Auf einen Blick: BGH VI ZR 375/24 vom 12. Mai 2026 setzt drei klare Grenzen für die Praxis des Forderungsmanagements: (1) Bestrittene, nicht titulierte Forderungen dürfen nicht an Auskunfteien gemeldet werden — sie sind nicht geeignet, eine zuverlässige Aussage über Kreditwürdigkeit zu treffen. (2) Für immateriellen Schadensersatz nach Art. 82 DSGVO genügt es, dass die Daten in die Bonitätsbewertung eingeflossen sind und den wirtschaftlichen Ruf beeinträchtigt haben. (3) Der bloße Kontrollverlust über Finanzdaten durch die Weitergabe an eine Auskunftei begründet bereits einen ersatzfähigen immateriellen Schaden — ein subjektives Gefühl von Hilflosigkeit ist nicht erforderlich.

Der Sachverhalt: Inkasso-Meldung trotz bestrittener Stromrechnung

Ein ehemaliger Stromkunde bestreitet eine Forderung seines Energieversorgers substantiiert — er hält die Zusammensetzung der Rechnung für undurchsichtig und nicht nachvollziehbar. Das Inkassounternehmen, das die Forderung übernommen hat, meldet sie gleichwohl an die SCHUFA. Der Kläger erleidet einen messbaren Rückgang seines Bonitäts-Scores; es kommt zu konkreten SCHUFA-Abfragen durch Dritte.

Der Kläger verlangt: Widerruf der Meldung, Löschung des Eintrags und Schadensersatz nach Art. 82 DSGVO. Das Inkassounternehmen argumentiert, es handle im berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), weil Wirtschaftsauskunfteien dem allgemeinen Kreditschutz dienten.

Das Berufungsgericht hatte den Schadensersatzanspruch abgewiesen — der BGH hebt diese Entscheidung auf.

Die drei Leitsätze des BGH

Leitsatz 1: Bestrittene, nicht titulierte Forderungen sind nicht meldungsfähig

Der BGH stellt klar: Eine Meldung an eine Wirtschaftsauskunftei ist nach Art. 6 Abs. 1 lit. f DSGVO nur dann rechtmäßig, wenn die Forderungsdaten geeignet sind, eine objektive und zuverlässige Aussage über die Kreditwürdigkeit des Betroffenen zu ermöglichen.

An dieser Eignung fehlt es, wenn die Forderung:

  • vom Schuldner substantiiert bestritten wurde,
  • nicht gerichtlich tituliert ist (kein Urteil, kein Vollstreckungsbescheid), und
  • in ihrer Zusammensetzung nicht hinreichend nachvollziehbar dargelegt wurde.

Alle drei Voraussetzungen müssen kumulativ vorliegen. Im Streitfall waren sie es — die Meldung war damit rechtswidrig, ohne dass es auf weitere Abwägungen ankam.

Praxisrelevanz: Dieser Leitsatz gilt für jedes Unternehmen und jedes Inkassobüro, das Forderungsdaten an SCHUFA, Creditreform, Bürgel oder andere Auskunfteien meldet. Das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO trägt eine Meldung nur dann, wenn die Forderung auch tatsächlich geeignet ist, eine verlässliche Kreditaussage zu ermöglichen. Bestrittene Forderungen tun das nicht — und werden es erst nach einem Titel.

Leitsatz 2: Für Art. 82-Schadensersatz genügt die Beeinträchtigung des wirtschaftlichen Rufs

Das Berufungsgericht hatte den Schadensersatzanspruch abgewiesen, weil der Kläger keine konkreten, allein auf die streitige SCHUFA-Meldung zurückzuführenden Nachteile nachgewiesen habe. Der BGH verwirft diese Anforderung ausdrücklich:

Für einen Anspruch auf immateriellen Schadensersatz nach Art. 82 Abs. 1 DSGVO ist nicht erforderlich, dass die beanstandete Datenmeldung die alleinige oder maßgebliche Ursache für konkrete Nachteile war. Ausreichend ist, dass die übermittelten Daten in die Bonitätsbewertung eingeflossen sind und dadurch die Kreditwürdigkeit und den wirtschaftlichen Ruf des Betroffenen beeinträchtigt haben.

Im Streitfall war das gegeben: Der Score war gesunken, SCHUFA-Abfragen hatten stattgefunden — das war ausreichend.

Wichtig für die Unternehmenspraxis: Die bisherige Verteidigungsstrategie, immateriellen Schadensersatz mit dem Argument abzuwehren, der Kläger habe keine konkreten Nachteile (abgelehnte Vertragsabschlüsse, nachweisliche wirtschaftliche Einbußen) durch genau diese Meldung erlitten, trägt nach diesem Urteil nicht mehr. Betroffene müssen die Kausalität der Meldung für einen konkreten Einzelnachteil nicht beweisen — sie müssen lediglich darlegen, dass ihre Bonitätsbewertung durch die Meldung beeinflusst wurde.

Leitsatz 3: Kontrollverlust als eigenständiger immaterieller Schaden

Der BGH bestätigt und konkretisiert seine Rechtsprechungslinie aus dem Leitentscheidungsverfahren VI ZR 10/24 (18. November 2024): Der Verlust der Kontrolle über personenbezogene Finanzdaten infolge ihrer Übermittlung an eine Auskunftei begründet bereits dann einen ersatzfähigen immateriellen Schaden, wenn die Daten einer unbestimmten Zahl weiterer Dritter zugänglich werden können.

Wörtlich aus den Entscheidungsgründen (Rn. 41, zitiert nach alro-recht.de):

„Für die Bejahung des Eintritts eines immateriellen Schadens im Sinne von Art. 82 Abs. 1 DSGVO unter dem Gesichtspunkt des Kontrollverlustes genügt es bereits, dass die Beklagte personenbezogene Daten des Klägers an einen Dritten (SCHUFA) übermittelt und dies zur Gefahr weiterer Datenübermittlungen an eine unbestimmte Zahl von Dritten – hier durch etwaige SCHUFA-Abfragen – geführt hat. […] Ein Gefühl der Hilflosigkeit oder eines ‚Beobachtetwerdens' auf Seiten des Klägers ist für die Feststellung eines solchen immateriellen Schadens nicht erforderlich."

Das ist eine klare Absage an die Tendenz einiger Instanzgerichte, die einen nachweisbaren psychischen oder emotionalen Schaden als Voraussetzung für Art. 82-Ansprüche verlangten. Der BGH: Kontrollverlust ist für sich ein Schaden — subjektive Befürchtungen und Ängste können ihn vertiefen, sind aber keine Voraussetzung.

Die praktischen Konsequenzen für Unternehmen

Für Gläubiger und Inkassobüros: Prüfpflicht vor der Meldung

Das Urteil stellt eine strenge Prüfpflicht vor jeder Auskunftei-Meldung auf. Unternehmen und Inkassobüros müssen vor der Meldung sicherstellen:

  • Ist die Forderung unbestritten? Oder hat der Schuldner sie substantiiert (nicht nur pauschal) bestritten?
  • Ist die Forderung tituliert? Liegt ein Urteil, ein Vollstreckungsbescheid oder ein notarielles Schuldanerkenntnis vor?
  • Ist die Forderungshöhe vollständig und nachvollziehbar aufgeschlüsselt? Kann die Zusammensetzung dem Schuldner plausibel dargelegt werden?

Wer diese Prüfung unterlässt und trotzdem meldet, riskiert nach diesem Urteil:

  • Einen Anspruch auf Widerruf der Meldung (Folgenbeseitigungsanspruch)
  • Immateriellen Schadensersatz nach Art. 82 DSGVO — ohne dass der Betroffene hohe Hürden überwinden muss
  • Materiellen Schadensersatz, wenn konkrete wirtschaftliche Nachteile nachgewiesen werden
  • Meldung bei der Datenschutzaufsichtsbehörde durch den Betroffenen

Wichtiger Hinweis: Auch eine spätere Löschung des Eintrags heilt den Schadensersatzanspruch nicht rückwirkend. Wer erst nach Eintritt des Kontrollverlustes — also nach der Meldung — löscht, steht trotzdem im Risiko. Der Schaden ist mit der Meldung entstanden, nicht erst bei Bestehen des Eintrags.

Für datenverarbeitende Unternehmen generell: Die Kontrollverlust-Doktrin wächst

Der dritte Leitsatz hat Relevanz über SCHUFA-Meldungen weit hinaus. Der BGH festigt mit diesem Urteil seine Kontrollverlust-Doktrin, die er seit dem Leitentscheidungsverfahren VI ZR 10/24 (November 2024) entwickelt hat. Folgen davon:

  • Jede rechtswidrige Datenweitergabe an Dritte — nicht nur an Auskunfteien — begründet potenziell immateriellen Schadensersatz, sobald die Daten einer unbestimmten Zahl weiterer Personen zugänglich werden können.
  • Datenpannen (Data Breaches) mit unbefugtem Zugriff durch Dritte: Wenn Kundendaten abfließen und an Dritte gelangen, ist der Kontrollverlust per se gegeben.
  • Unzulässige Datenweitergabe an Auftragsverarbeiter in Drittländern ohne ausreichende Rechtsgrundlage (vgl. OGH-Vorlage an den EuGH, Az. 6 Ob 69/25b) könnte nach dieser Logik ebenfalls Schadensersatzansprüche begründen.

Für Inkassobüros und Energieversorger: Besonderes Risiko

Das Urteil trifft die Inkassobranche und Versorger (Energie, Telekommunikation, Wasser) besonders hart, weil hier regelmäßig streitige Forderungen an SCHUFA und Creditreform gemeldet werden — oft schon nach dem ersten Widerspruch des Kunden, ohne vorherige gerichtliche Klärung. Das war bisher eine weit verbreitete Praxis. Nach VI ZR 375/24 ist diese Praxis risikobehaftet, wenn:

  • Der Schuldner die Forderungshöhe oder den Grund substantiiert bestritten hat (nicht nur pauschale Ablehnung),
  • kein Vollstreckungstitel vorliegt und
  • die Zusammensetzung der Forderung nicht detailliert nachgewiesen werden kann.

Was Unternehmen jetzt konkret tun sollten

Das Urteil ist für alle nachgeordneten Zivilgerichte bindend. Es ist keine Einzelfallentscheidung, sondern Grundsatzrechtsprechung. Handlungsbedarf besteht in mehreren Bereichen:

  • Prozessüberprüfung im Forderungsmanagement: Wann und unter welchen Voraussetzungen werden Forderungen gemeldet? Gibt es eine interne Prüfschwelle für bestrittene Forderungen?
  • Schulung des Inkasso- und Mahnwesens: Mitarbeiter müssen die dreistufige Prüfpflicht (unbestritten / tituliert / nachvollziehbar) kennen und anwenden.
  • Anpassung von AVV und Auftragsverarbeitungsverträgen mit Inkassobüros: Haftungsverteilung für rechtswidrige Meldungen muss vertraglich klar geregelt sein.
  • Datenschutz-Folgenabschätzung (DSFA) überprüfen: Unternehmen, die regelmäßig Daten an Auskunfteien melden, sollten prüfen, ob ihre DSFA die aktuelle BGH-Rechtsprechung berücksichtigt.
  • Bestehende Meldungen auf Rechtskonformität prüfen: Bei laufenden SCHUFA-Einträgen zu bestrittenen Forderungen sollte geprüft werden, ob diese den neuen Anforderungen standhalten.

Fazit: BGH VI ZR 375/24 ist eine der folgenreichsten DSGVO-Entscheidungen des Jahres 2026 für die Unternehmenspraxis. Die Kombination aus strikter Meldungspflicht-Prüfung und niedriger Schadensersatzschwelle macht rechtswidrige Auskunftei-Meldungen zu einem erheblichen Haftungsrisiko. Unternehmen, die Forderungsdaten an Auskunfteien melden — direkt oder über Inkassobüros — sollten ihre Prozesse dringend auf Konformität prüfen. Betroffene, die einen unberechtigten SCHUFA-Eintrag haben, sollten die neuen Möglichkeiten kennen: Widerruf, Löschung und Schadensersatz stehen ihnen nach diesem Urteil mit geringen Hürden zu.

BGH VI ZR 375/24 Art. 82 DSGVO Schadensersatz DSGVO SCHUFA-Meldung Kontrollverlust Auskunftei Forderungsmanagement Inkasso Datenschutz Compliance
Beratungsbedarf?

Melden Sie Forderungen an SCHUFA oder andere Auskunfteien?

Wir prüfen Ihre Prozesse im Forderungsmanagement auf DSGVO-Konformität — von der internen Prüfschwelle bis zum Auftragsverarbeitungsvertrag mit dem Inkassobüro. Und wenn Sie einen unberechtigten SCHUFA-Eintrag haben: Wir setzen Ihre Rechte durch.

Erstgespräch vereinbaren Datenschutz-Beratung