Ihr tägliches Update zu den Datenschutzthemen in Deutschland und Europa.
Der Rückblick vom 26.08.2026 bündelt zwei Fälle, die auf den ersten Blick weit auseinanderliegen. Einmal geht es um alte Auskunfteidaten in Test- und Kundenprozessen, einmal um Gesichtsscans bei Online-Verifizierungen. Gemeinsam ist beiden Fällen die Frage, wer sensible Daten noch sieht, nutzt oder prüft, wenn der eigentliche Anlass für Betroffene nicht vollständig sichtbar ist.
Darf die SCHUFA alte Datensätze noch für Kundentests nutzen?
Der SCHUFA Beitrag dreht sich um die Frage, ob alte Auskunfteidaten nach Lösch- und Auskunftsfragen noch in Tests, Modellen oder Kundenprozessen auftauchen dürfen. Aus einer Sammelklage Spur wird damit ein praktisches Problem für Datenmanagement, Testumgebungen und Transparenz. Entscheidend ist nicht nur, welche Daten produktiv verwendet werden, sondern auch, ob historische Datensätze in Nebenbeständen, Prüfprozessen oder Modelltests sauber begrenzt und für Betroffene nachvollziehbar sind.
Wer prüft dein Gesicht, wenn LinkedIn und Etsy Verifizierung verlangen?
Der Persona Beitrag zeigt denselben Kontrollkonflikt aus einer anderen Richtung. Wer sich bei Plattformen wie LinkedIn oder Etsy verifiziert, sieht oft zuerst die vertraute Plattformoberfläche. Im Hintergrund können aber spezialisierte Dienstleister biometrische Nachweise, Ausweisdaten und Prüfergebnisse verarbeiten. Für Datenschutzteams wird damit wichtig, ob Rollen, Zwecke, Löschfristen, Drittlandbezüge und Hinweise für Nutzer klar genug sind, bevor ein Gesichtsscan zur Eintrittskarte für ein Konto wird.
Zusammen zeigen die Beiträge, warum Datenschutzkontrolle nicht erst beim fertigen Produkt beginnt. Verantwortliche müssen auch Testdaten, Dienstleisterketten und Verifizierungswege prüfen. Gerade dort entstehen Risiken, weil Betroffene häufig nur den vorderen Prozess sehen, während im Hintergrund weitere Systeme, Dienstleister oder Datenbestände mitlaufen.
Bildquelle: Pexels 5380664, CC0-Lizenz
