Schuldenberatung in Deutschland: Neue Regeln für Datenschutz und Aufbewahrung

Aktuelle Gesetze und Urteile zwingen Schuldenberater zu präziserer Datenverwaltung und angepassten Löschfristen.

Neue gesetzliche Vorgaben und richtungsweisende Gerichtsurteile zwingen Beratungsstellen zu einer Neubewertung ihrer Datenverwaltung. Im Spannungsfeld zwischen gesetzlichen Aufbewahrungspflichten und der Datenschutz-Grundverordnung (DSGVO) müssen Fachleute nun deutlich präziser arbeiten als noch vor wenigen Jahren.

Anzeige

Büro voller alter Unterlagen? Viele Unternehmer und Berater lagern Akten jahrelang unnötig, obwohl sie längst vernichtet werden dürften. Dieser kostenlose Report zeigt Ihnen auf einen Blick, welche Dokumente Sie seit Januar 2024 legal entsorgen können. Jetzt rechtssichere Checkliste kostenlos sichern

Kürzere Fristen durch das Bürokratieentlastungsgesetz

Die wohl einschneidendste Änderung betrifft die Aufbewahrungsfristen für Buchungsbelege. Seit dem 1. Januar 2025 gilt: Rechnungen, Quittungen und ähnliche Belege müssen nur noch acht Jahre statt wie bisher zehn Jahre aufbewahrt werden. Diese Regelung aus § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs gilt für alle Dokumente, deren Frist Ende 2024 noch nicht abgelaufen war.

Für viele Beratungsstellen bedeutet das: Seit Anfang 2026 können sie systematisch Unterlagen aus dem Jahr 2017 vernichten – sofern es sich um Buchungsbelege handelt. Doch Vorsicht: Für grundlegende Geschäftsunterlagen wie Bilanzen, Inventare oder Eröffnungsbilanzen gilt weiterhin die zehnjährige Frist. Geschäftskorrespondenz mit Gläubigern und Klienten muss sechs Jahre lang aufbewahrt werden.

Rechtsanwälte und andere juristische Berater müssen Handakten nach § 50 der Bundesrechtsanwaltsordnung (BRAO) sechs Jahre lang aufbewahrt werden. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Mandat abgeschlossen wurde.

DSGVO: Das Löschkonzept wird zum Prüfstein

Die Datenschutzbehörden haben 2026 ihre Kontrollen verschärft. Besonders im Fokus: die sogenannten Löschkonzepte sozialer und rechtlicher Dienste. Das Prinzip der Speicherbegrenzung aus der DSGVO verlangt, dass personenbezogene Daten gelöscht werden, sobald sie nicht mehr benötigt werden.

Konflikte entstehen häufig, wenn Klienten die sofortige Löschung ihrer Daten nach Artikel 17 DSGVO verlangen. Die Rechtslage ist klar: Gesetzliche Aufbewahrungspflichten haben Vorrang. Erst nach deren Ablauf muss die Beratungsstelle die Daten löschen – es sei denn, ein berechtigtes Interesse wie die Abwehr einer konkreten rechtlichen Forderung besteht weiter.

Die Aufsichtsbehörden haben klargestellt: Die bloße Möglichkeit eines künftigen Rechtsstreits reicht nicht aus, um Daten unbegrenzt zu speichern. Berater müssen eine plausible Notwendigkeit nachweisen können. Viele gemeinnützige Beratungsverbände empfehlen daher ein gestaffeltes Löschverfahren: Sensible Sozialdaten werden kurz nach Abschluss der Beratung gelöscht, während Verwaltungs- und Finanzunterlagen für die gesetzlichen Fristen von sechs oder acht Jahren aufbewahrt werden.

Insolvenzdaten: Das Zwei-Klassen-System

Ein Urteil des Europäischen Gerichtshofs (EuGH) aus dem Jahr 2023 hat die Schuldenberatung nachhaltig verändert. Die Richter entschieden, dass private Auskunfteien Informationen über Restschuldbefreiungen nicht länger speichern dürfen als das öffentliche Insolvenzregister – also maximal sechs Monate.

Doch eine Klarstellung des Bundesgerichtshofs (BGH) vom Dezember 2025, die im Februar 2026 veröffentlicht wurde, sorgt für neue Komplexität. Der BGH entschied: Daten, die Gläubiger privat melden – etwa Zahlungsausfälle – unterliegen nicht der strengen Sechs-Monats-Frist. Private Auskunfteien dürfen solche Informationen bis zu drei Jahre nach Begleichung der Forderung speichern, sofern sie eine ordnungsgemäße Interessenabwägung nach Artikel 6 DSGVO vornehmen.

Für Schuldenberater bedeutet das: Sie müssen ihre Klienten darüber aufklären, dass formelle Insolvenzeinträge zwar nach einem halben Jahr verschwinden, privat gemeldete Negativmerkmale aber deutlich länger bestehen bleiben können. Dieses „Zwei-Klassen-System" erhöht den Beratungsaufwand erheblich.

Digitale Archivierung: Automatisierung als Lösung

Der Umstieg auf digitale Verwaltung hat sich durch die neuen Anforderungen massiv beschleunigt. Moderne Archivsysteme müssen unterschiedliche Aufbewahrungsfristen automatisch verwalten können. Ein System könnte etwa eine Klientenakte sechs Jahre nach dem letzten Eintrag zur Prüfung vormerken und gleichzeitig zugehörige E-Mails automatisch löschen, die nicht als Geschäftsbriefe gelten.

Die sichere Vernichtung von Daten ist dabei ebenso wichtig wie die Speicherung. Für Papierakten sind zertifizierte Schredderdienste nötig, für digitale Daten bedeutet Löschung die unwiderrufliche Entfernung von allen Servern und Backups. In den vergangenen Jahren haben mehrere Organisationen empfindliche Strafen gezahlt, weil sie keine aktuellen Verarbeitungsverzeichnisse führten oder ihre Datenschutzerklärungen keine konkreten Aufbewahrungsfristen nannten.

Anzeige

Lücken in der Dokumentation nach Art. 30 DSGVO können Unternehmen und soziale Dienste teuer zu stehen kommen. Mit dieser kostenlosen Excel-Vorlage erstellen Sie Ihr vorgeschriebenes Verarbeitungsverzeichnis zeitsparend und rechtssicher nach Experten-Vorgaben. Kostenlose Muster-Vorlage jetzt gratis herunterladen

Die Arbeitsgemeinschaft Schuldnerberatung der Verbände (AG SBV) hat 2025 und Anfang 2026 aktualisierte Vorlagen und Leitfäden bereitgestellt. Diese helfen Beratungsstellen, die neue Acht-Jahres-Regel für Belege umzusetzen und ihre P-Konto-Bescheinigungen an die aktuellen Pfändungsfreigrenzen anzupassen.

Ausblick: Einheitliche Löschprotokolle in Sicht

Die Branche erwartet eine weitere Vereinheitlichung der Löschprotokolle auf EU-Ebene. Der Europäische Datenschutzausschuss (EDSA) diskutiert derzeit über harmonisierte Leitlinien für den Finanz- und Sozialsektor. Für deutsche Schuldenberatungsstellen zeichnet sich ab: Die flächendeckende Einführung automatisierter „Löschung-durch-Design"-Software wird kommen – Systeme, die gesetzliche Fristen direkt in die Klientenverwaltung integrieren.

Die Umsetzung der neuen EU-Verbraucherkreditrichtlinie, die 2025 intensiv in den Beratungsverbänden diskutiert wurde, wird zudem neue Dokumentationspflichten bei der Kreditwürdigkeitsprüfung mit sich bringen. Diese werden mit den bestehenden Aufbewahrungsregeln interagieren – möglicherweise ein Grund für weitere gesetzliche Klarstellungen bis 2027. Für die Berater selbst bleibt die Devise: Sorgfältige Dokumentation und strikte Einhaltung der neuen Acht-Jahres- und Sechs-Monats-Fristen prägen den Arbeitsalltag 2026.