Falszywy wpis w SCHUFA: Kiedy przysługuje Państwu odszkodowanie na podstawie RODO?

Jonas Buchholz
autor: Jonas Buchholz · 27.09.2025

Czy wczesne lub nieuzasadnione wpisanie informacji do SCHUFA może prowadzić do roszczenia odszkodowawczego?

Bundesgerichtshof (BGH) wydał wyrok w sprawie zasadniczej kwestii: Tak, jeśli wpis powoduje wykrywalne szkody lub wystąpił jedynie utrata kontroli nad własnymi danymi. Wyrok z 13 maja 2025 r. (nr sprawy: VI ZR 67/23) znacznie obniża bariery dla osób dotkniętych i znacznie zwiększa ryzyko odpowiedzialności dla podających zgłoszenie przedsiębiorstw.

Przypadek: Przyszczona informacja o SCHUFA z poważnymi konsekwencjami

Jedno przedsiębiorstwo windykacyjne zgłosiło do SCHUFA tytułowaną wymianę wierzytelności, mimo że termin sprzeciwu wierzyciela jeszcze nie upłynął. Dotknięta osoba twierdziła, że wynikający z tego negatywny wniosek SCHUFA miał dla niej poważne konsekwencje ekonomiczne, w tym utratę karty kredytowej i niepowodzenie w uzyskaniu finansowania na zakup nieruchomości. Wniósł o odszkodowanie w wysokości 5 000 euro zgodnie z art. 82 DSGVO. Po tym, jak OLG Koblenz oddalił jego sprawę, wniósł do BGH.

Decyzja Sądu Najwyższego: strata kontroli nad danymi już stanowi szkód

BGH podtrzymał wyrok Sądu Najwyższego w Köllinie i wyjaśnił, że wymagania dotyczące niematerialnego szkody wynikającej z GDPR nie mogą być wygórowane. Główna konkluzja Sądu Najwyższego jest kluczowa:

  1. Niszczącą szkodę nie musi być „ciężka“, ale konkretnie: Sądzi, że powodujący straty w postaci kart kredytowych i grożących wypowiedzeniem umowy relacje handlowe wnioskodawcy wykazują wystarczająco konkretne szkody. Nie jest konieczna wysoka granica ważności, jak zakłada OLG.
  2. „Utrata kontroli nad danymi“ jest odrębnym rodzajem szkody: To jest kluczowy punkt wyroku. Sąd Najwyższy podkreślił, że sama fakt, że dane osobowe zostały nielegalnie przekazane stronom trzecim (w tym przypadku SCHUFA), może stanowić szkodę niematerialną w postaci „utraty kontroli“. Dlatego osoby dotknięte tym problemem nie muszą koniecznie udowadniać, że kredyt został odrzucony. Niewłaściwa zgłoszenie sam w sobie to jest szkoda.

Implikacje dla przedsiębiorstw

  • Ryzyko odpowiedzialności dla wszystkich zgłaszających przedsiębiorstw: Niniejsze orzeczenie dotyczy nie tylko firm windykacyjnych, ale wszystkich firm, które przekazują dane do agencji informacji kredytowej, takich jak SCHUFA (banki, operatorzy telekomunikacyjni, dostawcy energii elektrycznej, sprzedawcy internetowi oferujący płatności ratalne itp.).
  • Próg wysokości odszkodowań spadł: Ponieważ zwykła utrata kontroli wystarcza jako szkoda, dla osób dotkniętych tym problemem staje się łatwiejsze dochodzenie roszczeń odszkodowawczych. Obowiązek udowodnienia winy zostaje złagodzony.
  • Bezpieczeństwo procesowe jest niezbędne: Firmy muszą absolutnie zapewnić, że ich wewnętrzne procesy zezwalają na przekazywanie danych do SCHUFA dopiero wtedy, gdy wszystkie wymogi prawne (np. § 31 BDSG) zostaną bezwzględnie spełnione. Przestrzeganie terminów lub błędne zgłoszenia stanowią bezpośrednie ryzyko finansowe.
  • Dokumentacja i badania: Każdy proces zgłaszania musi być bezbłędnie udokumentowany. Musi nastąpić jasna ocena, czy żądanie jest niezaprzeczalne i czy dłużnik został wystarczająco nakłonił do zapłaty.

Rejestracja w SCHUFA i roszczenie o odszkodowanie w ramach GDPR – co należy wiedzieć

  • Co to właściwie jest „szkodą niematerialną“ w rozumieniu RODO?
    To jest niefinansowy niedociągnięcie, takie jak np. utrata reputacji, dyskryminacja, stres lub po prostu strata kontroli nad własnymi danymi.
  • Jak wysoki może być odszkodowanie za fałszywy wniosek SCHUFA?
    To jest decyzja indywidualna. Zakres może wynosić od kilku setek do kilku tysięcy euro, jak pokazuje wyrok pierwszej instancji w tym przypadku, który przewiduje karę w wysokości 5 000 €. Ciężkość naruszenia oraz jego konsekwencje dla osoby dotkniętej są decydujące.
  • Kto ponosi odpowiedzialność za fałszywe informacje – moje przedsiębiorstwo czy SCHUFA?
    Za nielegalną przekazywanie danych ponosi odpowiedzialność przede wszystkim firma zgłaszająca jako podmiot odpowiedzialny za ochronę danych osobowych.
  • Kiedy mogę zgłosić niepłacone należności do SCHUFA?
    Warunki są surowe. Zazwyczaj żądanie musi być jednoznaczne, dłużnik musi zostać co najmniej dwukrotnie ostrzegany pisemnie, a między pierwszym wezwaniem a zgłoszeniem musi upłynąć co najmniej cztery tygodnie.
Wniosek: BGH wzmacnia prawa konsumentów i zwiększa presję na przedsiębiorstwa

Wyrok Sądu Najwyższego jest jasnym sygnałem: nie będzie już tolerowane nieostrożne lub błędne postępowanie z raportami finansowymi przekazywanymi podmiotom informacyjnym. Przyznanie „straty kontroli“ jako odrębnego rodzaju szkody otwiera drzwi dla nowej fali pozwów o odszkodowanie wynikających z rozporządzenia GDPR. Dla firm oznacza to, że przestrzeganie rygorystycznych wymogów dotyczących zgłaszania oraz dokładna dokumentacja procesowa są ważniejsze niż kiedykolwiek wcześniej.

Sprawdzenie pól obowiązkowych –
W webinarze krok po kroku

Jeśli chcecie być obecni lub podzielić się swoimi pytaniami:
Skontaktuj się – szczegóły logowania zostaną podane wkrótce.

Skontaktuj się z nami

FAQ

Czy błędny lub przedwczesny zapis w SCHUFA może wywołać roszczenie odszkodowawcze na mocy RODO?

Tak. Zgodnie z orzeczeniem Bundesgerichtshof przedstawionym w artykule, może istnieć roszczenie o odszkodowanie, jeśli nielegalna zgłoszenie spowodowało konkretne szkody lub nastąpił już utrata kontroli nad danymi osobowymi.

Co oznacza „utrata kontroli“ nad danymi osobowymi?

Oznacza to, że dane osobowe są nielegalnie przekazywane stronom trzecim, co sprawia, że osoba, której dane dotyczą, traci kontrolę nad ich wykorzystaniem. Zgodnie z art. 82 RODO, już ten utrata kontroli może stanowić szkodę niematerialną w rozumieniu art. 82 RODO.

Muszą dotknięci osoby udowodnić szczególnie poważne szkody?

Nie. Zgodnie z decyzją przedstawioną w artykule nie jest wymagana wysoka wartość szkodowa. Należy jednak przedstawić konkretne dowody szkody. W konkretnym przypadku wymieniono między innymi utratę kart kredytowych i grożące niedogodności w relacjach biznesowych.

Kto ponosi odpowiedzialność za nielegalne zgłoszenie do SCHUFA?

W przypadku bezprawnego przekazywania danych zgodnie z art. 13 zasadniczo odpowiedzialny jest podmiot zgłaszający jako podmiot odpowiedzialny za ochronę danych osobowych. Dotyczy to na przykład banków, firm telekomunikacyjnych, dostawców energii lub sprzedawców online.

Kiedy można zgłaszać otwartą reklamację do SCHUFA?

Warunki są surowe. Artykuł określa w szczególności, że żądanie musi być zasadniczo jednoznaczne, że dłużnik został wielokrotnie ostrzegany oraz że należy spełnić określone warunki czasowe. Przed każdą zgłoszeniem należy dokładnie sprawdzić wymogi prawne.

Co powinny organizacyjnie brać pod uwagę firmy w przypadku zgłoszeń w SCHUFA?

Firmy powinny ustanowić jasne procedury weryfikacji i wydawania zezwoleń oraz dokumentować każdą zgłoszenie w sposób zrozumiały. Przed przekazaniem danych należy w szczególności sprawdzić, czy wszystkie wymogi prawne są spełnione oraz czy dana żądanie faktycznie może zostać zgłoszone.