- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Grüne fragen nach Schufa-Arbeitsweise


Durchleuchtung von Finanzdaten von Verbrauchern durch Auskunfteien wie der Schufa
Die Schufa und andere Auskunfteien haben bereits heute Zugriff auf weitreichende Informationen über Verbraucher. Die Transparenz der Berechnung der sogenannten Scores wird seit Jahren bemängelt – auch von den zuständigen Aufsichtsbehörden und Verbraucherschutzorganisationen

- Anzeigen -





Was die Bundesregierung gegen die Durchleuchtung von Finanzdaten von Verbrauchern durch Auskunfteien wie der Schufa tun will, fragt die Fraktion Bündnis 90/Die Grünen in einer Kleinen Anfrage (19/25263). Hintergrund sind laut Anfrage Medienberichte über Versuche der Schufa in Kooperation mit dem Telefonanbieter Telefonica/O2 Kontoauszüge von Verbraucherinnen und Verbrauchern zu überprüfen. Grundlage sei eine Online-Zustimmung der Verbraucherinnen und Verbraucher, die jedoch sehr allgemein und unkonkret gehalten sei und in der keine konkreten Nutzungszwecke genannt seien.

Auf diese Berichte hin habe Telefonica seine Teilnahme an dem Versuch abgebrochen. Die Fragesteller wollen von der Bundesregierung unter anderem wissen, welche Kenntnisse ihr über diese Kooperation vorliegen, ob sie diese bewertet hat und welche Konsequenzen sie gegebenenfalls ergreifen werde.

Vorbemerkung der Fragesteller
Die Schufa und andere Auskunfteien haben bereits heute Zugriff auf weitreichende Informationen über Verbraucherinnen und Verbraucher. Die Transparenz der Berechnung der sogenannten Scores wird seit Jahren bemängelt – auch von den zuständigen Aufsichtsbehörden und Verbraucherschutzorganisationen (vgl. Pressemitteilung des Landesbeauftragten für den Datenschutz und die Informationsfreiheit des Landes Baden-Württemberg "LfDI verwarnt Wirtschaftsauskunftei" vom 5. Juni 2020).

Die Verbraucherinnen und Verbraucher können oft nicht nachvollziehen, woher die eingemeldeten Daten stammen und auf welche Weise diese Daten für den persönlichen "Score" gewichtet werden. Zweifelhaft ist auch die Relevanz dieser heute gespeicherten Daten – etwa über das Wohngebiet – für die Bonitätsauskunft.

Ab 26. November 2020 veröffentlichten Medien weitergehende PraxisVersuche der Schufa ("Schufa Check Now"), die offenbar seit dem 4. November 2020 liefen, in Kooperation mit dem Telefonanbieter Telefonica/O2 Kontoauszüge von Verbraucherinnen und Verbrauchern ein Jahr lang zu überprüfen, um so ggf. die Chance auf Abschluss eines Vertrags nach einem vorherigen, negativen Bescheid zu verbessern. Grundlage sei eine Online-Zustimmung der Verbraucherinnen und Verbraucher, die jedoch sehr allgemein und unkonkret gehalten sei und in der keine konkreten Nutzungszwecke genannt seien. Auf diese Berichte hin brach Telefonica als Kooperationspartner der Schufa am Folgetag seine Teilnahme an dem Versuch ab.

Seit Einführung der Zweiten EU-Zahlungsdiensterichtlinie ("PSD2") ist es möglich, dass Drittanbieter Einblick auf Konten bekommen können. Voraussetzung ist, dass der Kunde dem zustimmt. In einem Beschluss der Datenschutzkonferenz (DSK), dem Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden des Bundes und der Länder, wurde bezüglich der derzeit gelten den Rechtslage festgehalten, dass Handels- und Wirtschaftsauskunfteien sogenannte Positivdaten zu Privatpersonen grundsätzlich nicht auf Grundlage des Artikels 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DS-GVO) erheben können. Denn hier überwiege regelmäßig das schutzwürdige Interesse der betroffenen Personen, selbst über die Verwendung ihrer Daten zu bestimmen.

Würden die Daten von einem Verantwortlichen an eine Auskunftei übermittelt, sei insoweit bereits die Übermittlung dieser Daten nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO regelmäßig unzulässig. Wolle eine Auskunftei Positivdaten zu Privatpersonen erheben, bedürfe es dafür im Regelfall einer wirksamen Einwilligung der betroffenen Personen im Sinne des Artikels 7 DS-GVO. Auf die hohen Anforderungen an die Freiwilligkeit nach Artikel 7 Absatz 4 DS-GVO werde hingewiesen. Sofern die Auskunftei oder deren Vertragspartner zu diesem Zweck eine für eine Vielzahl von Fällen vorformulierte Einwilligungsklausel verwende, die als Allgemeine Geschäftsbedingung im Sinne des § 305 des Bürgerlichen Gesetzbuchs (BGB) zu werten sei, müsse eine entsprechende Einwilligung darüber hinaus den Anforderungen des § 307 BGB genügen (vgl. Beschluss der DSK "Verarbeitung von Positivdaten zu Privatpersonen durch Auskunfteien" vom 11. Juni 2018).
(Deutscher Bundestag: ra)

eingetragen: 14.01.21
Newsletterlauf: 19.02.21

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Bundestag, Bundesregierung, Bundesrat

  • Marktüberwachung durch Bundesbehörden

    Mit der Einrichtung des Deutschen Marktüberwachungsforums beim Bundesministerium für Wirtschaft und Energie (BMWi) ist laut Bundesregierung eine Vernetzung der deutschen Marktüberwachungsbehörden erreicht worden, "um gemeinsam auf eine stetige Verbesserung und einheitliche Anwendung der Marktüberwachungsbestimmungen zum Schutz der Verbraucherinnen und Verbraucher und auf faire Wettbewerbsbedingungen und Rechtsklarheit für die Wirtschaftsakteure hinzuwirken". So heißt es in der Antwort der Bundesregierung (19/32224) auf eine Kleine Anfrage der FDP-Fraktion (19/31812). Die neue europäische Marktüberwachungsverordnung (EU) 2019/1020 enthalte Marktüberwachungsbestimmungen für den europäisch harmonisierten Non-Food-Produktbereich. Sie gebe den nationalen Marktüberwachungsbehörden die notwendigen Befugnisse und Kompetenzen an die Hand, um gegen nicht konforme und insbesondere nicht sichere Non-Food-Produkte vorzugehen und diese erforderlichenfalls auch vom Markt zu nehmen.

  • EU Rapid Alert System

    Das Rapid Alert System (RAS) ist laut Bundesregierung geschaffen worden, um eine bessere Koordinierung innerhalb der EU zum Thema Desinformation zu ermöglichen - zunächst im Hinblick auf die Wahlen zum Europäischen Parlament im Mai 2019, aber mit dem langfristigen Ziel, die Zusammenarbeit im Umgang mit Desinformation zu verbessern. Das geht aus der Antwort der Bundesregierung (19/32573) auf eine Kleine Anfrage der FDP-Fraktion hervor (19/32415). Das System diene dem gemeinsamen Austausch der EU-Institutionen und der EU-Mitgliedstaaten über eine verschlüsselte digitale Plattform. Über das System würden Analysen, Studien und Informationen zum Thema Desinformation ausgetauscht und bei Bedarf zeitkritische Informationen zur Verteilung und gegebenenfalls zur Abstimmung eingestellt. Informationen, die über das RAS geteilt werden, seien grundsätzlich nicht zur Weitergabe außerhalb der EU-Institutionen und EU-Mitgliedstaaten bestimmt.

  • Werkvertragsverbot wird nicht ausgeweitet

    Die Bundesregierung sieht derzeit keine Notwendigkeit, das in der Fleischwirtschaft geltende Verbot von Werkverträgen auf andere Branchen auszudehnen. Die Prüfung der arbeitsbezogenen Rahmenbedingungen durch die Behörden des Bundes und der Länder würden dafür derzeit keine Gründe liefern, schreibt die Regierung in einer Antwort (19/32204) auf eine Kleine Anfrage (19/31790) der Fraktion Die Linke. In der Antwort heißt es weiter, dass ein Antrag der Tarifvertragsparteien auf Erlass einer Rechtsverordnung nach Paragraf 7 des Arbeitnehmer-Entsendegesetzes für den von ihnen abgeschlossenen Tarifvertrag zur Festlegung eines Mindestlohns in der Fleischwirtschaft am 10. August 2021 im Bundesministerium für Arbeit und Soziales (BMAS) eingegangen sei. Eine inhaltliche Prüfung des Antrags stehe noch aus. Lägen die gesetzlichen Voraussetzungen vor, werde das BMAS den Tarifvertrag für allgemeinverbindlich erklären.

  • Datenschutz bei geplantem Steuerforschungsinstitut

    Die Bundesregierung ist derzeit dabei, die institutionellen und rechtlichen Rahmenbedingungen für ein geplantes Institut für empirische Steuerforschung zu klären. Dies schreibt sie in der Antwort (19/32541) auf eine Kleine Anfrage der FDP-Fraktion (19/32286). Ziel sei es, dass das Institut und seine Mitarbeiter "ihren Aufgaben effektiv nachkommen können und gleichzeitig der Datenschutz und das Steuergeheimnis vollumfänglich gewahrt bleiben". Die Steuerverwaltungen der Länder verwalten Steuern, die auch dem Bund zustehen. Sie setzen hierzu auch Risikomanagementsysteme ein. Diese sind regelmäßig hinsichtlich ihrer Zielerfüllung zu überprüfen (§ 88 Absatz 5 Nummer 4 der Abgabenordnung (AO)). Die Computertechnologie wurde in den letzten Jahren erheblich fortentwickelt, die Anzahl der Daten vervielfacht sich ständig. Die Finanzbehörden sind aufgefordert, sich den daraus ergebenden neuen Herausforderungen zu stellen. In diesem Zusammenhang müssen sie prüfen, ob sie ihre regelbasierten Systeme hinreichend verbessern können oder ob sie ihre Systeme um neue Technologien erweitern müssen wie künstliche Intelligenz oder maschinelles Lernen.

  • Herkunftsnachweis bei Bartransaktionen

    Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) prüft laufend die "risikogerechte Anwendung der Vorgaben" über Herkunftsnachweise bei größeren Bareinzahlungen im Zuge der Bekämpfung von Geldwäsche. Dies erklärt die Bundesregierung in ihrer Antwort (19/32521) auf eine Kleine Anfrage der FDP-Fraktion (19/32279). Die BaFin stehe dazu "in regelmäßigem Austausch mit den Bankenverbänden und im Rahmen der laufenden Aufsicht mit den Instituten". Konkrete Fragen der Abgeordneten etwa nach der Anzahl der Fälle, in denen erforderliche Herkunftsnachweise für Bareinzahlungen von Banken nicht verlangt werden, beantwortet die Bundesregierung mit dem Hinweis, dass ihr dazu keine Erkenntnisse vorlägen.