Die Experian Austria GmbH mit Sitz in Wien (Experian Austria) ist unter anderem ein Auskunfteiunternehmen, das als solches bei der zuständigen Datenschutzaufsichtsbehörde und dem Magistratisches Bezirksamt für den 6./7. Bezirk gemeldet ist. Die Experian Austria speichert Daten zum Zweck der Erteilung von (Bonitäts-) Auskünften. Rechtlich gedeckt ist dies durch Art. 6 EU-Datenschutzgrundverordnung (DSGVO). Daneben ist die Experian Austria als Softwareanbieter für Risikomanagement-Lösungen tätig; hier fungiert sie als Auftragsverarbeiter nach Art 28 DSGVO.
Die folgenden Fragen und Antworten beziehen sich dabei auf die Experian Austria als Auskunftei.
Die Auskunftei ist ein Unternehmen, das Daten über die Kreditwürdigkeit von Privatpersonen speichert und sie bei einer Anfrage dem Auftraggeber übermittelt; die Auskunftei verarbeitet damit eigene Daten. Ein Auftragsverarbeiter ist ein Unternehmen, dass personenbezogene Daten im Auftrag des Auftraggebers nach Art. 28 DSGVO verarbeitet; das Unternehmen ist damit aufgrund eines Vertrages und aufgrund einer dokumentierten Weisung tätig. Der Auftragsverarbeiter verarbeitet dann die Daten des Auftraggebers und keine eigenen Daten.
Die Experian Austria speichert zum Zweck der Erteilung von Bonitätsauskünften personenbezogene Daten, die Rückschlüsse auf das Zahlungsverhalten zulassen, wie z.B. Vollstreckungsbescheide, Schuldnerverzeichniseintragungen oder Daten zu Insolvenzverfahren. Daneben werden zum Zweck der Identitätsprüfung bzw. Adressverifizierung insbesondere Personenstammdaten (Name, Adresse und ggf. Geburtsdatum, Daten zu gesetzlichen Vertretern, sowie ggf. die E-Mailadresse) gespeichert. Die Experian Austria speichert keine sogenannten besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 Datenschutzgrundverordnung (DSGVO) (z.B. ethnische Herkunft, sexuelle Orientierung, religiöse oder politische Überzeugung).
Nach Art. 4 Nr. 1 DSGVO versteht man unter „personenbezogenen Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Danach wird als identifizierbar eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Die Experian Austria gehört als Auskunftei zur Experian-Unternehmensgruppe. Experian als globaler Informationsdienstleister unterstützt alle risikoorientierten Entscheidungen entlang der Geschäftsbeziehung, zum Beispiel durch die Bereitstellung von Bonitätsdaten und die Entwicklung von Scoring-Lösungen.
Die Experian Austria verfügt über Informationen zu negativen Zahlungserfahrungen, also nicht-vertragsgemäßem Verhalten. Diese Informationen stammen aus den Branchen des täglichen Konsums, z. B. Versandhandel und Banken. Die Experian Austria speichert damit personenbezogene Daten, die Rückschlüsse auf das Zahlungsverhalten zulassen und übermittelt diese auf Anfrage an ihre Vertragspartner. Vertragspartner sind zum Beispiel Banken, Versicherungen, Einzel- und Versandhandelsunternehmen sowie Telekommunikations- und Dienstleistungsunternehmen. Darüber hinaus gehören zu den Vertragspartnern Unternehmen, die Forderungen einziehen, wie etwa Inkassounternehmen, Abrechnungsstellen oder Rechtsanwälte.
Unter dem Begriff "Bonitätsinformationen" lassen sich unterschiedliche Daten zusammenfassen. Es handelt sich hierbei einerseits um Informationen über vorliegende konkrete Zahlungsstörungen, wie z.B. aus Schuldnerverzeichnissen oder Daten aus gerichtlichen Mahnverfahren. Mit Hilfe einer Bonitätsprüfung wird ein potenzieller Kunde anhand vorliegender Informationen zu seinem Zahlungsverhalten auf Kreditwürdigkeit hin überprüft. Ziel ist es, frühzeitig risikobehaftete Geschäftsbeziehungen zu erkennen, um diesen zum Schutz der Gesamtheit der Kunden z. B. nur risikoarme Bezahlverfahren anzubieten. Zu mehr als 90% der Konsumenten sind in der Datenbank der Experian Austria keinerlei Informationen zu ihrem Zahlungsverhalten bzw. sogenannte "Negativinformationen" gespeichert.
Als Bonitätsinformationen gelten auch sogenannte Scorewerte.
Die Kunden der Experian Austria sind zum Beispiel Banken, Versicherungen, Einzel- und Versandhandelsunternehmen sowie Telekommunikations- und Dienstleistungsunternehmen. Darüber hinaus gehören zu den Kunden Unternehmen, die Forderungen einziehen, wie etwa Inkassounternehmen, Abrechnungsstellen oder Rechtsanwälte.
Die Daten der Experian Austria stammen aus den amtlichen Insolvenzveröffentlichungen, die in der öffentlichen Ediktsdatei des Bundesministeriums für Justiz geführt werden. Dazu kommen Informationen von Vertragspartnern der Experian Austria über vertragswidriges Zahlungsverhalten basierend auf gerichtlichen sowie außergerichtlichen Inkassomaßnahmen. Darüber hinaus werden personenbezogene Daten (Titel, Anrede, Name, Vorname, Geburtsdatum, Anschrift, frühere Anschriften) aus den Anfragen von Vertragspartnern der Experian Austria und aus Adressbeständen, die von Adressverlagen bezogen werden, gespeichert. Als Adressverlage fungieren derzeitig die AZ Direct Österreich GmbH, Donau-City-Strasse 6, 1220 Wien sowie der ProfileAddress Direktmarketing GmbH, Altmannsdorfer Straße 311, 1230 Wien.
Nach Art. 4 Nr. 1 DSGVO versteht man unter „personenbezogenen Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Danach wird als identifizierbar eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Die personenbezogenen Daten enthalten zum Beispiel Angaben über eingeleitete Inkassoverfahren, gerichtliche Mahnverfahren, Zwangsvollstreckungsmaßnahmen, Verstöße gegen die Verpflichtung zur Abgabe der Vermögensauskunft und Insolvenzverfahren.
Die Verarbeitung der Daten durch die Experian Austria erfolgt auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) i.V.m. Art. 7 DSGVO oder auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und sofern die Interessen und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.
Ein berechtigtes Interesse unserer Kunden an dem Erhalt einer Information durch die Experian Austria nach Art. 6 Abs. 1 lit. f) DSGVO liegt z. B. vor, wenn ein Kunde bzw. Unternehmen Waren auf Rechnung versenden oder einen Dienstleistungs- bzw. Werkvertrag schließen möchte, der mit einem wirtschaftlichen Risiko verbunden ist. Das gilt auch für laufende Geschäftsbeziehungen, die mit einem permanenten wirtschaftlichen Risiko verbunden sind. Die Einholung von Bonitätsauskünften durch Unternehmen sind bei der Experian Austria nur dann möglich, wenn ein berechtigtes Interesse dieser Unternehmen an dem Erhalt der Bonitätsauskunft glaubhaft dargelegt wurde.
Die Daten dienen den anfragenden Unternehmen zur Beurteilung der Zahlungsfähigkeit bzw. -willigkeit von Personen, die mit dem anfragenden Unternehmen in eine geschäftliche Beziehung treten möchten. Solche Auskünfte sind notwendig und erlaubt, um das Zahlungsausfallrisiko (z.B. bei einer Kreditvergabe oder Rechnungskauf) vorab einschätzen zu können. Darüber hinaus werden Anfragen zur Adressverifizierung (postalische Erreichbarkeit) beantwortet. Daneben werden die Daten weiteren Empfängern (z.B. Auftragsverarbeitern) zur Erfüllung ihrer jeweiligen Dienstleistungen zur Verfügung gestellt.
Die Kunden der Experian Austria sind zum Beispiel Banken, Versicherungen, Einzel- und Versandhandelsunternehmen sowie Telekommunikations- und Dienstleistungsunternehmen. Darüber hinaus gehören zu den Kunden Unternehmen, die Forderungen einziehen, wie etwa Inkassounternehmen, Abrechnungsstellen oder Rechtsanwälte.
Die Liste der Empfänger in der Selbstauskunft umfasst solche Empfänger, welche die Daten der Verbraucher produktiv nutzen, aus den dem Antrag auf Selbstauskunft vorausgehenden 12 Monaten. Daneben kann die Experian Austria weiteren Empfängern Daten zur Verfügung stellen. Dazu gehören Adressdienstleister sowie (interne und externe) Dienstleister der Experian Austria (zum Beispiel Softwareentwickler, Support/Wartung, Rechenzentrum und Postdienstleister) oder andere Auskunfteien. Ebenso kann eine Übermittlung im Rahmen von wissenschaftlichen Studien zu Universitäten oder anderen Forschungseinrichtungen stattfinden. Schließlich haben Auftragsverarbeiter nach Art. 28 DSGVO Zugriff auf die verschlüsselten Daten.
Die Experian Austria darf diese Daten gemäß Art. 6 Abs. 1 DSGVO weitergeben, wenn die Einwilligung des Betroffenen vorliegt oder der Vertragspartner der Experian Austria ein berechtigtes Interesse glaubhaft dargelegt hat. Ein solches besteht z.B. bei Rechnungskauf oder Ratenzahlung sowie bei Abschluss eines Kredit- oder Handyvertrags.
Ein sofortiger Löschungsanspruch des Betroffenen besteht bei Daten zu vertragswidrigem Zahlungsverhalten grundsätzlich nicht.
Experian Austria speichert Informationen über Personen nur für eine bestimmte Zeit, nämlich solange, wie deren Speicherung i.S.d. Art. 17 Abs. 1 lit. a) DSGVO notwendig ist.
Jede betroffene Person hat das Recht auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch die Experian Austria oder ein Widerspruchsrecht gegen diese Verarbeitung. Bitte wenden Sie sich hierzu umgehend an die Experian Austria GmbH, Abteilung Datenschutz, Gumpendorfer Straße 19-21/1/6.OG, 1060 Wien oder über die E-Mail Adresse: dach-datenschutz-at@experian.com.
Das Wort "Score" kommt aus dem Englischen von "to score" und bedeutet "Treffer erzielen, punkten oder Erfolg haben". Scorewerte liefern Prognosen z. B. über die Wahrscheinlichkeit eines Zahlungsausfalles bei Konsumenten. Diese Daten werden im Rahmen einer statistischen Analyse ermittelt, um die Zahlungsausfallwahrscheinlichkeit eines Kunden zu prognostizieren.
Bei Scoring-Verfahren schließt man aus Erfahrungswerten der Vergangenheit auf gleichartige Ereignisse in Gegenwart und Zukunft. Ähnliche Methoden nutzt man seit langem in der Markt- und Meinungsforschung, um z. B. Wahlergebnisse zu prognostizieren. Scoring ist ein analytisches Prognose- und Punktbewertungsverfahren, das die Wahrscheinlichkeit berechnet, mit der jeder einzelne Endkunde ein bestimmtes Verhalten zeigen wird. Scoring kann dabei helfen, Chancen und Risiken einer Kundenbeziehung frühzeitig zu erkennen. Durch Analyseverfahren wird die optimale Merkmalsauswahl und Gewichtung in einer so genannten Scorekarte ermittelt, mit der die Unternehmen am besten die Wahrscheinlichkeit eines bestimmten zukünftigen Endkundenverhaltens prognostizieren können.
Eines der Anwendungsfelder ist das Kredit-Scoring, das bei allen Arten von Kreditgeschäften eingesetzt werden kann. Bei Banken wird es genutzt, um die Bonität des Kreditnehmers, also die Fähigkeit eingegangene Kreditverbindlichkeiten zu erfüllen, zu beurteilen. Im Privatkundenbereich sind solche Analysen und der Einsatz von vereinheitlichten Verfahren zum Teil auch durch die Umsetzung der Basel II-Richtlinien vorgeschrieben.
Die Merkmale, d. h. die genutzten Daten in Scorekarten, wie dem Informa-Consumer-Score bzw. Branchen-Scores und ihre Gewichtung sind stark abhängig von der anwendenden Branche (z. B. Versandhandel, Kreditwirtschaft, Telekommunikation inkl. Mobilfunk, Versicherungen) und dem Ziel der Prognose (z. B. Zahlungsausfallrisiko, Stornoneigung). In manchen Branchen stehen nur wenige valide Daten zur Verfügung. In diesen Fällen fließen auch häufig externe Daten, z. B. von Anbietern von Marketingdaten, Risikodaten und externen Scorewerten, in die Entscheidung ein. Verwendet werden jedoch stets für die Entscheidung relevante Merkmale, deren Prognosequalität in umfassenden mathematischen Analysen für den jeweiligen Auftraggeber validiert wurde.
Es fließen z. B. keine Daten über die äußerliche Bewertung von Häusern oder Adressen ein, dafür jedoch beispielsweise Eintragungen in öffentliche Verzeichnisse und Register, wie z.B. dem Schuldnerverzeichnis oder dem Bundesanzeiger, in aggregierter Form.
Wenn Sie z. B. kürzlich eine Rechnung nicht bezahlt haben, kann Ihr Score sinken. Wenn Sie regelmäßig pünktlich zahlen, steigt er.
Kurz zusammengefasst: Ein Scorewert ist eine Zahl, die zeigt, wie wahrscheinlich es ist, dass Sie Ihre Rechnungen bezahlen. Je höher der Wert, desto besser.
Der Consumer Credit Report kombiniert eine Personenverifikation, eine Anschriftenprüfung, negative Zahlungserfahrungen sowie einen Score zu einem Report. Im Rahmen der Anschriftenprüfung wird geprüft, ob die angegebene Anschrift syntaktisch korrekt ist und existiert. Zur Identifikation der angefragten Person dient die Personenverifikation. Sofern negative Zahlungserfahrungen zur Person vorliegen, werden diese ausgegeben und wirken sich auf den Scorewert aus. Der Score (Score (englisch) = Punktzahl) stellt eine Prognose zum künftigen Verhalten von Personengruppen dar. Auf der Grundlage bewährter mathematisch-statistischer Analyseverfahren wird der Score innerhalb des Consumer Credit Reports berechnet und ausgegeben.
Der Score beschreibt nicht persönliche und sachliche Verhältnisse Ihrer Person, sondern die einer statistischen Vergleichsgruppe. Dies lässt sich an einem einfachen Beispiel verdeutlichen: Wenn an einer Ampel jedes hundertste Auto bei Rot die Ampel überquert, dann ist die richtige statistische Aussage, dass bei einem bestimmten Auto, das auf die Ampel zufährt, die Wahrscheinlichkeit eines solchen Verkehrsverstoßes bei 1% liegt. Falsch wäre aber die Behauptung, dass ein bestimmter Autofahrer bei jeder einhundertsten Ampelüberquerung bei Rot fährt.
Da Unternehmen bei Kreditgeschäften hohe wirtschaftliche Risiken eingehen, sind sie gezwungen, wirksame Verfahren zur Risikobeurteilung einzusetzen. Diese beschränken sich nicht auf die Nutzung extern bezogener Scorewerte. Unternehmen liegen auch interne Informationen (Bestellhöhe, Art der bestellten Ware, Art des Vertrags, Alter des Antragsstellers usw.) und weitere extern bezogene Daten vor, die in die Risikobewertung einfließen. Alleine auf Basis des Consumer Credit Reports wird Ihnen daher keine Bestellung oder kein Vertrag verwehrt.
In die Berechnung des Scores fließen folgende Datenarten ein:
Besondere Kategorien von Daten i.S.d. Art. 9 DSGVO (z.B. Angaben zur Staatsangehörigkeit, ethnischen Herkunft oder zu politischen oder religiösen Einstellungen) werden von der Experian Austria weder gespeichert noch bei der Berechnung von Wahrscheinlichkeitswerten berücksichtigt.
Ja. Wenn Sie eine Selbstauskunft bei Experian Austria anfordern, erhalten Sie Informationen darüber, welche Daten über Sie gespeichert sind. Diese Daten fließen in die Berechnung Ihres Scorewertes ein. Wenn Sie Fragen zur Berechnung haben, können Sie sich an die Datenschutzabteilung wenden.
Unternehmen treffen unterstützt durch Scores objektivere und effizientere Entscheidungen, arbeiten kostengünstiger und können damit ihren Kunden wettbewerbsfähigere Preise und bessere Konditionen anbieten. Gerade im Mengengeschäft, wie z. B. im Versandhandel, werden so wirtschaftliche Entscheidungsprozesse auch für die Kunden vereinfacht und beschleunigt. Es können damit möglichst viele Geschäfte mit möglichst geringem Risiko zustande kommen und gleichzeitig wird verhindert, dass alle Kunden erhöhte Kosten durch Zahlungsausfälle anderer Kunden mitbezahlen müssen.
Ihr Score entsteht aus verschiedenen Informationen, z. B. ob Sie in der Vergangenheit Rechnungen bezahlt oder nicht bezahlt haben, ob es Einträge in öffentlichen Registern gibt (z. B. Ediktsdatei), Ihr Alter und Ihre Adresse. Diese Daten werden geprüft, gewichtet und dann in einem mathematischen Verfahren zusammengeführt. Experian Austria verwendet dafür bewährte Methoden, die regelmäßig von unabhängigen Experten überprüft werden.
Wenn Sie falsche oder veraltete Daten berichtigen lassen, wird Ihr Score neu berechnet. Das kann dazu führen, dass sich Ihr Score verbessert. Die Experian Austria prüft regelmäßig die Qualität der Daten und hilft Ihnen gerne bei der Korrektur.
Manche Informationen zur Berechnung sind geschützt, z. B. weil sie Geschäftsgeheimnisse enthalten oder Rückschlüsse auf andere Personen zulassen. Trotzdem erhalten Sie alle wichtigen und verständlichen Informationen, damit Sie nachvollziehen können, wie Ihr Score zustande kommt. Falls nötig, kann eine Datenschutzbehörde prüfen, ob weitere Informationen offengelegt werden müssen.
Eine automatisierte Entscheidung ist eine Entscheidung, die ganz ohne menschliches Zutun getroffen wird – z. B. wenn ein Computerprogramm entscheidet, ob Sie einen Kredit bekommen. Wenn Ihr Score dabei eine wichtige Rolle spielt, haben Sie das Recht, zu erfahren, wie diese Entscheidung zustande kam und sie ggf. anzufechten.
Ja, die Experian Austria hat weitere Webseiten erstellt, die detaillierende Informationen bieten:
Wenn Sie zudem weitere Fragen haben, steht Ihnen die Abteilung Datenschutz über die E-Mail-Adresse: icd-datenschutz@experian.com gerne zur Verfügung.
Jede betroffene Person kann sich bei der für die Experian Austria zuständigen oder einer anderen Aufsichtsbehörde beschweren. Zuständige Datenschutz-Aufsichtsbehörde ist: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien; zu finden über die Webseite: https://www.dsb.gv.at/.
Diese FAQ haben den Stand vom 15.11.2025.