Datenbroker: Wer Verkauft Ihre Daten und Wie Sie Sich Schützen 2026

Sie haben nie einen Vertrag mit einem Unternehmen namens Acxiom, Oracle Data Cloud oder LiveRamp unterschrieben. Trotzdem wissen diese Firmen wahrscheinlich mehr über Sie als Ihre engsten Freunde: Ihr Einkommen, Ihre politische Einstellung, Ihre Krankheiten, Ihre Beziehungen und Ihr Kaufverhalten. Willkommen in der milliardenschweren Welt der Datenbroker.

In diesem Leitfaden erfahren Sie, wer Ihre Daten sammelt und verkauft, wie das Geschäftsmodell funktioniert, welche Rechte Sie nach der DSGVO haben und mit welchen konkreten Schritten Sie Ihre digitale Souveränität zurückgewinnen.

Was sind Datenbroker?

Datenbroker (auch Datenhändler oder Data Broker) sind Unternehmen, die personenbezogene Informationen aus Hunderten von Quellen sammeln, aggregieren, analysieren und an Dritte verkaufen. Sie stehen in keiner direkten Kundenbeziehung zu den Personen, deren Daten sie verarbeiten – und genau das macht sie so problematisch.

Der weltweite Markt für Datenbroker wird 2026 auf über 400 Milliarden US-Dollar geschätzt. Allein in Deutschland und der EU sind mehrere Hundert dieser Firmen aktiv, viele davon mit Sitz in den USA, aber mit umfangreichen Datenbanken über europäische Bürger.

Die drei Haupttypen von Datenbrokern

Marketing-Datenbroker: Verkaufen Profile für zielgerichtete Werbung (z. B. Acxiom, Epsilon, LiveRamp).
Risiko- und Betrugsprävention: Liefern Daten an Banken und Versicherungen (z. B. LexisNexis, Schufa, CRIF Bürgel).
People-Search-Anbieter: Aggregieren öffentliche Register und Social-Media-Daten für Personensuche (z. B. Spokeo, Whitepages).

Welche Daten werden verkauft?

Die Bandbreite der gehandelten Informationen ist erschreckend umfangreich. Ein durchschnittliches Profil eines EU-Bürgers bei einem großen Datenbroker enthält 1.500 bis 3.000 Datenpunkte.

Typische Datenkategorien

Identifikatoren: Name, Adresse, Telefonnummer, E-Mail, Geburtsdatum, Gerätekennungen
Finanzielle Daten: Geschätztes Einkommen, Kreditwürdigkeit, Immobilienbesitz, Kaufkraft
Demografische Merkmale: Familienstand, Kinder, Beruf, Bildungsstand
Verhaltensdaten: Website-Besuche, App-Nutzung, Suchanfragen, Standortverläufe
Sensible Kategorien: Gesundheitszustände (aus Apotheken- und App-Daten abgeleitet), politische Neigungen, sexuelle Orientierung, religiöse Überzeugung
Prognose-Scores: Wahrscheinlichkeit einer Schwangerschaft, Scheidungsrisiko, Kaufneigung für bestimmte Produkte

Besonders brisant: Viele dieser Daten werden nicht direkt erhoben, sondern inferiert – also durch Algorithmen aus scheinbar harmlosen Signalen abgeleitet. Ein Kauf von veganen Produkten plus ein Fitness-App-Login plus ein bestimmter Wohnort ergeben zusammen ein Persönlichkeitsprofil, das Sie nie freiwillig geteilt hätten.

Wie kommen Datenbroker an Ihre Informationen?

Ein Datenbroker verkauft Daten, die er aus einem komplexen Ökosystem von Quellen zusammenträgt. Verstehen Sie diese Kanäle, verstehen Sie auch, wo Sie den Fluss unterbrechen können.

Die wichtigsten Datenquellen

Öffentliche Register: Handelsregister, Grundbuch, Melderegister, Gerichtsurteile
Kundenkarten und Loyalty-Programme: Payback, DeutschlandCard, Supermarkt-Apps
Kostenlose Apps und Websites: Taschenlampen-Apps, Wetter-Apps, Spiele – oft mit versteckten Tracking-SDKs
Cookies und Tracking-Pixel: Auf nahezu jeder kommerziellen Website
Social-Media-Scraping: Öffentliche Profile werden systematisch ausgelesen
Datenpartnerschaften: Fluggesellschaften, Telekommunikationsanbieter, E-Commerce-Plattformen tauschen oder verkaufen Daten
Gewinnspiele und Umfragen: Ein sehr effizienter Weg, um freiwillige Angaben zu sammeln
Datenlecks: Kompromittierte Datenbanken werden aufgekauft und in Profile integriert

Die größten Datenbroker mit Aktivität in Deutschland

Die folgende Übersicht zeigt die wichtigsten Akteure, die Daten deutscher Verbraucher verarbeiten.

Unternehmen	Sitz	Schwerpunkt	Geschätzte Profile
Acxiom (LiveRamp)	USA	Marketing-Profile	2,5+ Mrd. weltweit
Oracle Data Cloud	USA	Werbe-Targeting	5+ Mrd. Geräte
Experian	Irland/USA	Bonität & Marketing	1+ Mrd.
Schufa	Deutschland	Bonitätsbewertung	ca. 68 Mio. DE
CRIF Bürgel	Deutschland	Bonität & Risiko	ca. 60 Mio. DE
Deutsche Post Direkt	Deutschland	Adress- und Konsumdaten	ca. 40 Mio. Haushalte
AZ Direct (Bertelsmann)	Deutschland	Marketing-Daten	ca. 70 Mio.
Nielsen	USA	Konsumforschung	hunderte Mio.

Warum sind Datenbroker gefährlich?

Datenbroker sind nicht nur ein Datenschutzproblem – sie sind ein handfestes Sicherheits- und Diskriminierungsrisiko.

Konkrete Risiken für Verbraucher

Identitätsdiebstahl: Umfangreiche Profile erleichtern Betrügern das Vortäuschen fremder Identitäten.
Preisdiskriminierung: Onlineshops zeigen Nutzern mit hohem Einkommen höhere Preise (Dynamic Pricing).
Kredit- und Versicherungsablehnung: Intransparente Scores entscheiden über Verträge.
Stalking und häusliche Gewalt: People-Search-Dienste liefern Adressen an Täter.
Politische Manipulation: Der Fall Cambridge Analytica hat gezeigt, wie Profile für Wahlbeeinflussung genutzt werden.
Phishing und Scam-Anrufe: Je detaillierter das Profil, desto überzeugender der Angriff. Wer verdächtige Anrufe erhält, sollte diese als Betrugsnummer melden.

Ihre Rechte nach der DSGVO

Die gute Nachricht: Als EU-Bürger haben Sie mächtige Werkzeuge in der Hand. Die Datenschutz-Grundverordnung (DSGVO) verpflichtet auch Datenbroker – selbst mit Sitz in den USA – zur Auskunft und Löschung, sofern sie Daten von EU-Bürgern verarbeiten.

Die wichtigsten Betroffenenrechte

Auskunftsrecht (Art. 15 DSGVO): Sie können erfahren, welche Daten über Sie gespeichert sind, aus welchen Quellen und an wen sie weitergegeben wurden.
Recht auf Berichtigung (Art. 16): Falsche Daten müssen korrigiert werden.
Recht auf Löschung (Art. 17): Das "Recht auf Vergessenwerden" gilt insbesondere, wenn keine Einwilligung vorliegt.
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung zu Werbezwecken jederzeit widersprechen – ohne Begründung.
Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten müssen in einem maschinenlesbaren Format herausgegeben werden.

Detaillierte Informationen zu Ihren Rechten – auch mit österreichischem Bezug – finden Sie in unserem Leitfaden zur DSGVO und Ihren Rechten als Betroffener.

So fordern Sie Ihre Daten zurück: Schritt-für-Schritt

Wer aktiv gegen Datenbroker vorgeht, kann seine digitale Präsenz erheblich reduzieren. Hier ist ein bewährter Ablauf.

Schritt 1: Recherche

Ermitteln Sie zunächst, welche Broker Sie kontaktieren wollen. Beginnen Sie mit den großen Playern (siehe Tabelle oben) und ergänzen Sie mit Diensten wie Have I Been Sold oder der Broker-Liste der US-Behörde Vermont Data Broker Registry.

Schritt 2: Auskunftsersuchen versenden

Schreiben Sie eine formelle Anfrage per E-Mail oder Post. Ein Muster-Text:

"Sehr geehrte Damen und Herren, gemäß Art. 15 DSGVO bitte ich um vollständige Auskunft über alle zu meiner Person gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszwecke. Meine Angaben: [Name, Geburtsdatum, aktuelle und frühere Adressen, E-Mail-Adressen]. Ich bitte um Antwort innerhalb der gesetzlichen Frist von einem Monat."

Schritt 3: Löschung beantragen

Nach Erhalt der Auskunft senden Sie ein Löschungsersuchen nach Art. 17 DSGVO sowie einen Widerspruch gegen Direktmarketing nach Art. 21.

Schritt 4: Beschwerde einlegen

Reagiert ein Unternehmen nicht oder unvollständig, wenden Sie sich an die zuständige Aufsichtsbehörde – in Deutschland an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder die Landesdatenschutzbeauftragten.

Schritt 5: Wiederholen

Datenbroker sammeln kontinuierlich neu. Wiederholen Sie den Prozess alle 6 bis 12 Monate.

Präventive Maßnahmen: Weniger Daten preisgeben

Auskunft und Löschung sind reaktiv. Nachhaltiger ist es, den Datenfluss von vornherein einzudämmen.

Technische Schutzmaßnahmen

Datenschutzfreundlicher Browser: Nutzen Sie Browser mit integriertem Tracking-Schutz. Unser Vergleich der besten datenschutzfreundlichen Browser 2026 hilft bei der Auswahl.
Verschlüsseltes DNS: DNS-over-HTTPS (DoH) verhindert, dass Ihr Internetanbieter Ihre Website-Aufrufe sieht und weiterverkauft.
Tracking-Blocker: uBlock Origin, Privacy Badger oder integrierte Blocker in Firefox und Brave stoppen die meisten Datenbroker-Skripte.
E-Mail-Aliase: Dienste wie SimpleLogin oder AnonAddy generieren Wegwerf-Adressen pro Anmeldung.
Sichere URL-Verkürzer: Wenn Sie Links teilen, verwenden Sie datenschutzfreundliche Dienste wie Lunyb, die keine Nutzerprofile erstellen und keine Weiterverkäufe an Werbenetzwerke vornehmen.

Verhaltensbasierte Maßnahmen

Verzichten Sie auf Kundenkarten oder nutzen Sie sie unter Pseudonym, wo möglich.
Prüfen Sie App-Berechtigungen kritisch – benötigt eine Taschenlampe wirklich Ihren Standort?
Nutzen Sie separate E-Mail-Adressen für Shopping, soziale Netzwerke und Behörden.
Melden Sie sich vom Robinson-Liste-Register ab, um Werbepost zu reduzieren.
Prüfen Sie regelmäßig, ob Ihre Passwörter geleakt wurden, da Datenlecks eine Hauptquelle für Broker sind.

Sonderfall Schufa und Bonitätsauskunfteien

Die Schufa ist der bekannteste deutsche Datenbroker – auch wenn sie sich selbst nicht so nennt. Sie speichert Daten zu Kreditverträgen, Handyverträgen, Mahnverfahren und mehr. Jeder Bürger hat einmal jährlich Anspruch auf eine kostenlose Datenkopie nach Art. 15 DSGVO (nicht zu verwechseln mit dem kostenpflichtigen "Bonitätscheck").

Beantragen Sie die Datenkopie über meineschufa.de im Bereich "Datenkopie (nach Art. 15 DSGVO)". Ähnliche Auskünfte erhalten Sie bei CRIF Bürgel, Creditreform Boniversum und infoscore Consumer Data.

Zukunft der Datenbroker-Regulierung

Die EU verschärft den Rahmen kontinuierlich. Der Data Act (in Kraft seit 2024), der Digital Services Act und der geplante AI Act greifen tief in das Geschäftsmodell der Broker ein. Insbesondere Profilbildung durch KI-Systeme wird stärker reguliert.

In den USA haben Bundesstaaten wie Kalifornien (CCPA/CPRA) und Vermont eigene Datenbroker-Register eingeführt. Für 2026 wird ein bundesweites US-Datenschutzgesetz diskutiert. Bis dahin bleibt die DSGVO das schärfste Schwert – nutzen Sie es.

Fazit

Ein Datenbroker verkauft Daten, die Sie ihm nie bewusst gegeben haben – aber Sie sind diesem System nicht schutzlos ausgeliefert. Mit dem konsequenten Einsatz Ihrer DSGVO-Rechte, datenschutzfreundlichen Tools und bewusstem Umgang mit persönlichen Informationen können Sie Ihr digitales Profil erheblich verkleinern.

Digitale Privatsphäre ist kein Zustand, sondern ein Prozess. Beginnen Sie noch heute mit einer einzigen Auskunftsanfrage – der Rest folgt.

Häufig gestellte Fragen (FAQ)

Ist der Verkauf meiner Daten in Deutschland legal?

Grundsätzlich ja, sofern eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt – meist Einwilligung oder berechtigtes Interesse. In der Praxis operieren viele Datenbroker in einer Grauzone, da die Einwilligungen in AGB versteckt oder gar nicht eingeholt wurden. Sie können der Verarbeitung jederzeit widersprechen.

Wie lange dauert es, bis meine Daten wirklich gelöscht sind?

Nach Eingang eines Löschungsersuchens hat ein Unternehmen einen Monat Zeit (verlängerbar auf drei Monate bei komplexen Fällen). Beachten Sie: Selbst nach Löschung können die Daten in Backups weiterexistieren, und Broker sammeln kontinuierlich neu – eine jährliche Wiederholung ist sinnvoll.

Was kostet ein Auskunftsersuchen nach Art. 15 DSGVO?

Nichts. Die erste Auskunft ist immer kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anfragen (etwa mehrmals im Monat) darf ein angemessenes Entgelt verlangt werden.

Kann ich Schadensersatz von Datenbrokern fordern?

Ja. Art. 82 DSGVO gewährt einen Anspruch auf materiellen und immateriellen Schadensersatz bei DSGVO-Verstößen. Deutsche Gerichte haben in den letzten Jahren zunehmend Beträge zwischen 100 und mehreren Tausend Euro zugesprochen, insbesondere bei unrechtmäßiger Profilbildung und Datenlecks.

Welche Rolle spielen kostenlose Online-Dienste beim Datenverkauf?

Eine sehr große. Das Prinzip "Wenn du nichts bezahlst, bist du das Produkt" trifft auf viele kostenlose Apps und Websites zu. Achten Sie besonders bei mobilen Apps auf die Anzahl der integrierten Tracking-SDKs – Tools wie Exodus Privacy zeigen diese transparent an. Bevorzugen Sie Dienste mit klaren Datenschutzerklärungen und Open-Source-Alternativen.