DSGVO-Schadensersatz bei SCHUFA-Fehlern: Was dir nach dem BGH-Urteil 2025 zusteht

Falsche SCHUFA-Daten — und jetzt?

Stell dir vor: Dein Kreditantrag wird abgelehnt, der Vermieter winkt ab, der Online-Händler verweigert den Kauf auf Rechnung. Der Grund: ein negativer SCHUFA-Eintrag, der gar nicht korrekt ist. Das passiert häufiger als du denkst — Studien zeigen, dass ein erheblicher Anteil aller SCHUFA-Einträge fehlerhaft oder veraltet ist. Die gute Nachricht: Seit dem BGH-Urteil vom Januar 2025 stehen deine Chancen auf Schadensersatz besser denn je.

Das BGH-Urteil vom 28. Januar 2025: Was hat sich geändert?

Der Bundesgerichtshof hat mit seinem Urteil vom 28. Januar 2025 (Az. VI ZR 183/22) die Maßstäbe für DSGVO-Schadensersatz nach Art. 82 DSGVO konkretisiert. Die wichtigste Erkenntnis: Du musst keinen klassischen Vermögensschaden nachweisen. Es reicht aus, einen nachweisbaren Kontrollverlust über deine personenbezogenen Daten oder konkrete Nachteile darzulegen — etwa die Sorge vor Missbrauch deiner Daten, den Zeitaufwand für Korrekturen oder die psychische Belastung durch falsche Bonitätsbewertungen.

Dieses Urteil folgt der Linie des EuGH, der bereits im Dezember 2023 (Rs. C-634/21) entschieden hatte, dass das SCHUFA-Scoring unter bestimmten Umständen als automatisierte Entscheidung im Sinne von Art. 22 DSGVO einzustufen ist. Zusammen bilden diese Urteile ein starkes Fundament für Verbraucherrechte gegenüber Auskunfteien.

Wann hast du Anspruch auf Schadensersatz?

Art. 82 DSGVO gibt dir einen Schadensersatzanspruch, wenn drei Voraussetzungen erfüllt sind: Erstens muss ein Verstoß gegen die DSGVO vorliegen — etwa die Speicherung falscher Daten, eine unterlassene Löschung trotz Fristablauf oder eine fehlende Rechtsgrundlage für die Datenverarbeitung. Zweitens muss dir dadurch ein Schaden entstanden sein — materiell (z. B. abgelehnter Kredit mit höheren Zinskosten) oder immateriell (Kontrollverlust, Sorge, Zeitaufwand). Drittens muss ein ursächlicher Zusammenhang zwischen dem Verstoß und dem Schaden bestehen.

In der Praxis sind typische Fälle: Ein längst bezahltes Inkasso wird immer noch als offen geführt. Ein Negativeintrag wird nicht nach Ablauf der Löschfrist entfernt. Daten eines Namensverwechslers landen in deiner SCHUFA-Akte. Ein Kreditvertrag wird gespeichert, den du nie abgeschlossen hast.

Wie hoch kann der Schadensersatz sein?

Die deutschen Gerichte entwickeln gerade erst eine Linie bei der Bemessung von DSGVO-Schadensersatz. Bisher liegen die Beträge für immaterielle Schäden typischerweise zwischen 500 und 5.000 Euro. Bei besonders schwerwiegenden Fällen — etwa wenn ein Negativeintrag zum Verlust einer Wohnung oder zur Ablehnung einer Baufinanzierung geführt hat — können die Beträge deutlich höher ausfallen, weil dann auch der materielle Schaden beziffert wird.

Entscheidend ist die Dokumentation: Je besser du den Schaden belegen kannst, desto höher fällt der Ersatzanspruch aus. Hebe Ablehnungsschreiben auf, dokumentiere den Zeitaufwand für Korrekturen und sichere Screenshots deiner fehlerhaften SCHUFA-Daten.

Schritt für Schritt: So gehst du vor

Schritt 1: Datenkopie anfordern. Bevor du irgendetwas unternimmst, brauchst du Klarheit über deine gespeicherten Daten. Fordere deine kostenlose Datenkopie nach Art. 15 DSGVO an — über selbstauskunft-24.de dauert das nur wenige Minuten. Prüfe jeden Eintrag sorgfältig: Stimmen die Beträge? Sind alle Vertragspartner korrekt? Sind Einträge vorhanden, die längst hätten gelöscht werden müssen?

Schritt 2: Berichtigung verlangen. Hast du fehlerhafte Einträge entdeckt, stellst du einen Berichtigungsantrag nach Art. 16 DSGVO — direkt an die SCHUFA und parallel an das Unternehmen, das die fehlerhaften Daten gemeldet hat. Die SCHUFA muss innerhalb eines Monats reagieren. Belege beifügen: Zahlungsnachweise, Kündigungsbestätigungen, Kontoauszüge.

Schritt 3: Schaden dokumentieren. Sammle alle Nachweise: Ablehnungen von Kreditanträgen, Absagen bei Wohnungsbewerbungen, erhöhte Konditionen bei Vertragsabschlüssen. Auch den Zeitaufwand für die Korrektur solltest du dokumentieren — er zählt als immaterieller Schaden.

Schritt 4: Schadensersatz geltend machen. Fordere die SCHUFA oder das meldende Unternehmen schriftlich zur Zahlung von Schadensersatz nach Art. 82 DSGVO auf. In vielen Fällen empfiehlt sich die Unterstützung durch einen auf Datenschutzrecht spezialisierten Anwalt, insbesondere wenn der Schaden erheblich ist.

Warum regelmäßige Kontrolle der beste Schutz ist

Der effektivste Schutz vor SCHUFA-Fehlern ist Prävention: Wer seine Datenkopie regelmäßig anfordert und prüft, entdeckt Fehler frühzeitig — bevor sie zu einer Kreditablehnung oder Wohnungsabsage führen. Art. 15 DSGVO erlaubt die kostenlose Datenkopie in angemessenen Abständen. Über selbstauskunft-24.de ist der Standard-Service kostenlos und unbegrenzt nutzbar. Die kostenlose Datenkopie plus gezieltes Schwärzen sensibler Stellen ist die bessere Alternative zum 29,95 € teuren SCHUFA-BonitätsCheck.

Weiterführende Artikel

SCHUFA-Eintrag löschen: So korrigierst du deine Bonität — Schritt-für-Schritt-Anleitung inkl. Musterbrief.

Negativer SCHUFA-Eintrag: Fristen, Rechte und Löschung — Wann Negativmerkmale automatisch gelöscht werden.

EuGH-Urteil: Wann darf die SCHUFA automatisch über dich entscheiden? — Art. 22 DSGVO und automatisiertes Scoring.

DSGVO Art. 15: Dein Recht auf eine kostenlose Datenkopie — Wie das Auskunftsrecht funktioniert und was du beantragen kannst.

Externe Quellen zum Weiterlesen

• AdvoAdvice: SCHUFA-Eintrag löschen — Rechtliche Unterstützung bei der Beseitigung fehlerhafter Einträge.
• Verbraucherzentrale: Bonitätsprüfung – Was dürfen SCHUFA und Co. — Verbraucherschutz bei der Bonitätsauskunft.
• EuGH Curia: Rechtssache C-634/21 — Das Urteil zum SCHUFA-Scoring und automatisierten Entscheidungen.
• EUR-Lex: Datenschutz-Grundverordnung (DSGVO) — Volltext mit Artikel 82 zu Schadensersatz.
• BfDI: Betroffenenrechte — Offizielle Informationen zu deinen Datenschutzrechten.