Daten von Mietinteressent:innen unzulässig verarbeitet: 1.9 Millionen EUR Bußgeld

Mieterdatenschutz

Vor der Vermietung von Wohnraum erheben Vermieter bei den Mietinteressenten zum Teil sehr umfangreiche persönliche Angaben, auf deren Basis sie ihre Entscheidung über den Vertragsabschluss treffen. An der Beantwortung solcher Selbstauskünfte muss der Vermieter jedoch ein berechtigtes Interesse haben und es dürfen nur solche Daten erhoben werden, die zur Durchführung des Mietvertrags erforderlich sind. Die legitimerweise zu stellenden Fragen basieren folglich auf einer Abwägung der Interessen des Vermieters gegenüber dem Recht des Mietinteressenten auf informationelle Selbstbestimmung (LDI NRW).

Nicht erlaubt sind Fragen bzw. das Einholen von Daten oder Informationen, die für das Mietverhältnis nicht relevant sind. Hierunter fallen Informationen zu Familienstand, Heiratsabsichten, Schwangerschaften, Kinderwünschen, Partei-, Mieterverein- oder Gewerkschaftszugehörigkeit, Staatsangehörigkeit, Religionszugehörigkeit, ethnischer Herkunft, persönlichen Vorlieben, Hobbys oder Krankheiten (vgl. Meine Privatsphäre als Mieter/in Ratgeber zum Datenschutz).

Belege, wie z. B. Einkommensnachweise oder Bonitätsauskünfte, dürfen erst unmittelbar vor Abschluss des Mietvertrags verlangt werden, damit der Vermieter die Informationen, die zuvor im Bewerbungsverfahren angegeben wurden, überprüfen kann (Datenschutz für Vermieter).

Welche Daten im Einzelnen abgefragt werden dürfen, können Sie der Orientierungshilfe “Einholung von Selbstauskünften bei Mietinteressentinnen“ entnehmen.

Einen schwerwiegenden Fall der unzulässigen Datenverarbeitung von Mietinteressent:innen hat die Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen (LfDI Bremen) bei der BREBAU GmbH aufgedeckt und Anfang März 2022 als datenschutzrechtliche Aufsichtsbehörde die BREBAU GmbH mit einer Geldbuße in Höhe von 1.9 Millionen EURO nach Artikel 83 DS-GVO belegt.

Die BREBAU GmbH hat nach Informationen der LfDI Bremen mehr als 9.500 Daten über Mietinteressent:innen verarbeitet, ohne dass es hierfür eine Rechtsgrundlage gab. Beispielsweise Informationen über Haarfrisuren, den Körpergeruch und das persönliche Auftreten sind für den Abschluss von Mietverhältnissen nicht erforderlich. Bei mehr als der Hälfte der Fälle handelte es sich darüber hinaus um Daten, die nach der DS-GVO besonders geschützt sind. Rechtswidrig verarbeitet wurden auch Informationen über die Hautfarbe, die ethnische Herkunft, die Religionszugehörigkeit, die sexuelle Orientierung und über den Gesundheitszustand

(Foto: kerkezz – stock.adobe.com)






Letztes Update:06.03.22

  • Podcast-Folge 91 der Data Agenda mit Prof. Dr. Schwartmann und Céleste Spahić im Experten-Talk über Daten und Digitalisierung.

    Folge 91: KI-Kompetenz und KI-Kompetenzen

    KI ist ein Werkzeug, welches vielfältig eingesetzt wird. Das erfordert Verständnis für die neue Technik und Kompetenz für den Einsatz. Allerdings kann KI auch Kompetenzen in Menschen entfalten und gezielt eingesetzt werden, um sich seiner selbst bewusster zu werden. Wie das gehen kann, erklärt die Buchautorin Céleste Spahić im DataAgenda Datenschutz Podcast. Weitere ThemenFolge 82:

    Mehr erfahren
  • Arbeitszeiterfassung datenschutzkonform

    Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem

    Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte

    Mehr erfahren
  • Einholung von Mieterselbstauskünften durch Wohnungsmakler

    Mieterselbstauskunft: Datenschutzaufsicht zieht klare Grenzen

    Ein aktueller Fall (Ziffer 2.2.) aus dem Tätigkeitsbericht 2025 der Sächsichen Datenschutzaufsichtsbehörde verdeutlicht, dass Mieterselbstauskünfte in der Praxis nach wie vor häufig datenschutzrechtlich unzulässige Abfragen enthalten – und dass Aufsichtsbehörden auch ohne festgestellten Verstoß im Einzelfall tätig werden können. Der Fall Ein Mietinteressent erhielt von einem Wohnungsmakler bereits vor der Wohnungsbesichtigung eine umfangreiche Selbstauskunft, die

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner