Datenschutzrechtliche Fragen des SCHUFA-Auskunftsverfahrens

Transkript

1 Ina Becker Datenschutzrechtliche Fragen des SCHUFA-Auskunftsverfahrens Unter besonderer Berücksichtigung des sogenannten Scorings " Verlag Dr. Kovac Hamburg 2006

2 Inhaltsverzeichnis Einleitung 9 Erster Teil: Grundlagen der Untersuchung 15 Erster Abschnitt: Das SCHUFA-Auskunftsverfahren in der Praxis 15 A) Geschichte der SCHUFA 15 B) Aufbau der SCHUFA 18 C) Einflußbereich der SCHUFA 20 D) Funktion der SCHUFA 21 I. Begriff der Funktion Intentionale Funktion der SCHUFA Rechtsprechung zur Funktion der SCHUFA 25 II. Objektive Voraussetzungen und Folgen der SCHUFA- Tätigkeit 27 E) Datenquellen der SCHUFA 28 I. Vertragspartner Grundsatz der Gegenseitigkeit Grundsatz der Wettbewerbsneutralität Grundsatz der treuhänderischen Speicherung 29 II. Schuldnerverzeichnisse und amtliche Bekanntmachungen 31 III. Sonstige Datenquellen 32 F) Datenempfänger 32 I. A-Vertragspartner 34 II. B-Vertragspartner 34 III. Einzelheiten zum Kreis der Vertragspartner Entwicklung des Kreises der Vertragspartner Abgrenzung der Vertragstypen Besonderheiten bei einzelnen Verträgen 41 a) Energieversorgungsunternehmen 42 b) Wohnungsunternehmen 43

3 VI INHALTSVERZEICHNIS c) Telekommunikationsunternehmen 45 d) Inkassounternehmen 45 G) Datenbestand 46 H) Das Melde- und Auskunftsverfahren 48 I. Datenarten Identifikationsdaten Anfragedaten 50 a) Reine Anfragemerkmale 51 b) Sonderfälle Merkmale AS und AU 52 c) Anfragemerkmale mit zeitweiser Auskunftsfunktion.. 52 d) Auskunftsmerkmale mit Anfragefunktion Auskunftsdaten 53 a) Positivdaten 54 b) Negativdaten 54 c) Daten zum Forderungsausgleich und zur Beendigung einer Geschäftsbeziehung 56 d) Sonstige Auskunftsdaten 57 e) Daten aufgrund von Kundenreaktionen Verfahrensdaten 59 II. Übersicht der Merkmale für A- und B-Vertragspartner Identifikationsdaten Anfragedaten 60 a) Anfragemerkmale für B-Vertragspartner in der Geschäftsanbahnungsphase 60 b) Anfragemerkmale für B-Vertragspartner nach Geschäftsabschluß Anfragedaten mit Auskunftsfunktion 61 a) Anfragemerkmale für A-Vertragspartner in der Geschäftsanbahnungsphase 61 b) Anfragemerkmale für A-Vertragspartner nach Geschäftsabschluß Negativmerkmale für A- und B-Vertragspartner 63 a) Regelmerkmale (Bonitätsmerkmale) 63 b) Mißbrauchsmerkmal (Scriositätsmerkmal) 63 c) Sondermerkmale 63 d) Gerichtsmerkmale 64 e) Insolvenzmerkmale 64 f) Sonstige Auskunftsdaten, insbesondere zur Beendigung 64 g) Daten aufgrund von Kundenreaktionen 65

4 INHALTSVERZEICHNIS VII 5. Verfahrensdaten 65 III. Meldevoraussetzungen der neuen Negativmerkmale Merkmal SG" Merkmal SE" Merkmal SW" Merkmal SZ" Merkmale SV" Merkmal SD" Merkmal UF" Merkmal KM" Sondermerkmale für Telekommunikationsunternehmen 72 IV. Übersicht der Negativmerkmale des früheren Auskunftsverfahrens Weiche (einseitige) Daten 73 ' 2. Harte (objektivierte) Daten 74 V. Anfrage und Auskunft Zum Technischen Ablauf der Anfrage 77 a) Identifikation des Anfrageberechtigten 77 b) Identifikationsdaten des Betroffenen 78 c) Nachweis des berechtigten Interesses Auslandsanfrage 80 VI. Meldepflicht der Vertragspartner Meldepflicht bei A-Verträgen 81 a) Aufnahme und vertragsmäßige Abwicklung einer Geschäftsbeziehung 81 b) Nichtvertragsgemäße Abwicklung und Beendigung einer Geschäftsbeziehung Umfang der Meldepflicht bei B-Verträgen 85 a) Aufnahme und vertragsmäßige Abwicklung einer Geschäftsbeziehung 85 b) Nichtvertragsgemäße Abwicklung und Beendigung einer Geschäftsbeziehung Form der Meldungen Sonstige Pflichten der A- und B-Vertragspartner Beachtung der Anforderungen des Bundesdatenschutzgesetzes durch die Vertragspartner 88 a) Verwendung einer SCHUFA-Klausel 89 b) Widerspruch zur SCHUFA-Klausel Kontrolle der vertraglichen Meldepflicht 92 VII. Auskunftspflichten der SCHUFA 93

5 VIII INHALTSVERZEICHNIS 1. Auskunft an A- und B-Vertragspartner 93 a) Identitätsfeststellung des Betroffenen 93 b) Nachweis des berechtigten Interesses 94 c) Inhalt der Auskunft Nachmeldungen 97 a) Begriff und Voraussetzungen für den Erhalt von Nachmeldungen 97 b) Dauer der Nachmeldungen für A- und B- Vertragspartner 99 c) Inhalt von Nachmeldungen Suchauftrag zur Anschriftenermittlung Evidenzzentrale für abhanden gekommene Ausweispapiere ( EVA") 103 J) Auskunft-Scoring-Service ( ASS") 104 I. Allgemeines zum Scoring 104 II. Das Scoring-Verfahren der SCHUFA 105 III. Berechnung des Scorewerts beim ASS" 107 IV. Filterfunktionen und Bearbeitungshinweise 110 K) Auskunft an den Betroffenen 111 L) Berichtigung, Sperrung und Löschung von Daten 112 I. Positivmerkmale 113 II. Negativmerkmale 113 M) Gesetzliche Benachrichtigung des Betroffenen 114 N) Haftung für Auskünfte 115 O) Kostenpflichtigkeit der Auskünfte und der sonstigen Dienstleistungen 116 Zweiter Abschnitt: Allgemeines zur datenschutzrechtlichen Prüfung 116 A) Grundlagen des Datenschutzrechts 116 I. Europarechtliche Grundlagen Grundrechtsschutz in der Gemeinschaft Rechtsakte zur Harmonisierung des Datenschutzes 118 a) Die EG-Datenschutzrichtlinie 95/46/EG 120 aa) Hintergrund des Erlasses und Ziele der EG-Datenschutzrichtlinie 121 bb) Umsetzung der Richtlinie in nationales Recht 122 (1) Allgemeines 122 (2) Gestaltungsspielraum des Gesetzgebers 123 (3) Umsetzungsbedarf 126

6 INHALTSVERZEICHNIS IX b) Ergänzungen der EG-Datenschutzrichtlinie im Bereich der elektronischen Kommunikation 126 II. Verhältnis des Europarechts zum nationalen Recht 127 III. Verfassungsrechtliche Grundlagen Entscheidungen des Bundesverfassungsgerichts zum Datenschutz 131 a) Entscheidungen zum allgemeinen Persönlichkeitsrecht vor dem Volkszählungsurteil 131 b) Das Recht auf informationelle Selbstbestimmung 133 aa) Geltungsbereich des informationeilen Selbstbestimmungsrechts 134 bb) Schranken des informationellen Selbstbestimmungsrechts 137 cc) Drittwirkung des Rechts auf informationelle Selbstbestimmung 140 Schutzgebotfunktion des Rechts auf informationelle Selbstbestimmung 143 (1) Informationelle Selbstbestimmung in der heutigen Informationsgesellschaft und -Wirtschaft 144 (2) Vereinheitlichung des Datenschutzniveaus 146 (3) Das informationelle Selbstbestimmungsrecht als eigentumsähnliches Ausschluß- und Verfügungsrecht 149 dd) 2. Zusammenfassung hinsichtlich des verfassungsrechtlichen Datenschutzes 156 IV. Datenschutz auf einfachgesetzlicher Ebene Das Bundesdatenschutzgesetz 158 a) Regelungssystem 159 b) Zweck des Bundesdatenschutzgesetzes 159 c) Grundprinzipien des Bundesdatenschutzgesetzes Das Subsidiaritätsprinzip des Bundesdatenschutzgesetzes Interpretation datenschutzrechtlicher Bestimmungen Weiterentwicklung des Datenschutzrechts 165 B) Grundsätze für den Umgang mit Daten im SCHUFA- Verfahren 169 I. Private und staatliche Datenerhebung, -Verarbeitung und -nutzung Rechtsnatur der beteiligten Stellen im SCHUFA- Verfahren 169

7 X INHALTSVERZEICHNIS 2. Das Prinzip des freien Informationsverkehrs Einschränkungen der Informationsverarbeitungsfreiheit 173 a) Einschränkungen aufgrund des Prinzips der Privatautonomie 173 aa) Qualifizierung der Verträge 173 bb) Dienstvertrag zu Lasten Dritter 174 II. cc) Einwilligung, 28 f. BDSG und Datenüberlassungsvertrag 175 b) Einschränkungen aufgrund datenschutzrechtlicher Bestimmungen 176 aa) Regelungen des Bundesdatenschutzgesetzes 176 bb) Bereichsspezifische Sonderregelungen 177 (1) Die 915 ff. ZPO 177 (2) Das Bankgeheimnis 177 (3) Das Fernmeldegeheimnis 179 c) Einschränkungen aufgrund des deliktischen Persönlichkeitsschutzes 180 Phasen des Umgangs mit personenbezogenen Daten im Auskunftsverfahren 181 Zweiter Teil: Rechtsgrundlagen der Datenerhebung, -Verarbeitung und -nutzung im SCHUFA- Verfahren 183 Erster Abschnitt: Sachlicher und örtlicher Anwendungsbereich des Bundesdatenschutzgesetzes A) Anwendungsbereich des Bundesdatenschutzgesetzes 183 I. Normadressatenkreis Systematik des 2 BDSG Abgrenzung zwischen öffentlichen und nicht öffentlichen Stellen 189 II. Sachlicher Anwendungsbereich Personenbezogene Daten, 3 Abs. 1 BDSG 193 a) Einzelangaben über persönliche oder sachliche Verhältnisse 194 b) Bestimmte oder bestimmbare natürliche Person als Bezugsperson 198 c) Besondere Arten personenbezogener Daten Automatisierte Verarbeitung und nicht automatisierte Verarbeitung in einer Datei 203 a) Automatisierte Verarbeitung 205 b) Nicht automatisierte Datei 206

8 INHALTSVERZEICHNIS XI 3. Formen des Umgangs mit Daten 209 a) Erheben 210 b) Verarbeiten 213 c) Nutzen Persönliche und familiäre Tätigkeiten 217 III. Örtlicher Anwendungsbereich 218 B) Zusammenfassung der Anwendungsfälle 223 Zweiter Abschnitt: Einwilligung und Erlaubnistatbestände für die Datenerhebung, -Verarbeitung und -nutzung im SCHUFA-Verfahren A) 4 Abs. 1 BDSG 224 B) Verhältnis von Einwilligung und den 28 ff. BDSG 226 C) Einwilligung im Auskunftsverfahren der SCHUFA 230 I. Rechtsnatur der Einwilligung 233 II. Zeitpunkt der Abgabe der Einwilligung 234 III. Anforderungen des 4a BDSG Höchstpersönliche Abgabe Schriftform Freie Entscheidung des Betroffenen 241 a) Interpretation im Lichte der EG-Datenschutzrichtlinie 243 b) Interpretation im Lichte sonstiger nationaler Rechtsvorschriften 245 c) Nichtigkeitsgründe im Falle einer abverlangten Einwilligung" im SCHUFA-Verfahren 249 aa) Unfreie Entscheidung durch die Abgabe der Einwilligung in Allgemeinen Geschäftsbedingungen 249 (1) Zulässigkeit nach 307 Abs. 2 Nr. 1 i. V. m. Abs. 1 BGB 252 (2) Nichtigkeit wegen Unangemessenheit nach 307 Abs. 1 S. 1 BGB 255 bb) 138 BGB 257 d) Ergebnis Transparenzgebot Widerruf der Einwilligung 266 D) Die Erlaubnistatbestände der 28 ff. BDSG 267 I. Anwendungsvoraussetzungen nach der Novellierung 267 II. Abgrenzung Datenverarbeitung für eigene und fremde Zwecke 268 III. Zulässigkeit der Datenerhebung und -Übermittlung durch einen Vertragspartner der SCHUFA 274

9 XII INHALTSVERZEICHNIS 1. Systematik des 28 BDSG Die einzelnen Erlaubnistatbestände des 28 BDSG a) Zweckbestimmung eines Vertragsverhältnisses oder vertragsähnlichen Vertrauensverhältnisses, 28 Abs. 1 S. 1 Nr. 1 BDSG 276 aa) Zweckbestimmung eines Vertragsverhältnisses 278 bb) Vertragsähnliches Vertrauensverhältnis 283 b) Wahrung berechtigter Interessen der verantwortlichen Stelle, 28 Abs. 1 S. 1 Nr. 2 BDSG 284 c) Wahrung berechtigter Interessen eines Dritten, 28 Abs. 3 Nr. 1 BDSG 285 d) 28 Abs. 3 S. 1 Nr. 2 BDSG Sonstige rechtliche Anforderungen für einen Vertragspartner der SCHUFA 286 a) Bankgeheimnis 286 aa) Rechtsgrundlage und Inhalt 287 bb) Durchbrechung des Bankgeheimnisses 287 (1) Rechtsgrundlage der Bankauskunft 288 (2) Einwilligung 290 b) Fernmeldegeheimnis 292 c) Grundsatz der Zweckbindung 295 d) Grundsatz der Direkterhebung 300 e) Hinweis- und Benachrichtigungspflichten des Vertragspartners 301 aa) 4 Abs. 3 BDSG 301 bb) 33 BDSG 303 cc) 28 Abs. 5 BDSG 304 f) Aufzeichnungspflichten des Vertragspartners 305 g) Grundsatz der Datenvermeidung und Datensparsamkeit 305 IV. Zulässigkeit der Datenverarbeitung und -nutzung durch die SCHUFA Systematik und Tatbestandsvoraussetzungen des 29 BDSG 307 a) Geschäftsmäßige Datenspeicherung zum Zwecke der Übermittlung 308 b) Übermittlung von Daten an einen Vertragspartner nach 29 Abs. 2 BDSG Sonstige rechtliche Anforderungen 312 a) Grundsatz der Zweckbindung 312

10 INHALTSVERZEICHNIS XIII b) Hinweis-und Benachrichtigungspflichten der SCHUFA 313 c) Aufzeichnungspflichten der SCHUFA 314 d) Grundsatz der Datenvermeidung und Datensparsamkeit 314 V. Das automatisierte Abrufverfahren der SCHUFA Allgemeines Zulässigkeit der Einrichtung des automatisierten Abrufverfahrens Gewährleistung der Kontrolle der Zulässigkeit des automatisierten Abrufverfahrens Verantwortung für die Zulässigkeit des einzelnen Abrufs 319 Dritter Teil: Interessensabwägung im Einzelfall bei der Datenerhebung, -Verarbeitung und -nutzung im SCHUFA-Verfahren 321 Erster Abschnitt: Gebot und Methode der Interessensabwägung 321 A) Gebot der Interessensabwägung 321 I. Abwägungserfordernis 322 II. Zeitpunkt und Sorgfaltsmaßstab für die Interessensabwägung 323 B) Methode der Interessensabwägung 324 I. Feststellung der abwägungserheblichen Interessen Interessen der verantwortlichen Stelle Interessen des Betroffenen Drittinteressen 327 II. Bewertung der Interessen Berechtigte Interessen der verantwortlichen Stelle und Dritter 328 a) Begriff des berechtigten Interesses 328 b) Berechtigte Interessen der SCHUFA und ihrer Vertragspartner im Auskunftsverfahren Schutzwürdiges Interesse des Betroffenen 336 a) Begriff des schutzwürdigen Interesses 336 b) Schutzwürdige Interessen im Auskunftsverfahren 342 III. Konfliktlösung durch Interessensabwägung 345 Zweiter Abschnitt: Interessensabwägung im Rahmen des Auskunftsverfahrens 346 A) Die Pflicht zur Einzelfallprüfung 346 B) Berücksichtigung des Verhältnismäßigkeitsgrundsatzes 355 I. Grundsatz der Erforderlichkeit 356

11 XIV INHALTSVERZEICHNIS II. Mildestes Mittel 361 III. Grad der Sensibilität der Daten 367 IV. Richtigkeit und Aktualität der Daten Saldimitteilungen Beteiligung des Betroffenen 372 V. Vollständigkeit 374 VI. Bestimmtheit der Daten 377 VII. Grad der Verbreitung der Daten Vereinbarkeit mit dem Zweckbindungsgrundsatz Zuverlässigkeit des Informationsflusses Soziale Verträglichkeit der vertraglichen Einbeziehung von Wohnungswirtschaftsunternehmen in das SCHUFA- System 387 a) Das Verlangen nach Vorlage einer SCHUFA- Selbstauskunft 389 aa) Supranationale Vorgaben 389 bb) Anwendungsbereich des Bundesdatenschutzgesetzes 392 cc) Verstoß gegen die Zweckbindungsgebote der 4, 28 BDSG 394 b) Ergebnis und Ausblick 397 VIII. Sonstige Anforderungen des Verhältnismäßigkeitsgrundsatzes 398 Vierter Teil: Erhebung, Verarbeitung und Nutzung personenbezogener Daten aus dem Schuldnerverzeichnis und allgemein zugänglichen Quellen 405 Erster Abschnitt: Erhebung, Verarbeitung und Nutzung personenbezogener Daten aus dem Schuldnerverzeichnis 406 A) Das Schuldnerverzeichnis 406 I. Gesetzliche Grundlagen 406 II. Entwicklung der gesetzlichen Grundlagen 407 III. Normzweck der 915 ff. ZPO 411 B) Grundsätze zur Erteilung von Abdrucken aus dem Schuldnerverzeichnis 412 I. Antrag und Bewilligungsverfahren 413 II. Empfänger von Abdrucken Antragsberechtigung der SCHUFA Antragsberechtigung der Industrie- und Handelskammern und anderer Stellen Rechte und Pflichten der Bezieher von Abdrucken 416

12 INHALTSVERZEICHNIS XV a) Auskunftserteilung durch die SCHUFA 416 aa) Ordnungsgemäße Tätigkeit i. S. v. 915e Abs. 2 S. 2 ZPO 416 bb) Erteilung von Einzelauskünften 418 cc) Prüfung der Verwendungszwecke 419 dd) Gebot vertraulicher Behandlung 420 ee) Verwertungsverbot 420 ff) Löschung und vorzeitige Löschung 421 b) Auskunftserteilung und Listenweitergabe durch die Industrie- und Handelskammern Pflichten der SCHUFA als Bezieherin von Listen Pflichten eines Vertragspartners der SCHUFA 423 Zweiter Abschnitt: Erhebung und Speicherung personenbezogener Daten aus allgemein zugängli- "* chen Quellen zum Zwecke der Übermittlung 424 A) Tatbestandsvoraussetzungen des 29 Abs. 1 S. 1 Nr. 2, 1. Alt. BDSG 424 I. Allgemein zugängliche Quellen 425 II. Allgemein zugängliche Quellen im Rahmen der Insolvenzordnung 426 B) Tatbestandsvoraussetzungen des 29 Abs. 2 BDSG 429 C) Interessensabwägung im Rahmen des 29 BDSG 429 D) Ausblick: Vorgaben der neuen Verbraucherkreditrichtlinie. 435 Fünfter Teil: Das Scoring-Verfahren der SCHUFA 439 Erster Abschnitt: Zulässigkeit des Scoring-Verfahrens nach dem Bundesdatenschutzgesetz 439 A) Anwendbarkeit des Bundesdatenschutzgesetzes 439 I. Personenbezogene Daten 440 II. Erhebung, Verarbeitung, Nutzung Rechtliche Qualifizierung der ersten Phase des Datenumgangs 445 a) Anonymisieren 445 b) Verändern 446 c) Datennutzung Rechtliche Qualifizierung der zweiten Phase des Datenumgangs 450 a) Gespeicherte Daten 451 aa) 31 BDSG 452 bb) Speicherung eines Scorewerts in log files 453

13 XVI INHALTSVERZEICHNIS b) Durch Datenverarbeitung unmittelbar gewonnene Daten 454 c) Bekanntgabe und Einsicht oder Abruf des Scorewerts Ergebnis 456 B) Erlaubnistatbestände für die Nutzung und Übermittlung personenbezogener Daten im ASS-Verfahren" 456 I. Einwilligung Einwilligungsfähigkeit Unangemessenheit der Einwilligung nach 307 BGB II. Zulässigkeit des Scoring-Verfahrens nach den 28 ff. BDSG Nutzung für eigene oder fremde Zwecke Konsumtion der vorherigen Nutzung von Daten 460 III. Zulässigkeit der Übermittlung nach 29 BDSG Interessensabwägung nach 29 Abs. 2 BDSG Verfassungsrechtliche Wertungen 472 C) Auskunftsrecht des Betroffenen 475 Zweiter Abschnitt: Hilfsweise Prüfung der Anforderungen des 6a BDSG 478 A) Normzweck des 6a BDSG und supranationale Vorgaben. 478 B) Systematik des 6a BDSG 481 C) Tatbestandsvoraussetzungen und Anwendbarkeit des 6a Abs. 1 BDSG auf das ASS-Verfahren" 481 I. Kreditentscheidungen aufgrund von Scoring-Verfahren II. Rechtliche Folge oder erhebliche Beeinträchtigung 485 III. Erneute Überprüfung durch einen Menschen 487 D) Ausnahmen nach 6a Abs. 2 BDSG 489 E) Auskunftsrecht des Betroffenen 493 F) Ausblick: Bedeutungszuwachs von Scoring und Rating 495 Zusammenfassung der Ergebnisse 499 Literaturverzeichnis 511