SCHUFA-Meldung bei Handyvertrag durch berechtigtes Interesse gedeckt

Sie schließen einen neuen Mobilfunkvertrag ab – vielleicht sogar mit einem brandneuen Smartphone – und freuen sich über Ihr neues Gerät. Was Sie nicht aktiv bestätigen: Ihr Mobilfunkanbieter meldet den Vertragsabschluss an die SCHUFA. Kein negativer Eintrag, sondern nur neutrale Vertragsinformationen, sogenannte Positivdaten. Für viele Kunden klingt das zunächst befremdlich. Muss man dafür nicht zustimmen?

Das Oberlandesgericht Nürnberg hat im Juli 2025 entschieden: Nein – eine ausdrückliche Einwilligung ist nicht nötig, wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO besteht. Der Fall zeigt, wie Gerichte den oft schwierigen Ausgleich zwischen Datenschutz und dem Bedürfnis nach Betrugsprävention gestalten – und er hat weitreichende Folgen sowohl für Verbraucher als auch für Unternehmen.

Der zugrunde liegende Fall

Der Kläger hatte bei einem großen Mobilfunkanbieter einen sogenannten Postpaid-Mobilfunkvertrag abgeschlossen. Das Besondere an solchen Verträgen: Die Leistung wird erst nachträglich abgerechnet, häufig in Kombination mit einem teuren Endgerät wie einem aktuellen Smartphone.

Der Anbieter übermittelte – ohne gesonderte Einwilligung des Kunden – Positivdaten an die SCHUFA. Das heißt: Name, Vertragsabschluss, Vertragsart und ähnliche neutrale Informationen, die keine Negativmerkmale darstellen.

Der Kunde fühlte sich in seinen Datenschutzrechten verletzt. Er verlangte unter anderem Schadensersatz nach Art. 82 DSGVO und berief sich darauf, dass eine solche Übermittlung ohne seine ausdrückliche Zustimmung nicht zulässig sei.

Die Entscheidung des OLG Nürnberg (Beschl. v. 17.07.2025 – Az.: 16 U 540/25)

Das OLG Nürnberg lehnte den Anspruch ab. Nach Auffassung des Senats war die Übermittlung der Positivdaten an die SCHUFA rechtmäßig und von Art. 6 Abs. 1 lit. f) DSGVO gedeckt.

1. Berechtigtes Interesse – Kernvoraussetzung von Art. 6 Abs. 1 lit. f) DSGVO

Art. 6 Abs. 1 lit. f) DSGVO erlaubt eine Datenverarbeitung, wenn

1. ein berechtigtes Interesse des Verantwortlichen oder eines Dritten vorliegt,
2. die Verarbeitung zur Wahrung dieses Interesses erforderlich ist und
3. keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Das Gericht stützte sich auf Erwägungsgrund 47 DSGVO, der ausdrücklich festhält, dass die Verarbeitung personenbezogener Daten zur Verhinderung von Betrug ein berechtigtes Interesse darstellen kann.

Im konkreten Fall war das Interesse des Mobilfunkanbieters, Betrugsversuche bei Postpaid-Verträgen zu verhindern, nachvollziehbar.
Begründung: Werden innerhalb kurzer Zeit mehrere Mobilfunkverträge mit teuren Smartphones abgeschlossen, liegt der Verdacht nahe, dass der Kunde nur an der Hardware interessiert ist und nicht an einer dauerhaften Vertragsbeziehung.

2. Erforderlichkeit der Datenverarbeitung

Das Gericht betonte, dass die Datenübermittlung nicht nur auf den aktuellen Vertrag bezogen ist, sondern auch präventiv zukünftige Betrugsfälle vermeiden hilft.
Wenn ein Anbieter weiß, dass ein potenzieller Kunde kurz zuvor bereits mehrere Mobilfunkverträge abgeschlossen hat, kann er das Risiko einschätzen und gegebenenfalls ablehnen.

Diese präventive Funktion war entscheidend: Selbst wenn der Vertragsschluss bereits erfolgt ist, darf die Meldung an die SCHUFA weiterhin erfolgen, um andere Anbieter zu schützen.

3. Abwägung der Interessen – Kein Vorrang der Kundenrechte

Im Rahmen der Interessenabwägung kam das OLG zu dem Ergebnis, dass die Interessen des Anbieters und der SCHUFA an einer funktionierenden Betrugsprävention schwerer wiegen als das Datenschutzinteresse des Kunden.

Ein entscheidender Punkt: Transparenz.
Der Kunde war beim Vertragsabschluss klar und deutlich über die Möglichkeit einer Datenübermittlung informiert worden. Die Datenschutzhinweise waren verständlich formuliert und für den Kunden leicht zugänglich. Damit entfiel das Argument, er habe nicht gewusst, dass eine Meldung möglich sei.

Bedeutung für Verbraucher

Für Sie als Verbraucher heißt das:

• Auch ohne ausdrückliche Einwilligung kann Ihr Handyvertrag an die SCHUFA gemeldet werden, wenn der Anbieter dies zur Betrugsprävention für erforderlich hält.
• Positivdaten sind keine negativen Einträge – sie zeigen lediglich, dass Sie einen Vertrag haben, nicht, dass Sie zahlungsunfähig sind.
• Wer seine Bonität im Blick behalten will, sollte regelmäßig eine kostenlose Selbstauskunft bei der SCHUFA einholen (§ 34 BDSG).

Bedeutung für Unternehmen

Für Mobilfunkanbieter und andere Dienstleister mit Postpaid-Modellen bedeutet das Urteil:

• Rechtssicherheit: Die Übermittlung von Positivdaten ist zulässig, wenn sie klar dokumentiert und begründet wird.
• Transparenzpflicht: Kunden müssen bereits bei Vertragsschluss deutlich auf die Möglichkeit der Meldung hingewiesen werden.
• Branchenweite Relevanz: Auch Energieversorger, Leasinggesellschaften oder Versandhändler können sich auf diese Argumentation stützen, wenn ein berechtigtes Interesse an der Bonitätsprüfung besteht.

Fazit

Das OLG Nürnberg hat die Weichen klar gestellt: Betrugsprävention ist ein legitimes und starkes berechtigtes Interesse, das eine Übermittlung von Positivdaten an die SCHUFA auch ohne Einwilligung rechtfertigen kann.
Für Verbraucher ist das ein Hinweis, Datenschutz nicht nur als Abwehrrecht zu verstehen, sondern auch als System, das im Gleichgewicht mit wirtschaftlicher Sicherheit stehen muss.
Für Unternehmen ist es eine Bestätigung, dass klar kommunizierte und begründete Datenverarbeitungen auf einer soliden rechtlichen Basis stehen.