- 01Was sind Data Brokers?
- 02Wie funktioniert das Geschäftsmodell?
- 03Welche Daten werden gesammelt?
- 04Woher kommen die Daten?
- 05Die großen Unternehmen
- 06Wer kauft die Daten?
- 07Behörden & Militär als Käufer
- 08Größte Datenskandale & Leaks
- 09Regulierung: USA vs. Europa
- 10Verbraucherschutz & Opt-Out
- 11Deutschland im Fokus
// 01Das Geschäft, das du nicht siehst
Data Brokers (auf Deutsch: Datenhändler oder Informationsmakler) sind Unternehmen, die persönliche Daten von Menschen sammeln, analysieren, aggregieren und an Dritte verkaufen oder lizenzieren. In den meisten Fällen wissen die Betroffenen weder davon, noch haben sie zugestimmt. [05] [06]
Sie werden auch bezeichnet als Information Product Companies, Data Resellers, Data Suppliers oder Data Vendors. Das System ist für die meisten Menschen vollständig unsichtbar: Es gibt keine direkte Geschäftsbeziehung zwischen Broker und der Person, über die Daten gesammelt werden. Die Betroffenen sind das Produkt, nicht der Kunde.
Der Markt soll laut Prognosen bis 2030–2031 auf 448–617 Mrd. USD wachsen.[01][02] Zum Vergleich: Der Umsatz der gesamten deutschen Automobilindustrie lag 2024 bei rund 460 Mrd. EUR.
// 02 — Geschäftsmodell// 02Wie man Milliarden mit fremden Daten verdient
Data Brokers verdienen Geld auf mehrere Arten:[01][07][13]
- Massenverkauf ganzer Datensätze: Firmen kaufen auf einmal Millionen Profile, z. B. alle Frauen zwischen 30 und 45 in Bayern mit Kindern
- Abo-Direktzugang für Firmenkunden: Wer zahlt, bekommt eine dauerhafte Live-Verbindung zur Datenbank und kann jederzeit aktuelle Profile abrufen (41 % des Markts, 2025) [13]
- Online-Datenmarktplätze: digitale Börsen, auf denen Datenpakete wie Waren angeboten und gehandelt werden; das am schnellsten wachsende Segment (+14 % pro Jahr) [13]
- Analytik-Dienstleistungen: ScoringScoringBerechnung einer Kennzahl, die deine Kreditwürdigkeit, dein Risikoprofil oder deinen Wert als Kunde ausdrückt. Bei der Schufa: 0–100%. Entscheidet über Kredite, Wohnungen, Handyverträge – oft ohne dein Wissen., Profilerstellung, Risikoberechnung
- Nutzungsgebühren für dauerhafte Zugänge, ähnlich einem Software-Abo, nur dass man damit auf fremde Personendaten zugreift
Das Geschäftsmodell ist vertikal gestaffelt:
- Erstanbieter (First-Party): Sammeln Daten direkt von dir, das sind Plattformen wie Facebook, Google oder Zalando, die dein Verhalten auf ihrer eigenen Seite aufzeichnen
- Wiederverkäufer (Third-Party): Kaufen Daten von vielen Erstanbietern, kombinieren sie zu detaillierten Gesamtprofilen und verkaufen sie weiter, das sind die eigentlichen Datenhändler (z. B. Acxiom, Experian, Epsilon)
- Personen-Suchmaschinen: Websites, auf denen jeder gegen Bezahlung nach einer bestimmten Person suchen kann und deren Adresse, Verwandte und Telefonnummern erhält (z. B. Spokeo, Intelius)
// 03Was Broker über dich wissen
Ein durchschnittliches Data-BrokerData BrokerUnternehmen, die persönliche Daten sammeln, zu Profilen zusammenführen und an Dritte verkaufen – ohne dass die betroffenen Personen davon wissen oder zugestimmt haben. Weltweit gibt es rund 5.000 solcher Firmen.-Profil enthält ca. 1.500 Datenpunkte pro Person. Acxiom beanspruchte 2023, Daten zu 2,5 Milliarden Menschen mit über 3.000 Datenpunkten pro Person zu besitzen.[07][08]
Basisinformationen
Name, Adresse, Telefonnummer, E-Mail, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer (USA), Ausweisnummern.
Demografische & sozioökonomische Daten
Familienstand, Haushaltsgröße, Kinder, Bildungsgrad, Beruf, Einkommen, Vermögen, Kreditwürdigkeit, Wohneigentum oder Mietstatus.
Verhaltens- & Kaufdaten
Kaufhistorie (Online & Offline über Kundenkarten), Surfverhalten, Suchhistorie, Konsumvorlieben, Markenaffinitäten, Abonnements, Spendenverhalten.
Standortdaten
GPS-Bewegungsprofile aus Werbe-SDKsSDKSoftware Development Kit – ein Programmier-Baukasten, den App-Entwickler in ihre Apps einbauen. Werbe-SDKs sammeln im Hintergrund Standortdaten, Geräteinformationen und Nutzungsverhalten und senden sie an Werbenetzwerke oder Data Broker. in Apps, häufig besuchte Orte wie Wohnung, Arbeit, Kirche, Arztpraxis, Schule.[09][12]
Gesundheits- & Lebensstildaten
Erschlossen aus Kaufdaten: übergroße Kleidung → Körperstatus, Erkrankungs-Tendenz. LexisNexis bietet ein Gesundheitsscoring-Produkt an, das erwartete Gesundheitskosten aus dem Konsumverhalten berechnet.[08]
Politische & religiöse Daten
Wahlregistrierung, Spendenhistorie, erschlossene Religionszugehörigkeit, politische Neigung.
Psychografische & Life-Event-Daten
Lebensereignisse: Hochzeit, Scheidung, Umzug, Nachwuchs, Studium, Jobwechsel. Persönlichkeitstypen, Interessen, Hobbys. Experian verkauft wöchentlich aktualisierte Listen mit „Namen werdender Eltern und Familien mit Neugeborenen".[08]
// Zynische Kategorisierungen
Broker etikettieren Menschen mit Namen wie „American Royalty" (Experian, für wohlhabende Vorstadtfamilien), aber auch „X-tra Needy", „Meager Metro Means" oder „Small Town Shallow Pockets".[08] In Deutschland: „Gutverdiener", „Bio-Konsument", „Malle-Urlauber", „Magenkranker", „Migrationshintergrund".[62]
// Echte Daten vs. Schätzungen
Nicht alles, was Broker über dich speichern, stimmt. Sie unterscheiden zwischen Dingen, die sie wissen (du hast ein Produkt gekauft), und Dingen, die sie erraten (du kaufst Cholesterin-Ratgeber → also bist du wahrscheinlich krank). Diese Schlussfolgerungen können falsch sein und trotzdem dein Profil prägen.[08][12]
// 04Woher kommen die Daten?
Öffentliche Quellen
Wahlregistrierungen, Volkszählungsdaten, Grundbuchdaten, Gerichtsakten, KFZ-Zulassungen, Führerscheindatenbanken, Sterbeurkunden, Heiratsurkunden.
Kommerzielle Quellen
Einzelhändler und Loyalitätskartenprogramme: Datalogix verfügt über Daten zu über 1 Billion USD Konsumausgaben aus 1.400+ Marken. Dazu: Banken, Kreditinstitute, Versicherungen, Immobilienmakler, Vermieter, Telekomkonzerne. [08]
Digitale Quellen
Social-Media-Plattformen, Online-Quizze, Gewinnspiele, Umfragen, Werbenetzwerke & CookiesCookiesKleine Textdateien, die Websites in deinem Browser speichern. Drittanbieter-Cookies verfolgen dich über verschiedene Websites hinweg und senden dein Surfverhalten an Werbenetzwerke und Data Broker., Mobile Apps mit eingebetteten Werbe-SDKs, darunter Gebet-Apps und Dating-Apps, E-Commerce-Transaktionen.[09][12]
Datenkäufe von anderen Brokern
Broker kaufen auch untereinander, eine Datenkette entsteht, die praktisch nicht zurückverfolgbar ist. Acxiom, Experian und Epsilon verweigerten dem US-Senat gegenüber die Offenlegung ihrer konkreten Datenquellen oder Käufer. [14]
// 05 — Die Unternehmen// 05Die größten Datenhändler der Welt
| Unternehmen | Jahresumsatz | Kerngeschäft |
|---|---|---|
| Experian | ~9,7 Mrd. USD | KreditreportingKreditreportingDie systematische Sammlung und Auswertung von Finanzdaten über Verbraucher: Zahlungsverhalten, offene Kredite, Mahnverfahren. In den USA dominieren Experian, Equifax und TransUnion – in Deutschland die Schufa., Marketing |
| Equifax | ~5,1 Mrd. USD | Kreditreporting, Analyse |
| Epsilon | ~2,9 Mrd. USD | Marketing, Werbedaten |
| Acxiom / LiveRamp | ~2,7 Mrd. USD | Konsumentendaten, Profiling |
| CoreLogic | ~2,3 Mrd. USD | Immobilien, Versicherung |
Schätzwerte ~2022–2024. Quellen: [07][15]
// 06Wer kauft die Daten?
67 % der Unternehmen kaufen externe Daten für Kundentargeting (2025).[11][33]
| Sektor | Verwendungszweck |
|---|---|
| Werbung & Marketing | Targeting, Segmentierung, personalisierte Werbung. Größter Sektor: alle großen Marken sowie Google, Meta, Amazon Advertising. |
| Banken & Versicherungen | Kreditwürdigkeitsprüfung, Betrugserkennung, Risikoabschätzung vor Vertragsabschluss. Auch Vermieter (Bonitätsprüfung vor Mietvertrag) und Arbeitgeber (Hintergrundcheck vor Einstellung). |
| Gesundheitssektor | Risikobewertung von Versicherten. Blue Cross Blue Shield of North Carolina kaufte Daten zu Konsumgewohnheiten von 3 Mio. eigenen Mitgliedern zur Gesundheitsrisikokalkulation.[08] |
| Immobilienwirtschaft | Hypothekengeber, Immobilienmakler (CoreLogic). |
| Andere Broker | Broker kaufen untereinander und kombinieren Datensätze. |
// 07Wenn der Staat deine Daten kauft
Dies ist eines der brisantesten Kapitel. US-Behörden nutzen den sogenannten „Data-Broker-LoopholeLoopholeEine rechtliche Lücke: Da kommerziell verkaufte Daten als „öffentlich verfügbar“ gelten, brauchen US-Behörden keinen Gerichtsbeschluss, um sie zu kaufen. So umgehen FBI, ICE und DHS den 4. Verfassungszusatz.": Da öffentlich verfügbare Daten keinen Gerichtsbeschluss erfordern, kaufen Behörden Daten von Brokern, um die im 4. Zusatzartikel4th AmendmentVierter Zusatzartikel der US-Verfassung: Schützt Bürger vor unangemessenen Durchsuchungen und Beschlagnahmungen. Für physische Durchsuchungen braucht die Polizei einen Gerichtsbeschluss – für Datenkäufe bei Brokern bisher nicht. der US-Verfassung verankerten Schutzrechte vor unzumutbaren Durchsuchungen zu umgehen.[17][20][22]
| Behörde | Gekaufte Daten | Zweck |
|---|---|---|
| DHS / CBP | Mobiltelefon-Standortdaten | Verfolgung von Migranten |
| ICE | Standortdaten, Utility-Daten, Kennzeichenleserdaten | Abschiebungsoperationen |
| FBI | Standortdaten (Venntel), automatische Benachrichtigungen bei Social-Media-Aktivitäten bestimmter Personen (ZeroFox) | Strafverfolgung; untersuchte >1.000 Medien, Politiker, Religionsgruppen |
| DEA | Standortdaten | Drogenermittlungen |
| US Special Operations Command | Standortdaten | Militärische Geheimdienstoperationen |
| Defense Intelligence Agency | LexisNexis-Vertrag | Geheimdienstanalysen |
| US Navy | Sayari Analytics (Netzwerk-Analysedienst) | Verfolgung von Personen und Firmen, die gegen internationale Sanktionen verstoßen |
| DHS | Web of Science (weltgrößte Wissenschaftsdatenbank) | Identifikation und Überwachung ausländischer Forscher, die an US-Universitäten tätig sind |
Besonders brisante Fälle
// Rechtslage
Das Fourth Amendment Is Not For Sale Act (FANFSA) passierte 2024 das US-Repräsentantenhaus und hätte einen Gerichtsbeschluss für Datenkäufe erfordert. Im Senat scheiterte es. Der Protecting Americans' Data from Foreign Adversaries Act (2024) wurde verabschiedet, verbietet aber nur den Verkauf bestimmter Daten an ausländische Feinde, nicht an US-Behörden.[20][32]
// 08Wenn Datenhändler gehackt werden
Laut Bericht des Joint Economic Committee des US-Kongresses (Februar 2026) kosteten allein vier Datenpannen durch Broker amerikanische Verbraucher geschätzt 20,9 Mrd. US-Dollar durch Identitätsdiebstahl.[25][26]
| Unternehmen | Jahr | Betroffene | Daten |
|---|---|---|---|
| Equifax | 2017 | 147,9 Mio. | Namen, SSN, Geburtsdaten, Adressen, Führerschein, Kreditkarten |
| Exactis | 2018 | 230 Mio. | Telefon, E-Mail, Interessen, Kinder |
| National Public Data | 2023/2024 | 270 Mio. (2,9 Mrd. Records) | Namen, Adressen, SSN, Geburtsdaten, Telefonnummern |
| TransUnion | 2025 | 4,4 Mio. | Nicht vollständig dokumentiert |
| LexisNexis | März 2026 | ~3,9 Mio. DB-Records | Namen, Adressen, Regierungskonten (u. a. US-Bundesrichter, DoJ-Anwälte, SEC-Mitarbeiter). AWS-Fehlkonfiguration ausgenutzt. Bestätigt 4. März 2026. |
Equifax 2017: Im Detail
Kosten für Equifax: 1,38 Mrd. USD (Sicherheitsupgrades + Vergleich). Vergleich mit FTC: 575 Mio. USD + kostenloser Kreditschutz für Betroffene. Besonderheit: Niemand aus den gestohlenen Daten ist bis heute nachweislich durch Identitätsdiebstahl geschädigt worden. China nutzte die Daten offenbar für nachrichtendienstliche Zwecke, nicht für Betrug.[27][29][31]
National Public Data 2024: Im Detail
// 09USA vs. Europa: Zwei Welten
US-Bundesstaaten: Führende Gesetze
| Staat | Gesetz | Kerninhalt |
|---|---|---|
| Kalifornien | Delete Act (2023) + SB 361 (2025) | Alle Broker müssen sich registrieren. Ab Januar 2026: eine einzige zentrale Löschanfrage reicht, um bei allen registrierten Brokern gleichzeitig gelöscht zu werden. Broker müssen das binnen 45 Tagen umsetzen. |
| Kalifornien | CCPACCPACalifornia Consumer Privacy Act – Kaliforniens Datenschutzgesetz seit 2020. Gibt Verbrauchern das Recht zu erfahren, welche Daten gesammelt werden, und deren Verkauf zu untersagen./CPRA (Verbraucherschutzgesetze) | Recht auf Auskunft, Recht auf Löschung, Recht auf Widerspruch gegen den Verkauf der eigenen Daten |
| Vermont | Data Broker Registration | Pflichtregistrierung + Offenlegung |
| Texas | Data Broker Law | Registrierungspflicht; AG-Ermittlung mit bis zu 1,4 Mrd. USD Strafen |
| Colorado | Privacy Act | Opt-Out-Rechte |
| Oregon | Consumer Privacy Act | Ähnlich wie CCPA |
Neue EU-Rechtsentwicklungen 2025/2026
- EU Data Act (vollständig anwendbar seit 12. Sept. 2025): Regelt, wer auf Daten von vernetzten Geräten (Smart-TV, Fitness-Tracker, Smart-Home) zugreifen darf und wie.[36][39]
- Digital Omnibus (Nov. 2025): Die EU-Kommission schlägt vor, mehrere Datenschutzgesetze (DSGVO, Cookie-Regeln, Data Act) zu einem einfacheren Gesamtpaket zusammenzufassen; wird 2026 vom EU-Parlament beraten.[38]
- Koordinierte EU-Datenschutzaktion 2026: Die europäischen Datenschutzbehörden prüfen gemeinsam, ob Broker ihren Pflichten nachkommen, Betroffene über die Datensammlung zu informieren, ein Thema, das Broker direkt trifft. [37]
- Neue EU-Verfahrensregeln (Nov. 2025): Datenschutzbehörden verschiedener EU-Länder können künftig besser zusammenarbeiten, wenn ein Broker in mehreren Ländern aktiv ist.[36]
// 10Was du tun kannst und was nicht
LexisNexis: risk.lexisnexis.com/consumer-and-data-access-policies
Experian (Marketing): experian.com/privacy/opting_out
⚠️ Wer sich bei LexisNexis löschen lässt, riskiert, dass manche Sicherheitsfragen bei Bankkonten oder Behörden nicht mehr funktionieren — weil diese Dienste LexisNexis-Daten nutzen, um deine Identität zu prüfen.
Art. 17 DSGVO: Recht auf Löschung („Recht auf Vergessenwerden")
Art. 21 DSGVO: Widerspruch gegen Datenverarbeitung zu Werbezwecken
Art. 22 DSGVO: Schutz vor ausschließlich automatisierten Entscheidungen[41]
// Grenzen des Opt-Out
Opt-Out gilt oft nur für Marketing, nicht für Kreditreporting oder Risikobewertungen. Daten kehren zurück. Broker re-aggregieren ständig aus öffentlichen Quellen. Inferred DataInferred DataDaten, die nicht direkt erhoben, sondern aus anderen Datenpunkten abgeleitet werden. Beispiel: Du kaufst Cholesterin-Ratgeber → der Broker schließt auf eine Herzerkrankung. Solche Schlüsse können falsch sein – und sind meist nicht löschbar. (abgeleitete Daten) ist meist nicht löschbar. Behörden kaufen trotz Opt-Out, kein Schutz vor staatlicher Nutzung.[09][11]
// 11Das deutsche Datenhändler-Ökosystem
Deutschland hat eine eigene, gewachsene Data-Broker-Industrie: aufgeteilt in zwei Kategorien: AuskunfteienAuskunfteiUnternehmen, die Bonitätsdaten über Verbraucher sammeln und an Banken, Vermieter und Händler verkaufen. In Deutschland: Schufa, Creditreform, CRIF, infoscore. Sie entscheiden mittelbar über Kredite, Wohnungen und Verträge. (Bonitätsdaten) und Adress-/Marketingdatenhändler (Konsumentenprofile für Werbung).[57]
Die großen Auskunfteien
Auskunfteien sind die mächtigsten Data Brokers in Deutschland. Sie entscheiden mittelbar darüber, ob jemand eine Wohnung bekommt, einen Mobilfunkvertrag abschließen kann oder einen Kredit erhält. Alle sind im Verband „Die Wirtschaftsauskunfteien e.V." organisiert.
Was gespeichert wird: Bankkonten, Kreditkarten, Mobilfunkverträge, Ratenkredite, Zahlungsausfälle, Mahnverfahren, Inkasso, Insolvenzverfahren.
Datenfehler-Problem: Eine Stiftung-Warentest-Stichprobe (2010) ergab ~37 Mio. veraltete, 4,6 Mio. schlichtweg falsche Datensätze. Neuere Studien bestätigen hohe Fehlerquoten.[47]
PositivdatenPositivdatenDaten über reguläre Vertragsabschlüsse (Handyvertrag, Bankkonto) – im Gegensatz zu Negativdaten (Zahlungsausfälle, Mahnverfahren). Umstritten: Mobilfunkanbieter übermitteln Vertragsschlüsse ohne Einwilligung an die Schufa. Das LG München urteilte: rechtswidrig.-Kontroverse: Vodafone, Telekom, Telefónica/o2, Blau.de, Aldi Talk, Freenet übermitteln Vertragsschlüsse ohne Einwilligung der Betroffenen an die SCHUFA. Das Landgericht München urteilte: diese Übermittlung ist unzulässig.[60]
Datenschutzkritik (NDR Info): Unbefugte konnten mit Name, Geburtsdatum, Adresse und einer Handynummer (nicht zwingend die eigene) sensible Daten von Millionen Verbrauchern abrufen — für knapp 20 EUR pro Abfrage. Der Datenschutzbeauftragte BW bezeichnete dies als „gravierenden Datenschutzverstoß".[55]
Adress- und Marketingdatenhändler
Neben Auskunfteien gibt es eine zweite Kategorie: Unternehmen, die KonsumentenprofileProfilingDie automatisierte Erstellung detaillierter Persönlichkeitsprofile aus gesammelten Daten: Kaufverhalten, Einkommen, Gesundheit, politische Neigung. In der DSGVO als „Profiling“ definiert und reguliert – aber schwer durchzusetzen. für Direktmarketing verkaufen. Ihre Rechtmäßigkeit nach DSGVO ist hochumstritten.[61][63]
Die Mehrheit der Landesdatenschutzbeauftragten hält kommerziellen Adresshandel zu Werbezwecken ohne Einwilligung für nicht DSGVO-konform. NRW weicht davon ab, was Datenschützer mit dem Umstand erklären, dass Bertelsmann (AZ Direct) und Deutsche Post (Post Direkt) ihren Sitz in NRW haben.[63]
Skandal: NOYBNOYBNone Of Your Business – eine europäische Datenschutzorganisation, gegründet von Max Schrems. Reicht systematisch DSGVO-Beschwerden gegen Unternehmen ein, die Datenschutz verletzen. Hat u.a. gegen Facebook, Google und Data Broker geklagt.-Beschwerde: AZ Direct soll Millionen Verbraucheradressen ohne Einwilligung an die Auskunftei CRIF verkauft haben.[61]
Der SCHUFA-Scoring-Skandal und EuGH-Urteile
Das SCHUFA-Scoring-System war jahrelang vollständig intransparent: Weder Betroffene noch Gerichte wussten, wie der Score berechnet wird. Eine Kette von EuGH-Urteilen und deutschen Gerichtsurteilen hat das System erschüttert.[47][50]
Bundeskartellamt-Sektoruntersuchung
Das Bundeskartellamt untersuchte 2024 Bonitäts-Scoring beim Online-Shopping und stellte fest, dass das Scoring, für Verbraucher weitgehend unbemerkt, automatisch im Hintergrund abläuft und einen wesentlichen Teil des deutschen Online-Handels betrifft. [54]
Die Databroker Files: Deutschland und Europa
Die Databroker Files sind eine seit Sommer 2024 laufende Investigativrecherche von netzpolitik.org und dem Bayerischen Rundfunk sowie internationalen Partnern (WIRED, Le Monde, L'Echo, BNR). Auszeichnungen: Grimme Online Award 2024, Datenschutz Medienpreis 2024, European Press Prize 2025.[42]
// Kernerkenntnis
Standortdaten, die Apps angeblich nur zu Werbezwecken erfassen, werden von Datenhändlern weltweit frei verkauft, auch als kostenlose „Appetithäppchen". Namen sind nicht enthalten, lassen sich aber durch Laien anhand der Standortdaten leicht zuordnen: Wohnort = Heimadresse, regelmäßig besuchte Orte = Arbeitsstätte, Arzt, usw.[42]
EU-Kommission: „Wir sind besorgt." Axel Voss (CDU/EVP): „In der aktuellen geopolitischen Lage müssen wir das sehr ernst nehmen." Alexandra Geese (Grüne): „Europa muss groß angelegtes Datenprofiling verbieten." NATO: „Wir sind uns der allgemeinen Risiken bewusst" — konkrete Maßnahmen unbekannt. Eine interne EU-Rundemail warnte EU-Angestellte danach vor Tracking-Risiken.[43][44]
Rechtliche Einschätzung des Wissenschaftlichen Dienstes des Bundestags: BKA und Bundespolizei fehlt eine Ermächtigungsgrundlage für den Datenkauf bei Brokern. Bei Geheimdiensten (BND, Verfassungsschutz, MAD) keine ausdrückliche Rechtsgrundlage gefunden — Kauf könnte in Einzelfällen unter sehr begrenzten Umständen gerechtfertigt sein.[45]
DSGVO in Deutschland: Theorie vs. Praxis
Selbstauskunft: Deine Rechte einfordern
| Auskunftei | Selbstauskunft (kostenlos, Art. 15 DSGVO) |
|---|---|
| SCHUFA | meineschufa.de — einmal jährlich kostenlos. ⚠️ Vorsicht: kostenpflichtige Variante ist optisch hervorgehoben! |
| infoscore | experian.de/selbstauskunft |
| CRIF Bürgel | crifbuergel.de/konsumenten/selbstauskunft |
| Creditreform | creditreform.de (für Unternehmer) |
// Tipp
Seit November 2024 können Verbraucher ihre bonitätsrelevanten SCHUFA-Daten auch digital und kostenlos über bonify einsehen. Werbliche Werbe-Post reduzieren: Robinsonliste des DDV eintragen unter robinsonliste.de.[65]
Fazit
Data Broker sind eine globale Industrie mit Hunderten Milliarden $ Umsatz, die in jede Lebenssituation eingreift: vom Kreditantrag über die Wohnungssuche bis zur Überwachung politischer Aktivisten. In Deutschland schützt die DSGVO theoretisch stark, aber erst durch EuGH-Urteile und gerichtlichen Druck werden Rechte real durchsetzbar.
Das Grundproblem bleibt: Das System ist designed, um unsichtbar zu sein. Die meisten Menschen wissen nicht, dass es existiert, geschweige denn, was über sie gespeichert ist.
Alle Angaben nach bestem Wissen, nachprüfbar.
Mordor Intelligence — Data Broker Market 2026–2031
Marktprognosen: Größe, Wachstum, Segmente (API, Cloud, Analytics). CAGR 7–10 %, Wachstum auf 448–617 Mrd. USD bis 2031.
Research and Markets — Data Broker Forecasts
Globale Marktgröße und Wachstumsraten Data-Broker-Industrie, mehrere Zeiträume.
Maximize Market Research — Data Broker 2025–2032
Schätzung: bis zu 5.000 Broker-Unternehmen weltweit (Stand 2025). Marktgröße und CAGR-Analyse.
GlobeNewswire — Data Broker Market 2030
Marktbericht 2025: Größe, Segmentierung nach Einsatzbereich und Region.
National Cybersecurity Alliance — What Are Data Brokers
Erklärung: Was Data Brokers sind, wie sie funktionieren, wie Verbraucher sich schützen können.
Wikipedia — Data Broker
Übersichtsartikel: Geschichte, Typen, Geschäftsmodelle, regulatorische Entwicklungen.
Built In — Top 10 Data Broker Companies
Ranking und Profile der größten Datenhändler: Umsätze, Kerngeschäfte, Datenpraktiken.
ProPublica — Everything We Know What Data Brokers Know About You
Detailreiche investigative Analyse der Datenpraktiken: Acxiom-Profile, Experian-Kategorien, LexisNexis-Gesundheitsscoring, Joanna Moll Dating-Profile-Kauf, Datalogix-Ausgaben.
JoinDeleteMe — Comprehensive Guide to Data Brokers
Umfassender Guide: Datentypen, Quellen, Grenzen des Opt-Out, praktische Schutzmaßnahmen.
Fast Company — Data Brokers Quietly Buying and Selling Your Information
Investigativ: Preise für Datensätze, USDate-Fall (1 Mio. Dating-Profile für 150 USD), Branchenüberblick.
OneRep — What Are Data Brokers 2026
Aktueller Guide 2026: Wie Broker Geld verdienen, 67 %-Statistik, Opt-Out-Dienste im Vergleich.
Malwarebytes — Data Brokers: A Complete Guide
Verständlicher Guide: Datentypen inkl. Standortdaten aus SDKs, Observed vs. Inferred Data, Schutzmaßnahmen.
Tom Kemp / Medium — Types of Data Brokers
Detailanalyse der verschiedenen Broker-Typen und Geschäftsmodelle: API, Cloud, First/Third Party.
US Senate Hearing — Data Broker Practices (PDF, GovInfo)
Offizielles Anhörungsprotokoll des US-Senats: Verweigerung von Acxiom, Experian, Epsilon zur Offenlegung von Datenquellen und -käufern.
MyDataRemoval — Top 10 Data Brokers Opt-Out Guide
Ranking der größten Broker nach Umsatz und Reichweite mit Opt-Out-Anleitung.
The Intercept — ODNI One-Stop Data Shop (Mai 2025)
ODNI zentralisiertes Datenportal für alle US-Geheimdienste — Zugang zu kommerziell erworbenen Daten inkl. Standort- und Suchverläufen.
Brennan Center — Federal Agencies Secretly Buying Consumer Data
Umfassende Analyse des „Data-Broker-Loophole": FBI-Dossiers auf Journalisten, muslimische Apps, BLM-Proteste, bestätigte Behörden-Käufe.
NBC News — US Government Buys Data with Little Oversight
Recherche zu Equifax „The Work Number" (38 % aller US-Beschäftigten) und Government-Datenkäufen mit mangelnder Kontrolle.
Lawfare — Data Brokers, Military Personnel and National Security
Rechtliche Analyse: Sicherheitsrisiken durch Standortdaten von Soldaten und Geheimdienstpersonal auf dem freien Markt.
Roll Call — Congress to Block Agencies from Buying Americans' Data
FANFSA-Geschichte: Repräsentantenhaus-Passierung 2024, Scheitern im Senat, Protecting Americans' Data from Foreign Adversaries Act.
MS Now — DHS, ICE Buy Up Personal Data for Surveillance
ICE-Überwachung von US-Bürgern, DHS-Tracking von Studierenden, Student Protester-Fälle 2025.
WBUR On Point — The New American Surveillance State
Podcast-Analyse: Data-Broker-Loophole, ICE und Einschüchterung von Kritikern, 4th Amendment Umgehung.
ProtectPrivacyNow — Government Purchases of Very Personal Data
Übersicht bestätigter Behörden-Datenkäufe: DHS, CBP, DEA, Secret Service, Special Operations Command, Defense Intelligence Agency.
The Record — Data Brokers Selling Military Secrets
GAO-Bericht: FBI-Assessments auf 1.000+ Nachrichtenorganisationen, Politiker und Religionsgemeinschaften ohne Richtererlaubnis.
CalMatters — Data Broker Leaks Cost Americans $21 Billion (Feb. 2026)
Bericht des Joint Economic Committee des US-Kongresses: 4 Datenpannen, 20,9 Mrd. USD Schaden durch Identitätsdiebstahl.
Common Dreams — Congress Finds 4 Breaches Cost $20B
Kongress-Bericht: vier Datenpannen durch Broker und ihre finanziellen Folgen für US-Verbraucher.
Wikipedia — 2017 Equifax Data Breach
Detailierter Artikel: Angriffsverlauf, 76 Tage unentdeckt, CVE-2017-5638, chinesische Volksbefreiungsarmee als Täter, 1,38 Mrd. USD Kosten.
Wikipedia — 2024 National Public Data Breach
Jerico Pictures / National Public Data: 270 Mio. Personen betroffen, Insolvenz nach dem Leak.
EPIC — Equifax Data Breach
EPIC-Archiv: FTC-Vergleich 575 Mio. USD, kostenloser Kreditschutz, rechtliche Einordnung.
UpGuard — Biggest Data Breaches in US History
Ranking größter US-Datenpannen inkl. People Data Labs (1,2 Mrd. Datensätze 2019), Experian 2015 (15 Mio. T-Mobile-Kunden).
CSO Online — Equifax Data Breach FAQ
Vollständiges FAQ zum Equifax-Hack: Zeitline, abgelaufenes SSL-Zertifikat, nachrichtendienstliche Nutzung der Daten durch China.
VeraSafe — Privacy Obligations with Data Brokers (Jan. 2026)
Aktuelle Rechtspflichten im Umgang mit Brokern: FANFSA, CCPA, GDPR-Anforderungen, Compliance-Empfehlungen.
Usercentrics — Data Brokers and Privacy (Nov. 2025)
67 %-Statistik Unternehmens-Datenkäufe, Monetarisierungsmodelle, DSGVO-Anforderungen für Broker-Kunden.
SecurePrivacy — Privacy Laws 2026
Überblick US-Datenschutzgesetze 2026: Kalifornien Delete Act, DROP-Plattform, Bundesstaaten-Übersicht.
EDPL — Data Brokers and European Digital Legislation (2023)
Peer-reviewed: Analyse DSGVO-Konformität von Broker-Geschäftsmodellen — strukturelle Probleme mit informierter Einwilligung.
CMS Law Now — EU/German Data Protection 2025
EU Data Act (Sept. 2025), DSGVO-Verfahrensverordnung, Enforcement-Entwicklungen in Deutschland und EU 2025.
Gibson Dunn — Europe Data Protection January 2026
EDPB Koordinierte Aktion 2026: Transparenzpflichten Art. 12–14 DSGVO, grenzüberschreitende Enforcement-Verbesserungen.
McDermott — EU Digital Omnibus Reforms
Vorschlag EU-Kommission Nov. 2025: Vereinfachung von DSGVO, Cookie-Regeln, Data Act — Parlamentsverfahren 2026.
Morrison Foerster — European Digital Compliance Nov. 2025
Vollständige Anwendbarkeit EU Data Act (12. Sept. 2025): IoT-Datenzugang, harmonisierter Rahmen, Compliance-Anforderungen.
Consumoteca — 2026 Compliance Deadlines
Übersicht: Kalifornien DROP-Plattform Fristen, 45-Tage-Löschpflicht, Audit-Anforderungen ab 2028.
Wikipedia — General Data Protection Regulation (GDPR)
DSGVO-Überblick: Rechtsgrundlagen, Betroffenenrechte Art. 15–22, Bußgeldrahmen, Anwendungsbereich.
netzpolitik.org — Databroker Files (Übersicht)
Preisgekrönte Investigativrecherche (Grimme Online Award 2024, European Press Prize 2025): Standortdaten aus Werbe-SDKs, 11 Mio. deutsche Geräte, WetterOnline-Fall.
netzpolitik.org — Targeting the EU (Nov. 2025)
EU-Sicherheitsskandal: 278 Mio. Standortdaten aus Belgien, EU-Kommissions-Angestellte, 9.600 NATO-Pings, Diplomatenadressen.
netzpolitik.org — Databroker Files: Spionagegefahr EU
Zusammenfassung EU-Spionagegefahr durch Handy-Standortdaten: Reaktionen EU-Kommission, Parlamentarier, NATO.
netzpolitik.org — Bundesregierung macht Datenkauf zum Staatsgeheimnis
Kleine Anfrage Vogtschmidt (FDP): Bundesregierung verweigert Auskunft. Wissenschaftlicher Dienst: BKA + Bundespolizei fehlt Ermächtigungsgrundlage.
netzpolitik.org — Ramstein / NATO (Databroker Files: Datenhandel ist Gift)
Ramstein Air Base: 164.000 Datenpunkte von 1.275 Geräten im Probedatensatz. US-Soldaten identifizierbar, Bordellbesuche dokumentiert.
Stiftung Warentest — EuGH-Urteil SCHUFA-Score
EuGH C-634/21: Score als automatisierte Einzelentscheidung, Verbot ohne Schutzmaßnahmen, Stiftung-Warentest-Stichprobe Datenfehler (37 Mio. veraltet, 4,6 Mio. falsch).
WBS.Legal — LG Bayreuth: 3.000 EUR Schadensersatz gegen SCHUFA
Az. 31 O 593/24: SCHUFA muss Score offenlegen, 3.000 EUR Schadensersatz, Score ohne menschliche Kontrolle = DSGVO-Verstoß.
Dr. Schulte — EuGH-Urteile SCHUFA 2025
Überblick EuGH C-203/22: Algorithmus-Offenlegungspflicht. LG Bamberg, OLG Köln 2025: Scoring rechtswidrig, neue Löschfristen.
Dr. Datenschutz — EuGH SCHUFA-Scoring-Urteil: Folgen für Verbraucher
Analyse C-634/21 und C-203/22: Algorithmus-Transparenz, Rechte der Betroffenen, praktische Auswirkungen.
Landesdatenschutzbeauftragter Niedersachsen — EuGH Pressemitteilung
Offizielle Pressemitteilung zur EuGH-Einschränkung der SCHUFA-Score-Nutzung — behördliche Einordnung.
CMS Datenschutz — Das SCHUFA-Urteil des EuGH und dessen Auswirkungen
Juristische Einordnung C-634/21: Auswirkungen auf Kreditgeber, Telekommunikationsunternehmen, Vermieter.
Stiftung Datenschutz — EuGH SCHUFA Webinar
Webinar-Dokumentation: Wendepunkt durch EuGH-Urteil, praktische Umsetzungsfragen für Auskunfteien und Kreditgeber.
Bundeskartellamt — Sektoruntersuchung Scoring Online-Shopping (PDF)
Offizieller Bericht: Automatisiertes Scoring beim Online-Shopping läuft unbemerkt im Hintergrund — wesentlicher Teil des deutschen Online-Handels betroffen.
Datenanfragen.de — Boniversum/infoscore Fusion
Fusion Creditreform Boniversum in infoscore Consumer Data GmbH (2025): NDR-Info-Datenschutzskandal, „gravierender Datenschutzverstoß".
AdvoAdvice — Neue Löschfristen der Auskunfteien
OLG Köln + LG Aachen: Löschpflicht bei bezahlten Forderungen innerhalb weniger Tage, max. 6 Monate nach Tilgung.
finanzen.net — Auskunfteien im Vergleich
Übersicht SCHUFA, CRIF, infoscore, Creditreform: Unterschiede, Datenbestände, Anwendungsbereiche.
Wikipedia — Schufa
SCHUFA-Übersichtsartikel: Geschichte seit 1927, Eigentümerstruktur, 943 Mio. Daten, 67,7 Mio. Personen, 165 Mio. Auskünfte/Jahr.
Winfuture — SCHUFA vor Verkauf
Verkaufsgespräche mit EQT und Hellman & Friedman 2021: Bewertung ~2 Mrd. EUR (Komplettkauf laut Bloomberg).
Steinbock & Partner — Datenweitergabe an Auskunfteien
Mobilfunkanbieter Positivdaten: LG München-Urteil — Übermittlung ohne Einwilligung an SCHUFA ist unzulässig.
activemind.de — Adresshandel und Löschanfragen
DSGVO-Löschpflichten bei gekauften Adressen, NOYB-Beschwerde AZ Direct/CRIF: Millionen Adressen ohne Einwilligung weitergegeben.
selbstauskunft.com — Datenhandel in der Kritik
Wie Datensammler Verbraucher in Schubladen stecken — Targeting-Kategorien wie „Magenkranker", „Migrationshintergrund", „Malle-Urlauber".
selbstauskunft.com — Adresshandel verboten?
Datenschützer wollen Adresshandel verbieten: NRW-Sonderrolle (Bertelsmann, Deutsche Post), Mehrheitsmeinung der Datenschutzbeauftragten.
AZ Direct LinkedIn
Unternehmensauftritt AZ Direct GmbH: 72 Mio. Konsumenten, 37 Mio. Haushaltsadressen, AZ DIAS Targeting-System.
Handbook Germany — SCHUFA (für Eingewanderte)
Praktischer Guide: SCHUFA-Selbstauskunft, bonify, Robinsonliste, Rechte nach DSGVO — für Menschen, die neu in Deutschland sind.