Błędny wpis w SCHUFA: kiedy przysługuje Państwu odszkodowanie na podstawie RODO?
Czy przedwczesny lub bezpodstawny wpis w SCHUFA może być podstawą roszczenia o odszkodowanie?
Niemiecki Federalny Trybunał Sprawiedliwości (BGH) rozstrzygnął w precedensowym wyroku: tak, jeżeli wpis powoduje możliwe do wykazania negatywne skutki lub jeżeli doszło już choćby do utraty kontroli nad własnymi danymi. Wyrok z 13 maja 2025 r. (sygn. VI ZR 67/23) obniża próg dla osób, których dane dotyczą, i znacząco zwiększa ryzyko odpowiedzialności firm przekazujących dane.
Stan faktyczny: przedwczesne zgłoszenie do SCHUFA z poważnymi konsekwencjami
Firma windykacyjna zgłosiła do SCHUFA wierzytelność stwierdzoną tytułem wykonawczym, choć termin na wniesienie sprzeciwu przez dłużnika jeszcze nie upłynął. Poszkodowany twierdził, że wynikający z tego negatywny wpis w SCHUFA miał dla niego poważne skutki finansowe, m.in. utratę kart kredytowych i fiasko finansowania zakupu nieruchomości. Domagał się 5 000 euro odszkodowania na podstawie art. 82 RODO. Po oddaleniu powództwa przez OLG Koblenz (Wyższy Sąd Krajowy w Koblencji) sprawa trafiła do BGH.
Rozstrzygnięcie BGH: utrata kontroli nad danymi już jest szkodą
BGH uchylił wyrok OLG Koblenz i wyjaśnił, że wymogi dotyczące szkody niemajątkowej na gruncie RODO nie mogą być zbyt wysokie. Kluczowe tezy BGH mają przełomowe znaczenie:
- Szkoda nie musi być „poważna”, ale musi być konkretna: Powód, wskazując na utratę kart kredytowych i grożące wypowiedzenie relacji biznesowych, wykazał wystarczająco konkretne negatywne skutki. Wysoki próg istotności szkody, jaki przyjął OLG, nie jest wymagany.
- „Utrata kontroli” nad danymi jest samodzielną szkodą: To kluczowy punkt wyroku. BGH podkreślił, że już sam fakt bezprawnego przekazania danych osobowych osobie trzeciej (tu: SCHUFA) może uzasadniać szkodę niemajątkową w postaci „utraty kontroli”. Osoby, których dane dotyczą, nie muszą więc koniecznie wykazywać, że np. nie dostały kredytu. Bezprawne zgłoszenie samo w sobie jest szkodą.
Konsekwencje dla firm
Wpis w SCHUFA i odszkodowanie z RODO – co powinni Państwo wiedzieć
Podsumowanie: BGH wzmacnia prawa konsumentów i zwiększa presję na firmy
Wyrok BGH to jasny sygnał: beztroskie lub błędne przekazywanie danych do biur informacji kredytowej nie będzie dłużej tolerowane. Uznanie „utraty kontroli” za samodzielną szkodę otwiera drogę do nowej fali powództw o odszkodowanie na podstawie RODO. Dla firm oznacza to, że przestrzeganie surowych przesłanek zgłoszenia i dokładna dokumentacja procesu są ważniejsze niż kiedykolwiek.
FAQ
Czy błędny lub przedwczesny wpis w SCHUFA może rodzić roszczenie o odszkodowanie na podstawie RODO?
Tak. Zgodnie z omówionym w artykule wyrokiem niemieckiego Federalnego Trybunału Sprawiedliwości roszczenie o odszkodowanie może istnieć, jeżeli bezprawne zgłoszenie spowodowało konkretne negatywne skutki lub jeżeli doszło już do utraty kontroli nad danymi osobowymi.
Co oznacza „utrata kontroli” nad danymi osobowymi?
Chodzi o sytuację, w której dane osobowe zostają bezprawnie przekazane osobom trzecim, a osoba, której dane dotyczą, traci przez to kontrolę nad ich wykorzystaniem. Zgodnie z artykułem już sama ta utrata kontroli może stanowić szkodę niemajątkową w rozumieniu art. 82 RODO.
Czy osoby, których dane dotyczą, muszą wykazać szczególnie poważną szkodę?
Nie. Zgodnie z omówionym w artykule orzeczeniem nie jest wymagany wysoki próg istotności. Szkodę trzeba jednak konkretnie wykazać. W sprawie, której dotyczył wyrok, wskazano m.in. utratę kart kredytowych i grożące negatywne skutki w relacjach biznesowych.
Kto odpowiada za bezprawne zgłoszenie do SCHUFA?
Zgodnie z artykułem za bezprawne przekazanie danych odpowiada co do zasady firma zgłaszająca jako administrator w rozumieniu przepisów o ochronie danych. Może to dotyczyć np. banków, operatorów telekomunikacyjnych, dostawców energii czy sklepów internetowych.
Kiedy wolno zgłosić niezapłaconą wierzytelność do SCHUFA?
Wymogi są surowe. Artykuł wskazuje w szczególności, że wierzytelność musi być co do zasady bezsporna, dłużnik musi otrzymać kilka wezwań do zapłaty i muszą zostać zachowane określone terminy. Przed każdym zgłoszeniem należy starannie sprawdzić wymogi ustawowe.
Na co firmy powinny zwrócić uwagę od strony organizacyjnej przy zgłoszeniach do SCHUFA?
Firmy powinny wprowadzić jasne procedury weryfikacji i zatwierdzania oraz dokumentować każde zgłoszenie w sposób umożliwiający jego odtworzenie. Przed przekazaniem danych należy przede wszystkim sprawdzić, czy spełnione są wszystkie przesłanki ustawowe i czy daną wierzytelność rzeczywiście wolno zgłosić.
