Schufa-Skandal: Millionen Verbraucher betroffen von einer geheimen "Schattendatenbank"
Eine gemeinsame Recherche von NDR und Süddeutscher Zeitung, veröffentlicht Mitte Juli 2026, hat für erhebliche Unruhe gesorgt: Die Schufa speichert offenbar Daten von rund 68 Millionen Menschen in einer separaten, kaum bekannten Datenbank weiter — obwohl diese Informationen aus der offiziellen Auskunft längst gelöscht sein sollten. Für Verbraucherinnen und Verbraucher, die einen Kredit beantragen, ein Konto eröffnen oder eine Baufinanzierung abschließen wollen, ist das keine akademische Fußnote, sondern eine Frage, die direkt über Zinssatz und Kreditwürdigkeit entscheiden kann.
Was genau wurde aufgedeckt?
Nach den Recherchen von NDR und Süddeutscher Zeitung führt die Schufa neben ihrer regulären Auskunftsdatenbank eine zweite, interne Datenbank, in der eigentlich gelöschte oder verjährte Informationen weiterhin erhalten bleiben. Ein Schufa-Sprecher bezeichnete eine Größenordnung von 68 Millionen betroffenen Personen als "realistisch" — das entspricht mehr als drei Vierteln aller in Deutschland lebenden Menschen mit einer Schufa-Akte.
Welche Daten landen in der Schattendatenbank?
Laut den Berichten handelt es sich vor allem um Informationen, von denen Betroffene annehmen durften, dass sie längst gelöscht sind:
- Alte Kredite und Kreditkartenverträge, die regulär beendet wurden
- Pfändungen, die teils Jahre zurückliegen
- Privatinsolvenzen, auch nach Ablauf der gesetzlichen Löschfristen
- Schulden, die von den Betroffenen längst beglichen wurden
Ein Teil dieser Datensätze soll bis zu zehn Jahre alt sein — deutlich länger, als es die regulären Löschfristen für Bonitätsdaten eigentlich vorsehen. Nach Angaben der Rechercheure nutzt die Schufa diese Datenbank offiziell für interne Tests neuer Scoring-Modelle. Problematisch wird es dadurch, dass laut Bericht auch Banken, Energieversorger und andere Zahlungsdienstleister Zugriff auf die Ergebnisse dieser Tests erhalten können — womit vermeintlich gelöschte Altlasten indirekt doch wieder in Bonitätsentscheidungen einfließen könnten.
Warum Verbraucherschützer und Datenschützer alarmiert sind
Der entscheidende Kritikpunkt betrifft den Datenschutz-Grundsatz der Datensparsamkeit, wie ihn die DSGVO vorschreibt: Personenbezogene Daten dürfen grundsätzlich nur so lange gespeichert werden, wie der ursprüngliche Zweck es erfordert. Ist eine Forderung beglichen oder eine gesetzliche Löschfrist abgelaufen, müssten die Daten eigentlich entfernt werden — nicht in eine zweite Datenbank wandern.
Der Verbraucherzentrale Bundesverband äußerte sich über seinen Vertreter Claudio Zeitz-Brandmeyer skeptisch gegenüber der Praxis der Schufa. Die Sorge: Für Unternehmen, die Zugriff auf solche Testergebnisse erhalten, sei die Versuchung groß, die Daten nicht nur zu Testzwecken, sondern faktisch auch für echte Kreditentscheidungen heranzuziehen — auch wenn das offiziell nicht vorgesehen ist. Damit könnten Altlasten, die ein Verbraucher längst für erledigt hielt, weiterhin die eigene Kreditwürdigkeit beeinflussen, ohne dass er davon erfährt.
Der Hessische Landesdatenschutzbeauftragte, der für die Aufsicht über die Schufa zuständig ist, prüft die Angelegenheit inzwischen in einem Vorprüfverfahren. Im Zentrum steht die Frage, ob die Schufa verpflichtet gewesen wäre, Betroffene aktiv über die Existenz und Nutzung dieser Schattendatenbank zu informieren. Die Schufa selbst verteidigt ihre Praxis unter Verweis auf geltende rechtliche Regelungen, ohne die grundsätzliche Kritik an der langen Aufbewahrungsdauer bislang auszuräumen.
Was das für Ihre Finanzen ganz konkret bedeutet
Für die meisten Menschen ist die Schufa kein abstraktes Konstrukt, sondern die unsichtbare Instanz, die im Hintergrund mitentscheidet, ob ein Kreditantrag genehmigt wird und zu welchem Zinssatz. Wer aktuell einen Kredit vergleicht, sollte sich bewusst sein: Ein einzelner veralteter Eintrag kann den angebotenen Zinssatz spürbar verschlechtern, selbst wenn die zugrunde liegende Schuld längst beglichen wurde. Banken kalkulieren ihre Konditionen risikobasiert — und ein vermeintlich unauffälliger Datenpunkt aus der Vergangenheit kann in der Praxis mehr wiegen, als Verbraucherinnen und Verbraucher annehmen.
Noch gravierender wirkt sich das bei größeren Finanzierungen aus. Bei einer Baufinanzierung entscheiden bereits kleine Unterschiede in der Bonitätseinstufung über mehrere Zehntel Prozentpunkte im effektiven Jahreszins — über eine Laufzeit von 20 oder 30 Jahren kann das mehrere Tausend Euro ausmachen. Wenn im Hintergrund Daten mitwirken, die eigentlich gar nicht mehr existieren dürften, verlieren Verbraucher die Kontrolle über einen Faktor, der ihre größte finanzielle Entscheidung im Leben maßgeblich prägt.
Auch bei der Eröffnung eines neuen Girokontos prüfen manche Institute die Bonität, bevor sie ein Konto mit Dispositionskredit oder Kreditkarte freischalten. Wer gerade dabei ist, ein Girokonto zu vergleichen oder die Bank zu wechseln, tut gut daran, vorab die eigene Schufa-Selbstauskunft zu prüfen — diese kann kostenlos angefordert werden und zeigt, welche Daten aktuell in der regulären Auskunft hinterlegt sind. Die jetzt bekannt gewordene Schattendatenbank zeigt allerdings auch die Grenzen dieser Selbstauskunft: Sie erfasst nur die offizielle Datenbank, nicht zwangsläufig interne Testverfahren.
Wie Sie als Verbraucher reagieren können
Auch wenn sich die konkreten Konsequenzen aus der Aufsichtsprüfung erst noch zeigen müssen, lohnt sich für Verbraucherinnen und Verbraucher schon jetzt ein genauer Blick auf die eigenen Bonitätsdaten. Wer regelmäßig seine kostenlose Selbstauskunft nach Artikel 15 DSGVO anfordert, erkennt zumindest Fehler und veraltete Einträge in der offiziellen Datenbank frühzeitig und kann Korrekturen verlangen. Bei Auffälligkeiten empfiehlt sich der direkte Kontakt zur Schufa sowie, falls keine zufriedenstellende Antwort erfolgt, die Beschwerde bei der zuständigen Datenschutzaufsicht.
Für alle, die ohnehin gerade ihre Finanzen ordnen — etwa weil ein größerer Kredit ansteht oder überschüssiges Geld sinnvoll geparkt werden soll — ist jetzt ein guter Zeitpunkt, nicht nur die Bonität, sondern gleich auch die eigenen Konditionen zu überprüfen. Ein Blick auf aktuelle Angebote bei Sparkonten kostet nichts und zeigt, ob das eigene Geld gerade optimal angelegt ist, während die Bonitätsfrage im Hintergrund weiterläuft.
Fazit: Vertrauen ist gut, Kontrolle ist besser
Der Fall der Schufa-Schattendatenbank zeigt exemplarisch, wie wenig Verbraucherinnen und Verbraucher tatsächlich darüber wissen, welche Daten über sie im Hintergrund kursieren — und wie stark diese Daten reale finanzielle Entscheidungen beeinflussen können, ohne dass es transparent gemacht wird. Bis die Datenschutzaufsicht ihre Prüfung abgeschlossen hat, bleibt Betroffenen vor allem eines: aufmerksam zu bleiben, die eigene Selbstauskunft regelmäßig zu prüfen und bei Kredit- oder Kontoentscheidungen nicht blind auf einen einzelnen Score zu vertrauen. Wer seine nächsten Finanzentscheidungen plant, sollte das aktuelle Zinsumfeld ohnehin im Blick behalten — ein strukturierter Vergleich verschafft dabei nicht nur einen besseren Zinssatz, sondern auch mehr Klarheit über die eigenen Konditionen.