
Base de datos en la sombra de la SCHUFA: lo que deben saber los afectados
La SCHUFA seguiría tratando datos supuestamente suprimidos. Qué se sabe, qué exigen los arts. 15 y 17 del RGPD y qué pueden hacer los afectados.
Leer el artículoTambién quien siempre paga puntualmente puede aparecer en la SCHUFA: las operadoras móviles comunican la celebración y la finalización de contratos. En octubre de 2025, el BGH (Tribunal Supremo Federal de Alemania) resolvió que esto puede ser lícito.
Se denominan datos positivos (Positivdaten) las informaciones que no contienen ninguna incidencia de pago, por ejemplo que se ha celebrado o finalizado un contrato de telefonía móvil. Una operadora móvil había transmitido a la SCHUFA datos de este tipo de clientes con contratos de pospago, junto con datos básicos como el nombre. La central de consumidores de Renania del Norte-Westfalia (Verbraucherzentrale Nordrhein-Westfalen) exigió mediante una acción colectiva (Verbandsklage) que cesara en esta práctica.
Mediante sentencia de 14 de octubre de 2025 – VI ZR 431/24, el BGH (Tribunal Supremo Federal de Alemania) desestimó la demanda, confirmando así las resoluciones del Tribunal Regional (Landgericht) de Düsseldorf de 6 de marzo de 2024 y del Tribunal Regional Superior (OLG) de Düsseldorf de 31 de octubre de 2024 – 20 U 51/24. Conforme al art. 6.1.f) del RGPD, la transmisión puede estar justificada por el interés legítimo en la prevención del fraude, en particular para impedir suplantaciones de identidad y la celebración de numerosos contratos con distintos proveedores con los que se obtienen dispositivos caros. Además, la pretensión de cesación estaba formulada de forma demasiado amplia, ya que habría abarcado también conductas que no plantean objeciones desde el punto de vista de la protección de datos.
Importante para situar la resolución: el BGH se pronunció sobre una acción colectiva, no sobre la reclamación de indemnización de un cliente concreto. La conferencia de las autoridades de control de protección de datos (Datenschutzkonferenz) contempla, en principio, de forma crítica la comunicación de datos positivos por empresas ajenas al sector crediticio. El Tribunal Regional (Landgericht) de Lübeck ha planteado al respecto cuestiones prejudiciales al TJUE (Tribunal de Justicia de la Unión Europea) (asunto C-594/25) que, según mi conocimiento, aún no han sido resueltas.
Lo que usted puede hacer: mediante una solicitud de acceso conforme al art. 15 del RGPD (Selbstauskunft), puede saber qué datos suyos están almacenados en la SCHUFA y de quién proceden. Si, aun así, existe en el caso concreto un derecho, por ejemplo a la supresión o a una indemnización, depende de las circunstancias concretas.
¿Le afecta una inscripción SCHUFA? Haga el test SCHUFA y encárgueme el caso directamente.

La SCHUFA seguiría tratando datos supuestamente suprimidos. Qué se sabe, qué exigen los arts. 15 y 17 del RGPD y qué pueden hacer los afectados.
Leer el artículo
El art. 13 del Data Act controla las cláusulas sobre datos impuestas unilateralmente entre empresas: ámbito de aplicación, lista negra y lista gris, consecuencias jurídicas.
Leer el artículo
El BGH establece de qué depende la cuantía de la indemnización conforme al RGPD: el carácter punitivo o la disuasión no son criterios.
Leer el artículo