CARTA RSS FEED
Die Schufa macht, was sie immer gemacht hat
Thomas Stadler | 2 Kommentar(e)
10.06.2012 |
Meine Timeline bei Twitter echauffiert sich gerade (wieder einmal) über die Schufa, seit bekannt wurde, dass das Unternehmen ihre Datenbestände jetzt auch um Informationen erweitern will, die aus dem Internet stammen. Der NDR meldet, dass die Schufa zusammen mit dem Hasso-Plattner-Institut plant, Daten von Nutzern aus sozialen Netzwerken und verschiedensten Onlinequellen zu erheben und mit den bestehenden Schufa-Daten zu kombinieren.
Die mediale Empörungsmaschinerie, an deren Spitze man fast erwartungsgemäß u.a. Thilo Weichert und die “Digitale Gesellschaft” findet, läuft angesichts dieser Meldung gerade auf Hochtouren.
Dass die Schufa aus allgemein zugänglichen Quellen Informationen sammeln möchte, ist allerdings derart naheliegend, dass die Aufregung schon etwas erstaunt. Und auch wenn es den ein oder anderen überraschen mag, die Schufa darf das grundsätzlich auch. Denn die Erhebung und Speicherung personenbezogener Daten zum Zwecke der Übermittlung ist nach § 29 Abs. 1 Nr. 2 BDSG u.a. dann zulässig, wenn die Daten aus allgemein zugänglichen Quellen stammen. Unter den Voraussetzung des § 28b BDSG dürfen diese Daten dann auch für Scoring-Verfahren verwendet werden. Das deutsche Datenschutzrecht sieht also längst vor, dass Auskunfteien wie die Schufa auch im Netz Daten sammeln können, weshalb die künstliche Aufregung von Leuten wie Weichert einmal mehr nur politisch erklärbar ist.
Worin ich das eigentlich größte Problem sehe, ist die Frage, wie die Schufa die Authentizität der Daten gewährleisten will. Denn im Netz kursieren viele falsche Informationen, die Echtheit bzw. eindeutige Personifizierbarkeit von Profilen ist nicht ohne weiteres zu gewährleisten.
Ansonsten dürfte das Vorhaben der Schufa mit geltendem Datenschutzrecht vereinbar sein. Wer hier also einen Skandal wittert, der muss vom Gesetzgeber verlangen, Auskunfteien wie die Schufa entweder abzuschaffen oder gesetzlich deutlich weiter zu beschränken als bisher. Insoweit sollte man aber berücksichtigen, dass es trotz aller Kritik, die man berechtigterweise an der Schufa üben kann, grundsätzlich auch ein nachvollziehbares Bedürfnis dafür gibt, eine Einschätzung der Kreditwürdigkeit und wirtschaftlichen Zuverlässigkeit seines Vertragspartners zu erhalten. Hierauf weist Thomas Knüwer in seinem Blog zu Recht hin.
Die von Kris Köhntopp vertretene Ansicht, dass die Schufa im Falle des Erfolgs des Projekts mit dem HPI künftig ohne Einkommen wäre, vermag ich übrigens nicht zu teilen. Denn die Schufa bekommt ihre Daten derzeit überwiegend von ihren Mitgliedern und diese Daten sind eben gerade nicht öffentlich verfügbar und nicht durch allgemein zugängliche Daten substituierbar. Es handelt sich u.a. um Daten bezüglich abgeschlossener Darlehensverträge und Ratenzahlungsgeschäfte. Wenn die Schufa diese Daten nunmehr mit im Netz verfügbaren Daten kombiniert, erweitert sie nur ihren Datenbestand, aber macht sich nicht selbst überflüssig. Denn die spezifischen Daten, die sie von ihren Mitgliedern erhält, werden auch in Zukunft nicht im Netz zu finden sein.
Update:
Nur zur Klarstellung sei angemerkt, dass wir natürlich noch nicht so ganz genau wissen was die Schufa vor hat – möglicherweise weiß sie das selbst noch nicht genau – weshalb sich über unterschiedliche Sachverhaltsvarianten trefflich spekulieren lässt. Meine Ausführungen bezogen sich auf im Internet allgemein – d.h. grundsätzlich für jedermann – zugängliche Daten. Sollte sich die Schufa, auf welchem Weg auch immer, Daten verschaffen, die nur einem eingeschränkten Personenkreis zugänglich sind, dann wäre das natürlich nicht von der Vorschrift des § 29 BDSG gedeckt. Mittlerweile hat die Schufa laut SPON zumindest aber auch erklärt, dass sich die Pläne nur auf allgemein zugängliche Daten beziehen. Alles andere hätte mich ernstlich verwundert.
Ansonsten sollte niemand darüber erstaunt sein, dass die Schufa die Möglichkeiten auslotet, die ihr das Gesetz bietet. Wenn man jetzt bei SPON liest “Minister wollen Facebook-Schnüffelei stoppen“, dann ist das wiederum nur Ausdruck einer politischen Verlogenheit die man häufig antrifft. Denn es ist gerade die Politik, die diejenigen gesetzlichen Rahmenbedingungen geschaffen hat, die die Schufa jetzt für sich nutzen möchte. Wenn man schon empört ist, dann sollte diese Empörung doch in erster Linie der Politik gelten, die wieder einmal versucht, von sich selbst abzulenken.
Crosspost von Internet Law, dort auch interessante Kommentare
Es ist schon etwas merkwürdig, einerseits zuzugeben, dass die eindeutige Personifizierbarkeit im Netz schwierig ist, andererseits aber wenig Probleme darin zu sehen, aus der allwissenden Müllhalde Internet einfach so mal eben Daten zu ziehen, die man zur Grundlage von Entscheidungen über Existenzen von Menschen macht. Angesichts mehrerer Berichte darüber, dass die Schufa bereits mit den Bestandsdaten Probleme mit der Personifizierbarkeit hat und Leute, die nie eine Zahlung haben platzen lassen keinen Kredit mehr bekommen, weil ein anderer mit ihrem Schufa-Score zig Kredite bekommt, die er nicht bedient, und angesichts der Tatsache, dass bekannt ist, dass etliche Leute einiges so auf Facebook platzieren, dass es ihrem Ruf nicht gerade zuträglich ist, wäre erstmal eine Strategie der Schufa gefragt, wie man die Stefan Müllers und Klaus Meiers da draussen schützen will.
Solange die Schufa ihre Arbeit momentan schon nur in günstigen Fällen auch qualitativ akzeptabel erledigt ist nicht einzusehen, warum es unbedenklich sein sollte, dass sie versucht, auf der Müllkippe nach Anrüchigem zu suchen.
Sind Daten aus Facebook denn tatsächlich “allgemein zugänglich” im Sinne des BDSG? Sie liegen immerhin auf Firmenservern und sind nur für jene sichtbar, die sich im Netzwerk ein Account anlegen und sich anmelden. Damit sind die Daten dort ungefähr so “allgemein zugänglich” wie ein Aushang in der Ostkurve eines Fußballstadions, oder nicht?