Verstöße in der Mieter-Selbstauskunft

Datenschutz bei der Mieter-Selbstauskunft: Rechte, Pflichten und Grenzen

Die Suche nach einer neuen Wohnung ist für viele Menschen eine stressige und nervenaufreibende Angelegenheit. Ist das passende Mietobjekt endlich gefunden, beginnt der eigentliche Bewerbungsprozess, bei dem Vermieter und Makler umfangreiche Informationen über die Interessenten sammeln. Im Zentrum steht dabei die sogenannte Mieter-Selbstauskunft, ein standardisiertes Formular, in dem potenzielle Mieter detaillierte persönliche und finanzielle Angaben machen sollen. Doch welche Fragen in der Selbstauskunft sind datenschutzrechtlich überhaupt zulässig? Welche Daten dürfen Vermieter und Makler erheben und speichern? Und welche Fragen müssen Sie als Mietinteressent gar nicht beantworten? Dieser umfassende Beitrag klärt alle wichtigen Fragen rund um den Datenschutz bei der Wohnungssuche und der Mieter-Selbstauskunft nach dem aktuellen Rechtsstand 2026.

Was ist eine Mieter-Selbstauskunft?

Die Mieter-Selbstauskunft ist ein Formular, das Vermieter und Immobilienmakler von Wohnungsinteressenten ausfüllen lassen, um sich ein umfassendes Bild von der persönlichen und wirtschaftlichen Situation des potenziellen Mieters zu machen. Typischerweise werden darin Angaben zum vollständigen Namen und zur aktuellen Anschrift, zum Geburtsdatum, zur beruflichen Situation und zum Arbeitgeber, zum monatlichen Nettoeinkommen, zur Anzahl der einziehenden Personen, zu bestehenden Mietrückständen oder laufenden Insolvenzverfahren und zu Haustieren abgefragt. Die Selbstauskunft dient dem berechtigten Interesse des Vermieters, die Bonität und Zuverlässigkeit des potenziellen Mieters einzuschätzen, um das Risiko von Zahlungsausfällen und Mietstreitigkeiten zu minimieren. Obwohl die Angaben in der Selbstauskunft grundsätzlich auf freiwilliger Basis erfolgen und keine rechtliche Pflicht zur Auskunftserteilung besteht, verringern sich die Chancen auf die Wohnungszusage in der Praxis erheblich, wenn die Selbstauskunft nicht oder nur unvollständig ausgefüllt wird. Interessenten stehen daher oft unter einem faktischen Druck, möglichst umfassend Auskunft zu geben.

Rechtsgrundlage für die Datenerhebung

Die Erhebung personenbezogener Daten im Rahmen der Mieter-Selbstauskunft muss auf einer tragfähigen Rechtsgrundlage nach Art. 6 DSGVO beruhen. In der Phase vor dem Abschluss des Mietvertrags kommt als Rechtsgrundlage vor allem Art. 6 Abs. 1 lit. b DSGVO in Betracht, der die Verarbeitung personenbezogener Daten zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person legitimiert. Außerdem kann der Vermieter sich auf sein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO berufen, die wirtschaftliche Leistungsfähigkeit und Zuverlässigkeit des potenziellen Mieters vor Vertragsschluss zu prüfen. Allerdings ist dieses Interesse laufend gegen die schutzwürdigen Interessen und Grundrechte des Mietinteressenten abzuwägen. Das bedeutet konkret, dass der Vermieter nur solche Daten erheben darf, die für die Entscheidung über den Abschluss des Mietvertrags tatsächlich relevant und erforderlich sind.

Zulässige Fragen in der Selbstauskunft

Nach der herrschenden Rechtsauffassung und der Rechtsprechung der deutschen Gerichte sind folgende Angaben in einer Mieter-Selbstauskunft grundsätzlich zulässig, weil sie einen direkten und nachvollziehbaren Bezug zur Vermietungsentscheidung haben: Der vollständige Name und das Geburtsdatum zur eindeutigen Identifikation des Mietinteressenten. Die aktuelle Anschrift als Kontaktmöglichkeit und zur Überprüfung der Wohnsituation. Beruf und Arbeitgeber als Indikatoren für die wirtschaftliche Stabilität und Regelmäßigkeit des Einkommens. Das monatliche Nettoeinkommen als zentrales Kriterium für die Beurteilung der Zahlungsfähigkeit, wobei in der Praxis ein Einkommen empfohlen wird, das mindestens das Dreifache der Warmmiete beträgt. Die Anzahl und gegebenenfalls das Alter der einziehenden Personen zur Beurteilung der Eignung der Wohnung und der zu erwartenden Nutzungsintensität. Angaben zu bestehenden Mietrückständen aus früheren Mietverhältnissen. Informationen über laufende oder kürzlich beendete Insolvenzverfahren oder Zwangsvollstreckungsmaßnahmen. Sowie die Frage nach einer eventuellen Haltung von Haustieren, soweit dies für die Nutzung der Mietwohnung relevant ist.

Unzulässige und verbotene Fragen

Bestimmte Fragen in einer Mieter-Selbstauskunft sind datenschutzrechtlich unzulässig, weil sie entweder keinen sachlichen Bezug zur Vermietungsentscheidung haben oder personenbezogene Daten besonderer Kategorie nach Art. 9 Abs. 1 DSGVO betreffen, deren Verarbeitung grundsätzlich untersagt ist. Verboten sind insbesondere Fragen nach der Religionszugehörigkeit oder Weltanschauung, nach der ethnischen Herkunft oder Nationalität, nach der politischen Überzeugung oder Parteizugehörigkeit, nach dem Gesundheitszustand oder bestehenden Krankheiten und Behinderungen, nach der sexuellen Orientierung oder Geschlechtsidentität, nach einer bestehenden oder geplanten Schwangerschaft, nach der Gewerkschaftszugehörigkeit sowie nach der Vorstrafen sofern diese keinen direkten Bezug zum Mietverhältnis haben. Stellt ein Vermieter oder Makler dennoch solche unzulässigen Fragen, darf der Mietinteressent die Antwort verweigern. Mehr noch: Nach der Rechtsprechung des Bundesgerichtshofs hat der Mietinteressent in bestimmten Fällen sogar ein sogenanntes Recht zur Lüge, wenn eine wahrheitsgemäße Antwort auf eine unzulässige Frage zu einer Benachteiligung führen würde, die nach dem Allgemeinen Gleichbehandlungsgesetz verboten ist.

SCHUFA-Auskunft und Bonitätsprüfung

Die Vorlage einer SCHUFA-Bonitätsauskunft gehört zum Standardrepertoire der Wohnungsbewerbung in Deutschland. Datenschutzrechtlich ist dabei Folgendes zu beachten: Der Vermieter darf die Vorlage einer Selbstauskunft der SCHUFA, des sogenannten BonitätsChecks, verlangen. Dieser spezielle BonitätsCheck enthält jedoch bewusst nur eine zusammenfassende Einschätzung der Kreditwürdigkeit, nicht aber detaillierte Einzelinformationen über bestehende Kreditverträge, Kontoverbindungen oder das Zahlungsverhalten bei anderen Vertragspartnern. Der Vermieter ist datenschutzrechtlich nicht berechtigt, eine vollständige SCHUFA-Auskunft mit allen Einzelheiten zu verlangen, da diese weit mehr Informationen enthält als für die Vermietungsentscheidung erforderlich sind. Holen Vermieter eigenständig und ohne ausdrückliche Einwilligung des Mietinteressenten SCHUFA-Auskünfte oder andere Bonitätsauskünfte ein, verstößt dies gegen die DSGVO.

Aufbewahrung und Löschung der Bewerbungsunterlagen

Die im Rahmen der Wohnungssuche erhobenen personenbezogenen Daten dürfen nur so lange gespeichert und aufbewahrt werden, wie sie für den ursprünglichen Erhebungszweck benötigt werden. Kommt kein Mietvertrag zustande, müssen die Selbstauskunft, die Gehaltsnachweise, die SCHUFA-Auskunft und alle weiteren Bewerbungsunterlagen des abgelehnten Interessenten zeitnah und datenschutzkonform vernichtet beziehungsweise gelöscht werden. Eine Aufbewahrung über einen Zeitraum von mehr als sechs Monaten nach der Absage ist in der Regel nicht mehr durch ein berechtigtes Interesse des Vermieters gedeckt. Kommt ein Mietvertrag zustande, dürfen die Daten für die Dauer des Mietverhältnisses und unter Beachtung der gesetzlichen Aufbewahrungsfristen gespeichert werden.

Bußgelder bei Datenschutzverstößen

Verstöße gegen das Datenschutzrecht bei der Mieter-Selbstauskunft können empfindliche Konsequenzen für Vermieter und Makler nach sich ziehen. Bei der Erhebung unzulässiger Daten besonderer Kategorie nach Art. 9 DSGVO drohen Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach Art. 83 Abs. 5 DSGVO. Außerdem können betroffene Mietinteressenten Schadensersatzansprüche nach Art. 82 DSGVO geltend machen und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einlegen. Vermieter und Immobilienverwaltungen, die regelmäßig Mieter-Selbstauskünfte erheben und verarbeiten, sollten ihre Formulare und Prozesse von einem externen Datenschutzbeauftragten überprüfen und gegebenenfalls anpassen lassen. Ein professionelles Verarbeitungsverzeichnis sollte die Verarbeitung von Mietinteressentendaten als eigenständige Verarbeitungstätigkeit dokumentieren.

Rechte des Mietinteressenten nach der DSGVO

Als Mietinteressent stehen Ihnen im Zusammenhang mit der Mieter-Selbstauskunft umfangreiche Rechte nach der Datenschutz-Grundverordnung zu, die Sie kennen und bei Bedarf aktiv geltend machen sollten. Nach Art. 15 DSGVO haben Sie ein umfassendes Auskunftsrecht und können vom Vermieter oder Makler jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten über Sie gespeichert sind, zu welchem Zweck diese verarbeitet werden und an wen sie gegebenenfalls weitergegeben wurden. Nach Art. 16 DSGVO steht Ihnen ein Recht auf Berichtigung zu, wenn gespeicherte Daten unrichtig oder unvollständig sind. Das Recht auf Löschung nach Art. 17 DSGVO ermöglicht es Ihnen, die unverzügliche Löschung Ihrer Daten zu verlangen, sobald der Zweck der Verarbeitung entfallen ist, insbesondere wenn Ihre Wohnungsbewerbung abgelehnt wurde und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Nach Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. Das Widerspruchsrecht nach Art. 21 DSGVO ermöglicht es Ihnen, der Verarbeitung Ihrer Daten auf Basis des berechtigten Interesses des Vermieters jederzeit zu widersprechen. Und nach Art. 77 DSGVO haben Sie das Recht, Beschwerde bei der für den Vermieter zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass Ihre datenschutzrechtlichen Ansprüche verletzt wurden.

Besondere Regelungen bei gewerblichen Vermietern und Hausverwaltungen

Für gewerbliche Vermieter, professionelle Hausverwaltungen und Immobilienmakler gelten zusätzliche und verschärfte datenschutzrechtliche Anforderungen, die über die Pflichten privater Kleinvermieter hinausgehen. Unternehmen, die regelmäßig und systematisch Mieter-Selbstauskünfte erheben und verarbeiten, müssen ein vollständiges Verarbeitungsverzeichnis nach Art. 30 DSGVO führen, in dem die Verarbeitung der Mietinteressentendaten als eigenständige Verarbeitungstätigkeit mit allen vorgeschriebenen Angaben dokumentiert ist. Ab einer bestimmten Unternehmensgröße oder bei besonders umfangreicher Datenverarbeitung ist die Bestellung eines betrieblichen Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtend. Die Datenschutzhinweise des Unternehmens müssen die Erhebung und Verarbeitung von Mietinteressentendaten transparent und vollständig abbilden. Automatisierte Entscheidungsverfahren, etwa eine softwaregestützte automatische Vorauswahl von Mietinteressenten anhand ihrer Selbstauskunftsdaten, unterliegen den besonderen Anforderungen des Art. 22 DSGVO und erfordern eine ausdrückliche Information der betroffenen Personen sowie in bestimmten Fällen deren Einwilligung. Gewerbliche Vermieter und Hausverwaltungen, die sicherstellen möchten, dass ihre Prozesse zur Mieterauswahl datenschutzkonform gestaltet sind, sollten sich regelmäßig durch einen qualifizierten Datenschutzexperten beraten und überprüfen lassen.