher länger vor, als vielen Betroffenen und selbst Fachleuten bekannt war.
Betroffen sein sollen unter anderem alte Kredite, Kreditkarten, Pfändungen, Insolvenzangaben und bereits beglichene Schulden. Die Daten würden nach Darstellung der Recherche nicht für die laufende Bonitätsauskunft verwendet, wohl aber für Tests. Unternehmenskunden könnten damit prüfen, wie ein neuer Score an einem bestimmten Zeitpunkt in der Vergangenheit abgeschnitten hätte.
Zwei Sichtweisen auf denselben Datenschatz
Die Schufa hält die Verarbeitung nach den vorliegenden Stellungnahmen für rechtmäßig. Sie verweist auf Test- und Kontrollzwecke und auf das Interesse von Banken und anderen Vertragspartnern, die Aussagekraft von Bonitätsmodellen zu prüfen. Die übermittelten Ergebnisse dürften vertraglich nur für Tests eingesetzt und müssten anschließend gelöscht werden.
Datenschutz- und Verbraucherschützer sehen dagegen mehrere Risiken. Historische Scores können Rückschlüsse auf die frühere finanzielle Lage einer Person erlauben. Gelangen solche Ergebnisse an Banken, Zahlungsdienste, Energieversorger oder Telekommunikationsunternehmen, ist von außen schwer zu kontrollieren, ob sie tatsächlich nur im Testsystem bleiben. Die Recherche nennt drei befragte Unternehmen, die eine Nutzung historischer Schufa-Daten zu Testzwecken eingeräumt hätten.
Die zentrale Tatsachenbehauptung beruht auf dieser journalistischen Recherche. Eine abschließende behördliche oder gerichtliche Bewertung liegt noch nicht vor. Der für die Schufa zuständige Hessische Beauftragte für Datenschutz und Informationsfreiheit prüft nach Angaben der Recherche bereits seit dem Frühjahr 2025 Rechtsgrundlage und Auskunftspraxis.
Auskunft und Löschung sind der juristische Kern
Artikel 15 der Datenschutz-Grundverordnung gibt Betroffenen das Recht zu erfahren, ob und zu welchen Zwecken personenbezogene Daten verarbeitet werden, wie lange sie gespeichert bleiben und an welche Empfänger sie gehen. Artikel 17 sieht unter bestimmten Voraussetzungen die Löschung nicht mehr notwendiger oder unrechtmäßig verarbeiteter Daten vor. Beide Rechte gelten jedoch nicht grenzenlos; Unternehmen können sich beispielsweise auf gesetzliche Pflichten oder überwiegende berechtigte Interessen berufen.
Strittig ist deshalb, ob die historischen Datensätze für die behaupteten Testzwecke in diesem Umfang notwendig sind. Kritiker argumentieren, Modelltests könnten mit kleineren, anonymisierten oder stärker begrenzten Datenbeständen erfolgen. Ebenso umkämpft ist die Frage, ob die kostenlose Datenkopie auch jene historischen Informationen enthalten muss, die nicht mehr in den aktuellen Score einfließen.
Was Verbraucher jetzt tun können
Verbraucher können eine kostenlose Datenkopie nach Artikel 15 DSGVO verlangen, Angaben prüfen und falsche Einträge berichtigen lassen. Wer vermutet, dass historische Daten fehlen, kann die Anfrage ausdrücklich auf sämtliche gespeicherten personenbezogenen Daten, Verarbeitungszwecke, Speicherfristen und Empfänger ausweiten. Bei einer aus ihrer Sicht unvollständigen Antwort steht Betroffenen eine Beschwerde bei der Datenschutzaufsicht offen.
Der Fall ist noch nicht entschieden. Gerade deshalb ist die Unterscheidung wichtig: Bekannt ist die von den Medien dokumentierte Speicherung und Testnutzung; offen ist, ob Aufsicht oder Gerichte sie in Umfang, Dauer und Transparenz für zulässig halten.
Quellen und weiterführende Informationen
Eigene Anzeige
Hier könnten Ihre Neuigkeiten stehen
Erreichen Sie Menschen in dieser Region – transparent als Anzeige gekennzeichnet.