Daten von Mietinteressent:innen unzulässig verarbeitet: 1.9 Millionen EUR Bußgeld
Vor der Vermietung von Wohnraum erheben Vermieter bei den Mietinteressenten zum Teil sehr umfangreiche persönliche Angaben, auf deren Basis sie ihre Entscheidung über den Vertragsabschluss treffen. An der Beantwortung solcher Selbstauskünfte muss der Vermieter jedoch ein berechtigtes Interesse haben und es dürfen nur solche Daten erhoben werden, die zur Durchführung des Mietvertrags erforderlich sind. Die legitimerweise zu stellenden Fragen basieren folglich auf einer Abwägung der Interessen des Vermieters gegenüber dem Recht des Mietinteressenten auf informationelle Selbstbestimmung (LDI NRW).
Nicht erlaubt sind Fragen bzw. das Einholen von Daten oder Informationen, die für das Mietverhältnis nicht relevant sind. Hierunter fallen Informationen zu Familienstand, Heiratsabsichten, Schwangerschaften, Kinderwünschen, Partei-, Mieterverein- oder Gewerkschaftszugehörigkeit, Staatsangehörigkeit, Religionszugehörigkeit, ethnischer Herkunft, persönlichen Vorlieben, Hobbys oder Krankheiten (vgl. Meine Privatsphäre als Mieter/in Ratgeber zum Datenschutz).
Belege, wie z. B. Einkommensnachweise oder Bonitätsauskünfte, dürfen erst unmittelbar vor Abschluss des Mietvertrags verlangt werden, damit der Vermieter die Informationen, die zuvor im Bewerbungsverfahren angegeben wurden, überprüfen kann (Datenschutz für Vermieter).
Welche Daten im Einzelnen abgefragt werden dürfen, können Sie der Orientierungshilfe “Einholung von Selbstauskünften bei Mietinteressentinnen“ entnehmen.
Einen schwerwiegenden Fall der unzulässigen Datenverarbeitung von Mietinteressent:innen hat die Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen (LfDI Bremen) bei der BREBAU GmbH aufgedeckt und Anfang März 2022 als datenschutzrechtliche Aufsichtsbehörde die BREBAU GmbH mit einer Geldbuße in Höhe von 1.9 Millionen EURO nach Artikel 83 DS-GVO belegt.
Die BREBAU GmbH hat nach Informationen der LfDI Bremen mehr als 9.500 Daten über Mietinteressent:innen verarbeitet, ohne dass es hierfür eine Rechtsgrundlage gab. Beispielsweise Informationen über Haarfrisuren, den Körpergeruch und das persönliche Auftreten sind für den Abschluss von Mietverhältnissen nicht erforderlich. Bei mehr als der Hälfte der Fälle handelte es sich darüber hinaus um Daten, die nach der DS-GVO besonders geschützt sind. Rechtswidrig verarbeitet wurden auch Informationen über die Hautfarbe, die ethnische Herkunft, die Religionszugehörigkeit, die sexuelle Orientierung und über den Gesundheitszustand
(Foto: kerkezz – stock.adobe.com)
Letztes Update:06.03.22
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 93: Digitale Souveränität in menschlicher Hoheit
Die Digitale Souveränität Europas ist ein Gebot dieser Zeit. Die menschliche Hoheit in Zeiten zu behalten, in denen KI-Systeme uns das Denken abnehmen können, ist ein anderes. Die Menschen in Europa müssen nun beweisen, dass sie den Herausforderungen gewaschen sind. Die EU und ihre Mitgliedstaaten müssen einen regulatorischen Rahmen schaffen, der Menschenrechte und gute wirtschaftliche
Mehr erfahren -
Einheitliches DSFA-Muster zur öffentlichen Konsultation veröffentlicht
Der Europäische Datenschutzausschuss (EDSA) hat am 10. März 2026 ein standardisiertes Muster für Datenschutz-Folgenabschätzungen (DSFA/DPIA) nach Art. 35 DS-GVO verabschiedet und am 14. April 2026 zur öffentlichen Konsultation gestellt. Rückmeldungen können bis zum 9. Juni 2026 eingereicht werden. Ziel ist eine europaweit einheitliche DSFA-Dokumentation: Nach Abschluss der Konsultation sollen alle nationalen Datenschutzbehörden das Template als
Mehr erfahren -
Transportverschlüsselung reicht aus: Anforderungen an E-Mail-Sicherheit nach Art. 32 DS-GVO
Mit Urteil vom 2. April 2026 (Az. 29 K 7351/23) hat das Verwaltungsgericht Düsseldorf entschieden, dass die Übermittlung personenbezogener Daten per E-Mail mittels Transportverschlüsselung grundsätzlich ein dem Risiko angemessenes Schutzniveau im Sinne von Art. 32 DS-GVO gewährleistet. Eine Ende-zu-Ende-Verschlüsselung ist nicht generell erforderlich. Sachverhalt Dem Verfahren lag ein Verkehrsunfall zugrunde, bei dem ein Busunternehmen den
Mehr erfahren

