Beobachtetes Signal · 15. Juli 2026 · Disclosure · Quelle: t3n · Relevanz: 3/5 · Sentiment: Negativ
Schufa speichert verdeckt Finanzdaten von Millionen Verbrauchern für interne Tests
Recherchen von NDR und Süddeutsche Zeitung zeigen, dass die Schufa ein separates Archiv mit historischen Zahlungsdaten und verknüpften personenbezogenen Daten führt, das bis zu zehn Jahre aufbewahrt wird und rund 68 Millionen Menschen mit Kreditanfragen betrifft. Die Schufa bestätigt die Existenz des Datensatzes, betont jedoch dessen ausschließliche Nutzung für interne Tests und Validierungen neuer Scoring-Methoden, während Geschäftskunden keinen direkten Zugriff haben. Verbraucherschützer (VZBV) und Datenschutzrechtler warnen, dass diese intransparente Langzeitspeicherung gegen DSGVO-Vorgaben wie Auskunftsrechte, Speicherbegrenzungen und Löschansprüche (Art. 15 DSGVO) verstoßen und für Kreditentscheidungen genutzt werden könnte. Die Schufa verweist auf den Datenschutzexperten Tim Wybitul, der das Vorgehen verteidigt; die hessische Datenschutzbehörde lehnte eine Stellungnahme wegen eines laufenden Verfahrens ab.
Die massenhafte, intransparente Speicherung historischer Verbraucherdaten für interne Scoring-Tests wirft erhebliche datenschutzrechtliche Bedenken hinsichtlich Identity Management und Data Governance auf, die für Regulatoren und datengetriebene Branchen von großer Relevanz sind.
Marktsignale zu NDR in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- NDR und Süddeutsche Zeitung enthüllten, dass die Schufa eine separate historische Datenbank mit Zahlungsdaten und verknüpften Personendaten führt, die bis zu zehn Jahre gespeichert werden.
- Von der Datenspeicherung sind schätzungsweise 68 Millionen Menschen betroffen, die in der Vergangenheit eine Kreditanfrage gestellt haben.
- Laut Schufa dient das Archiv ausschließlich internen Tests und der Validierung neuer Risikoscore-Methoden (inklusive eines 12-Kriterien-Scores); Geschäftskunden haben keinen direkten Zugriff.
- Verbraucherschützer (VZBV) und Datenschutzexperten warnen vor möglichen Verstößen gegen DSGVO-Rechte auf Auskunft, Speicherbegrenzung und Löschung (Artikel 15).
- Die Schufa beruft sich auf den externen Datenschutzexperten Tim Wybitul, während die hessische Aufsichtsbehörde sich aufgrund eines laufenden Verfahrens nicht äußert.
Verknüpfte Unternehmen
6 verknüpfte Unternehmen“Research by NDR revealed that Schufa operates a second collection of 'historical data' containing older payment transactions....”
“This article appears on the t3n website and reports on research and statements from other sources about Schufa's data practices....”
“The page references external editorial content provided by TargetVideo GmbH as part of t3n's supplementary offerings....”
“The article lists dpa as the source for the reporting....”
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Noyb verklagt Schufa wegen angeblicher Schattendatenbank
Die österreichische Datenschutz-NGO Noyb hat eine rechtliche Initiative gegen die Schufa eingeleitet und wirft dem Auskunftei-Dienst vor, historische Finanzdaten weit länger als deklariert zu speichern. Dies verstoße gegen die DSGVO. Recherchen von NDR und Süddeutscher Zeitung hatten offenbart, dass eine sogenannte Schattendatenbank historische Zahlungsdatensätze teilweise bis zu zehn Jahre vorhält. Noyb fordert die Unterlassung dieser Praxis mit Fristsetzung und plant Schadensersatzforderungen für Betroffene. Die Schufa rechtfertigt die Nutzung älterer Datensätze mit interner Produktentwicklung sowie Score-Validierung und kündigte an, sich notfalls bis zum Bundesgerichtshof juristisch zu verteidigen. Von dem Verfahren sind potenziell die Daten von rund 68 Millionen Menschen in Deutschland betroffen, während die zuständige hessische Aufsichtsbehörde bereits seit dem Vorjahr ermittelt.
Schufa führt neues Bonitätsscore-Modell von 100 bis 999 ein
Die Schufa hat ihr bisheriges Bewertungssystem sowie die meisten Branchen-Scores durch ein einziges, transparentes Punktesystem von 100 bis 999 ersetzt. Das neue Modell basiert auf zwölf additiven Kriterien, wodurch Verbraucher den Einfluss einzelner Faktoren nachvollziehen können. Erste Nutzertests zeigen jedoch, dass bestimmte Gruppen wie Online-Kaufaktive, Jüngere, Neuzuwanderer oder finanzstarke Personen ohne klassische Kredithistorie überraschend niedrigere Werte erhalten können – unter anderem bedingt durch häufige Unternehmensanfragen. Verbraucher können sich auf der Schufa-Plattform registrieren und ihre Identität via PIN-Brief oder deutscher eID über ID Now verfizieren; eine Zwei-Faktor-Authentifizierung fehlt bislang. Kostenlose „Meine-Schufa“-Konten aktualisieren den Score vierteljährlich, während kostenpflichtige Modelle häufigere Updates bieten. Die Schufa will damit mehr Transparenz schaffen, allerdings wird die Akzeptanz bei Banken und Kreditgebern voraussichtlich erst spät erfolgen; die meisten nutzen Altsysteme bis mindestens Ende 2026 weiter.
BGH entscheidet über SCHUFA-Transparenz und Auswirkungen auf automatisierte KI-Scoring-Systeme
Der Bundesgerichtshof verhandelt darüber, ob die DSGVO-Datenkopie der SCHUFA detaillierte Erklärungen zur Berechnung einzelner Bonitätsscores enthalten muss. Fünf Privatkläger argumentieren, dass die SCHUFA relevante Daten und Gewichtungen nicht ausreichend offenlegt, nachdem zuvor das Oberlandesgericht Dresden die bisherigen Auskünfte als unzureichend eingestuft hatte. Die SCHUFA hat inzwischen ein neues, transparenteres Punktesystem mit einer Skala von 100 bis 999 und zwölf Kriterien eingeführt und verweist auf bereits erfüllte Transparenzanforderungen. Das bevorstehende Urteil könnte den Umfang der Offenlegungspflichten für automatisierte, datengetriebene Entscheidungen unter der DSGVO präzisieren und weit über Auskunfteien hinaus auch künftige KI-basierte Scoring-Systeme beeinflussen. Ab November 2026 tritt zudem ein neuer deutscher Rechtsrahmen für sogenannte materiell bedeutsame Scores in Kraft, der die Vorgaben weiter verschärfen dürfte.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.