Wer darf was?
Die Vertragspartner der SCHUFA und anderer Auskunfteien können bei Vorliegen eines berechtigten Interesses Informationen zum Zahlungsverhalten ihrer Kunden anfragen. Das SCHUFA-Prinzip basiert dabei auf Gegenseitigkeit: Die Vertragspartner geben Informationen an die SCHUFA weiter und fragen im Gegenzug Informationen oder auch Einschätzungen zum wirtschaftlichen Risiko eines Geschäfts bei der SCHUFA an. Im Gegenzug informieren sie die SCHUFA über abgeschlossene Verträge und auch über eventuelle Zahlungsausfälle.

Um SCHUFA-Vertragspartner zu werden, müssen Unternehmen zahlreiche Anforderungen – unter anderem auch die des strengen deutschen Bundesdatenschutzgesetztes (BDSG) – erfüllen und werden daher vor einer Aufnahme und Anbindung an die SCHUFA intensiv von dieser geprüft.

Informationen über Personen dürfen zwischen der SCHUFA und Ihren Vertragspartnern nur weitergegeben werden, falls ein "berechtigtes Interesse" im Sinne des Bundesdatenschutzgesetzes (BDSG) vorliegt.
<ul>
 	<li>Unter anderem muss es sich um Geschäfte von nennenswertem Umfang handeln, an die ein wirtschaftliches Risiko geknüpft ist.</li>
 	<li>Informationen dürfen nur dann angefragt oder weitergegeben werden, wenn eine Person mit einem Unternehmen einen Vertrag abschließen möchte oder bereits ein Vertragsverhältnis besteht.</li>
 	<li>Im Kreditbereich muss zudem die Genehmigung zur Weitergabe vorliegen – z.B. die vom Antragsteller akzeptierte SCHUFA-Klausel.</li>
</ul>
Kontinuierlich überprüft die SCHUFA im Rahmen von Stichprobenkontrollen, ob sich die Vertragspartner an die vertraglichen Bestimmungen halten.