Beobachtetes Signal · 15. Juli 2026 · Disclosure · Quelle: t3n · Relevanz: 3/5 · Sentiment: Negativ
Schufa speichert verdeckt Finanzdaten von Millionen Verbrauchern für interne Tests
Recherchen von NDR und Süddeutsche Zeitung zeigen, dass die Schufa ein separates Archiv mit historischen Zahlungsdaten und verknüpften personenbezogenen Daten führt, das bis zu zehn Jahre aufbewahrt wird und rund 68 Millionen Menschen mit Kreditanfragen betrifft. Die Schufa bestätigt die Existenz des Datensatzes, betont jedoch dessen ausschließliche Nutzung für interne Tests und Validierungen neuer Scoring-Methoden, während Geschäftskunden keinen direkten Zugriff haben. Verbraucherschützer (VZBV) und Datenschutzrechtler warnen, dass diese intransparente Langzeitspeicherung gegen DSGVO-Vorgaben wie Auskunftsrechte, Speicherbegrenzungen und Löschansprüche (Art. 15 DSGVO) verstoßen und für Kreditentscheidungen genutzt werden könnte. Die Schufa verweist auf den Datenschutzexperten Tim Wybitul, der das Vorgehen verteidigt; die hessische Datenschutzbehörde lehnte eine Stellungnahme wegen eines laufenden Verfahrens ab.
Die massenhafte, intransparente Speicherung historischer Verbraucherdaten für interne Scoring-Tests wirft erhebliche datenschutzrechtliche Bedenken hinsichtlich Identity Management und Data Governance auf, die für Regulatoren und datengetriebene Branchen von großer Relevanz sind.
Marktsignale zu NDR in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- NDR und Süddeutsche Zeitung enthüllten, dass die Schufa eine separate historische Datenbank mit Zahlungsdaten und verknüpften Personendaten führt, die bis zu zehn Jahre gespeichert werden.
- Von der Datenspeicherung sind schätzungsweise 68 Millionen Menschen betroffen, die in der Vergangenheit eine Kreditanfrage gestellt haben.
- Laut Schufa dient das Archiv ausschließlich internen Tests und der Validierung neuer Risikoscore-Methoden (inklusive eines 12-Kriterien-Scores); Geschäftskunden haben keinen direkten Zugriff.
- Verbraucherschützer (VZBV) und Datenschutzexperten warnen vor möglichen Verstößen gegen DSGVO-Rechte auf Auskunft, Speicherbegrenzung und Löschung (Artikel 15).
- Die Schufa beruft sich auf den externen Datenschutzexperten Tim Wybitul, während die hessische Aufsichtsbehörde sich aufgrund eines laufenden Verfahrens nicht äußert.
Verknüpfte Unternehmen
6 verknüpfte Unternehmen“Research by NDR revealed that Schufa operates a second collection of 'historical data' containing older payment transactions....”
“This article appears on the t3n website and reports on research and statements from other sources about Schufa's data practices....”
“The page references external editorial content provided by TargetVideo GmbH as part of t3n's supplementary offerings....”
“The article lists dpa as the source for the reporting....”
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Noyb verklagt Schufa wegen angeblicher Schattendatenbank
Die österreichische Datenschutz-NGO Noyb hat eine rechtliche Initiative gegen die Schufa eingeleitet und wirft dem Auskunftei-Dienst vor, historische Finanzdaten weit länger als deklariert zu speichern. Dies verstoße gegen die DSGVO. Recherchen von NDR und Süddeutscher Zeitung hatten offenbart, dass eine sogenannte Schattendatenbank historische Zahlungsdatensätze teilweise bis zu zehn Jahre vorhält. Noyb fordert die Unterlassung dieser Praxis mit Fristsetzung und plant Schadensersatzforderungen für Betroffene. Die Schufa rechtfertigt die Nutzung älterer Datensätze mit interner Produktentwicklung sowie Score-Validierung und kündigte an, sich notfalls bis zum Bundesgerichtshof juristisch zu verteidigen. Von dem Verfahren sind potenziell die Daten von rund 68 Millionen Menschen in Deutschland betroffen, während die zuständige hessische Aufsichtsbehörde bereits seit dem Vorjahr ermittelt.
Schufa führt neues Bonitätsscore-Modell von 100 bis 999 ein
Die Schufa hat ihr bisheriges Bewertungssystem sowie die meisten Branchen-Scores durch ein einziges, transparentes Punktesystem von 100 bis 999 ersetzt. Das neue Modell basiert auf zwölf additiven Kriterien, wodurch Verbraucher den Einfluss einzelner Faktoren nachvollziehen können. Erste Nutzertests zeigen jedoch, dass bestimmte Gruppen wie Online-Kaufaktive, Jüngere, Neuzuwanderer oder finanzstarke Personen ohne klassische Kredithistorie überraschend niedrigere Werte erhalten können – unter anderem bedingt durch häufige Unternehmensanfragen. Verbraucher können sich auf der Schufa-Plattform registrieren und ihre Identität via PIN-Brief oder deutscher eID über ID Now verfizieren; eine Zwei-Faktor-Authentifizierung fehlt bislang. Kostenlose „Meine-Schufa“-Konten aktualisieren den Score vierteljährlich, während kostenpflichtige Modelle häufigere Updates bieten. Die Schufa will damit mehr Transparenz schaffen, allerdings wird die Akzeptanz bei Banken und Kreditgebern voraussichtlich erst spät erfolgen; die meisten nutzen Altsysteme bis mindestens Ende 2026 weiter.
German Court to Rule on SCHUFA Transparency and AI Impact
The German Federal Court (BGH) is set to decide whether SCHUFA's GDPR data copy must include detailed explanations of how individual credit scores are calculated. Five private plaintiffs argue SCHUFA fails to disclose which data and weightings determine personal scores; the Dresden Higher Regional Court previously found existing disclosures insufficient. SCHUFA recently launched a new, more transparent score system (100–999 scale with 12 criteria) and says it already meets enhanced transparency demands. The outcome could clarify the scope of transparency obligations for automated, data‑driven decisions under the GDPR and affect not only credit bureaus but many future AI‑based scoring systems. A new legal framework for “materially significant scores” will take effect in German law from November 2026.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.