Ein Onlinekauf auf Rechnung wird plötzlich abgelehnt. Die Bank sagt „Leider nein“ zum Kredit. Der Vermieter will eine Bonitätsauskunft sehen. Oft steckt dahinter eine Abfrage bei einer Auskunftei – zum Beispiel bei Infoscore Consumer Data GmbH (ICD), einem Unternehmen der Experian-Gruppe mit Sitz in Baden-Baden.

⚠️ Das Problem: Viele Menschen wissen gar nicht, dass Infoscore Daten über sie speichert – und noch weniger, was genau dort steht. Spätestens seit einem großen Datenleck 2024 ist klar, wie sensibel diese Informationen sind: Es geht um Mahnverfahren, offene Forderungen und Privatinsolvenzen.

💡 Wichtig ist die Unterscheidung:

• infoscore Consumer Data GmbH (ICD) – Auskunftei, die Bonitätsdaten speichert und Scores liefert
• Infoscore Forderungsmanagement GmbH / Paigo GmbH – Inkassounternehmen (Gütersloher Str. 123, Verl), das Forderungen für Unternehmen eintreibt

⚠️ Viele verwechseln Auskunftei und Inkasso – am Ende führt das zu Missverständnungen bei Einträgen.

• Stammdaten: Name, frühere und aktuelle Anschriften, Geburtsdatum
• Vertrags- und Transaktionsdaten: z. B. Bestellungen im Versandhandel, Zahlungsverhalten
• Negativdaten: Mahnverfahren, Inkassoverfahren, titulierte Forderungen, Privatinsolvenzen
• Öffentliche Registerdaten: Schuldnerverzeichnis, Insolvenzbekanntmachungen

💡 Private Auskunfteien wie SCHUFA, CRIF, Creditreform Boniversum und Infoscore Consumer Data berechnen daraus einen Score-Wert, der ausdrückt, mit welcher Wahrscheinlichkeit Sie Ihren Zahlungsverpflichtungen nachkommen.

• Datenbasis: etwa 7,8 Mio. Verbraucher mit Negativdaten, überwiegend Zahlungsstörungen
• ✔️ Mehr als 90 % der Verbraucher in Deutschland haben gar keinen Eintrag bei Infoscore

💡 Gut zu wissen:

Im Gegensatz zur SCHUFA, die Daten über fast alle Verbraucher in Deutschland speichert, konzentriert sich Infoscore hauptsächlich auf Personen mit Zahlungsstörungen. Kein Eintrag bei Infoscore ist daher in den meisten Fällen ein gutes Zeichen.

• Art. 6 Abs. 1 lit. f DSGVO – „berechtigtes Interesse“ der Unternehmen an der Bonitätsprüfung
• Ergänzende Vorschriften im BDSG und Spezialgesetze (z. B. Kreditwürdigkeitsprüfung bei Krediten)

• Art. 15 DSGVO – Auskunftsrecht
• Art. 16 DSGVO – Recht auf Berichtigung
• Art. 17 DSGVO – Recht auf Löschung
• Art. 82 DSGVO – Schadensersatz bei Datenschutzverstößen

⚠️ Wichtig: Die exakten Formeln der Score-Berechnung muss Infoscore nicht offenlegen; der Bundesgerichtshof hat entschieden, dass diese als Geschäftsgeheimnis geschützt sind.

✔️ Sie haben das Recht, mindestens einmal pro Jahr kostenlos zu erfahren, welche Daten Infoscore über Sie gespeichert hat. Verbraucherzentralen empfehlen, dieses Recht regelmäßig zu nutzen.

Quelle: Verbraucherzentrale Niedersachsen

Erforderliche Angaben:

• Vollständiger Name (inkl. frühere Namen)
• Geburtsdatum
• Aktuelle Anschrift (keine Postfachadresse)
• Frühere Anschriften der letzten 5 Jahre

💡 Optional, aber sinnvoll:

• Kopie des Personalausweises – nur Name, Anschrift und Geburtsdatum sichtbar lassen – Ausweisnummer und Foto können Sie schwärzen

🌐 Online-Portal: www.experian.de

Dort wählen Sie die Selbstauskunft für Privatpersonen und geben die oben genannten Daten ein.

📍 Postanschrift:

infoscore Consumer Data GmbH
Abteilung Datenschutz
Rheinstraße 99
76532 Baden-Baden

🔒 Sicherheitshinweis: Aus Sicherheitsgründen raten sowohl Experian als auch Datenschutzportale davon ab, sensible personenbezogene Daten unverschlüsselt per E-Mail zu versenden.

• Infoscore muss die Auskunft „unverzüglich, spätestens innerhalb eines Monats“ erteilen (Art. 12 DSGVO).
• ⚡ In der Praxis erhalten viele Betroffene innerhalb von 1–3 Wochen Post.
• ✉️ Die Auskunft wird in der Regel per Brief an Ihre Anschrift verschickt – keine telefonische Auskunft.

💡 Tipp: Notieren Sie sich das Datum Ihres Antrags. Sollte Infoscore die Monatsfrist überschreiten, können Sie eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

• Alle gespeicherten personenbezogenen Daten
• Vorhandene Score-Werte und deren Bedeutung
• Eine Liste, an welche Unternehmen in den letzten 12 Monaten Auskünfte erteilt wurden

• Sind alle Forderungen korrekt?
• Sind erledigte Forderungen als erledigt markiert?
• Gibt es offensichtliche Verwechslungen (falsche Adresse, falsche Person)?

⚠️ Bei Fehlern sofort handeln:

Wenn Sie Fehler entdecken, haben Sie das Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO). Wenden Sie sich schriftlich an Infoscore und fordern Sie die Korrektur der falschen Einträge. Setzen Sie eine angemessene Frist (z. B. 2 Wochen) und bewahren Sie alle Belege auf.

📋 Dokumentations-Tipp: Machen Sie Kopien aller Unterlagen und notieren Sie sich alle Kommunikationsdaten (Datum, Ansprechpartner, Inhalt). Dies ist besonders wichtig, falls Sie später rechtliche Schritte einleiten müssen.

⚠️ Der Titel spricht von 2024 – tatsächlich stehen bei Infoscore zwei Datenskandale im Raum, die für Verbraucher bis heute relevant sind:

• 1. Frühere Sicherheitslücken rund um die Selbstauskunft (u. a. Kritik bereits 2015)
• 2. Ein massives Datenleck Ende 2024, das Millionen Menschen betrifft.

• Eine fehlerhaft abgesicherte Plattform der infoscore Consumer Data GmbH machte über mehrere Stunden Bonitätsdaten von rund 8 Mio. Personen frei im Internet abrufbar.
• Es handelte sich um Negativdaten: Mahnverfahren, Inkassofälle, Privatinsolvenzen, Score-Werte.
• Die Sicherheitslücke wurde u. a. von der IT-Sicherheitsforscherin Lilith Wittmann öffentlich gemacht.
• ⚠️ Die Daten sind für Betroffene heikel: Solche Informationen entscheiden, ob man einen Handyvertrag, einen Ratenkredit oder eine Wohnung bekommt.

💰 Schadensersatz möglich: Rechtsanwaltskanzleien gehen davon aus, dass Betroffene Schadensersatz nach Art. 82 DSGVO verlangen können, wenn ihre Daten unzulässig offengelegt wurden.

Derzeit gibt es kein frei zugängliches offizielles Online-Tool, in das Sie Ihre Daten eingeben und „betroffen / nicht betroffen“ sehen. Typische Schritte:

• 1. Aktuelle Selbstauskunft bei Infoscore einholen
• 2. Prüfen, ob darin Vermerke über Zugriffe oder besondere Hinweise enthalten sind
• 3. Gegebenenfalls schriftliche Nachfrage nach Art. 15 DSGVO, ob und wann Ihre Daten unbefugt offengelegt wurden

💡 Empfehlung der Verbraucherschützer:

Generell sollten Sie nach solchen Skandalen alle bei Auskunfteien gespeicherten Daten kontrollieren – nicht nur bei Infoscore, sondern auch bei SCHUFA, CRIF und Boniversum.

Quelle: Verbraucherzentrale Niedersachsen

• Identitätsmissbrauch (fremde Bestellungen, Fake-Kredite)
• Erschwerte Vertragsabschlüsse, wenn Daten missverstanden oder falsch bewertet werden
• Stigmatisierung, wenn Dritte von Mahnverfahren oder Privatinsolvenz erfahren

🛡️ Wichtig: Prüfen Sie regelmäßig Ihre Kontoauszüge und Bonitätsdaten. Bei Verdacht auf Identitätsmissbrauch sollten Sie umgehend Ihre Bank informieren und Anzeige bei der Polizei erstatten.

💡 Bonitätsauskünfte betreffen nicht nur Kredite. Sie begegnen Ihnen in drei typischen Situationen.

Bei Verbraucherdarlehen sind Banken gesetzlich zur Kreditwürdigkeitsprüfung verpflichtet (§ 505a BGB).

Quelle: Dejure

⚡ Typischer Ablauf:

• Sie stellen einen Kreditantrag.
• Die Bank holt eine Auskunft bei SCHUFA oder einer anderen Auskunftei (z. B. Infoscore, CRIF, Boniversum) ein.
• Die Auskunft fließt zusammen mit Einkommen, Sicherheiten und anderen Faktoren in die Entscheidung ein.

📋 Rechtsgrundlage ist eine Mischung aus:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Spezialnormen im Bankrecht (BGB, KWG)

• Es gibt keinen generellen Rechtsanspruch, eine SCHUFA- oder Infoscore-Auskunft zu bekommen.

  Quelle: Mietrecht Siegen

• Ein berechtigtes Interesse besteht typischerweise erst kurz vor Vertragsabschluss – wenn es nur noch um die finale Bonitätsprüfung geht.
• ✔️ Üblich ist, dass Mieter selbst eine Bonitätsauskunft beibringen, z. B. eine SCHUFA- oder Haus-&-Grund-Auskunft.

⚠️ Wichtig: Fragen, die deutlich darüber hinausgehen (Gesundheit, Familienplanung, sehr private Details), sind oft unzulässig.

Arbeitgeber dürfen nicht einfach bei einer Auskunftei Bonitätsdaten abfragen.

• 🛑 Direktabfragen bei SCHUFA & Co. sind in der Regel unzulässig.
• Manche Arbeitgeber bitten Bewerber, eine eigene Selbstauskunft vorzulegen. Zulässig kann das nur bei besonderen Vertrauensstellungen sein (z. B. im Finanzbereich).
• ✔️ In den meisten „normalen“ Jobs ist eine Bonitätsauskunft weder erforderlich noch angemessen.

💡 Die große Frage vieler Betroffener: Wie „mächtig“ ist Infoscore im Vergleich zu anderen Auskunfteien?

💡 Kurz gesagt:

• SCHUFA bleibt der „Default-Player“ bei Banken.
• Infoscore/Experian spielt seine Stärke vor allem im Onlinehandel und Inkasso-Umfeld aus.
• ⚠️ Wer nur einen SCHUFA-Eintrag prüft, übersieht ggf. negative Infoscore-Einträge – und umgekehrt.

🚀 Unser Rat: Nutzen Sie mindestens einmal jährlich Ihr Auskunftsrecht bei allen großen Auskunfteien. So sehen Sie, welches Bild sich Unternehmen wirklich von Ihnen machen.

• 1. Unternehmen stellt Rechnung – Sie zahlen nicht fristgerecht.
• 2. Mindestens zwei schriftliche Mahnungen werden verschickt.
• 3. In einer Mahnung wird auf eine mögliche Meldung an Auskunfteien hingewiesen.
• 4. Die Forderung ist unbestritten und weiterhin offen.
• 5. Das Unternehmen oder das beauftragte Inkasso meldet die Forderung an Infoscore & andere Auskunfteien (nach Code of Conduct der Branche).

⚖️ Parallel dazu kann ein gerichtliches Mahnverfahren laufen:

• Mahnbescheid
• Vollstreckungsbescheid
• Zwangsvollstreckung (z. B. Kontopfändung)

⚠️ Wichtig: Diese Schritte führen fast immer zu besonders belastenden Negativmerkmalen im Datensatz.

• Erledigte Forderungen: meist Löschung spätestens 3 Jahre nach Erledigung
• ✔️ Einige Auskunfteien löschen schneller, wenn Forderungen kurzfristig beglichen wurden (z. B. innerhalb weniger Wochen)
• Informationen aus öffentlichen Registern (Insolvenzbekanntmachungen) werden nach den gesetzlichen Fristen entfernt

Quelle: Verbraucherzentrale.de

⚖️ Aktuelle Rechtsentwicklung: Aktuelle Urteile (u. a. zu SCHUFA) erhöhen den Druck auf Auskunfteien, beglichene Forderungen zügig zu löschen und Einträge nicht länger als nötig zu speichern.

📋 1. Unterlagen sammeln

• Mahnschreiben, Inkassoschreiben, Gerichtspost
• Zahlungsbelege, Vergleichsvereinbarungen

✉️ 2. Berichtigung/Löschung nach Art. 16, 17 DSGVO verlangen

Nutzen Sie dafür z. B. den Musterbrief zur Datenberichtigung nach DSGVO und schildern Sie kurz den Fehler (z. B. „Forderung bezahlt am …, siehe Beleg“).

🏢 3. Parallel den ursprünglichen Gläubiger anschreiben

Denn häufig muss dieser die Korrektur auch an die Auskunftei melden.

Quelle: Verbraucherzentrale.de

⏱️ 4. Frist setzen und bei Untätigkeit handeln

Frist setzen (z. B. 14 Tage) und bei Untätigkeit die Datenschutzaufsichtsbehörde einschalten.

Infoscore, SCHUFA & Co. sind kein Naturgesetz, sondern Dienstleister – und Sie sind nicht Spielball, sondern Vertragspartner. Wer seine Datenspuren kennt, kann bewusst entscheiden: Welche Einträge bleiben, welche müssen weg, wo kommt sogar Schadensersatz in Betracht?

Der Weg dahin ist klar: Selbstauskunft einholen, Einträge prüfen, Fehler konsequent angreifen – notfalls mit professioneller Unterstützung.

🚀 So wird aus anonymem Scoring wieder das, was es sein sollte: ein Werkzeug der Wirtschaft, nicht das letzte Wort über Ihre finanzielle Zukunft.

✔️ Ihre nächsten Schritte:

• 📝 Selbstauskunft bei Infoscore, SCHUFA, CRIF und Boniversum beantragen
• 🔍 Einträge gründlich prüfen
• ✉️ Fehler nach Art. 16, 17 DSGVO korrigieren lassen
• 💰 Bei Datenschutzverstößen Schadensersatz nach Art. 82 DSGVO prüfen