Persönliche Daten von Datenhändlern Entfernen: Anleitung 2026

Ihre Adresse, Telefonnummer, Ihr Geburtsdatum und Ihre Kaufgewohnheiten werden täglich von Datenhändlern gesammelt, aggregiert und weiterverkauft – oft ohne Ihr Wissen. In Deutschland haben Sie jedoch dank der DSGVO umfassende Rechte, diese Daten löschen zu lassen. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie Ihre persönlichen Daten von Datenhändlern (auch: Data Broker) entfernen, welche Anbieter besonders relevant sind und wie Sie langfristig verhindern, dass Ihre Informationen erneut gehandelt werden.

Was sind Datenhändler und welche Daten sammeln sie?

Datenhändler sind Unternehmen, die personenbezogene Daten aus verschiedenen Quellen sammeln, zu Profilen zusammenführen und an Dritte verkaufen. Zu den Käufern zählen Werbetreibende, Versicherungen, Marktforschungsinstitute, Auskunfteien und teils auch Behörden.

Typische Datenkategorien

Identitätsdaten: Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail
Finanzdaten: Bonitätsauskünfte, Kreditverhalten, Zahlungshistorie
Verhaltensdaten: Online-Suchverlauf, Kaufhistorie, Website-Besuche
Demografische Daten: Alter, Geschlecht, Familienstand, Beruf, Einkommen
Standortdaten: Bewegungsprofile aus mobilen Apps
Soziale Daten: Beziehungen, Interessen, politische Neigungen

Die wichtigsten Datenhändler in Deutschland

Im deutschsprachigen Raum sind vor allem folgende Anbieter aktiv:

SCHUFA Holding AG – größte deutsche Wirtschaftsauskunftei
CRIF Bürgel – Bonitäts- und Adressdaten
Creditreform Boniversum – Verbraucherbonität
infoscore Consumer Data (Arvato / Bertelsmann) – Adress- und Bonitätsdaten
Deutsche Post Direkt – Adress- und Zielgruppendaten
Acxiom Deutschland – Marketing- und Konsumentendaten
AZ Direct (Bertelsmann) – Direktmarketing-Datenbanken
Oracle Data Cloud, LiveRamp, Experian – internationale Broker

Ihre Rechte nach der DSGVO

Die Datenschutz-Grundverordnung (DSGVO) gibt Ihnen als betroffener Person mehrere durchsetzbare Rechte gegenüber Datenhändlern. Diese Rechte sind kostenlos und müssen innerhalb eines Monats bearbeitet werden.

Die zentralen Betroffenenrechte

Auskunftsrecht (Art. 15 DSGVO): Sie können erfragen, welche Daten über Sie gespeichert sind, woher sie stammen und an wen sie weitergegeben wurden.
Recht auf Löschung (Art. 17 DSGVO): Auch bekannt als „Recht auf Vergessenwerden". Sie können die vollständige Löschung Ihrer Daten verlangen.
Widerspruchsrecht (Art. 21 DSGVO): Insbesondere gegen Verarbeitung zu Werbezwecken – gilt absolut.
Recht auf Berichtigung (Art. 16 DSGVO): Falsche Daten müssen korrigiert werden.
Recht auf Einschränkung (Art. 18 DSGVO): Verarbeitung darf pausiert werden.

Detaillierte Informationen zum Löschungsprozess finden Sie in unserem Leitfaden Recht auf Vergessenwerden: So stellen Sie den Antrag korrekt.

Schritt-für-Schritt: Daten von Datenhändlern entfernen

Die Entfernung Ihrer Daten erfordert einen strukturierten Ansatz. Folgen Sie diesem 7-Schritte-Prozess für maximalen Erfolg.

Schritt 1: Bestandsaufnahme durchführen

Beginnen Sie mit einer Selbstrecherche. Googeln Sie Ihren vollständigen Namen in Anführungszeichen, kombiniert mit Wohnort, Telefonnummer und E-Mail-Adresse. Notieren Sie jede Website, auf der Ihre Daten erscheinen. Prüfen Sie insbesondere:

Personensuchmaschinen (z. B. Yasni, 11880, DasTelefonbuch)
Adressverzeichnisse
Alte Foreneinträge und Social-Media-Profile
Bewertungsplattformen

Schritt 2: Auskunftsersuchen versenden

Bevor Sie löschen lassen, sollten Sie wissen, was überhaupt gespeichert ist. Senden Sie ein formloses Auskunftsersuchen nach Art. 15 DSGVO per E-Mail oder Einschreiben an den Datenschutzbeauftragten des Unternehmens.

Musterformulierung:

„Sehr geehrte Damen und Herren, hiermit fordere ich gemäß Art. 15 DSGVO Auskunft über die zu meiner Person gespeicherten personenbezogenen Daten, deren Herkunft, den Verarbeitungszweck sowie über alle Empfänger, an die diese Daten weitergegeben wurden. Zur Identifikation: [Name, Geburtsdatum, Anschrift]. Bitte antworten Sie innerhalb der gesetzlichen Frist von einem Monat."

Schritt 3: Löschungsantrag stellen

Nach Erhalt der Auskunft senden Sie einen konkreten Löschungsantrag nach Art. 17 DSGVO. Beziehen Sie sich auf die erhaltene Auskunft und fordern Sie die vollständige Löschung aller Daten.

Beachten Sie: Bei Auskunfteien wie der SCHUFA gelten teils gesetzliche Aufbewahrungsfristen (z. B. drei Jahre nach Erledigung einer Forderung). Eine vollständige Löschung ist dort nur eingeschränkt möglich.

Schritt 4: Werbewiderspruch einlegen

Der Widerspruch gegen Werbung nach Art. 21 Abs. 2 DSGVO ist besonders wirksam, da er nicht begründet werden muss und ausnahmslos gilt. Nutzen Sie diesen bei Direktmarketing-Datenbanken wie Deutsche Post Direct oder AZ Direct.

Schritt 5: Robinsonliste eintragen

Die kostenlose Robinsonliste des Deutschen Dialogmarketing Verbandes (DDV) verhindert unerwünschte Werbung per Post, E-Mail, Telefon und SMS. Registrierung unter robinsonliste.de.

Schritt 6: Nachverfolgung und Fristsetzung

Antwortet ein Unternehmen nicht innerhalb eines Monats, setzen Sie eine Nachfrist von 14 Tagen und kündigen Sie eine Beschwerde bei der Aufsichtsbehörde an. Dokumentieren Sie alle Vorgänge schriftlich.

Schritt 7: Beschwerde bei der Aufsichtsbehörde

Bei Verweigerung oder unzureichender Reaktion können Sie kostenlos Beschwerde bei der zuständigen Landesdatenschutzbehörde oder beim BfDI (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit) einreichen.

Übersicht: Kontaktadressen der wichtigsten Datenhändler

Unternehmen	Datenschutz-Kontakt	Verfahren
SCHUFA Holding AG	datenschutz@schufa.de	Online-Formular „meineSCHUFA"
CRIF Bürgel	selbstauskunft@crif.com	Postalisch mit Ausweiskopie
Creditreform Boniversum	selbstauskunft@boniversum.de	Online-Formular
infoscore Consumer Data	selbstauskunft@arvato-infoscore.de	Postalisch oder E-Mail
Deutsche Post Direkt	info@deutschepost.de	Widerspruchsformular
Acxiom Deutschland	datenschutz@acxiom.de	E-Mail-Anfrage
AZ Direct	info@az-direct.com	Online-Widerspruch

Vor- und Nachteile der manuellen Datenentfernung

Vorteile

Kostenlos und rechtlich verbindlich
Vollständige Kontrolle über den Prozess
Direkte Kommunikation mit dem Verantwortlichen
Möglichkeit, individuelle Ausnahmen zu erwirken

Nachteile

Zeitaufwändig – oft 20–40 Stunden Gesamtaufwand
Erfordert Kenntnis vieler Anbieter
Wiederkehrende Aufnahme in Datenbanken möglich
Manche Anbieter verzögern oder blockieren

Automatisierte Löschdienste: eine Alternative?

Es gibt kommerzielle Dienste wie Incogni, DeleteMe oder Mine, die Löschanträge automatisiert im Namen ihrer Kunden versenden. Die Kosten liegen typischerweise zwischen 6 und 15 Euro pro Monat.

Vergleich manueller vs. automatisierter Ansatz

Kriterium	Manuell	Automatisiert
Kosten	0 €	ca. 70–180 € / Jahr
Zeitaufwand	Hoch	Sehr gering
Abdeckung	Selbstbestimmt	100+ Broker automatisch
Kontrolle	Vollständig	Eingeschränkt
Rechtsverbindlichkeit	Direkt	Über Vollmacht
DSGVO-Konformität	Vollständig	Anbieter prüfen!

Beachten Sie: Wenn Sie einen automatisierten Dienst nutzen, geben Sie diesem selbst umfangreiche persönliche Daten weiter. Prüfen Sie den Anbieter sorgfältig auf Sitz, Datenschutzrichtlinien und Zertifizierungen.

Langfristigen Schutz aufbauen

Das einmalige Löschen reicht nicht. Datenhändler sammeln kontinuierlich neue Informationen. Diese Maßnahmen reduzieren dauerhaft Ihre Datenspuren.

1. Datensparsamkeit im Alltag

Geben Sie nur Pflichtfelder in Formularen aus
Nutzen Sie separate E-Mail-Adressen für Newsletter und Einkäufe
Verwenden Sie Alias-Dienste (z. B. SimpleLogin, AnonAddy)
Lehnen Sie Bonuskarten und Kundenkarten ab, wo möglich

2. Technische Maßnahmen

Nutzen Sie datenschutzfreundliche Browser wie Firefox oder Brave
Aktivieren Sie Tracking-Schutz und blockieren Sie Third-Party-Cookies
Verwenden Sie verschlüsseltes DNS (DoH/DoT)
Nutzen Sie Suchmaschinen wie Startpage oder Qwant
Prüfen Sie App-Berechtigungen regelmäßig, besonders Standortzugriff

3. Sichere Zugangsdaten

Kompromittierte Konten sind ein Einfallstor für Datensammler. Verwenden Sie einen Passwortmanager und starke, einzigartige Kennwörter. Unser ultimativer Leitfaden zur Passwortsicherheit 2026 zeigt, wie Sie Ihre Zugänge absichern.

4. Sichere Linkverkürzung nutzen

Wenn Sie selbst Links teilen, etwa in E-Mail-Signaturen oder auf Social Media, achten Sie darauf, keine trackenden Standard-Shortener zu verwenden. Datenschutzfreundliche Dienste wie Lunyb verzichten auf invasives Tracking und Weitergabe an Werbenetzwerke – ein oft übersehener Schritt zur Reduktion der eigenen Datenspur.

5. KI-Systeme und neue Datenquellen im Blick behalten

Generative KI-Modelle greifen zunehmend auf öffentlich zugängliche Daten zu. Erfahren Sie mehr über die Konsequenzen in unserem Beitrag KI und Datenschutz 2026.

Besondere Risiken kennen

Neben klassischen Datenhändlern gibt es weitere Bedrohungen für Ihre Privatsphäre:

Quishing: Betrüger nutzen QR-Codes, um Daten abzugreifen. Lesen Sie unseren Ratgeber zu QR-Code-Betrug (Quishing).
Data Leaks: Prüfen Sie auf haveibeenpwned.com, ob Ihre E-Mail von Datenpannen betroffen ist.
Social Engineering: Angreifer nutzen bereits gesammelte Datenfragmente, um Vertrauen aufzubauen.

Für Selbständige und Unternehmen empfehlen wir zusätzlich unseren Datenschutz-Leitfaden für Schweizer Unternehmen, dessen Prinzipien in weiten Teilen auch für deutsche Firmen anwendbar sind.

Wann rechtliche Schritte sinnvoll sind

Reagiert ein Datenhändler nicht oder ignoriert Ihre Rechte, stehen Ihnen mehrere Eskalationswege offen:

Beschwerde bei der Aufsichtsbehörde: Kostenlos, aber teils langwierig.
Schadensersatzanspruch (Art. 82 DSGVO): Gerichte haben immateriellen Schadensersatz von 500 bis mehreren Tausend Euro zugesprochen.
Anwaltliche Unterstützung: Bei komplexen Fällen oder wiederholten Verstößen sinnvoll.
Verbraucherzentrale: Bietet Beratung und Musterschreiben.

FAQ – Häufig gestellte Fragen

Wie lange dauert die Entfernung meiner Daten bei Datenhändlern?

Nach der DSGVO haben Unternehmen einen Monat Zeit, auf Ihren Antrag zu reagieren. Bei komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden, was jedoch begründet werden muss. In der Praxis dauert der gesamte Prozess vom ersten Antrag bis zur tatsächlichen Löschung bei den meisten Anbietern zwischen 4 und 8 Wochen.

Kann die SCHUFA meine Daten vollständig löschen?

Nur eingeschränkt. Die SCHUFA unterliegt gesetzlichen Aufbewahrungspflichten. Positive Bonitätsdaten dürfen so lange gespeichert werden, wie das zugrundeliegende Vertragsverhältnis besteht. Erledigte Forderungen werden nach drei Jahren automatisch gelöscht. Sie können aber die Berichtigung falscher Einträge und die Löschung veralteter Daten fordern.

Kostet die Löschung meiner Daten etwas?

Nein. Auskunft, Löschung, Widerspruch und Berichtigung sind nach der DSGVO kostenlos. Ein Unternehmen darf nur bei „offenkundig unbegründeten oder exzessiven Anträgen" ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern – dies ist in der Praxis selten der Fall.

Muss ich meinen Ausweis mitschicken, um mich zu identifizieren?

Ein Unternehmen darf nur so viele Informationen verlangen, wie für die Identifikation nötig sind. Häufig reichen Name, Anschrift und Geburtsdatum. Wird eine Ausweiskopie verlangt, dürfen Sie nicht relevante Daten (z. B. Ausweisnummer, Foto) schwärzen. Der BfDI empfiehlt dies ausdrücklich.

Was tun, wenn dieselben Daten nach einiger Zeit wieder auftauchen?

Datenhändler beziehen ihre Informationen aus vielen Quellen und aktualisieren regelmäßig. Wenn Ihre Daten erneut erscheinen, senden Sie einen neuen Löschungsantrag und fragen Sie explizit nach der Datenquelle. So können Sie das Problem an der Wurzel angehen. Führen Sie zudem alle 6 bis 12 Monate eine Kontrollprüfung durch.

Fazit

Die Entfernung Ihrer persönlichen Daten von Datenhändlern ist ein legitimes und durchsetzbares Recht. Der Prozess erfordert Ausdauer, führt aber zu spürbar weniger Werbedruck, geringerem Identitätsdiebstahlrisiko und mehr Kontrolle über Ihre digitale Identität. Kombinieren Sie einmalige Löschungen mit dauerhaften Verhaltensänderungen und technischen Schutzmaßnahmen, um Ihre Privatsphäre langfristig zu wahren. Nutzen Sie die Musteranträge, dokumentieren Sie jeden Schritt und scheuen Sie sich nicht, bei Blockaden die Aufsichtsbehörde einzuschalten.