Persönliche Daten von Datenhändlern entfernen: Leitfaden 2026

Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre Einkaufsgewohnheiten – all das wird in Deutschland und weltweit von sogenannten Datenhändlern (Data Brokern) gesammelt, aggregiert und weiterverkauft. Diese Unternehmen agieren oft im Verborgenen, doch die DSGVO gibt Ihnen weitreichende Rechte, um Ihre persönlichen Daten zurückzufordern und löschen zu lassen. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie vorgehen.

Was sind Datenhändler und welche Daten sammeln sie?

Datenhändler sind Unternehmen, die persönliche Informationen über Verbraucher aus verschiedenen Quellen sammeln, zu Profilen zusammenführen und an Dritte verkaufen – darunter Werbetreibende, Versicherungen, Arbeitgeber und sogar staatliche Stellen. In Deutschland sind viele dieser Unternehmen als Auskunfteien, Adresshändler oder Marketingdienstleister aktiv.

Typische Kategorien gesammelter Daten

Identifikationsdaten: Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail
Finanzdaten: Kreditwürdigkeit, Zahlungshistorie, Bankverbindungen
Demografische Daten: Familienstand, Haushaltsgröße, Einkommen, Bildung
Verhaltensdaten: Einkaufsverhalten, Reisen, Hobbys, besuchte Websites
Standortdaten: Bewegungsmuster aus Apps und Mobilgeräten
Soziale Daten: Beziehungen, Social-Media-Aktivitäten, Online-Interaktionen

Warum Sie Ihre Daten entfernen lassen sollten

Die Entfernung persönlicher Daten von Datenhändlern reduziert Ihr Risiko für Identitätsdiebstahl, Stalking, Spam und gezielte Betrugsversuche. Jeder zusätzliche Datensatz, der über Sie im Umlauf ist, erhöht die Angriffsfläche.

Konkrete Risiken offener Datenprofile

Identitätsdiebstahl: Mit Name, Geburtsdatum und Adresse können Kriminelle Konten in Ihrem Namen eröffnen.
Phishing und Social Engineering: Je mehr Täter über Sie wissen, desto glaubwürdiger die Angriffe.
Diskriminierung: Versicherungen und Arbeitgeber nutzen aggregierte Daten für Entscheidungen.
Doxing und Stalking: Adresse und Telefonnummer können öffentlich zugänglich werden.
Unerwünschte Werbung: Spam-Anrufe, Werbebriefe und personalisierte Online-Werbung.

Ihre Rechte nach der DSGVO

Die Datenschutz-Grundverordnung gibt EU-Bürgern umfassende Rechte gegenüber jedem Unternehmen, das ihre personenbezogenen Daten verarbeitet – einschließlich Datenhändlern mit Sitz außerhalb der EU, sofern sie Daten von EU-Bürgern verarbeiten.

Die wichtigsten Betroffenenrechte

Artikel	Recht	Bedeutung
Art. 15	Auskunftsrecht	Sie erfahren, welche Daten gespeichert sind
Art. 16	Berichtigung	Falsche Daten müssen korrigiert werden
Art. 17	Löschung ("Recht auf Vergessenwerden")	Daten müssen gelöscht werden
Art. 18	Einschränkung	Verarbeitung muss eingeschränkt werden
Art. 20	Datenübertragbarkeit	Sie erhalten Ihre Daten in maschinenlesbarer Form
Art. 21	Widerspruch	Widerspruch gegen Direktwerbung jederzeit möglich

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Landesdatenschutzbehörden setzen diese Rechte durch. Unternehmen müssen Ihren Anfragen innerhalb von einem Monat nachkommen, kostenlos.

Schritt-für-Schritt: Daten von Datenhändlern entfernen

Die Entfernung Ihrer Daten erfordert systematisches Vorgehen. Planen Sie mehrere Wochen für den gesamten Prozess ein und dokumentieren Sie jede Anfrage sorgfältig.

Schritt 1: Verschaffen Sie sich einen Überblick

Beginnen Sie mit einer Selbstrecherche, um zu sehen, welche Informationen bereits über Sie im Netz kursieren:

Googeln Sie Ihren vollen Namen in Anführungszeichen, kombiniert mit Wohnort, Geburtsdatum oder Telefonnummer.
Prüfen Sie bekannte deutsche Portale wie Das Örtliche, Das Telefonbuch, 11880 und yasni.
Suchen Sie nach sich selbst auf Personensuchmaschinen wie Pipl oder Spokeo.
Nutzen Sie die umgekehrte Bildersuche, um zu sehen, wo Ihre Fotos auftauchen.
Fordern Sie eine kostenlose Selbstauskunft bei der SCHUFA, Creditreform und anderen Auskunfteien an.

Schritt 2: Liste der Datenhändler erstellen

Erstellen Sie eine Tabelle mit allen identifizierten Unternehmen. Notieren Sie Firmenname, Datenschutzkontakt (meist dsb@... oder datenschutz@...), gefundene Datenkategorien und Datum der ersten Anfrage.

Schritt 3: DSGVO-Auskunftsersuchen stellen (Art. 15)

Bevor Sie löschen lassen, sollten Sie wissen, was gespeichert ist. Senden Sie ein formelles Auskunftsersuchen per E-Mail an die Datenschutzabteilung:

Mustertext Auskunftsersuchen:
Sehr geehrte Damen und Herren,

gemäß Art. 15 DSGVO bitte ich um unentgeltliche Auskunft über alle personenbezogenen Daten, die Sie zu meiner Person verarbeiten. Bitte teilen Sie mir insbesondere mit:
1. die Verarbeitungszwecke;
2. die Kategorien der verarbeiteten Daten;
3. die Empfänger oder Kategorien von Empfängern;
4. die geplante Speicherdauer;
5. die Herkunft der Daten, sofern nicht von mir erhoben.

Bitte senden Sie mir eine Kopie aller Daten gemäß Art. 15 Abs. 3 DSGVO.

Meine Daten zur Identifikation: [Name, Adresse, Geburtsdatum]

Ich erwarte Ihre Antwort innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.

Mit freundlichen Grüßen
[Ihr Name]

Schritt 4: Löschung beantragen (Art. 17)

Sobald Sie die Auskunft erhalten haben, beantragen Sie die Löschung. Wenn kein berechtigtes Interesse an der Speicherung besteht (z. B. gesetzliche Aufbewahrungspflicht), muss gelöscht werden:

Mustertext Löschersuchen:
Sehr geehrte Damen und Herren,

hiermit widerspreche ich gemäß Art. 21 DSGVO der Verarbeitung meiner personenbezogenen Daten zu Werbe- und Profilingzwecken und fordere Sie auf, gemäß Art. 17 DSGVO alle meine personenbezogenen Daten unverzüglich zu löschen.

Soweit eine Löschung aufgrund gesetzlicher Aufbewahrungspflichten nicht möglich ist, verlange ich gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung.

Bitte bestätigen Sie mir die Löschung schriftlich und informieren Sie alle Empfänger, an die Sie meine Daten weitergegeben haben (Art. 19 DSGVO).

Mit freundlichen Grüßen
[Ihr Name]

Schritt 5: Antworten dokumentieren und nachhaken

Unternehmen haben ein Monat Zeit zur Antwort, in komplexen Fällen maximal drei Monate. Wenn Sie keine oder unbefriedigende Antwort erhalten:

Setzen Sie eine zweiwöchige Nachfrist.
Reichen Sie Beschwerde bei Ihrer zuständigen Landesdatenschutzbehörde ein.
Erwägen Sie rechtliche Schritte – Datenschutzverstöße können mit Schadenersatz geahndet werden.

Die wichtigsten Datenhändler in Deutschland

Neben globalen Playern existieren viele deutsche und europäische Unternehmen, bei denen Sie aktiv werden sollten.

Auskunfteien und Adresshändler (Auswahl)

Unternehmen	Datenkategorie	Kontakt für Betroffenenrechte
SCHUFA	Bonitätsdaten	www.meineschufa.de
Creditreform Boniversum	Verbraucherbonität	Online-Formular
CRIF Bürgel	Wirtschaftsinformationen	datenschutz@crif.com
Infoscore (arvato)	Bonität und Adressen	Online-Formular
Deutsche Post Direkt	Adressen für Werbung	www.robinsonliste.de
Acxiom	Marketingprofile	datenschutz@acxiom.de
Das Örtliche / Telefonbuch	Kontaktdaten	Formular je Verlag

Robinsonliste und Werbesperren nutzen

Zusätzlich zur direkten Löschung bei einzelnen Unternehmen sollten Sie sich in zentrale Werbesperren eintragen lassen. Die Robinsonliste wird vom Deutschen Dialogmarketing Verband geführt und von vielen deutschen Werbetreibenden respektiert.

Robinsonliste (robinsonliste.de): Sperrung für Briefwerbung, E-Mail, Telefon, SMS und Fax.
Einwohnermeldeamt: Widerspruch gegen Weitergabe Ihrer Meldedaten an Adressbuchverlage, Parteien und Religionsgemeinschaften einlegen.
Telefonbuch-Austragung: Direkt bei Ihrem Telefonanbieter beantragen.

Präventive Maßnahmen für die Zukunft

Die Entfernung ist nur sinnvoll, wenn Sie die Datensammlung an der Quelle stoppen. Sonst sind die gleichen Informationen nach wenigen Monaten erneut verfügbar.

Datenminimierung im Alltag

Kundenkarten reduzieren: Jede Payback-, DeutschlandCard- oder Supermarktkarte erfasst Einkaufsverhalten.
Separate E-Mail-Adressen: Nutzen Sie Wegwerf- oder Alias-Adressen für Newsletter und Anmeldungen.
Anonyme Links teilen: Wenn Sie Links in sozialen Medien oder per E-Mail versenden, nutzen Sie einen datenschutzfreundlichen URL-Verkürzer wie Lunyb, der keine Tracking-Parameter weitergibt und Ihre Privatsphäre respektiert.
App-Berechtigungen prüfen: Deaktivieren Sie unnötige Standort-, Kontakte- und Werbe-IDs in iOS und Android.
Cookie-Banner konsequent ablehnen: "Nur notwendige Cookies" statt "Alle akzeptieren".
Sichere Netzwerke verwenden: Meiden Sie offene Hotspots oder informieren Sie sich über die Risiken öffentlicher WLANs.

Technische Schutzmaßnahmen

Nutzen Sie datenschutzfreundliche Browser wie Firefox oder Brave mit strikter Tracking-Blockierung.
Aktivieren Sie verschlüsseltes DNS (DNS-over-HTTPS) in Ihrem Browser oder Router.
Installieren Sie Content-Blocker wie uBlock Origin gegen Tracking-Skripte.
Nutzen Sie separate Browserprofile für Shopping, Social Media und Online-Banking.

Was tun, wenn die Daten bereits missbraucht wurden?

Wenn Sie feststellen, dass Ihre Daten bereits in Umlauf sind und für Betrug oder Belästigung genutzt werden, handeln Sie umgehend.

Anzeige erstatten: Bei Identitätsdiebstahl oder Stalking die örtliche Polizei informieren.
SCHUFA-Sperre: Betrugsopferschutz aktivieren lassen.
Banken informieren: Kontobewegungen überwachen und gegebenenfalls Karten sperren.
Spam blockieren: Erfahren Sie, wie Sie Spam-Anrufe blockieren können.
Beschwerde bei der Datenschutzbehörde: Die zuständige Landesdatenschutzbehörde kann Bußgelder verhängen.

Für Unternehmen gelten besondere Pflichten – mehr dazu in unserem Leitfaden zum Datenschutz für Schweizer Unternehmen, dessen Prinzipien weitgehend auch in Deutschland anwendbar sind.

Häufig gestellte Fragen (FAQ)

Wie lange dauert es, bis alle meine Daten gelöscht sind?

Rechtlich müssen Unternehmen innerhalb eines Monats reagieren, in Ausnahmefällen bis zu drei Monaten. Realistisch sollten Sie für einen vollständigen Durchgang bei allen relevanten Datenhändlern drei bis sechs Monate einplanen. Da ständig neue Daten gesammelt werden, ist eine jährliche Wiederholung sinnvoll.

Muss ich für die Datenlöschung bezahlen?

Nein. Sowohl die Auskunft nach Art. 15 DSGVO als auch die Löschung nach Art. 17 DSGVO sind grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anträgen dürfen Unternehmen ein angemessenes Entgelt verlangen – was in der Praxis selten vorkommt.

Was mache ich, wenn ein Datenhändler nicht antwortet?

Setzen Sie zunächst eine schriftliche Nachfrist von 14 Tagen. Reagiert das Unternehmen weiterhin nicht, reichen Sie eine Beschwerde bei Ihrer zuständigen Landesdatenschutzbehörde oder bei der BfDI ein. Sie können auch zivilrechtlich auf Auskunft oder Löschung klagen – teilweise entstehen dabei auch Schadenersatzansprüche nach Art. 82 DSGVO.

Gilt die DSGVO auch für Datenhändler außerhalb der EU?

Ja. Nach Art. 3 Abs. 2 DSGVO gilt die Verordnung für alle Unternehmen, die Daten von Personen in der EU verarbeiten – unabhängig vom Firmensitz. US-amerikanische Datenhändler wie Spokeo oder Acxiom müssen Ihre DSGVO-Anfragen daher ebenfalls bearbeiten. In der Praxis ist die Durchsetzung schwieriger, aber nicht unmöglich.

Kann ich einen Dienstleister beauftragen, der die Löschung für mich übernimmt?

Ja, es gibt kommerzielle Anbieter, die automatisierte Löschanfragen verschicken. Prüfen Sie den Anbieter jedoch sorgfältig: Er benötigt eine umfassende Vollmacht und Zugang zu Ihren Daten, was selbst ein Datenschutzrisiko darstellt. Für die meisten Verbraucher ist das manuelle Vorgehen bei den wichtigsten 10–20 Datenhändlern ausreichend und sicherer.

Fazit

Die Entfernung persönlicher Daten von Datenhändlern ist aufwendig, aber machbar – und dank DSGVO rechtlich gut abgesichert. Beginnen Sie mit den größten deutschen Auskunfteien und Adresshändlern, arbeiten Sie sich systematisch durch Ihre Liste und etablieren Sie gleichzeitig Gewohnheiten zur Datenminimierung. Kombinieren Sie reaktive Löschanfragen mit präventiven Maßnahmen wie datenschutzfreundlichen Tools, bewusster Preisgabe und regelmäßigen Selbstrecherchen. Ihre digitale Privatsphäre ist kein Luxus, sondern Ihr gesetzlich verbrieftes Recht.