Widerspruch und Beschwerde gegen die SCHUFA

Nein, und dieser Unterschied bestimmt den ganzen weiteren Weg. Die SCHUFA Holding AG ist ein privates Unternehmen, keine Behörde – es gibt also keinen Widerspruch im verwaltungsrechtlichen Sinn, keinen Widerspruchsbescheid und keine Klage vor einem Verwaltungsgericht. Ihre Rechte ergeben sich aus der Datenschutz-Grundverordnung: Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung unzulässig gespeicherter Daten (Art. 17 DSGVO) und Widerspruch aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO). Reagiert das Unternehmen nicht, ist Ihre Anlaufstelle die Datenschutzaufsichtsbehörde – und die dürfen Sie nach Art. 77 DSGVO an Ihrem Wohnort anrufen.

Das hängt davon ab, was mit dem Eintrag nicht stimmt – und die Wahl entscheidet, woran Ihr Anliegen gemessen wird. Ist der Eintrag sachlich falsch (falscher Betrag, falsche Person, längst bezahlt), verlangen Sie die Berichtigung nach Art. 16 DSGVO – der übrigens auch die „Vervollständigung unvollständiger personenbezogener Daten" umfasst. Ist der Eintrag unzulässig, weil etwa die Voraussetzungen des § 31 Abs. 2 BDSG nicht vorlagen, verlangen Sie die Löschung nach Art. 17 DSGVO. Und geht es darum, dass gerade Ihre Situation die Verarbeitung unzumutbar macht, ist der Widerspruch nach Art. 21 DSGVO der Weg. Benennen Sie das Recht ausdrücklich im Schreiben.

Das lässt sich nicht in einer Zahl beantworten, und jede Quelle, die es tut, führt Sie in die Irre. Der Anspruch selbst ist real: Der Bundesgerichtshof hat am 13. Mai 2025 (VI ZR 67/23) zu einer verfrühten SCHUFA-Meldung entschieden, dass bereits der – auch nur kurzzeitige – Verlust der Kontrolle über die eigenen Daten ein immaterieller Schaden nach Art. 82 DSGVO sein kann. Einen Betrag hat er nicht festgesetzt: Maßgeblich sind alle Umstände des Einzelfalls – Art, Schwere und Dauer des Verstoßes und die konkreten Folgen für Sie. Die im Netz kursierenden „4.000 bis 5.000 Euro nach BGH-Rechtsprechung" stammen aus Instanzentscheidungen, nicht aus einer höchstrichterlichen Tabelle. Prüfen lassen: ja. Mit einer Summe planen: nein.

Nein. Die SCHUFA hat ihren Sitz in Wiesbaden, weshalb die hessische Aufsicht als federführende Behörde gilt – für Ihre Beschwerde ist das aber nicht maßgeblich. Art. 77 DSGVO erlaubt die Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Praktisch heißt das: Sie können sich an die Datenschutzaufsichtsbehörde Ihres eigenen Bundeslandes wenden, in Ihrer Sprache und ohne Anwalt. Die Beschwerde ist kostenlos und formlos möglich; schildern Sie den Sachverhalt, benennen Sie den beanstandeten Eintrag und legen Sie Ihren bisherigen Schriftwechsel bei. Das ist der wirksamste Hebel, den Sie ohne Kostenrisiko haben.

Beide, und zwar gleichzeitig. Das ist der Schritt, an dem die meisten Verfahren unnötig lange dauern. Den Eintrag gemeldet hat nicht die SCHUFA, sondern das Unternehmen – die Bank, der Mobilfunkanbieter, das Inkassobüro. Widerruft dieses Unternehmen die Meldung, wird der Eintrag entfernt, und das geht in der Praxis oft deutlich schneller als eine Auseinandersetzung mit der Auskunftei, die den Sachverhalt selbst gar nicht kennt. Schreiben Sie deshalb parallel: an die SCHUFA mit dem Verlangen nach Berichtigung oder Löschung, an den Gläubiger mit dem Verlangen, die Meldung zu widerrufen. Legen Sie beiden dieselben Belege bei und verweisen Sie jeweils auf das andere Schreiben.

Die SCHUFA unterhält eine Ombudsstelle als außergerichtliche Schlichtung. Sie ist für Sie kostenlos und kommt in Betracht, wenn Ihr Anliegen abgelehnt wurde und Sie nicht sofort den Rechtsweg beschreiten möchten. Zwei Dinge sollten Sie dabei wissen. Erstens: Die Ombudsstelle ist eine Einrichtung des Unternehmens selbst, keine unabhängige Behörde – das schließt ein faires Verfahren nicht aus, unterscheidet sie aber von der Aufsicht. Zweitens, und wichtiger: Sie ist keine Voraussetzung für die Beschwerde nach Art. 77 DSGVO. Sie können beides nebeneinander betreiben oder direkt zur Datenschutzaufsichtsbehörde gehen, und beides kostet nichts.

Nach Art. 12 DSGVO ist unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang Ihres Antrags zu antworten. Eine Verlängerung um zwei weitere Monate ist nur bei komplexen Anliegen zulässig – und darüber muss man Sie innerhalb des ersten Monats unter Angabe der Gründe informieren. Ein stilles Verstreichen der Frist ist also nicht vorgesehen, und wenn es passiert, ist das selbst ein Verstoß, den Sie in einer Beschwerde benennen können. Praktisch: Setzen Sie in Ihrem Schreiben eine eigene Frist von zwei bis drei Wochen, notieren Sie das Absendedatum, und wenn nichts kommt, fassen Sie einmal schriftlich nach, bevor Sie die Aufsichtsbehörde einschalten.

Nicht automatisch spürbar, aber Sie haben einen Anspruch darauf, und der wird fast immer übersehen. Art. 19 DSGVO verpflichtet den Verantwortlichen, „jeder Person, der gegenüber die personenbezogenen Daten offengelegt worden sind, die Berichtigung oder Löschung … mitzuteilen" – es sei denn, das erweist sich als unmöglich oder ist mit unverhältnismäßig hohem Aufwand verbunden. Verlangen Sie das deshalb ausdrücklich und lassen Sie sich zugleich nennen, wer die Daten erhalten hat. Ohne diesen Schritt kann es passieren, dass der Eintrag bei der SCHUFA verschwunden ist, das falsche Bild aber bei der Bank weiterlebt, die ihn zuvor abgerufen hatte – und Sie den Grund für die nächste Ablehnung nicht finden.