Information gem. Art. 14 EU-DSGVO über die infoscore Consumer Data GmbH („ICD“)
infoscore Consumer Data GmbH, Rheinstrasse 99, 76532 Baden-Baden. Der betriebliche Datenschutzbeauftragte der ICD ist unter der aufgeführten Anschrift, zu Händen der Abteilung Datenschutz, oder per E-Mail unter: ICD-Datenschutz@experian.com erreichbar.
Die ICD verarbeitet und speichert personenbezogene Daten, um ihren Vertragspartnern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen sowie zur Prüfung der postalischen Erreichbarkeit von Personen zu geben.
Hierzu werden auch Wahrscheinlichkeits- bzw. Scoringwerte oder Indexwerte errechnet und übermittelt. Solche Auskünfte sind notwendig und erlaubt, um zum Beispiel das Zahlungsausfallrisiko bei einer Kreditvergabe, beim Rechnungskauf oder bei Abschluss eines Versicherungsvertrages vorab einschätzen zu können. Die Scorewerte der ICD sind für die Vertragspartner eine Information unter mehreren.
Die Datenverarbeitung und die darauf basierenden Auskunftserteilungen der ICD dienen gleichzeitig der Bewahrung der Auskunftsempfänger vor wirtschaftlichen Verlusten und schützen Verbraucher vor der Gefahr der übermäßigen Verschuldung.
Die Verarbeitung der Daten erfolgt darüber hinaus zur Identitäts- und Altersprüfung, Kundenmanagement, Unterstützung des Vertragspartners bei laufender Risikosteuerung eines bestehenden Dauerschuldverhältnisses (Monitoring), Betrugsprävention, Anschriftenermittlung, Geldwäscheprävention, Risikosteuerung, Festlegung von Zahlarten oder Konditionen, zur Tarifierung sowie zur Unterstützung behördlicher Ermittlungen. Neben den vorgenannten Zwecken verarbeitet die ICD personenbezogene Daten auch zu weiteren Zwecken (z.B. Forschung und Entwicklung insbesondere zur Durchführung wissenschaftlicher Forschungsprojekte, Nachverfolgung und Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Anonymisierung der Daten, Abrechnung gegenüber Kunden oder Dienstleistern, Weiterentwicklung von Dienstleistungen und Produkten oder Qualitätsanalysen).
Die ICD kann unter anderem Name, Anschrift und IBAN gemeinsam speichern und diese Daten auswerten, um Personen eindeutig zu identifizieren und Informationen, beispielsweise zu vertragswidrigem Zahlungsverhalten, einer bestimmten Person zuzuordnen. Die gemeinsame Speicherung und Auswertung dient außerdem der Betrugsprävention. Dabei können wiederkehrende oder auffällige Nutzungsmuster erkannt werden, etwa wenn dieselbe IBAN mit unterschiedlichen Namen oder Anschriften verwendet wird. Eine Auffälligkeit ist für sich genommen keine Feststellung, dass ein Betrug vorliegt; die Bewertung und Entscheidung im Einzelfall liegt allein beim anfragenden Vertragspartner.
Positivdaten verarbeitet die ICD, um ihre Vertragspartner bei der Prüfung der Kreditwürdigkeit zu unterstützen, insbesondere bei der Erfüllung gesetzlicher Pflichten zur Kreditwürdigkeitsprüfung (z. B. nach dem Kreditwesengesetz und § 505a BGB), um ihnen ein ausgewogeneres Bild der Bonität einer Person zu ermöglichen, das nicht allein auf Negativinformationen beruht, und um die Zahl und den Umfang bestehender Verpflichtungen bei der Beurteilung einer Überschuldungsgefahr zu berücksichtigen sowie zur Identitätsprüfung und Betrugsprävention.
Verflechtungsdaten verarbeitet die ICD, um Personen eindeutig zu identifizieren, unternehmerisches von privatem Handeln abzugrenzen und ihre Vertragspartner bei Geschäften mit Unternehmen, für die eine Person vertretungsberechtigt ist, sowie bei der Erfüllung geldwäscherechtlicher Pflichten zu unterstützen.
Im Rahmen einzelner Produkte können dabei auch von unseren Vertragspartnern im Anfragekontext übermittelte Einkaufs- und Transaktionsinformationen (z. B. Warenkorbdetails, Bestellwert, gewählte Zahlungsart sowie Informationen zur Zahlungsabwicklung) verarbeitet werden, um Risikoindikatoren/Scorewerte zur Unterstützung der Risikosteuerung, der Festlegung geeigneter Zahlarten/Konditionen sowie der Erkennung auffälliger oder missbräuchlicher Konstellationen zu berechnen und bereitzustellen.
Zudem führt die ICD einen IBAN-Namensabgleich durch. Hierbei verarbeitet sie den von einem Vertragspartner übermittelten Namen und die IBAN, um zu prüfen, ob der angegebene Name mit dem zur IBAN geführten Kontoinhabernamen übereinstimmt. Die Verarbeitung dient der Validierung von Zahlungsdaten sowie der Vermeidung von Fehlzahlungen, Rücklastschriften, Identitätsmissbrauch und sonstigen missbräuchlichen Zahlungskonstellationen.
Daneben verarbeitet die ICD aggregierte Daten in einer technisch vom produktiven Auskunfteibetrieb getrennten Testumgebung, um die Prognosegüte und Eignung unserer Scoring-Modelle anhand historischer Stichtage zu überprüfen und potenziellen Geschäftskunden vor dem Einsatz eines Modells nachzuweisen (Datentest). Für diese Produktvalidierungen können zudem personenbezogene Daten aus dem jeweils aktuellen, rechtmäßig verarbeiteten Produktivbestand herangezogen und vorübergehend in einer technisch vom Produktivbetrieb getrennten Umgebung als Datei gespeichert werden. Die Speicherung erfolgt ausschließlich zur Durchführung des jeweiligen Datentests. Die Daten werden nach Maßgabe des hierfür festgelegten Löschprozesses gelöscht. Die Datentest-Ergebnisse und die hierbei erzeugten historischen Score-Ergebnisse werden nicht für aktuelle Entscheidungen über natürliche oder juristische Personen verwendet.
Beim Gebäuderisikoindex („GRI”) wird einer Gebäudeanschrift anhand von Gebäude- und aggregierten Umfeldmerkmalen eine Risikoklasse von A bis F zugeordnet. ICD führt hierzu keine Namen von Eigentümern, Bewohnern, Antragstellern oder Versicherungsnehmern und erhält keine Versicherungsantrags- oder Vertragsdaten. Die Verknüpfung mit personenbezogenen Antrags- oder Vertragsdaten erfolgt ausschließlich beim jeweiligen Versicherungsunternehmen. Auskunft zu einem GRI-Datensatz kann unter Angabe der vollständigen Gebäudeanschrift verlangt werden.
Beim Pre-Score handelt es sich um einen statistischen Wert, der für Gruppen gebildet wird, die durch die Kombination aus verschiedenen, statistischen Daten beschrieben werden. Der Pre-Score wird mit mathematisch-statistischen Verfahren aus dem rechtmäßig verarbeiteten Datenbestand der ICD gebildet und bezieht sich nicht auf eine konkrete Person. Die ICD stellt sicher, dass jede Gruppe eine Mindestanzahl von Personen umfasst, sodass aus dem Pre-Score kein Rückschluss auf einzelne Personen möglich ist.
Die ICD ist ein Auskunfteiunternehmen, das als solches bei der zuständigen Datenschutzaufsichtsbehörde gemeldet ist.
Die Verarbeitung der Daten durch die ICD erfolgt auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) i.V.m. Art. 7 Datenschutzgrundverordnung (DSGVO), auf Grundlage des Art. 6 Abs. 1 lit. e) DSGVO, soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt oder auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und sofern die Interessen und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.
Die ICD stellt ihren Vertragspartnern die Daten nur dann zur Verfügung, wenn eine Einwilligung des Betroffenen vorliegt, die Voraussetzungen gem. Art. 6 Abs. 1 lit. e) DSGVO oder ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit wirtschaftlichem Risiko gegeben (zum Beispiel Rechnungskauf, Kreditvergabe, Abschluss eines Mobilfunk-, Festnetz- oder Versicherungsvertrages).
Soweit ein Scorewert der ICD im Einzelfall für eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO maßgeblich sein soll, stellt die ICD hierfür ausschließlich Scorewerte bereit, die die Anforderungen des § 37a BDSG erfüllen; die Zulässigkeit einer solchen Entscheidung beruht dann auf Art. 22 Abs. 2 lit. b) DSGVO in Verbindung mit § 37a BDSG.
IBAN-Namensabgleiche erfolgen regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse der ICD und ihrer Vertragspartner besteht in der Überprüfung der Richtigkeit und Plausibilität von Zahlungsdaten, der Vermeidung fehlgeleiteter Zahlungen und Rücklastschriften sowie der Prävention von Betrug und Identitätsmissbrauch.
Positivdaten verarbeitet die ICD auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO; soweit Vertragspartner sie auf Grundlage einer Einwilligung übermitteln, auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO.
Die Übermittlung von Name und Anschrift an Adressdienstleister zur Prüfung der postalischen Erreichbarkeit und zur Ermittlung aktueller Anschriften erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der Richtigkeit und Aktualität der Anschriften, der Vermeidung von Verwechslungen und Fehlzuordnungen sowie der Beurteilung der postalischen Erreichbarkeit als Teil der Auskunftserteilung.
Die ICD kann personenbezogene Daten in bestimmten Fällen für andere Zwecke weiterverarbeiten als diejenigen, für die die Daten ursprünglich erhoben oder gespeichert wurden. Eine solche Weiterverarbeitung erfolgt nur, wenn sie datenschutzrechtlich zulässig ist.
Vor Beginn einer solchen Weiterverarbeitung prüft die ICD insbesondere, ob der neue Zweck mit dem ursprünglichen Zweck vereinbar ist. Dabei berücksichtigt die ICD die in Art. 6 Abs. 4 DSGVO genannten Kriterien, insbesondere den Zusammenhang der Zwecke, den Erhebungskontext, die Art der Daten, mögliche Auswirkungen auf betroffene Personen und geeignete Schutzmaßnahmen.
Geeignete Schutzmaßnahmen können insbesondere Pseudonymisierung, Aggregation, Verschlüsselung, rollenbasierte Zugriffskonzepte, Protokollierung, Datenminimierung, Trennung von Test- und Produktivdaten, Lösch- und Sperrkonzepte sowie interne Freigabe- und Kontrollprozesse sein.
Soweit eine Weiterverarbeitung für einen anderen Zweck nicht mit dem ursprünglichen Zweck vereinbar ist, erfolgt sie nur auf Grundlage einer gesonderten Rechtsgrundlage, etwa einer Einwilligung oder einer gesetzlichen Erlaubnis.
Vor einer Weiterverarbeitung für einen anderen Zweck informiert die ICD die betroffenen Personen nach Maßgabe des Art. 14 Abs. 4 DSGVO über diesen anderen Zweck und stellt, soweit erforderlich, weitere relevante Informationen zur Verfügung.
Von der ICD werden Stammdaten (Name, Vorname(n), Geburtsdatum, Daten zu gesetzlichen Vertretern, Anschrift(en), Telefonnummer(n), E-Mail-Adresse(n)), IBAN, Informationen zum vertragswidrigen Zahlungsverhalten (siehe auch Nummer 6), Statusdaten, zu Schuldnerverzeichniseintragungen, (Privat-) Insolvenzverfahren und zur postalischen (Nicht-)Erreichbarkeit sowie entsprechende Wahrscheinlichkeits- bzw. Scoringwerte oder Indexwerte verarbeitet bzw. gespeichert. Daneben werden Statusdaten, Anlagedaten und Daten zum Monitoring verarbeitet.
Darüberhinaus werden die entsprechenden Anfragedaten gespeichert. Zu den Anfragedaten können - abhängig vom jeweiligen Produkt und der konkreten Anfrage - auch Einkaufs- und Transaktionsdaten gehören, die Vertragspartner übermitteln (z. B. Warenkorbdetails/Artikel- oder Produktkategorien, Bestell- und Warenkorbwert, gewählte Zahlungsart, Informationen zur Zahlungsabwicklung oder zum Transaktionsstatus). Diese Daten werden zur Berechnung und Bereitstellung von Risikoindikatoren/Scorewerten sowie zur Qualitätssicherung und Nachvollziehbarkeit der Auskunftserteilung verarbeitet. Für die Berechnung von Scorewerten, die nicht unter § 37a BDSG fallen, verarbeitet die ICD zudem soziodemografische Merkmale sowie mikrogeografische Merkmale.
Daneben verarbeitet die ICD Informationen über störungsfrei geführte Vertragsverhältnisse (sogenannte Positivdaten). Hierzu gehören insbesondere Angaben über Abschluss, Art, Laufzeit und Beendigung von Dauerschuldverhältnissen, z.B. Kredit- und Leasingverträge, Girokonten, Kreditkarten. Positivdaten enthalten keine Angaben zu Kontoständen, Umsätzen oder Zahlungseingängen und -ausgängen.
Ferner verarbeitet die ICD Verflechtungsdaten. Dabei handelt es sich um Angaben darüber, ob und in welcher Funktion eine natürliche Person für ein Unternehmen tätig oder an ihm beteiligt ist bzw. war (z. B. als Inhaber, Gesellschafter, Geschäftsführer, Vorstand, Prokurist oder persönlich haftender Gesellschafter), einschließlich der Bezeichnung und Registerangaben des betreffenden Unternehmens sowie Beginn und Ende der Funktion. Verflechtungsdaten dienen der eindeutigen Identifizierung, der Unterscheidung zwischen privatem und unternehmerischem Handeln einer Person sowie der Bonitätsbeurteilung im geschäftlichen Verkehr und der Betrugs- und Geldwäscheprävention.
Bei einem IBAN-Namensabgleich verarbeitet die ICD insbesondere den übermittelten Namen, die IBAN, den anfragenden Vertragspartner und das Prüfergebnis sowie, soweit erforderlich, technische Anfragedaten wie Anfragezeitpunkt, Vorgangs- oder Transaktions-ID und Bearbeitungsstatus. Eine Zuordnung der Daten aus dem IBAN-Namensabgleich zu einem bestehenden Auskunfteidatensatz erfolgt nicht allein aufgrund einer Namensgleichheit.
Für den Pre-Score und den GRI werden keine personenbezogenen Daten gespeichert; es handelt sich um aggregierte Werte je Gruppe bzw. je Gebäudeanschrift.
ICD verwendet keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Die Daten der ICD stammen aus den amtlichen Insolvenzveröffentlichungen sowie den Schuldnerverzeichnissen, die bei den zentralen Vollstreckungsgerichten geführt werden. Dazu kommen Informationen von Vertragspartnern der ICD über vertragswidriges Zahlungsverhalten, basierend auf gerichtlichen sowie außergerichtlichen Inkassomaßnahmen. Wir erhalten zudem von teilnehmenden Vertragspartnern Informationen, dass für ein Dauerschuldverhältnis (bspw. Girokonto) ein wirtschaftliches Risiko besteht bzw. endet, damit die ICD während dieser Laufzeit ereignisbezogene Mitteilungen zu neu hinzugekommenen oder geänderten Negativinformationen an den Vertragspartner übermitteln kann.
Positivdaten erhält die ICD von ihren Vertragspartnern, die der ICD den Abschluss, die vertragsgemäße Durchführung und die Beendigung von Vertragsverhältnissen, u.a. Dauerschuldverhältnissen (bspw. Girokonto), mitteilen. Verflechtungsdaten stammen aus öffentlich zugänglichen Quellen, insbesondere dem Handels-, Genossenschafts-, Partnerschafts- und Vereinsregister, dem Unternehmensregister und den Insolvenzbekanntmachungen
Darüber hinaus werden personenbezogene Daten aus den Anfragen von Vertragspartnern der ICD, sowie Daten von Adressdienstleistern oder anderen Auskunfteien gespeichert. Die Adressdaten werden von der AZ Direct GmbH, Carl-Bertelsmann-Straße 161, 33311 Gütersloh, sowie von der panadress marketing intelligence GmbH, Nymphenburger Straße 14, 80335 München, sowie - im Rahmen der Anschriftenprüfung - von der Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, übermittelt.
Empfänger sind Vertragspartner der ICD sowie - soweit für die jeweilige Verarbeitung erforderlich - die nachfolgend genannten weiteren Empfänger.
Dies sind insbesondere Unternehmen, die ein wirtschaftliches Risiko tragen und ihren Sitz im europäischen Wirtschaftsraum oder ggf. einem Drittstaat haben. Es handelt sich dabei im Wesentlichen um eCommerce-, Telekommunikations- und Versicherungsunternehmen, Finanzdienstleister (z.B. Banken, Kreditkartenanbieter), Energieversorgungs- und andere Dienstleistungsunternehmen.
Darüber hinaus gehören zu den Empfängern solche Unternehmen, die Forderungen einziehen, wie etwa Inkassounternehmen, Abrechnungsstellen, Rechtsanwälte, Adressdienstleister sowie (interne und externe) Dienstleister oder Kooperationspartner der ICD (z.B. Softwareentwickler, Support/Wartung, Rechenzentrum, Universitäten und Forschungseinrichtungen sowie Postdienstleister), Behörden oder andere Stellen, die mit der Wahrnehmung einer Aufgabe betraut sind, die im öffentlichen Interesse liegt, oder andere Auskunfteien.
Empfänger außerhalb der Europäischen Union und des europäischen Wirtschaftsraums fallen entweder unter einen gültigen Angemessenheitsbeschluss oder haben die erforderlichen Standardvertragsklauseln zur Sicherstellung eines adäquaten Datenschutzniveaus bei der Verarbeitung von personenbezogenen Daten unterzeichnet. Zudem werden – soweit dies nach anwendbaren Datenschutzgesetzen erforderlich ist – weitere ergänzende Schutzmaßnahmen (z.B. Verschlüsselung und zusätzliche vertragliche Regelungen) ergriffen, um ein angemessenes Schutzniveau für die personenbezogenen Daten zu gewährleisten. Eine Kopie der jeweiligen Garantien kann über den Datenschutzbeauftragten (Ziffer 1) angefordert werden.
Zur Prüfung der postalischen Erreichbarkeit und zur Ermittlung aktueller Anschriften übermittelt die ICD Name, Vorname(n) und Anschrift sowie Geburtsdatum an die folgenden Adressdienstleister: die Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, und die AZ Direct GmbH, Carl-Bertelsmann-Straße 161s, 33311 Gütersloh. Informationen zur Datenverarbeitung durch die Adressdienstleister, einschließlich Ihrer Betroffenenrechte in Bezug auf deren Adress- und Umzugsdatenbestände, finden Sie unter https://www.deutschepost.de/de/d/deutsche-post-direkt/deutsche-post-direkt-datenschutz.html sowie unter https://www.az-direct.com/site/datenschutz.
Der Pre-Score und der GRI werden ausschließlich in aggregierter, nicht personenbezogener Form an Vertragspartner übermittelt (insbesondere Unternehmen der Finanz-, Versicherungs-, eCommerce- und Telekommunikationsbranche).
Die ICD speichert Informationen über Personen nur für eine bestimmte Zeit, nämlich solange, wie deren Speicherung im Sinne des Art. 17 Abs. 1 lit. a) DSGVO notwendig ist. Die bei der ICD zur Anwendung kommenden Prüf- und Speicherfristen entsprechen den nach Art. 40 DSGVO genehmigten Verhaltensregeln (Code of Conduct) des Verbandes „Die Wirtschaftsauskunfteien e.V.”, deren Einhaltung die akkreditierte Überwachungsstelle TIGGES DCO GmbH kontrolliert (siehe Ziffer 9).
Daten zu weiteren Zwecken (siehe 2.) werden unter anderem nach Erreichen der jeweiligen Zwecke gelöscht. Weitere Details über die Dauer der Datenspeicherung von personenbezogenen Daten sind im Code of Conduct unter https://www.die-wirtschaftsauskunfteien.de/code-of-conduct zu finden.
Daneben speichert die ICD aggregierte Daten für die Dauer von drei Jahren, die keinen Personenbezug aufweisen.
Verflechtungsdaten werden gespeichert, solange die Funktion besteht; nach Beendigung der Funktion werden sie taggenau gelöscht, sofern nicht zum Zwecke der Identifizierung eine längere Speicherung erforderlich ist.
Für Daten aus einem IBAN-Namensabgleich gilt ergänzend: Name, IBAN, Prüfergebnis und technische Anfragedaten werden nur so lange gespeichert, wie dies für die Durchführung und Nachvollziehbarkeit des Prüfvorgangs, die Abrechnung, die Missbrauchsprävention oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Soweit diese Daten als Angaben über eine Anfrage gespeichert werden, gilt die vorstehend genannte Höchstfrist; kürzere produktbezogene Löschfristen bleiben unberührt.
Jede betroffene Person hat gegenüber der ICD das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie – wenn die Verarbeitung auf einer Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 lit. a) beruht – das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Darüber hinaus besteht die Möglichkeit, sich bei der für die ICD zuständige Aufsichtsbehörde - Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart - zu beschweren.
Bei Beschwerden über die Einhaltung der unter Ziffer 8 genannten Verhaltensregeln (insbesondere der Prüf- und Speicherfristen) können Sie sich zudem an die unabhängige Überwachungsstelle TIGGES DCO GmbH, Zollhof 8, 40221 Düsseldorf, wenden. Das Beschwerdeverfahren der Überwachungsstelle ist unter https://tigges-dco.de/ beschrieben. Ihr Recht, sich an die Aufsichtsbehörde zu wenden, bleibt hiervon unberührt.
Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DSGVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.
Nach Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegenüber der ICD widersprochen werden.
Sofern Sie wissen wollen, welche Daten die ICD zu Ihrer Person gespeichert und an wen sie welche Daten übermittelt hat, teilt Ihnen die ICD das gerne im Rahmen einer - unentgeltlichen - schriftlichen Selbstauskunft mit. Die ICD bittet um Ihr Verständnis, dass sie aus datenschutzrechtlichen Gründen keinerlei telefonische Auskünfte erteilen darf, da eine eindeutige Identifizierung Ihrer Person am Telefon nicht möglich ist. Um einen Missbrauch des Auskunftsrechts durch Dritte zu vermeiden, benötigt die ICD folgende Angaben von Ihnen: Name (ggf. Geburtsname), Vorname(n), Geburtsdatum, Aktuelle Anschrift (Straße, Hausnummer, Postleitzahl und Ort), ggf. Voranschriften der letzten fünf Jahre (dies dient der Vollständigkeit der zu erteilenden Auskunft).
Für die eindeutige Zuordnung von Daten aus einem IBAN-Namensabgleich kann die ICD zusätzlich die bei der Prüfung verwendete IBAN, den ungefähren Anfragezeitraum, den anfragenden Vertragspartner oder eine Vorgangs- bzw. Transaktions-ID nebst der Anschrift und Geburtsdatum benötigen. Die ICD fordert nur die Angaben an, die im Einzelfall zur eindeutigen Zuordnung und zur Vermeidung einer Offenlegung an unberechtigte Dritte erforderlich sind.
Wenn Sie - auf freiwilliger Basis - eine Kopie Ihres Ausweises beifügen, erleichtern Sie der ICD die Identifizierung Ihrer Person und vermeiden damit mögliche Rückfragen.
Sie können die Selbstauskunft auch via Internet unter https://www.experian.de/selbstauskunft beantragen.
Soweit ein Vertragspartner einen Scorewert der ICD als maßgebliche Grundlage einer ausschließlich automatisierten Entscheidung verwendet, haben Sie gegenüber dem entscheidenden Unternehmen das Recht, das Eingreifen einer Person zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO). Die ICD unterstützt die Vertragspartner bei der Wahrnehmung dieser Rechte und erteilt Ihnen auf Anfrage aussagekräftige Informationen über die involvierte Logik des Scorewerts.
Die ICD berechnet sogenannte Scorewerte. Diese Werte geben eine Einschätzung darüber, wie wahrscheinlich es ist, dass eine Person ihren Zahlungsverpflichtungen nachkommt – zum Beispiel bei einem Kredit oder einem Rechnungskauf.
Wie entsteht ein Scorewert?
Der Scorewert wird aus verschiedenen Informationen berechnet, die ICD über eine Person gespeichert hat. Dazu gehören z. B. Angaben über frühere Zahlungsausfälle und Einträge in öffentliche Register (wie das Schuldnerverzeichnis oder Insolvenzbekanntmachungen), sowie Angaben über störungsfrei geführte Vertragsverhältnisse (Positivdaten), die sich in der Regel günstig auf den Scorewert auswirken.
Diese Daten werden unterschiedlich stark berücksichtigt – z. B. haben aktuelle Zahlungsausfälle meist einen größeren Einfluss als ältere. Mit einem mathematisch-statistischen Verfahren wird der Scorewert berechnet. ICD verwendet dafür bewährte Methoden, die regelmäßig von unabhängigen Gutachtern überprüft werden.
Je nach Produkt kann ICD zusätzlich Informationen berücksichtigen, die uns im Rahmen einer konkreten Anfrage von einem Vertragspartner übermittelt werden (z. B. Einkaufs- und Transaktionsdaten wie Warenkorbdetails, Bestellwert oder Informationen zur Zahlungsabwicklung). Diese Informationen dienen ausschließlich der risikobezogenen Bewertung im Zusammenhang mit der jeweiligen Anfrage (z. B. Unterstützung bei der Auswahl geeigneter Zahlarten/Konditionen oder Erkennung auffälliger Konstellationen).
Was beeinflusst den Score?
Beispielhaft gilt: Wenn Sie kürzlich eine Rechnung nicht bezahlt haben, kann sich Ihr Score verschlechtern. Wenn Sie regelmäßig pünktlich zahlen, kann sich Ihr Score verbessern. Auch neue bonitätsrelevante Informationen können den Score beeinflussen.
Was passiert bei fehlerhaften Daten?
Wenn Sie feststellen, dass Daten über Sie falsch oder veraltet sind, können Sie eine Berichtigung beantragen. Nach erfolgreicher Korrektur wird Ihr Score neu berechnet. So kann sich Ihr Scorewert ändern.
Wer nutzt den Score?
Die ICD selbst trifft keine Entscheidungen über Zahlarten, Rücksenderegeln oder Verträge. Die Entscheidung liegt allein bei dem Unternehmen, das Ihre Daten bei ICD abfragt – z. B. eine Bank, ein Versandhändler oder ein Vermieter. Die Entscheidung und konkrete Ausgestaltung von Maßnahmen liegt allein bei dem anfragenden Unternehmen.
Was ist mit Geschäftsgeheimnissen?
Manche Details zur Berechnung des Scores sind geschützt, z. B. weil sie Rückschlüsse auf andere Personen zulassen oder Geschäftsgeheimnisse enthalten. Dennoch stellt ICD sicher, dass Sie als betroffene Person ausreichend verständliche Informationen erhalten. Falls nötig, kann eine Datenschutzbehörde prüfen, ob weitere Informationen offengelegt werden müssen.
Welche Daten werden nicht verwendet?
ICD verwendet keine sensiblen Daten wie z. B. Angaben zur Herkunft, Religion oder politischen Einstellung. Auch die Ausübung Ihrer Rechte nach der DSGVO (z. B. Auskunft oder Berichtigung) hat keinen Einfluss auf Ihren Score.
Bei der Erstellung von Wahrscheinlichkeitswerten nach § 37a BDSG werden außerdem insbesondere Alter, Geschlecht, Name, Daten aus der Nutzung sozialer Netzwerke, Informationen über Zahlungseingänge und -ausgänge auf und von Bankkonten sowie Anschriftendaten nicht verwendet.
Informationen zum Scoring enthalten auch unsere FAQ https://www.experian.de/selbstauskunft/selbstauskunft-faqs.
Sofern Sie als Verbraucher weitere Fragen haben, stehen wir Ihnen gerne zur Verfügung. Bitte senden Sie hierzu eine E-Mail an ICD-Datenschutz@experian.com
Version:
Diese Darstellung hat den Stand vom 20. November 2026 und ist in der Version 9 veröffentlicht worden. Die Darstellung wird in regelmäßigen Abständen überprüft und gegebenenfalls aktualisiert.