Sie haben bei einer Auskunftei wie der Schufa oder einem anderen Kreditinformationsdienst eine Datenauskunft nach der Datenschutz-Grundverordnung (DSGVO) angefordert und warten seit Wochen auf Antwort. Statt einer Auskunft kommt nichts – keine Bestätigung, keine Datenübersicht, kein Hinweis auf eine Auskunftssperre. Was bedeutet das für Sie, und welche Rechte haben Sie?
Das Auskunftsrecht nach Art. 15 DSGVO gibt Ihnen als betroffene Person einen direkten Anspruch gegen jedes Unternehmen, das Ihre personenbezogenen Daten verarbeitet. Auskunfteien sind Unternehmen, die solche Daten sammeln und auswerten, etwa Bonitätsdaten. Diese Daten entscheiden mit, ob Sie einen Handyvertrag, eine Wohnung oder einen Kredit bekommen. Wenn eine Auskunftei auf Ihre Anfrage schweigt, verletzt sie Ihre Rechte. Sie müssen dann nicht tatenlos bleiben: Es gibt konkrete Wege, um die Auskunft doch noch zu bekommen.
Das Auskunftsrecht gilt ohne Begründung
Das Auskunftsrecht ist ein Grundpfeiler der DSGVO und gilt uneingeschränkt auch gegenüber Auskunfteien. Sie dürfen verlangen, dass das Unternehmen Ihnen bestätigt, ob es überhaupt personenbezogene Daten über Sie verarbeitet. Wenn ja, müssen Sie erfahren, welche Daten das sind, etwa gespeicherte Bonitätswerte, bestehende Einträge oder die Herkunft der Daten.
Ein entscheidender Punkt: Sie müssen Ihre Anfrage nicht begründen und auch kein berechtigtes Interesse nachweisen. Dass Sie wissen möchten, was über Sie gespeichert ist, reicht als Grund vollkommen aus. Das Gesetz verlangt keine Begründung.
Auch die Form ist nicht vorgeschrieben. Sie können die Auskunft formlos verlangen, per E-Mail, Brief oder sogar telefonisch. Ein schriftlicher Antrag ist dennoch sinnvoll, weil er zwei Dinge leistet: Die Auskunftei kann Ihre Identität zweifelsfrei prüfen, und Sie haben einen Nachweis, den Sie später für eine Beschwerde brauchen. Eine nur mündlich gestellte Anfrage lässt sich im Streitfall schlechter belegen.
Eine wichtige Besonderheit: Auch wenn ein Unternehmen keine Daten über Sie gespeichert hat, muss es Ihnen das mitteilen. Das Auskunftsrecht umfasst die Bestätigung, ob überhaupt personenbezogene Daten verarbeitet werden. Bei einer Auskunftei ist das die Bestätigung, dass kein Eintrag zu Ihnen existiert. Der Anspruch gilt gegenüber allen verantwortlichen Stellen: Unternehmen, Behörden und anderen Stellen, die personenbezogene Daten verarbeiten.
Was das Auskunftsrecht konkret umfasst
Das Auskunftsrecht gehört zu den zentralen Betroffenenrechten der DSGVO. Es gilt, weil Auskunfteien Entscheidungen über Sie treffen: Ob Sie einen Kredit bekommen, einen Handyvertrag abschließen oder eine Wohnung mieten, hängt oft von den Daten ab, die eine Auskunftei über Sie gespeichert hat. Deshalb ist die Auskunft ein wichtiger "Türöffner" für die Kontrolle über Ihre Daten: Ohne sie wissen Sie nicht, welche Daten gespeichert sind, woher sie stammen und wer sie erhalten hat.
Für Ihre Anfrage müssen Sie keinen Grund angeben. Das Auskunftsrecht nach Art. 15 DSGVO greift unabhängig davon, ob Sie einen konkreten Anlass wie einen abgelehnten Kredit oder einen unklaren Datensatz haben. Sie müssen auch kein berechtigtes Interesse nachweisen. Der Anspruch besteht schlicht, weil es um Ihre Daten geht.
Eine bestimmte Form schreibt die DSGVO nicht vor. Trotzdem ist eine schriftliche Anfrage sinnvoll: Sie können Ihre Identität eindeutig belegen und haben einen Nachweis, dass Sie überhaupt angefragt haben. Diesen Nachweis brauchen Sie für jeden späteren Schritt, falls die Auskunftei nicht antwortet.
Was das Auskunftsrecht gegenüber Auskunfteien abdeckt
Das Auskunftsrecht nach Art. 15 DSGVO gilt gegenüber jedem Unternehmen und jeder Behörde, die personenbezogene Daten verarbeitet, also auch gegenüber Auskunfteien wie Schufa, Creditreform, infoscore oder der Wirtschaftsauskunftei CRIF. Sie müssen Ihnen bestätigen, ob sie Daten über Sie verarbeiten, und Ihnen Zugang zu diesen Daten verschaffen.
Das Recht setzt bewusst wenig voraus. Sie müssen kein berechtigtes Interesse begründen und auch keinen Grund für die Anfrage angeben. Es genügt, dass Sie eine betroffene Person sind und Auskunft über Ihre Daten verlangen. Weder ein verdächtiges Verhalten noch ein konkreter Anlass sind erforderlich. Wer Daten über eine Person verarbeitet, muss auf Verlangen darüber informieren, welche Daten das sind, zu welchem Zweck sie verarbeitet werden und an wen sie weitergegeben wurden.
Für die Anfrage selbst ist keine bestimmte Form vorgeschrieben. Sie können die Auskunft formlos per Brief oder E-Mail verlangen. Ein schriftlicher Nachweis ist dennoch wichtig, weil Sie damit Ihre Identität belegen und später einen Beleg für eine Beschwerde in der Hand haben.
Wenn die Auskunftei keine Daten über Sie speichert, darf sie das nicht verschweigen. Das Auskunftsrecht verlangt eine Antwort auch dann, wenn keine personenbezogenen Daten verarbeitet werden. In diesem Fall muss die Auskunftei eine negative Auskunft erteilen. Schweigen ist also auch dann kein zulässiges Verhalten.
Was das Schweigen bedeutet
Eine Auskunftei wie die Schufa sammelt Daten aus öffentlichen Registern, von Vertragspartnern und anderen Quellen. Diese Daten beeinflussen, ob Sie einen Kredit erhalten, einen Mobilfunkvertrag abschließen oder eine Wohnung mieten können. Aus ihnen berechnet die Auskunftei einen Score-Wert, also eine statistische Bewertung Ihrer Zahlungsfähigkeit, und übermittelt ihn an Banken, Händler und andere Unternehmen.
Wenn auf Ihre Anfrage keine Antwort kommt, bleibt das Ungleichgewicht bestehen: Das Unternehmen kennt Ihre Daten, aber Sie wissen nicht, welche Daten über Sie gespeichert sind und wie sie zu Ihrem Score beitragen. Ohne diese Auskunft können Sie fehlerhafte Einträge nicht erkennen und nicht korrigieren lassen.
Das Schweigen einer Auskunftei ist regelmäßig ein Verstoß gegen die Pflichten aus der DSGVO. Auskunftsanfragen werden zwar zunehmend auch aus fragwürdigen Gründen gestellt, etwa um sich Vorteile zu erschleichen oder Prozesse zu verzögern. Das ändert aber nichts daran, dass das Auskunftsrecht ein eigenständiges Recht ist, das nicht von einem Grund abhängt. Diese Entwicklung bedeutet für die Unternehmen mehr Aufwand, schwächt aber nicht Ihr Recht auf Antwort.
Ihre nächsten Schritte Schritt für Schritt
1. Die Anfrage schriftlich stellen
Haben Sie bisher nur mündlich oder telefonisch gefragt, wiederholen Sie die Anfrage schriftlich. Nennen Sie Ihren Namen und Ihre Anschrift, damit die Auskunftei die Daten Ihrem Konto zuordnen kann. Verlangen Sie ausdrücklich Auskunft nach Art. 15 DSGVO. Eine Begründung oder ein berechtigtes Interesse müssen Sie dafür nicht nachweisen.
2. Eine Frist setzen
Die DSGVO gibt der Auskunftei eine gesetzliche Frist, um auf Ihre Anfrage zu reagieren. In der Regel haben Verantwortliche einen Monat Zeit. Wenn Sie bis dahin keine Antwort erhalten, reicht das aus, um aktiv zu werden.
3. Schriftlich nachfassen
Schreiben Sie nach Ablauf der Frist erneut und verweisen Sie auf Ihre erste Anfrage. Bitten Sie um eine Antwort bis zu einem bestimmten Datum. Senden Sie das Schreiben per Einschreiben oder per E-Mail mit Lesebestätigung, damit Sie später belegen können, dass Sie nachgefragt haben.
4. Beschwerde bei der Aufsichtsbehörde einreichen
Antwortet die Auskunftei auch nach der zweiten Anfrage nicht, ist die nächstliegende Stelle eine Datenschutz-Aufsichtsbehörde. In Deutschland sind das die Landesdatenschutzbeauftragten der Bundesländer. Welche Behörde zuständig ist, hängt vom Sitz der Auskunftei ab. Für die Schufa mit Sitz in Wiesbaden ist es der Hessische Datenschutzbeauftragte. Beim Auskunftsrecht nach der DSGVO steht mehr darüber, auf welcher Rechtsgrundlage Sie dabei stehen und wie eine Beschwerde abläuft.
Die Aufsichtsbehörde muss Ihrer Beschwerde nachgehen und Sie darüber informieren, welche Schritte sie unternimmt. Sie kann das Unternehmen anweisen, die Auskunft zu erteilen, und bei Verstößen Bußgelder verhängen. Für Sie entstehen dabei keine Kosten.
Warum Auskunftsanfragen in die Kritik geraten sind
Das Auskunftsrecht ist in der Praxis umstritten, weil solche Anfragen zunehmend aus Gründen gestellt werden, die nichts mit Datenschutz zu tun haben. Manche Anfragende nutzen das Recht als Druckmittel in Auseinandersetzungen mit einem Unternehmen, statt die Datenverarbeitung zu kontrollieren. Diese Entwicklung belastet die Unternehmen und kann dazu führen, dass legitime Anfragen langsamer bearbeitet werden.
Das ändert nichts an Ihrem eigenen Anspruch. Eine Auskunftsanfrage müssen Sie nicht begründen, und ein berechtigtes Interesse müssen Sie nicht nachweisen. Auch wenn einzelne Anfragen missbräuchlich genutzt werden, müssen Sie auf Ihr Auskunftsrecht nicht verzichten. Ihr Anspruch besteht unabhängig davon, aus welchem Anlass Sie ihn geltend machen, etwa weil Sie die Daten für einen laufenden Kreditantrag überprüfen wollen oder weil Sie prüfen möchten, ob die Auskunftei korrekt über Sie speichert.
Ihre nächsten Schritte, wenn keine Antwort kommt
Erste Anfrage sauber dokumentieren. Wenn Sie noch keine schriftliche Anfrage gestellt haben, tun Sie das zuerst. Geben Sie dabei an, dass Sie eine Auskunft nach Art. 15 DSGVO verlangen, und legen Sie einen Identitätsnachweis bei. Die Auskunftei muss Sie zweifelsfrei identifizieren können. Erst dann kann sie Ihrer Anfrage nachkommen.
Frist abwarten und verlängern. Die gesetzliche Frist für eine Antwort liegt bei einem Monat. Wenn Ihre Anfrage schriftlich und nachvollziehbar eingegangen ist und Sie nach Ablauf der Frist nichts gehört haben, liegt ein Verstoß gegen die DSGVO vor.
Rechtlich nachfassen. Setzen Sie der Auskunftei eine letzte Frist, zum Beispiel zwei Wochen, und kündigen Sie an, dass Sie sich an die Aufsichtsbehörde wenden, wenn keine Antwort kommt. Bleibt auch das ohne Wirkung, ist der nächste Schritt die Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde. Das ist in Deutschland die Landesbehörde des Bundeslandes, in dem die Auskunftei ihren Sitz hat.
Bewahren Sie alle Unterlagen auf: den ursprünglichen Antrag, etwaige Nachfragen und die Antworten. Diese Schriftstücke belegen, dass Sie Ihr Auskunftsrecht aktiv wahrgenommen haben und die Auskunftei untätig geblieben ist.
Was die Beschwerde bewirkt und wie es weitergeht
Die Aufsichtsbehörde verfolgt Verstöße gegen die Datenschutz-Grundverordnung. Sie kann bei einer Beschwerde Ermittlungen gegen die Auskunftei aufnehmen, eine Anordnung erlassen und bei Verstößen Bußgelder verhängen. Für Sie selbst ist der direkte Weg aber nicht immer sofort erfolgreich: Die Behörde muss Ihre Beschwerde prüfen, aber sie muss nicht automatisch Ihre Rechte als Einzelperson durchsetzen. Sie kann auch allgemein einschreiten.
Parallel zur Behörde können Sie Ihre Rechte zivilrechtlich geltend machen. Das Auskunftsrecht nach Art. 15 DSGVO ist ein subjektives Recht, das Sie vor Gericht einklagen können. Ein Anwalt kann feststellen, ob in Ihrem Fall eine Klage sinnvoll ist. In der Praxis sind Verfahren vor den Verwaltungs- und Zivilgerichten möglich, je nachdem, ob Sie die Auskunft oder die Löschung von Daten einklagen.
Unabhängig davon gilt: Je sorgfältiger Sie Ihre Anfrage dokumentieren, desto mehr Druck können Sie aufbauen. Eine Auskunftei, die auf eine nachweislich gestellte, berechtigte Anfrage nicht reagiert, verstößt gegen die DSGVO. Das ist kein Versehen, das folgenlos bleibt.
Häufig gestellte Fragen
Muss ich meine Anfrage schriftlich stellen? Nein, eine bestimmte Form ist nicht vorgeschrieben. Schriftlich zu stellen, ist trotzdem die sicherere Variante. Sie haben dann einen Beleg für Ihre Anfrage, und per E-Mail oder Brief ist Ihre Identität für die Auskunftei leichter nachvollziehbar.
Was, wenn die Auskunftei sagt, ich müsse einen Grund angeben? Das Auskunftsrecht nach Art. 15 DSGVO benötigt keinen Grund. Sie müssen nicht erklären, warum Sie die Datenauskunft wollen. Die Rechtsgrundlage steht direkt in der DSGVO.
Welche Daten bekomme ich? Die Auskunft umfasst, welche personenbezogenen Daten gespeichert sind, zu welchem Zweck sie verarbeitet werden, an wen sie weitergegeben wurden und, bei automatisierten Entscheidungen wie Score-Werten, Informationen über die zugrunde liegende Logik.
Was ist eine Auskunftei? Eine Auskunftei ist ein privates Unternehmen, das Zahlungs- und Bonitätsdaten sammelt und diese an Vertragspartner wie Banken, Mobilfunk- und Onlinehändler weitergibt. Die bekannteste ist die Schufa.
Wie lange darf die Auskunftei warten? Die DSGVO sieht eine Frist vor, in der Regel ein Monat ab Eingang der Anfrage. In komplexen Fällen kann sich die Frist verlängern. Die Auskunftei muss Sie dann aber über die Verzögerung informieren. Wenn überhaupt keine Antwort kommt, sollten Sie nach Ablauf der Frist nachfassen und Fristen setzen.
Kernaussagen
- Sie haben einen gesetzlichen Anspruch auf Auskunft gegen jede Auskunftei, die Ihre Daten verarbeitet, ohne dass Sie einen Grund angeben müssen.
- Wenn keine Antwort kommt, ist das ein Verstoß gegen die Datenschutz-Grundverordnung, nicht nur eine Unbequemlichkeit.
- Der nächste Schritt nach Ablauf der Frist ist eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde.
- Bewahren Sie alle Belege auf: Antrag, Nachfragen und Antworten sind Ihre Argumente für die Durchsetzung.
Häufige Fragen
Muss ich meine Anfrage begründen? Nein. Das Auskunftsrecht nach Art. 15 DSGVO setzt keinen Grund voraus. Sie müssen auch kein berechtigtes Interesse nachweisen. Entscheidend ist allein, dass Sie eine Auskunft über die Verarbeitung Ihrer Daten verlangen.
Muss die Auskunftei auch antworten, wenn sie keine Daten über mich hat? Ja. Auch eine negative Auskunft ist eine zulässige und notwendige Antwort. Schweigen ist keine Option, weil die Auskunftei damit gegen ihre Pflichten aus der DSGVO verstößt.
Was kostet die Beschwerde bei der Aufsichtsbehörde? Die Beschwerde selbst ist kostenlos. Sie müssen auch keinen Anwalt einschalten, um die Behörde einzuschalten. Wer zivilrechtlich klagen will, trägt allerdings das Kostenrisiko.
Wie lange darf die Auskunftei brauchen? Die DSGVO gibt der Auskunftei eine Frist von einem Monat für die Antwort. In begründeten Fällen kann sie verlängert werden, aber das muss die Auskunftei mitteilen. Wenn diese Frist abgelaufen ist, können Sie die Auskunft nicht mehr als „noch nicht fällig“ behandeln lassen.
- Das Auskunftsrecht nach Art. 15 DSGVO gilt auch gegenüber Auskunfteien. Sie können ohne Angabe von Gründen verlangen, dass die Auskunftei bestätigt, ob sie Ihre Daten verarbeitet, und Ihnen diese Daten offenlegt.
- Schweigen ist keine zulässige Antwort. Auch wenn keine Daten vorliegen, muss die Auskunftei eine Auskunft erteilen, nämlich die, dass keine Daten gespeichert sind.
- Ein schriftlicher, nachvollziehbarer Antrag mit Identitätsnachweis ist die Grundlage für alles Weitere. Er ist der Beleg, auf den Sie sich bei einer späteren Beschwerde stützen.
- Reagiert die Auskunftei nicht, ist die Beschwerde bei der Datenschutz-Aufsichtsbehörde der nächste Schritt. Daneben können Sie Ihren Anspruch auch zivilrechtlich durchsetzen.
- Bewahren Sie alle Unterlagen auf: Antrag, Nachweise, Antworten. Sie dokumentieren, dass Sie Ihr Recht aktiv wahrgenommen haben.
Muss ich meine Auskunft begründen? Nein. Das Auskunftsrecht nach Art. 15 DSGVO besteht ohne Begründung. Sie müssen weder einen bestimmten Anlass noch ein Interesse nachweisen. Sie müssen sich nur identifizieren, damit die Auskunftei sicher sein kann, dass Sie die richtige Person sind.
Was mache ich, wenn die Auskunftei gar nicht antwortet? Prüfen Sie zuerst, ob die Anfrage vollständig und nachweisbar an die richtige Stelle gegangen ist. Dann fragen Sie schriftlich erneut nach und setzen eine Frist. Bleibt das Unternehmen untätig, können Sie sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren oder rechtliche Schritte einleiten.
Wie lange darf die Auskunftei brauchen? Die DSGVO gibt vor, dass Auskünfte unverzüglich, spätestens aber innerhalb eines Monats nach Eingang des Antrags erteilt werden müssen. In Einzelfällen kann die Frist verlängert werden, wenn die Anfrage komplex ist. Die Auskunftei muss Sie dann innerhalb der ersten Frist über die Verlängerung informieren.
Was kostet die Auskunft? Für die erste Auskunft nach Art. 15 DSGVO ist in der Regel keine Gebühr vorgesehen. Kosten können entstehen, wenn Sie zusätzliche Kopien anfordern oder wiederholt Anfragen ohne erkennbaren Grund stellen.
Kann ich die Auskunft per E-Mail verlangen? Ja, Sie können die Datenauskunft auch per E-Mail anfordern, solange Sie Ihre Identität nachweisen können. Das Auskunftsrecht nach der DSGVO verlangt keine bestimmte Form. Für die Beweissicherung ist der schriftliche Weg per Brief oder dokumentierter E-Mail aber praktischer.
Wenn eine Auskunftei nicht reagiert
Einleitung
Sie haben bei der Schufa oder einer anderen Auskunftei eine Datenauskunft beantragt, und es passiert nichts. Kein Brief, keine E-Mail, keine Stellungnahme. Für viele Betroffene ist das der Punkt, an dem sie unsicher werden: Muss ich noch einmal nachfragen? Habe ich überhaupt ein Recht darauf? Und was passiert, wenn die Auskunftei einfach schweigt?
Ja, Sie haben ein Recht. Das Auskunftsrecht nach Art. 15 DSGVO gilt gegenüber jeder Stelle, die Ihre personenbezogenen Daten verarbeitet, also auch gegenüber Auskunfteien, die Bonitätsdaten über Sie sammeln, speichern und an Vertragspartner weitergeben. Sie können verlangen, dass Ihnen die Auskunftei mitteilt, welche Daten sie über Sie gespeichert hat und wofür sie verwendet werden. Dieses Recht müssen Sie nicht begründen.
Wenn eine Auskunftei auf Ihre Anfrage nicht reagiert, ist das kein Grund, aufzugeben. Sie haben mehrere Wege. Zunächst sollte Ihre Anfrage schriftlich und nachvollziehbar gestellt worden sein. Ist die Auskunftei dann weiterhin untätig, können Sie eine Frist setzen, sich an die Datenschutz-Aufsichtsbehörde wenden und im Zweifel Ihr Recht gerichtlich durchsetzen. In diesem Artikel erfahren Sie, welche Schritte konkret sinnvoll sind und worauf Sie achten sollten.
Was das Auskunftsrecht gegenüber Auskunfteien umfasst
Das Auskunftsrecht nach Art. 15 DSGVO gilt auch für Auskunfteien wie die Schufa, die Creditreform oder andere Daten-Auskunfteien. Sie verarbeiten als Unternehmen personenbezogene Daten, deshalb müssen sie Ihre Anfrage beantworten, genauso wie jeder andere Verantwortliche.
Ihr Anspruch umfasst die Bestätigung, ob Daten über Sie verarbeitet werden. Wenn ja, haben Sie Anspruch auf eine Kopie dieser Daten, auf Informationen über den Zweck der Verarbeitung, über die Kategorien der verarbeiteten Daten und über die Empfänger, an die die Daten weitergegeben wurden oder werden. Auch die Speicherdauer muss die Auskunftei Ihnen mitteilen.
Bekannt ist vor allem die „Datenauskunft nach § 15 BDSG“, die die Schufa auf ihrer Website anbietet. Eine solche Anfrage wird jedoch oft auch als datenschutzrechtliche Auskunft nach Art. 15 DSGVO bearbeitet. Wichtig: Sie müssen für diese Anfrage keinen Grund angeben und kein besonderes Interesse nachweisen. Das Auskunftsrecht steht Ihnen ohne Bedingungen zu. Eine Gebühr dürfen Auskunfteien dafür grundsätzlich nicht verlangen.
Die Anfrage können Sie formlos per Brief oder E-Mail stellen. Sinnvoll ist ein eingeschriebener Brief, um im Streitfall nachweisen zu können, dass Sie den Antrag gestellt haben. Fordern Sie eine vollständige Auskunft über alle gespeicherten Daten, einschließlich der Herkunft der Daten und der Empfänger, an die Daten weitergegeben wurden. Verlangen Sie außerdem eine Kopie der bei Ihnen gespeicherten Daten.
Wann Sie verstehen, dass die Auskunftei untätig bleibt
Die DSGVO verpflichtet die Auskunftei, binnen eines Monats nach Eingang des Antrags zu antworten. Verlängert sich die Frist wegen der Komplexität des Antrags, muss die Auskunftei Ihnen dies begründen und die Frist auf höchstens zwei Monate verlängern. Bleibt auch dann eine Antwort aus, liegt ein Verstoß gegen Ihre Rechte vor.
Ein häufiges Problem ist, dass die Auskunftei zwar antwortet, aber ausweichend: Sie verweist auf ein Online-Portal, verlangt weitere Unterlagen, obwohl Sie Ihre Identität bereits nachgewiesen haben, oder übermittelt nur eine Teilauskunft. Auch das ist aus Sicht der DSGVO problematisch, denn Sie haben Anspruch auf eine inhaltlich vollständige Antwort.
Wenn Sie in Ihrer Anfrage eine bestimmte Form oder eine Frist gesetzt haben, etwa „bitte antworten Sie bis zum…“, haben Sie zumindest eine klare Grundlage, um später nachzuweisen, dass die Auskunftei untätig geblieben ist. Ohne einen nachvollziehbaren Antrag und Identifikationsnachweis können Sie nicht überzeugend darlegen, dass die Auskunftei nicht reagiert hat.
Was eine Beschwerde bei der Aufsichtsbehörde bewirkt
Bleibt die Auskunftei auch nach einer Nachfrist stumm, haben Sie zwei Wege. Der erste ist die Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde. In der Regel ist das die Behörde des Bundeslandes, in dem die Auskunftei ihren Sitz hat. Die Beschwerde können Sie formlos stellen. Schildern Sie darin, wann Sie die Auskunft angefordert haben und dass die Frist verstrichen ist.
Die Behörde prüft den Vorgang und kann die Auskunftei anweisen, Ihrer Anfrage nachzukommen. Sie kann zudem Bußgelder verhängen, wenn die Auskunftei ihre Pflichten verletzt. Allerdings handelt die Aufsichtsbehörde primär im Allgemeininteresse. Sie müssen also nicht davon ausgehen, dass ein einzelner Beschwerdefall sofort zu einer Sanktion führt. Die Behörde nimmt Beschwerden von Betroffenen aber ernst und verfügt über wirksame Durchsetzungsinstrumente.
Ihr zweiter Weg ist die zivilrechtliche Durchsetzung. Das Auskunftsrecht aus Art. 15 DSGVO können Sie direkt einklagen. Wenn die Auskunftei auf eine anwaltliche Aufforderung nicht reagiert, bleibt die Klage auf Auskunftserteilung. Das kostet Zeit und Geld, aber es ist der einzige Weg, der direkt zu einer gerichtlichen Durchsetzung Ihres Anspruchs führt. Vor Gericht muss die Auskunftei dann vortragen, warum sie nicht geantwortet hat. Sie muss die gespeicherten Daten offenlegen und kann zur Auskunftserteilung verurteilt werden.
In vielen Fällen reicht die Beschwerde bei der Aufsichtsbehörde jedoch aus. Verbraucherzentralen berichten, dass Auskunfteien nach behördlicher Aufforderung häufig nachträglich reagieren. Wenn Sie unsicher sind, welche Behörde zuständig ist, hilft die Übersicht der Aufsichtsbehörden auf den Seiten der Datenschutzkonferenz.
Was Sie vorher selbst prüfen können
Bevor Sie eine Behörde oder ein Gericht einschalten, prüfen Sie zwei Dinge. Erstens: Habe ich die Auskunftei vollständig identifiziert? Auskunfteien dürfen eine Auskunft verweigern, solange sie Sie nicht zweifelsfrei zuordnen können. Fehlt eine Kopie Ihres Ausweises oder eine andere Form der Identifikation, kann die Untätigkeit berechtigt sein. Zweitens: Ist die Frist wirklich abgelaufen? Die Auskunft muss unverzüglich, spätestens binnen eines Monats nach Eingang der Anfrage erteilt werden. Bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden.
Wenn Sie den Eindruck haben, dass die Auskunftei bewusst verzögert, dokumentieren Sie alle Schritte. Ein sauberer Papierweg mit Einschreiben oder ein nachvollziehbarer E-Mail-Verlauf ist später wertvoll: Er belegt, dass Sie Ihr Recht aktiv eingefordert haben. Falls Sie eine gerichtliche Durchsetzung erwägen, sollten Sie einen Anwalt einschalten, der auf Datenschutzrecht spezialisiert ist.
Die häufigsten Fragen
Was passiert, wenn ich keine Auskunft bekomme?
Sie haben einen Anspruch auf die Auskunft. Bleibt die Auskunftei untätig, verletzt sie Art. 15 DSGVO. Die Aufsichtsbehörde kann einschreiten und Bußgelder verhängen. Sie können Ihre Rechte auch gerichtlich durchsetzen.
Kann die Auskunftei die Auskunft verweigern?
Nur in Ausnahmefällen, etwa wenn die Auskunft die Rechte Dritter gefährden würde. Pauschale Verweigerungen oder bloßes Schweigen reichen nicht aus. Die Auskunftei muss Ihre Anfrage bearbeiten, auch wenn Sie kein besonderes Interesse angeben.
Was kostet eine Datenauskunft bei der Schufa?
Die Auskunft nach Art. 15 DSGVO ist grundsätzlich unentgeltlich. Es gibt im Internet viele Anlaufstellen und Dienste, die kostenpflichtige Auskünfte anbieten. Nötig ist das nicht. Ihr gesetzlicher Auskunftsanspruch kostet Sie nur Porto und Papier, sofern Sie ihn direkt bei der Auskunftei geltend machen.
Wie lange dauert es, bis die Auskunftei antworten muss?
Die gesetzliche Frist beträgt einen Monat ab Eingang der Anfrage. Die Auskunftei kann diese Frist in begründeten Fällen um zwei weitere Monate verlängern, wenn der Antrag komplex ist. Reagiert sie auch danach nicht, können Sie die Beschwerde bei der Aufsichtsbehörde einreichen.
Ich need a finisher: key takeaways section and FAQ. Let me put the "Häufige Fragen" and "Kernaussagen" sections at the end. Actually the outline has key_takeaways at end, FAQ before. Let me follow: FAQ section then key takeaways. Both can be included.
Let me now assemble the final markdown. Keep it under a reasonable word count, German, consumer-friendly.
I need to make sure the flow: Einleitung -> rights -> what silence means / deadline -> next steps (Nachfrist, Beschwerde, gerichtlich) -> FAQ -> key takeaways. Let me restructure a bit:
- H1
- Einleitung
- Ihr Auskunftsrecht gegenüber Auskunfteien
- Was Schweigen bedeutet: Fristen und Nachweise
- So reagieren Sie richtig
- Was die Beschwerde bewirkt
FAQ: 3 questions. Key takeaways at end.
Let me write. Keep it tight, with a reasonable word count. Include embedding of the source link once naturally, e.g., in introduction or the section about the right: "Das Auskunftsrecht nach Art. 15 DSGVO… wie unter ratgeberrecht.de erläutert". I’ll embed it naturally once.
Be careful with claims about legal specifics – keep general.
Let me write.# Wenn eine Auskunftei nicht reagiert
Sie haben bei der Schufa, der Creditreform oder einer anderen Auskunftei Ihre Datenabschrift nach der Datenschutz-Grundverordnung (DSGVO) angefordert und bekommen keine Antwort. Das ist kein Einzelfall und kein bloßes Ärgernis: Die Auskunftei entscheidet über Ihre Bonität und damit oft darüber, ob Sie einen Kredit, einen Handyvertrag oder eine Mietwohnung bekommen. Wenn sie nicht reagiert, bleibt diese Datenbasis unkontrolliert.
Was viele nicht wissen: Eine fehlende Antwort ist keine erlaubte Option. Die DSGVO legt fest, dass Verantwortliche innerhalb eines Monats auf eine Anfrage reagieren müssen. Sie müssen nicht nur antworten. Sie haben bei einer Auskunftei keine Begründungspflicht und keine Nachweispflicht für ein besonderes Interesse. Wenn die Auskunftei untätig bleibt, verletzt sie damit Ihre Rechte. Sie haben mehrere Wege, dagegen vorzugehen.
Was Ihr Auskunftsanspruch konkret umfasst
Ihr Anspruch auf Auskunft gegenüber einer Auskunftei wie der Schufa ergibt sich aus Art. 15 DSGVO. Er umfasst alle personenbezogenen Daten, die über Sie gespeichert sind. Dazu gehören Ihre Adressdaten, Angaben über Verträge, Zahlungshistorie und bei Bonitätsauskünften auch der sogenannte Score-Wert, also eine Einschätzung Ihrer Zahlungsfähigkeit.
Ihr Auskunftsanspruch umfasst außerdem den Zweck der Datenverarbeitung. Sie erfahren zudem, an welche Empfänger Ihre Daten weitergegeben wurden und wie lange sie gespeichert werden. Auf Verlangen muss die Auskunftei Ihnen eine Kopie der verarbeiteten Daten aushändigen.
Wichtig: Sie müssen Ihr Auskunftsverlangen weder begründen noch ein berechtigtes Interesse darlegen. Das Recht besteht ohne Bedingungen. Ebenso wenig dürfen Auskunfteien eine Gebühr für die erste Datenauskunft verlangen. Wer eine Anfrage stellt, muss sich dabei ausweisen können. Das ist der einzige Punkt, an dem eine Anfrage scheitern kann. Wenn Sie unsicher sind, wie Sie Ihren Antrag formulieren sollen, hilft der Hinweis auf Art. 15 DSGVO und § 15 BDSG, der die datenschutzrechtliche Auskunftspflicht konkretisiert.
Die Auskunft ist nicht das Problem
Ein Missverständnis sorgt bei vielen Betroffenen für Frust: Die sofortige „Bonitätsauskunft" über die Schufa-Score oder eine interne Datenauswertung ist nicht dasselbe wie die Auskunft nach Art. 15 DSGVO. Wenn Sie etwa die eigene Schufa-Auskunft anfordern und nur eine verkürzte Bonitätsauskunft erhalten, fehlt Ihnen möglicherweise noch die umfassende Datenkopie. Diese können Sie gesondert verlangen.
Gegenüber einer Auskunftei wie der Schufa können Sie verlangen, dass sie Ihnen die gespeicherten Daten sowie die Empfänger, an die sie weitergegeben wurden, mitteilt. Auch eine Auskunft über Kriterien der Score-Berechnung ist relevant, weil diese Werte Ihre Vertragschancen beeinflussen. Stellen Sie den Antrag schriftlich mit einem Identitätsnachweis. Dann können Sie später auch belegen, dass Ihre Anfrage tatsächlich bei der Auskunftei angekommen ist.
Wenn die gesetzliche Frist abläuft
Die Auskunft muss nach Art. 12 DSGVO innerhalb eines Monats erteilt werden. In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden. Die Auskunftei muss eine solche Verlängerung aber begründen. Wenn Sie nach Ablauf dieser Fristen keine Antwort haben, ist das ein Verstoß gegen Ihre Rechte und nicht mehr nur ein ärgerlicher Stillstand.
Setzen Sie in diesem Fall der Auskunftei eine schriftliche Frist, etwa zwei Wochen, und kündigen Sie an, sich bei der Datenschutz-Aufsichtsbehörde zu beschweren. Schreiben Sie per Einschreiben oder nutzen Sie ein nachvollziehbares Kommunikationsmittel. Dieser Schritt ist nicht nur ein Druckmittel. Er dokumentiert für später, dass Sie Ihr Recht aktiv eingefordert und eine angemessene Frist gesetzt haben.
Wie Sie sich bei der Aufsichtsbehörde beschweren
Bleibt auch die zweite Frist ungenutzt, ist der nächste Schritt die Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde. Zuständig ist grundsätzlich die Behörde des Bundeslandes, in dem die Auskunftei ihren Hauptsitz hat. Dort können Sie formlos mitteilen, dass eine Auskunftei Ihrer Anfrage trotz Aufforderung nicht nachgekommen ist. Fügen Sie eine kurze Chronologie bei: Datum Ihres Antrags, Datum Ihrer Identitätsnachweise und der Verlauf der Kontaktversuche.
Die Aufsichtsbehörde prüft den Fall und kann gegenüber der Auskunftei anordnen, die Auskunft zu erteilen. Sie kann außerdem Bußgelder verhängen, wenn das Unternehmen seinen Pflichten nicht nachkommt. Die Behörde handelt im öffentlichen Interesse; Ihre individuellen Ansprüche muss sie nicht durchsetzen. Ihr Auskunftsanspruch besteht unabhängig davon fort.
Parallel können Sie Ihr Recht zivilrechtlich geltend machen. Das Auskunftsrecht aus Art. 15 DSGVO ist ein einklagbares Anrecht. Ein auf Datenschutzrecht spezialisierter Anwalt kann die Auskunftei zunächst außergerichtlich auffordern und später auf Auskunftserteilung klagen. Die dafür nötigen Unterlagen, also Ihr Antrag, Fristen und Korrespondenz, sollten Sie von Anfang an sorgfältig aufbewahren.
Die nächsten Schritte in der Praxis
Bevor Sie eskalieren, gehen Sie strukturiert vor. Der erste Schritt ist eine schriftliche Anfrage mit Identitätsnachweis, zum Beispiel per Post mit Einschreiben oder per E-Mail mit Anhang. Die Auskunftei braucht Ihren vollen Namen und Ihre Anschrift, um Sie eindeutig zuordnen zu können. Nur dann muss sie überhaupt reagieren.
Wenn innerhalb der vorgesehenen Zeit keine Auskunft kommt, setzen Sie eine letzte Frist von etwa zwei Wochen. Verweisen Sie in diesem Schreiben auf Ihre ursprüngliche Anfrage und kündigen Sie an, dass Sie die Aufsichtsbehörde einschalten. Dokumentieren Sie alle Schritte: Anfragedatum, Nachweise der Identifizierung, Antworten oder ausbleibende Antworten. Diese Unterlagen brauchen Sie für eine spätere Beschwerde.
Reagiert die Auskunftei auch nach der Nachfrist nicht, haben Sie zwei Wege. Der erste ist die Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde des Landes, in dem die Auskunftei ihren Sitz hat. Diese kann Ermittlungen aufnehmen und im Zweifel ein Bußgeld verhängen. Der zweite Weg ist die gerichtliche Durchsetzung: Sie können das Auskunftsrecht vor dem Zivilgericht einklagen. Das ist aufwendiger, aber Sie erzwingen damit die Auskunft direkt, statt auf eine behördliche Entscheidung zu warten.
Ein häufiger Fehler: Wer nur in einer kurzen E-Mail „Auskunft nach DSGVO“ schreibt, ohne sich identifizieren zu lassen, gibt der Auskunftei eine Ausrede. Stellen Sie den Antrag schriftlich, nennen Sie Art. 15 DSGVO und legen Sie Ihre Identität nachvollziehbar offen. Damit ist der Fall für die Auskunftei nicht mehr wegzudiskutieren.
- Ihr Auskunftsrecht nach Art. 15 DSGVO gilt auch gegenüber Auskunfteien wie der Schufa. Sie müssen dafür keinen Grund angeben.
- Die gesetzliche Frist für die Beantwortung einer Auskunftsanfrage liegt bei einem Monat. Eine ausbleibende Reaktion ist ein Verstoß gegen die DSGVO.
- Stellen Sie Ihre Anfrage schriftlich und mit klarem Identitätsnachweis, damit die Auskunftei keinen formalen Grund hat, untätig zu bleiben.
- Reagiert die Auskunftei nicht, können Sie sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren oder Ihr Recht zivilrechtlich einklagen.
- Bewahren Sie alle Belege auf: Antrag, Nachfragen und Antworten. Sie belegen, dass Sie Ihr Auskunftsrecht aktiv und nachvollziehbar geltend gemacht haben.
Muss ich einen Grund angeben, wenn ich eine Auskunft verlange? Nein. Das Auskunftsrecht nach Art. 15 DSGVO steht Ihnen ohne Begründung zu. Für die Auskunft ist kein berechtigtes Interesse erforderlich.
Was muss ich bei der Anfrage beachten? Die Form ist nicht vorgeschrieben. Ein schriftlicher Antrag per Brief oder E-Mail ist jedoch sinnvoll, weil er Ihren eigenen Nachweis schafft und die Identitätsprüfung erleichtert. Fügen Sie Ihre Anschrift bei und bitten Sie notfalls um ein Identifikationsverfahren.
Was, wenn keine Daten gespeichert sind? Auch dann muss die Auskunftei reagieren und eine sogenannte Negativauskunft erteilen, also bestätigen, dass keine personenbezogenen Daten vorliegen. Stillschweigen ist auch in diesem Fall kein zulässiges Verhalten.
Wie lange dauert es, bis die Auskunftei antworten muss? Nach der Datenschutz-Grundverordnung muss die Auskunft innerhalb eines Monats erteilt werden, in Ausnahmefällen verlängert sich die Frist auf zwei Monate. Weitere Informationen zum Recht auf Auskunft finden Sie beispielsweise bei ratgeberrecht.eu.
An wen wende ich mich nach dem Monat? Zuständig ist die Datenschutz-Aufsichtsbehörde des Landes, in dem die Auskunftei ihren Sitz hat. Dort können Sie eine Beschwerde einreichen, wenn Ihre Anfrage nicht beantwortet wurde. Sie können zusätzlich einen Anwalt einschalten und die Auskunft einklagen.