SCHUFA für Vermieter: Zeitpunkt, Recht & Datenschutz

Eine SCHUFA- oder Bonitätsauskunft darfst du als Vermieter verlangen — aber erst, wenn du dich für einen konkreten Bewerber entschieden hast, nicht schon bei der Besichtigung. Das ist der Kern der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO und der aktualisierten DSK-Orientierungshilfe von Januar 2026: Bonitätsdaten sind erst in der letzten Phase der Vermietung „angemessen und erheblich“.

Für dich heißt das: Wer die SCHUFA zu früh abfragt oder die Auskunft abgelehnter Bewerber aufhebt, riskiert ein Bußgeld der Datenschutzaufsicht. Wer es richtig macht, hat ein sauberes Verfahren und einen guten Grund, eine bestimmte Reihenfolge einzuhalten.

Hier bekommst du die Zeitpunkt-Frage geklärt (was bei Besichtigung, was bei der engeren Auswahl, was erst danach), den Unterschied zwischen SCHUFA-BonitätsCheck und klassischer Selbstauskunft, die Sonderregel für besondere Daten nach Art. 9 DSGVO und ein konkretes Lösch-Protokoll für die Zeit nach der Auswahl.

Darfst du als Vermieter eine SCHUFA-Auskunft verlangen?

Ja. Es ist grundsätzlich zulässig, von einem Mietinteressenten eine Bonitätsauskunft zu verlangen — etwa eine SCHUFA-Auskunft oder einen vergleichbaren Nachweis. Die Rechtsgrundlage ist die Vertragsanbahnung: Du willst wissen, ob der künftige Mieter die Miete voraussichtlich zahlen kann, bevor du dich vertraglich bindest.

Entscheidend ist aber nicht das Ob, sondern das Wann und das Wie viel. Die DSGVO erlaubt dir nicht, jeden Interessenten von Anfang an zu durchleuchten. Personenbezogene Daten müssen „dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein“ (Art. 5 Abs. 1 lit. c DSGVO). Das ist der Grundsatz der Datenminimierung — und er gilt für jede einzelne Phase deines Auswahlverfahrens neu.

Konkretisiert wird das durch die Datenschutzkonferenz (DSK), den Zusammenschluss der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder. Im Januar 2026 hat sie eine aktualisierte Fassung ihrer Orientierungshilfe zur Einholung von Selbstauskünften bei Mietinteressent:innen veröffentlicht (Version 2.0, Nachfolger der V1.0 vom 24.01.2024). Diese Orientierungshilfe ist kein Gesetz — sie bindet Gerichte nicht unmittelbar. Aber sie hat hohes faktisches Gewicht: An ihr orientiert sich die Aufsichtspraxis, und an der Aufsicht hängt das Bußgeldrisiko.

Der Kern der Orientierungshilfe ist ein Phasenmodell. Welche Daten zulässig sind, hängt davon ab, in welchem Schritt der Vermietung du gerade stehst.

Der richtige Zeitpunkt: das Phasenmodell der DSK

Die DSK ordnet die zulässige Datenerhebung dem Vermietungsprozess zu. Je näher am Vertrag, desto mehr darfst du fragen. Bonität und SCHUFA stehen ganz am Ende — und das aus gutem Grund: Bei einer Besichtigung mit 30 Interessenten brauchst du von 29 davon keine Bonitätsauskunft, weil 29 die Wohnung ohnehin nicht bekommen.

Phase	Was du darfst	SCHUFA / Bonität
1. Besichtigung	Nur Identifikations- und Kontaktdaten (Name, Telefon, E-Mail)	NEIN
2. Engere Auswahl / vorvertragliche Phase	Erweiterte Angaben (z. B. Zahl der einziehenden Personen, Beschäftigungsverhältnis dem Grunde nach)	NEIN
3. Nach der Auswahlentscheidung für einen konkreten Interessenten	Bonitäts-/SCHUFA-Auskunft, Einkommens-/Gehaltsnachweis	JA

Lies die Tabelle so: Erst wenn du dich entschieden hast, diesem einen Bewerber die Wohnung geben zu wollen, ist die SCHUFA-Auskunft „erforderlich“ — denn nur bei ihm steht der Vertrag konkret an. Vorher betrifft die Abfrage Menschen, mit denen du gar keinen Vertrag schließen wirst, und ist damit nicht auf das notwendige Maß beschränkt.

Das ist übrigens auch praktisch entlastend. Du musst nicht 20 Auskünfte einsammeln, prüfen und anschließend wieder löschen. Du holst eine einzige Auskunft beim Wunschkandidaten ein, kurz bevor der Vertrag unterschrieben wird.

Genau dieselbe Phasenlogik gilt für alle Fragen der Selbstauskunft, nicht nur für die Bonität. Welche Frage in welcher Phase erlaubt ist und welche Daten du nie abfragen darfst, hängt eng mit dem zusammen, was später im WG-Mietvertrag tatsächlich vereinbart wird — die Selbstauskunft bereitet diesen Schritt vor, ersetzt ihn aber nicht.

SCHUFA-BonitätsCheck vs. klassische Selbstauskunft

Wenn du bei der Bonität angekommen bist (Phase 3), hast du zwei gängige Wege. Beide haben ihre Berechtigung — der Unterschied liegt darin, wer die Auskunft beschafft und wie viel Datenschutzverantwortung bei dir landet.

SCHUFA-BonitätsCheck (vom Mieter beauftragt). Die SCHUFA bietet ein Produkt an, das speziell für die Vorlage beim Vermieter gedacht ist. Der Interessent fordert es selbst an und gibt dir nur das Ergebnis. Vorteil: Der Mieter steuert, welche Daten weitergegeben werden, und du bekommst eine standardisierte, auf den Vermietungszweck zugeschnittene Auskunft — nicht seine vollständige Kredithistorie. Achte darauf, dass du eine aktuelle Auskunft bekommst und nicht nur einen alten Ausdruck.

Klassische Mieterselbstauskunft (vom Vermieter abgefragt). Hier füllt der Interessent ein Formular aus, in dem er Angaben zu Einkommen, Beruf und Zahlungsverhalten macht — teils mit Belegen (Gehaltsnachweise, Arbeitgeberbescheinigung). Das gibt dir mehr Kontext, legt dir aber auch mehr Datenschutzpflichten auf: Du verarbeitest die Daten selbst, musst sie sicher aufbewahren und nach Zweckerfüllung löschen.

Merkmal	SCHUFA-BonitätsCheck	Klassische Selbstauskunft
Wer beschafft die Auskunft	Der Mietinteressent	Der Vermieter (per Formular)
Datentiefe beim Vermieter	Nur Ergebnis/Score-Aussage	Detaillierte Angaben + ggf. Belege
Deine Löschpflicht	Geringer (du hältst weniger Daten)	Höher (du hältst alle Formulardaten)
Zeitpunkt der Erhebung	Erst Phase 3	Gestuft, Bonitätsteil erst Phase 3

Eine Faustregel: Je weniger Rohdaten bei dir liegen, desto geringer dein Risiko. Ein vom Mieter selbst beigebrachter BonitätsCheck reduziert die Menge an personenbezogenen Daten, die du verwalten und später wieder löschen musst.

Besondere Daten nach Art. 9 DSGVO: die absolute Tabu-Zone

Unabhängig von der Phase gibt es Daten, die du als kleiner Vermieter praktisch nie erheben darfst — auch nicht beim Wunschkandidaten in Phase 3. Das sind die „besonderen Kategorien personenbezogener Daten“ nach Art. 9 DSGVO. Dazu gehören insbesondere Angaben über:

• Rassische und ethnische Herkunft
• Religiöse oder weltanschauliche Überzeugungen
• Gesundheitsdaten (z. B. Schwangerschaft, Krankheiten, Behinderungen)
• Daten zum Sexualleben oder zur sexuellen Orientierung
• Politische Meinungen, Gewerkschaftszugehörigkeit

Die Verarbeitung dieser Daten ist grundsätzlich verboten und nur in eng begrenzten Ausnahmen erlaubt — die im normalen Vermietungsalltag fast nie greifen. Eine Frage nach der Schwangerschaft, der Religion oder der Herkunft im Selbstauskunftsformular ist also nicht nur unhöflich, sondern datenschutzrechtlich unzulässig.

Dazu kommt ein zweites Risiko: Wer Bewerber wegen Herkunft, Geschlecht, Religion, Behinderung, Alter oder sexueller Identität benachteiligt, verstößt gegen das Benachteiligungsverbot des AGG (§ 19 AGG). Der Benachteiligte kann dann unter anderem eine angemessene Entschädigung in Geld verlangen (§ 21 Abs. 2 AGG) — die Höhe legt das Gericht im Einzelfall fest, einen festen Betrag gibt es nicht. Die Frist dafür beträgt zwei Monate (§ 21 Abs. 5 AGG).

Eine Besonderheit für kleine Vermieter: § 19 Abs. 5 AGG enthält die widerlegliche Vermutung, dass kein Massengeschäft vorliegt, wenn ein Vermieter insgesamt nicht mehr als 50 Wohnungen vermietet. Für die meisten Leser dieses Artikels (1–3 Wohnungen) ist diese Schwelle weit entfernt — die Privilegierung greift also dem Grunde nach. Sie gilt aber nicht für das absolute Verbot der Diskriminierung aus Gründen der Rasse oder der ethnischen Herkunft nach § 19 Abs. 2 AGG. Verlass dich also nicht darauf, sondern frag solche Daten schlicht nie ab.

Das Lösch-Protokoll: was nach der Auswahl mit den Daten passiert

Der am häufigsten übersehene Schritt kommt nach der Entscheidung. Du hast jetzt Daten von mehreren Interessenten — aber nur einer bekommt die Wohnung. Was passiert mit dem Rest?

Die Zweckbindung sagt: Sobald der Zweck wegfällt, müssen die Daten weg. Für die abgelehnten Bewerber ist der Zweck „Auswahl eines Mieters“ erledigt, sobald du dich entschieden hast. Ihre Selbstauskünfte, Bonitätsdaten und Belege sind dann zu löschen — es gibt keinen Grund mehr, sie aufzuheben.

Ein praktikables Protokoll für kleine Vermieter:

1. Nur beim Wunschkandidaten Bonität erheben. Wenn du Phase 3 sauber einhältst, hast du von den anderen gar keine SCHUFA-Daten — nur Kontaktdaten aus der Besichtigung. Das ist der einfachste Datenschutz.
2. Absage = Löschtrigger. Sobald du einem Bewerber absagst, vernichte seine Unterlagen. Papierformulare schreddern, Dateien dauerhaft löschen, Fotos vom Personalausweis (die du ohnehin meiden solltest) entfernen.
3. Datensparsam dokumentieren. Halte nur fest, dass du abgesagt hast, nicht die kompletten Bonitätsdaten — eine knappe Notiz reicht für deinen Überblick.
4. Beim gewählten Mieter: nur das Nötige behalten. Was für das Mietverhältnis gebraucht wird (Kontaktdaten, Vertrag), bleibt. Reine Auswahl-Hilfsmittel, die du danach nicht mehr brauchst, kannst du löschen.
5. Einen festen Zeitpunkt setzen. Lege dir einen Stichtag, an dem du nach Vertragsabschluss alle nicht mehr benötigten Bewerberdaten durchgehst — so vergisst du es nicht.

Wenn du die Kommunikation mit Interessenten und den späteren Mietern ohnehin schon in Plinthos bündelst, hilft dir das beim sauberen Schnitt: Du sammelst nicht haufenweise WhatsApp-Chats und lose PDFs auf dem Handy, sondern hast die Dokumente zum gewählten Mieter an einem Ort — und kannst Daten, die du nicht mehr brauchst, gezielt aus der App entfernen. Die App liegt auf Servern in der EU (Frankfurt), mit Verschlüsselung in Übertragung und Speicherung; auf Wunsch lässt sich das Konto samt Daten löschen.

Häufig gestellte Fragen

Darf ich eine SCHUFA-Auskunft schon bei der Besichtigung verlangen?

Nein. Bei der Besichtigung sind nach der DSK-Orientierungshilfe nur Identifikations- und Kontaktdaten zulässig. Eine Bonitäts- oder SCHUFA-Auskunft ist erst zulässig, nachdem du dich für einen konkreten Interessenten entschieden hast — also in der letzten Phase, kurz vor Vertragsschluss. Vorher fehlt die Erforderlichkeit nach Art. 5 Abs. 1 lit. c DSGVO.

Was ist der Unterschied zwischen SCHUFA-BonitätsCheck und einer normalen SCHUFA-Auskunft?

Der SCHUFA-BonitätsCheck ist ein speziell für die Vorlage beim Vermieter gedachtes Produkt, das der Mietinteressent selbst anfordert und vorlegt. Er enthält in der Regel weniger Detaildaten als eine vollständige Eigenauskunft und ist auf den Vermietungszweck zugeschnitten. Für dich als Vermieter bedeutet das weniger Rohdaten — und damit weniger Datenschutzpflichten.

Muss ich die Unterlagen abgelehnter Bewerber aufbewahren?

Nein, im Gegenteil — du solltest sie löschen. Sobald die Auswahl getroffen ist, fällt der Zweck für die Daten der abgelehnten Interessenten weg. Selbstauskünfte, Bonitätsdaten und Belege sind dann zu vernichten. Aufzuheben gibt es nur, was du für das laufende Mietverhältnis mit dem gewählten Mieter wirklich brauchst.

Darf ich nach Schwangerschaft, Religion oder Herkunft fragen?

Nein. Das sind besondere Daten nach Art. 9 DSGVO, deren Verarbeitung grundsätzlich verboten ist und im Vermietungsalltag praktisch nie greift. Zusätzlich kann eine Benachteiligung wegen solcher Merkmale gegen das AGG verstoßen (§ 19 AGG) und Entschädigungsansprüche auslösen (§ 21 AGG). Solche Fragen gehören in kein Selbstauskunftsformular.

Gilt das Phasenmodell auch für mich als sehr kleinen Vermieter mit einer Wohnung?

Ja. Die DSGVO und die DSK-Orientierungshilfe machen keinen Unterschied nach der Zahl deiner Wohnungen. Die Datenminimierung gilt für jeden, der personenbezogene Daten von Mietinteressenten verarbeitet. Eine Sonderregel betrifft nur das AGG: Bei höchstens 50 Wohnungen wird vermutet, dass kein Massengeschäft vorliegt (§ 19 Abs. 5 AGG) — das ändert aber nichts an deinen Datenschutzpflichten.

Die kurze Version: SCHUFA ja, aber erst beim Wunschkandidaten — und alles, was du von abgelehnten Bewerbern hast, gehört nach der Entscheidung gelöscht. Wer diese Reihenfolge einhält, hat kaum noch ein Datenschutzproblem, weil von vornherein weniger Daten anfallen. Wenn du Bewerberkontakt, Dokumente und Mieterkommunikation an einem Ort statt verstreut auf dem Handy halten willst, kannst du das in Plinthos bündeln und nicht mehr benötigte Daten gezielt entfernen.

---

Die genannten Vorschriften (DSGVO, AGG) und die DSK-Orientierungshilfe sind auf dem Stand des Veröffentlichungsdatums dieses Artikels. Die DSK-Orientierungshilfe ist eine behördliche Auslegungshilfe, kein Gesetz, und bindet Gerichte nicht unmittelbar. Für konkrete Einzelfälle (Streit um eine Absage, Bußgeldverfahren, AGG-Ansprüche) wende dich an einen Rechtsanwalt oder einen Eigentümerverband.