Der Score, der über Ihr Leben entscheidet – Eine kritische Analyse der SCHUFA

Autor: DerSchneider

Einleitung

In Deutschland gibt es eine Institution, die über Ihre Lebensqualität mitentscheidet, ohne dass Sie je zugestimmt haben: die SCHUFA. Ob Sie eine Wohnung mieten, einen Handyvertrag abschließen, einen Kredit aufnehmen oder manchmal sogar einen Arbeitsvertrag unterschreiben können – in all diesen Situationen wird Ihr sogenannter SCHUFA-Score abgefragt. Ein Wert zwischen 100 und 999 Punkten soll Ihre Kreditwürdigkeit vorhersagen, doch wie dieser Wert zustande kommt, war lange Zeit eine Blackbox. Das Unternehmen speichert über 943 Millionen Einzeldaten zu 67,9 Millionen natürlichen Personen und bearbeitet jährlich mehr als 165 Millionen Anfragen zur Kreditwürdigkeit. Dieser Artikel beleuchtet die Geschichte, die Funktionsweise und die problematischen Aspekte dieses datengetriebenen Bewertungssystems.

1927–2027: Vom Stromableser zum datengetriebenen Monopol

Die Wurzeln der SCHUFA reichen fast ein Jahrhundert zurück. Im Februar 1927 gründeten die Brüder Walter und Kurt Meyer sowie Robert Kauffmann, ein Vorstandsmitglied der Berliner Städtischen Elektrizitätswerke (BEWAG), die „Schutzgemeinschaft für Absatzfinanzierung“ – kurz: SCHUFA. Die Idee war simpel und aus damaliger Sicht fortschrittlich: Die BEWAG verkaufte nicht nur Strom, sondern auch auf Raten finanzierte Elektrogeräte wie Kühlschränke oder Waschmaschinen. Da die Mitarbeiter der Stromwerke die Rechnungen direkt an der Haustür einsammelten, wussten sie genau, wer seine Zahlungen zuverlässig leistete – und wer nicht. So entstand die erste Kartei über das Zahlungsverhalten deutscher Bürger.

Was mit handschriftlichen Karteikarten in Berlin beganm, entwickelte sich zu einem Netzwerk, das während der NS-Zeit eine dunkle Wendung nahm. Die jüdischen Gründer Walter Meyer, Kurt Meyer und Robert Kauffmann wurden wegen ihrer Herkunft verfolgt, verloren ihre Posten und mussten ins Exil fliehen. Erst 2025 kündigte die SCHUFA an, diese Vergangenheit durch unabhängige Historiker aufarbeiten zu lassen. Nach dem Zweiten Weltkrieg kehrte lediglich Kurt Meyer nach Deutschland zurück und half beim Wiederaufbau des Systems. 1952 wurde die Bundes-Schufa als Dachorganisation gegründet, bevor im Jahr 2000 die heutige SCHUFA Holding AG entstand. 2027 wird das Unternehmen sein 100-jähriges Bestehen feiern – ein Jubiläum, das angesichts der anhaltenden Kontroversen um Transparenz, Diskriminierung und Datenschutz eher nachdenklich stimmt.

Der neue Score: Transparenz oder Augenwischerei?

Lange Zeit war die SCHUFA-Berechnungsmethode ein gut gehütetes Geschäftsgeheimnis. Aus mehr als 250 möglichen Einflussfaktoren generierte ein undurchsichtiger Algorithmus einen Scorewert, den weder Verbraucher noch Banken vollständig nachvollziehen konnten. Verbraucherschützer kritisierten dies seit Jahren als intransparent und rechtswidrig.

Seit dem 17. März 2026 gilt ein neues System. Die SCHUFA reduziert die Bewertungskriterien auf zwölf überschaubare Faktoren und weist jedem eine feste Punktzahl zu. Die wichtigsten Kriterien im Überblick:

Quelle: Experten.de, MDR

Die neue Score-Skala reicht von 100 (niedrigste Bonität) bis 999 (beste Bonität). Ein Score ab 776 Punkten gilt als gut, Werte unter 642 Punkten führen in der Praxis häufig zu automatisierten Kreditablehnungen.

Doch trotz dieser Transparenzoffensive bleibt Kritik bestehen. Anwälte und Datenschutzexperten bemängeln, dass die zwölf ausgewählten Kriterien nur einen Bruchteil der tatsächlich verwendeten Faktoren darstellen und die genauen mathematischen Gewichtungen weiterhin nicht offengelegt werden. Besonders problematisch: Das sogenannte Geoscoring – die Berücksichtigung des Wohnorts bei der Bewertung – bleibt in der Kritik. Wer in einem statistisch als weniger kreditwürdig eingestuften Stadtteil wohnt, erhält automatisch schlechtere Werte, selbst wenn er persönlich alle Rechnungen pünktlich zahlt.

DSGVO und die Grenzen des Datenschutzes

Die Europäische Datenschutz-Grundverordnung (DSGVO) gibt Verbrauchern eigentlich starke Rechte an die Hand: Das Recht auf kostenlose Auskunft (Artikel 15), das Recht auf Löschung (Artikel 17) und das Recht auf Schadensersatz bei Datenschutzverstößen (Artikel 82). In der Praxis stößt die Durchsetzung dieser Rechte jedoch an Grenzen.

Ein besonders brisantes Urteil fällte der Bundesgerichtshof (BGH) im Dezember 2025: Zahlungsstörungsdaten müssen nicht sofort nach Begleichung der offenen Forderung gelöscht werden. Die gesetzlichen Löschungsfristen für öffentliche Schuldnerverzeichnisse gelten nicht automatisch für privat gemeldete Zahlungsstörungen, so der I. Zivilsenat des BGH. Das bedeutet: Ein einmaliger Zahlungsverzug kann Betroffene noch Jahre später verfolgen – selbst wenn die Schuld längst beglichen ist.

Im Oktober 2025 entschied der BGH zudem, dass die Übermittlung sogenannter Positivdaten (Name, Adresse, Vertragsbeginn und -ende) durch Mobilfunkanbieter an die SCHUFA zum Zweck der Betrugsprävention zulässig ist. Ein Verbraucherverband hatte geklagt und gefordert, diese Praxis zu unterbinden. Die Richter argumentierten, dass das Interesse der Unternehmen an der Verhinderung von Identitätstäuschungen das Schutzinteresse der Verbraucher überwiege.

Allerdings hat das Landgericht Lübeck dem Europäischen Gerichtshof (EuGH) die grundsätzliche Frage vorgelegt, ob Positivdaten ohne Einwilligung der Kunden überhaupt an Auskunfteien übermittelt werden dürfen – insbesondere, wenn diese Daten anschließend für das Scoring verwendet werden. Eine endgültige Klärung steht noch aus.

Geschäftsmodell Datenschatz: Wer verdient an Ihren Daten?

Die SCHUFA ist kein staatliches Amt, sondern ein privatwirtschaftliches Unternehmen. Die Anteilseigner sind Kreditinstitute, Handelsunternehmen und andere Dienstleister. Die genossenschaftliche Teambank ist mit rund 18 Prozent der größte Einzelaktionär – gleichzeitig ist die Teambank Eigentümerin des Ratenkreditgebers EasyCredit. Ein Interessenkonflikt liegt auf der Hand: Der Eigentümer fragt bei seiner eigenen Auskunftei Daten ab, die über die Kreditvergabe entscheiden, und profitiert gleichzeitig vom Gewinn des Unternehmens.

Die finanziellen Kennzahlen sprechen eine deutliche Sprache: Im Geschäftsjahr 2024 steigerte die SCHUFA Holding ihren Umsatz um 3,3 Prozent auf 285,3 Millionen Euro, das EBIT (Gewinn vor Zinsen und Steuern) stieg auf 79,3 Millionen Euro. Das Unternehmen beschäftigt rund 1.000 Mitarbeiter und wird auf einen Wert von etwa zwei Milliarden Euro geschätzt. Die Gewinne werden an die Anteilseigner ausgeschüttet – während die Verbraucher, deren Daten die Grundlage des Geschäfts bilden, keinen Cent davon sehen.

Datenlecks: Wenn der Datenschützer selbst zum Risiko wird

Im Oktober 2025 wurde bekannt, dass es bei bonify, einer Tochtergesellschaft der SCHUFA Holding AG, zu einem schwerwiegenden Datenschutzvorfall gekommen ist. Unbekannte verschafften sich Zugriff auf sensible Identifizierungsdaten von Nutzern – darunter Kopien von Personalausweisen, Reisepässen und Führerscheinen. Betroffen waren Personen, die sich über das Video-Ident-Verfahren registriert hatten.

Die Ironie: bonify ist ein Dienst, der Verbrauchern ermöglicht, kostenlos ihre Bonitätsdaten einzusehen. Gerade jene, die ihre Daten selbst kontrollieren wollten, wurden Opfer eines Datenlecks. Das Unternehmen bezeichnete den Vorfall als „kriminelle Tat“ und leitete eine interne Untersuchung ein. Die betroffenen Systeme wurden vom Netz genommen, die Datenschutzbehörden und die Finanzaufsicht BaFin eingeschaltet.

Dieser Vorfall wirft grundsätzliche Fragen auf: Wie sicher sind die Daten wirklich, wenn selbst die Tochtergesellschaft der größten deutschen Auskunftei angegriffen werden kann? Und welche Konsequenzen haben solche Sicherheitslücken für die Betroffenen, deren Ausweisdaten nun für Identitätsdiebstahl missbraucht werden könnten?

Kritik und Handlungsempfehlungen

Trotz aller Transparenzversprechen bleibt die SCHUFA ein umstrittenes System. Kritiker führen an:

1. Monopolstellung: Die SCHUFA hat ein faktisches Monopol im deutschen Privatkundenbereich. Es gibt Alternativen wie die Creditreform oder die Boniversum, aber keine erreicht die Marktdurchdringung der SCHUFA.
2. Mangelnde Kontrolle: Die Aufsicht obliegt dem Hessischen Landesdatenschutzbeauftragten – eine Landesbehörde für ein bundesweit agierendes Unternehmen. Eine Finanzaufsicht wie bei Banken existiert nicht.
3. Fehleranfälligkeit: Fehlerhafte Einträge können jahrelang Bestand haben und das Leben der Betroffenen massiv beeinträchtigen – ohne dass diese etwas dagegen tun können.
4. Geoscoring: Die Bewertung nach Wohnort benachteiligt systematisch Bewohner bestimmter Stadtviertel, unabhängig von ihrer persönlichen Zahlungsmoral.

Was können Verbraucher tun?

• Nutzen Sie Ihr Recht auf kostenlose Selbstauskunft gemäß Art. 15 DSGVO einmal jährlich
• Überprüfen Sie die Einträge sorgfältig auf Fehler
• Bei fehlerhaften Einträgen: Widerspruch einlegen, notfalls mit anwaltlicher Hilfe
• Bei Kreditablehnungen eine detaillierte Begründung verlangen
• Regelmäßig die eigene Bonitätsauskunft kontrollieren – auch über Dienste wie bonify (mit dem Bewusstsein für die damit verbundenen Risiken)

Fazit und Ausblick

Die SCHUFA ist kein rechtswidriges System – sie ist legal und in Deutschland fest etabliert. Doch Legalität bedeutet nicht automatisch Legitimität. Ein privates Unternehmen, das ohne explizite Einwilligung Daten sammelt, daraus einen Score berechnet und diese Bewertung über elementare Lebensentscheidungen (Wohnung, Handyvertrag, Kredit) mitentscheiden lässt, befindet sich in einer demokratie- und rechtsstaatlich sensiblen Grauzone.

Die neue Transparenzoffensive der SCHUFA ist ein Schritt in die richtige Richtung, aber nicht mehr als das. Die tatsächliche Kontrolle über die Daten liegt weiterhin beim Unternehmen, nicht beim Verbraucher. Die jüngsten Gerichtsurteile zeigen, dass die deutschen Gerichte den Interessen der Wirtschaft regelmäßig Vorrang vor dem informationellen Selbstbestimmungsrecht der Bürger einräumen.

Bis zur vollständigen Klärung durch den Europäischen Gerichtshof bleibt die Rechtmäßigkeit des SCHUFA-Scorings eine offene Frage. Verbraucher sollten wachsam bleiben, ihre Rechte kennen und einfordern – und sich nicht damit abfinden, dass ein dreistelliger Punktwert über ihre Lebensqualität entscheidet.

Quellen

• Bundesgerichtshof (12.11.2025): Pressemitteilung Nr. 209/2025 – Urteil vom 14. Oktober 2025, Az. VI ZR 431/24 (Übermittlung von Positivdaten an SCHUFA)
• Bundesgerichtshof (Februar 2026): Urteil vom 10. Dezember 2025, Az. I ZR 97/25 (Löschung von Zahlungsstörungsdaten)
• Landgericht Lübeck (5. September 2025): Beschluss zur Vorlage an den EuGH, Az. 15 O 12/24 (Rechtmäßigkeit des SCHUFA-Scorings)
• WBS.LEGAL (16.10.2025): SCHUFA-Scoring mit Vertragsdaten: EuGH soll über Rechtmäßigkeit entscheiden
• Wikipedia (Stand: 14. März 2025): Schufa Holding AG – Unternehmensdaten und Geschichte
• anwalt.de (2025): Datenleck bei bonify/SCHUFA – was Betroffene jetzt wissen und tun sollten
• anwalt.de (Februar 2026): SCHUFA wird 100: Ein Jahrhundert Kredit und Vertrauen in Deutschland
• experten.de (6. April 2025): SCHUFA führt transparenten Bonitätsscore ein
• Börsen-Zeitung (30. Juli 2024): Schufa zeigt Erfolgsbilanz mit Schönheitsfehler
• Finanz-Szene (22. Juni 2022): Warum sich die Sparkassen mit dem Kauf der Schufa so schwertun
• NWZ Online (22. Juni 2022): Neues Gesetz im Bundestag – Schärfere Regeln für Schufa (Geoscoring-Debatte)
• Oldenburger Nachrichten (28. Juli 2025): Schufa blickt zurück – Jüdische Gründer und ihre vergessene Geschichte
• datenschutzdigital.de (29. Dezember 2025): BGH: Zahlungsstörungsdaten der SCHUFA sind nicht sofort nach Ausgleich einer Forderung zu löschen
• BECKMANN UND NORDA Rechtsanwälte (2025): BGH zur Übermittlung von Positivdaten an die SCHUFA