Datenhändler und Auskunfteien: Wo Ihre Adresse überall gespeichert ist

Wer verstehen will, warum die eigene Adresse „überall" auftaucht, muss drei Welten unterscheiden: Auskunfteien, die Bonitätsdaten für Kredit- und Vertragsentscheidungen führen; Adresshändler und Listbroker, die Adressbestände für Werbung vermieten und abgleichen; und Verzeichnisse, die Kontaktdaten veröffentlichen. Für jede Welt gelten dieselben DSGVO-Werkzeuge, aber unterschiedliche Erfolgsaussichten. Und die Landschaft hat sich zuletzt deutlich verschoben.

Ihre drei Werkzeuge im Datenschutzrecht

1. Auskunft (Art. 15 DSGVO): Anspruch auf eine kostenlose Kopie aller gespeicherten Daten, einschließlich Herkunft, Empfängern und Speicherdauer. Die Herkunftsangabe ist Gold wert: Sie zeigt, aus welcher Quelle die nächste Kopie Ihrer Daten nachfließen wird.
2. Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung zur Direktwerbung wirkt der Widerspruch absolut und ohne Abwägung (Abs. 2, 3): Das Unternehmen muss die werbliche Nutzung beenden, Punkt. Gegen andere Verarbeitungen gilt der Widerspruch aus besonderer Situation (Abs. 1) mit Abwägung.
3. Löschung (Art. 17 DSGVO): greift, wenn kein Grund für die weitere Speicherung besteht. Bei Auskunfteien scheitert die Löschung laufender Bonitätsdaten oft an deren berechtigtem Interesse. Bei reinen Werbebeständen ist sie meist durchsetzbar.

Welt 1: Die Auskunfteien

In Deutschland führen im Wesentlichen drei Häuser Bonitätsdaten über Verbraucher, und die Landschaft hat sich konsolidiert: Die Creditreform Boniversum GmbH wurde im September 2025 mit der infoscore Consumer Data GmbH verschmolzen und gehört heute zu Experian. Ältere Listen mit vier oder fünf Auskunfteien sind damit überholt. Fordern Sie bei allen dreien die kostenlose Datenkopie an:

• SCHUFA Holding AG: Datenkopie nach Art. 15 DSGVO über schufa.de (Bestellstrecke „Datenkopie", Versand per Post)
• Experian Deutschland (infoscore Consumer Data GmbH): Selbstauskunft über experian.de/selbstauskunft; hier liegen auch die früheren Boniversum-Bestände
• CRIF GmbH: Selbstauskunft über crif.de

Prüfen Sie die Datenkopie auf drei Dinge: veraltete oder falsche Adressen (Berichtigung nach Art. 16 DSGVO), Einträge, die nicht zu Ihnen gehören (häufiger als man denkt, etwa bei Namensgleichheit), und die Herkunftsangaben. Bonitätsrelevante Daten selbst werden Sie nicht „wegen Bedrohungslage" gelöscht bekommen. Darum geht es hier auch nicht. Es geht darum, dass die dort geführte aktuelle Anschrift korrekt geschützt weiterverarbeitet wird und nicht in Werbekanäle fließt: Legen Sie bei allen dreien zugleich Widerspruch gegen jede werbliche Nutzung und Übermittlung zu Werbezwecken ein.

Welt 2: Adresshändler und Listbroker

• Deutsche Post Direkt GmbH: betreibt Adressdatenbanken und Adressabgleich („Postadress"-Produkte). Auskunft nach Art. 15 und Werbewiderspruch nach Art. 21 an deren Datenschutzkontakt.
• Deutsche Post Adress GmbH & Co. KG: verarbeitet Umzugs- und Nachsendedaten. Wichtig beim Umzug: Im Nachsendeauftrag lässt sich die Weitergabe der neuen Adresse zu Werbe-/Adressaktualisierungszwecken abwählen. Tun Sie das, und widersprechen Sie zusätzlich schriftlich.
• AZ Direct GmbH (Bertelsmann): klassischer Listbroker; Werbewiderspruch nach Art. 21 DSGVO.
• LiveRamp (früher Acxiom): internationaler Datenkonzern mit zentralem Opt-out-Portal (optout.liveramp.com).

Ergänzend die Robinsonlisten: die DDV-Robinsonliste (ichhabediewahl.de) und die I.D.I.-Robinsonliste (robinsonliste.de). Beide sind kostenlos, wirken aber nur bei teilnehmenden Unternehmen und sind zeitlich begrenzt (etwa fünf Jahre). Sie sind ein sinnvoller Grundschutz gegen Streuwerbung, kein Datenschutzinstrument im engeren Sinn.

Welt 3: Verzeichnisse

Telefon- und Branchenverzeichnisse sind rechtlich der dankbarste Fall: Nach § 17 TDDDG werden Telefonteilnehmer nur auf eigenen Antrag eingetragen und können Eintragung, Berichtigung und Löschung jederzeit unentgeltlich verlangen. Der Weg führt über Ihren Telefonanbieter, und die Verzeichnisanbieter müssen nachziehen. Für Das Örtliche, Das Telefonbuch und Gelbe Seiten gibt es zudem eine zentrale Anlaufstelle beim Verlag DTM Deutsche Tele Medien, inklusive Widerspruch gegen die Inverssuche (Rückwärtssuche von der Nummer zum Namen). Details und die Personensuchmaschinen behandelt der eigene Artikel: Personensuchmaschinen und Verzeichnisse.

Die Arbeitsreihenfolge

1. Verzeichniseinträge löschen (schnellster Erfolg, § 17 TDDDG)
2. Auskunftsanfragen an die drei Auskunfteien und die relevanten Adresshändler (parallel, mit Fristnotiz)
3. Werbewidersprüche in denselben Schreiben gleich mit erklären (Art. 21 Abs. 2 DSGVO)
4. Nach Eingang der Auskünfte: Herkunftsquellen abarbeiten und dort ebenfalls löschen/widersprechen
5. Robinsonlisten-Einträge setzen
6. Nach zwei bis drei Monaten: Kontrollrunde (dieselben Anfragen, Vergleich mit dem ersten Stand)