Du öffnest deine kostenlose SCHUFA-Datenkopie, gehst Konten, Anfragen, frühere Adressen und erledigte Einträge durch – und denkst: okay, das kann ich prüfen. Genau an dieser Stelle setzt die Recherche von NDR und Süddeutscher Zeitung an: Laut ihrem Bericht soll es zusätzlich eine historische Datensammlung für Test- und Kontrollzwecke geben, die in der üblichen Datenkopie nicht sichtbar werde.
Das Wichtigste in 30 Sekunden
- NDR und Süddeutsche Zeitung berichten am 15. Juli 2026 über eine zusätzliche historische Datensammlung der SCHUFA und testweise berechnete frühere Scores.
- Laut Recherche soll dieser historische Bestand in der üblichen SCHUFA-Datenkopie nicht auftauchen. Darum dreht sich die Frage nach der Transparenz.
- Die SCHUFA hält Speicherung und Verarbeitung nach der im Bericht wiedergegebenen Stellungnahme für rechtmäßig. Der Umgang mit den weitergegebenen Daten sei vertraglich auf Test- und Kontrollzwecke beschränkt; empfangende Unternehmen müssten die Testdaten anschließend löschen.
- Der Hessische Datenschutzbeauftragte prüft laut NDR/SZ seit Frühjahr 2025 unter anderem Rechtsgrundlage und Informationspflichten; eine abgeschlossene Entscheidung liegt demnach nicht vor.
- Für Verbraucher bleibt es sinnvoll, die reguläre Datenkopie zu prüfen, Fehler zu belegen und ausdrücklich nach historischer Verarbeitung zu fragen – ohne Garantie auf vollständige Offenlegung oder sofortige Löschung.
Der Moment: Wenn die Datenkopie ordentlich aussieht
Die SCHUFA-Datenkopie ist kein angenehmes Dokument für den Sonntagmorgen. Man öffnet sie eher zwischen Steuerordner, Onlinebanking und altem Mietvertrag: nüchtern, kleinteilig, ein bisschen sperrig. Stimmt die Adresse? Taucht ein altes Konto noch auf? Sind Kreditanfragen richtig zugeordnet und erledigte Forderungen tatsächlich als erledigt markiert?
Wirkt alles plausibel, stellt sich schnell das Gefühl ein: Ich habe gesehen, was über mich gespeichert ist. Die NDR-/SZ-Recherche bekommt genau an dieser Stelle einen Riss in dieses Bild. Nach ihrer Darstellung soll die SCHUFA zusätzlich historische Informationen vorhalten, die Jahre zurückreichen und Test- und Kontrollzwecken dienen. Daraus seien frühere Scores testweise berechnet worden. In der üblichen Datenkopie soll dieser Bestand zugleich unsichtbar bleiben.
Die Grenze muss dabei klar bleiben: Der Bericht belegt nicht, dass ein solcher historischer Testscore über einen konkreten Kredit, Mobilfunkvertrag, Energievertrag oder eine Bezahlmethode entschieden hat. Es geht nicht um einen erfundenen Schaden im Alltag. Die Frage lautet vielmehr, ob Verbraucher nachvollziehen können, welche Daten über sie verarbeitet werden – auch wenn diese Verarbeitung nicht direkt in der Standardansicht auftaucht.
Die Frage: Was sehe ich – und was sehe ich möglicherweise nicht?
Die kostenlose Datenkopie nach Art. 15 DSGVO ist für Verbraucher der wichtigste Einstieg. Sie zeigt regulär sichtbare Angaben, Anfragen und Einträge, die sich prüfen und gegebenenfalls beanstanden lassen. Verbraucherzentralen empfehlen diesen Schritt seit Langem, weil falsche oder veraltete Bonitätsdaten im Alltag spürbare Folgen haben können.
Die neue Unsicherheit liegt an anderer Stelle: Falls NDR und Süddeutsche Zeitung zutreffend berichten, dass eine zusätzliche historische Datensammlung für Tests existiert und in der üblichen Kopie nicht erscheint, klärt die Standardprüfung die Transparenzfrage nicht vollständig. Die Datenkopie kann korrekt wirken, während offenbleibt, ob darüber hinaus historische oder testbezogene Verarbeitungen zur eigenen Person stattfinden.
Das ist kein Grund zur Panik. Es ist aber ein guter Anlass, die eigene Auskunft nicht nur als Formular abzuhaken, sondern den Vorgang zu dokumentieren: Was wurde angefragt und was beantwortet? Welche Zwecke, Empfänger oder Speicherdauern nennt die Antwort? Welche Punkte bleiben unklar?
Was dahintersteckt: Recherche, SCHUFA-Position, Aufsicht und DSGVO getrennt betrachtet
Damit in der Debatte nichts durcheinandergerät, müssen vier Ebenen getrennt bleiben.
1. Was NDR und Süddeutsche Zeitung berichten
NDR und Süddeutsche Zeitung berichten am 15. Juli 2026 über eine zusätzliche historische Datensammlung der SCHUFA. Nach ihrer Recherche reichen die Daten teils Jahre zurück und dienen dazu, frühere Scores testweise zu berechnen. Die Medien beschreiben eine Größenordnung, die für Millionen Menschen relevant sei; eine exakte Archivgröße lässt sich aus dem vorliegenden Dossier nicht ableiten.
Diese Recherche liefert den aktuellen Nachrichtenanker. Sie ist jedoch weder ein veröffentlichter Datensatz noch eine abgeschlossene Behördenentscheidung. Redaktionell lässt sich daraus deshalb nicht ableiten, dass bereits eine Rechtswidrigkeit festgestellt wurde.
2. Was die SCHUFA dazu sagt
Die SCHUFA hält Speicherung und Verarbeitung laut der im NDR-/SZ-Beitrag wiedergegebenen Stellungnahme für rechtmäßig. Sie beruft sich demnach auf mehrere Rechtsgrundlagen. Die Weitergabe sei vertraglich auf Test- und Kontrollzwecke begrenzt; empfangende Unternehmen müssten die Testdaten anschließend löschen.
Unabhängig davon informiert die SCHUFA auf ihrer Website über reguläre Prüf- und Speicherfristen: Kreditanfragen löscht sie nach zwölf Monaten, Daten zu störungsfreien Krediten drei Jahre nach Erledigung. Erledigte Zahlungsstörungen werden grundsätzlich drei Jahre taggenau gespeichert; die Frist endet nach 18 Monaten, wenn bis dahin keine weiteren Negativdaten gemeldet wurden, keine Informationen aus Schuldnerverzeichnissen oder Insolvenzbekanntmachungen vorliegen und die Forderung innerhalb von 100 Tagen nach der Meldung ausgeglichen wurde. Außerdem nennt die SCHUFA rund 68 Millionen Personen mit bonitätsrelevanten Informationen. Diese Fristen und diese Zahl betreffen den regulären Datenbestand. Sie erklären weder Speicherdauer noch Größe der von NDR und SZ beschriebenen zusätzlichen historischen Datensammlung.
3. Was die Datenschutzaufsicht prüft
Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Laut NDR und Süddeutscher Zeitung prüft die Aufsicht seit Frühjahr 2025 die Rechtsgrundlage der Tests und die Frage, ob die Datenkopie über diese Verarbeitung informieren muss. Nach dem vorliegenden Stand ist das Verfahren nicht abgeschlossen.
Der HBDI erläutert unabhängig davon öffentlich reguläre Themen wie Negativmerkmale, Speicherfristen und den 2024 genehmigten Code of Conduct. Das hilft, den normalen Rahmen einzuordnen. Eine Entscheidung über die am 15. Juli 2026 berichtete historische Datensammlung ist es nicht.
4. Was die DSGVO als Rahmen vorgibt
Die Datenschutz-Grundverordnung setzt den rechtlichen Rahmen, beantwortet aber nicht automatisch jeden Einzelfall. Art. 5 nennt unter anderem Zweckbindung, Datenminimierung und Speicherbegrenzung. Art. 6 regelt, wann eine Verarbeitung rechtmäßig sein kann. Art. 15 gibt Betroffenen ein Auskunftsrecht über verarbeitete personenbezogene Daten und weitere Informationen zur Verarbeitung. Art. 17 regelt die Löschung – allerdings unter Voraussetzungen und mit Ausnahmen.
Das bedeutet weder, dass jede historische Information sofort gelöscht werden muss, noch, dass Verbraucher eine unklare Auskunft hinnehmen müssen. Sinnvoll ist ein nüchterner Mittelweg: präzise fragen, Antworten sichern, Widersprüche dokumentieren und bei Bedarf Aufsicht oder Beratung einschalten. Der Artikel bietet allgemeine Orientierung und ersetzt keine individuelle Rechtsberatung.
Was es im Alltag verändert: Bonitätsdaten sind kein abstraktes Archiv
Bonitätsdaten bleiben oft unsichtbar, bis sie ganz praktisch ins Spiel kommen: bei einem Ratenkauf, einer Kreditkarte, einem Mobilfunkvertrag, einem Stromvertrag, einer Wohnungssuche oder einer Zahlungsart im Online-Shop. Verbraucherzentralen weisen darauf hin, dass Auskunfteien und Bonitätseinschätzungen Konditionen, Vertragsabschlüsse oder verfügbare Bezahlmöglichkeiten beeinflussen können.
Deshalb ist Transparenz mehr als ein Detail des Datenschutzes. Wer falsche Daten nicht sieht, kann sie nicht korrigieren. Wer den Zweck einer Verarbeitung nicht kennt, kann ihn kaum einordnen. Und wer nicht weiß, an wen Daten gingen oder wie lange sie gespeichert werden, kann seine Rechte nur eingeschränkt nutzen.
Die Begriffe müssen trotzdem sauber getrennt bleiben: Ein Testbestand ist nicht automatisch ein produktiv eingesetzter Score. Ein denkbares Missbrauchsrisiko belegt noch keinen konkreten Schaden. Eine laufende Prüfung der Aufsicht ist keine abgeschlossene Feststellung.
Der Haken: Die Datenkopie bleibt wichtig – aber sie beantwortet womöglich nicht alles
Die Standard-Datenkopie bleibt der beste erste Schritt. Sie kann zeigen, ob aktuelle Adressen, Konten, Kreditanfragen sowie offene oder erledigte Forderungen korrekt erfasst sind. Viele konkrete Fehler fallen erst auf, wenn man dieses Dokument überhaupt anfordert und Zeile für Zeile durchgeht.
Die NDR-/SZ-Recherche benennt allerdings eine Grenze: Gerade der dort beschriebene historische Bestand soll in der üblichen Kopie nicht sichtbar sein. Wer nur die Standardkopie anfordert, kann reguläre Einträge kontrollieren, die aufgeworfene Transparenzlücke aber nicht sicher schließen.
Eine mögliche Reaktion ist ein ergänzender, ausdrücklich formulierter Auskunftsantrag. Dabei geht es nicht nur um die normale Datenkopie, sondern auch um sämtliche zur eigenen Person verarbeiteten historischen oder zu Testzwecken vorgehaltenen Daten sowie um Zwecke, Empfänger oder Empfängerkategorien und Speicherdauer. Das verspricht keinen Erfolg. Es stellt die Frage lediglich präziser.
Für wen es passt: Nicht nur für Menschen mit abgelehntem Antrag
Eine SCHUFA-Prüfung liegt nahe, wenn gerade ein Kredit, ein Vertrag oder eine Zahlungsart abgelehnt wurde. Sie kann aber auch ohne sichtbaren akuten Schaden sinnvoll sein. Fehler in Bonitätsdaten fallen schließlich oft erst auf, wenn die Zeit drängt – beim Umzug, Autokauf, bei einer Finanzierung oder einem neuen Vertrag.
Besonders genau sollten Menschen hinschauen, die in den vergangenen Jahren viele Konten, Kredite, Umzüge oder Vertragswechsel hatten. Wer alte Forderungen beglichen hat, sollte ebenfalls prüfen, ob die Einträge korrekt als erledigt geführt werden und die Fristen plausibel wirken.
Für die historische Datensammlung gilt: Nach NDR/SZ kann sie viele Menschen betreffen, doch die Recherche enthält keine individuell prüfbare Liste. Statt über eine mögliche Betroffenheit zu rätseln, ist ein anderer Weg sinnvoller: die eigene Auskunft sauber anfordern, reguläre Fehler korrigieren und bei Bedarf ausdrücklich nach historisch-testbezogener Verarbeitung fragen.
Was du jetzt tun kannst: Eine nüchterne Checkliste
- Kostenlose Datenkopie anfordern: Fordere bei der SCHUFA eine Datenkopie nach Art. 15 DSGVO an. Prüfe alle regulär sichtbaren Angaben: Namen, frühere Adressen, Konten, Kreditanfragen, Forderungen, Erledigungsvermerke und Speicherhinweise.
- Fehler belegen: Markiere falsche oder veraltete Angaben. Sichere Nachweise wie Kontoauszüge, Erledigungsbestätigungen, Vertragsunterlagen, Kündigungsbestätigungen oder Schriftverkehr.
- Korrektur schriftlich anstoßen: Beanstande Fehler gegenüber der SCHUFA und – soweit erkennbar – auch bei dem Unternehmen, das den Eintrag gemeldet hat. Schriftlich ist besser als nur telefonisch, weil sich später belegen lässt, was du verlangt hast.
- Historische Verarbeitung ausdrücklich erfragen: Wenn du die NDR-/SZ-Recherche zum Anlass nimmst, kannst du ergänzend nach sämtlichen zur eigenen Person verarbeiteten historischen oder zu Testzwecken vorgehaltenen Daten fragen. Bitte außerdem um Informationen zu Zwecken, Empfängern beziehungsweise Empfängerkategorien und Speicherdauer. Das garantiert nicht, dass der recherchierte Bestand vollständig offengelegt wird – macht deine Frage aber konkreter.
- Antworten und Fristen dokumentieren: Speichere Antrag, Eingangsbestätigung, Antwort, Anhänge und Zeitpunkte geordnet ab. Wenn du telefonisch etwas erfährst, fasse es anschließend schriftlich zusammen und bitte um Bestätigung.
- Keine pauschale Löschung erwarten: Berichtigung, Einschränkung oder Löschung hängen vom Einzelfall und den gesetzlichen Voraussetzungen ab. Art. 17 DSGVO gewährt keinen voraussetzungslosen Anspruch auf sofortige Löschung jeder Information.
- Aufsicht einschalten, wenn nötig: Wirkt die Auskunft unvollständig oder wird eine begründete Korrektur verweigert, kannst du eine Beschwerde beim Hessischen Datenschutzbeauftragten prüfen. Füge Sachverhalt, Unterlagen und bisherige Korrespondenz bei.
- Bei konkreten finanziellen Folgen Hilfe holen: Wenn ein Vertrag, eine Zahlungsart oder Kreditkondition betroffen ist, dokumentiere die konkrete Entscheidung und erwäge Verbraucherberatung oder individuelle Rechtsberatung.
TechZeitGeist-Fazit: Nicht alarmieren lassen, aber genauer fragen
Die NDR-/SZ-Recherche macht eine unbequeme Lücke sichtbar: Eine Person kann ihre reguläre SCHUFA-Datenkopie sorgfältig prüfen und dennoch nicht erkennen, ob zusätzlich historische Daten zu Test- und Kontrollzwecken verarbeitet werden. Darin liegt die Bedeutung für den Alltag – nicht in der unbewiesenen Behauptung, ein historischer Testscore habe bereits über einen konkreten Vertrag entschieden.
Weder Schulterzucken noch Panik helfen weiter. Fordere die Datenkopie an, korrigiere nachweisbare Fehler und stelle bei Bedarf eine präzisere Auskunftsfrage zu historischen und testbezogenen Verarbeitungen. Wenn Antworten ausweichen oder berechtigte Korrekturen hängen bleiben, stehen die vorgesehenen Wege über Aufsicht, Verbraucherberatung oder Rechtsberatung offen.
Bonitätsdaten gehören zum digitalen Alltag. Umso mehr braucht es überprüfbare Auskünfte, nachvollziehbare Zwecke und klare Korrekturwege statt einer Blackbox-Routine.
Quellen und weiterführende Informationen
- tagesschau.de: NDR/SZ-Recherche zur historischen SCHUFA-Datensammlung
- SCHUFA: Daten & Datenschutz bei der SCHUFA
- HBDI: Negativmerkmale und Speicherfristen
- Verbraucherzentrale: Was tun bei einem SCHUFA-Eintrag?
- EUR-Lex: Datenschutz-Grundverordnung
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-07-15
