DSGVO-Bußgeld: Was Vermieter jetzt wissen müssen

DSGVO-Bußgeld gegen Deutsche Wohnen: Das Urteil im Überblick

Das DSGVO-Bußgeld gegen die Deutsche Wohnen SE sorgt erneut für Aufsehen – und diesmal mit einem richtungsweisenden Urteil. Das Berliner Kammergericht hat entschieden, dass Bußgelder nach der Datenschutz-Grundverordnung auch gegen juristische Personen direkt verhängt werden können, ohne dass einzelne Mitarbeiter persönlich schuldig gesprochen werden müssen. Damit wird die Haftung für Datenschutzverstöße erheblich verschärft.

Der Fall geht auf Ermittlungen der Berliner Datenschutzbehörde zurück, die feststellte, dass Deutsche Wohnen Mieterdaten länger als erlaubt gespeichert hatte. Ursprünglich war ein Bußgeld in Höhe von rund 14,5 Millionen Euro verhängt worden. Das neue Urteil stärkt nun die Durchsetzungskraft der Aufsichtsbehörden gegenüber Unternehmen jeder Größe.

Was bedeutet das Urteil für private Vermieter?

Viele private Vermieter glauben, die DSGVO betreffe nur große Konzerne. Das ist ein gefährlicher Irrtum. Wer Wohnungen vermietet, verarbeitet zwangsläufig personenbezogene Daten – von der Schufa-Auskunft über Gehaltsnachweise bis hin zur Korrespondenz per E-Mail. All das fällt unter den Schutzbereich der Datenschutz-Grundverordnung.

Das Urteil schafft einen klaren Präzedenzfall: Datenschutzbehörden können künftig einfacher und konsequenter Bußgelder verhängen, ohne langwierige Nachweise über individuelles Verschulden erbringen zu müssen. Für private Vermieter bedeutet das ein gestiegenes Haftungsrisiko, das viele bisher unterschätzt haben.

Welche Mieterdaten sind besonders sensibel?

Im Vermietungsalltag entstehen zahlreiche Berührungspunkte mit personenbezogenen Daten. Besondere Vorsicht ist geboten bei:

• Bonitätsauskünften (Schufa, Bonify) und deren Speicherdauer
• Kopien von Personalausweisen und Reisepässen
• Kontoauszügen und Gehaltsnachweisen als Bewerbungsunterlagen
• E-Mail-Kommunikation mit Mietinteressenten
• Fotos aus Wohnungsbesichtigungen
• Daten in Verwaltungssoftware oder Cloud-Diensten

All diese Daten dürfen nur so lange gespeichert werden, wie ein berechtigtes Interesse besteht. Nach Abschluss des Mietverhältnisses oder nach Ablehnung einer Bewerbung müssen Unterlagen in der Regel zeitnah gelöscht werden.

Typische DSGVO-Fehler im Vermietungsalltag

Ein häufiger Fehler ist die unbegrenzte Datenspeicherung. Vermieter sammeln Bewerbungsunterlagen und löschen sie nie – genau das war auch der Kern des Vorwurfs gegen Deutsche Wohnen. Wer Mieterbewerbungen ablehnt, sollte die Unterlagen spätestens nach zwei bis vier Wochen vernichten oder digital löschen.

Ein weiterer kritischer Punkt ist das Fehlen einer Datenschutzerklärung. Schon bei der Wohnungsbesichtigung müssen Interessenten darüber informiert werden, welche Daten erhoben werden, zu welchem Zweck und wie lange sie gespeichert bleiben. Diese Information kann formlos schriftlich erfolgen, muss aber vorhanden sein.

So schützen Sie sich als Vermieter konkret

Der Aufwand für DSGVO-Konformität ist für private Vermieter überschaubar, wenn man strukturiert vorgeht. Empfehlenswert sind folgende Maßnahmen:

• Erstellen Sie ein einfaches Löschkonzept für Mieterdaten
• Verwenden Sie eine kurze Datenschutzinformation bei Besichtigungen
• Speichern Sie Bewerbungsunterlagen nicht länger als nötig
• Nutzen Sie sichere, DSGVO-konforme Tools für die Mietverwaltung
• Holen Sie bei Schufa-Anfragen eine dokumentierte Einwilligung ein

Wer diese Grundregeln einhält, reduziert sein Risiko erheblich – ohne teuren Anwalt oder aufwendige Bürokratie.

Fazit: Datenschutz als unterschätztes Haftungsrisiko

Das DSGVO-Bußgeld gegen Deutsche Wohnen ist mehr als ein Fall für den Immobilienkonzern. Es ist ein Weckruf für die gesamte Branche – inklusive der rund vier Millionen privaten Vermieter in Deutschland. Datenschutzverstöße können teuer werden, und die Behörden haben nun ein schärferes rechtliches Schwert in der Hand.

Private Vermieter sollten das Urteil zum Anlass nehmen, ihre eigene Datenverwaltung zu überprüfen. Wer jetzt handelt, schützt sich vor Bußgeldern und schafft gleichzeitig Vertrauen bei seinen Mietern. Datenschutz im Vermietungsalltag ist kein bürokratischer Luxus – er ist eine rechtliche Pflicht, deren Missachtung teuer werden kann.