Fast alle volljährigen Bundesbürgerinnen und Bundesbürgerinnen haben eine SCHUFA-Akte. Darin vermerkt sind Namen, Geburtsdatum, Geburtsort, aktuelle und einstige Meldeadressen. Nicht gespeichert sind Informationen zu Vermögen, Einkommen, Beruf, Familienstand, Religion, Nationalität oder Kaufverhalten. Von Vertragspartnern erhält die SCHUFA weitere Daten, so etwa zu Konten bei Kreditinstituten, Versandhändlern oder Mobilfunkanbietern, zu Krediten, Bürgschaften, Leasingverträgen oder Zahlungsausfällen. Mit dem vorhandenen Datensatz zu einer Person errechnet die SCHUFA den Basisscore alle drei Monate neu. Dieser gibt Auskunft über die prozentuale Bonitätswahrscheinlichkeit. Positiv berücksichtigt werden etwa fristgemäß abgezahlte Kredite, negativ bewertet hingegen, wenn seitens der Vertragspartner Zahlungsausfälle eines Individuums gemeldet wurden. Eine SCHUFA-Auskunft ist entsprechend des Bundesdatenschutzgesetzes nur dann zulässig, wenn Vertragspartner ein berechtigtes Interesse an der Bonität eines Individuums haben – dies wäre bei einer Baufinanzierung der Fall. Auch werden nicht alle SCHUFA-Daten übermittelt, sondern nur bonitätsrelevante.