SCHUFA-Beschwerde beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Am 25.05.2018 trat in Deutschland die Datenschutz-Grundverordnung (DS-GVO) in Kraft. Seit diesem Zeitpunkt liefert die Schufa in der kostenlosen Variante der Datenauskunft keine tagesaktuellen Branchenscores mehr. Möchte man seine Branchenscores erfahren, muss man eine kostenpflichtige und überteuerte Bonitätsauskunft bestellen.

Nun habe ich die Erfahrung gemacht, dass die Schufa bereits Monate vor Inkrafttreten der DS-GVO die aktuellen Branchenscorewerte nicht auslieferte – trotz expliziter Aufforderung. Dass es sich bei der Nichtauslieferung dieser Daten nicht um Einzelfälle handelt, kann man den Beiträgen in folgendem Forum entnehmen: Vielfliegerttreff.de | Ein paar Beobachtungen zum SCHUFA-Scoring

Es liegt der Verdacht nahe, dass die Schufa vor Inkrafttreten der DS-GVO die persönlichen Branchenscores systematisch nicht mehr beauskunftet hat. Hintergrund dürfte neben finanziellem Interesse (Verkauf der teuren Bonitätsauskunft) das Projekt OpenSCHUFA sein. Dieses Projekt versucht, den Algorithmus zur Berechnung der Schufa-Branchenscores zu rekonstruieren, indem große Mengen an Daten (Branchenscores, Schufa-Eintragungen, Geburtsdaten etc.) verarbeitet werden.

Da sich damit die Scores unter bestimmten Voraussetzungen vorhersagen ließen, würden die Branchenscores an Aussagekraft verlieren und somit das Geschäftsmodell der Schufa in Frage stellen. Insofern ist das Vorgehen der Schufa nachzuvollziehen.

Problem an der Sache: Ein solches Vorgehen ist rechtswidrig, falls es vorsätzlich umgesetzt wurde.

Aus diesem Grund habe ich mich am 17.06.2018 entschlossen, mich beim Hessichen Beauftragten für Datenschutz und Informationsfreiheit über dieses Vorgehen der Schufa zu beschweren, da der Verdacht besteht, die Schufa hätte gegen geltendes Recht verstoßen.

Knapp zwei Monate später, am 15.08.2018, wurde mir die Eingangsbestätigung des Hessischen Datenschutzbeauftragten (PDF) zugesendet.

Der Fall wird nun vom Datenschutzbeauftragten überprüft. Sobald ich neue Informationen bekomme, werde ich sie hier im Blog veröffentlichen.