Schufa-Schattendatenbank: Was der Fall über deine eigenen Kundendaten verrät
Diese Woche ist eine Datenschutz-Geschichte hochgekocht, die mich als Unternehmer wirklich zum Nachdenken gebracht hat — nicht wegen der Schlagzeile, sondern wegen der Lehre dahinter. Die Schufa, also die bekannte Auskunftei, die für Banken bewertet, ob jemand kreditwürdig ist, soll neben ihrer eigentlichen Datenbank eine Art Schatten-Datenbank führen.
Was ist da passiert?
Nach Recherchen von heise und netzpolitik lagern dort historische Daten von rund 68 Millionen Menschen: alte Kredite, Kreditkarten, Pfändungen, Privatinsolvenzen — teils bis zu zehn Jahre alt und in vielen Fällen längst erledigt. Eigentlich müssten solche Daten nach den geltenden Löschfristen entfernt werden. Die Schufa argumentiert, sie speichere diese Daten nur zu Test-, Kontroll- und Rechtsverteidigungszwecken. Datenschutzrechtler wie die Bayreuther Professorin Ruth Janal sehen das anders: Für eine dauerhafte Speicherung auf Vorrat, für unbestimmte künftige Zwecke, gebe es schlicht keine Rechtsgrundlage. Die zuständige Aufsichtsbehörde prüft den Fall bereits.
Warum das auch kleine Betriebe angeht
Jetzt denkst du vielleicht: Ich bin doch keine Schufa. Stimmt. Aber die Regel, um die hier gestritten wird, gilt für dich ganz genauso. Die Datenschutz-Grundverordnung (DSGVO) sagt sinngemäß: Du darfst personenbezogene Daten nur so lange aufbewahren, wie du sie für einen konkreten Zweck brauchst. „Könnte ja irgendwann mal nützlich sein“ ist ausdrücklich kein gültiger Grund.
Und ganz ehrlich: Genau hier sündigen die meisten kleinen Betriebe, oft ohne böse Absicht. In Wahrheit schlummern in fast jedem Unternehmen Datenberge, die längst weg gehören:
- Bewerbungsunterlagen von Absagen, die seit Jahren im Postfach liegen
- Kundendaten von Aufträgen, die längst abgeschlossen und abgerechnet sind
- alte Newsletter-Adressen von Leuten, die sich nie gemeldet haben
- Excel-Listen mit Kontaktdaten auf irgendeinem alten Rechner
Unser Tipp aus der Praxis
Was wir davon halten: Der Schufa-Fall ist eine kostenlose Erinnerung, das eigene Haus in Ordnung zu bringen — bevor es eine Beschwerde oder eine Prüfung tut. Leg dir ein einfaches Löschkonzept an: Welche Daten hebe ich wie lange auf, und wann fliegen sie raus? Rechnungsrelevante Unterlagen haben eigene gesetzliche Fristen, aber vieles andere darf und muss weg. Einmal im Jahr ausmisten reicht oft schon.
Weniger Daten bedeuten weniger Risiko, weniger Angriffsfläche und im Ernstfall weniger Schaden. Datensparsamkeit ist kein bürokratischer Zwang, sondern gelebter Selbstschutz — und nebenbei ein echtes Vertrauenssignal an deine Kunden.
Quellen
- https://www.heise.de/news/Schufa-speichert-veraltete-Daten-von-Millionen-Verbrauchern-in-Schattendatenbank-11366566.html
- https://netzpolitik.org/2026/daten-skandal-schufa-speichert-alte-datensaetze-ueber-millionen-von-menschen/
- https://www.beck-aktuell.de/heute-im-recht/rechtsgeschehen/datenschutz-schufa-2026-07-15
Hinweis zur Transparenz: Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung redaktionell geprüft. Inhalte können Fehler enthalten — für wichtige Entscheidungen bitte die verlinkten Originalquellen heranziehen.
