Unter welchen Voraussetzungen dürfen Banken Daten an die SCHUFA melden?

Banken dürfen personenbezogene Daten nur mit Einwilligung des Kunden oder bei berechtigtem Interesse (z. B. bei Zahlungsrückständen nach erfolgloser Mahnung) an die SCHUFA melden. Die Informationspflichten gemäß DSGVO müssen erfüllt sein. Eine Meldung ist vor Fälligkeitsdatum oder ohne ausreichende Ankündigung unzulässig.

Die Übermittlung von Kundendaten an die SCHUFA unterliegt dem Datenschutzrecht und ist grundsätzlich nur mit Einwilligung oder bei berechtigtem Interesse (§ 31 BDSG, Art. 6 DSGVO) erlaubt. Beispielsweise darf eine Bank einen Zahlungsverzug erst melden, wenn der Kunde mindestens zweimal schriftlich gemahnt wurde, zwischen erster Mahnung und Meldung mindestens vier Wochen liegen und der Kunde auf die bevorstehende SCHUFA-Meldung hingewiesen wurde. Ein typischer Fall: Ein Kunde zahlt trotz mehrfacher Mahnung einen Kredit nicht zurück. Nach Ablauf der vierwöchigen Frist übermittelt die Bank die Daten an die SCHUFA – setzt den Kunden jedoch zuvor ausdrücklich über die beabsichtigte Meldung und deren Folgen in Kenntnis. Ohne diese Voraussetzungen, etwa wenn der Kunde nicht korrekt informiert wurde oder kein relevanter Zahlungsrückstand besteht, ist eine Meldung unzulässig und kann einen datenschutzrechtlichen Verstoß darstellen.