Datenschutzrechte bei Bonitätsdaten nutzen

Verantwortliche Stellen auseinanderhalten

Kreditinstitut, Vermittler und Auskunftei können jeweils eigene Verantwortliche mit unterschiedlichen Zwecken sein. Eine Anfrage wird deshalb nicht wahllos an alle Beteiligten versandt, sondern bezeichnet den konkreten Verarbeitungsvorgang. Art. 13 DSGVO verlangt bei direkter Erhebung unter anderem Informationen zu Verantwortlichem, Zwecken, Rechtsgrundlage, Empfängern und Speicherdauer. Datenschutzhinweise werden mit Datum gesichert, weil sich Webseiten ändern können. Aus einer gemeinsamen technischen Strecke folgt nicht automatisch eine gemeinsame rechtliche Verantwortung. Für jede Stelle bleiben Kontaktweg und Vorgangsnummer getrennt dokumentiert.

Beleggrundlage: Art. 13 DSGVO – Informationspflicht bei Erhebung von personenbezogenen Daten

Auskunft präzise anfordern und lesen

Art. 15 DSGVO gibt betroffenen Personen ein Recht auf Auskunft über verarbeitete personenbezogene Daten und weitere Informationen. Die Antwort wird auf Identifikationsdaten, Datenkategorien, Herkunft, Empfänger, Speicherlogik und Hinweise zu automatisierten Entscheidungen geprüft. Eine Datenkopie ist nicht dasselbe wie eine Erläuterung der Kreditentscheidung. Unbekannte Einträge werden mit Datum und meldender Stelle markiert, ohne vorschnell Betrug zu behaupten. Für die Identitätsprüfung sollten nur angemessene Nachweise über einen sicheren Kanal verlangt und übermittelt werden; vollständige Dokumente per offener E-Mail sind vermeidbar.

Beleggrundlage: Art. 15 DSGVO – Auskunftsrecht der betroffenen Person

Unrichtige Daten konkret berichtigen lassen

Art. 16 DSGVO betrifft die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Angaben unter Berücksichtigung des Verarbeitungszwecks. Eine Beanstandung benennt den exakten Eintrag, erklärt den Fehler und fügt den passenden Nachweis bei. Allgemeine Unzufriedenheit mit einem Score ist keine konkrete Tatsachenberichtigung. Art. 19 DSGVO regelt Mitteilungen an Empfänger bei bestimmten Berichtigungen, Löschungen oder Einschränkungen. Die betroffene Person kann Informationen über diese Empfänger verlangen. Eine Korrektur garantiert dennoch weder einen bestimmten Scorewert noch die Annahme eines Kreditantrags.

Beleggrundlage: Art. 16 DSGVO – Recht auf Berichtigung

Automatisierte Entscheidung gesondert prüfen

Art. 22 DSGVO enthält Regeln für Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkung entfalten. Nicht jede computergestützte Berechnung erfüllt diese Voraussetzungen. Zu klären sind der tatsächliche menschliche Entscheidungsspielraum, die Bedeutung der Verarbeitung und gegebenenfalls vorgesehene Schutzmaßnahmen. Art. 15 nennt aussagekräftige Informationen über involvierte Logik sowie Tragweite und angestrebte Auswirkungen in den erfassten Fällen. Daraus folgt kein Anspruch auf Herausgabe beliebiger Geschäftsgeheimnisse, aber auch kein Freibrief für vollkommen intransparente Entscheidungen.

Beleggrundlage: Art. 22 DSGVO – Automatisierte Entscheidungen im Einzelfall

Aufsichtsweg und Vertragsweg trennen

Bleibt eine Datenschutzanfrage unbeantwortet oder erscheint die Verarbeitung rechtswidrig, kann eine Beschwerde bei der zuständigen Datenschutzaufsicht geprüft werden. Zuständigkeit kann vom Sitz und Typ des Verantwortlichen abhängen. Ein datenschutzrechtliches Verfahren ersetzt jedoch nicht automatisch die Anfechtung einer Vertragsentscheidung oder eine zivilrechtliche Forderung. Laufende Zahlungs- und Rechtsfristen werden separat überwacht. HD Kredit fordert keine Bonitätskopien an, erhält keine Scores und kann keine Einträge verändern. Die bereitgestellte Struktur dient nur dazu, Fragen und Belege für verantwortliche Stellen oder qualifizierte Beratung sauber vorzubereiten. Jede übermittelte Kopie wird auf erforderliche Inhalte begrenzt und sicher abgelegt. Nach Abschluss entscheidet die betroffene Person bewusst über weitere Aufbewahrung, statt sensible Unterlagen unkontrolliert in mehreren Postfächern zu belassen.

Beleggrundlage: Art. 13 DSGVO – Informationspflicht bei Erhebung von personenbezogenen Daten · Art. 15 DSGVO – Auskunftsrecht der betroffenen Person · Art. 16 DSGVO – Recht auf Berichtigung · Art. 22 DSGVO – Automatisierte Entscheidungen im Einzelfall

Im gleichen Prüfschritt weiterlesen

• SCHUFA-Datenkopie nach Art. 15 DSGVO — Art. 15 DSGVO gibt Betroffenen ein Auskunftsrecht. Die Datenkopie dient der Kontrolle gespeicherter Angaben, nicht als Annahmezertifikat.
• Unrichtige SCHUFA-Daten berichtigen lassen — Art. 16 DSGVO gibt ein Recht auf Berichtigung unrichtiger personenbezogener Daten. Erforderlich ist eine präzise, belegte Beanstandung.
• Automatisierte Kreditentscheidungen und Art. 22 DSGVO — Art. 22 DSGVO schützt unter Voraussetzungen vor ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung. Nicht jeder Score löst die Norm allein aus.
• Datenschutz bei einer Kreditanfrage — Eine Kreditanfrage verarbeitet besonders aussagekräftige Finanzdaten. Verantwortliche, Zwecke, Empfänger und Rechtsgrundlagen müssen transparent sein.