Mieterselbstauskunft: Datenschutzaufsicht zieht klare Grenzen
Ein aktueller Fall (Ziffer 2.2.) aus dem Tätigkeitsbericht 2025 der Sächsichen Datenschutzaufsichtsbehörde verdeutlicht, dass Mieterselbstauskünfte in der Praxis nach wie vor häufig datenschutzrechtlich unzulässige Abfragen enthalten – und dass Aufsichtsbehörden auch ohne festgestellten Verstoß im Einzelfall tätig werden können.
Der Fall
Ein Mietinteressent erhielt von einem Wohnungsmakler bereits vor der Wohnungsbesichtigung eine umfangreiche Selbstauskunft, die u. a. Staatsangehörigkeit, Familienstand und geschäftliche Telefonnummer abfragte. Da der Betroffene das Formular aufgrund seiner datenschutzrechtlichen Bedenken nicht ausfüllte, lag zwar noch kein vollendeter Verstoß vor. Die Aufsichtsbehörde sah jedoch hinreichende Anhaltspunkte dafür, dass der Makler gleichartig gegenüber anderen Mietinteressenten verfährt, und nahm dies zum Anlass für eine förmliche Beanstandung.
Dreistufiges Prüfungsmodell
Die Behörde legte ein praxisnahes Stufenmodell zugrunde, das die zulässigen Verarbeitungsgrundlagen und den jeweiligen Datenkatalog klar differenziert:
- Vor der Besichtigung ist die Erhebung auf Name, Wohnanschrift und Kontaktdaten beschränkt (Art. 6 Abs. 1 lit. f DS-GVO). Angaben zu Staatsangehörigkeit oder Familienstand sind in diesem Stadium unzulässig.
- Nach Bekundung eines konkreten Anmietinteresses greift Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen). Zulässig sind nun Daten zur Beurteilung der Zahlungsfähigkeit – nicht jedoch Einkommensangaben weiterer Haushaltsmitglieder oder Kontaktdaten vorheriger Vermieter.
- Erst nach der Auswahlentscheidung dürfen Nachweise (Einkommensnachweise, Personalausweis, Mietschuldenfreiheitsbescheinigung) verlangt werden. Dabei sind nicht relevante Angaben – etwa Religionszugehörigkeit oder Geburtsort – vom Bewerber zu schwärzen; hierauf ist ausdrücklich hinzuweisen.
Konsequenzen und Orientierungshilfe
Der Makler wurde verpflichtet, den Inhalt der Selbstauskunft anzupassen, deren Einsatz vor Besichtigungsterminen zu unterlassen und alle unzulässig erhobenen, noch gespeicherten Daten unverzüglich zu löschen (Art. 17 Abs. 1 lit. d DS-GVO). Die Datenschutzkonferenz hat zu diesem Themenbereich eine Orientierungshilfe veröffentlicht, die als strukturierte Prüfgrundlage für Verantwortliche und deren Berater dienen kann.
(Foto: Kateryna – stock.adobe.com)
Das könnte Sie auch interessieren
-
Folge 91: KI-Kompetenz und KI-Kompetenzen
KI ist ein Werkzeug, welches vielfältig eingesetzt wird. Das erfordert Verständnis für die neue Technik und Kompetenz für den Einsatz. Allerdings kann KI auch Kompetenzen in Menschen entfalten und gezielt eingesetzt werden, um sich seiner selbst bewusster zu werden. Wie das gehen kann, erklärt die Buchautorin Céleste Spahić im DataAgenda Datenschutz Podcast. Weitere ThemenFolge 82:
Mehr erfahren -
Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem
Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte
Mehr erfahren -
Folge 90: KI Omnibus Update März 2026 reloaded: Reallabore Spezial
Im DataAgenda-Podcast Folge 89 hat Kai Zenner über die anstehenden Änderungen der KI-Verordnung berichtet, die im August 2026 Geltung erlangen sollen. Einer der Gegenstände der Änderung betrifft das sog. New Legal Framework in Anhang 1. Die dort unter Abschnitt A aufgelisteten Harmonisierungsvorschriften führen zu einer Doppelregulierung. Deshalb sollen die dort aufgeführten Produkte in Abschnitt B
Mehr erfahren
