Scoring-Verfahren sind aus dem Unternehmensalltag kaum wegzudenken – ob in der Kreditvergabe, im Versicherungswesen oder bei der Bewertung von Geschäftspartnern. Gleichzeitig wächst der Druck durch Datenschutzanforderungen, insbesondere wenn Betroffene ihr Auskunftsrecht geltend machen. Doch wie weit reicht diese Pflicht zur Transparenz tatsächlich?
Eine aktuelle Entscheidung des Oberlandesgerichts Stuttgart aus Februar 2026 bringt hier mehr Klarheit – und gibt Unternehmen eine wichtige Orientierung für die Praxis.
Was Betroffene konkret verlangen können
Die Grundlage bildet Art. 15 der Datenschutz-Grundverordnung (DSGVO). Dieser regelt das sogenannte Auskunftsrecht: Betroffene können erfahren, ob und wie ihre personenbezogenen Daten verarbeitet werden.
Im Zusammenhang mit Scoring bedeutet das konkret: Unternehmen müssen nachvollziehbar erklären, wie ein Score zustande kommt. Dazu gehören insbesondere:
- die verwendeten Datenkategorien (z. B. Zahlungsverhalten, Vertragsdaten),
- die grundlegende Logik der Berechnung,
- die Bildung von Vergleichsgruppen,
- sowie Zweck und Auswirkungen des Scorewerts.
Wichtig ist dabei die Verständlichkeit. Die Auskunft muss so formuliert sein, dass auch Nicht-Experten nachvollziehen können, wie ihre Bewertung zustande kommt.
Wo die Grenze der Auskunftspflicht liegt
Gleichzeitig hat das Gericht eine klare Grenze gezogen: Unternehmen müssen nicht offenlegen, wie einzelne Faktoren konkret gewichtet werden.
Der Grund ist nachvollziehbar: Eine solche Offenlegung würde letztlich die vollständige Berechnungsformel preisgeben – und damit unter Umständen Geschäftsgeheimnisse gefährden.
Der entscheidende Maßstab lautet daher: Betroffene müssen in die Lage versetzt werden,
- die Richtigkeit ihrer Daten zu prüfen und
- die Rechtmäßigkeit der Verarbeitung zu beurteilen.
Darüber hinausgehende Einblicke – etwa in detaillierte Algorithmen oder Gewichtungen – sind nicht erforderlich.
Was das für Unternehmen bedeutet
Für die Praxis ergibt sich daraus ein klarer Handlungsauftrag: Auskunftsprozesse müssen strukturiert, verständlich und rechtssicher gestaltet sein.
Unternehmen sollten in der Lage sein, ihre Scoring-Logik auf einer verständlichen Ebene zu erklären, ohne dabei sensible interne Details offenzulegen. Das erfordert eine saubere Dokumentation und gut vorbereitete Antwortformate.
Wer hier vorbereitet ist, spart nicht nur Zeit bei Anfragen, sondern reduziert auch das Risiko von Beschwerden oder rechtlichen Auseinandersetzungen.
Transparenz und Schutz von Geschäftsgeheimnissen in Balance bringen
Die Entscheidung zeigt deutlich: Datenschutz bedeutet nicht vollständige Offenlegung. Vielmehr geht es um eine ausgewogene Balance zwischen Transparenz für Betroffene und dem Schutz unternehmerischer Interessen.
Für Unternehmen ist das eine gute Nachricht – vorausgesetzt, die eigenen Prozesse sind sauber aufgesetzt und nachvollziehbar dokumentiert.
Unsere Top 5
- Standardisierte Auskunftsvorlagen entwickeln, die individuell anpassbar sind
- Scoring-Logik so dokumentieren, dass sie verständlich erklärt werden kann
- Transparenz über verwendete Daten schaffen – ohne technische Details zu überladen
- Geschäftsgeheimnisse gezielt schützen, insbesondere Gewichtungsmodelle
- Fristen zuverlässig einhalten und Auskunftsprozesse regelmäßig überprüfen