Datenbroker: Wer Verkauft Ihre Daten und Wie Sie sich Schützen

Datenbroker sind Unternehmen, die persönliche Informationen über Millionen von Menschen sammeln, aggregieren und an Dritte verkaufen – oft ohne dass die Betroffenen davon wissen. Von Ihrem Wohnort über Ihr Kaufverhalten bis hin zu Ihren politischen Ansichten: Ein weltweiter Markt handelt mit Ihrer digitalen Identität. In diesem Leitfaden erfahren Sie, wer diese Akteure sind, wie sie an Ihre Daten gelangen und welche konkreten Schritte Sie zum Schutz Ihrer Privatsphäre ergreifen können.

Was ist ein Datenbroker?

Ein Datenbroker (auch Datenhändler oder Data Broker genannt) ist ein Unternehmen, dessen Geschäftsmodell darin besteht, personenbezogene Daten aus verschiedenen Quellen zu sammeln, zu analysieren und an Werbetreibende, Versicherungen, Arbeitgeber, Behörden oder andere interessierte Parteien zu verkaufen. Die Branche generiert weltweit jährliche Umsätze von über 250 Milliarden US-Dollar.

Im Gegensatz zu Unternehmen, mit denen Sie direkt interagieren (wie Google oder Amazon), haben die meisten Menschen noch nie von den größten Datenbrokern gehört – und genau darin liegt das Problem. Sie handeln im Verborgenen mit Informationen über Personen, die keine Kundenbeziehung zu ihnen unterhalten.

Wie unterscheiden sich Datenbroker von anderen Datensammlern?

Erste Partei (First Party): Unternehmen, bei denen Sie direkt Kunde sind (z. B. Ihr Online-Shop).
Zweite Partei (Second Party): Partnerunternehmen, mit denen Ihre Daten geteilt werden.
Dritte Partei (Third Party / Datenbroker): Unternehmen, die Daten aus zahllosen Quellen aggregieren, ohne dass eine direkte Beziehung zu Ihnen besteht.

Die größten Datenbroker weltweit

Der Datenbroker-Markt ist stark konzentriert. Einige Konzerne verwalten Profile von Milliarden Menschen weltweit, darunter auch von deutschen Verbrauchern.

Unternehmen	Herkunft	Spezialisierung	Datensätze (geschätzt)
Acxiom (LiveRamp)	USA	Marketing, Konsumentenprofile	Über 2,5 Milliarden
Experian	Irland/USA	Bonitätsauskünfte, Finanzdaten	Über 1 Milliarde
Equifax	USA	Kreditwürdigkeit	Über 800 Millionen
Oracle Data Cloud	USA	B2B- und B2C-Marketing	Über 5 Milliarden IDs
Schober Information Group	Deutschland	Adress- und Marketingdaten (D-A-CH)	Über 50 Millionen
Bertelsmann/AZ Direct	Deutschland	Direktmarketing	Über 70 Millionen
SCHUFA	Deutschland	Bonitätsscoring	Über 68 Millionen

Deutsche Datenbroker im Fokus

Auch in Deutschland ist der Markt für Adress- und Konsumentendaten etabliert. Neben der bekannten SCHUFA agieren Unternehmen wie Schober, AZ Direct, Deutsche Post Direkt und Acxiom Deutschland. Diese verkaufen Zielgruppenselektionen, Umzugsdaten, Kaufkraftindizes und mikrogeografische Analysen – häufig legal auf Basis des sogenannten „Listenprivilegs" (Art. 6 Abs. 1 lit. f DSGVO), das jedoch strengen Anforderungen unterliegt.

Welche Daten werden gesammelt und verkauft?

Die Bandbreite der gehandelten Daten ist erschreckend umfassend. Datenbroker verkaufen weit mehr als nur Name und Adresse.

Kategorien gehandelter Daten

Identitätsdaten: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail.
Demografische Daten: Alter, Geschlecht, Familienstand, Kinderzahl, Bildung, Beruf.
Finanzdaten: Einkommen, Kaufkraft, Kreditkartennutzung, Bonität, Vermögen.
Verhaltensdaten: Kaufhistorie, besuchte Webseiten, Klickverhalten, App-Nutzung.
Standortdaten: Bewegungsmuster, häufig besuchte Orte, Reisen.
Gesundheitsdaten: Medikamentenkäufe, Krankheiten (indirekt über Suchverhalten oder Apotheken-Kundenkarten).
Politische und weltanschauliche Daten: Wahlverhalten, Religion, Interessen.
Beziehungsdaten: Familienmitglieder, Freundschaftsnetzwerke, berufliche Kontakte.

Besonders problematisch: Durch Kombination scheinbar harmloser Informationen entstehen extrem detaillierte Profile. Studien belegen, dass bereits vier Datenpunkte (Postleitzahl, Geburtsdatum, Geschlecht und ein Kaufvorgang) ausreichen, um über 90 Prozent der Menschen eindeutig zu identifizieren.

Wie gelangen Datenbroker an Ihre Daten?

Die Quellen sind vielfältig und oft überraschend legal. Datenbroker nutzen ein ausgeklügeltes Netzwerk aus öffentlichen und kommerziellen Datenquellen.

Die häufigsten Datenquellen

Öffentliche Register: Handelsregister, Grundbücher, Meldedaten (in Deutschland eingeschränkt), Gerichtsurteile.
Gewinnspiele und Umfragen: Ein Klassiker – die AGB räumen oft weitreichende Weitergaberechte ein.
Kundenkarten und Bonusprogramme: Payback, DeutschlandCard und Co. teilen Daten mit Partnern.
Cookies und Tracker: Werbenetzwerke verkaufen Verhaltensdaten weiter.
Mobile Apps: Kostenlose Apps monetarisieren oft durch Datenverkauf – besonders SDKs zur Standortverfolgung sind verbreitet.
Social-Media-Scraping: Automatisiertes Auslesen öffentlicher Profile.
Datenlecks: Auch gestohlene Daten finden ihren Weg in kommerzielle Datenbanken.
Katalogversender und Verlage: Historisch eine der ältesten Quellen für Adressdaten in Deutschland.

Der Weg Ihrer Daten – ein Beispiel

Sie laden eine Wetter-App herunter und stimmen der Standortfreigabe zu.
Die App verkauft Ihre Standortdaten an einen Werbe-Ad-Broker.
Dieser kombiniert die Daten mit Ihrer Werbe-ID und Kaufhistorien anderer Broker.
Das entstandene Profil wird an Marketingfirmen, Versicherungen oder sogar Behörden verkauft.
Sie erhalten plötzlich personalisierte Werbung und wundern sich, woher die Absender Ihre Interessen kennen.

Wer kauft die Daten – und warum?

Die Käufer von Datenbrokern sind so vielfältig wie die Daten selbst. Nicht alle Verwendungen sind illegitim, aber viele werfen erhebliche Datenschutzfragen auf.

Käufergruppe	Verwendungszweck	Risikograd für Betroffene
Werbetreibende	Zielgruppenansprache	Niedrig bis mittel
Versicherungen	Risikobewertung, Prämienkalkulation	Hoch
Arbeitgeber	Bewerberprüfung, Background-Checks	Hoch
Banken/Kreditgeber	Kreditwürdigkeitsprüfung	Hoch
Politische Parteien	Microtargeting im Wahlkampf	Hoch
Regierungen/Behörden	Ermittlungen, Überwachung	Sehr hoch
Betrüger	Phishing, Identitätsdiebstahl	Sehr hoch

Rechtliche Rahmenbedingungen in Deutschland und der EU

Die DSGVO (Datenschutz-Grundverordnung) ist weltweit eines der strengsten Datenschutzgesetze und schränkt den Datenhandel erheblich ein – zumindest theoretisch.

Zentrale Rechte nach DSGVO

Auskunftsrecht (Art. 15): Sie können erfragen, welche Daten über Sie gespeichert sind.
Recht auf Löschung (Art. 17): „Recht auf Vergessenwerden" – Daten müssen unter bestimmten Bedingungen gelöscht werden.
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung, insbesondere für Direktwerbung, widersprechen.
Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten mitnehmen.
Informationspflicht (Art. 13/14): Unternehmen müssen Sie über die Datenerhebung informieren.

Trotz dieser Rechte agieren viele Datenbroker in einer rechtlichen Grauzone. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Landesdatenschutzbehörden haben in den letzten Jahren mehrfach Bußgelder gegen Datenhändler verhängt, doch die Durchsetzung bleibt herausfordernd.

Das Listenprivileg – Relikt aus vor-DSGVO-Zeiten

Deutsche Datenbroker berufen sich häufig auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), um Adressdaten für Direktmarketing zu verarbeiten. Dies gilt jedoch nur bei transparenten Prozessen und aktiv angebotenen Widerspruchsmöglichkeiten. Sensible Datenkategorien (Gesundheit, Religion, politische Ansichten) sind grundsätzlich ausgeschlossen.

Konkrete Risiken durch den Datenhandel

Warum sollte Sie der Datenhandel überhaupt beunruhigen? Die Konsequenzen sind konkret und können erheblich sein.

Persönliche und finanzielle Folgen

Identitätsdiebstahl: Aggregierte Profile sind eine Goldgrube für Kriminelle.
Diskriminierung: Ablehnungen bei Krediten, Versicherungen oder Bewerbungen aufgrund undurchsichtiger Scores.
Preisdiskriminierung: Online-Shops zeigen unterschiedliche Preise je nach Profil.
Phishing-Angriffe: Je detaillierter das Profil, desto glaubwürdiger die Betrugsversuche. Ähnlich raffiniert wie beim QR-Code-Betrug (Quishing).
Stalking und Belästigung: Frei verfügbare Adressen und Telefonnummern können missbraucht werden.
Politische Manipulation: Microtargeting beeinflusst Wahlen und öffentliche Meinung.

So schützen Sie sich vor Datenbrokern

Vollständige Anonymität ist in der digitalen Welt kaum erreichbar, aber Sie können den Datenfluss erheblich reduzieren. Hier die wichtigsten Maßnahmen:

1. Datensparsamkeit im Alltag

Geben Sie nur notwendige Informationen preis.
Nutzen Sie Wegwerf-E-Mail-Adressen für Newsletter und Gewinnspiele.
Verzichten Sie auf Kundenkarten mit umfassender Datensammlung – oder nutzen Sie Pseudonyme, wo erlaubt.

2. Technische Schutzmaßnahmen

Verwenden Sie datenschutzfreundliche Browser wie Firefox oder Brave.
Blockieren Sie Tracker mit uBlock Origin oder Privacy Badger.
Aktivieren Sie verschlüsseltes DNS (DNS-over-HTTPS).
Nutzen Sie datenschutzorientierte Suchmaschinen wie DuckDuckGo oder Startpage.
Deaktivieren Sie die Werbe-ID auf Ihrem Smartphone (Android: Einstellungen → Datenschutz; iOS: Einstellungen → Datenschutz → Tracking).
Verkürzen und schützen Sie geteilte Links mit einem sicheren URL-Shortener wie Lunyb, um Tracking-Parameter zu entfernen und die Weitergabe an Werbenetzwerke zu erschweren.

3. Ausübung Ihrer DSGVO-Rechte

Systematisches Vorgehen zahlt sich aus. Eine detaillierte Anleitung finden Sie in unserem Artikel Persönliche Daten von Datenhändlern Entfernen: Anleitung 2026.

Identifizieren Sie relevante Datenbroker (siehe Liste oben).
Senden Sie eine Auskunftsanfrage per E-Mail (Muster gibt es bei Verbraucherzentralen).
Beantragen Sie nach Erhalt die Löschung oder den Widerspruch gegen Direktwerbung.
Setzen Sie Fristen (in der Regel 30 Tage).
Beschweren Sie sich bei der zuständigen Landesdatenschutzbehörde, falls das Unternehmen nicht reagiert.

4. Konten- und Passwortsicherheit

Da Datenlecks eine Hauptquelle für Broker-Datenbanken sind, ist starke Kontosicherheit essenziell. Lesen Sie dazu unseren Ultimativen Leitfaden zur Passwortsicherheit 2026.

Die Zukunft: KI verändert den Datenhandel

Künstliche Intelligenz verändert die Datenbroker-Branche fundamental. Machine-Learning-Modelle können aus scheinbar harmlosen Daten sensible Informationen ableiten – etwa Gesundheitszustand aus Kaufmustern oder sexuelle Orientierung aus Social-Media-Aktivitäten.

Die EU reagiert mit dem AI Act, der ab 2026 schrittweise in Kraft tritt und Hochrisiko-KI-Anwendungen streng reguliert. Mehr dazu in unserem Artikel KI und Datenschutz 2026: Was sich für Unternehmen und Bürger ändert. Für Schweizer Unternehmen ist zudem der Leitfaden zum Datenschutz für Schweizer Unternehmen relevant.

FAQ – Häufig gestellte Fragen

Ist der Verkauf meiner Daten in Deutschland überhaupt legal?

Grundsätzlich ist der Datenhandel in Deutschland unter strengen Voraussetzungen legal. Datenbroker müssen sich an die DSGVO halten, eine Rechtsgrundlage nachweisen (meist berechtigtes Interesse oder Einwilligung), Sie transparent informieren und Ihnen Widerspruchsrechte einräumen. Sensible Daten wie Gesundheits- oder religiöse Informationen dürfen ohne ausdrückliche Einwilligung nicht gehandelt werden.

Wie erfahre ich, welcher Datenbroker Daten über mich gespeichert hat?

Sie haben nach Art. 15 DSGVO ein Auskunftsrecht gegenüber jedem Unternehmen. Beginnen Sie mit den großen deutschen Anbietern (SCHUFA, Schober, AZ Direct, Deutsche Post Direkt) und fordern Sie eine kostenlose Selbstauskunft an. Auch internationale Broker wie Acxiom oder Experian unterliegen der DSGVO, wenn sie Daten von EU-Bürgern verarbeiten.

Wie lange dauert es, bis meine Daten wirklich gelöscht sind?

Nach einer Löschungsanforderung haben Unternehmen laut DSGVO in der Regel einen Monat Zeit, um zu reagieren. In komplexen Fällen kann sich die Frist um zwei Monate verlängern. Bedenken Sie: Ihre Daten können erneut in Datenbanken auftauchen, wenn Sie weiterhin Dienste nutzen, die Daten verkaufen. Regelmäßige Überprüfungen sind daher sinnvoll.

Kann ich verhindern, dass meine Daten überhaupt gesammelt werden?

Eine vollständige Verhinderung ist praktisch unmöglich, solange Sie am digitalen Leben teilnehmen. Sie können jedoch die Datensammlung erheblich reduzieren durch: konsequente Datensparsamkeit, Nutzung datenschutzfreundlicher Tools, regelmäßige Widersprüche gegen Direktwerbung, Deaktivierung von Trackern und Werbe-IDs sowie kritische Prüfung von Datenschutzerklärungen vor Zustimmungen.

Was tun, wenn ein Datenbroker meine Löschungsanfrage ignoriert?

Wenn ein Unternehmen Ihre Anfrage nicht innerhalb der gesetzlichen Frist beantwortet oder unrechtmäßig ablehnt, können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen. In Deutschland ist dies je nach Sitz des Unternehmens die jeweilige Landesdatenschutzbehörde oder der BfDI. Beschwerden sind kostenlos und führen häufig zu behördlichem Druck auf das betreffende Unternehmen. Bei Bußgeldern drohen Datenbrokern Strafen von bis zu 4 Prozent des weltweiten Jahresumsatzes.

Fazit

Datenbroker sind eine unsichtbare Macht in der digitalen Wirtschaft, deren Praktiken erhebliche Auswirkungen auf Ihre Privatsphäre, finanzielle Situation und persönliche Sicherheit haben können. Die DSGVO gibt Ihnen wirksame Werkzeuge an die Hand – Sie müssen diese jedoch aktiv nutzen. Kombinieren Sie rechtliche Schritte mit technischen Schutzmaßnahmen und einem bewussten Umgang mit Ihren Daten, um Ihre digitale Souveränität zurückzugewinnen. Der Aufwand lohnt sich: Jeder Datensatz, der nicht in Broker-Datenbanken landet, ist ein Gewinn für Ihre Privatsphäre.