Ihre Situation verstehen
Was Sie vorbereiten müssen
- ✓Ablehnungsschreiben oder Benachrichtigung der Bank/des Versicherers (einschließlich Datum und Aktenzeichen)
- ✓Ihr ursprünglicher Antrag oder eine Zusammenfassung des Beantragten
- ✓Jede Bonitätsauskunft, die Sie erhalten können (SCHUFA - kostenlos nach DSGVO Art. 15, Creditreform, CRIF Bürgel)
- ✓Nachweise Ihrer Kreditwürdigkeit: Gehaltsabrechnungen, Steuererklärungen, Kontoauszüge, Arbeitsvertrag
- ✓Dokumentation von Fehlern in Ihrer Kreditakte, die die Entscheidung beeinflusst haben könnten
- ✓Korrespondenz mit dem Institut bezüglich der Ablehnung
- ✓Name und Anschrift des Finanzinstituts (für die formelle Korrespondenz)
⏰ Frist
Es gibt keine feste Frist für die Geltendmachung von DSGVO Art. 22 Rechten, aber handeln Sie zeitnah - idealerweise innerhalb von 30 Tagen nach der Ablehnung. Wenn Sie eine Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde (BfDI) einreichen möchten, erwarten die meisten Behörden, dass Sie zunächst den Verantwortlichen kontaktieren.
🏛️ Behörde
Das Finanzinstitut selbst (erster Schritt: formeller Widerspruch an den Datenschutzbeauftragten). Nationale Datenschutzbehörde: BfDI (Deutschland), UODO (Polen), CNIL (Frankreich), ICO (UK), AEPD (Spanien), Garante (Italien). Finanzaufsicht: BaFin (DE), AMF/ACPR (FR), FCA (UK).
⚖️ Rechtsgrundlage
DSGVO Artikel 22(1): Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden. DSGVO Art. 22(3): Recht auf Eingreifen einer Person, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung. DSGVO Art. 13(2)(f) und 14(2)(g): Recht auf aussagekräftige Informationen über die involvierte Logik. DSGVO Art. 15(1)(h): Auskunftsrecht zu automatisierter Entscheidungsfindung. EU-KI-Verordnung (Verordnung 2024/1689) Anhang III, Kategorie 5(b): Kreditscoring als Hochrisiko-KI eingestuft. Ab 2. August 2026: KI-Verordnung Pflichten einschließlich Risikomanagement (Art. 9), menschliche Aufsicht (Art. 14), Betreiberpflichten (Art. 26) und Recht auf Erklärung (Art. 86). Bereits durchsetzbar: Art. 85 Beschwerderecht bei Marktüberwachungsbehörden. EuGH SCHUFA-Urteil (Rs. C-634/21, Dezember 2023): automatisiertes Kreditscoring kann selbst unter Art. 22 DSGVO fallen.
Experten-Tipps
- 1Senden Sie Ihren Widerspruch direkt an den Datenschutzbeauftragten (DSB) des Instituts - dieser ist gesetzlich zur Beantwortung verpflichtet. Die Kontaktdaten finden Sie in der Datenschutzerklärung des Instituts.
- 2Berufen Sie sich ausdrücklich auf DSGVO Artikel 22. Verwenden Sie die exakte Formulierung: 'Ich mache mein Recht gemäß Art. 22 Abs. 1 DSGVO geltend, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden.'
- 3Fordern Sie eine detaillierte Erklärung, welche Faktoren zur negativen Entscheidung geführt haben - nicht nur einen generischen Score. Nach DSGVO Art. 13-15 muss das Institut 'aussagekräftige Informationen über die involvierte Logik' bereitstellen.
- 4Fordern Sie eine menschliche Überprüfung Ihres Falls. Nach DSGVO Art. 22(3) haben Sie das Recht auf Eingreifen einer Person, Darlegung Ihres Standpunkts und Anfechtung der automatisierten Entscheidung.
- 5Wenn das Institut nicht innerhalb von 30 Tagen antwortet oder eine unzureichende Antwort gibt, reichen Sie eine formelle Beschwerde bei Ihrer Datenschutzbehörde ein (BfDI oder Landes-Datenschutzbeauftragter).
- 6Erwähnen Sie die Einstufung von Kreditscoring als Hochrisiko-KI (Anhang III, 5(b)) durch die EU-KI-Verordnung (vollständig durchsetzbar ab 2. August 2026). Das SCHUFA-Urteil des EuGH (Rs. C-634/21, Dezember 2023) bestätigt bereits heute, dass automatisiertes Kreditscoring selbst unter DSGVO Art. 22 fallen kann, wenn der Score die Entscheidung maßgeblich bestimmt.
- 7Beantragen Sie eine kostenlose Kopie Ihrer SCHUFA-Auskunft gemäß DSGVO Art. 15 - dies kann Fehler aufdecken, die den Algorithmus beeinflusst haben.