Datenkopie nach Art. 15 DSGVO: was in Ihrer SCHUFA-Auskunft steht

Was steht in einer Datenkopie nach Art. 15 DSGVO?

Die Datenkopie enthält alle personenbezogenen Daten, die ein Unternehmen über Sie verarbeitet, und dazu bestimmte Zusatzangaben. Das regelt Art. 15 der Datenschutz-Grundverordnung (DSGVO). Bei einer Auskunftei wie der SCHUFA heißt das Dokument meist Datenkopie oder Selbstauskunft.

Neben den Daten selbst muss die Auskunft nach Art. 15 Absatz 1 DSGVO die Angaben aus der folgenden Liste enthalten.

Die erste Kopie ist kostenlos (Art. 15 Absatz 3 DSGVO). Die Antwort muss nach Art. 12 Absatz 3 DSGVO innerhalb eines Monats kommen. In schwierigen Fällen darf die Stelle die Frist um zwei Monate verlängern und muss das begründen. Wie Sie die Auskunft beantragen, steht in einem eigenen Ratgeber.

• die Zwecke, für die Ihre Daten verarbeitet werden
• die Kategorien der Daten, etwa Personendaten oder Vertragsdaten
• die Empfänger, denen die Daten offengelegt wurden oder werden
• wie lange die Daten gespeichert werden, oder nach welchen Kriterien sich das richtet
• Ihre Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde
• die Herkunft der Daten, wenn sie nicht von Ihnen selbst stammen
• bei automatisierten Entscheidungen nach Art. 22 DSGVO aussagekräftige Informationen über die Logik dahinter

Welche Abschnitte hat die SCHUFA-Datenkopie?

Die SCHUFA-Datenkopie enthält Personendaten, Vertragsdaten, Anfragen, Zahlungsstörungen und Scorewerte. Laut SCHUFA zeigt sie außerdem, woher die Informationen stammen und an wen sie in den letzten zwölf Monaten gingen. Die Überschriften in Ihrer Kopie können anders lauten als in der Tabelle.

Die SCHUFA schickt die Datenkopie per Post. Nach eigenen Angaben dauert das meist etwa eine Woche. Im Anschreiben stehen Zugangsdaten, mit denen Sie die Kopie zusätzlich elektronisch abrufen können.

Bei den meisten Menschen bleibt der Bereich für Zahlungsstörungen leer. Laut SCHUFA hat sie zu 91 Prozent der Personen nur positive Daten gespeichert. Das sind Angaben zu Geschäften, die vertragsgemäß laufen.

Was bedeuten „Anfrage Kredit“ und „Anfrage Kreditkonditionen“?

Eine „Anfrage Kreditkonditionen“ bedeutet, dass Sie sich unverbindlich nach Kreditkonditionen erkundigt haben, etwa bei einem Angebotsvergleich. Eine „Anfrage Kredit“ bedeutet, dass Sie einen konkreten Kreditantrag gestellt haben. So erklärt es die SCHUFA in ihren Antworten auf häufige Fragen.

Der Unterschied ist wichtig, weil andere Unternehmen die beiden Arten unterschiedlich zu sehen bekommen. Konditionenanfragen legt die SCHUFA anderen Vertragspartnern nach eigenen Angaben generell nicht offen. Andere Anfragen teilt sie anderen Unternehmen nur zehn Tage lang mit.

Sie selbst sehen jede Anfrage zwölf Monate taggenau in Ihrer Datenkopie. Das gilt auch dann, wenn kein Vertrag zustande kam. So können Sie und die Datenschutzaufsicht prüfen, ob ein Unternehmen zur Anfrage berechtigt war. Wie Anfragen in den Score einfließen, steht im Ratgeber zum Score.

Wer hat meine Daten von der SCHUFA bekommen?

Die Empfänger Ihrer Daten stehen in der SCHUFA-Datenkopie. Die SCHUFA weist aus, an wen sie in den letzten zwölf Monaten Daten übermittelt hat. Das folgt aus Art. 15 Absatz 1 Buchstabe c DSGVO, der die Angabe der Empfänger verlangt.

Anfragende Unternehmen erfahren deutlich weniger als Sie. Sie brauchen ein berechtigtes Interesse, etwa einen Kreditantrag. Grundsätzlich erfahren sie nicht, bei welchen anderen Unternehmen Sie Kunde sind. Den vollen Datenbestand bekommen laut SCHUFA nur Sie selbst.

Ein Eintrag „Auftrag zur Anschriftenermittlung“ heißt: Ein Unternehmen kannte Ihre neue Anschrift nicht und hat die SCHUFA danach gefragt. Nähere Auskunft dazu gibt Ihnen dieses Unternehmen.

Was steht in der Selbstauskunft von CRIF und Experian (ehemals Creditreform Boniversum)?

CRIF stellt ebenfalls eine kostenlose Datenkopie nach Art. 15 DSGVO aus. Laut CRIF enthält sie die Datenquelle und die Empfänger von Auskünften über Sie. Dazu kommen alle Scorewerte, die CRIF in den letzten 36 Monaten an Vertragspartner übermittelt hat.

Creditreform bietet auf der eigenen Seite eine kostenlose Eigenauskunft nach DSGVO für Unternehmen an. Sie geht per Post an Inhaber oder Geschäftsführung. Daten über Verbraucher lagen bei der Creditreform-Tochter Boniversum. Diese hat Experian laut Creditreform im März 2025 übernommen.

Die Internetadresse von Boniversum leitet heute auf Experian weiter. Für die Selbstauskunft ist dort nach eigenen Angaben die infoscore Consumer Data GmbH zuständig. Ihre Auskunft nennt die gespeicherten Daten, übermittelte Scorewerte mit Erläuterung und die Empfänger der letzten 36 Monate.

Was kann ich tun, wenn in der Datenkopie etwas falsch ist?

Nach Art. 16 DSGVO können Sie verlangen, dass falsche Daten unverzüglich berichtigt und unvollständige ergänzt werden. Melden Sie den Fehler der Auskunftei und legen Sie Belege bei, etwa eine Kündigungsbestätigung oder einen Zahlungsnachweis. Die SCHUFA klärt den Fall nach eigenen Angaben mit dem Unternehmen, das die Daten gemeldet hat. Ihr Bestreiten wird vermerkt. In Zweifelsfällen übermittelt die SCHUFA die Daten nicht, bis der Fall geklärt ist. Hilft das nicht, können Sie sich bei der Datenschutzaufsichtsbehörde beschweren. Wie Berichtigung und Löschung im Einzelnen ablaufen, erklärt ein eigener Ratgeber.

Fehlende Einträge sind nicht immer ein Fehler. Nicht jedes Unternehmen, das Kredite vergibt, meldet an die SCHUFA. Bei Streit über eine Forderung im Einzelfall hilft eine Verbraucherzentrale oder ein Anwalt.

Häufige Fragen