Nach Recherchen von NDR und Süddeutscher Zeitung (15. Juli 2026) bewahrt die SCHUFA in einem Archiv historische Bonitätsdaten auf — auch über die Löschfristen des laufenden Datenbestands hinaus. Medien sprachen von einem „geheimen Archiv“ und einer „Schattendatenbank“. Die SCHUFA bestätigt die Existenz des Archivs, weist den Begriff Schattendatenbank aber zurück: Sie unterscheidet zwischen dem produktiven Datenbestand mit aktuellen Bonitätsinformationen und einem getrennten, archivierten Datenbestand mit historischen Daten. Letzterer diene rechtlichen Nachweispflichten, der Qualitätssicherung und der Validierung neuer Scores durch Banken, gelte zweckgebunden für maximal zehn Jahre und habe keinen Einfluss auf die aktuelle Bonitätsbewertung. Umstritten bleibt vor allem, ob diese Daten in der Auskunft nach Art. 15 DSGVO ausgewiesen werden müssen. Der Hessische Landesdatenschutzbeauftragte prüft den Fall; eine abschließende Bewertung steht aus.
Millionen Menschen vertrauen darauf, dass Negativeinträge bei der SCHUFA nach festen Fristen verschwinden. Ein Bericht von NDR und Süddeutscher Zeitung hat dieses Vertrauen ins Wanken gebracht — die SCHUFA hält mit einer ausführlichen Gegendarstellung dagegen. Wir ordnen beide Seiten ein und zeigen, welches Recht in dieser Debatte wirklich zählt.
Was der Bericht ausgelöst hat
Am 15. Juli 2026 berichteten NDR und Süddeutsche Zeitung, die SCHUFA speichere Daten deutlich länger als bislang bekannt. Die Süddeutsche titelte vom „fast geheimen Archiv der SCHUFA“, andere Medien sprachen von einer „Schattendatenbank“. Im Kern geht es um historische Bonitätsdaten — etwa zu Krediten, Kreditkarten, Pfändungen und Insolvenzen —, die über die Löschfristen des laufenden Datenbestands hinaus aufbewahrt werden. Das Fachportal heise online griff die Recherche einen Tag später auf.
Wichtig zur Einordnung: Die SCHUFA bestreitet die Existenz dieses Archivs nicht. Der Streit dreht sich nicht um das Ob, sondern um das Wie — und um zwei rechtliche Fragen, die noch offen sind.
Was die SCHUFA offiziell dazu sagt
In einer Stellungnahme vom 24. Juli 2026 weist die SCHUFA den Begriff Schattendatenbank ausdrücklich zurück und erklärt den Unterschied zwischen zwei Datenbeständen:
Den produktiven Datenbestand mit den aktuellen Bonitätsinformationen — dieser umfasst nach SCHUFA-Angaben Daten zu rund 69 Millionen Personen in Deutschland und ist die Grundlage der laufenden Bonitätsbewertung. Diese Daten kannst du in der SCHUFA-App und in der Datenkopie nach Art. 15 DSGVO einsehen; ein zurückgezahlter Kredit wird hier drei Jahre nach Erledigung gelöscht.
Und den archivierten Datenbestand mit den historischen Daten. Dieser liege getrennt vom produktiven Bestand und diene laut SCHUFA vor allem, um rechtliche Nachweispflichten erfüllen zu können — etwa gegenüber einer Datenschutzbehörde belegen zu können, welcher Score zu einem bestimmten Zeitpunkt auf welcher Datengrundlage berechnet wurde. Die SCHUFA nennt dafür diese Eckpunkte:
- Zweckbindung: Archivierung für regulatorische Nachweispflichten, gesetzliche Anforderungen an die Scoreentwicklung (§ 31 BDSG, Art. 5 DSGVO), Qualitätssicherung sowie die aufsichtsrechtlich vorgeschriebene Validierung neuer Score-Modelle durch Banken.
- Speicherfristen: zweckgebunden und auf maximal zehn Jahre begrenzt; im Beispiel der SCHUFA werden übermittelte Daten und Score spätestens nach fünf Jahren gelöscht, sobald der Zweck entfällt.
- Kein Einfluss auf deinen Score: Die Archivdaten seien vom produktiven Bestand getrennt und wirkten sich nicht auf die aktuelle Bonitätsbewertung aus.
- Kein Zugriff durch Externe: Zugriff habe allein die SCHUFA. Der einzige Fall, in dem ein historischer, personenbezogener Wert nach außen gelange, sei der Score, den Banken für die vorgeschriebenen Backtestings neuer Modelle erhalten.
Aus SCHUFA-Sicht ist das Archiv also keine geheime Zweitdatenbank, sondern ein revisionssicherer, zweckgebundener Datenspeicher, wie ihn die Nachweispflichten der DSGVO gerade verlangten.
Der eigentliche Streitpunkt: die Selbstauskunft
So plausibel die Trennung klingt — ein Punkt bleibt umstritten, und er betrifft dich direkt. Die SCHUFA stellt in der Datenkopie nach Art. 15 DSGVO die aktuellen Bonitätsdaten aus dem produktiven Bestand bereit. Die archivierten historischen Daten werden dort nach der ursprünglichen Berichterstattung nicht gesondert ausgewiesen.
Genau hier setzt die Kritik an. Das Auskunftsrecht nach Art. 15 DSGVO ist umfassend angelegt. Die Rechtswissenschaftlerin Ruth Janal (Universität Bayreuth) vertritt die Auffassung, es erstrecke sich selbstverständlich auch auf die archivierten Daten — unabhängig davon, ob sie aktuell für die Score-Bildung genutzt werden. Der Umfang der Auskunft richtet sich nach dieser Logik danach, was gespeichert ist, nicht danach, wofür es gerade verwendet wird.
Was Kritiker und Aufsicht sagen
Die Bewertungen fallen unterschiedlich scharf aus:
- Datenschutzrechtlich werden mögliche Konflikte mit der Speicherbegrenzung (Art. 5), dem Recht auf Löschung (Art. 17) und gegebenenfalls ein Anspruch auf immateriellen Schadensersatz (Art. 82 DSGVO) diskutiert.
- Die Organisation AlgorithmWatch fordert, die Datenbank sofort zu löschen.
- Der Bundesverband der Verbraucherzentralen argumentiert über die Anreizstruktur: Es könne für datenempfangende Unternehmen verlockend sein, historische Werte doch für konkrete Entscheidungen zu nutzen.
Über die Rechtmäßigkeit wacht der Hessische Landesdatenschutzbeauftragte — die SCHUFA sitzt in Wiesbaden. Die Prüfung läuft bereits seit Frühjahr 2025, ein Ergebnis liegt bislang nicht vor. Damit gilt: Der von der SCHUFA beschriebene Nutzen des Archivs beantwortet noch nicht die eigenständige Frage, ob Speicherdauer und Auskunftspraxis mit der DSGVO vereinbar sind. Das ist offen und wird von der Aufsicht und womöglich von Gerichten geklärt.
Was das konkret für dich bedeutet
Für den Moment ändert sich an deiner Bonität nichts: Nach übereinstimmender Darstellung fließen die Archivdaten nicht in deinen laufenden Score ein. Der Fall ist trotzdem ein guter Anlass, ein Recht zu nutzen, das dir ohnehin zusteht.
- Selbstauskunft anfordern. Du hast Anspruch auf eine kostenlose Datenkopie nach Art. 15 DSGVO. Wie das geht, erklärt unser Ratgeber zur Selbstauskunft.
- Gezielt nach historischen Daten fragen. Formuliere ausdrücklich, dass die Auskunft sämtliche über dich gespeicherten Daten umfassen soll — auch etwaige archivierte oder „historische“ Daten.
- Berichtigen und löschen lassen. Ist ein Eintrag falsch, verlange die Berichtigung (Art. 16). Ist etwas veraltet oder über die Frist hinaus gespeichert, verlange die Löschung (Art. 17).
- Beschwerde einlegen. Reagiert die SCHUFA nicht angemessen, kannst du dich kostenlos bei der zuständigen Datenschutzaufsicht beschweren.
Wie SCHUFA-Score und Löschfristen grundsätzlich funktionieren, liest du im Ratgeber SCHUFA & Bonität verstehen; wie du deinen Score aktiv verbesserst, im Ratgeber Bonität verbessern.
Musterbrief-Generator: deine Daten anfordern
Füll die Felder aus — der fertige Brief erscheint sofort. Deine Eingaben werden nirgendwohin gesendet, sondern nur in deinem Browser zusammengesetzt.
Unverbindliche Vorlage, keine Rechtsberatung. Empfängeradresse ist der Firmensitz der SCHUFA Holding AG; die kostenlose Datenkopie kannst du alternativ auch online bei der SCHUFA anfordern. Bei Auskunfteien wie CRIF oder infoscore ersetzt du einfach den Empfänger.
Unsere Einordnung
Zwei Dinge lassen sich schon jetzt nüchtern festhalten. Erstens: Die Aufregung um eine „geheime“ Datenbank verliert an Schärfe, wenn man die Unterscheidung zwischen laufendem und archiviertem Datenbestand ernst nimmt — Nachweis- und Dokumentationspflichten sind real, und dass Archivdaten den aktuellen Score nicht beeinflussen, ist eine wichtige Entwarnung. Zweitens bleibt der harte Kern der Kritik bestehen: Verbraucher können nur dann Vertrauen fassen, wenn sie wissen, was über sie gespeichert ist — und ob das Auskunftsrecht auch das Archiv umfasst, ist rechtlich noch nicht geklärt. Bis die Datenschutzaufsicht entschieden hat, ist die beste Reaktion keine Aufregung, sondern ein Recht: die eigene Auskunft einfordern und die Daten prüfen.
Dieser Beitrag gibt den Stand der öffentlichen Berichterstattung sowie die offizielle Stellungnahme der SCHUFA (Juli 2026) wieder und ordnet beide ein; er ersetzt keine Rechtsberatung. Die datenschutzrechtliche Bewertung ist Gegenstand einer laufenden aufsichtsbehördlichen Prüfung.
Hinter der Schlagzeile steckt eine Unterscheidung: Neben ihrem laufenden („produktiven“) Datenbestand führt die SCHUFA ein getrenntes Archiv mit historischen Daten. Medien nennen es Schattendatenbank, die SCHUFA widerspricht und spricht von zweckgebundener Archivierung mit einer Höchstfrist von zehn Jahren, ohne Einfluss auf deinen aktuellen Score. Umstritten bleiben zwei Punkte: ob die Speicherung mit der DSGVO vereinbar ist und ob die Archivdaten in der Selbstauskunft erscheinen müssen. Das prüft aktuell die Datenschutzaufsicht. Für dich zählt praktisch: Fordere deine kostenlose Selbstauskunft an, prüfe die Einträge und lass Falsches berichtigen oder Veraltetes löschen.
Häufige Fragen
Was ist die SCHUFA-„Schattendatenbank“?+
So nennen Medien ein Datenarchiv, in dem die SCHUFA laut Recherchen von NDR und Süddeutscher Zeitung historische Bonitätsdaten aufbewahrt. Die SCHUFA selbst weist den Begriff zurück und spricht von einem archivierten Datenbestand, der getrennt vom laufenden (produktiven) Datenbestand geführt wird. Der Begriff Schattendatenbank stammt aus der Berichterstattung, nicht von der SCHUFA.
Wozu speichert die SCHUFA historische Daten?+
Nach eigener Darstellung dient das Archiv mehreren zweckgebundenen Aufgaben: rechtlichen Nachweispflichten gegenüber Datenschutzbehörden und Gerichten, gesetzlichen Anforderungen an die Scoreentwicklung (§ 31 BDSG, Art. 5 DSGVO), der Qualitätssicherung von Scores sowie der Unterstützung von Banken, die neue Score-Modelle vor dem Einsatz aufsichtsrechtlich vorgeschrieben testen müssen (sogenannte Backtestings). Für diese Tests werden auf historischen Daten berechnete Scores bereitgestellt.
Beeinflussen die Archivdaten meinen Score?+
Nach Angaben der SCHUFA nicht. Der archivierte Datenbestand ist vom produktiven Datenbestand getrennt und hat laut SCHUFA keinen Einfluss auf die aktuelle Bonitätsbewertung. Für deine laufende Bonität zählt der produktive Datenbestand — und den kannst du über die SCHUFA-App und die Datenkopie nach Art. 15 DSGVO einsehen.
Wie lange werden die historischen Daten gespeichert?+
Laut SCHUFA gelten für das Archiv zweckgebundene Speicherfristen von maximal zehn Jahren. Beispiel der SCHUFA: Übermittelte Daten und der berechnete Score werden spätestens nach fünf Jahren im Archiv gelöscht — und zwar dann, wenn der Zweck der Speicherung (etwa die Rechtsverteidigung) entfällt. Ob diese Praxis mit der Speicherbegrenzung der DSGVO vereinbar ist, prüft die Datenschutzaufsicht.
Stehen diese Daten in meiner Selbstauskunft?+
Das ist der Kernstreitpunkt. Die SCHUFA stellt in der Datenkopie nach Art. 15 DSGVO die aktuellen Bonitätsdaten aus dem produktiven Datenbestand bereit. Kritiker wie die Rechtswissenschaftlerin Ruth Janal halten das Auskunftsrecht dagegen für umfassend — es müsse sich auf sämtliche gespeicherten Daten erstrecken, auch die archivierten. Du kannst in deinem Auskunftsersuchen ausdrücklich auch nach historischen bzw. archivierten Daten fragen.
Was kann ich als Verbraucher jetzt tun?+
Fordere deine kostenlose Datenkopie nach Art. 15 DSGVO an und prüfe die Einträge — und frage dabei ausdrücklich auch nach etwaigen archivierten historischen Daten. Ist etwas falsch, verlange die Berichtigung (Art. 16); ist etwas veraltet oder über die Frist hinaus gespeichert, verlange die Löschung (Art. 17). Reagiert die SCHUFA nicht angemessen, kannst du dich kostenlos bei der zuständigen Datenschutzaufsicht beschweren.
Ratenkredit und Umschuldung, Kredit trotz oder ohne SCHUFA, Schuldnerberatung und Ratenkauf — Johann zeigt ehrliche Optionen statt Lockangebote.
Profil & Redaktion ›Unabhängig recherchiert. Verantwortlicher Herausgeber: Dr. Gamal Moukabary. Manche Empfehlungen sind Partnerangebote (auch aus der MyWage-Gruppe) und werden gekennzeichnet. Inhalte dienen der Information und sind keine Anlage- oder Steuerberatung. Stand 30. Juli 2026.