Datenbroker: Wer Verkauft Ihre Daten und Wie Sie Sich Schützen

Jeden Tag werden Milliarden persönlicher Datenpunkte gesammelt, analysiert und verkauft – ohne dass die meisten Menschen davon wissen. Hinter diesem Milliardenmarkt stehen sogenannte Datenbroker: Unternehmen, deren Geschäftsmodell darauf basiert, möglichst detaillierte Profile über Verbraucher zu erstellen und diese an Werbenetzwerke, Versicherungen, Arbeitgeber oder sogar staatliche Stellen zu verkaufen.

Dieser Leitfaden erklärt umfassend, wie Datenbroker arbeiten, welche Informationen sie über Sie besitzen, welche gesetzlichen Rechte Ihnen die DSGVO einräumt und wie Sie sich wirksam vor dem Datenhandel schützen können.

Was sind Datenbroker?

Datenbroker (englisch: data brokers) sind Unternehmen, die personenbezogene Informationen über Einzelpersonen sammeln, aggregieren, aufbereiten und anschließend an Dritte verkaufen oder lizenzieren. Sie agieren meist im Hintergrund und haben in der Regel keinen direkten Kundenkontakt mit den Personen, deren Daten sie verarbeiten.

Der globale Markt für Datenbroker wird auf über 250 Milliarden US-Dollar geschätzt und wächst jährlich im zweistelligen Prozentbereich. Zu den bekanntesten Akteuren zählen Unternehmen wie Acxiom, Oracle Data Cloud, Experian, Equifax, LiveRamp und Nielsen – aber auch unzählige kleinere Anbieter, die auf bestimmte Branchen oder Regionen spezialisiert sind.

Die drei Haupttypen von Datenbrokern

Marketing-Datenbroker: Erstellen Konsumentenprofile für zielgerichtete Werbung und Marktforschung.
Risiko-Datenbroker: Liefern Informationen für Bonitätsprüfungen, Betrugserkennung und Versicherungsentscheidungen.
People-Search-Datenbroker: Betreiben Webseiten, auf denen jeder gegen Gebühr Hintergrundinformationen zu Einzelpersonen abrufen kann.

Welche Daten sammeln Datenbroker über Sie?

Das Ausmaß der gesammelten Informationen überrascht die meisten Menschen. Ein durchschnittliches Profil bei einem großen Datenbroker enthält zwischen 1.500 und 3.000 Datenpunkte pro Person.

Typische Datenkategorien

Identitätsdaten: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adressen
Finanzielle Informationen: Geschätztes Einkommen, Kreditkartennutzung, Immobilienbesitz, Bonitätsscore
Verhaltensdaten: Online-Suchverhalten, besuchte Webseiten, App-Nutzung, Klickmuster
Demografische Merkmale: Alter, Geschlecht, Familienstand, Anzahl der Kinder, Bildungsgrad
Standortdaten: Wohnort, Arbeitsplatz, Reisegewohnheiten, besuchte Geschäfte
Gesundheitsindikatoren: Rezeptfreie Käufe, Fitness-App-Daten, krankheitsbezogene Suchanfragen
Politische und religiöse Neigungen: Abgeleitet aus Spenden, Social-Media-Aktivitäten und Konsumverhalten
Beziehungsnetzwerke: Familienangehörige, Freunde, berufliche Kontakte

Woher stammen die Daten? Die wichtigsten Quellen

Datenbroker beziehen ihre Informationen aus einer Vielzahl von Quellen – legal, halblegal und manchmal in rechtlichen Grauzonen. Die Kombination verschiedener Quellen macht die Profile so detailliert.

Öffentliche Register und Behörden

Grundbuchauszüge, Handelsregister, Gerichtsakten, Wählerverzeichnisse (in einigen Ländern) und Insolvenzmeldungen sind in vielen Jurisdiktionen frei zugänglich und werden systematisch ausgewertet.

Kommerzielle Transaktionen

Kundenkartenprogramme, Online-Käufe, Garantiekarten und Treueprogramme liefern wertvolle Konsumdaten. Viele Einzelhändler verkaufen anonymisierte – aber oft re-identifizierbare – Transaktionsdaten weiter.

Online-Tracking und Cookies

Tracking-Pixel, Third-Party-Cookies, Browser-Fingerprinting und Werbe-IDs auf Smartphones ermöglichen es, Nutzer über Webseiten und Apps hinweg zu verfolgen und ihr Verhalten detailliert zu dokumentieren.

Soziale Netzwerke

Öffentliche Profile, Likes, Kommentare und geteilte Inhalte werden gescraped und analysiert. Auch über APIs lassen sich zahlreiche Informationen abgreifen.

Datenlecks und zweifelhafte Quellen

Nicht alle Daten stammen aus legitimen Quellen. Nach Datenlecks tauchen Datensätze oft in Marktplätzen auf, wo sie weiterverkauft werden. Mehr dazu erfahren Sie in unserem Leitfaden Phishing-Angriffe Erkennen und Vermeiden.

Wer kauft die Daten? Die Abnehmer im Überblick

Käufergruppe	Verwendungszweck	Typische Datenkategorien
Werbenetzwerke	Zielgerichtete Werbung, Retargeting	Verhaltensdaten, Interessen, Demografie
Versicherungen	Risikobewertung, Preisfindung	Gesundheit, Lebensstil, Finanzen
Banken & Kreditgeber	Bonitätsprüfung, Betrugsprävention	Finanzen, Identität, Historie
Arbeitgeber	Hintergrundprüfungen, Recruiting	Beruflicher Werdegang, Social Media
Staatliche Stellen	Strafverfolgung, Grenzkontrolle	Standort, Kommunikation, Netzwerke
Politische Kampagnen	Wählermobilisierung, Microtargeting	Politische Neigung, Wohnort, Demografie
Betrüger und Kriminelle	Identitätsdiebstahl, Phishing	Identität, Finanzen, Kontaktdaten

Rechtlicher Rahmen in Deutschland und der EU

In der Europäischen Union ist der Handel mit personenbezogenen Daten durch die Datenschutz-Grundverordnung (DSGVO) streng reguliert. Datenbroker benötigen in der Regel eine Rechtsgrundlage nach Artikel 6 DSGVO – meist eine Einwilligung oder ein berechtigtes Interesse – um Daten verarbeiten zu dürfen.

Zentrale Rechte der Betroffenen

Auskunftsrecht (Art. 15 DSGVO): Sie können verlangen zu erfahren, welche Daten über Sie gespeichert sind.
Recht auf Berichtigung (Art. 16 DSGVO): Falsche Daten müssen korrigiert werden.
Recht auf Löschung (Art. 17 DSGVO): Das sogenannte "Recht auf Vergessenwerden".
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, insbesondere für Direktwerbung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in maschinenlesbarem Format erhalten.

Für österreichische Leser bieten wir einen detaillierten Überblick in unserem Artikel DSGVO in Österreich: Ihre Rechte als Betroffener. Die Grundprinzipien gelten EU-weit identisch.

Zuständige Aufsichtsbehörden

In Deutschland überwacht der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesdatenschutzbeauftragten die Einhaltung der DSGVO. Beschwerden gegen Datenbroker können direkt bei diesen Stellen eingereicht werden.

Die größten Datenbroker in Europa und Deutschland

International tätige Konzerne

Acxiom (LiveRamp): Einer der weltweit größten Marketing-Datenbroker mit Profilen von über 2,5 Milliarden Menschen.
Oracle Data Cloud: Betreibt eine umfassende Werbe- und Marketingdatenbank.
Experian: Spezialisiert auf Kredit- und Finanzdaten.
Equifax: Globaler Anbieter von Bonitätsinformationen.

Deutsche Anbieter

Schufa Holding AG: Deutschlands bekannteste Auskunftei mit Daten zu rund 68 Millionen Personen.
Creditreform: Fokus auf Wirtschaftsauskünfte und Bonitätsprüfungen.
Deutsche Post Direkt: Betreibt umfangreiche Adressdatenbanken für Marketingzwecke.
Bisnode (Dun & Bradstreet): Spezialisiert auf B2B-Daten und Risikoanalysen.

So schützen Sie sich vor Datenbrokern: 10 wirksame Maßnahmen

Auskunftsersuchen stellen: Fordern Sie bei den größten Datenbrokern eine Auskunft nach Art. 15 DSGVO an. Vorlagen finden Sie auf der Webseite des BfDI.
Löschung beantragen: Nach der Auskunft können Sie gezielt die Löschung Ihrer Daten verlangen.
Robinson-Listen eintragen: Die Robinson-Liste des Deutschen Dialogmarketing Verbands schützt vor unerwünschter Werbung.
Cookie-Einstellungen konsequent nutzen: Lehnen Sie Tracking-Cookies ab und verwenden Sie Browser mit integriertem Tracking-Schutz wie Firefox oder Brave.
Werbe-ID auf dem Smartphone zurücksetzen: Sowohl Android als auch iOS erlauben das regelmäßige Zurücksetzen oder vollständige Deaktivieren der Werbe-ID.
Alias-E-Mail-Adressen verwenden: Dienste wie SimpleLogin oder AnonAddy ermöglichen eindeutige Alias-Adressen pro Dienst.
Social-Media-Profile einschränken: Setzen Sie Profile auf privat und reduzieren Sie öffentlich sichtbare Informationen auf ein Minimum.
Kundenkarten überdenken: Jede Kundenkarte ist ein Datensammler. Nutzen Sie sie bewusst oder gar nicht.
Verschlüsselte Verbindungen bevorzugen: Achten Sie auf HTTPS, nutzen Sie verschlüsselte DNS-Resolver (DoH/DoT) und datenschutzfreundliche Suchmaschinen wie DuckDuckGo oder Startpage.
Regelmäßig prüfen: Führen Sie eine umgekehrte Bildersuche durch und googeln Sie Ihren Namen, um zu sehen, welche Informationen öffentlich auffindbar sind.

Link-Tracking und sichere Weiterleitungen

Ein unterschätzter Vektor für Datenbroker sind manipulierte oder getrackte Links. Jeder Klick auf einen unverschlüsselten oder mit Tracking-Parametern versehenen Link kann Informationen über Sie preisgeben – etwa Ihren Standort, Ihr Gerät, Ihren Browser oder sogar Ihre Identität, wenn Sie bei bestimmten Diensten eingeloggt sind.

Beim Teilen oder Verkürzen von Links sollten Sie daher auf datenschutzfreundliche Anbieter achten, die keine umfangreichen Tracking-Daten an Dritte weitergeben. Lunyb bietet beispielsweise einen URL-Shortener, der auf transparente Weiterleitung ohne versteckte Drittanbieter-Tracker setzt – eine wichtige Eigenschaft, wenn Sie Links verantwortungsvoll teilen möchten. Einen Vergleich verschiedener Dienste finden Sie in unserem Artikel Die 5 Besten Bitly Alternativen im Vergleich.

Vor- und Nachteile des Datenhandels

Vorteile (aus Sicht der Unternehmen und teilweise Konsumenten)

Personalisierte Produktempfehlungen und relevantere Werbung
Verbesserte Betrugserkennung bei Finanztransaktionen
Effizientere Marktforschung und Produktentwicklung
Günstigere Finanzierungsangebote bei guter Bonität

Nachteile (aus Sicht der Verbraucher)

Verlust der informationellen Selbstbestimmung
Risiko von Diskriminierung (z. B. höhere Versicherungsbeiträge)
Erhöhte Gefahr von Identitätsdiebstahl bei Datenlecks
Manipulation durch Microtargeting (politisch und kommerziell)
Mangelnde Transparenz über die eigene "digitale Akte"
Fehlerhafte Daten können negative Entscheidungen auslösen

Zukunftsausblick: Wohin entwickelt sich der Datenmarkt?

Der Datenmarkt steht vor einem fundamentalen Wandel. Mehrere Trends prägen die kommenden Jahre:

Strengere Regulierung

Mit dem Digital Services Act (DSA), dem Digital Markets Act (DMA) und dem geplanten AI Act zieht die EU die Zügel weiter an. Insbesondere beim Einsatz von KI für Profiling drohen hohe Bußgelder.

Ende der Third-Party-Cookies

Google beendet die Unterstützung von Third-Party-Cookies in Chrome schrittweise. Dies zwingt Datenbroker zu neuen Methoden – etwa Server-Side-Tracking oder sogenannten "Clean Rooms".

Zero-Party-Daten

Immer mehr Unternehmen setzen auf freiwillig geteilte Daten (Zero-Party-Daten) im Austausch gegen klare Vorteile für die Nutzer.

Dezentrale Identitäten

Konzepte wie Self-Sovereign Identity (SSI) könnten langfristig die Machtverhältnisse umkehren: Nutzer verwalten ihre Daten selbst und erlauben nur gezielt Zugriffe.

FAQ: Häufig gestellte Fragen zu Datenbrokern

Ist der Verkauf meiner Daten in Deutschland legal?

Ja, grundsätzlich ist der Handel mit personenbezogenen Daten legal, sofern eine Rechtsgrundlage nach DSGVO vorliegt. Das kann eine Einwilligung sein, die Sie beim Akzeptieren von AGB oder Cookie-Bannern erteilt haben, oder ein berechtigtes Interesse des Verarbeiters. Ohne gültige Rechtsgrundlage ist der Datenhandel jedoch rechtswidrig und kann mit hohen Bußgeldern geahndet werden.

Wie finde ich heraus, welche Datenbroker Daten über mich haben?

Es gibt keine zentrale Liste aller Datenbroker. Sie können jedoch bei den bekannten großen Anbietern (Schufa, Acxiom, Experian etc.) ein kostenloses Auskunftsersuchen nach Art. 15 DSGVO stellen. Viele Datenschutzorganisationen wie noyb (Max Schrems) bieten Vorlagen dafür an. Zudem lohnt sich eine regelmäßige Google-Suche nach dem eigenen Namen.

Kann ich meine Daten komplett löschen lassen?

In vielen Fällen ja – allerdings mit Einschränkungen. Datenbroker müssen Ihrem Löschersuchen nach Art. 17 DSGVO nachkommen, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (etwa bei Finanzdaten) oder berechtigte Interessen überwiegen. In der Praxis kann die vollständige Löschung mühsam sein, da neue Datenpunkte kontinuierlich hinzukommen.

Was kostet ein Datensatz auf dem Datenmarkt?

Die Preise variieren stark je nach Datenart und -qualität. Einfache E-Mail-Adressen kosten oft nur Bruchteile eines Cents, während umfassende Profile mit Finanz- und Gesundheitsdaten pro Person mehrere Euro bringen können. Besonders wertvoll sind Standortdaten in Echtzeit und spezifische Zielgruppenprofile (z. B. "Diabetiker über 50 mit hohem Einkommen").

Welche Rolle spielt die Schufa in Deutschland?

Die Schufa Holding AG ist Deutschlands größte Auskunftei und speichert Daten zu etwa 68 Millionen Personen. Sie wird nicht primär als Datenbroker im klassischen Sinne eingestuft, sondern als Wirtschaftsauskunftei. Dennoch ist ihr Einfluss auf Finanzentscheidungen enorm. Jede Person hat einmal jährlich das Recht auf eine kostenlose Datenkopie (nicht zu verwechseln mit der kostenpflichtigen Bonitätsauskunft).

Fazit

Datenbroker agieren weitgehend im Verborgenen, haben aber einen erheblichen Einfluss auf unser tägliches Leben – von der Werbung, die wir sehen, über Kreditentscheidungen bis hin zu Versicherungsprämien. Die DSGVO gibt europäischen Bürgern starke Werkzeuge in die Hand, um diesem intransparenten Markt zu begegnen. Nutzen Sie diese Rechte aktiv: Fordern Sie Auskunft, verlangen Sie Löschung, widersprechen Sie der Verarbeitung Ihrer Daten und reduzieren Sie Ihren digitalen Fußabdruck. Jede einzelne Maßnahme stärkt Ihre informationelle Selbstbestimmung.