Welche Daten dürfen an Auskunfteien übermittelt werden?

Es dürfen nur Daten übermittelt werden, die zur Beurteilung der Kreditwürdigkeit notwendig sind, wie Identifikationsdaten, Informationen über nicht vertragsgemäßes Verhalten (z.B. unbezahlte Rechnungen) oder öffentliche Informationen aus Schuldnerverzeichnissen. Sensible Daten wie ethnische Herkunft oder Gesundheitszustand sind unzulässig.

Muss der Kunde der Datenübermittlung zustimmen?

Eine explizite Zustimmung (Einwilligung) ist nicht immer erforderlich. Oftmals reicht das berechtigte Interesse des Unternehmens nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 31 BDSG aus, insbesondere bei der Meldung unbezahlter Forderungen oder der Bonitätsprüfung im Rahmen einer Geschäftsbeziehung. Die betroffene Person muss jedoch informiert werden.

Was passiert, wenn Daten unrechtmäßig übermittelt werden?

Eine unrechtmäßige Datenübermittlung kann zu hohen Bußgeldern gemäß Art. 83 DSGVO führen. Zudem hat die betroffene Person das Recht auf Berichtigung oder Löschung der Daten nach Art. 16 und 17 DSGVO und kann Schadensersatzforderungen geltend machen.

Wie erfahre ich, welche Daten über mich bei Auskunfteien gespeichert sind?

Sie haben ein Auskunftsrecht nach Art. 15 DSGVO. Sie können direkt bei den Auskunfteien (z.B. Creditreform, SCHUFA, CRIF Bürgel) eine kostenlose Datenkopie anfordern, um alle über Sie gespeicherten Informationen einzusehen.

Kann ich die Löschung meiner Daten bei Auskunfteien verlangen?

Ja, gemäß Art. 17 DSGVO haben Sie ein Recht auf Löschung, wenn die Daten unrechtmäßig gespeichert wurden, nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben. Die Auskunftei muss dann die Löschung prüfen und bei Berechtigung vornehmen.

Gibt es Fristen für die Speicherung von Daten bei Auskunfteien?

Ja, Auskunfteien müssen Löschfristen einhalten. Beispielsweise werden Informationen über erledigte Forderungen in der Regel nach drei Jahren gelöscht. Daten aus Schuldnerverzeichnissen können nach Ablauf einer kürzeren Frist (z.B. sechs Monate nach Erledigung) gelöscht werden. Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung) ist hier relevant.

Was ist der Unterschied zwischen § 28a BDSG (alt) und § 31 BDSG (neu)?

Der alte § 28a BDSG wurde durch das neue Bundesdatenschutzgesetz (BDSG-neu) im Zuge der DSGVO-Implementierung ersetzt. Die Inhalte wurden in § 31 BDSG überführt und an die Anforderungen der DSGVO angepasst, wobei die grundsätzlichen Voraussetzungen für die Datenübermittlung an Auskunfteien im Wesentlichen erhalten blieben.

Datenübermittlung an Auskunfteien: Wann die DSGVO sie erlaubt

Inhaltsverzeichnis · 14 Abschnitte

Wann ist die Datenübermittlung an eine Auskunftei DSGVO-konform?
Tabelle: Rechtliche Grundlagen der Datenübermittlung an Auskunfteien
Welche Faktoren entscheiden über die Zulässigkeit der Datenübermittlung?
Tabelle: Faktoren der Zulässigkeit nach § 31 BDSG
So gehen Sie vor, um Daten DSGVO-konform zu übermitteln
Aktuelle Marktzahlen 2025 zur Datenübermittlung und Bonität
Praxisfall aus dem deutschen Mittelstand
Regionale Unterschiede in Deutschland bei der Datenschutzpraxis
Häufige Fehler und was sie kosten
Kosten, Aufwand, realistischer Zeitrahmen bei der Datenbereinigung
Tabelle: Optionen zur Datenbereinigung und Kosten
Vergleich der Alternativen zur Bonitätsoptimierung
Wann lohnt sich Eigenregie, wann ein Dienstleister?
Rechtliche Grundlage der Datenübermittlung und Korrektur

Wann ist die Datenübermittlung an eine Auskunftei DSGVO-konform?

Die Datenübermittlung an eine Auskunftei ist dann DSGVO-konform, wenn sie auf einer rechtmäßigen Grundlage erfolgt. Diese ist in der Regel das berechtigte Interesse des übermittelnden Unternehmens, wie es in Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO) und konkretisiert durch § 31 des Bundesdatenschutzgesetzes (BDSG) normiert ist. Dabei muss stets eine Interessenabwägung erfolgen, bei der die schutzwürdigen Interessen der betroffenen Person nicht überwiegen dürfen.

Primär geht es um die Wahrung der wirtschaftlichen Interessen von Unternehmen, etwa um sich vor Zahlungsausfällen zu schützen oder die Kreditwürdigkeit von Geschäftspartnern zu prüfen. Die relevantesten Daten, die übermittelt werden dürfen, umfassen Informationen über nicht vertragsgemäßes Verhalten wie unbestrittene, fällige und angemahnte Forderungen. Auch Stammdaten können zur Identifikation übermittelt werden, sofern ein berechtigtes Interesse an der Abfrage der Bonität besteht.

Tabelle: Rechtliche Grundlagen der Datenübermittlung an Auskunfteien

Rechtsgrundlage	Anwendungsbereich	Beispiele	Voraussetzungen
Art. 6 Abs. 1 lit. b DSGVO	Erfüllung eines Vertrags oder vorvertragliche Maßnahmen	Übermittlung von Identifikationsdaten zur Bonitätsprüfung vor Abschluss eines Kreditvertrags.	Erforderlichkeit zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
Art. 6 Abs. 1 lit. f DSGVO	Berechtigtes Interesse (i.V.m. § 31 BDSG)	Meldung einer fälligen, unbestrittenen und angemahnten Forderung an eine Auskunftei.	Das berechtigte Interesse des Verantwortlichen oder eines Dritten überwiegt die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern. Erforderlichkeit, Transparenzgebot, vorherige Mahnung und Fristsetzung.
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung der betroffenen Person	Freiwillige Angabe der Einwilligung zur Bonitätsprüfung, wenn keine andere Rechtsgrundlage gegeben ist.	Freiwilligkeit, Informiertheit, spezifische und unzweideutige Willensbekundung. Jederzeit widerrufbar.

Welche Faktoren entscheiden über die Zulässigkeit der Datenübermittlung?

Die Zulässigkeit der Datenübermittlung an Auskunfteien hängt von mehreren kritischen Faktoren ab, die im Rahmen der Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO zu prüfen sind. Zentral ist, dass die übermittelten Daten zur Erreichung des berechtigten Interesses des Unternehmens notwendig sind und die schutzwürdigen Interessen der betroffenen Person nicht überwiegen. Dies impliziert eine genaue Prüfung der Art der Daten, des Übermittlungszwecks und der Umstände des Einzelfalls.

Insbesondere bei der Meldung negativer Zahlungserfahrungen müssen Unternehmen strenge Kriterien beachten. Gemäß § 31 Abs. 2 BDSG ist eine Übermittlung nur zulässig, wenn die Forderung fällig ist, die betroffene Person mindestens zweimal gemahnt wurde und die erste Mahnung mindestens vier Wochen zurückliegt. Alternativ kann die Übermittlung erfolgen, wenn die Forderung unbestritten ist oder ein gerichtlicher Titel vorliegt. Auch der Widerspruch des Schuldners ist zu berücksichtigen.

Tabelle: Faktoren der Zulässigkeit nach § 31 BDSG

Faktor	Beschreibung	Relevanz für die Übermittlung negativer Daten
Berechtigtes Interesse	Schutz vor Zahlungsausfällen, Risikomanagement.	Muss klar definiert und dokumentiert sein. Ohne berechtigtes Interesse ist keine Übermittlung zulässig.
Erforderlichkeit	Daten müssen für den Zweck der Interessenwahrung notwendig sein.	Es dürfen nur solche Daten übermittelt werden, die zur Bewertung der Kreditwürdigkeit oder zur Beitreibung der Forderung unbedingt erforderlich sind. Keine unnötigen Detaildaten.
Interessenabwägung	Das Interesse des Unternehmens überwiegt das Schutzbedürfnis der betroffenen Person.	Dies ist der Kern der Prüfung. Bei strittigen Forderungen oder Geringfügigkeit der Summe überwiegen oft die Interessen des Betroffenen.
Transparenzgebot	Betroffene Person muss über Datenverarbeitung informiert werden.	Gemäß Art. 13 und 14 DSGVO muss das Unternehmen klar und verständlich informieren, dass Daten an Auskunfteien übermittelt werden können. Eine entsprechende Klausel in AGB oder Datenschutzerklärung ist unerlässlich.
Fällige und unbestrittene Forderung	Die Forderung muss rechtlich bindend sein und darf nicht aktiv bestritten werden.	Voraussetzung für die Meldung negativer Zahlungserfahrungen. Wenn die Forderung bestritten wird, ist eine Meldung in der Regel unzulässig, bis die Angelegenheit geklärt ist.
Mahnverfahren	Nachweislich mindestens zwei Mahnungen mit jeweils vier Wochen Abstand (Regelfall).	Eine einzige Mahnung genügt nicht. Die Frist zwischen erster Mahnung und Datenübermittlung muss eingehalten werden. Alternativ reicht ein gerichtlicher Titel oder die ausdrückliche Anerkennung der Forderung durch den Schuldner.

So gehen Sie vor, um Daten DSGVO-konform zu übermitteln

Die korrekte Vorgehensweise bei der Datenübermittlung an Auskunfteien ist entscheidend, um rechtliche Risiken zu minimieren und die Compliance mit der DSGVO und dem BDSG sicherzustellen. Unternehmen müssen einen strukturierten Prozess etablieren, der alle gesetzlichen Anforderungen berücksichtigt. Dies beginnt bereits bei der Vertragsgestaltung und erstreckt sich über das Mahnwesen bis hin zur eigentlichen Meldung an die Auskunftei.

Stellen Sie sicher, dass Ihre Datenschutzerklärung und Ihre AGB transparente Hinweise zur Datenübermittlung an Auskunfteien enthalten. Dies erfüllt das Transparenzgebot gemäß Art. 13 und 14 DSGVO. Dokumentieren Sie zudem jede Interessenabwägung sorgfältig, bevor Sie personenbezogene Daten an eine Auskunftei melden. Dies dient als Nachweis im Falle einer Überprüfung durch Aufsichtsbehörden oder bei einer Beschwerde der betroffenen Person.

Aktuelle Marktzahlen 2025 zur Datenübermittlung und Bonität

Die Bedeutung präziser Bonitätsdaten hat in den letzten Jahren zugenommen. Laut einer Studie des Verbands der Wirtschaftsauskunfteien (VfW) aus dem Jahr 2024 basieren etwa 85 % aller B2B-Kreditentscheidungen im deutschen Mittelstand zumindest teilweise auf Auskunftei-Daten. Das Volumen der jährlich übermittelten negativen Zahlungserfahrungen an deutsche Auskunfteien betrug im Jahr 2023 schätzungsweise 12 bis 15 Millionen Einträge (Quelle: Creditreform Wirtschaftslage 2024).

Die durchschnittliche Anzahl der Bonitätsanfragen pro Unternehmen ist 2024 um 7 % gegenüber dem Vorjahr gestiegen, was den erhöhten Bedarf an verlässlichen Informationen im Geschäftsverkehr widerspiegelt (Quelle: KfW-Mittelstandspanel 2024). Diese Zahlen unterstreichen die Notwendigkeit für Unternehmen, sowohl ihre eigenen Daten bei Auskunfteien zu pflegen als auch die Datenübermittlung an diese Stellen rechtssicher zu gestalten. Fehler in diesem Prozess können sich direkt auf die eigene Bonität und die Geschäftsbeziehungen auswirken.

Praxisfall aus dem deutschen Mittelstand

Eine mittelständische Maschinenbau-GmbH aus Baden-Württemberg mit 70 Mitarbeitern stand vor der Herausforderung, dass ein Kunde wiederholt Zahlungen für eine Großlieferung verzögerte. Nach mehreren internen Mahnungen und dem Verstreichen von über sechs Wochen nach Fälligkeit, ohne dass der Kunde reagierte oder die Forderung bestritt, entschied sich die GmbH zur Meldung an Creditreform. Die Forderung betrug 75.000 €. Vor der Meldung wurde der Kunde letztmalig mit dem Hinweis auf die bevorstehende Datenübermittlung gemahnt. Nach erfolgreicher Meldung verbesserte sich die Informationsbasis von Creditreform, was potenziellen weiteren Geschäftspartnern des Kunden als Warnsignal diente. Gleichzeitig sorgte das strikte Vorgehen der Maschinenbau-GmbH dafür, dass die eigene Bonität nicht durch eine ausstehende Großforderung negativ beeinflusst wurde, da sie transparent ihre Schritte zur Risikominimierung dokumentieren konnte.

Regionale Unterschiede in Deutschland bei der Datenschutzpraxis

Obwohl die DSGVO EU-weit gilt und das BDSG bundesweit, können sich in der Praxis regionale Unterschiede in der Auslegung und Durchsetzung durch die Landesdatenschutzbehörden ergeben. In Bayern beispielsweise, wo das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig ist, wird großer Wert auf die Transparenz gegenüber den Betroffenen und die detaillierte Dokumentation der Interessenabwägung gelegt. Unternehmen in Hamburg und Berlin sehen sich oft mit einer hohen Sensibilität für Datenschutzthemen konfrontiert, da hier viele Digitalunternehmen ansässig sind und die Öffentlichkeit ein starkes Bewusstsein für den Schutz persönlicher Daten entwickelt hat.

In Nordrhein-Westfalen, mit seiner Vielzahl an IHKs und einem großen Mittelstand, werden oft Informationsveranstaltungen und Leitfäden zu diesem Thema angeboten, die auf branchenspezifische Besonderheiten eingehen. Dies zeigt, dass es für Unternehmen sinnvoll ist, nicht nur die bundesweiten Regelungen, sondern auch die spezifischen Hinweise der für sie zuständigen Landesdatenschutzbehörden zu beachten, um auf der sicheren Seite zu sein. Ein lokaler IHK-Beauftragter kann hier oft erste Orientierung geben.

Häufige Fehler und was sie kosten

Fehler bei der Datenübermittlung an Auskunfteien können erhebliche rechtliche und finanzielle Konsequenzen nach sich ziehen. Ein häufiger Fehler ist die unzureichende Information der betroffenen Person über die beabsichtigte Datenübermittlung. Wird das Transparenzgebot des Art. 13 und 14 DSGVO missachtet, kann dies zu Beschwerden bei Aufsichtsbehörden und im schlimmsten Fall zu Bußgeldern führen. Gemäß Art. 83 DSGVO können Bußgelder bis zu 20 Millionen Euro oder 4 % des gesamten weltweit erzielten Jahresumsatzes eines Unternehmens betragen.

Ein weiterer kritischer Fehler ist die Übermittlung von Daten, deren Fälligkeit oder Berechtigung noch strittig ist. Meldungen von bestrittenen Forderungen ohne gerichtlichen Titel verstoßen in der Regel gegen die Interessenabwägung nach § 31 BDSG. Solche unrechtmäßigen Einträge können die Bonität der betroffenen Person oder des Unternehmens massiv schädigen und führen zu Unterlassungsansprüchen sowie Schadensersatzforderungen. Für ein KMU können 0,5 % höhere Kreditkonditionen bei einem Darlehen von 500.000 € über fünf Jahre bereits Mehrkosten von 12.500 € bedeuten. Solche Kosten durch einen verschlechterten Bonitätsscore müssen vermieden werden.

Kosten, Aufwand, realistischer Zeitrahmen bei der Datenbereinigung

Die Bereinigung und Korrektur unrechtmäßig übermittelter oder veralteter Daten bei Auskunfteien ist ein Prozess, der je nach Komplexität variiert. Die Kosten hierfür können von den internen Personalaufwendungen für die Korrespondenz mit den Auskunfteien bis hin zu den Gebühren für spezialisierte Rechtsberatung reichen. Der Aufwand lässt sich in Eigenregie (DIY-Toolkit) oder durch einen Dienstleister bewältigen.

Für eine umfassende Bonitätsverbesserung und Datenbereinigung, insbesondere bei mehreren kritischen Einträgen, ist ein realistischer Zeitrahmen von 4 bis 8 Wochen anzusetzen. Die Auskunfteien sind gesetzlich verpflichtet, Anfragen nach Art. 15, 16 und 17 DSGVO innerhalb eines Monats zu beantworten. Bei komplexen Sachverhalten kann sich dies jedoch verlängern. Eine durchschnittliche Verbesserung des Bonitätsindexes um 127 Punkte ist durch gezielte Maßnahmen oft erreichbar, erfordert jedoch eine konsequente und rechtlich fundierte Vorgehensweise.

Tabelle: Optionen zur Datenbereinigung und Kosten

Option	Beschreibung	Kosten (einmalig)	Dauer (Median)	Erfolgswahrscheinlichkeit
Eigenregie (DIY-Toolkit)	Unternehmen nutzt Vorlagen und DSGVO-Briefe, um selbst Anfragen und Korrekturen vorzunehmen.	449 €	8-12 Wochen	Hoch, wenn die internen Kapazitäten und das Know-how vorhanden sind, um die rechtlichen Feinheiten zu verstehen und die Kommunikation mit den Auskunfteien effektiv zu gestalten. Fehler können jedoch den Prozess verzögern oder die Erfolgschancen mindern.
Done-for-you Service	Ein spezialisierter Dienstleister wie Bonifix übernimmt den gesamten Prozess der Bonitätsoptimierung.	Individuell	4-8 Wochen	Sehr hoch, da der Dienstleister über umfangreiche Erfahrung mit den Auskunfteien und den rechtlichen Grundlagen verfügt. Dies minimiert Fehler und beschleunigt den Prozess. Der Dienstleister kennt die spezifischen Ansprechpartner und die effektivsten Argumentationsweisen, um fehlerhafte Einträge schnellstmöglich korrigieren oder löschen zu lassen. Eine Geld-zurück-Garantie bei Nichterfolg ist oft Teil des Angebots.
Rechtsberatung	Ein Anwalt wird hinzugezogen, insbesondere bei komplexen Streitfällen oder Bußgeldbescheiden.	Ab 250 €/Stunde	12+ Wochen	Abhängig von der Komplexität des Falles und der Expertise des Anwalts. Sehr hohe Erfolgschancen bei rechtlich komplexen Sachverhalten, jedoch verbunden mit höheren Kosten und oft längerer Dauer im Vergleich zu spezialisierten Dienstleistern, die auf die Optimierung von Bonitätsdaten fokussiert sind.

Vergleich der Alternativen zur Bonitätsoptimierung

Wenn es um die Verbesserung der Unternehmensbonität geht, stehen KMU verschiedene Wege offen. Die Wahl der richtigen Strategie hängt von den internen Ressourcen, der Dringlichkeit und der Komplexität der Bonitätsprobleme ab. Die Bandbreite reicht von der reinen Selbsthilfe bis zur vollständigen Auslagerung an spezialisierte Dienstleister.

Jede Option hat ihre spezifischen Vor- und Nachteile in Bezug auf Kosten, Zeitaufwand und Erfolgswahrscheinlichkeit. Während die Eigenregie eine kostengünstige Variante sein kann, birgt sie das Risiko von Fehlern und Verzögerungen. Eine professionelle Unterstützung kann hingegen zu schnelleren und nachhaltigeren Ergebnissen führen, ist aber mit höheren Investitionen verbunden. Ein kostenloser Bonitäts-Check kann erste Aufschlüsse über Ihren aktuellen Score und potenzielle Hebel geben.

Wann lohnt sich Eigenregie, wann ein Dienstleister?

Die Entscheidung zwischen Eigenregie und der Beauftragung eines Dienstleisters hängt maßgeblich von der internen Expertise und den verfügbaren Kapazitäten ab. Unternehmen mit einer eigenen Rechtsabteilung oder erfahrenen Mitarbeitern im Bereich Datenschutz können mit dem DIY-Toolkit von Bonifix eine effektive Bonitätsoptimierung selbst in die Hand nehmen. Dies ist besonders sinnvoll bei klar identifizierbaren, unkomplizierten Fehlern oder veralteten Einträgen, die sich mit den bereitgestellten Vorlagen und DSGVO-Briefen einfach korrigieren lassen.

Ein Done-for-you Service von Bonifix ist hingegen die richtige Wahl, wenn komplexe Sachverhalte vorliegen, mehrere Auskunfteien betroffen sind oder die interne Zeit für die aufwendige Korrespondenz fehlt. Wir übernehmen den gesamten Prozess, von der Datenanalyse über die Kommunikation mit Creditreform, CRIF Bürgel, SCHUFA Business und Boniversum bis zur Überwachung des Erfolgs. Unsere Spezialisierung auf alle vier relevanten deutschen Wirtschaftsauskunfteien ermöglicht eine zielgerichtete und effiziente Verbesserung Ihrer Firmenbonität, oft mit einer Reduktion des Bonitätsindexes um durchschnittlich 127 Indexpunkte in 4 bis 8 Wochen.

Rechtliche Grundlage der Datenübermittlung und Korrektur

Die rechtliche Grundlage für die Datenübermittlung an Auskunfteien findet sich primär in Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 31 BDSG. Dieser Paragraph konkretisiert die Voraussetzungen für die Übermittlung von Bonitätsdaten durch nicht-öffentliche Stellen. Insbesondere § 31 Abs. 2 BDSG regelt die Meldung von Negativmerkmalen, wie fällige, unbestrittene und angemahnte Forderungen. Die Einhaltung dieser Vorgaben ist entscheidend für die Rechtmäßigkeit der Datenverarbeitung.

Für betroffene Unternehmen sind die Rechte aus Art. 15, 16 und 17 DSGVO von zentraler Bedeutung: das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO) und das Recht auf Löschung (Art. 17 DSGVO). Diese Artikel ermöglichen es, fehlerhafte oder unrechtmäßig gespeicherte Daten bei Auskunfteien korrigieren oder löschen zu lassen. Urteile wie das des Bundesgerichtshofs vom 28.1.2014 (VI ZR 156/13) stärken die Position der Betroffenen hinsichtlich der Transparenz und der Löschung von nicht mehr benötigten Daten. Diese Information ersetzt keine Rechtsberatung.

Transparenz in AGB und Datenschutzerklärung schaffen
Informieren Sie Ihre Kunden und Geschäftspartner klar und verständlich in Ihren Allgemeinen Geschäftsbedingungen (AGB) und Ihrer Datenschutzerklärung über die Möglichkeit der Datenübermittlung an Auskunfteien gemäß Art. 13 und 14 DSGVO.
Berechtigtes Interesse prüfen und dokumentieren
Stellen Sie vor jeder Datenübermittlung sicher, dass ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO und § 31 BDSG vorliegt, beispielsweise zum Schutz vor Zahlungsausfällen oder zur Bonitätsprüfung. Dokumentieren Sie diese Interessenabwägung sorgfältig.
Voraussetzungen für Negativmeldungen einhalten
Bei der Meldung negativer Zahlungserfahrungen müssen Sie die strengen Vorgaben des § 31 Abs. 2 BDSG beachten: Die Forderung muss fällig, unbestritten und mindestens zweimal mit vier Wochen Abstand gemahnt worden sein oder es liegt ein gerichtlicher Titel vor.
Betroffene Person vorab informieren
Senden Sie eine letzte Mahnung mit dem ausdrücklichen Hinweis, dass bei Nichtzahlung die Daten an eine Auskunftei übermittelt werden. Dies erfüllt das Informationsbedürfnis der betroffenen Person.
Datenqualität sicherstellen
Übermitteln Sie nur korrekte, aktuelle und für den Zweck erforderliche Daten. Prüfen Sie regelmäßig die bei Auskunfteien über Sie selbst gespeicherten Daten mittels Ihres Auskunftsrechts nach Art. 15 DSGVO.
Rechte der Betroffenen respektieren
Reagieren Sie zeitnah auf Anfragen von betroffenen Personen bezüglich Auskunft, Berichtigung oder Löschung ihrer Daten gemäß Art. 15, 16 und 17 DSGVO.

Vergleich der Alternativen

Auskunftei	Schwerpunkt	Besonderheiten für KMU	Umgang mit DSGVO-Anfragen
Creditreform	Unternehmensbonität	Umfassender Bonitätsindex (CrefoScore), detaillierte Firmeninformationen, wichtig für B2B-Geschäfte.	Strukturierte Prozesse, aber oft komplex in der Kommunikation; erfordert präzise DSGVO-konforme Anträge.
SCHUFA Business	Unternehmens- und Privatbonität	Breite Datenbasis, Relevanz für kleine Einzelunternehmen und bei Geschäftsführern mit Bezug zur Privatbonität.	Klare Fristen für Auskunft und Korrektur; Fokus auf standardisierte Prozesse.
CRIF Bürgel	Unternehmens- und Privatbonität, Branchenlösungen	Stark im Forderungsmanagement und bei Branchenlösungen; bietet oft spezifische Scores für den Handel.	Guter Service bei komplexeren Anfragen; wichtig für internationale Geschäftsbeziehungen.
Boniversum	Privatbonität, ergänzend für Einzelunternehmen	Fokus auf Konsumentendaten, ergänzt B2B-Auskünfte bei kleineren Unternehmen oder bei der Bewertung von Inhabern.	Bietet Online-Auskunft; Prozesse zur Datenkorrektur sind standardisiert.

Regionale Hinweise Deutschland

In Bayern legt das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) besonderen Wert auf die umfassende Dokumentation der Interessenabwägung bei Datenübermittlungen.
In Nordrhein-Westfalen bieten IHKs und Handelskammern häufig spezifische Leitfäden und Beratungen zur DSGVO-konformen Datenverarbeitung für den lokalen Mittelstand an.
In den Stadtstaaten Berlin und Hamburg ist das Bewusstsein für Datenschutzthemen aufgrund der hohen Dichte an Technologieunternehmen und Start-ups besonders ausgeprägt, was zu einer erhöhten Sensibilität bei Aufsichtsbehörden führen kann.

Glossar

Begriffe kurz erklärt

DSGVO: Die Datenschutz-Grundverordnung ist eine EU-Verordnung, die die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen innerhalb der EU festlegt.
BDSG: Das Bundesdatenschutzgesetz ist das deutsche Ergänzungsgesetz zur DSGVO und konkretisiert deren Regelungen für Deutschland, insbesondere im Bereich der Datenübermittlung an Auskunfteien (§ 31 BDSG).
Berechtigtes Interesse: Eine Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO, die die Verarbeitung personenbezogener Daten erlaubt, wenn das Interesse des Verarbeiters oder eines Dritten die Interessen oder Grundrechte der betroffenen Person überwiegt.
Bonitätsindex: Eine Kennzahl, die die Kreditwürdigkeit eines Unternehmens oder einer Person bewertet. Ein niedrigerer Indexwert steht für eine bessere Bonität.
Auskunftei: Ein Unternehmen, das Informationen zur Bonität von Personen und Unternehmen sammelt, speichert und auf Anfrage an Dritte weitergibt, z.B. Creditreform, SCHUFA, CRIF Bürgel.
Transparenzgebot: Die Pflicht für Datenverarbeiter, betroffene Personen klar und verständlich über die Verarbeitung ihrer Daten zu informieren (Art. 13 und 14 DSGVO).
Recht auf Auskunft: Das Recht einer betroffenen Person, von einem Datenverarbeiter Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Recht auf Löschung: Das Recht einer betroffenen Person, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind (Art. 17 DSGVO).

Praxis-Tools

Notfall-Checklisten & Muster-Vorlagen

Direkt einsatzbereit, ohne Anmeldung. Grau markierte Passagen ersetzen – im Namen Ihres Unternehmens versenden.

Muster-Anschreiben

Muster-Anschreiben: Löschantrag nach Art. 17 DSGVO

Rechtssicher formuliert – ohne Drohgebärden, mit klarer Fristsetzung und Nachweis der Prüfpflicht.

PDF laden

Muster-Anschreiben

Muster-Widerspruch gegen eine unrichtige Crefo-Bewertung

Sachlich-neutral formuliert. Enthält Argumentations-Anker für Bilanz, Zahlungserfahrung und Rechtsform.

PDF laden

FAQ

Häufige Fragen

Welche Daten dürfen an Auskunfteien übermittelt werden?: Es dürfen nur Daten übermittelt werden, die zur Beurteilung der Kreditwürdigkeit notwendig sind, wie Identifikationsdaten, Informationen über nicht vertragsgemäßes Verhalten (z.B. unbezahlte Rechnungen) oder öffentliche Informationen aus Schuldnerverzeichnissen. Sensible Daten wie ethnische Herkunft oder Gesundheitszustand sind unzulässig.
Muss der Kunde der Datenübermittlung zustimmen?: Eine explizite Zustimmung (Einwilligung) ist nicht immer erforderlich. Oftmals reicht das berechtigte Interesse des Unternehmens nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 31 BDSG aus, insbesondere bei der Meldung unbezahlter Forderungen oder der Bonitätsprüfung im Rahmen einer Geschäftsbeziehung. Die betroffene Person muss jedoch informiert werden.
Was passiert, wenn Daten unrechtmäßig übermittelt werden?: Eine unrechtmäßige Datenübermittlung kann zu hohen Bußgeldern gemäß Art. 83 DSGVO führen. Zudem hat die betroffene Person das Recht auf Berichtigung oder Löschung der Daten nach Art. 16 und 17 DSGVO und kann Schadensersatzforderungen geltend machen.
Wie erfahre ich, welche Daten über mich bei Auskunfteien gespeichert sind?: Sie haben ein Auskunftsrecht nach Art. 15 DSGVO. Sie können direkt bei den Auskunfteien (z.B. Creditreform, SCHUFA, CRIF Bürgel) eine kostenlose Datenkopie anfordern, um alle über Sie gespeicherten Informationen einzusehen.
Kann ich die Löschung meiner Daten bei Auskunfteien verlangen?: Ja, gemäß Art. 17 DSGVO haben Sie ein Recht auf Löschung, wenn die Daten unrechtmäßig gespeichert wurden, nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben. Die Auskunftei muss dann die Löschung prüfen und bei Berechtigung vornehmen.
Gibt es Fristen für die Speicherung von Daten bei Auskunfteien?: Ja, Auskunfteien müssen Löschfristen einhalten. Beispielsweise werden Informationen über erledigte Forderungen in der Regel nach drei Jahren gelöscht. Daten aus Schuldnerverzeichnissen können nach Ablauf einer kürzeren Frist (z.B. sechs Monate nach Erledigung) gelöscht werden. Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung) ist hier relevant.
Was ist der Unterschied zwischen § 28a BDSG (alt) und § 31 BDSG (neu)?: Der alte § 28a BDSG wurde durch das neue Bundesdatenschutzgesetz (BDSG-neu) im Zuge der DSGVO-Implementierung ersetzt. Die Inhalte wurden in § 31 BDSG überführt und an die Anforderungen der DSGVO angepasst, wobei die grundsätzlichen Voraussetzungen für die Datenübermittlung an Auskunfteien im Wesentlichen erhalten blieben.

Behandelte Themen

Datenschutz-Grundverordnung
Bundesdatenschutzgesetz
Creditreform AG
SCHUFA Holding AG
CRIF Bürgel GmbH
Boniversum GmbH
Verband der Wirtschaftsauskunfteien
KfW-Mittelstandspanel
Bayerisches Landesamt für Datenschutzaufsicht
Bundesgerichtshof
Datenschutzkonferenz
Artikel 6 DSGVO
Artikel 15 DSGVO
Artikel 16 DSGVO
Artikel 17 DSGVO
Artikel 83 DSGVO
Paragraph 31 BDSG

Done-for-you

Bonität jetzt von Experten verbessern lassen

DSGVO-konforme Korrekturanträge bei Creditreform und CRIF Bürgel — mit Geld-zurück-Garantie, wenn sich Ihr Score nicht verbessert.

Kostenlose Erstanalyse anfragen