Datenbroker: Wer Verkauft Ihre Daten und Wie Sie Sich Schützen

Jeden Tag werden Millionen persönlicher Datensätze zwischen Unternehmen gehandelt, deren Namen die meisten Nutzer noch nie gehört haben. Datenbroker sind der unsichtbare Motor der globalen Werbe- und Analyseindustrie – und sie verdienen Milliarden damit, Profile über Sie zu erstellen, zu bündeln und weiterzuverkaufen. In diesem Leitfaden erfahren Sie, wie dieser Markt funktioniert, welche Unternehmen beteiligt sind und welche konkreten Schritte Sie unternehmen können, um Ihre Daten zurückzuerobern.

Was sind Datenbroker?

Datenbroker (englisch: Data Broker) sind Unternehmen, die personenbezogene Informationen aus verschiedenen Quellen sammeln, aggregieren, anreichern und anschließend an Dritte verkaufen oder lizenzieren. Zu ihren Kunden gehören Werbenetzwerke, Versicherungen, Banken, Arbeitgeber, Behörden und andere kommerzielle Akteure.

Die gesammelten Daten reichen von Namen und Adressen über Einkommensschätzungen, Konsumgewohnheiten und Gesundheitsinteressen bis hin zu politischen Neigungen, Standortverläufen und Beziehungsstatus. Der globale Markt für Datenbroker wird auf über 250 Milliarden Euro geschätzt und wächst jährlich im zweistelligen Prozentbereich.

Die drei Haupttypen von Datenbrokern

1. Marketing-Datenbroker: Erstellen Zielgruppenprofile für personalisierte Werbung (z. B. Acxiom, Experian Marketing Services).
2. Risiko- und Betrugsdatenbroker: Liefern Informationen für Bonitätsprüfungen und Identitätsverifikation (z. B. LexisNexis, Schufa in Deutschland).
3. Personen-Suchdienste: Bieten öffentliche Personenprofile gegen Gebühr an (z. B. Spokeo, BeenVerified – primär US-Markt).

Wie Datenbroker an Ihre Informationen gelangen

Datenbroker greifen auf ein erstaunlich breites Spektrum an Quellen zurück. Die meisten Verbraucher unterschätzen massiv, wie viele Spuren sie täglich hinterlassen und wie diese kombiniert werden.

Primäre Datenquellen im Überblick

• Öffentliche Register: Handelsregister, Grundbücher, Melderegister, Gerichtsakten.
• Soziale Netzwerke: Öffentlich zugängliche Profile, Likes, Kommentare und Vernetzungen.
• Mobile Apps: Standortdaten, Kontaktlisten, Gerätekennungen (IDFA, Advertising ID).
• Cookies und Tracker: Web-Tracking über Hunderte besuchter Seiten hinweg.
• Kundenbindungsprogramme: Payback, Deutschlandcard und ähnliche Rabattkarten.
• Umfragen und Gewinnspiele: Oft bewusst zur Datensammlung konzipiert.
• Kreditkarten- und Zahlungsdaten: Transaktionshistorien werden teils anonymisiert weiterverkauft.
• Datenlecks und Scraping: Illegale, aber verbreitete Quellen im Graumarkt.

Die größten Datenbroker weltweit

Der Datenbroker-Markt ist stark konzentriert. Eine Handvoll Konzerne kontrolliert den überwiegenden Teil der weltweit gehandelten Verbraucherdaten.

Unternehmen	Sitz	Spezialisierung	Profile (geschätzt)
Acxiom (LiveRamp)	USA	Marketing, Zielgruppen	2,5 Milliarden
Experian	Irland/USA	Bonität, Marketing	1 Milliarde+
Equifax	USA	Bonität, Risiko	820 Millionen
Oracle Data Cloud	USA	Werbung, B2B-Daten	5 Milliarden+
TransUnion	USA	Bonität, Identität	1 Milliarde+
CRIF Bürgel	Deutschland/Italien	Bonität (DACH)	65 Millionen DE
Schufa Holding	Deutschland	Bonität	68 Millionen DE
Deutsche Post Direkt	Deutschland	Adressen, Marketing	50 Millionen+

Datenbroker in Deutschland

Auch in Deutschland existiert eine aktive Datenbroker-Landschaft, obwohl die DSGVO strenge Grenzen setzt. Die bekanntesten Akteure sind die Schufa Holding, CRIF Bürgel, infoscore Consumer Data, Bisnode Deutschland (jetzt Dun & Bradstreet) sowie die Deutsche Post Direkt. Letztere betreibt mit der sogenannten "microdialog"-Datenbank eines der größten Haushaltsregister Europas und beliefert damit Werbetreibende mit soziodemografischen Profilen auf Straßenabschnitts-Ebene.

Welche Daten werden konkret gehandelt?

Die Bandbreite der verkauften Informationen ist enorm. Grob lassen sich die Datenkategorien wie folgt einteilen:

Identitätsdaten

• Vor- und Nachname, frühere Namen
• Aktuelle und frühere Adressen
• Telefonnummern und E-Mail-Adressen
• Geburtsdatum, Familienstand

Finanzielle und sozioökonomische Daten

• Einkommensschätzungen und Kaufkraft
• Immobilienbesitz und geschätzter Wert
• Kreditwürdigkeit und Zahlungshistorie
• Beruf und Arbeitgeber

Verhaltens- und Interessendaten

• Einkaufsgewohnheiten und Markenpräferenzen
• Reiseverhalten, Urlaubsziele
• Hobbys und Interessen
• Politische und religiöse Neigungen (indirekt abgeleitet)

Sensible Daten

• Gesundheitsinteressen (z. B. chronische Erkrankungen, Diätpräferenzen)
• Schwangerschaft, Familiengründung
• Standortverläufe über Monate hinweg
• Beziehungsstatus und sexuelle Orientierung (indirekt)

Was die DSGVO wirklich leistet – und wo sie versagt

Die Datenschutz-Grundverordnung (DSGVO) gilt als eines der strengsten Datenschutzgesetze weltweit. Sie schreibt vor, dass personenbezogene Daten nur mit Rechtsgrundlage verarbeitet werden dürfen, und räumt Betroffenen umfassende Rechte ein: Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit.

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Landesdatenschutzbehörden überwachen die Einhaltung. Theoretisch bedeutet das: Jeder Datenbroker, der Daten deutscher Bürger verarbeitet, muss eine Rechtsgrundlage nachweisen – meist das "berechtigte Interesse" nach Art. 6 Abs. 1 lit. f DSGVO.

Die praktischen Lücken

In der Realität werden DSGVO-Regeln systematisch unterlaufen. Viele Datenbroker operieren aus Ländern mit lascheren Regeln, aggregieren Daten über komplexe Lieferketten oder berufen sich auf angeblich "anonymisierte" Datensätze, die sich jedoch häufig re-identifizieren lassen. Studien zeigen, dass bereits vier Datenpunkte (z. B. Postleitzahl, Geburtsdatum, Geschlecht, Beruf) ausreichen, um über 80 Prozent der Bevölkerung eindeutig zu identifizieren.

Die Risiken für Verbraucher

Der Handel mit Ihren Daten ist nicht nur eine abstrakte Datenschutzfrage – er hat konkrete Auswirkungen auf Ihr Leben.

Finanzielle Diskriminierung

Versicherungen und Banken nutzen Broker-Daten, um Risikoprofile zu erstellen. Wer in einem "schlechten" Viertel wohnt oder bestimmte Konsumgewohnheiten zeigt, zahlt möglicherweise höhere Prämien oder erhält schlechtere Kreditkonditionen – oft, ohne es zu wissen.

Zielgerichtetes Phishing und Betrug

Je mehr Informationen Kriminelle über Sie besitzen, desto überzeugender werden ihre Angriffe. Datenlecks bei Brokern haben in der Vergangenheit immer wieder Millionen Datensätze offengelegt. Lesen Sie dazu unseren Leitfaden Phishing-Angriffe erkennen und vermeiden.

Identitätsdiebstahl

Vollständige Profile ermöglichen es Kriminellen, Konten in Ihrem Namen zu eröffnen, Kredite aufzunehmen oder Verträge abzuschließen. Die Aufklärung solcher Fälle dauert oft Monate.

Manipulation und Microtargeting

Politische Kampagnen, extremistische Gruppen und kommerzielle Akteure nutzen detaillierte Profile, um Botschaften exakt auf psychologische Schwachstellen zuzuschneiden – Stichwort Cambridge Analytica.

So finden Sie heraus, wer Ihre Daten besitzt

Die DSGVO gibt Ihnen das Recht, von jedem Unternehmen Auskunft zu verlangen, welche Daten über Sie gespeichert sind (Art. 15 DSGVO). Ein strukturiertes Vorgehen hilft Ihnen, Transparenz zu schaffen.

1. Liste erstellen: Notieren Sie alle Datenbroker, die im DACH-Raum aktiv sind (Schufa, CRIF Bürgel, Deutsche Post Direkt, Experian, Acxiom etc.).
2. Auskunftsersuchen senden: Nutzen Sie Mustertexte der Verbraucherzentralen oder der BfDI. Unternehmen müssen innerhalb eines Monats antworten.
3. Daten prüfen: Kontrollieren Sie die Richtigkeit und fordern Sie Korrektur oder Löschung an.
4. Widerspruch einlegen: Gegen Direktwerbung (Art. 21 Abs. 2 DSGVO) können Sie jederzeit widersprechen – ohne Begründung.
5. Beschwerde bei der Aufsichtsbehörde: Bei Verstößen können Sie sich an die zuständige Landesdatenschutzbehörde wenden.

Praktische Schritte zum Schutz Ihrer Daten

Vollständige Datenvermeidung ist in der modernen Welt kaum möglich, aber Sie können die Menge und Qualität Ihrer digitalen Spuren drastisch reduzieren.

1. Reduzieren Sie Ihren digitalen Fußabdruck

Je weniger Daten Sie preisgeben, desto weniger kann gehandelt werden. Löschen Sie alte Konten, minimieren Sie Social-Media-Profile und verzichten Sie auf Kundenbindungsprogramme. Einen ausführlichen Leitfaden finden Sie in unserem Artikel Digitaler Fußabdruck: So kontrollieren Sie ihn effektiv.

2. Nutzen Sie datenschutzfreundliche Werkzeuge

• Browser: Firefox mit strengem Tracking-Schutz, Brave oder LibreWolf.
• Suchmaschinen: Startpage, Qwant oder DuckDuckGo statt Google.
• E-Mail-Aliasse: Dienste wie SimpleLogin oder Addy.io verhindern, dass Ihre Haupt-E-Mail in Broker-Datenbanken landet.
• Verschlüsseltes DNS: DNS-over-HTTPS (DoH) oder DNS-over-TLS schützt vor Netzwerk-Tracking.
• URL-Kürzer mit Datenschutz: Wenn Sie Links teilen, nutzen Sie datenschutzfreundliche Dienste wie Lunyb, die keine aufdringlichen Tracker einbinden und europäische Datenschutzstandards einhalten.

3. Trennen Sie Identitäten

Verwenden Sie unterschiedliche E-Mail-Adressen und Telefonnummern für verschiedene Lebensbereiche: eine für offizielle Kommunikation, eine für Shopping, eine für Newsletter. So wird die Profilbildung erheblich erschwert.

4. App-Berechtigungen minimieren

Überprüfen Sie regelmäßig, welche Apps Zugriff auf Standort, Kontakte, Mikrofon und Kamera haben. Setzen Sie die Werbe-ID auf Ihrem Smartphone zurück und deaktivieren Sie personalisierte Werbung in den Systemeinstellungen.

5. Melderegister-Auskunftssperre

In Deutschland können Sie bei Ihrer Meldebehörde eine Übermittlungssperre eintragen lassen. Damit werden Ihre Adressdaten nicht mehr automatisch an Parteien, Adresshändler oder Religionsgemeinschaften weitergegeben.

6. Sichere Speicherung sensibler Inhalte

Sensible Dokumente und Fotos sollten niemals in ungesicherten Cloud-Diensten liegen. Nutzen Sie verschlüsselte Tresore – siehe unsere Anleitung zum verschlüsselten Fototresor.

Was Unternehmen und der Gesetzgeber tun müssen

Individuelle Maßnahmen sind wichtig, aber systemische Probleme erfordern systemische Lösungen. Die EU arbeitet mit dem Data Act, dem Digital Services Act (DSA) und dem Digital Markets Act (DMA) an einer Verschärfung des Datenschutzes. Gleichzeitig fordern Verbraucherverbände und die BfDI:

• Ein verpflichtendes öffentliches Register für alle in der EU aktiven Datenbroker.
• Opt-in statt Opt-out für alle nicht notwendigen Datenverarbeitungen.
• Strengere Durchsetzung bestehender DSGVO-Regeln mit empfindlichen Bußgeldern.
• Verbot der Verarbeitung besonders sensibler Datenkategorien für Werbezwecke.

Die Zukunft des Datenhandels

Der Datenbroker-Markt steht vor einem Umbruch. Einerseits verschärfen Regulierungen weltweit die Rahmenbedingungen – Kalifornien, Vermont und Texas haben eigene Datenbroker-Gesetze erlassen. Andererseits entstehen durch Künstliche Intelligenz neue Datenbegehrlichkeiten: Trainingsdaten für KI-Modelle sind zu einem wertvollen Handelsgut geworden.

Gleichzeitig wachsen datenschutzfreundliche Alternativen: Privacy-Sandbox-Technologien, föderiertes Lernen und differentielle Privatsphäre könnten in den kommenden Jahren den klassischen Datenbroker-Markt teilweise ablösen. Ob das tatsächlich geschieht oder ob lediglich neue Formen der Datensammlung entstehen, hängt maßgeblich vom politischen Willen und vom Verbraucherverhalten ab.

Häufig gestellte Fragen (FAQ)

Ist der Verkauf meiner Daten in Deutschland überhaupt legal?

Grundsätzlich ja, sofern eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt – meist Einwilligung oder berechtigtes Interesse. Besonders sensible Daten (Gesundheit, politische Meinung, Religion) dürfen nur mit ausdrücklicher Einwilligung verarbeitet werden. In der Praxis werden diese Regeln jedoch häufig gedehnt oder umgangen.

Wie viel verdienen Datenbroker mit meinen Daten?

Einzelne Datensätze sind erstaunlich günstig: Basisprofile werden für wenige Cent gehandelt, umfangreiche Profile mit Kaufkraft- und Verhaltensdaten für ein bis fünf Euro. Der Wert entsteht durch die Masse – große Broker halten Profile zu Milliarden Menschen vor.

Kann ich meine Daten vollständig aus Broker-Datenbanken löschen lassen?

Theoretisch ja, nach Art. 17 DSGVO ("Recht auf Vergessenwerden"). Praktisch müssen Sie jeden Broker einzeln kontaktieren, und viele Unternehmen versuchen, Löschungen zu verzögern oder zu umgehen. Hilfreich sind Dienste wie "deseat.me" oder Anwaltsservices, die den Prozess automatisieren.

Woher wissen Datenbroker meine E-Mail-Adresse, obwohl ich sie kaum weitergebe?

Meist über drei Wege: Datenlecks bei Diensten, bei denen Sie registriert sind; Weitergabe durch Partnerunternehmen (oft in AGB versteckt); und Scraping öffentlicher Quellen. Die Nutzung von E-Mail-Aliassen für jeden Dienst hilft, die Herkunft zu identifizieren und die Hauptadresse zu schützen.

Sind kostenlose Apps und Dienste automatisch gefährlich?

Nicht automatisch, aber die Wahrscheinlichkeit, dass Ihre Daten Teil des Geschäftsmodells sind, ist deutlich höher. Die Regel "Wenn du nicht bezahlst, bist du das Produkt" trifft in vielen Fällen zu. Prüfen Sie Datenschutzerklärungen und bevorzugen Sie bezahlte Alternativen oder Open-Source-Software, wenn Datenschutz für Sie Priorität hat.