Schattendatenbank: Datenschützer mahnen Schufa ab

Die Kernmeldung: Juristischer Druck auf die Schufa

Die Datenschutzorganisation noyb hat offiziell eine Abmahnung gegen die Schufa eingeleitet. Der Grund für diesen drastischen Schritt ist die Existenz einer sogenannten Schattendatenbank, in der die Auskunftei historische sowie veraltete Informationen über Millionen von Bundesbürgern speichert. Diese Datenbank, deren Existenz durch eine investigative Recherche von NDR und Süddeutscher Zeitung im Juli 2026 ans Licht kam, enthält sensible Finanzdaten, die eigentlich längst hätten gelöscht werden müssen. Die Schufa, die als zentrale Instanz für die Bewertung der Kreditwürdigkeit fungiert und mit Banken, Energieversorgern sowie Telekommunikationsanbietern zusammenarbeitet, steht nun im Fokus der Datenschützer. Noyb wirft der Schufa vor, ihre gesetzlichen Auskunftspflichten systematisch zu verletzen, indem sie diese Daten bei offiziellen Anfragen der Betroffenen bewusst verschweigt. Die Organisation bereitet nun nicht nur eine Unterlassungsklage vor, sondern prüft zudem die Möglichkeit einer Sammelklage, um die Rechte der betroffenen Personen zu wahren und gegen die Praxis der Datenspeicherung vorzugehen.

Einzelheiten zu den gespeicherten Daten und der Rechtslage

Bei den in der Schattendatenbank gelagerten Informationen handelt es sich nach den vorliegenden Berichten um eine Vielzahl hochsensibler Einträge. Dazu zählen unter anderem längst abbezahlte Kredite, historische Kreditkartennutzungen, sowie Informationen über vergangene Pfändungen und abgeschlossene Privatinsolvenzen. Viele dieser Schulden wurden von den Betroffenen bereits vor Jahren vollständig beglichen. Dennoch verbleiben diese Einträge in den Systemen der Auskunftei, obwohl eine Löschung nach gängigen Datenschutzstandards längst hätte erfolgen müssen. Besonders kritisch bewerten die Juristen von noyb den Umstand, dass die Schufa bei einer offiziellen Datenauskunft, die jeder Bürger gemäß der Datenschutz-Grundverordnung einfordern kann, diese historischen Daten schlichtweg unterschlägt. Die Auskunftei entscheidet dabei eigenmächtig, welche Informationen für den Nutzer als „interessant“ oder relevant erachtet werden. Dies widerspricht jedoch der klaren Rechtsprechung des Europäischen Gerichtshofs. Dieser hat unmissverständlich festgelegt, dass eine Datenkopie eine vollständige und originalgetreue Reproduktion sämtlicher verarbeiteter Daten darstellen muss. Marco Blocher, ein Datenschutzjurist bei noyb, bezeichnet dieses Vorgehen der Schufa als einen bewussten Rechtsbruch, von dem die Verantwortlichen innerhalb der Auskunftei vollumfänglich Kenntnis haben dürften.

Hintergrund zur Entstehung der Schattendatenbank

Die Praxis der Schufa, Daten über einen langen Zeitraum hinweg vorzuhalten, ist das Ergebnis einer internen Datenpolitik, die nun durch die Recherchen von NDR und Süddeutscher Zeitung im Juli 2026 öffentlich wurde. Über Jahre hinweg konnten sich in den digitalen Archiven der Auskunftei Datensätze ansammeln, die für die aktuelle Bonitätsprüfung eigentlich keine Rolle mehr spielen sollten. Die Schufa nutzt diese Informationen, um die Kreditwürdigkeit von Millionen Menschen zu bewerten, was direkte Auswirkungen auf deren Alltag hat – etwa bei der Anmietung einer Wohnung, dem Abschluss eines Mobilfunkvertrags oder der Aufnahme eines Kredits. Dass diese Daten nicht in die reguläre Auskunft einfließen, die den Betroffenen auf Anfrage zur Verfügung gestellt wird, erweckt den Eindruck einer Intransparenz, die nun den Zorn der Datenschützer auf sich gezogen hat. Die Organisation noyb sieht hierin ein strukturelles Problem, bei dem die Auskunftei ihre Machtstellung nutzt, um Daten zu horten, die rechtlich gesehen keine Grundlage mehr für eine Speicherung haben, aber dennoch im Hintergrund vorhanden sind, um das Profilbild der Kunden zu beeinflussen.

Die beteiligten Akteure und Institutionen

Im Zentrum dieses Konflikts steht die Schufa als eine der mächtigsten Auskunfteien Deutschlands, deren Geschäftsmodell auf der Bewertung der finanziellen Zuverlässigkeit von Privatpersonen basiert. Zu ihren Kunden zählen namhafte Banken, Energieversorger und Telekommunikationsunternehmen, die sich bei Vertragsabschlüssen auf die Einschätzungen der Schufa verlassen. Auf der Gegenseite agiert die Datenschutzorganisation noyb, die sich auf die Durchsetzung digitaler Freiheitsrechte spezialisiert hat und nun die juristische Auseinandersetzung führt. Innerhalb von noyb ist insbesondere der Datenschutzjurist Marco Blocher als Akteur hervorgetreten, der die rechtliche Argumentation gegen die Auskunftei anführt. Er betont, dass die Schufa die gesetzlichen Vorgaben zur Auskunftspflicht missachtet. Die Recherchen, die das gesamte Thema erst ins Rollen brachten, wurden von den Medienhäusern NDR und Süddeutscher Zeitung durchgeführt. Diese haben durch ihre Veröffentlichungen im Juli 2026 erst die Grundlage für die nun folgenden juristischen Schritte geschaffen, indem sie die Existenz der Schattendatenbank belegten.

Einordnung der Situation aus Sicht der Datenschützer

Den Berichten zufolge ist die Situation als schwerwiegender Verstoß gegen die europäische Datenschutz-Grundverordnung einzuordnen. Die Tatsache, dass ein Unternehmen eigenmächtig entscheidet, welche Daten für den Betroffenen relevant sind und welche nicht, untergräbt das fundamentale Recht auf informationelle Selbstbestimmung. Einzuordnen ist das so, dass die Schufa durch das Zurückhalten dieser historischen Datensätze den Betroffenen die Möglichkeit nimmt, ihre eigenen Datenbestände vollständig zu kontrollieren und gegebenenfalls auf unrechtmäßige Einträge zu reagieren. Die Kritiker sehen in der Schattendatenbank eine Form der versteckten Profilbildung, die den Betroffenen verborgen bleibt, während sie gleichzeitig ihre wirtschaftlichen Chancen im Alltag einschränken kann. Die juristische Argumentation von noyb stützt sich hierbei auf die Rechtsprechung des Europäischen Gerichtshofs, die keinen Spielraum für eine selektive Datenherausgabe lässt. Es ist nach Ansicht der Datenschützer ein systemisches Versagen der Auskunftei, das nun durch eine konsequente juristische Aufarbeitung korrigiert werden muss, um den Schutz der betroffenen Millionen Menschen zu gewährleisten.

Offene Fragen zur weiteren Entwicklung

Der vorliegende Sachverhalt lässt einige Fragen offen, die zum jetzigen Zeitpunkt noch nicht beantwortet werden können. So bleibt unklar, wie genau die Schufa auf die Abmahnung reagieren wird und ob sie bereit ist, die Praxis der Schattendatenbank ohne ein langwieriges Gerichtsverfahren einzustellen. Ebenso ist nicht bekannt, wie viele Menschen exakt von dieser Speicherung betroffen sind, da die Schufa keine detaillierten Zahlen über den Umfang ihrer historischen Datenbestände veröffentlicht hat. Auch die Frage, wie die Aufsichtsbehörden auf die Enthüllungen reagieren werden, ist noch nicht abschließend geklärt. Es bleibt offen, ob neben der zivilrechtlichen Abmahnung durch noyb auch behördliche Sanktionen gegen die Auskunftei verhängt werden. Zudem ist noch nicht absehbar, wie die Schufa ihre internen Löschprozesse anpassen wird, um den rechtlichen Anforderungen in Zukunft gerecht zu werden, ohne ihr Geschäftsmodell grundlegend in Frage zu stellen. Die konkreten Auswirkungen auf die Bonitätsbewertungen der betroffenen Personen in der Vergangenheit sind ebenfalls noch nicht quantifizierbar.

Wie es weitergeht: Rechtliche Schritte und Sammelklage

Die Organisation noyb hat den Druck auf die Schufa bereits massiv erhöht. Die Abmahnung ist nur der erste Schritt in einer Reihe von geplanten Maßnahmen, die in eine Unterlassungsklage münden können, sollte die Auskunftei nicht einlenken. Parallel dazu arbeitet noyb an der Vorbereitung einer möglichen Sammelklage. Um dieses Vorhaben zu realisieren, hat die Organisation eine Liste für Interessierte eingerichtet. Betroffene Personen können sich dort eintragen, um über den weiteren Verlauf informiert zu werden und sich an den juristischen Schritten zu beteiligen. Noyb hält dabei einen immateriellen Schadensersatz von bis zu 500 Euro pro betroffener Person für denkbar, sofern die Klage erfolgreich ist. Die kommenden Wochen werden zeigen, ob die Schufa auf die Forderungen reagiert oder ob es zu einem langwierigen Rechtsstreit vor den zuständigen Gerichten kommt. Die Organisation noyb hat deutlich gemacht, dass sie den Fall konsequent verfolgen wird, um die Einhaltung der Datenschutzvorgaben bei der Auskunftei zu erzwingen.