32 Datenschutz Mieterdaten Klotzkette

---
name: 32-datenschutz-mieterdaten-klotzkette
title: Datenschutz Mieterdaten
description: Datenschutz für Miet-, Prozess- und Vollstreckungsakten nach DSGVO und BDSG prüfen. Rechtsgrundlage, Zweckbindung, Datenminimierung, Auskunft, Aufbewahrung, Löschung, Auskunftei-Meldung und Schadenersatzrisiko mit EuGH-Ankern steuern. Nutzen bei Mieteranfragen, Datenpannen, Gerichtsunterlagen oder DMS-Export. Output Datenschutz-Vermerk und Maßnahmenkarte.
author: Klotzkette
author_url: https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/rechtsabteilung-forderungsmanagement-immobilienunternehmen/skills/32-datenschutz-mieterdaten
license: Apache-2.0
version: 0.1.1
execution_mode: open
jurisdiction: de
practice: real-estate
language: de
---

# Datenschutz Mieterdaten

## Zweck und Anwendungsfall

Dieser Skill erstellt den Datenschutz-Vermerk für die Forderungsakte und steuert Aufbewahrung, Auskunft und etwaige Auskunftei-Meldungen. Anwendungsfall ist jede Verarbeitung personenbezogener Mieterdaten im Forderungsmanagement.

## Bedienmodus

Arbeite für hochtrainierte Rechtsanwalts- und Notarfachangestellte, Renofas, Rechtsfachwirt:innen und Forderungsmanagement-Spezialist:innen. Sie sind keine Anwälte, aber fachlich stark. Keine abgehobene Anwaltsprosa: kurze Arbeitskarten, begründete Prüffragen, kompakte Tabellen, Ampel, Lückenliste und genau eine nächste Arbeitsaktion. Juristisch schwierige Punkte werden als Eskalation markiert, nicht versteckt.

## Eingaben

- Datenkategorien des Vorgangs und Verarbeitungszweck.
- Stand des Verfahrens (Mietzeit, nach Vertragsende, Titel, Vollstreckung).
- Etwaiges Auskunfts-, Löschungs- oder Schadenersatzbegehren und bekannte Datenpanne.

## Ablauf / Checkliste

1. Verarbeitungsvorgang einzeln erfassen: Zweck, Datenkategorie, Quelle, Empfänger, System, Zugriff, Speicherort und geplantes Löschdatum. Nicht pauschal die gesamte Mieterakte einer einzigen Rechtsgrundlage zuordnen.
2. Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO bestimmen: lit. b für erforderliche Vertragsdurchführung, lit. c für konkrete rechtliche Pflichten und lit. f für ein dokumentiertes berechtigtes Interesse, etwa die Rechtsverfolgung. Zweckbindung, Erforderlichkeit und Datenminimierung bleiben gesondert zu prüfen.
3. Aufbewahrungsfristen nach Dokumenttyp statt nach Aktenetikett zuordnen:

| Daten | Frist | Norm |
|---|---|---|
| Mietvertrag während Mietzeit | solange für Vertragsdurchführung, Abrechnung und Rechtsverfolgung erforderlich | Art. 5 Abs. 1 lit. c und e, Art. 6 DSGVO |
| Vertrags-/Prozessakte nach Ende | zweck- und anspruchsbezogen; regelmäßige Verjährung grundsätzlich drei Jahre ab Jahresende | Paragrafen 195, 199 BGB; Art. 5 Abs. 1 lit. e DSGVO |
| Bücher, Abschlüsse und Organisationsunterlagen | zehn Jahre | Paragraf 147 Abs. 1 Nr. 1, Abs. 3 AO |
| Buchungsbelege | acht Jahre | Paragraf 147 Abs. 1 Nr. 4, Abs. 3 AO |
| Geschäftsbriefe und sonstige steuerrelevante Unterlagen | grundsätzlich sechs Jahre | Paragraf 147 Abs. 1 Nr. 2, 3, 5, Abs. 3 AO |
| Vollstreckungstitel und Titeldaten | Anspruch kann 30 Jahre verjähren; Speicherung endet dennoch früher, wenn kein Zweck, keine offene Forderung und kein Aufbewahrungsgrund mehr besteht | Paragraf 197 BGB; Art. 5 Abs. 1 lit. e DSGVO |
| Bonitätsdaten | nur solange Rechtsgrundlage und Zweck fortbestehen | Art. 5 Abs. 1 lit. e, Art. 6 DSGVO |

4. Auskunft nach Art. 15 DSGVO mit Identitäts-, Umfangs-, Drittpersonen-, Kopie- und Fristencheck bearbeiten. Grundfrist ist ein Monat; eine zulässige Verlängerung wird nach Art. 12 Abs. 3 DSGVO innerhalb des ersten Monats begründet mitgeteilt. Vorlage beim Konzern-Datenschutzbeauftragten anfordern.
5. Auskunftei-Meldungen restriktiv behandeln. Negative Mietschuldmeldungen sind kein Standardworkflow. Bei Paragraf 31 Abs. 2 Nr. 4 BDSG müssen nach Fälligkeit mindestens zwei schriftliche Mahnungen, vier Wochen seit der ersten Mahnung, vorherige Unterrichtung über die mögliche Berücksichtigung und fehlendes Bestreiten kumulativ geprüft werden. Titel, Insolvenzfeststellung, Anerkenntnis und kündigungsrelevanter Rückstand haben eigene Tatbestände. Zusätzlich DSGVO-Rechtsgrundlage, Information, Interessenabwägung und aktuelle Auskunftei-Vorgaben prüfen; ohne Datenschutz- und Fachfreigabe keine Meldung.
6. Bei behauptetem Schaden nach Art. 82 DSGVO getrennt prüfen: Verstoß, materieller oder immaterieller Schaden und Kausalität. Der bloße Verstoß genügt nicht; eine Erheblichkeitsschwelle gibt es aber nicht. Furcht vor Datenmissbrauch kann ein Schaden sein, wenn sie und ihre Folgen nachgewiesen sind.
7. Bei Datenpanne Art. 33/34 DSGVO, Zeitpunkt der Kenntnis, betroffene Daten/Personen, Schutzmaßnahmen, Risiko, Meldung, Benachrichtigung und Beweissicherung sofort an Datenschutzbeauftragte und Incident-Prozess übergeben.
8. Löschung steuern: Sperr- und Aufbewahrungsgrund pro Dokument ausweisen, danach physische und digitale Löschung beziehungsweise revisionssichere Einschränkung der Verarbeitung; Vollstreckungstitel separat verwalten. Die 30-jährige Anspruchsverjährung nach Paragraf 197 BGB ist keine pauschale datenschutzrechtliche Mindestaufbewahrung jeder Prozess- oder Mieteraktenkopie.

## Quellenpflicht

Jede juristische Aussage wird nach `references/zitierweise.md` belegt. Für Art. 82 DSGVO gelten als Primäranker EuGH, Urteil vom 04.05.2023 - C-300/21, EuGH, Urteil vom 14.12.2023 - C-340/21, EuGH, Urteil vom 25.01.2024 - C-687/21 und EuGH, Urteil vom 11.04.2024 - C-741/21. Details und Quellenstatus stehen in `references/rechtsprechungsradar-mietrecht-2021-2026.md`; vor Außenverwendung live verifizieren.

## Ausgabeformat

Datenschutz-Vermerk mit Verarbeitungsvorgang, Zweck, Datenkategorien, Rechtsgrundlage, Empfängern, Frist/Löschdatum, Auskunfts- oder Schadenersatzprüfung, Incident-Status, Maßnahmen, Zuständigkeit und Freigabehinweis. Der Vermerk wird in vollständigen Sätzen ausformuliert (Ausformulierungspflicht).

## Beispiele

- Auskunftsersuchen des Mieters: fristgerechte Auskunft binnen eines Monats nach Abstimmung mit dem Datenschutzbeauftragten.
- Geplante Auskunftei-Meldung bei bestrittener Forderung: keine Meldung über den Mahn-Tatbestand; Titel- und Datenschutzpfad gesondert prüfen.
- Falsch adressierte Prozessanlage: Incident-Karte, Empfänger/Rückholung, Risiko, Art. 33/34 DSGVO, Beweissicherung und EuGH-Schadensmatrix.