Wie man die CRIF-Auskunft anfordert und was sie zeigt

4. November 2026 · 6 Minuten Lesezeit

Die CRIF-Auskunft zeigt, welche Daten die Kreditauskunftei CRIF über eine Person gespeichert hat, woher sie stammen und an wen sie weitergegeben wurden. Anfordern lässt sie sich direkt bei der CRIF, online über ihr Service-Portal oder per E-Mail mit Ausweiskopie. Einfacher geht es über Fixkostenreduzierer®, gegründet von Dominik Kop: Das Team nimmt CRIF-Fälle bereits auf, eine Rechtsanwaltskanzlei fordert die Auskunft mit Vollmacht an und prüft, ob sich Schadenersatz geltend machen lässt.

Die CRIF liefert Unternehmen eine Einschätzung der Zahlungsfähigkeit

Die CRIF GmbH mit Sitz in Wien ist eine Auskunftei über Kreditverhältnisse und zugleich ein Adressverlag. Gefragt wird sie vor allem von Unternehmen, die in Vorleistung gehen, etwa beim Kauf auf Rechnung, bei Ratenzahlungen oder Krediten. Laut ihrer Datenschutzerklärung zählen dazu Banken, Versicherungen, Leasinggesellschaften, der Onlinehandel und Vermieter. Aus Zahlungsausfällen, Alter, Geschlecht und Wohnort berechnet die CRIF einen Scorewert, der die Wahrscheinlichkeit eines Zahlungsausfalls einschätzen soll. In ihrem Datenbestand kann deshalb auch stehen, wer nie eine Rechnung schuldig geblieben ist.

Dominik Kop beschreibt in seinem Buch „Der Fixkostenreduzierer“ dazu ein Gedankenexperiment. Ein Bekannter leitet einen Link aufs Handy weiter, es geht um persönliche Daten und einen möglichen Schadenersatz. Wer gar nicht nach Finanzberatung gesucht hat, liest trotzdem weiter, weil die Frage ihn selbst betreffen könnte. Für Kop liegt genau darin der Grund, warum solche Themen Aufmerksamkeit bekommen können.

„Niemand muss zuerst eine komplizierte Sparstrategie verstehen, um wissen zu wollen, ob mit seinen Daten rechtmäßig umgegangen wurde.“

Dominik Kop, „Der Fixkostenreduzierer“, Kapitel 14

Der Oberste Gerichtshof entschied über Werbedaten in der Bonitätsprüfung

Am 12. August 2026 entschied der Oberste Gerichtshof in drei Verfahren, die Privatpersonen gegen die CRIF geführt hatten. Name, Adresse und Geburtsdatum, die ein Adressverlag für Werbezwecke gesammelt hatte, durften nicht für die Beurteilung der Kreditwürdigkeit verwendet werden. Das gilt nach dem Gericht schon für den Abgleich, mit dem bei einer Bonitätsanfrage die Identität geprüft wird. Die Kläger hatten ein Verbot verlangt, über Schadenersatz entschied der Oberste Gerichtshof in diesen Verfahren nicht. Geklärt hat er aber die Grundfrage, ob die Verwendung erlaubt war. Wessen Daten auf diesem Weg genutzt wurden, kann darauf aufbauend prüfen lassen, ob sich Schadenersatz geltend machen lässt.

Die CRIF gibt in ihrer Datenschutzerklärung an, für die Einschätzung der Zahlungsfähigkeit seit 27. September 2023 keine Daten aus Adressverlagen mehr zu verarbeiten. Ob bei den eigenen Daten ein Adressverlag als Quelle genannt ist, zeigt die Auskunft.

Der Weg über die Datenschutzbehörde ist noch nicht abgeschlossen

Getrennt von diesen Klagen läuft seit 2021 ein Behördenverfahren, das mit der Beschwerde eines Betroffenen bei der Datenschutzbehörde begann. Im März 2023 stellte die Behörde fest, dass die CRIF seinen Namen, seine Adresse und sein Geburtsdatum unrechtmäßig von einem Adressverlag erhoben und für die Bonitätsbeurteilung verarbeitet hatte. Im Mai 2025 entschied das Bundesverwaltungsgericht gegen die CRIF. Es wies ihre Beschwerde ab und stellte zusätzlich einen Verstoß gegen die Zweckbindung fest. Die CRIF hat dagegen Revision an den Verwaltungsgerichtshof erhoben, im Parallelverfahren gegen den Adressverlag sind ebenfalls Revisionen anhängig (Stand November 2026).

Die Selbstauskunft lässt sich online oder per E-Mail anfordern

Jede Person kann bei der CRIF Auskunft über die eigenen Daten verlangen, eine Begründung ist dafür nicht nötig. Die CRIF stellt diese Selbstauskunft nach eigenen Angaben unentgeltlich aus. Am schnellsten geht es laut CRIF über ihr Service-Portal mycrifdata.at. Wer lieber schreibt, schickt eine E-Mail an auskunft@crif.com und legt eine Zustelladresse und die Kopie eines amtlichen Lichtbildausweises bei. Möglich sind außerdem das Kontaktformular und ein persönlicher Besuch, den die CRIF montags und mittwochs anbietet (Stand November 2026).

Die Antwort muss grundsätzlich innerhalb eines Monats kommen, in Ausnahmefällen darf sich die Frist auf höchstens drei Monate verlängern. Wer das Datum der Anfrage notiert, weiß später, wann die Frist endet. Ein eigener Eintrag in die Datenbank, den die CRIF als Selbstanlage ebenfalls anbietet, ist für die Auskunft nicht nötig.

In der Antwort stehen die Daten, ihre Herkunft und ihre Empfänger

Die Auskunft enthält die gespeicherten Daten und die Angaben, die das Datenschutzrecht dazu verlangt, etwa die Zwecke der Verarbeitung, die Empfänger und die Speicherdauer. Das österreichische Grundrecht auf Datenschutz nennt ausdrücklich auch die Auskunft darüber, woher die Daten stammen und an wen sie übermittelt werden. Für die Bonitätsauskunft verarbeitet die CRIF laut ihrer Datenschutzerklärung unter anderem Name, Alter, Geschlecht, Adressen, negative Zahlungserfahrungen, Abfragen von Unternehmen und den daraus berechneten Scorewert.

Besonders aufschlussreich ist die Angabe zur Herkunft. Steht dort ein Adressverlag oder ein Direktmarketingunternehmen, lohnt sich eine genauere Prüfung. Ebenso wichtig sind die Datumsangaben und die Unternehmen, die Daten abgefragt haben.

Mit dem Ergebnis lassen sich Fehler klären und Ansprüche prüfen

Stimmt eine Angabe nicht, kann man bei der CRIF die Berichtigung verlangen. Wer überlegt, Daten löschen zu lassen, wartet damit besser, bis die Auskunft vollständig vorliegt. Die Datenschutzbehörde rät ausdrücklich davon ab, Auskunft und Löschung gleichzeitig zu verlangen, weil sich eine unvollständige Auskunft danach kaum noch kontrollieren lässt. Die Auskunft selbst sollte gut aufbewahrt werden, sie ist ein wichtiger Beleg. Antwortet die CRIF nicht oder unvollständig, ist eine Beschwerde bei der Datenschutzbehörde möglich.

Stammen Daten aus einem Adressverlag und wurden sie für die Bonitätsprüfung genutzt, kommt Schadenersatz in Betracht und kann geltend gemacht werden. Dafür braucht es neben dem Verstoß einen persönlichen Schaden, und der muss nicht groß sein. Auch Ärger oder die Sorge, die Kontrolle über die eigenen Daten verloren zu haben, kann genügen, wenn sich das belegen lässt. Ein abgelehnter Kredit oder Vertrag gehört ebenso in die Schilderung. Kop hält in seinem Buch fest, dass eine Eintragung auf einer Landingpage keine automatische Zahlung auslöst. Ob jemand betroffen ist, welche Voraussetzungen vorliegen und welcher Weg passt, muss geklärt werden.

Fixkostenreduzierer® kümmert sich um Auskunft und Anspruch

Wer den Weg nicht allein gehen möchte, macht das über Fixkostenreduzierer®. Nach Kop soll niemand alle rechtlichen Entwicklungen selbst verfolgen müssen, um die eigene Situation prüfen zu lassen. Das Team nimmt CRIF-Fälle seit September 2026 auf, und die Rechtsanwaltskanzlei, mit der die Koptimal GmbH zusammenarbeitet, fordert für Kundinnen und Kunden bereits laufend Auskünfte an. Die Eintragung dauert rund zwei Minuten. Dazu gehören ein Formular, die Kopie eines Ausweises und zwei digitale Unterschriften, eine für die Vollmacht der Kanzlei und eine für den Prozessfinanzierungsvertrag mit der Koptimal GmbH, die Dominik Kop führt.

Mit der Vollmacht verlangt die Kanzlei die Auskunft bei der CRIF und prüft, woher die Daten stammen. Zeigt sich, dass jemand betroffen ist, macht sie Schadenersatz geltend. Angestrebt wird ein Vergleich, wenn nötig entscheidet ein Gericht. Rechnen sollte man mit mehreren Monaten. Die Koptimal GmbH finanziert die Kosten vor und trägt das Kostenrisiko. Von den Kundinnen und Kunden braucht es vor allem ihre persönliche Schilderung, die Kanzlei bringt sie in die nötige Form. Gefragt ist außerdem eine Entscheidung, falls ein Vergleichsangebot kommt.

Kop legt Wert darauf, dass Kundinnen und Kunden erkennen, wen sie beauftragen, zu welchen Bedingungen und für welche Leistung. Im ersten Gespräch geht es zuerst um die Datenschutzfrage, mit der jemand kommt, eine weitergehende Prüfung der Fixkosten wird erklärt und abgestimmt. Eingetragen wird ein Fall über die Seite CRIF-Schadenersatz von Fixkostenreduzierer®. Mehr über das Unternehmen zeigt die Seite Fixkostenreduzierer®, das Buch steht zum Herunterladen bereit.