SCHUFA-Eintrag prüfen und Identitätsmissbrauch melden

Die SCHUFA speichert zu fast jeder volljährigen Person in Deutschland Daten über laufende Verträge, Kredite und das Zahlungsverhalten. Hat jemand deine Identität für einen Vertragsabschluss missbraucht, taucht das oft zuerst als unerwarteter Negativeintrag oder als plötzlich gesunkener Score auf. Wer regelmäßig seine eigene Akte einsieht, erkennt solche Fälle früh genug, um Schaden abzuwenden.

Du hast nach der DSGVO ein Recht auf eine kostenlose Auskunft über alle zu dir gespeicherten Daten. Bei der SCHUFA heißt dieses Dokument „Datenkopie nach Art. 15 DSGVO". Es ist nicht mit der kostenpflichtigen Bonitätsauskunft zu verwechseln, die du etwa für die Wohnungssuche brauchst. Die Bonitätsauskunft ist für Dritte gedacht und schön aufbereitet, die Datenkopie dagegen zeigt dir die vollständigen Rohdaten, die wirklich gespeichert sind. Genau diese brauchst du, um Missbrauch aufzuspüren.

Neben der SCHUFA gibt es in Deutschland weitere Auskunfteien wie Creditreform Boniversum, CRIF oder infoscore. Auch dort kannst du eine kostenlose Datenkopie verlangen. Wer einem Identitätsmissbrauch nachgeht, sollte alle relevanten Auskunfteien anschreiben, denn nicht jedes Unternehmen meldet an jede Auskunftei. Ein betrügerischer Vertrag kann bei einer Auskunftei stehen und bei der anderen fehlen.

Die kostenlose Datenkopie richtig anfordern

Auf der Website der SCHUFA gibt es ein eigenes Formular für die Datenkopie nach Art. 15 DSGVO. Achte darauf, genau diese Variante zu wählen. Die prominent beworbenen Produkte sind meist kostenpflichtige Abos oder einmalige Auskünfte. Die kostenlose Datenkopie ist bewusst unauffällig platziert, du hast aber einen klaren gesetzlichen Anspruch darauf. Lass dich von der Gestaltung der Seite nicht zu einem kostenpflichtigen Produkt drängen.

Für die Identitätsprüfung musst du eine Ausweiskopie beilegen. Schwärze dabei alles, was die SCHUFA nicht braucht: die Zugangsnummer, das Foto und die Größe kannst du unkenntlich machen. Sichtbar bleiben müssen Name, Geburtsdatum und Adresse. Das reduziert das Risiko, falls die Unterlagen auf dem Postweg in falsche Hände geraten. Ein handschriftlicher Vermerk auf der Kopie wie „Nur zur Identitätsprüfung bei der SCHUFA" macht zusätzlich klar, wofür das Dokument bestimmt ist.

Du kannst die Anfrage online oder per Post stellen. Der Postweg hat den Vorteil, dass du einen Nachweis über den Versand hast, etwa per Einschreiben. Bewahre eine Kopie deines Antrags auf, damit du im Zweifel belegen kannst, wann du ihn gestellt hast. Das ist wichtig, falls die Antwortfrist überschritten wird.

Was in der Datenkopie steht und wie du sie liest

Die Datenkopie listet alle gespeicherten Vertragsdaten auf: Girokonten, Kreditkarten, Ratenkredite, Mobilfunkverträge und mehr. Zu jedem Eintrag stehen das meldende Unternehmen, das Datum und die Art des Eintrags. Negativmerkmale wie nicht beglichene Forderungen sind gesondert ausgewiesen.

Geh die Liste Zeile für Zeile durch und gleiche jeden Eintrag mit deinen tatsächlichen Verträgen ab. Kennst du ein Unternehmen nicht oder erinnerst dich nicht an einen Vertrag, markiere ihn. Genau hier zeigt sich Identitätsmissbrauch: ein Mobilfunkvertrag in einer anderen Stadt, ein Versandhandelskonto, das du nie eröffnet hast.

Der sogenannte Score ist ein Wahrscheinlichkeitswert, der deine voraussichtliche Zahlungsfähigkeit ausdrückt. Wie genau er berechnet wird, legt die SCHUFA nicht vollständig offen. Für dich ist vor allem wichtig zu sehen, welche konkreten Daten in die Bewertung einfließen. Ein plötzlicher Einbruch ohne erkennbaren eigenen Grund ist ein Warnsignal und sollte dich dazu bringen, die zugrunde liegenden Einträge genau zu prüfen.

Achte auch auf sogenannte Anfragen. Jedes Mal, wenn ein Unternehmen deine Bonität abfragt, wird das vermerkt. Häufen sich Anfragen von Anbietern, mit denen du nie Kontakt hattest, kann das ein Hinweis darauf sein, dass jemand in deinem Namen Verträge anzubahnen versucht.

Anzeichen für Identitätsmissbrauch erkennen

Nicht jeder unbekannte Eintrag bedeutet Betrug. Manchmal stecken alte Verträge dahinter, die unter einem früheren Anbieternamen laufen. Trotzdem solltest du jeden Posten klären, den du nicht eindeutig zuordnen kannst.

Wenn deine Zugangsdaten bei einem Datenleck offengelegt wurden, steigt das Risiko, dass Kriminelle damit Verträge abschließen. Prüfe deshalb parallel, ob deine E-Mail-Adresse in bekannten Leaks auftaucht. Unser Breach-Check zeigt dir das in wenigen Sekunden.

Falsche oder betrügerische Einträge löschen lassen

Stößt du auf einen Eintrag, der durch Missbrauch entstanden ist, hast du nach Art. 16 und 17 DSGVO ein Recht auf Berichtigung oder Löschung. Stelle den Antrag schriftlich bei der SCHUFA und beschreibe den Sachverhalt sachlich. Wende dich zusätzlich an das Unternehmen, das den Eintrag gemeldet hat, denn dort liegt der Ursprung der Daten. Die SCHUFA gibt selbst nur weiter, was Vertragspartner melden, korrigieren lässt sich ein Fehler deshalb am gründlichsten an der Quelle.

Formuliere dein Anschreiben klar: Nenne den konkreten Eintrag, erkläre, warum er falsch ist, und fordere die Löschung oder Berichtigung mit Frist. Verweise auf dein Recht aus der DSGVO. Ein freundlicher, aber bestimmter Ton mit klaren Daten und Aktenzeichen wirkt meist besser als eine lange Schilderung.

Während der Prüfung kann die SCHUFA den Eintrag mit einem Vermerk versehen. Sammle alle Belege: Schriftverkehr, eine eventuelle Strafanzeige und Bestätigungen der betroffenen Unternehmen. Dokumentiere jeden Schritt mit Datum, das hilft, wenn sich die Klärung über Wochen zieht. Lege dir eine einfache Tabelle an, in der du Anschreiben, Antworten und Fristen festhältst, so verlierst du auch bei mehreren parallelen Vorgängen nicht den Überblick.

Strafanzeige und weitere Stellen

Bei echtem Identitätsmissbrauch solltest du Strafanzeige bei der Polizei erstatten. Die Anzeige dient als Nachweis gegenüber der SCHUFA und den betroffenen Unternehmen und ist oft Voraussetzung dafür, dass Forderungen storniert werden. Du kannst die Anzeige bei jeder Dienststelle oder online über die Internetwache vieler Bundesländer aufgeben.

Informiere außerdem deine Bank, falls Konto- oder Kartendaten betroffen sein könnten. Lass kompromittierte Karten sperren und ändere die Zugangsdaten zu deinem Online-Banking. Ein Passwort-Manager wie Bitwarden hilft dir, für jeden Dienst ein eigenes starkes Passwort zu vergeben, sodass ein einzelnes Leck nicht gleich mehrere Konten gefährdet.

Wechsle nach einem Betrug auch das Passwort der E-Mail-Adresse, die mit den betroffenen Konten verknüpft ist, und aktiviere dort die Zwei-Faktor-Authentifizierung. Das Postfach ist der zentrale Wiederherstellungsweg für fast alle anderen Dienste. Bleibt es ungeschützt, kann ein Angreifer trotz aller anderen Maßnahmen über die Funktion „Passwort vergessen" wieder Zugriff erlangen.

Hat ein Betrüger in deinem Namen Verträge geschlossen, widersprich diesen Verträgen schriftlich gegenüber dem jeweiligen Anbieter. Erkläre, dass du den Vertrag nie abgeschlossen hast, und verweise auf deine Strafanzeige mit Aktenzeichen. Zahle keine Forderungen, die du nicht verursacht hast, aber ignoriere Mahnungen auch nicht. Reagiere stattdessen sachlich und schriftlich, damit kein Inkassoverfahren ins Rollen kommt.

Vorsorge: Regelmäßig prüfen und absichern

Setze dir einen festen Termin, etwa einmal im Jahr, um deine Datenkopie anzufordern. So erkennst du Veränderungen frühzeitig. Aktiviere bei allen wichtigen Konten die Zwei-Faktor-Authentifizierung, damit gestohlene Passwörter allein nicht ausreichen.

Reduziere außerdem, wo du persönliche Daten hinterlässt. Je weniger Anbieter deinen vollständigen Namen, dein Geburtsdatum und deine Adresse speichern, desto kleiner die Angriffsfläche bei einem Datenleck. Wie du deine digitale Spur insgesamt verkleinerst, liest du in unserem Beitrag zu gehackten E-Mail-Konten.

Sinnvoll ist auch, die Post regelmäßig im Blick zu behalten. Viele Identitätsmissbräuche zeigen sich zuerst als Briefe: eine Vertragsbestätigung für etwas, das du nie bestellt hast, oder eine Mahnung für eine fremde Forderung. Wirf solche Schreiben nicht weg, sondern hebe sie als Beweis auf und reagiere umgehend. Ein liegengebliebener Brief kann darüber entscheiden, ob du eine Frist verpasst.

Konkret heißt das: Datenkopie jährlich anfordern, jeden Eintrag prüfen, Unbekanntes sofort schriftlich klären, bei Missbrauch Anzeige erstatten und parallel alle Zugänge mit eigenen Passwörtern und 2FA absichern.

Häufige Fragen rund um den SCHUFA-Eintrag

Viele Betroffene fragen sich, ob das Anfordern der Datenkopie selbst den Score verschlechtert. Das ist nicht der Fall. Deine eigene Einsicht in deine Daten ist neutral und wird nicht wie eine Kreditanfrage behandelt. Du kannst die Datenkopie also bedenkenlos und so oft anfordern, wie du willst.

Eine weitere verbreitete Sorge betrifft die Dauer der Löschung. Berechtigte Negativeinträge werden nach festen Fristen automatisch gelöscht, etwa erledigte Forderungen nach einer bestimmten Zeit. Bei betrügerischen Einträgen wartest du diese Frist aber nicht ab, sondern verlangst die sofortige Löschung, weil die Daten von Anfang an unrichtig waren.

Wenn du unsicher bist, wie du gegen einen hartnäckigen Falscheintrag vorgehst, kann eine Verbraucherzentrale weiterhelfen. Bei größeren finanziellen Schäden oder unklarer Rechtslage solltest du im Einzelfall anwaltlichen Rat einholen, statt dich allein durch den Schriftverkehr zu kämpfen.

Diese fünf Schritte halten deine Bonitätsakte sauber und Betrugsfälle kurz: regelmäßig prüfen, abgleichen, klären, anzeigen, absichern.