Source: https://www.datenschutzbeauftragter-info.de/schufa-co-was-aendert-sich-fuer-auskunfteien-durch-die-dsgvo/
Timestamp: 2020-01-18 00:30:07+00:00

Document:
8. Januar 2018 |	16 Kommentare | Von Dr. Datenschutz
die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen, Art. 6 Abs.1 f) DSGVO
Ein möglicher Erlaubnistatbestand zur Rechtfertigung von Datenverarbeitung im Auskunfteiwesen ist die Einholung einer Einwilligung vom Betroffenen. Damit die Einwilligung eine Verarbeitung rechtfertigen kann, sind allerdings umfassende Anforderungen an die Informiertheit und Freiwilligkeit der Betroffenen zu erfüllen. Die Kreditwirtschaft nimmt von diesem Erlaubnistatbestand zunehmend Abstand, insbesondere weil sich die Datenverarbeitungen auch auf andere Weise einfacher rechtfertigen lassen.
Als weiterer Erlaubnistatbestand kommt die Datenverarbeitung zur Durchführung von vorvertraglichen Maßnahmen in Betracht. Schließlich führen Kreditinstitute gerade in der Vertragsanbahnung mit einem potentiellen Kreditnehmer entsprechende Abfragen bei Auskunfteien durch. Da der Erlaubnistatbestand aber keine Einbindung Dritter zur Durchführung vorvertraglicher Maßnahmen zulässt, scheidet dieser Erlaubnistatbestand aus.
Wahrung des berechtigten Interesses
Es bleibt also nur der Erlaubnistatbestand übrig, der zukünftig für die Rechtfertigung einer Vielzahl von Datenverarbeitung relevant wird: die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen. Problematisch ist, dass der Tatbestand sehr allgemein formuliert ist und er keine Kriterien zur Abwägung von Interessen in bestimmten spezifischen Bereichen enthält. Damit ist eine nicht unerhebliche Rechtsunsicherheit verbunden. Für die datenschutzrechtlichen Regelungen zum Auskunfteiwesen ist die Interessenabwägung aber kein Novum. Auch bisher war sie z.B. in § 29 Abs.1 Nr.1 und § 29 Abs. 2 BDSG von zentraler Bedeutung bei der Speicherung von Daten durch eine Auskunftei bzw. bei der Übermittlung von Daten von einer Auskunftei an einen Dritten. Wie in vielen anderen Bereichen, können die zu diesen Interessenabwägungen getroffenen Entscheidungen und entwickelten Argumentationen nun auch im Rahmen der Datenverarbeitung durch Auskunfteien nach Art. 6 Abs.1 f) DSGVO berücksichtigt werden.
Es ist also auch zukünftig für jeweilige Verarbeitungsphase eine Interessenabwägung durchzuführen. Auf Seiten der Kreditgeber, die Auskunfteien einsetzen, sind die Gewinnerzielung, die Senkung der Ausfallquote und der Schutz vor kreditorischen Risiken in die Abwägung einzustellen. Demgegenüber hat der potentielle Kreditnehmer ein Interesse am Schutz seiner Forderungsdaten und seiner finanziellen Situation. Es sollte in dieser Abwägung aber auch nicht unberücksichtigt bleiben, dass die Datenverarbeitung durch Auskunfteien auch ein Selbstschutz für den potentiellen Kreditnehmer vor einer drohenden Überschuldung darstellen kann.
Auskunfteien verdienen ihr Geld durch das Bereitstellen von Informationen. Daher haben sie es meist darauf abgesehen, dass dieser Dienst kostenpflichtig in Anspruch genommen wird. Der gesetzliche und unentgeltliche Auskunftsanspruch, der gem. § 34 BDSG einmal jährlich in Anspruch genommen werden kann, war da eher ein Dorn im Auge. Gerade die Schufa sorgte hier für Schlagzeilen.
Doch Auskunfteien sind zukünftig an die umfassenden Informationspflichten gebunden, die mit der Datenschutz-Grundverordnung auf die Verantwortlichen zukommen. Dabei ist auf die Unterscheidung zwischen den Informationspflichten bei Direkterhebung nach Art. 13 DSGVO (z.B. durch den Kreditgeber) und den Pflichten bei Dritterhebung nach Art. 14 DSGVO (durch die Auskunftei) zu achten.
Nicht nur der Kreditgeber muss bei der Erhebung der Daten vom potentiellen Kreditnehmer über die Datenverarbeitung informieren, diese Pflicht trifft auch die Auskunftei, die Daten des Betroffenen vom Kreditgeber erlangt. Zu den Informationspflichten gehört auch die Aufklärung über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und Informationen über die involvierte Logik.
Die vorstehend genannten Informationen werden auch dann relevant, wenn ein Betroffener künftig einen Auskunftsanspruch nach Art. 15 DSGVO beim Kreditgeber oder einer Auskunftei geltend macht. Dies führt dazu, dass einige Auskunfteien ihren Prozess zur Erfüllung der Informationspflichten und der Betroffenenrechte mit der DSGVO anpassen werden müssen. So listet die Schufa auf ihrer Website zur Datenübersicht nach § 34 BDSG auf, dass diese Informationen nur auf Papier und nur einmal im Jahr bereitgestellt werden. Wer diese online oder häufiger aufrufen möchte, muss zahlen.
Zukünftig muss die Schufa gemäß Art. 15 Abs. 3 DSGVO die Daten in einem gängigen elektronischen Format zur Verfügung zu stellen, wenn die betroffene Person den Antrag auf Auskunftserteilung elektronisch gestellt hat. Zudem hat sie nach Art. 12 Abs. 5 DSGVO diese Informationen grundsätzlich kostenlos zur Verfügung zu stellen. Nur bei offenkundig unbegründeten oder exzessiven Anträgen des Betroffenen kann die Schufa ein Entgelt verlangen oder den Antrag ablehnen. Erwägungsgrund 63 DSGVO führt weiter aus, dass betroffene Personen ihr Auskunftsrecht in angemessenen Abständen und problemlos wahrnehmen können sollen. So ist es im Einzelfall durchaus denkbar, dass eine Auskunft dem Betroffenen öfter als einmal pro Jahr gewährt werden muss.
Die Verarbeitungspraxis von Auskunfteien erfährt durch die DSGVO und das BDSG-neu keine grundlegende Änderung. Vielfach kann auf bereits bestehende Wertungsentscheidungen zurückgegriffen werden. Die Herausforderung für Kreditgeber und Auskunfteien wird es u.a. sein, für die jeweiligen Datenverarbeitungen saubere Interessenabwägungen durchzuführen und diese – wie gesetzlich gefordert – zu dokumentieren. Daneben bringen die Prozesse zur Erfüllung der Informationspflichten und der Betroffenenrechte einigen Anpassungsbedarf mit sich.
Mehr zum Thema: Auskunftei, Betroffenenrechte, EU-DSGVO, Informationspflicht, Interessenabwägung, SCHUFA
Ich habe von Bürgel Bonität Auskunft GmbH ein Brief bekommen das ich kein Telekom Mobilfunk Vertrag abgelehnt wegen Bonität
, Ich habe schon meinen Rechtsanwalt eingeschaltet , mit wird seit 2009 meine Identität ständig Missbraucht , und die Bürgel Bonität Auskunft GmbH hat nichts anders zutun mir den Mobilfunk Vertrag abzulehnen obwohl ich von der Schufa gute Score habe im sofort ein Vertrag zu bekommen ich habe jetz von der Drilich GmbH einen Vertrag bekommen der ist mir zugeschickt worden
Uwe Stanger am 19. Mai 2018, 11:04 Uhr
ein Punkt beschäftigt mich seit einiger Zeit in Bezug auf die Schufa. Kann man verlangen, das die von der eigenen Person bei der Schufa, Creditreform oder anderen Auskunfteien gespeicherten Daten gelöscht werden? Und wenn ja, welche Folgen würde das haben?
Es gab schon hier einige hitzige Diskussionen darüber, aber keine klare Antwort.
Fantine am 25. Mai 2018, 11:20 Uhr
Ein Löschrecht könnte sich ergeben, wenn der Betroffene gegen die Datenverarbeitung einen Widerspruch nach Art. 21 DSGVO einlegt. In diesen Fällen steht ihm ein Recht auf Löschung der Angaben nach Art. 17 Buchst. c DS-GVO zu, wenn die Auskunftei kein berechtigtes Interesse an der Speicherung nachweist, das nicht von höherrangigeren Interessen der betroffenen Person überwogen wird. Solange der Betroffene z.B. in einem Schuldnerverzeichnis eingetragen ist, spricht eine Vermutung für die Rechtmäßigkeit der Speicherung. Dh. ob ein Recht auf Löschung besteht hängt vom Einzelfall ab.
Dr. Datenschutz am 28. Mai 2018, 13:14 Uhr
Hi Dr. Dsch,
was kann man unter ‚das nicht von höherrangigeren Interessen‘ verstehen?
Mutu am 1. Juni 2018, 15:08 Uhr
Bei einem Girokonto auf Guthabenbasis ohne Dispo und ohne Kreditkarte (ausschließlich Debit-Karten) entfällt doch das berechtigte Interesse den Betroffenen vor Überschuldung zu bewahren auf Seite des Kunden und das Interesse vor Verlusten im Kreditgeschäft auf Seite der Bank. Vor diesem Hintergrund sollte es doch möglich sein, der Bank zu untersagen, personenbezogene Daten an die SCHUFA zu senden und aufzufordern, bereits gesendete Daten, wie das bestehen eines Girokontos, bei der SCHUFA löschen zu lassen.
StrgAltEntf am 31. Mai 2018, 13:55 Uhr
Ich beschäftige michauch gerade mit dem Thema, habe 3 erledigte Einträge von 190, 400 und 600 euro.. Diese sollen bis November 18 stehen bleiben, wo is da bitte die Verhältnissmässingkeit? 190 Euro bleiben nach Erledigung genauso lange gespeichert wie 10000 Euro… Das ist mehr eine Art Bewährungsstrafe die unabhängig der Summe jeden bestraft.
Die Interessenwahrung kann hier kaum gegeben sein da nur ich als Person einen Nachteil habe,die Wirtschaftsunternehmen die mit der Art der Daten geschützt werden sollen, haben da kaum bis gar nichts von. Es sind noch 3 bzw 4 Monate, in der Zeit könnte ich schon längst eine passende Immobilie gefunden haben welche dann aber nicht zu erwerben ist
Nitro am 15. Juni 2018, 09:45 Uhr
Ich habe zu diesem Thema eine generelle Frage.
Wie kann es sein, das zB. ein Insolvenzverfahren beim dem jeweiligen Amtsgericht nach 2 Jahren gelöscht wird. Die Schufa aber sich nicht daran hält und das Insolvenzverfahren ein weiteres Jahr in Ihrer Auskunft bleibt. Sollte nicht auch eine Auskunftei im Sinne des Datenschutz sich nach den gleichen Regeln verhalten, wie das im öffentlichen Recht gehandhabt wird?
Georg am 15. Juni 2018, 12:47 Uhr
Grundsätzlich sind personenbezogene Daten immer dann zu löschen, wenn der Zweck der Verarbeitung weggefallen ist, der Betroffene Widerspruch eingelegt hat oder die Einwilligung widerrufen wurde, es sei denn es bestehen gesetzliche Aufbewahrungsfristen. Bei Widerspruch gegen die Verarbeitung darf der Verantwortliche die Daten nicht mehr verarbeiten, es sei denn er kann zwingende schutzwürdige Gründe nachweisen, die den Rechten und Freiheiten des Betroffenen überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dass die Schufa ein Insolvenzverfahren für 3 Jahre speichert und warum ist unsererseits nicht bekannt. Ihr Auskunftsrecht als Betroffener umfasst jedoch auch die Speicherdauer oder zumindest die für die Kriterien der Festlegung dieser. Bei Weigerung Ihnen diese Informationen mitzuteilen, können Sie sich ggf. auch an die Aufsichtsbehörden wenden.
Dr. Datenschutz am 25. Juni 2018, 17:55 Uhr
Wie kann denn bitte eine Person oder ein Amt bei der Rentenversicherung Auskunft einholen über den derzeitigen Arbeitgeber wenn nach dem neuen Datenschutzgesetz das sammeln und weitergeben von Daten.an dritte untersagt ist oder nur mit der Einwilligung der betreffenden Person geht?
Liane am 9. Dezember 2018, 01:14 Uhr
Das Auskunftsrecht nach Art. 15 DSGVO gilt für natürliche Personen (Betroffener) und nicht für ein Amt.
Es ermöglicht Auskunft darüber zu verlangen, welche personenbezogenen Daten der Verantwortliche (z.B. die Rentenversicherung) über den Betroffenen gespeichert hat.
Das neue Datenschutzrecht verbietet nicht jede Weitergabe von personenbezogenen Daten an Dritte. Die Voraussetzung für eine Weitergabe an Dritte ist immer eine entsprechende Rechtsgrundlage. Dafür ist nicht immer eine Einwilligung der Betroffenen erforderlich. Es gibt auch Fälle, bei denen eine gesetzliche Pflicht des Verantwortlichen (z.B. eines Unternehmens) für eine Weitergabe besteht. So ist ein Unternehmen beispielsweise verpflichtet bestimmte personenbezogene Daten an Sozialversicherungsträger oder Steuerbehörden weiterzugeben.
Dr. Datenschutz am 11. Dezember 2018, 10:48 Uhr
ich möchte nicht das irgendjemand Daten über mich speichert und die evtl. auch herausgibt. Auch möchte ich nicht, das da jemand Daten sammelt und ein Scoring daraus ableitet, denn dies geschieht nach subjektiven Betrachtungen die sich ändern können, auch die Regeln eines Bewertungsalgorithmusses wurden mal subjektiv erdacht, sodaß 100% Objektivität nie entstehen kann. Da grundsätzlich durch das Datensammeln und Verarbeiten ein Mißbraucht erst entstehen kann, würde ich gerne aus diesem Bereich ganz austreten. Das ich dadurch Nachteile haben werde ist mir klar. Welche Gesetzesgrundlagen gibt es, um die Löschung der gesammelten Daten wirkungsvoll umfassend veranlassen zu können und die Sammelwut/Vermarktung, denn darum geht es ja letztendlich, dauerhaft unterbinden zu können?
Joe am 4. April 2019, 11:09 Uhr
Auskunfteien stützen die Verarbeitung von personenbezogenen Daten regelmäßig auf ein berechtigtes Interesse gem. Art. 6 Abs.1 lit.f DSGVO. Die Sammlung und die Weitergabe dieser Daten soll Unternehmen z.B. vor Ausfallrisiken bzw. einen Kreditnehmer vor Überschuldung schützen.
Ob ein Recht auf Löschung besteht, hängt vom Einzelfall ab.
Ein Löschrecht des Betroffenen könnte sich ergeben, wenn der Betroffene gegen die Datenverarbeitung einen Widerspruch nach Art. 21 DSGVO einlegt. In diesen Fällen steht ihm ein Recht auf Löschung der Angaben nach Art. 17 Buchst. c DSGVO zu, wenn die Auskunftei kein berechtigtes Interesse an der Speicherung nachweist, das nicht von höherrangigeren Interessen der betroffenen Person überwogen wird.
Solange der Betroffene z.B. in einem Schuldnerverzeichnis eingetragen ist, spricht eine Vermutung für die Rechtmäßigkeit der Speicherung. Sind hingegen unzutreffende oder veraltete Daten des Betroffenen bei einer Auskunftei gespeichert, so kann ein Recht auf Löschung bestehen.
Dr. Datenschutz am 8. April 2019, 15:38 Uhr
Ist es nach der neuen DSGVO der Schufa erlaubt wie in meinem Fall aktuelle Adressdaten ohne meine Einwilligung, noch bin ich darueber von der Schufa informiert worden weiterzugeben? Ich habe einen Eintrag aus dem Jahr 2007 bestritten, von dem ich bisher nichts gewusst habe und der falsch ist. Die Schufa hat meine Adresse an den sogenannten Glaeubiger weitergegeben.
Ulf am 31. August 2019, 13:57 Uhr
Die Voraussetzung für eine Weitergabe von personenbezogenen Daten an Dritte ist immer eine entsprechende Rechtsgrundlage. Dafür ist nicht immer eine Einwilligung des Betroffenen erforderlich.
Nach Art. 14 Abs. 3 DSGVO, der für die sog. Dritterhebung gilt, muss der Verantwortliche die nach der DSGVO erforderlichen Informationen
–	unter Berücksichtigung der spezifischen Umstände der Verarbeitung der personenbezogenen Daten innerhalb einer angemessenen Frist nach Erlangung der personenbezogenen Daten, längstens jedoch innerhalb eines Monats,
–	falls die personenbezogenen Daten zur Kommunikation mit der betroffenen Person verwendet werden sollen, spätestens zum Zeitpunkt der ersten Mitteilung an sie, oder,
–	falls die Offenlegung an einen anderen Empfänger beabsichtigt ist, spätestens zum Zeitpunkt der ersten Offenlegung.
Die Informationen können natürlich auch bereits im Voraus (z.B. bei Vertragsschluss) gegeben werden, z.B. wenn der Verantwortliche in diesem Moment bereits weiß, dass er im konkreten Fall Daten von einer Auskunftei erheben wird.
Dr. Datenschutz am 3. September 2019, 16:43 Uhr
Ich habe doch nach dem europäischen Datenschutz das Recht darauf meine Informationen jederzeit löschen zu lassen, da ich selbst bestimmen darf, oder?
David am 9. November 2019, 16:53 Uhr
Die Konzerne „Amts“- oder „Land“gericht und dergleichen sind alle gem. § 15 GVG keine staatlichen Gerichte mehr sondern kommerzielle Firmen, die auch unter DUNS Nummern in den privaten Weltfirmenverzeichnissen zu finden sind. Trotzdem täuschen sie Staatlichkeit vor und stellen Kostenrechnungen bzgl. der verbotenen Justizbeitreibungsordnung aus, die gem. Bundesgesetzblatt und Art. 139 GG als Nazigesetz verboten sind. Obwohl das so ist, stellen sie weiter ihre Rechnungen aus und bei Nichtbegleichung geht es als Eintrag an die Schufa. Da dies nicht nur eine ungesetzliche Handlung in Bezug auf die DSGVO ist sondern auch die Weiterführung der verbotenen Justizbeitreibungsordnung, sollte man den Geschäftsführer des Firmengerichts gem. Art.34 GG i.V.m. § 839 BGB (Schadensersatz) bzgl. einer Amtspflichtverletzung haftbar machen.
adH. Sauer am 8. Januar 2020, 13:40 Uhr

References: Art. 6
 § 29
 § 29
 Art. 6
 § 34
 Art. 13
 Art. 14
 Art. 15
 § 34
 Art. 15
 Art. 12
 Art. 21
 Art. 17
 Art. 15
 Art. 6
 Art. 21
 Art. 17
 Art. 14
 § 15
 Art. 139
 Art.34
 § 839