Wann sollten Sie einer Krediteintragung widersprechen?
Der Widerspruch gegen eine Auskunfteieintragung ist das förmliche Schreiben, mit dem Sie die Berichtigung oder Löschung eines fehlerhaften Eintrags in einem Bonitäts- oder Kreditregister verlangen. In Deutschland ist die SCHUFA Holding AG die wichtigste private Auskunftei; daneben bestehen CRIF Bürgel, infoscore Consumer Data (Arvato/Bertelsmann) und Boniversum (Creditreform). Die Auskunfteien unterliegen in DE der Aufsicht der jeweiligen Landesdatenschutzbehörden, und in Bezug auf Verbraucherkredite ergänzend der BaFin.
Eine fehlerhafte Eintragung kann den Zugang zu Krediten, zur Kontoeröffnung, zu Mobilfunkverträgen oder sogar zu einer Mietwohnung blockieren (viele Vermieter verlangen einen SCHUFA-BonitätsCheck). Der Schaden tritt sofort ein – daher ist es wichtig, schnell und förmlich zu handeln.
Auskunfteien in DACH
Deutschland:
- SCHUFA Holding AG (Wiesbaden): zentrale Verbraucherauskunftei, über 67 Millionen Bestände. Datenherkunft: Banken, Telekommunikationsanbieter, Energieversorger, Versandhändler.
- CRIF Bürgel GmbH (Hamburg): große private Auskunftei mit Schwerpunkt B2B und B2C.
- Boniversum (Neuss, Creditreform-Gruppe): vor allem Mietercheck und Online-Handel.
- infoscore Consumer Data (Baden-Baden, Arvato Financial Solutions / Bertelsmann).
Österreich: KSV1870 Information GmbH (Wien) als größte Auskunftei und CRIF Austria GmbH; Aufsicht durch die österreichische Datenschutzbehörde.
Schweiz: ZEK (Zentralstelle für Kreditinformation, Zürich) für Kredite und Leasing, IKO (Informationsstelle für Konsumkredit) sowie CRIF AG; Datenschutz unterliegt dem revidierten DSG (DSG-CH, in Kraft seit 1. September 2023).
Fälle, in denen ein Widerspruch berechtigt ist
- Identitätsverwechslung: Namensgleichheit, Identitätsdiebstahl, Eingabefehler bei Name, Geburtsdatum oder Anschrift
- Bereits beglichene Forderung, vom Gläubiger nicht aktualisiert
- Eintrag über die gesetzliche Löschfrist hinaus: Erledigte Forderungen drei Jahre nach dem Jahr der Erledigung löschpflichtig (Verhaltensregeln SCHUFA / DSGVO Art. 17)
- Verfahrensfehler: keine Vor-Information, keine Mahnung in qualifizierter Form (§ 286 BGB)
- Betrug: Kreditvertrag in Ihrem Namen ohne Ihre Kenntnis abgeschlossen (Identitätsdiebstahl)
- Erledigung: Sie haben gezahlt, der Eintrag besteht weiter
- Falsche Information: Betrag, Datum oder Art des Vorfalls unrichtig
Rechtsrahmen: Ihre Rechte
DSGVO Artikel 16: Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten. Antwortfrist: 1 Monat (verlängerbar um 2 Monate bei komplexen Fällen, Art. 12 Abs. 3 DSGVO).
DSGVO Artikel 17: Recht auf Löschung (Recht auf Vergessenwerden), wenn die Daten nicht mehr nötig sind oder die Verarbeitung rechtswidrig ist.
DSGVO Artikel 21: Widerspruchsrecht gegen die Verarbeitung; insbesondere relevant für Scoring-Verfahren (BGH-Rechtsprechung zur SCHUFA-Score-Auskunft).
§ 34 BDSG: kostenfreie Auskunft (Datenkopie) einmal pro Kalenderjahr – direkt bei der Auskunftei zu beantragen (SCHUFA: meinedaten.schufa.de).
§ 35 BDSG: ergänzende Anspruchsgrundlage zur Berichtigung und Löschung im Rahmen des deutschen Datenschutzrechts.
Österreich: DSGVO + DSG-AT, Aufsicht durch die Datenschutzbehörde. Schweiz: revidiertes DSG-CH (in Kraft 1. September 2023), Aufsicht durch den EDOEB.
Die Auskunftei muss die Rechtmäßigkeit der Eintragung beweisen; gelingt dies nicht, ist die Eintragung zu löschen.
Verfahren Schritt für Schritt
- Ihre Eintragung prüfen: kostenfreie Datenkopie nach § 34 BDSG bei der SCHUFA (oder vergleichbare Stelle in AT/CH) einmal jährlich anfordern. Versand binnen 4 Wochen.
- Den genauen Fehler identifizieren: Art des Vorfalls, Betrag, Datum, Gläubiger, Begründung.
- Beweise sammeln: Zahlungsnachweise, Kontoauszüge, E-Mail-Verkehr mit dem Gläubiger, Kopie des Personalausweises.
- Widerspruch an den Gläubiger (Bank, Telekommunikationsanbieter, Inkasso) per Einschreiben mit Rückschein – er hat den Eintrag gemeldet und muss die Berichtigung an die Auskunftei melden.
- Parallel an die Auskunftei (SCHUFA, CRIF, KSV1870, ZEK): förmliche Aufforderung zur Berichtigung nach DSGVO Art. 16 mit Beifügung der Belege.
- Bei Schweigen nach 1 Monat: zweites Schreiben mit Mahnung. Parallel Beschwerde bei der zuständigen Datenschutzbehörde (DE: Landesdatenschutzbehörde des Sitzlandes, für SCHUFA Hessen; AT: Datenschutzbehörde; CH: EDOEB).
- Ombudsmann der privaten Banken (DE: bankenombudsmann.de) bei Streitfällen mit Banken, kostenlos.
- Zivilrechtliche Klage auf Berichtigung und Schadensersatz (§ 82 DSGVO i.V.m. § 1004 BGB analog) vor dem Amts- oder Landgericht.
Pflichtangaben in Ihrem Schreiben
- Vollständige Kontaktdaten: Vor- und Nachname, Geburtsdatum und -ort, Anschrift, Telefon, E-Mail
- Genaue Anschrift des Empfängers: Firma, Anschrift der Reklamationsstelle
- Aktenzeichen: Vertragsnummer, Kontonummer, Datum des bestrittenen Vorfalls
- Präzise Beschreibung des bestrittenen Eintrags: Art, Datum, Betrag
- Tatsächlicher und rechtlicher Grund des Widerspruchs unter Bezugnahme auf die einschlägigen Vorschriften (DSGVO Art. 16 und 17, §§ 34 und 35 BDSG, etc.)
- Ausdrückliches Begehren: Berichtigung oder Löschung des Eintrags mit schriftlicher Bestätigung der Mitteilung an die Auskunftei
- Erfüllungsfrist: 1 Monat (Art. 12 Abs. 3 DSGVO)
- Nummerierte Liste der Anlagen
- Hinweis auf Rechtsmittel bei Nichterfüllung (Datenschutzbehörde, Ombudsmann, Gericht)
Internationale Pendants
Vereinigtes Königreich: Widerspruch bei Experian, Equifax oder TransUnion UK + Section 159 Consumer Credit Act 1974 (Recht auf Berichtigung).
Spanien: Widerspruch bei ASNEF (Asociacion Nacional de Establecimientos Financieros de Credito) + DSGVO.
Italien: Widerspruch bei CRIF, EURISC + DSGVO.
Vereinigte Staaten: Widerspruch bei den drei großen Credit Bureaus (Experian, Equifax, TransUnion) + Fair Credit Reporting Act (FCRA, 15 USC § 1681). Antwortfrist gesetzlich 30 Tage.
Antwortfrist und Folgen
Gläubiger und Auskunftei haben 1 Monat Zeit zur Antwort (Art. 12 Abs. 3 DSGVO). Bei Schweigen oder unbegründeter Ablehnung:
- Beschwerde bei der Datenschutzbehörde: kostenfrei. DE Landesdatenschutzbehörde (für SCHUFA: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit); AT Datenschutzbehörde; CH EDOEB. Bearbeitungsdauer 3-6 Monate.
- Bußgeld der Aufsichtsbehörde: förmliche Verwarnung, Geldbusse bis zu 4 Prozent des weltweiten Jahresumsatzes (Art. 83 DSGVO).
- Schadensersatz: Sie können Ersatz des entstandenen Schadens (entgangene Kreditmöglichkeit, abgelehnte Wohnung) verlangen. Zuständig sind die ordentlichen Gerichte; Anspruchsgrundlage Art. 82 DSGVO.
Sonderfall: Identitätsdiebstahl
Wenn der Eintrag aus einem Identitätsdiebstahl resultiert (Kredit ohne Ihre Kenntnis aufgenommen), spezifisches Verfahren:
- Strafanzeige bei der Polizei wegen Identitätsmissbrauchs (§§ 263, 269 StGB DE; §§ 146 ff. StGB AT; Art. 146 StGB CH)
- Anzeige bei der Auskunftei mit Anlage der Strafanzeige zur Sperrung des Datensatzes
- Widerspruch beim Gläubiger mit Kopie der Strafanzeige
- Sofortige Sperrung der betroffenen Eintragung verlangen
- Regress gegen den Identitätsdieb, falls identifiziert
Häufige Fehler
- Widerspruch ohne Beleg: ein Widerspruch ohne Nachweise wird fast automatisch zurückgewiesen
- Nur an die Auskunftei wenden: der Gläubiger hat den Eintrag gemeldet und muss die Berichtigung veranlassen – immer beide anschreiben
- Keinen Personalausweis beifügen: der Widerspruch wird mangels Identifikation nicht bearbeitet
- Zu lange warten: ein fehlerhafter Eintrag blockiert Ihre Finanzgeschäfte – jede Woche zählt
- Aggressiver Ton: bleiben Sie professionell und sachlich
Ihr Widerspruch mit Lettrio
Lettrio schreibt den Widerspruch an die Auskunftei Ihres Landes, etwa SCHUFA oder CRIF in Deutschland, KSV1870 in Österreich, ZEK in der Schweiz. Er beschreibt den falschen Eintrag, verlangt die Berichtigung nach Art. 16 DSGVO oder die Löschung nach Art. 17 DSGVO und setzt eine Frist für die Antwort. Der Anfang ist kostenlos, der ganze Brief kostet 2,99 €.