Datenschutz für Immobilien­unternehmen in Hamburg

Inhalt in Kürze

• Die Immobilienbranche in Hamburg steht besonders im Fokus der Aufsichtsbehörde HmbBfDI: Mieterselbstauskünfte, Videoüberwachung und Bonitätsprüfungen sind häufige Prüfungsthemen.
• Immobilienmakler, Hausverwaltungen und Bauträger verarbeiten umfangreiche personenbezogene Daten — von der Wohnungsbewerbung über den Mietvertrag bis zur Nebenkostenabrechnung.
• Die DSGVO verlangt klare Rechtsgrundlagen, definierte Löschfristen und transparente Informationen zum Thema Datenschutz für jede Immobilie in Hamburg.
• frag.hugo bietet Datenschutz für Immobilienunternehmen ab 149 €/Monat — persönlich in Hamburg durch Nils Oehmichen, Ihren Datenschutzbeauftragten.

Hamburger Immobilienmarkt: Datenschutz als Pflicht und Wettbewerbsvorteil

Hamburgs Immobilienmarkt gehört zu den dynamischsten in Deutschland. Hausverwaltungen, Immobilienmakler, Bauträger und Wohnungsbaugenossenschaften verarbeiten täglich große Mengen personenbezogener Daten: Mietverträge, Selbstauskünfte, SCHUFA-Daten, Nebenkostenabrechnungen, Wartungsprotokolle und zunehmend auch Smart-Home- und Videoüberwachungsdaten. Für jede Immobilie in Hamburg gilt: Der Datenschutz muss von der ersten Wohnungsbewerbung bis zum Mietende konsequent umgesetzt werden.

Die DSGVO und das BDSG stellen klare Anforderungen an den Umgang mit diesen Daten. Die verantwortliche Stelle — ob natürliche oder juristische Person — muss sicherstellen, dass personenbezogene Daten nur auf Basis einer gesetzlichen Bestimmung verarbeitet werden. Die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten müssen klar definiert und dokumentiert sein.

Warum steht die Immobilienwirtschaft besonders im Fokus der Aufsichtsbehörden?

Der HmbBfDI prüft Immobilienunternehmen verstärkt aus mehreren Gründen:

1. Hohe Beschwerdeanzahl: Mieter melden regelmäßig unzulässige Videoüberwachung und Datenschutzverstöße bei der Wohnungsbewerbung
2. Sensible Daten: Einkommensauskünfte, SCHUFA-Daten und Familienstand sind besonders schützenswerte Eingaben
3. Unklare Löschfristen: Bewerbungsunterlagen abgelehnter Mietinteressenten werden oft nicht fristgerecht gelöscht
4. Digitalisierung: Mieterportale und Smart-Home-Systeme schaffen neue Datenverarbeitungen ohne datenschutzrechtliche Bewertung

Das Rekordbußgeld von 14,5 Mio. € gegen eine große Immobiliengesellschaft zeigt: Die Aufsichtsbehörde nimmt die Branche ernst.

Die wichtigsten Datenschutz-Themen in der Immobilienbranche

Mieterselbstauskunft und Bonitätsprüfung

Die Mieterselbstauskunft ist der datenschutzrechtlich sensibelste Moment im Mietverhältnis. Welche Fragen sind erlaubt? Welche nicht?

Erlaubt (Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO):

• Name, Geburtsdatum, aktuelle Adresse
• Beruf und Arbeitgeber (zur Bonitätseinschätzung)
• Nettoeinkommen (Selbstauskunft)
• Anzahl der einziehenden Personen
• SCHUFA-Auskunft (nur mit Einwilligung zur Speicherung)

Verboten:

• Familienplanung, Schwangerschaft
• Religionszugehörigkeit, politische Einstellung
• Vorstrafen (außer bei besonderem Interesse)
• Mitgliedschaft im Mieterverein

Immobilienmakler und Hausverwaltungen müssen abgelehnte Bewerbungen spätestens 6 Monate nach Absage löschen — die Löschung der Daten erfolgt dann automatisiert oder manuell. Die erteilte Einwilligung zur SCHUFA-Abfrage kann jederzeit widerrufen werden — die personenbezogenen Daten sind dann nicht mehr für diesen Zweck zu verwenden. Mieter können Sie per E-Mail oder schriftlich kontaktieren, um die Löschung ihrer Daten zu verlangen.

Für welche Zwecke und aufgrund welcher Rechtsgrundlage werden Daten verarbeitet?

Die Verarbeitung von personenbezogenen Daten in der Immobilienbranche stützt sich auf verschiedene Rechtsgrundlagen:

Verarbeitung	Rechtsgrundlage	Löschfrist
Mieterselbstauskunft	Art. 6 Abs. 1 lit. b DSGVO	6 Monate nach Absage
Mietvertragsdaten	Art. 6 Abs. 1 lit. b DSGVO	Dauer + gesetzliche Fristen
Nebenkostenabrechnung	Art. 6 Abs. 1 lit. c DSGVO	10 Jahre (HGB)
Videoüberwachung	Art. 6 Abs. 1 lit. f DSGVO	48–72 Stunden
Marketing/Newsletter	Art. 6 Abs. 1 lit. a DSGVO	Bis Widerruf

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie gemäß Art. 21 DSGVO das Recht auf Widerspruch gegen die Verarbeitung. Die Verarbeitung wird eingestellt, es sei denn, der Verantwortliche kann zwingende gesetzliche Bestimmungen nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Verarbeitung der Daten erfolgt stets nur im Rahmen der dokumentierten Zwecke.

Videoüberwachung in Wohnanlagen

Videoüberwachung in Mehrfamilienhäusern ist ein Dauerbrenner beim HmbBfDI. Die zuständige Aufsichtsbehörde in Hamburg ist hier besonders streng:

• Eingangsbereiche: nur bei nachgewiesenem Sicherheitsbedarf und berechtigtem Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO
• Tiefgaragen: eher zulässig (Eigentumsschutz)
• Treppenhäuser und Aufzüge: grundsätzlich unzulässig
• Klingel-/Türsprechanlagen mit Kamera: datenschutzrechtlich wie Videoüberwachung zu behandeln
• Smart Doorbell (Ring, Nest): besonders problematisch, da oft Cloud-basiert mit Datenübertragung in die USA

Eine DSFA nach Art. 35 DSGVO ist bei systematischer Videoüberwachung in Wohnanlagen in der Regel erforderlich. Die gespeicherten personenbezogenen Daten (Videoaufnahmen) müssen nach definierten Fristen automatisiert gelöscht werden. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Gibt es wirklich Pflichtschulungen für Immobilienmakler?

Ja. Immobilienmakler müssen ihre Mitarbeiter regelmäßig im Datenschutz schulen — das ergibt sich aus der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und aus der allgemeinen Organisationspflicht des Verantwortlichen. Besonders beim Umgang mit Selbstauskünften, SCHUFA-Daten und Exposés mit Personenfotos ist eine Schulung unerlässlich.

Digitale Mieterportale und Bereitstellung von Daten

Moderne Hausverwaltungen bieten Mieterportale für Schadensmeldungen, Nebenkosteneinsicht und Dokumentenaustausch. Die Bereitstellung dieser Dienste erfordert:

• Verschlüsselung (HTTPS, Ende-zu-Ende für sensible Dokumente)
• Zugriffskontrolle (jeder Mieter sieht nur seine Daten — keine gespeicherten personenbezogenen Daten anderer Mieter)
• Löschkonzepte (personenbezogene Daten nicht mehr aufbewahren als nötig, Daten nach Mietende löschen)
• AVV mit dem Plattformanbieter
• Gibt es eine Pflicht zur Bereitstellung von Daten? Nein — Mieter können auch ohne Portal kommunizieren

Datenschutz und KI im Maklerbüro

Worum geht es, wenn Datenschutz und KI aufeinandertreffen? Immobilienmakler nutzen zunehmend KI-Tools für Exposés, Bewertungen und Kundenkommunikation. Dabei werden häufig personenbezogene Daten in Cloud-Systeme eingegeben. Datenschutzrechtlich erfordert das:

• AVV mit dem KI-Anbieter
• Prüfung, ob Daten in Drittländer übermittelt werden
• Keine automatisierten Entscheidungen über Mietinteressenten ohne menschliche Prüfung (Art. 22 DSGVO)
• Einwilligung der betroffenen Personen, wenn deren Daten für KI-gestützte Analysen verwendet werden

Betroffenenrechte in der Immobilienbranche: Auskunft, Berichtigung, Löschung

Mieter und Mietinteressenten haben umfangreiche Rechte nach der DSGVO, die Immobilienunternehmen umsetzen müssen. Betroffene können Sie z.B. per E-Mail kontaktieren, um ihre Rechte geltend zu machen:

• Recht auf Auskunft (Art. 15 DSGVO): Mieter können Auskunft darüber verlangen, welche personenbezogenen Daten über sie gespeichert sind, zu welchen Zwecken die Daten verarbeitet werden und an welche Empfänger die Daten weitergegeben wurden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sind gespeicherte Daten unrichtig oder unvollständig, haben Betroffene das Recht auf Berichtigung. Dies betrifft z.B. falsche Adressdaten, veraltete Kontaktinformationen oder fehlerhafte Nebenkostenabrechnungen.
• Recht auf Löschung (Art. 17 DSGVO): Betroffene haben das Recht, die Löschung ihrer Daten zu verlangen, wenn der Zweck der Verarbeitung entfallen ist, die Einwilligung widerrufen wurde oder die Daten unrechtmäßig verarbeitet wurden. Die Löschung muss unverzüglich erfolgen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Mieter können die Einschränkung der Verarbeitung verlangen, z.B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist, der Betroffene aber die Löschung ablehnt. Bei einer Einschränkung der Verarbeitung dürfen die Daten nur noch gespeichert, aber nicht mehr aktiv genutzt werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Betroffene haben das Recht, ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen.

Immobilienunternehmen sollten für diese Anfragen klare Prozesse etablieren und Fristen einhalten — die Antwort muss innerhalb eines Monats per E-Mail oder auf dem gewünschten Kommunikationsweg erfolgen. Berechtigte Interessen des Verantwortlichen können der Löschung oder Einschränkung der Verarbeitung nur in Ausnahmefällen entgegenstehen, z.B. bei laufenden Rechtsstreitigkeiten.

Datenschutzpflichten für Immobilienunternehmen: Was Sie umsetzen müssen

Immobilienunternehmen verarbeiten eine Vielzahl persönlichen Daten — von der Mieterselbstauskunft über die Nebenkostenabrechnung bis zum digitalen Mieterportal. Die DSGVO verlangt, dass der Zweck der Datenverarbeitung klar definiert ist und nur die Daten erhoben werden, die für den jeweiligen Zweck tatsächlich erforderlich sind. Die Durchführung vorvertraglicher Maßnahmen erforderlich nach Art. 6 Abs. 1 lit. b DSGVO ist die häufigste Rechtsgrundlage bei Mietinteressenten.

Aufbewahrungsfristen und Löschkonzept

Definierte Aufbewahrungsfristen sind in der Immobilienbranche besonders wichtig: Mieterselbstauskünfte abgelehnter Bewerber müssen nach 6 Monaten gelöscht werden, Nebenkostenabrechnungen unterliegen einer 10-jährigen Aufbewahrungsfrist nach HGB, und Videoaufnahmen dürfen in der Regel nur 48–72 Stunden gespeichert werden. Ein dokumentiertes Löschkonzept stellt sicher, dass persönlichen Daten nicht länger als nötig aufbewahrt werden.

Cookies und Tracking auf Immobilienportalen

Wenn Sie eine eigene Website oder ein Mieterportal betreiben, müssen Sie die Vorgaben zum Setzen von Cookies einhalten. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und der Wiedererkennung dienen. Cookies bleiben auf Ihrem Endgerät gespeichert, bis sie ablaufen oder manuell gelöscht werden. Für nicht-essenzielle Cookies — etwa für Tracking, Reichweitenmessung oder Marketing — benötigen Sie eine ausdrückliche Einwilligung über einen Cookie-Banner. Essenzielle Cookies, die für den Betrieb des Portals technisch notwendig sind, dürfen ohne Einwilligung gesetzt werden.

Recht auf unentgeltliche Auskunft und Beschwerderecht

Mieter und Mietinteressenten haben das Recht auf unentgeltliche Auskunft über ihre gespeicherten persönlichen Daten. Diese Auskunft muss innerhalb eines Monats erteilt werden und umfasst alle Verarbeitungszwecke, Empfänger und geplante Löschfristen. Darüber hinaus steht Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu — in Hamburg beim HmbBfDI. Immobilienunternehmen sollten einen klaren Prozess für Auskunftsanfragen etablieren, um die Fristen einzuhalten und das Beschwerderisiko zu minimieren.

Unser Immobilien-Datenschutz-Paket

1. Branchen-Audit — Mieterdaten, Portale, Videoüberwachung, Smart Home — alle personenbezogenen Daten erfassen
2. Mieterselbstauskunft — Rechtskonforme Vorlage für Ihre Verwaltung, Einwilligung zur Speicherung und Löschkonzept
3. VVT und AVV — Alle Verarbeitungen und Dienstleister dokumentiert, Daten verarbeiten nur auf Basis klarer Rechtsgrundlagen
4. Videoüberwachungskonzept — DSGVO-konform, HmbBfDI-tauglich, Datenschutzbeauftragter eingebunden
5. Laufende Betreuung — Ihr Ansprechpartner für Mieterdatenschutz und Fragen zum Thema Datenschutz

Prüfen Sie Ihre Website kostenlos mit dem Hugo Check. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer Leistungsseite. Bei weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden: Kontakt oder Erstgespräch buchen.

Widerruf und Art. 21 DSGVO: Rechte der Mieter bei der Datenverarbeitung

Mieter haben nach Art. 21 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten einzulegen, sofern diese auf berechtigten Interessen basiert. Bei einer auf Einwilligung basierenden Datenverarbeitung — z.B. bei SCHUFA-Abfragen oder Newsletter-Versand — steht den Betroffenen das Recht auf Widerruf zu. Der Widerruf kann jederzeit formlos per E-Mail erfolgen, und die Datenverarbeitung muss dann unverzüglich eingestellt werden. Wurde die Einwilligung zur Speicherung widerrufen, müssen die gespeicherten personenbezogenen Daten gelöscht werden, sofern keine zwingenden gesetzlichen Bestimmungen entgegenstehen. Der Verantwortliche kann die weitere Verarbeitung nur fortsetzen, wenn er zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die die Interessen der betroffenen Person überwiegen. Die vorliegende Datenschutzerklärung muss Mieter und Mietinteressenten über diese Rechte transparent informieren — das gilt für jede Immobilie Hamburg GmbH ebenso wie für den einzelnen Immobilienmakler.

Auch in Ihrer Region

Neben Hamburg betreuen wir Immobilienunternehmen in der gesamten Metropolregion und darüber hinaus:

• Datenschutzbeauftragter Norderstedt – Wachstumsregion im Hamburger Norden
• Datenschutzbeauftragter Pinneberg – Bevölkerungsreichster Kreis in SH
• Datenschutzbeauftragter Lüneburg – Historische Altstadt & Wohnungsmarkt
• Datenschutzbeauftragter Buxtehude – Wachsender Standort im Alten Land
• Datenschutzbeauftragter Ahrensburg – Stormarn & Hamburger Speckgürtel
• Datenschutzbeauftragter Schwerin – Landeshauptstadt M-V

→ Alle Standorte