EuGH-Urteil: Wann darf die SCHUFA automatisch über dich entscheiden?

Das EuGH-Urteil, das das SCHUFA-Scoring verändert hat

Am 7. Dezember 2023 hat der Europäische Gerichtshof in zwei wegweisenden Urteilen (C-26/22 und C-64/22) klargestellt: Automatisiertes Scoring durch Auskunfteien wie die SCHUFA kann unter das Verbot automatisierter Einzelentscheidungen nach Art. 22 DSGVO fallen. Das hat weitreichende Konsequenzen — für die SCHUFA, für Banken, die ihren Kunden Kredit verweigern, und vor allem für Verbraucher, die endlich mehr Rechte gegenüber undurchsichtigen Algorithmus-Entscheidungen haben.

Was ist Art. 22 DSGVO?

Art. 22 der Datenschutz-Grundverordnung schützt dich vor Entscheidungen, die ausschließlich auf automatisierter Datenverarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben. Klassische Beispiele: ein Kreditantrag, der automatisch abgelehnt wird, weil ein Algorithmus deinen Score als zu niedrig bewertet; oder ein Versicherungsvertrag, den ein System ohne menschliche Prüfung verwehrt. Das Verbot solcher Entscheidungen gilt nicht absolut — Ausnahmen sind möglich, etwa wenn du ausdrücklich zugestimmt hast oder wenn es für die Vertragserfüllung notwendig ist. In solchen Ausnahmefällen musst du aber zumindest das Recht haben, deinen Standpunkt darzulegen und eine menschliche Überprüfung zu verlangen.

Was der EuGH zum SCHUFA-Scoring konkret entschieden hat

Der EuGH stellte fest, dass das Erstellen eines Score-Wertes durch die SCHUFA eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO darstellen kann — nämlich dann, wenn Dritte (Banken, Vermieter, Mobilfunkanbieter) dem Score maßgebliches Gewicht beimessen und auf Basis dieses Scores faktisch entscheiden. Ist das der Fall, greift der volle Schutz des Art. 22 DSGVO: Die SCHUFA muss sicherstellen, dass Betroffene eine menschliche Überprüfung verlangen können, und sie muss die Logik des Scorings in verständlicher Weise erklären können.

In einem weiteren Urteil klärte der EuGH, dass die Speicherung von Insolvenzdaten in öffentlichen Registern durch die SCHUFA nicht automatisch zulässig ist — die Dauer der Speicherung muss im Verhältnis zur Zweckerfüllung stehen. Das hat die Löschfristen-Diskussion in Deutschland neu entfacht.

Was sich für Verbraucher konkret verändert hat

Als direkte Reaktion auf die EuGH-Urteile hat die SCHUFA im Mai 2024 ihre internen Prüf- und Speicherzeiträume aktualisiert und im März 2026 einen grundlegend reformierten Score eingeführt. Dieser neue Score auf der 100–999-Punkte-Skala legt erstmals die 12 einfließenden Bewertungskriterien offen. Damit kommt die SCHUFA der Anforderung nach, die Logik des Scorings transparent zu machen — wenngleich Verbraucherschützer darauf hinweisen, dass die genaue Gewichtung der Kriterien weiterhin nicht offengelegt wird.

Für dich als Verbraucher bedeutet das: Du hast heute mehr Möglichkeiten als je zuvor, eine Scoring-basierte Ablehnung anzufechten. Wenn eine Bank deinen Kredit mit Hinweis auf den SCHUFA-Score ablehnt, kannst du verlangen, dass ein Mensch die Entscheidung prüft. Du kannst außerdem nach Art. 15 DSGVO Auskunft über die Datenbasis des Scores verlangen — also eine vollständige Datenkopie aller bei der SCHUFA gespeicherten Informationen.

BGH bestätigt SCHUFA-Praxis — mit Einschränkungen

Parallel zu den europäischen Entwicklungen hat der Bundesgerichtshof in einem Urteil vom Januar 2026 (BGH I ZR 97/25) grundsätzlich die Zulässigkeit der SCHUFA-Praxis bei der Datenspeicherung bestätigt — aber zugleich betont, dass die Verhältnismäßigkeit im Einzelfall gewahrt sein muss. Das Urteil stärkt die Position der SCHUFA als Institution, schränkt aber gleichzeitig ein, dass jedwede Datenspeicherung legitimiert werden muss und nicht einfach auf historischer Praxis beruhen kann. Verbraucherschützer sehen darin ein gemischtes Signal.

So nutzt du deine Rechte nach Art. 22 DSGVO

Wenn du glaubst, dass eine Entscheidung — etwa eine Kredit- oder Mietvertragsablehnung — automatisiert und maßgeblich auf deinem SCHUFA-Score basiert, gehe in folgenden Schritten vor: Fordere zunächst eine SCHUFA-Datenkopie an, um die Datenbasis zu kennen. Verlange dann schriftlich beim ablehnenden Unternehmen Auskunft über die Entscheidungslogik (Art. 13 und 14 DSGVO) sowie das Recht auf menschliche Überprüfung (Art. 22 Abs. 3 DSGVO). Wenn du der Meinung bist, dass der Score auf fehlerhaften Daten basiert, kannst du diese direkt bei der SCHUFA anfechten (Art. 16, 17 DSGVO).

Weiterführende Artikel

DSGVO Art. 15: Dein Recht auf eine kostenlose Datenkopie — Grundlage für alle Auskunfts- und Berichtigungsansprüche.

Neuer SCHUFA-Score 2026: 100–999 Punkte — Wie Transparenz und die EuGH-Urteile den Score-Reform angetrieben haben.

SCHUFA-Eintrag löschen: So korrigierst du deine Bonität — Praktische Anleitung zur Berichtigung fehlerhafter Einträge.

Externe Quellen zum Weiterlesen

AdvoAdvice: EuGH-Urteil zu Scoring — Dr. Rohrmoser analysiert das EuGH-Urteil zu Art. 22 DSGVO und automatisiertem SCHUFA-Scoring.

EuGH: Rechtssache C-634/21 — Volltext des EuGH-Urteils zum automatisierten Scoring.

DSGVO Art. 22 (EUR-Lex) — Recht, nicht einer automatisierten Entscheidung unterworfen zu werden.

BfDI: Betroffenenrechte — Der Bundesdatenschutzbeauftragte zu deinen Rechten bei automatisierten Entscheidungen.

Verbraucherzentrale: SCHUFA-Score — Wie der Score zustande kommt und welche Rechte du hast.