{"id":40041,"date":"2018-07-16T07:16:23","date_gmt":"2018-07-16T06:16:23","guid":{"rendered":"https:\/\/www.lhr-law.de?p=40041"},"modified":"2020-07-06T05:35:34","modified_gmt":"2020-07-06T03:35:34","slug":"dsgvo-schufa-auskunft","status":"publish","type":"post","link":"https:\/\/www.lhr-law.de\/en\/magazin\/datenschutzrecht\/dsgvo-schufa-auskunft\/","title":{"rendered":"Verst\u00f6\u00dft die Auskunftspraxis der Schufa gegen die DSGVO?"},"content":{"rendered":"
\"DSGVO
\u00a9 magele-picture – fotolia.com<\/figcaption><\/figure>\n

Wer Informationen zur Kreditw\u00fcrdigkeit und sonstige Angaben von der Schufa online einholen m\u00f6chte, muss hierf\u00fcr eine Geb\u00fchr bezahlen. Kostenlos ist lediglich eine jeweils einmalige Kopie der personenbezogenen Daten in Papierform, die zweimal im Jahr angefordert werden kann. <\/em><\/p>\n

Nach Ansicht der hessischen Datenschutzbeh\u00f6rde k\u00f6nnte hierin ein Versto\u00df gegen Artikel 15 der DSGVO<\/a> liegen.\u00a0<\/em><\/p>\n

DSGVO: Kostenfreie Informationen in allen Formaten<\/h2>\n

In Artikel 15 Absatz 3 DSGVO<\/a> hei\u00dft es:<\/p>\n

Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verf\u00fcgung. F\u00fcr alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem g\u00e4ngigen elektronischen Format zur Verf\u00fcgung zu stellen, sofern sie nichts anderes angibt.<\/p><\/blockquote>\n

Ein solches “g\u00e4ngiges elektronisches Format” bietet die Schufa als “Verantwortliche” allerdings lediglich in Form der Online-Auskunft gegen Bezahlung einer Geb\u00fchr an. Unentgeltliche Angaben erh\u00e4lt der Nutzer nur maximal zweimal j\u00e4hrlich und per Post, wobei die Zusendung mehrere Wochen in Anspruch nehmen kann. Die DSGVO sieht aber eine kostenlose Auskunft \u00fcber alle Informationen vor, die ein Unternehmen \u00fcber Verbraucher gespeichert hat.<\/p>\n

Schufa: Postweg sichert Datenschutz<\/h2>\n

Nach Angaben der Wirtschafsauskunftei hat diese Praxis datenschutzrechtliche<\/a> Gr\u00fcnde: Beim kostenlosen Download der Informationen lasse sich nicht zweifelsfrei kl\u00e4ren, wer genau die angeforderten Daten erh\u00e4lt. Nur auf dem postalischen Wege k\u00f6nne sichergestellt werden, dass der richtige Empf\u00e4nger in den Besitz der Ausk\u00fcnfte gelangt. Beim kostenpflichtigen Dienst bestehe dieses Problem nicht, da sich der Nutzer hier mit den Pr\u00fcfziffern seines Personalausweises verifizieren muss. Auch erfolge die Zustellung im Wege der Online-Auskunft nicht unbedingt schneller als auf dem postalischen Weg. F\u00fcr einen Zugang im Internet auf dem eigens daf\u00fcr eingerichteten Portal “MeineSchufa.de” ist eine Verifizierung per Post vor der Erstanmeldung n\u00f6tig. Diese nehme dabei \u00e4hnlich viel Zeit in Anspruch wie die Versendung der Ausk\u00fcnfte in Briefform.<\/p>\n

Die Schufa argumentiert weiter, dass die aktuell g\u00e4ngige Praxis entsprechend abgesprochen sei. \u201eDass wir die Datenkopie nur postalisch zustellen, ist sowohl mit der f\u00fcr die Schufa zust\u00e4ndigen Aufsichtsbeh\u00f6rde in Hessen, als auch mit der zust\u00e4ndigen Arbeitsgruppe des D\u00fcsseldorfer Kreises abgestimmt\u201c, so ein Sprecher.<\/p>\n

Datenschutzbeh\u00f6rde will Praxis der Schufa \u00fcberpr\u00fcfen<\/h2>\n

Nach Angaben der hessischen Datenschutzbeh\u00f6rde existiert eine solche abschlie\u00dfende Abstimmung allerdings nicht.\u00a0\u201eIch halte die Frage f\u00fcr nicht abschlie\u00dfend gekl\u00e4rt”, so der zust\u00e4ndige Referent in Hessen, Martin Buchter.<\/p>\n

Die Vorgehensweise der Schufa will die Beh\u00f6rde nun \u00fcberpr\u00fcfen lassen. Nach eigener Aussage wurde bereits zu einer entsprechenden Stellungnahme aufgefordert:<\/p>\n

“Eine datenschutzrechtliche Auskunft nach Art. 15<\/a> der Datenschutz-Grundverordnung muss in einem g\u00e4ngigen elektronischen Format erteilt werden, wenn die betroffene Person den entsprechenden Antrag elektronisch stellt\u201c, erkl\u00e4rte Buchter.\u00a0\u201eDie Schufa gibt auf ihren Webseiten jedoch an, dass Ausk\u00fcnfte nach Art. 15 DSGVO<\/a> grunds\u00e4tzlich nur postalisch erteilt w\u00fcrden. Ich habe das Unternehmen diesbez\u00fcglich bereits zur Stellungnahme aufgefordert und pr\u00fcfe, inwiefern diese Praxis der Schufa zul\u00e4ssig ist oder nicht.\u201c<\/p><\/blockquote>\n

Fazit<\/h2>\n

Ein Ergebnis dieser \u00dcberpr\u00fcfung steht aktuell noch aus. Allerdings ist die Argumentation der Schufa nur bedingt nachvollziehbar.<\/p>\n

Richtig ist, dass eine \u00dcberpr\u00fcfung der Identit\u00e4t bei einem “einfachen” Download der Daten nur schwer m\u00f6glich ist. Aus diesem Grund hat die Wirtschaftsauskunftei die H\u00fcrde der vorherigen postalischen Identifikation eingef\u00fchrt. Warum der Online-Zugang dann allerdings – im Gegensatz zur Versendung der Daten per Brief- nur kostenpflichtig zug\u00e4nglich ist, leuchtet nicht ein. Zwar werden dem Nutzer hier einige Vorteile, wie beispielsweise individuelle Informationen zu Speicherfristen oder Benachrichtigungen bei ausgew\u00e4hlten \u00c4nderungen zur Verf\u00fcgung gestellt. Der weit \u00fcberwiegende Teil der Besucher d\u00fcrfte allerdings ausschlie\u00dflich Interesse an der Schufa-Auskunft selbst haben.\u00a0Im Einklang mit der DSGVO w\u00e4re daher ein kostenloser Online-Zugang zu den Informationen bei “MeineSchufa.de” angebracht.<\/p>\n

Dar\u00fcber hinaus w\u00e4ren die Informationen entgegen der Ansicht der Schufa schneller abrufbar. Der erste Identifikationsvorgang per Post mag zwar durchaus \u00e4hnlich viel Zeit in Anspruch nehmen wie die Versendung der Informationen selbst, jede weitere Auskunft k\u00f6nnte ab dann aber k\u00fcnftig online deutlich schneller abgerufen werden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Wer Informationen zur Kreditw\u00fcrdigkeit und sonstige Angaben von der Schufa online einholen m\u00f6chte, muss hierf\u00fcr eine Geb\u00fchr bezahlen. Kostenlos ist lediglich eine jeweils einmalige Kopie der personenbezogenen Daten in Papierform, die zweimal im Jahr angefordert werden kann. Nach Ansicht der hessischen Datenschutzbeh\u00f6rde k\u00f6nnte hierin ein Versto\u00df gegen Artikel 15 der DSGVO liegen.\u00a0 DSGVO: Kostenfreie Informationen […]<\/p>\n","protected":false},"author":56,"featured_media":40046,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[8],"tags":[117,15936,17191,17201],"class_list":["post-40041","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutzrecht","tag-auskunft","tag-schufa","tag-dsgvo","tag-datenschutzrecht"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/40041","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/users\/56"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/comments?post=40041"}],"version-history":[{"count":0,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/40041\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/media\/40046"}],"wp:attachment":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/media?parent=40041"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/categories?post=40041"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/tags?post=40041"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}