SCHUFA-Sperre einrichten 2026 — Anti-Identitätsdiebstahl-Schutz
Seit dem Beschluss der Datenschutzkonferenz vom 21.11.2024 hat jeder das Recht, bei der SCHUFA eine Datenverarbeitungs-Sperre nach Art. 21 DSGVO einzurichten. Effekt: Neue Bonitäts-Anfragen von Banken werden blockiert – echter Schutz gegen Identitätsdiebstahl mit nur einem Brief.
Inhalt
Das Wesentliche in 30 Sekunden
SCHUFA-Sperre in 5 Punkten
- Grundlage: Art. 21 DSGVO + DSK-Beschluss vom 21.11.2024.
- Effekt: Neue Anfragen von Banken/Versorgern werden geblockt.
- Antrag: 1 Brief mit Bezug auf DSK-Beschluss + Personalausweis-Kopie.
- Bearbeitung: 4 Wochen. Aufhebung jederzeit möglich.
- Wirkung: Identitätsdiebstahl-Schutz für alle, die nicht aktiv Kredite suchen.
Was ist die SCHUFA-Sperre? #
Die SCHUFA-Sperre ist ein generelles „Veto" gegen die automatische Verarbeitung deiner Daten für Bonitäts-Anfragen. Rechtsgrundlage: Art. 21 DSGVO (Widerspruchsrecht).
Bisher war unklar, ob Art. 21 DSGVO bei der SCHUFA pauschal anwendbar ist. Die Datenschutzkonferenz (DSK) hat das in ihrem Beschluss vom 21.11.2024 klargestellt: Jeder kann die Sperre einrichten lassen, ohne einen besonderen Grund angeben zu müssen.
Wichtig: Die Sperre verbietet die SCHUFA nicht, deine bereits gespeicherten Daten weiter zu halten. Sie verhindert nur die Verarbeitung für neue Anfragen. Banken bekommen also einen Hinweis: „Dieser Verbraucher hat einer automatischen Auskunft widersprochen."
Warum jetzt einrichten? #
Drei konkrete Anwendungsfälle:
1. Identitätsdiebstahl-Schutz. Wenn Betrüger mit deinen Daten einen Kredit beantragen, würden Banken normalerweise SCHUFA-Auskunft einholen, dich akzeptieren und auszahlen. Bei aktiver Sperre wird die Auskunft blockiert — der Betrüger bekommt sofort eine Ablehnung. Schutz wie bei der Telefon-Sperre.
2. Datenschutz-Erhöhung. Wer langfristig keine Kredite aufnehmen will: SCHUFA bekommt keine Anfragen mehr — deine Daten werden weniger oft verarbeitet.
3. Strategischer Vorsprung. Wer aktiv die Sperre einrichtet, hat eine Tracking-Spur in der SCHUFA-Datenbank. Im Streitfall ist das ein zusätzliches Indiz für „bewusste Datenschutz-Achtung".
Für wen das NICHT geeignet ist:
- Wer demnächst einen Kredit, Mobilfunk oder Stromvertrag braucht — alle werden geblockt!
- Wer regelmäßig Bestellungen mit Rechnung/Lastschrift macht (BNPL).
- Wer Mietverhältnisse abschließen will — Vermieter nutzen oft Experian (infoscore), aber auch SCHUFA.
Schritt-für-Schritt-Antrag #
Schritt 1: Brief schreiben. Schreibe an:
SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Schritt 2: Inhalt. Vorlage:
Sehr geehrte Damen und Herren,
hiermit widerspreche ich nach Art. 21 DSGVO der Verarbeitung meiner personenbezogenen Daten zur Auskunftserteilung an Banken, Versicherer, Versorger und sonstige Vertragspartner.
Grundlage meines Antrags ist der Beschluss der Datenschutzkonferenz vom 21.11.2024.
Bitte bestätigen Sie mir die Einrichtung der Sperre schriftlich.
Mit freundlichen Grüßen
[Name, Geburtsdatum, Adresse]
Schritt 3: Personalausweis-Kopie beilegen.
Schritt 4: Per Einschreiben senden. Kostet 4,90 €, aber ist Nachweis. Alternativ: per E-Mail an datenschutz@schufa.de.
Schritt 5: 4 Wochen warten. SCHUFA muss nach Art. 12 Abs. 3 DSGVO innerhalb 4 Wochen antworten. Bei Verzögerung: Erinnerung + ggf. Beschwerde bei der Landesdatenschutzbehörde.
Was passiert, wenn die Sperre aktiv ist #
Konkrete Auswirkungen:
| Anfrage-Typ | Mit Sperre | Ohne Sperre |
|---|---|---|
| Kreditanfrage Bank | Blockiert | Normale Bonitäts-Prüfung |
| Mobilfunk-Vertrag | Blockiert | SCHUFA-Prüfung |
| Versorger-Wechsel | Blockiert (oder Rückfrage) | SCHUFA-Prüfung |
| Versandhandel BNPL | Eingeschränkt | Bonitäts-Prüfung |
| Eigene SCHUFA-Auskunft | Immer möglich | Immer möglich |
| Vermieter-Anfrage | Blockiert | SCHUFA-Prüfung |
Wichtig: Banken sehen die Sperre als „Information" und entscheiden selbst, was sie tun. Manche lehnen einfach ab. Andere fragen den Kunden, ob er die Sperre aufheben will. Die Sperre ist also kein Vollblock, sondern ein klares Signal an Vertragspartner.
Sperre aufheben #
Jederzeit möglich. Optionen:
- Komplette Aufhebung — Brief mit „Widerruf des Widerspruchs nach Art. 21 DSGVO". Bearbeitung: 1–2 Wochen.
- Temporäre Aufhebung für konkreten Anbieter — nur für geplanten Kredit-Antrag bei z.B. Bank XYZ. Wieder-Sperre danach automatisch.
- Verifikationskette nutzen — einige SCHUFA-Tools (meineSCHUFA, bonify) bieten eine Sperr-Verwaltung über das Portal.
Sperre bei allen Auskunfteien: die Adressen #
Die SCHUFA ist die bekannteste, aber nicht die einzige Auskunftei. Für vollständigen Schutz richtest du den Widerspruch nach Art. 21 DSGVO bei allen vieren ein — jeweils mit demselben Musterbrief von oben:
| Auskunftei | Anschrift für den Widerspruch |
|---|---|
| SCHUFA Holding AG | Kormoranweg 5, 65201 Wiesbaden · datenschutz@schufa.de |
| CRIF GmbH | Leopoldstraße 244, 80807 München |
| Experian / infoscore Consumer Data GmbH | Rheinstraße 99, 76532 Baden-Baden (seit 2025 inkl. der verschmolzenen Boniversum) |
Anschriften Stand Juli 2026, ohne Gewähr. Welche Auskunftei für dich relevant ist, zeigt der Auskunfteien-Check-Rechner.
Sofortmaßnahmen bei akutem Identitätsdiebstahl #
Wenn deine Daten bereits missbraucht wurden, zählt jede Stunde. In dieser Reihenfolge vorgehen:
- Karten & Konten sperren: zentraler Sperr-Notruf 116 116 (aus dem Ausland +49 116 116) — sperrt Giro-, Kredit- und viele Kundenkarten.
- Strafanzeige stellen: bei der Polizei Anzeige wegen Identitätsdiebstahls; das Aktenzeichen brauchst du später für Banken und Auskunfteien.
- Auskunfteien informieren & sperren: SCHUFA und die übrigen Auskunfteien über den Missbrauch informieren und die Art.-21-Sperre einrichten.
- Betroffene Anbieter kontaktieren: Bank, Shop oder Mobilfunkanbieter schriftlich widersprechen und unberechtigte Verträge zurückweisen.
- Passwörter & Zugänge ändern: E-Mail, Online-Banking, Bezahldienste — überall neue, einzigartige Passwörter und Zwei-Faktor-Schutz.
- Unberechtigte Einträge löschen lassen: nach Art. 17 DSGVO, mit dem Anzeige-Aktenzeichen als Nachweis.
Häufige Fragen #
Was ist eine SCHUFA-Sperre?
Seit dem Beschluss der Datenschutzkonferenz (DSK) vom 21.11.2024 können Verbraucher nach Art. 21 DSGVO bei der SCHUFA eine Datenverarbeitungs-Sperre einrichten. Effekt: Neue Anfragen von Banken/Versorgern werden blockiert. Anti-Identitätsdiebstahl-Schutz.
Wie richte ich eine SCHUFA-Sperre ein?
Schriftlich an SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Inhalt: Widerspruch nach Art. 21 DSGVO mit Bezug auf DSK-Beschluss 21.11.2024. Plus Personalausweis-Kopie. Bearbeitung: 4 Wochen. Aufhebung jederzeit möglich.
Was kostet die SCHUFA-Sperre?
Kostenlos. Art. 12 Abs. 5 DSGVO verbietet Gebühren für Daten-Auskunfts- und Widerspruchs-Anträge. Nur das Einschreiben (4,90 €) kostet etwas — aber E-Mail an datenschutz@schufa.de ist kostenlos.
Wirkt die Sperre auch bei anderen Auskunfteien?
Nein. Die Sperre wirkt nur bei der SCHUFA. Für CRIF und Experian (infoscore Consumer Data, inkl. der 2025 verschmolzenen Boniversum) musst du separat Antrag stellen — jeweils mit dem gleichen DSGVO-Art. 21-Argument.
Bekomme ich noch eigene SCHUFA-Auskunft?
Ja. Die Sperre wirkt nur gegen Anfragen Dritter (Banken etc.). Du selbst kannst weiterhin deine SCHUFA-Datenkopie nach Art. 15 DSGVO anfordern — kostenlos einmal jährlich.
Was passiert, wenn ein Identitätsdieb es trotzdem versucht?
Die Bank sieht die Sperre und kann den Vertrag entweder ablehnen oder einen besonderen Verifikations-Prozess einleiten (Rückruf, Video-Ident). Das macht Identitätsdiebstahl deutlich schwieriger. Plus: Du bekommst eine Mitteilung über den Versuch.
Kann die SCHUFA meinen Widerspruch ablehnen?
Grundsätzlich nicht: Der DSK-Beschluss vom 21.11.2024 stellt klar, dass die Sperre ohne besonderen Grund möglich ist. Reagiert die SCHUFA nicht fristgerecht, kannst du dich bei der zuständigen Landesdatenschutzbehörde beschweren.
Gilt die Sperre auch für Vermieter und Arbeitgeber?
Bonitätsanfragen von Vermietern über die SCHUFA werden ebenfalls blockiert. Viele Vermieter nutzen aber zusätzlich andere Auskunfteien — dort musst du separat sperren. Arbeitgeber erhalten ohnehin keine SCHUFA-Bonitätsauskunft.
Schützt die Sperre vor bestehenden negativen Einträgen?
Nein. Die Sperre verhindert nur neue Auskünfte an Dritte; gespeicherte Einträge bleiben bestehen. Falsche oder erledigte Einträge musst du separat nach Art. 16/17 DSGVO korrigieren oder löschen lassen.