Die Schufa steht erneut unter Druck: Recherchen belegen die Existenz einer massiven, bislang kaum beachteten Datenbank mit historischen Finanzdaten von etwa 68 Millionen Menschen. Während das Unternehmen den Zugriff als legitime Qualitätssicherung rechtfertigt, warnen Datenschützer und Verbraucherschützer vor einer schleichenden Ausweitung der Datenverarbeitung abseits der öffentlichen Transparenz.
Eine geheime Zweit-Datenbank abseits jeglicher Transparenz
Die Schufa, die für Deutschland zentrale Instanz für die Bewertung der Bonität in Deutschland, sieht sich erneut mit schwerwiegenden Vorwürfen konfrontiert. Wie Recherchen unter anderem von NDR und Süddeutscher Zeitung belegen, unterhält das Unternehmen in Wiesbaden neben seiner offiziellen Datenbank, die für die Berechnung der bekannten Scores genutzt wird, eine zweite Sammlung historischer Finanzdaten [1]. Diese Datenbank umfasst Informationen über Zahlungsvorgänge von rund 68 Millionen Menschen – ein Datensatz, der teils bis zu zehn Jahre zurückreicht.
Der Kern des Konflikts liegt im Spannungsfeld zwischen dem Anspruch der Schufa auf transparente Verbraucherinformation und der tatsächlichen Praxis. Während das Unternehmen seit März 2026 eine neue Berechnungsmethode mit zwölf Kriterien einsetzt, die für Bürgerinnen und Bürger online einsehbar ist, bleibt der Umfang der "Schatten-Datenbank" für den einzelnen Konsumenten weitgehend verborgen. Für die Betroffenen ist oft kaum nachvollziehbar, welche historischen Informationen in diese parallelen Auswertungsprozesse einfließen.
Qualitätssicherung oder Datensammelwut?
Auf Anfrage rechtfertigt die Schufa die Existenz der Schatten-Datenbank mit einer notwendigen Qualitätssicherung. Die historischen Daten seien essenziell, um neue Verfahren zur Risikoberechnung – insbesondere für Finanzinstitute – zu kalibrieren und zu verifizieren. Ein Schufa-Sprecher betonte, dass diese Vergleichstests ausschließlich innerhalb der Schufa stattfänden. Die sensiblen Datendetails würden demnach nicht an externe Auftraggeber weitergegeben; der Umgang sei strikt auf interne Kontrollzwecke beschränkt [1].
Diese Argumentation greift für Verbraucherschützer jedoch zu kurz. Kritiker sehen in der bloßen Existenz solcher Datensammlungen ein hohes Missbrauchspotenzial. Claudio Zeitz-Brandmeyer vom Verbraucherzentrale Bundesverband (VZBV) äußerte gegenüber Medien die Sorge, dass es für Unternehmen "sehr verlockend" sein könne, auf derartige Datentiefen zuzugreifen, um Kreditentscheidungen auf einer Datenbasis zu treffen, die über das übliche Maß hinausgeht [1]. Die Sorge ist, dass aus "Testdaten" schleichend Werkzeuge für eine noch detailliertere, automatisierte Verhaltensanalyse werden, ohne dass die betroffenen Personen eine explizite Zustimmung zu diesem Ausmaß der Speicherung erteilt hätten.
Rechtliche Grauzone und regulatorische Debatte
Die Schufa zieht für ihre Verteidigung prominente Unterstützung heran. Der beauftragte Datenschutzexperte Tim Wybitul argumentiert, dass eine Löschung von Daten nur dann zwingend sei, wenn der Verarbeitungszweck entfalle. Da die Tests zur Überprüfung der Score-Richtigkeit dienten, sei dies ein "wichtiger und legitimer Zweck" [1].
Doch die Debatte um die Schufa ist auch eine Debatte um das Vertrauen in datenintensive Geschäftsmodelle. Die Aufsichtsbehörden, darunter der Hessische Datenschutzbeauftragte, halten sich derzeit mit öffentlichen Bewertungen aufgrund laufender Verfahren zurück [1]. Dennoch verdeutlicht der Fall das strukturelle Problem: Die Transparenzpflichten nach der Datenschutz-Grundverordnung (DSGVO) stoßen bei komplexen Scoring-Modellen oft an ihre Grenzen. Wenn Unternehmen – wie die Schufa – die Hoheit über ihre Algorithmen und die zugrunde liegenden Datenbestände weitgehend exklusiv für sich beanspruchen, verliert die öffentliche Debatte an Bodenhaftung. Für die Schufa bleibt die Herausforderung bestehen, dass das Vertrauen der Verbraucher nicht allein durch eine neue, oberflächliche Score-Transparenz gewonnen werden kann, sondern durch eine vollständige Offenlegung der Datengrundlagen.