--- title: "SCHUFA-Transparenz-Report 2026" subtitle: "Eine datengestützte Analyse zu Dark Patterns, Tracking, Scoring-Intransparenz und Verbraucherrechten" author: "Frank Drescher" affiliation: "NLTS Global Analytics s.r.o., Pilsen, Czech Republic" contact: "info@selbstauskunft-24.de" date: "2026-04-02" version: "1.0" license: "CC BY 4.0" lang: "de" --- # SCHUFA-Transparenz-Report 2026 **Eine datengestützte Analyse zu Dark Patterns, Tracking, Scoring-Intransparenz und Verbraucherrechten** *Frank Drescher · NLTS Global Analytics s.r.o., Pilsen · info@selbstauskunft-24.de · April 2026 · CC BY 4.0* --- > **Korrekturhinweis (02.04.2026):** Eine frühere Version enthielt die Behauptung, Hotjar werde ohne CMP-Anbindung eingesetzt. Nach erneuter Prüfung am 02.04.2026 wurde dies korrigiert. Hotjar ist consent-gesteuert. Der Kernbefund (fehlende DSE-Dokumentation, moin.ai ohne Consent) bleibt bestehen. --- ## Zusammenfassung Die SCHUFA Holding AG speichert Daten von rund 68 Millionen Verbrauchern in Deutschland und verarbeitet jährlich etwa 165 Millionen Bonitätsanfragen. Sie kontrolliert damit 80 bis 90 Prozent des deutschen Kreditauskunftsmarktes. Trotz dieser marktbeherrschenden Stellung zeigt unsere Analyse: Verbraucherrechte werden systematisch erschwert, kostenlose Auskünfte hinter Dark Patterns versteckt und Tracking-Technologien ohne ausreichende Rechtsgrundlage eingesetzt. Gleichzeitig erzwingt eine Serie von Urteilen des EuGH und deutscher Gerichte schrittweise mehr Transparenz — zuletzt durch die Einführung eines neuen, vereinfachten Scoring-Modells im März 2026. Dieser Report dokumentiert den aktuellen Stand auf Basis öffentlich zugänglicher Quellen, eigener technischer Analysen und juristischer Einordnung. --- ## Inhaltsverzeichnis 1. [SCHUFA in Zahlen: Marktstellung und Reichweite](#1-schufa-in-zahlen-marktstellung-und-reichweite) 2. [Dark Patterns bei der Selbstauskunft](#2-dark-patterns-bei-der-selbstauskunft) - 2.1 Navigation und Auffindbarkeit - 2.2 Visuelle Hierarchie und Farbgebung - 2.3 Vergleich mit anderen Auskunfteien (Auffindbarkeit) - 2.4 Rechtliche Einordnung - 2.5 Psychologische Barrieren und systematisches Framing - 2.6 Chatbot als Vertriebskanal - 2.7 Checkout-Prozess und Abo-Fallen - 2.8 SEO-Befund: Was Verbraucher bei Google finden - 2.9 Vergleich: Wie andere Auskunfteien die Datenkopie handhaben - 2.10 Einordnung in die Dark-Pattern-Taxonomie 3. [Tracking und Datenschutz auf SCHUFA-Websites](#3-tracking-und-datenschutz-auf-schufa-websites) 4. [Transparenz der Scoring-Verfahren](#4-transparenz-der-scoring-verfahren) 5. [Verbraucherrechte in der Praxis](#5-verbraucherrechte-in-der-praxis) 6. [Fazit und Forderungen](#6-fazit-und-forderungen) 7. [Methodik und Quellenverzeichnis](#7-methodik-und-quellenverzeichnis) --- ## 1. SCHUFA in Zahlen: Marktstellung und Reichweite ### 1.1 Datenbasis und Marktdominanz Die SCHUFA ist die mit Abstand größte Wirtschaftsauskunftei Deutschlands. Die zentralen Kennzahlen verdeutlichen ihre Reichweite: | Kennzahl | Wert | Quelle | | ------------------------------ | ----------------- | ------------------------- | | Gespeicherte Personen | ca. 67,7 Mio. | SCHUFA Geschäftsbericht | | Einzelne Datensätze | 943 Mio. | SCHUFA Unternehmensseite | | Gespeicherte Unternehmen | ca. 6 Mio. | SCHUFA Unternehmensseite | | Bonitätsanfragen pro Jahr | ca. 165 Mio. | SCHUFA Geschäftsbericht | | Anfragen pro Tag | ca. 280.000 | SCHUFA Geschäftsbericht | | Marktanteil (Kreditauskünfte) | 80–90 % | Branchenschätzung | | Vertragspartner | ca. 10.000 | SCHUFA Unternehmensseite | Das bedeutet: Nahezu jeder wirtschaftlich aktive Erwachsene in Deutschland ist bei der SCHUFA erfasst. Kein Mietvertrag, kein Handyvertrag, kein Kredit ohne SCHUFA-Abfrage. ### 1.2 Umsatz und Eigentümerstruktur Im Geschäftsjahr 2023 erzielte die SCHUFA Holding AG einen Gesamtumsatz von 276,1 Millionen Euro, ein Anstieg von 3,3 Prozent gegenüber dem Vorjahr (267,3 Mio. Euro). Das operative Ergebnis (EBIT) lag bei 78,1 Millionen Euro. Der Umsatz teilt sich auf in 197,2 Millionen Euro aus dem Geschäft mit Firmenkunden und 85,3 Millionen Euro aus dem Geschäft mit Privatkunden — also jenen Produkten, die Verbrauchern als Alternative zur kostenlosen Datenkopie verkauft werden. Die Eigentümerstruktur der SCHUFA ist bemerkenswert: Sie gehört jenen Institutionen, die zugleich ihre größten Kunden sind. Volksbanken und Raiffeisenbanken halten 27,2 Prozent, die Sparkassen-Finanzgruppe 26,4 Prozent. Weitere Anteile liegen bei Deutsche Bank, Commerzbank und anderen Finanzdienstleistern. Diese Konstellation wirft Fragen zur Unabhängigkeit auf: Die Datenlieferanten sind gleichzeitig Eigentümer und Nutznießer des Systems. ### 1.3 Das Geschäftsmodell mit Verbraucher-Produkten Ein beträchtlicher Teil des Umsatzes — 85,3 Millionen Euro — stammt aus dem Privatkundengeschäft. Die Produktpalette: | Produkt | Preis | Inhalt | | ------------------------------ | -------------- | --------------------------------------------- | | Datenkopie (Art. 15 DSGVO) | kostenlos | Basisinformationen, ein Score-Wert | | Bonitätsauskunft (Einzelabruf) | 29,95 € | Formatiertes Zertifikat für Vermieter | | meineSCHUFA kompakt | 4,95 €/Monat | Basis-Monitoring, 30 Tage kostenlos testen | | meineSCHUFA plus | 6,95 €/Monat | Identitätsschutz, Datenüberwachung | | meineSCHUFA Premium | 9,95 €/Monat | Vollumfängliches Paket | Die kostenpflichtigen Abonnements binden Verbraucher mit einer Mindestlaufzeit von 12 Monaten. Nach der 30-tägigen Testphase von meineSCHUFA kompakt verlängert sich der Vertrag automatisch. Dieses Modell erzielt Millionenumsätze — während Verbraucher ein gesetzliches Recht auf kostenlose Einsicht in ihre Daten haben. --- ## 2. Dark Patterns bei der Selbstauskunft ### 2.1 Die systematische Verschleierung der Datenkopie Seit Inkrafttreten der DSGVO am 25. Mai 2018 hat jeder Verbraucher das Recht, kostenlos eine vollständige Kopie aller über ihn gespeicherten Daten zu erhalten (Art. 15 DSGVO). Die SCHUFA ist verpflichtet, dieses Recht nicht nur zu gewähren, sondern aktiv zu erleichtern (Art. 12 Abs. 2 DSGVO). Die Praxis sieht anders aus. Die Datenschutzorganisation noyb hat im Februar 2024 Beschwerde beim Hessischen Beauftragten für Datenschutz (HBDI) eingereicht und dokumentiert, wie die SCHUFA dieses Recht systematisch untergräbt. Die Befunde im Einzelnen: **Suchmaschinenoptimierung zugunsten kostenpflichtiger Produkte:** Die SCHUFA optimiert ihre Webpräsenz so, dass bei Suchbegriffen wie „SCHUFA-Auskunft" oder „Bonitätsauskunft" vorrangig die kostenpflichtigen Angebote erscheinen. Der Begriff „Datenkopie" — die offizielle Bezeichnung des kostenlosen Auskunftsrechts — ist den meisten Verbrauchern unbekannt. **Versteckte Platzierung auf der Website:** Auf meineschufa.de müssen Nutzer bis ins untere Drittel der Seite scrollen und dabei sämtliche prominent platzierten kostenpflichtigen Angebote ignorieren, um zur kostenlosen Datenkopie zu gelangen. Die kostenpflichtigen Produkte sind dagegen sofort sichtbar, farblich hervorgehoben und mit Handlungsaufforderungen versehen. **Chatbot-Lenkung:** Der Chatbot auf der SCHUFA-Website leitet Verbraucher konsequent zu kostenpflichtigen Produkten und stellt die kostenlose Datenkopie als ungeeignet oder unzureichend dar. **Bewusste Begriffswahl:** Die Umbenennung von „Selbstauskunft" in „Datenkopie" erzeugt zusätzliche Verwirrung. Verbraucher, die nach einer „Selbstauskunft" suchen, werden zu kostenpflichtigen Produkten geleitet; der juristische Fachbegriff „Datenkopie" ist im allgemeinen Sprachgebrauch nicht verankert. **Unvollständige Informationen in der kostenlosen Version:** Laut noyb enthält die kostenlose Datenkopie nur einen „Basisscore", während die kostenpflichtige Bonitätsauskunft sechs branchenspezifische Scores anzeigt. Diese Branchenscores sind aber Teil der Informationen, auf die Verbraucher nach Art. 15 DSGVO einen Anspruch haben. ### 2.2 UX-Vergleich: Kostenpflichtig vs. Kostenlos Ein Test zeigt die systematische Bevorzugung des Bezahlwegs: | Kriterium | Kostenlose Datenkopie | Kostenpflichtige Auskunft | | -------------------- | ---------------------------------------------------------------------------- | ---------------------------------- | | Auffindbarkeit | Unteres Drittel der Seite | Prominente Platzierung oben | | Lieferzeit | Postalisch, laut SCHUFA 5–7 Tage (Erfahrungsberichte: bis zu 4 Wochen) | Sofort als Online-Download | | Score-Umfang | Nur Basisscore | Sechs Branchenscores | | Format | Einfacher Brief | Formatiertes Zertifikat | | Chatbot-Empfehlung | Wird nicht empfohlen | Aktiv beworben | Der Kontrast ist frappierend: Wer zahlt, erhält seine Auskunft in Minuten als digitales Dokument. Wer sein gesetzliches Recht wahrnimmt, wird auf den Postweg verwiesen — die SCHUFA verspricht auf ihrer Website „innerhalb 5–7 Tagen", Erfahrungsberichte von Verbrauchern dokumentieren jedoch Wartezeiten von bis zu vier Wochen (die gesetzliche Höchstfrist nach Art. 12 Abs. 3 DSGVO). Die technische Infrastruktur für einen digitalen Sofortzugang existiert nachweislich — sie wird dem kostenlosen Recht bewusst vorenthalten. ### 2.3 Vergleich mit anderen Auskunfteien Die SCHUFA steht mit ihrem Vorgehen nicht allein, unterscheidet sich aber deutlich von der Konkurrenz: | Auskunftei | Datenbestand | Zugang zur kostenlosen Auskunft | | --------------------------- | ----------------------- | -------------------------------------------------- | | **SCHUFA** | ca. 68 Mio. Personen | Versteckt, erschwert, postalisch | | **Creditreform Boniversum** | ca. 55 Mio. Personen | Online möglich, innerhalb von Minuten | | **CRIF Deutschland** | ca. 40 Mio. Personen | Unkomplizierter Online-Antrag | | **infoscore Consumer Data** | ca. 8 Mio. Personen | Dedizierter Link, einfacher Prozess | Besonders auffällig: Creditreform Boniversum ermöglicht die kostenlose Selbstauskunft online und innerhalb weniger Minuten. Die SCHUFA, der mit Abstand größte Anbieter, bietet diesen digitalen Sofortzugang für die kostenlose Variante nicht an — wohl aber für die kostenpflichtigen Abo-Produkte. ### 2.4 Rechtliche Einordnung Die Verbraucherzentrale NRW hat die Praxis der SCHUFA öffentlich kritisiert. Der Verbraucherzentrale Bundesverband (vzbv) hat Klage gegen die SCHUFA Holding AG erhoben — unter anderem wegen irreführender Darstellung der Auskunftsprodukte und unwirksamer Identifizierungsklauseln. Die noyb-Beschwerde argumentiert, dass die SCHUFA gegen Art. 12 Abs. 2 DSGVO verstößt, der Verantwortliche dazu verpflichtet, die Ausübung der Betroffenenrechte zu „erleichtern". Stattdessen werde die Rechtsausübung aktiv behindert, um Millionenumsätze im Privatkundengeschäft zu generieren. ### 2.5 Psychologische Barrieren und systematisches Framing Die in den vorangegangenen Abschnitten dokumentierte Versteckstrategie ist nur eine Dimension des Problems. Die zweite, subtilere Dimension betrifft die aktive Abwertung des kostenlosen Rechts durch ein seitenübergreifendes Framing-System. Eine Analyse aller relevanten Seiten auf meineschufa.de (Stand: April 2026) ergibt ein konsistentes Muster, das auf drei Mechanismen basiert: Abwertung der Datenkopie, Aufwertung der Bezahlprodukte und systematische Auslassung. **Mechanismus 1 — Abwertung durch Sprache:** Überall dort, wo die kostenlose Datenkopie erwähnt wird, versieht die SCHUFA sie mit einschränkenden Attributen. Auf der Startseite (meineschufa.de) heißt es wörtlich: „Diese ist eine Momentaufnahme, die sensible Informationen enthält und Ihrer persönlichen Information dient." Auf der Datenkopie-Seite (meineschufa.de/service/datenkopie) wird sie beschrieben als: „Sensible Daten und nur für die persönliche Information gedacht." Im Navigationsmenü erhält sie lediglich den juristischen Zusatz „(nach Art. 15 DS-GVO)" — ohne jede positive Beschreibung. Drei Begriffe fallen auf: „Momentaufnahme" (impliziert: veraltet), „sensible Informationen" (impliziert: riskant zu teilen) und „persönliche Information" (impliziert: nicht zur Weitergabe bestimmt). **Mechanismus 2 — Aufwertung der Bezahlprodukte durch Vermieter-Framing:** Die kostenpflichtigen Produkte werden konsequent als das Gegenstück zur Datenkopie positioniert. Im Navigationsmenü steht die SCHUFA-Auskunft als „Ihr Original-Zertifikat zur Weitergabe" — in direktem Kontrast zur Datenkopie, die „nur für die persönliche Information gedacht" ist. Die Startseite bewirbt den BonitätsCheck als „für die Weiterleitung an Dritte geeignet." Die Auskunft-Seite (meineschufa.de/loesungen/schufa-auskunft) trägt den Titel „SCHUFA-Auskunft zur Weitergabe" und bewirbt das Produkt als „Die Nummer 1 bei Vermietern" und „Bonitätsnachweis zur Weitergabe an Dritte." Die Produktübersicht (meineschufa.de/de/produkte) beschreibt die BonitätsAuskunft per Post als „Ihr Original-Zertifikat zur Weitergabe" und „Der anerkannte Standard bei Wohnungsvermietungen." Die Formulierung „Die akzeptierte Nr. 1 für Mieter und Vermieter" erscheint wortgleich bei drei von sechs kostenpflichtigen Produkten. Besonders aufschlussreich ist das Privatsphäre-Argument auf der Auskunft-Seite: „Der Bonitätsnachweis enthält nur Informationen, die für einen Vertragsabschluss relevant sind. Ihre Privatsphäre bleibt geschützt." Im Umkehrschluss suggeriert dies: Die kostenlose Datenkopie enthält mehr als nötig und schützt die Privatsphäre nicht. Sachlich stimmt der Kern: Die Datenkopie enthält tatsächlich alle gespeicherten Daten und ist in dieser Form nicht zur ungefilterten Weitergabe an Dritte gedacht. Doch genau hier offenbart sich die Strategie: Statt Verbrauchern zu empfehlen, die Datenkopie vor der Weitergabe zu schwärzen — oder eine datenschutzfreundliche Kurzversion zur Weitergabe kostenlos anzubieten —, nutzt die SCHUFA das berechtigte Privatsphäre-Bedürfnis als Verkaufsargument für ein 29,95-€-Produkt. Die technische Lösung wäre trivial; das Geschäftsmodell verhindert sie. **Mechanismus 3 — Auslassung:** Die Produktübersicht (meineschufa.de/de/produkte) — die zentrale Seite, auf der Verbraucher ihre Optionen vergleichen — listet sechs kostenpflichtige Produkte auf. Die kostenlose Datenkopie nach Art. 15 DSGVO wird dort nicht erwähnt. Auch auf der Auskunft-Seite und der Score-Monitoring-Seite fehlt jeder Hinweis auf die kostenlose Alternative. Die Datenkopie existiert auf der Website nur dort, wo der Verbraucher sie gezielt sucht — nicht dort, wo er Kaufentscheidungen trifft. **Artificial Friction — kalkulierte Entscheidungsmüdigkeit:** Zusätzlich zum sprachlichen Framing erzeugt die SCHUFA eine bewusste Reibung (Artificial Friction) im kostenlosen Prozess bei gleichzeitiger Optimierung des Bezahlwegs. Auf der Startseite steht wörtlich: „In wenigen Minuten als Download verfügbar" (für den BonitätsCheck). Die kostenlose Datenkopie wird laut Datenkopie-Seite „Postalisch innerhalb 5-7 Tagen" zugestellt und bietet keinen digitalen Zugang. Verbraucher, die unter Zeitdruck stehen — etwa weil ein Vermieter schnell eine Auskunft verlangt —, werden durch dieses Gefälle systematisch zum Bezahlprodukt gedrängt. Dass dieselbe SCHUFA ihren Abo-Kunden und sogar den kostenlosen SCHUFA-Account-Nutzern digitalen Echtzeit-Zugriff ermöglicht, belegt: Die technische Infrastruktur existiert. Sie wird der postalischen Datenkopie bewusst vorenthalten. **Score-Aktualität als Upselling-Hebel:** Die Datenkopie-Seite beschreibt den enthaltenen Score als „Quartalsweise* berechneter SCHUFA-Score", während die Bezahlprodukte einen „tagesaktuellen" Score versprechen. Recherchen ergeben: Der SCHUFA-Score wird laut eigenen Angaben grundsätzlich „jeweils zu Beginn eines neuen Quartals aktualisiert" — das gilt für die zugrunde liegenden Daten ebenso wie für den Score selbst (duratio.de, sofortdatenschutz.de). Die SCHUFA bestätigt: „Änderungen wirken sich daher nicht sofort aus, sondern mit zeitlichem Abstand." Was die SCHUFA als „tagesaktuell" für Bezahlkunden bewirbt, ist präzise betrachtet der tagesaktuelle *Abruf* eines quartalsweise aktualisierten Scores — nicht eine tägliche Neuberechnung. Die Formulierung „tagesaktueller Score" suggeriert jedoch eine höhere Datenfrische, die so nicht gegeben ist. Diese bewusste Mehrdeutigkeit ist selbst ein Dark Pattern: Die SCHUFA löst die Ambiguität zwischen „tagesaktuell berechnet" und „tagesaktuell abrufbar" nicht auf, weil genau diese Unschärfe den Zahlungsanreiz für Abo-Modelle (ab 4,95 €/Monat) aufrechterhält. **Einordnung:** Die drei Mechanismen — Abwertung, Aufwertung, Auslassung — bilden ein geschlossenes Framing-System. Es wird durch Artificial Friction im Bestellprozess verstärkt. Das Ergebnis: Ein Grundrecht (Art. 15 DSGVO) wird sprachlich als minderwertig, riskant und unpraktisch gerahmt, während kostenpflichtige Produkte als sicher, akzeptiert und sofort verfügbar beworben werden. Dies steht in direktem Widerspruch zu Art. 12 Abs. 2 DSGVO, der den Verantwortlichen verpflichtet, die Ausübung der Betroffenenrechte zu „erleichtern". Im Licht des Privatkundenumsatzes von 85,3 Millionen Euro wird deutlich: Die Erschwerung der kostenlosen Datenkopie ist kein Versehen. Sie ist ein Geschäftsmodell. *Die vollständige Dokumentation aller Zitate mit Fundstellen liegt als separates Quellenprotokoll vor.* ### 2.6 Chatbot als Vertriebskanal Der meineSCHUFA-Chatbot (Anbieter: moinAI) ist auf der Startseite über ein gelbes Icon am unteren rechten Bildschirmrand erreichbar. Eine Live-Analyse im April 2026 zeigt, wie er Verbraucher systematisch zu kostenpflichtigen Produkten lenkt. **Test 1 — Eingabe: „Ich möchte eine kostenlose Datenkopie"** Der Chatbot beantwortet die Frage nicht direkt. Stattdessen fragt er zurück: „Möchten Sie wissen, welche SCHUFA-Auskünfte Sie bestellen können, wie diese sich auszeichnen oder wie teuer die Auskünfte sind bzw. ob es eine kostenlose Auskunft gibt?" Erst nach Bestätigung mit „Ja" bietet er drei Optionen an: „Auskunft – kostenlos", „Einmal-Auskunft – kostenpflichtig" und „Dauerhafter Dateneinblick – kostenpflichtig". Die kostenlose Option steht neben zwei kostenpflichtigen — obwohl der Nutzer ausdrücklich nur nach der kostenlosen Variante gefragt hat. Erst ein weiterer Klick auf „Auskunft – kostenlos" führt schließlich zum Link auf die Datenkopie-Seite (meineschufa.de/de/datenkopie). Der gesamte Pfad erfordert mindestens drei Interaktionen statt einer direkten Antwort mit Link. **Test 2 — Quick-Reply-Button: „Auskunft für Vermieter"** Der Button „Auskunft für Vermieter" ist der erste der sieben vorgeschlagenen Quick-Reply-Buttons. Er führt sofort zu einer Produktempfehlung: „Der digitale SCHUFA-BonitätsCheck zum Preis von 29,99 € ist speziell für anstehende Mietverträge gedacht" (mit Link zu bonify.de) und „die SCHUFA-BonitätsAuskunft zum Preis von 29,95 €" (mit Link zum Bestellformular auf meineschufa.de). Die kostenlose Datenkopie wird in dieser Antwort mit keinem Wort erwähnt. Ebenso fehlt der Hinweis, dass Mieter rechtlich nicht verpflichtet sind, eine kostenpflichtige Bonitätsauskunft vorzulegen. **Quick-Reply-Reihenfolge (vollständig):** „Auskunft für Vermieter" | „SCHUFA-Auskunftsprodukte" | „Kontaktdaten digital" | „Lieferzeit SCHUFA-Auskunft" | „Login-Daten vergessen" | „Speicherfristen" | „Scoring". Die kostenlose Datenkopie erscheint in keinem der sieben Vorschläge. **Tracking-Befund:** Die URL, über die der Chatbot Nutzer zur Datenkopie-Seite leitet, enthält die Tracking-Parameter etcc_med=chatbot und etcc_cmp=dk-verlinkung. Dies belegt, dass die SCHUFA genau misst, wie viele Nutzer über den Chatbot auf der Datenkopie-Seite landen — ein Conversion-Tracking, das nur Sinn ergibt, wenn die Chatbot-Weiterleitung als Steuerungsinstrument betrachtet wird. ### 2.7 Checkout-Prozess und Abo-Fallen Auch der Kaufprozess für kostenpflichtige Produkte enthält manipulative Elemente. **Upselling im Warenkorb:** Beim Kauf des einmaligen BonitätsChecks (29,95 €) erscheint auf der Checkout-Seite (meineschufa.de/de/login/checkout) ein prominentes Upselling-Angebot für das Abo-Produkt „meineSCHUFA kompakt" (4,95 €/Monat). Die Bewerbung nutzt identische Vermieter-Formulierungen: „Die akzeptierte Nr. 1 für Mieter und Vermieter" und „Inklusive digitale SCHUFA-BonitätsAuskunft". Das Angebot erscheint zweifach auf derselben Seite. **Versteckte Mindestlaufzeit:** Die Abo-Produkte (kompakt 4,95 €, plus 6,95 €, premium 9,95 € pro Monat) haben eine 12-monatige Mindestlaufzeit. Diese Information steht ausschließlich in Fußnoten auf der Checkout-Seite — nicht im Warenkorb, nicht in der Produktübersicht und nicht in der prominenten Preisdarstellung. Wer „meineSCHUFA plus" für 6,95 €/Monat bestellt, verpflichtet sich faktisch zu 83,40 € — ein Betrag, den der Nutzer selbst errechnen muss. **„30 Tage kostenlos testen"-Landingpage:** Die URL meineschufa.de/de/schufa-auskunft-kostenlos — die bei Google für den Suchbegriff „SCHUFA Auskunft kostenlos" angezeigt wird — leitet nicht zur kostenlosen Datenkopie, sondern auf eine Werbung für die „meineSCHUFA kompakt"-Testphase. Im Kleingedruckten: „Sofern Sie nicht bis zum letzten Tag der Testphase kündigen, schließt sich an die kostenlose Testphase der Vertrag mit einer Mindestlaufzeit von 12 Monaten zum Preis von monatlich 4,95 € an." Die BonitätsAuskunft kostet während der Testphase zusätzlich 29,95 € und ist erst nach Ablauf der Testphase im Abo enthalten. **Upselling per E-Mail:** Auch in der direkten Kundenkommunikation setzt die SCHUFA auf Upselling. Eine Kundeninformation vom 31. März 2026 zum neuen SCHUFA-Score enthält die Passage: „Ihr meineSCHUFA-Paket bietet Ihnen deutlich mehr Leistungen als der SCHUFA-Account." Zahlende Abo-Kunden werden so daran erinnert, dass ihr kostenpflichtiges Paket dem kostenlosen SCHUFA-Account überlegen sei — eine Kundenbindungsmaßnahme, die zugleich den kostenlosen Zugang abwertet. ### 2.8 SEO-Befund: Was Verbraucher bei Google finden Eine Analyse der häufigsten Suchanfragen (Stand April 2026) zeigt, dass Verbraucher selbst bei gezielter Suche nach der kostenlosen Option auf irreführende Ergebnisse stoßen. Bei der Suche nach „SCHUFA Auskunft kostenlos" rankt die offizielle Informationsseite der SCHUFA (schufa.de/newsroom/bonitaet/schufa-auskunft-kostenlos-datenkopie) auf Position 1. Aber bereits auf Position 6 erscheint meineschufa.de/de/schufa-auskunft-kostenlos mit dem Titel „SCHUFA Auskunft kostenlos 30 Tage testen" — die oben beschriebene Abo-Falle. Bei „SCHUFA Auskunft beantragen" rankt die kostenlose Datenkopie-Seite erst auf Position 7, während meineschufa.de (ohne Spezifikation) auf Position 1 steht. Hinzu kommen zahlreiche Drittanbieter, die den kostenlosen Service gegen Gebühr vermitteln: bonify.de, immobilienscout24.de, wg-gesucht.de und verschiedene Vergleichsportale schalten Google-Ads auf diese Suchbegriffe. Die SCHUFA selbst betreibt ironischerweise eine eigene Warnseite mit dem Titel „Abzocke mit kostenloser SCHUFA-Datenkopie" (schufa.de/newsroom/bonitaet/abzocke-kostenloser-schufa-datenkopie). ### 2.9 Vergleich: Wie andere Auskunfteien die Datenkopie handhaben Dass es auch anders geht, zeigt ein Vergleich mit anderen deutschen Wirtschaftsauskunfteien. | Auskunftei | Datenkopie: digital? | Lieferzeit | Klicks | Upselling | Dark Patterns | | --------------------------- | -------------------- | --------------------------------------- | --------------------------- | --------- | ---------------- | | **SCHUFA** | Nein (postalisch) | 5–7 Tage (lt. SCHUFA), bis 4 Wochen | 2–3 + Chatbot-Umleitung | Massiv | Ja — mehrere | | **Creditreform Boniversum** | Ja (online) | Minuten bis Stunden | 1–2 | Minimal | Keine erkannt | | **CRIF Bürgel** | Nein (postalisch) | 10–14 Tage | 2–3 | Gering | Keine erkannt | | **infoscore (Experian)** | Nein (postalisch) | bis 30 Tage | 1 | Minimal | Keine erkannt | | **Regis24** | Ja (digital) | Einige Tage | 2–3 | Keine | Keine erkannt | Creditreform Boniversum ermöglicht die kostenlose Selbstauskunft online und innerhalb von Minuten — ganz ohne Registrierungspflicht, ohne Upselling und ohne Vermieter-Framing. Regis24 bietet ein einfaches Onlineformular ohne jede Manipulation. Die SCHUFA ist die einzige Auskunftei, die ein systematisches Framing-System einsetzt, um Verbraucher vom kostenlosen Angebot auf Bezahlprodukte umzulenken. ### 2.10 Einordnung in die Dark-Pattern-Taxonomie Die dokumentierten Praktiken lassen sich in etablierte Klassifikationssysteme einordnen. Die folgende Übersicht zeigt die Zuordnung zu den Taxonomien von Harry Brignull (deceptive.design), den EDPB Guidelines 3/2022 und dem OECD Dark Commercial Patterns Report (2022). | Befund | Brignull-Typ | EDPB-Kategorie | OECD-Kategorie | Schweregrad | | ------------------------------------------------------------------- | --------------------------------- | ------------------------------- | ------------------------ | ----------- | | Datenkopie hinter Navigationsebenen versteckt | Hidden Information | Hindering | Obstruction | Hoch | | Datenkopie als „sensibel"/„persönlich" gerahmt | Confirmshaming | Stirring (Emotional Steering) | Interface Interference | Hoch | | Bezahlprodukte als „Nr. 1 bei Vermietern" beworben | Misdirection | Stirring (Emotional Steering) | Social Proof | Hoch | | Datenkopie fehlt auf Produktseite | Hidden Information | Hindering | Obstruction | Sehr hoch | | Privatsphäre-Argument als Angst-Framing | Confirmshaming | Stirring (Emotional Steering) | Interface Interference | Hoch | | Postalisch 5–7 Tage vs. Sofort-Download | Obstruction | Hindering | Obstruction | Hoch | | „Tagesaktueller Score" suggeriert höhere Datenfrische als vorhanden | Hidden Costs / False Hierarchy | Hindering | Sneaking | Hoch | | Versteckte 12-Monats-Mindestlaufzeit bei Abos | Hidden Costs / Sneak into Basket | Skipping | Sneaking | Sehr hoch | | Upselling während des Checkout-Prozesses | Forced Continuity | Overloading | Nagging | Mittel | | „30 Tage kostenlos testen" für „kostenlos"-Suche | Bait and Switch | Skipping | Sneaking | Sehr hoch | | Chatbot empfiehlt nur Bezahlprodukte bei Vermieter-Frage | Misdirection | Steering | Interface Interference | Hoch | | Chatbot-Tracking-Parameter (etcc_med=chatbot) | — | — | Forced Action | Mittel | | 3 Optionen angeboten obwohl nur kostenlose gefragt | Trick Question | Overloading | Interface Interference | Hoch | Drei Befunde erreichen den Schweregrad „sehr hoch": die versteckte 12-Monats-Mindestlaufzeit, die Bait-and-Switch-Landingpage für „kostenlos"-Suchanfragen und die vollständige Auslassung der Datenkopie von der Produktvergleichsseite. In der Systematik der EDPB Guidelines 3/2022 fallen die meisten Praktiken unter „Hindering" (Behinderung) und „Stirring" (emotionale Steuerung) — zwei Kategorien, die die Leitlinien ausdrücklich als Verstoß gegen das Fairness-Prinzip des Art. 5 Abs. 1 lit. a DSGVO einordnen. --- ## 3. Tracking und Datenschutz auf SCHUFA-Websites ### 3.1 Der Hotjar-Befund auf meineschufa.de Eine technische Analyse der Website meineschufa.de durch selbstauskunft-24.de ergab einen bemerkenswerten Befund: Die SCHUFA setzt das Session-Recording-Tool Hotjar (Site-ID 6613050) auf ihrer Plattform ein — jener Website, auf der Verbraucher sensible Bonitätsdaten einsehen und verwalten. Hotjar zeichnet Nutzersitzungen auf: Mausbewegungen, Klicks, Scrollverhalten und teilweise Tastatureingaben werden erfasst und als Session-Replays gespeichert. Auf einer Plattform, die hochsensible Finanzdaten verarbeitet, wirft das erhebliche Datenschutzfragen auf. Die Analyse ergab drei zentrale Probleme: **Consent-Steuerung vorhanden, DSE-Dokumentation fehlt:** Der Hotjar-Tracking-Code ist über Usercentrics consent-gesteuert eingebunden (type="text/plain", data-usercentrics="Hotjar") und wird erst nach Einwilligung geladen. Die Datenschutzinformation nach Art. 13 DSGVO enthält jedoch keinen Hinweis auf den Einsatz. Das KI-Chat-Widget moin.ai lädt hingegen als type="text/javascript" ohne data-usercentrics-Attribut — ohne jede Consent-Steuerung bei jedem Seitenaufruf. **Keine Erwähnung in der Datenschutzinformation:** Die Datenschutzinformation von meineschufa.de enthielt zum Zeitpunkt der Analyse keinen Hinweis auf den Einsatz von Hotjar. Art. 13 DSGVO verpflichtet den Verantwortlichen, Betroffene über alle Datenverarbeitungen zu informieren — einschließlich der eingesetzten Tracking-Tools und deren Zweck. **Sensibilität der betroffenen Daten:** Hotjar-Session-Recordings können auf einer Bonitätsplattform besonders schützenswerte Informationen erfassen: Score-Werte, die der Nutzer auf dem Bildschirm sieht, Navigationsmuster bei der Einsichtnahme in Kreditdaten und Interaktionsdaten mit sensiblen Formularen. Hotjar selbst stellt in seiner DSGVO-Dokumentation klar, dass Website-Betreiber für die ordnungsgemäße Einwilligungseinholung verantwortlich sind und dass Hotjar-Cookies ohne vorherige Zustimmung nicht gesetzt werden dürfen. ### 3.1a Der moin.ai-Befund: KI-Chat ohne Consent Das KI-Chat-Widget moin.ai wird auf meineschufa.de als `type="text/javascript"` ohne `data-usercentrics`-Attribut geladen — es lädt bei jedem Seitenaufruf ohne Consent-Steuerung. Im Gegensatz zu Hotjar, AB Tasty und Google Tag Manager, die korrekt über Usercentrics consent-gesteuert sind, umgeht moin.ai die CMP komplett. In der Datenschutzinformation wird moin.ai nicht erwähnt. (Verifiziert am 29.03., 01.04. und 02.04.2026) ### 3.2 Tracker-Landschaft auf SCHUFA-Domains Die SCHUFA betreibt mehrere Webdomains (schufa.de, meineschufa.de). Eine technische Bestandsaufnahme zeigt ein Tracking-Ökosystem, das für eine Wirtschaftsauskunftei, die das Vertrauen von 68 Millionen Bürgern verwaltet, unangemessen erscheint. Neben Hotjar umfasst die Tracking-Infrastruktur weitere Analyse- und Marketing-Tools, deren vollständige Auflistung mangels öffentlicher Transparenzberichte der SCHUFA nicht möglich ist. Bemerkenswert: Die alternative Informationsseite bonitaet-frei.de wirbt explizit damit, ausschließlich technisch notwendige Funktionen zu verwenden und keine Tracking-Cookies einzusetzen — ein indirekter Hinweis darauf, dass Verbraucher die Tracking-Praxis der SCHUFA als problematisch wahrnehmen. ### 3.3 Vergleich: Datenschutz bei anderen Auskunfteien | Auskunftei | Tracking-Transparenz | Besonderheiten | | ------------------------- | ------------------------------------------------------- | ---------------------------------------------------- | | **SCHUFA** | Hotjar consent-gesteuert aber nicht in DSE, moin.ai ohne Consent, lückenhaftes Transparenzniveau | Session-Recording auf Bonitätsplattform, KI-Chat ohne Consent-Steuerung | | **Creditreform** | Session-Cookies, Opt-in für Tracking | Kein Datenweitergabe an Dritte (laut DSE) | | **CRIF** | Standard-DSGVO-Konformität | Eigene DSGVO-Verstöße dokumentiert (Datenweitergabe) | | **infoscore/Experian** | Registrierung bei Datenschutzbehörden | Strikte Opt-in-Anforderungen | Besonders kritisch: CRIF Deutschland steht selbst unter Beobachtung. Die bayerische Datenschutzaufsicht prüft ein generelles Verbot des Datenkaufs von Adresshändlern (wie Acxiom) zum Zweck der Bonitätsbewertung. noyb hat den Datenhandel zwischen CRIF und dem Adresshändler AZ Direkt erfolgreich als rechtswidrig einstufen lassen. ### 3.4 Einordnung: Warum Tracking auf Bonitätsportalen besonders problematisch ist Die SCHUFA verarbeitet Daten, die existenzielle Auswirkungen auf das Leben von Verbrauchern haben: Zugang zu Wohnraum, Krediten, Mobilfunkverträgen und Versicherungen. Wenn dieselbe Institution, die diese Daten verwaltet, auf ihrer Website Session-Recording-Tools einsetzt, ohne diese in der Datenschutzinformation zu dokumentieren, und ein KI-Chat-Widget ohne Consent-Steuerung lädt, untergräbt das das Vertrauen in die gesamte Kreditauskunfts-Infrastruktur. --- ## 4. Transparenz der Scoring-Verfahren ### 4.1 Die Black Box: Was man über den SCHUFA-Algorithmus weiß Jahrzehntelang war der SCHUFA-Score ein Paradebeispiel für algorithmische Intransparenz. Der Algorithmus berücksichtigte rund 250 mögliche Kriterien — welche das im Einzelnen waren und wie sie gewichtet wurden, blieb geheim. Der BGH schützte diese Geheimhaltung 2014 mit einer wegweisenden Entscheidung. **BGH-Urteil VI ZR 156/13 (28. Januar 2014):** Die SCHUFA-Scoreformel ist als Geschäftsgeheimnis geschützt und muss nicht offengelegt werden. Geschützt sind die statistischen Werte, die Gewichtung einzelner Berechnungselemente, die Bildung von Vergleichsgruppen und die allgemeinen Rechenparameter. Offengelegt werden müssen dagegen die gespeicherten personenbezogenen Daten, welche kreditrelevanten Daten in die Score-Berechnung einfließen und welche Daten an Kunden weitergegeben werden. Diese Zweiteilung — Input-Daten offenlegen, Berechnungslogik geheim halten — war der Status quo bis 2023. ### 4.2 Die EuGH-Wende: Scoring als automatisierte Einzelentscheidung Am 7. Dezember 2023 fällte der Europäische Gerichtshof ein Urteil, das den Datenschutz bei Kreditauskunfteien grundlegend veränderte. **EuGH, Rs. C-634/21 (SCHUFA Holding — Scoring):** Der EuGH entschied, dass die Erstellung eines Bonitäts-Scores durch eine Auskunftei eine „automatisierte Entscheidung im Einzelfall" im Sinne von Art. 22 DSGVO darstellt — und zwar bereits dann, wenn Dritte (Banken, Vermieter) diesen Score als maßgeblichen Faktor für Vertragsabschlüsse heranziehen. Die Kernaussagen des Urteils: Die Pflicht zur Einhaltung von Art. 22 DSGVO trifft die Auskunftei selbst, nicht nur den kreditvergebenden Dritten. Damit kann die SCHUFA sich nicht darauf berufen, dass sie „nur" einen Score liefert und die Entscheidung beim Kreditgeber liegt. Verbraucher haben das Recht auf menschliche Überprüfung, das Recht, ihren Standpunkt darzulegen, und das Recht, die Entscheidung anzufechten. Es reicht aus, dass ein Dritter „stark" auf den Score abstellt — eine vollautomatisierte Entscheidung allein auf Basis des Scores ist nicht erforderlich. **EuGH, Rs. C-203/22 (Dun & Bradstreet Austria, 27. Februar 2025):** Dieses Folgeurteil bestätigte die Linie und verschärfte sie: Auskunfteien müssen offenlegen, wie Bonitätsbewertungen zustande kommen und wie einzelne Faktoren den Score beeinflussen. Die Berufung auf „Geschäftsgeheimnisse" genügt nicht mehr als pauschale Rechtfertigung. ### 4.3 Der neue SCHUFA-Score (März 2026) Unter dem Druck der EuGH-Rechtsprechung führte die SCHUFA am 17. März 2026 ein grundlegend neues Scoring-Modell ein — nach eigener Darstellung den „weltweit ersten vollständig transparenten Bonitätsscore". **Kerneigenschaften des neuen Modells:** | Merkmal | Altes System | Neues System (ab März 2026) | | ---------------------- | ------------------------------------- | --------------------------------------------------------- | | Anzahl der Kriterien | ca. 250 | 12 | | Skala | 0–100 % (Branchenscores) | 100–999 Punkte | | Anzahl der Scores | 6 branchenspezifische Scores | 1 einheitlicher Score | | Nachvollziehbarkeit | Nicht gegeben | Verbraucher kann Score selbst berechnen | | Aktualisierung | Quartalsweise (Basisscore) | Quartalsweise (Neuberechnung zu Quartalsbeginn) | | Verfügbarkeit | Nur teilweise in Datenkopie | App, Web, Datenkopie | Das neue 12-Faktoren-Modell soll ohne statistische Vorkenntnisse verständlich sein. Verbraucher können über die SCHUFA-App (neu für iOS und Android), meineSCHUFA.de und die Bonify-App ihren Score einsehen. Ein „Datencockpit" zeigt, wie sich einzelne Kriterien auf den Score auswirken und wie sich der Wert bei veränderten Finanzdaten verändern würde. Stand April 2026 haben etwa 25 Prozent der Unternehmenskunden, die zuvor branchenspezifische Scores nutzten, auf den neuen einheitlichen Score umgestellt. **Score-Klassen-Verschiebung:** Laut einer SCHUFA-Kundeninformation vom 31. März 2026 bleiben 83 Prozent der Verbraucher in derselben Score-Klasse wie zuvor. Neun Prozent werden in eine höhere Klasse eingestuft, acht Prozent in eine niedrigere. Die SCHUFA betont, dass in den höheren Score-Klassen („Hervorragend", „Gut") der konkrete Wert weniger relevant ist, während er in den niedrigeren Klassen („Akzeptabel", „Ausreichend", „Ungenügend") stärker ins Gewicht fällt. **Konkrete Änderungen gegenüber dem alten Modell:** Die Anzahl der Girokonten und Kreditkarten hat im neuen Score keinen Einfluss mehr. Anfragen und Vertragsabschlüsse werden nicht mehr doppelt gezählt. Mehrere Anfragen innerhalb von 28 Tagen bleiben ohne negativen Einfluss. Zuverlässiges Zahlungsverhalten verbessert den Score schneller als zuvor — nach SCHUFA-Angaben „im Besonderen für junge Menschen, zu denen zum Start ins wirtschaftliche Leben zunächst nur wenige Informationen vorliegen." Langfristige Vertragsbeziehungen wirken sich positiv aus: „Je länger Sie bereits Ihr Girokonto haben, desto besser." ### 4.4 Was bleibt intransparent Trotz der Fortschritte bleiben Fragen offen. Die Auswahl der 12 Kriterien aus den ursprünglich 250 möglichen Faktoren ist nicht im Detail dokumentiert. Eine unabhängige wissenschaftliche Überprüfung (Peer Review) des neuen Algorithmus liegt nicht vor. Und die Übergangsphase vom alten zum neuen System erzeugt temporäre Unklarheiten für Verbraucher, deren Score sich durch die Umstellung verändert hat — insbesondere für die acht Prozent, die sich nun in einer niedrigeren Klasse befinden, ohne dass sich an ihrem Finanzverhalten etwas geändert hat. **Aktualisierungsfrequenz — Fakt vs. Marketing:** Der neue Score wird laut SCHUFA-eigenen Angaben weiterhin quartalsweise aktualisiert — also zu Beginn jedes Quartals neu berechnet. Dies gilt auch für den „neuen" einheitlichen Score. Gleichzeitig bewerben die Bezahlprodukte (ab 4,95 €/Monat) einen „tagesaktuellen" Score. Die SCHUFA löst diesen scheinbaren Widerspruch nicht öffentlich auf. Die wahrscheinlichste Erklärung: „Tagesaktuell" bezieht sich auf den *Abrufzeitpunkt*, nicht auf eine tägliche Neuberechnung. Bezahlkunden können ihren Score jederzeit digital einsehen; Gratisnutzer der Datenkopie erhalten einen postalischen Snapshot, der naturgemäß zeitverzögert ist. Die Datenfrische des Scores selbst ist in beiden Fällen identisch. Dies macht die Formulierung „tagesaktueller Score" zu einer im besten Fall irreführenden, im schlechtesten Fall bewusst täuschenden Werbung. ### 4.5 OpenSCHUFA: Was die Zivilgesellschaft aufgedeckt hat Die Open Knowledge Foundation Deutschland und AlgorithmWatch starteten 2018 mit OpenSCHUFA die erfolgreichste Datenspende-Kampagne Deutschlands. Über 100.000 Bürger forderten ihre Datenkopie an, mehr als 3.000 spendeten ihre anonymisierten Daten für die Analyse. Die Ergebnisse, veröffentlicht in Zusammenarbeit mit Der Spiegel und dem Bayerischen Rundfunk: Systematische demografische Verzerrung: Junge Männer erhielten durchgehend schlechtere Scores als andere Gruppen — unabhängig von ihrem tatsächlichen Zahlungsverhalten. Unerklärliche Negativbewertungen: Einzelne Personen erhielten niedrige Scores, obwohl in den SCHUFA-eigenen Daten keinerlei negative Zahlungshistorie vorlag. Algorithmus-Versionen ohne Transparenz: Seit 1997 hat die SCHUFA vier verschiedene Algorithmus-Versionen eingesetzt. Manche Verbraucher erhielten mit neueren Versionen schlechtere Scores — ohne dass sich an ihren persönlichen Umständen etwas geändert hatte. Das Projekt gewann den Data Journalism Award (als „Black Box Schufa") und war für den Grimme Online Award nominiert. Es trug maßgeblich dazu bei, den politischen und regulatorischen Druck aufzubauen, der schließlich zu den Transparenzreformen von 2026 führte. --- ## 5. Verbraucherrechte in der Praxis ### 5.1 Der Weg zur eigenen Datenkopie Seit der DSGVO hat jeder Verbraucher das Recht, kostenlos eine vollständige Kopie aller über ihn gespeicherten SCHUFA-Daten zu erhalten. In der Praxis ist dieser Weg mit Hürden versehen: Die Datenkopie wird ausschließlich per Post zugestellt — die SCHUFA gibt 5–7 Tage an, Verbraucherberichte dokumentieren jedoch Wartezeiten von bis zu vier Wochen (der gesetzlichen Höchstfrist nach Art. 12 Abs. 3 DSGVO). Kostenpflichtige Varianten sind dagegen sofort als Online-Download verfügbar. Nach dem EuGH-Urteil C-203/22 (Februar 2025) ist klar: Die Datenkopie muss aussagekräftige Informationen über die Scoring-Logik enthalten. Verbraucher können sich nicht mehr mit einem bloßen Score-Wert abspeisen lassen, sondern haben Anspruch auf eine Erklärung, welche Faktoren wie in die Berechnung eingeflossen sind. ### 5.2 Löschfristen: Ein System im Umbruch Die Löschfristen für SCHUFA-Einträge befinden sich in einer Phase tiefgreifender Veränderung. **Bisherige Regelung (3-Jahres-Frist):** Negative Einträge (Zahlungsstörungen, Mahnbescheide, Vollstreckungsmaßnahmen) wurden drei Jahre nach Erledigung gelöscht. Diese Frist stand seit langem in der Kritik. **Neue 100-Tage-Regel (seit 1. Januar 2025):** Auf Initiative des Hessischen Beauftragten für Datenschutz (HBDI) wurde ein neuer Verhaltenskodex für Wirtschaftsauskunfteien verabschiedet. Kernstück ist die sogenannte „100-Tage-Regel": Wird eine Zahlungsstörung innerhalb von 100 Tagen nach Meldung an die SCHUFA beglichen, liegen keine weiteren Negativeinträge vor und existieren keine Schuldnerverzeichnis- oder Insolvenzeinträge, so wird der Eintrag automatisch nach 18 Monaten — statt nach 36 Monaten — gelöscht. **OLG Köln (10. April 2025):** Das Oberlandesgericht ging noch weiter und urteilte, dass die SCHUFA bezahlte Negativeinträge sofort löschen muss. Die fortgesetzte Speicherung verstoße gegen den Verhältnismäßigkeitsgrundsatz nach Art. 6 Abs. 1 lit. f DSGVO. Allerdings hat der BGH dieses Urteil im Dezember 2025 aufgehoben und zur erneuten Verhandlung zurückverwiesen. Die endgültige Rechtslage bleibt damit offen. **Aktuelle Löschfristen im Überblick:** | Eintragsart | Löschfrist | Rechtsgrundlage | | ------------------------------------------- | ------------------------------------------------- | -------------------------------------------- | | Erledigte Forderung (Standard) | 36 Monate nach Erledigung | Verhaltenskodex der Auskunfteien | | Erledigte Forderung (100-Tage-Regel) | 18 Monate nach Erledigung | Neuer Verhaltenskodex (ab 01/2025) | | Anfragen (Kreditkonditionsanfragen) | 12 Monate | SCHUFA-interne Regelung | | Insolvenzverfahren | 36 Monate nach Aufhebung/Einstellung | EuGH-Rechtsprechung/Verhaltenskodex | | Restschuldbefreiung | 6 Monate (öffentl. Register) / 36 Mon. (SCHUFA) | EuGH Rs. C-634/21 (umstritten) | Der EuGH hat in seinem Urteil vom Dezember 2023 auch entschieden, dass die Speicherung von Restschuldbefreiungsdaten über den Zeitraum der Eintragung im öffentlichen Insolvenzregister (sechs Monate) hinaus gegen die DSGVO verstößt. Die SCHUFA speicherte diese Daten bis dato drei Jahre lang. ### 5.3 Beschwerden und die Rolle der Aufsichtsbehörde Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) unter Prof. Dr. Alexander Roßnagel ist seit Juli 2011 die zuständige Aufsichtsbehörde für die SCHUFA. Seine Tätigkeit hat in den letzten Jahren merklich an Durchsetzungskraft gewonnen: Die Halbierung der Speicherfrist für erledigte Forderungen (von 36 auf 18 Monate im Rahmen der 100-Tage-Regel) geht auf die Initiative des HBDI zurück. Im Mai 2024 machte er die Genehmigung des überarbeiteten Verhaltenskodex für Wirtschaftsauskunfteien von der Aufnahme von Verhältnismäßigkeitsmaßnahmen abhängig. Der Verbraucherzentrale Bundesverband erfasste 2024 insgesamt 317 Beschwerden zu Bonitätsbewertungen. Der überwiegende Teil dieser Beschwerden — nach Branchenschätzungen rund 79 Prozent — stand im Zusammenhang mit SCHUFA-Scoring-Problemen. Die häufigsten Beschwerdegründe: fehlerhafte oder veraltete Einträge und der hohe Aufwand für Korrekturen. ### 5.4 Schadensersatz bei SCHUFA-Fehlern: Neue Rechtsprechung Mehrere Gerichtsurteile haben in den letzten Monaten die Rechte von Verbrauchern bei fehlerhaften SCHUFA-Einträgen gestärkt: **BGH VI ZR 10/24 (November 2024):** Der BGH sprach einem Verbraucher 500 Euro immateriellen Schadensersatz zu, nachdem ein Telekommunikationsanbieter eine streitige Forderung rechtswidrig an die SCHUFA gemeldet hatte. Der Eintrag verstieß gegen Art. 5 und 6 DSGVO. **LG Bayreuth (29. April 2025):** Das Landgericht verurteilte die SCHUFA zur Zahlung von 3.000 Euro immateriellem Schadensersatz an einen Verbraucher wegen intransparenter Score-Berechnung, die zu mehrfachen Kreditablehnungen geführt hatte. **Verwaltungsgericht Wiesbaden (November 2025):** In einer richtungsweisenden Entscheidung verpflichtete das Gericht die SCHUFA, detaillierte und individualisierte Erklärungen zur Score-Berechnung zu liefern. Die pauschale Mitteilung eines Score-Werts (im konkreten Fall: 85,96 %) ohne Erklärung der Berechnungslogik verstößt gegen Art. 15 DSGVO. --- ## 6. Fazit und Forderungen ### 6.1 Bestandsaufnahme Die SCHUFA befindet sich im Umbruch — gezwungen durch eine Kaskade von EuGH- und BGH-Urteilen, aufsichtsbehördliches Handeln und zivilgesellschaftlichen Druck. Das neue Scoring-Modell von März 2026 ist ein beachtlicher Schritt in Richtung Transparenz. Gleichzeitig bestehen gravierende Missstände fort: Die kostenlose Datenkopie wird weiterhin durch Dark Patterns zugunsten kostenpflichtiger Produkte benachteiligt. Die Millionenumsätze im Privatkundengeschäft basieren zum Teil darauf, dass Verbraucher ihre gesetzlichen Rechte nicht kennen oder nicht finden. Der Einsatz von Session-Recording-Tools wie Hotjar auf einer Bonitätsplattform — consent-gesteuert, aber ohne Erwähnung in der Datenschutzinformation nach Art. 13 DSGVO — zusammen mit dem consent-losen Einsatz des KI-Chat-Widgets moin.ai ist mit den Anforderungen an eine vertrauenswürdige Kreditauskunftei unvereinbar. Die Löschfristen sind trotz Verbesserungen noch nicht verbrauchergerecht. Die BGH-Entscheidung zur Aufhebung des OLG-Köln-Urteils zeigt, dass die endgültige Klärung der Speicherdauer noch aussteht. Die Eigentümerstruktur — Banken und Sparkassen als gleichzeitige Eigentümer, Datenlieferanten und Kunden — bleibt ein strukturelles Transparenzproblem. ### 6.2 Forderungen Auf Basis der in diesem Report dokumentierten Befunde formulieren wir folgende Forderungen: **An die SCHUFA:** Gleichwertige digitale Bereitstellung der kostenlosen Datenkopie — mit denselben Komfortfunktionen und Lieferzeiten wie die kostenpflichtigen Produkte. Bereitstellung einer kostenlosen, datenschutzfreundlichen Kurzversion der Datenkopie zur Weitergabe an Dritte (etwa Vermieter) — alternativ eine integrierte Schwärzungsfunktion, mit der Verbraucher nicht-relevante Daten vor der Weitergabe entfernen können. Solange ein solches Angebot fehlt, empfehlen wir Verbrauchern, die kostenlose Datenkopie vor der Weitergabe eigenständig zu schwärzen. Sofortige Offenlegung aller auf SCHUFA-Domains eingesetzten Tracking-Technologien und Einholung DSGVO-konformer Einwilligungen. Veröffentlichung der vollständigen neuen Scoring-Methodik zur unabhängigen wissenschaftlichen Überprüfung. **An den Hessischen Datenschutzbeauftragten:** Prüfung der auf meineschufa.de eingesetzten Tracking-Technologien, insbesondere der fehlenden DSE-Dokumentation von Hotjar und des consent-losen Einsatzes von moin.ai. Durchsetzung der Gleichbehandlung von kostenloser Datenkopie und kostenpflichtigen Produkten nach Art. 12 Abs. 2 DSGVO. **An den Gesetzgeber:** Gesetzliche Verankerung eines Rechts auf digitale Echtzeit-Einsicht in Bonitätsdaten — kostenlos und ohne Umwege. Prüfung der Eigentümerstruktur von Wirtschaftsauskunfteien im Hinblick auf Interessenkonflikte. Einführung verpflichtender Algorithmen-Audits für Scoring-Verfahren durch unabhängige Stellen. --- ## 7. Methodik und Quellenverzeichnis ### 7.1 Methodik Dieser Report basiert auf der Auswertung öffentlich zugänglicher Quellen: Gerichtsurteile, Aufsichtsbehörden-Dokumente, Geschäftsberichte, Verbraucherschutz-Publikationen und investigative Recherchen. Die technische Analyse der SCHUFA-Websites (Abschnitt 3) wurde durch den Herausgeber eigenständig durchgeführt. Die Chatbot-Analyse (Abschnitt 2.6) basiert auf einer Live-Interaktion mit dem moinAI-Chatbot auf meineschufa.de im April 2026. Der Auskunfteien-Vergleich (Abschnitt 2.9) basiert auf Recherchen der jeweiligen Unternehmenswebsites. Die Score-Statistiken (Abschnitt 4.3) stammen aus einer offiziellen SCHUFA-Kundeninformation vom 31. März 2026. Alle Angaben wurden nach bestem Wissen und Gewissen recherchiert; dieser Report stellt keine Rechtsberatung dar. ### 7.2 Quellenverzeichnis **Gerichtsurteile und Aufsichtsbehörden** [1] EuGH, Rs. C-634/21 (SCHUFA Holding — Scoring), 7. Dezember 2023. https://www.gdprhub.eu/index.php?title=CJEU_-_C%E2%80%91634%2F21_-_SCHUFA_Holding_%28Scoring%29 [2] EuGH, Rs. C-203/22 (Dun & Bradstreet Austria), 27. Februar 2025. https://www.lhr-law.de/magazine-en/media-law-personal-rights/eugh-datenschutz-schufa-crefo/ [3] BGH, VI ZR 156/13 (SCHUFA-Scoreformel), 28. Januar 2014. https://www.lto.de/recht/nachrichten/n/bgh-urteil-vi-zr-156-13-schufa-auskunft-scoreformel [4] BGH, VI ZR 10/24 (Immaterieller Schadensersatz), November 2024. https://www.gdprhub.eu/index.php?title=BGH_-_VI_ZR_10/24 [5] OLG Köln (Sofortlöschung bezahlter Einträge), 10. April 2025. https://www.anwalt.de/rechtstipps/olg-koeln-schufa-muss-bezahlte-eintraege-sofort-loeschen-betroffene-haben-anspruch-auf-schadensersatz-243014.html [6] VG Wiesbaden (Transparenzpflicht bei Score-Berechnung), November 2025. https://ppc.land/german-court-says-schufa-must-explain-why-credit-scores-hurt-consumers/ [7] LG Bayreuth (Schadensersatz wegen intransparenter Score-Berechnung), April 2025. https://www.dr-schulte.de/aktuelle-entwicklungen-bei-der-schufa-im-jahr-2025-gerichtsurteile-staerken-verbraucherrechte/ [8] HBDI — Engagement zur Verkürzung der Speicherfristen, Mai 2024. https://datenschutz.hessen.de/presse/engagement-des-hbdi-zahlt-sich-aus-schufa-speichert-ausgeglichene-forderungen-nur-noch-18-monate **Datenschutz-Organisationen und Beschwerden** [9] noyb — Beschwerde gegen SCHUFA wegen manipulativer Gestaltung, Februar 2024. https://noyb.eu/en/german-credit-agency-earns-millions-through-unlawful-customer-manipulation [10] noyb — EuGH-Urteile zu Credit-Ranking und DPA-Überprüfung. https://noyb.eu/en/cjeu-landmark-rulings-credit-ranking-and-review-dpas [11] AlgorithmWatch — OpenSCHUFA-Ergebnisse, November 2018. https://algorithmwatch.org/en/schufa-a-black-box-openschufa-results-published/ [12] OpenSCHUFA — GitHub-Repository. https://github.com/algorithmwatch/2018-openschufa **Verbraucherschutz** [13] Verbraucherzentrale Bundesverband — Klage gegen SCHUFA Holding AG. https://www.verbraucherzentrale.de/verbandsklagen/klage-gegen-schufa-holding-ag-96765 [14] Verbraucherzentrale NRW — EuGH-Urteil stärkt Verbraucherrechte. https://www.verbraucherzentrale.nrw/pressemeldungen/presse-nrw/statement-eughurteil-zu-schufascoring-staerkt-verbraucherrechte-90352 [15] Verbraucherzentrale NRW — Beantragung kostenfreier SCHUFA-Auskunft gegen Entgelt. https://www.verbraucherzentrale.nrw/pressemeldungen/geld-versicherungen/beantragung-kostenfreier-schufaauskunft-gegen-entgelt-101626 **Wissenschaft und investigativer Journalismus** [16] Peeking Inside the Schufa Blackbox (arXiv), November 2023. https://arxiv.org/pdf/2311.11655 [17] Columbia Journalism Review — Investigating Algorithms: Germany's SCHUFA. https://www.cjr.org/tow_center/investigating-algorithims-germany-schufa.php [18] Data Journalism Awards — Black Box Schufa. https://datajournalismawards.org/projects/black-box-schufa/ **Unternehmensinformationen** [19] SCHUFA Holding AG — Pressemitteilung Umsatzsteigerung 2024. https://www.schufa.de/en/newsroom/press-releases/schufa-increases-turnover-2024-strong-growth-identification-compliance-business-areas/ [20] FEBIS — SCHUFA Launched Its New Score, März 2026. https://www.febis.org/2026/03/18/schufa-launched-its-new-score/ [21] PwC Legal — The 2026 SCHUFA Score Reforms and Implications. https://legal.pwc.de/en/news/articles/the-2026-schufa-score-reforms-and-implications-for-financial-services-firms [22] BANKINGCLUB — Der neue SCHUFA-Score: Erklärbarkeit, Transparenz, Beeinflussbarkeit. https://www.bankingclub.de/der-neue-schufa-score-erklaerbarkeit-transparenz-beeinflussbarkeit-und-fairness/ [23] SCHUFA — Neue Speicherfrist: 100-Tage-Regel. https://www.schufa.de/en/newsroom/schufa/new-schufa-retention-period-100-day-rule/ [24] Hotjar — GDPR Compliance Commitment. https://www.hotjar.com/legal/compliance/gdpr-commitment/ **Eigene Analysen und Primärquellen** [25] SCHUFA-Serviceteam — Kundeninformation zum neuen SCHUFA-Score, E-Mail vom 31. März 2026 an meineSCHUFA-Kunden. (Score-Klassen-Statistik: 83/9/8 %) [26] Live-Analyse des meineSCHUFA-Chatbots (moinAI), April 2026. (Dokumentierte Interaktionen: „Ich möchte eine kostenlose Datenkopie" und Quick-Reply „Auskunft für Vermieter") [27] Systematische Framing-Analyse von sechs Seiten auf meineschufa.de, April 2026. (Vollständiges Quellenprotokoll als separates Dokument verfügbar) [28] Google-Suchergebnis-Analyse für sechs Suchbegriffe zum Thema SCHUFA-Datenkopie, April 2026. [29] Harry Brignull — Deceptive Patterns (Dark Pattern Taxonomy). https://www.deceptive.design/ [30] EDPB Guidelines 3/2022 on Dark Patterns in Social Media Platform Interfaces. https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2022/guidelines-32022-dark-patterns-social-media_en [31] OECD — Dark Commercial Patterns, 2022. https://www.oecd.org/en/publications/dark-commercial-patterns_44f5e846-en.html --- *Dieser Report wird regelmäßig aktualisiert. Letzte Aktualisierung: April 2026.* *Kontakt: Frank Drescher · NLTS Global Analytics s.r.o. · info@selbstauskunft-24.de* *Lizenz: CC BY 4.0 — Die Inhalte dieses Reports dürfen unter Nennung der Quelle zitiert und verlinkt werden.*