SCHUFA-Auskunft: brauche ich dafür eine Ausweiskopie?

Ein Kreditantrag wurde abgelehnt, ein Vermieter will eine Bonitätsauskunft, oder Sie wollen nach einem Datenleck einfach wissen, was über Sie gespeichert ist. Der Weg dahin ist die kostenlose Datenkopie nach Art. 15 DSGVO — und die erste Hürde ist regelmäßig die Frage, wie Sie sich dafür ausweisen.

Was Ihnen zusteht

Art. 15 Abs. 3 DSGVO gibt Ihnen das Recht auf eine Kopie der zu Ihnen verarbeiteten personenbezogenen Daten — kostenlos. Bei einer Auskunftei umfasst das:

• die gespeicherten Daten selbst,
• deren Herkunft und die Empfänger, an die sie übermittelt wurden,
• die Speicherdauer,
• und, soweit einschlägig, Angaben zur automatisierten Entscheidungsfindung. Für das Scoring in Deutschland ist § 31 Bundesdatenschutzgesetz der Rahmen.

Daneben verkaufen Auskunfteien kostenpflichtige Produkte — Zertifikate, Online-Zugänge, Bonitätsauskünfte für Vermieter. Die brauchen Sie nicht, wenn Sie nur sehen wollen, was gespeichert ist. Die Datenkopie ist die kostenlose Variante, und sie ist die vollständigere.

Warum überhaupt ein Identitätsnachweis?

Weil das Auskunftsrecht sonst zum Werkzeug für Fremde würde. Wer Ihre Daten anfordert, könnte auch jemand anders sein — und eine Auskunftei, die Ihre Bonitätsdaten an den Falschen schickt, verletzt Ihre Rechte, statt sie zu erfüllen. Ein Identitätsnachweis ist deshalb zulässig.

Zulässig heißt aber nicht unbegrenzt. Der Nachweis muss erforderlich sein, und erforderlich ist nur, was die Auskunftei tatsächlich mit ihren Datensätzen abgleicht. Das sind in aller Regel drei Felder: Name, Anschrift, Geburtsdatum. Die österreichische Datenschutzbehörde hat für Auskunftsverfahren ausdrücklich festgehalten, dass der Zweck einer zur Identitätsprüfung übermittelten Ausweiskopie mit der Erteilung der Auskunft entfällt — und die Kopie danach zu löschen ist.

Was Sie schwärzen dürfen

Das ist einer der wenigen Fälle, in denen Sie das Lichtbild ruhig mit verdecken können: Es wird niemand mit Ihrem Gesicht abgeglichen, sondern nur ein Datensatz mit einem anderen.

Setzen Sie zusätzlich ein Wasserzeichen — „Kopie, nur für die Auskunft nach Art. 15 DSGVO, [Datum]“ —, das die Kopie an genau diesen Zweck bindet. In Deutschland verlangt § 20 Abs. 2 Personalausweisgesetz die Erkennbarkeit als Kopie ohnehin, und ein zweckgebundenes Wasserzeichen ist gleichzeitig Ihr Beleg, wofür Sie sie herausgegeben haben. Wie es aufgebaut sein sollte, steht in Wasserzeichen auf einer Ausweiskopie.

Der datensparsamste Weg

Wo eine Auskunftei die Online-Ausweisfunktion anbietet, ist das die beste Variante: Es entsteht kein Bild Ihres Dokuments, sondern es werden nur die Datenfelder übertragen, für die ein Berechtigungszertifikat vorliegt. Wie dieses Verfahren im Vergleich zu PostIdent und VideoIdent funktioniert, steht in PostIdent und VideoIdent.

Nach der Auskunft

Zwei Dinge lohnen sich, sobald die Antwort da ist:

1. Prüfen Sie die Einträge auf Anfragen, Verträge oder Konten, die Sie nicht kennen. Genau das ist das Frühwarnsystem, wenn eine Ausweiskopie einmal in falsche Hände geraten ist — siehe Ausweiskopie ungeschwärzt verschickt — was jetzt?.
2. Verlangen Sie die Löschung Ihrer Ausweiskopie, wenn Sie eine geschickt haben. Der Zweck ist erfüllt; eine Aufbewahrung darüber hinaus ist nach Art. 5 Abs. 1 lit. e DSGVO nicht gedeckt. Die Formulierung finden Sie in Darf eine Firma die Ausweiskopie speichern?.

Die Kopie selbst bereiten Sie in etwa einer Minute vor: Anonymize my ID verdeckt die Felder oben und setzt das Wasserzeichen vollständig auf Ihrem Handy — ohne Konto, ohne Upload, ohne dass das Original irgendwo landet. Die vollständige Methode steht in Ausweis oder Reisepass schwärzen.

Häufige Fragen