Inkasso und Datenschutz: Rechtmäßige Forderungseintreibung | dataprotect.at
Rechtssatz
Inkassoinstitute dürfen Schuldnerdaten zur Forderungseintreibung auf Grundlage berechtigter Interessen verarbeiten, sofern sie angemessene Datenschutzmaßnahmen treffen und erforderliche Informationen erteilen. Eine bloße Androhung von Kreditauskunftmeldungen ohne tatsächliche Datenübermittlung stellt keine Verletzung dar.
Sachverhalt
Ein Inkassoinstitut wurde von einer Versicherungsgesellschaft mit der Eintreibung einer ausstehenden Prämienforderung beauftragt. Das Institut versendete zwei Mahnschreiben an die Schuldnerin.
Die erste Mahnung vom 15. Juli 2025 führte zur Zahlung der Kapitalforderung; die zweite vom 7. August 2025 beruhte auf einer vorübergehenden Fehlbuchung im System des Instituts, wurde aber nach Entdeckung korrigiert.
Die Schuldnerin beschwerte sich bei der Datenschutzbehörde und rügte insbesondere die Verarbeitung ihrer Daten ohne Rechtsgrundlage, die Behauptung unrichtiger Daten und die fehlende Unterrichtung nach Artikel 14 DSGVO.
Sie argumentierte, dass das Inkassoinstitut damit gedroht habe, ihre Daten an Kreditauskunfteien zu melden.
Rechtliche Begründung
Die Datenschutzbehörde prüfte zunächst, ob Daten tatsächlich an Dritte weitergeleitet worden waren. Dies war nicht der Fall, weshalb die Beschwerde insoweit abgewiesen wurde.
Zur Rechtmäßigkeit der Datenverarbeitung bei der Forderungseintreibung stellte die Behörde fest, dass das Inkassoinstitut als eigenständiger Verantwortlicher handelte und sich auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen konnte.
Das berechtigte Interesse an der Durchsetzung der Forderung überwog das Interesse der Schuldnerin an Geheimhaltung ihrer Daten, zumal die Einschaltung eines Inkassounternehmens eine im Wirtschaftsleben übliche Maßnahme darstellt. Die Verarbeitung war erforderlich und angemessen.
Zur vorübergehenden Fehlbuchung führte die Behörde aus, dass der Grundsatz der Datenrichtigkeit nicht verletzt war, da das Institut die Daten bei Erhebung korrekt erfasst hatte, die Fehlzuordnung auf eine von dritter Seite verursachte Verwechslung zurückging und das Institut diese nach Kenntnisnahme unverzüglich berichtigte.
Die erforderlichen Informationen gemäß Artikel 14 DSGVO wurden im ersten Mahnschreiben vollständig erteilt. Eine Meldepflicht nach Artikel 33 DSGVO lag nicht vor, und eine Löschungspflicht bestand nicht, da die Verarbeitung rechtmäßig war und gesetzliche Aufbewahrungspflichten (BAO, UGB) galten.
Fazit
Das Gericht bestätigte, dass Inkassoinstitute personenbezogene Daten von Schuldnern rechtmäßig zur Forderungseintreibung verarbeiten dürfen.
Die berechtigten Interessen des Gläubigers und des Inkassounternehmens überwiegen typischerweise das Geheimhaltungsinteresse des Schuldners.
Temporäre Datenerfassungsfehler stellen keine Verletzung des Richtigkeit-Grundsatzes dar, wenn sie unverzüglich nach Entdeckung korrigiert werden.
Die vollständige Unterrichtung in den Mahnschreiben erfüllt die Transparenzpflichten der DSGVO.
Kommentar schreiben