Rechtlich ist die Selbstauskunft ein Balanceakt zwischen zwei Interessen: dem berechtigten Informationsbedürfnis des Vermieters, der eine langfristige Vertragsbeziehung mit erheblichem Ausfallrisiko eingeht, und dem Persönlichkeits- und Datenschutzrecht des Bewerbers. Die Faustregel der Rechtsprechung: Zulässig ist, was für die Entscheidung über dieses konkrete Mietverhältnis objektiv erheblich ist. Alles andere geht den Vermieter nichts an — auch dann nicht, wenn der Bewerber freiwillig antworten würde.
Was gefragt werden darf — und was nicht
- Zulässig: Name und Anschrift, Anzahl der einziehenden Personen, berufliche Tätigkeit und Arbeitgeber, Nettoeinkommen, laufendes Verbraucherinsolvenzverfahren oder abgegebene Vermögensauskunft, Mietrückstände aus früheren Mietverhältnissen, Haustierhaltung soweit vertragsrelevant
- Unzulässig: Schwangerschaft und Familienplanung, Religions- und Parteizugehörigkeit, Mitgliedschaft im Mieterverein, ethnische Herkunft, Vorstrafen ohne Mietbezug, Krankheiten, sexuelle Orientierung, Hobbys und Rauchgewohnheiten in der eigenen Wohnung
- Konsequenz: Auf unzulässige Fragen darf der Bewerber falsch antworten, ohne Folgen zu fürchten — das anerkannte „Recht zur Lüge". Falsche Angaben auf zulässige Fragen berechtigen dagegen zur Anfechtung des Vertrags und können eine Kündigung tragen
Der richtige Zeitpunkt: Daten in Stufen erheben
Der häufigste DSGVO-Fehler in der Praxis ist nicht die falsche Frage, sondern der falsche Zeitpunkt. Wer schon bei der Besichtigungsanfrage die vollständige Selbstauskunft samt SCHUFA und Gehaltsnachweisen einsammelt, erhebt Daten von dreißig Menschen, obwohl er sie nur von einem braucht — ein klarer Verstoß gegen den Grundsatz der Datenminimierung (Art. 5 DSGVO), den auch die Aufsichtsbehörden in ihrer Orientierungshilfe für Vermieter so formuliert haben. Sauber ist ein dreistufiger Prozess: Vor der Besichtigung genügen Name und Kontaktdaten. Nach der Besichtigung füllt aus, wer ernsthaft interessiert ist, die Selbstauskunft mit den zulässigen Fragen aus. Und erst in der engeren Auswahl kurz vor Vertragsschluss werden Bonitätsnachweise fällig: Gehaltsabrechnungen der letzten drei Monate, eine vom Bewerber selbst beigebrachte SCHUFA-Bonitätsauskunft für Vermieter und gegebenenfalls die Mietschuldenfreiheitsbescheinigung des Vorvermieters.
Merksatz für den Prozess: Je näher der Vertragsschluss, desto tiefer darf die Prüfung gehen. Wer von allen Besichtigungsteilnehmern SCHUFA-Auskünfte einsammelt, hat kein Auswahlverfahren, sondern ein Datenschutzproblem — inklusive Löschpflichten für Unterlagen, die nie hätten erhoben werden dürfen.
Bonität lesen: Zahlen statt Bauchgefühl
Die Nachweise sind nur so gut wie ihre Auswertung. Drei Prüfungen haben sich bewährt. Erstens die Belastungsquote: Als grober Richtwert sollte die Warmmiete ein Drittel des Nettohaushaltseinkommens nicht dauerhaft übersteigen — bei 1.100 Euro warm also mindestens rund 3.300 Euro Haushaltsnetto. Zweitens die Konsistenz: Passen Arbeitgeber und Einkommen in Selbstauskunft und Gehaltsnachweis zusammen, ist das Arbeitsverhältnis unbefristet, läuft die Probezeit noch? Drittens die Plausibilität der Dokumente: Gefälschte Gehaltsabrechnungen sind ein reales Problem geworden. Ein kurzer Abgleich von Steuerklasse, Sozialversicherungsbeiträgen und Nettobetrag entlarvt viele Fälschungen — im Zweifel hilft der Anruf beim angegebenen Arbeitgeber, dem der Bewerber zugestimmt hat.
Nach der Entscheidung: löschen statt horten
Mit der Vergabe der Wohnung endet der Zweck der Datenerhebung für alle anderen Bewerber — und damit beginnt die Löschpflicht. Unterlagen abgelehnter Interessenten werden zeitnah gelöscht beziehungsweise vernichtet; wer sie für eine spätere Vermietung behalten will, braucht dafür eine ausdrückliche Einwilligung. Auch beim künftigen Mieter gilt: Aufbewahrt wird, was für das laufende Mietverhältnis gebraucht wird, nicht der komplette Bewerbungsordner. Eine digitale Verwaltung spielt hier ihre Stärke aus: Bewerberdaten liegen strukturiert in einem System statt in E-Mail-Postfächern und Papierstapeln, Löschfristen laufen automatisch, und der Nachweis, wer wann welche Daten erhalten hat, ist auf Knopfdruck da — genau das, was eine Aufsichtsbehörde im Zweifel sehen will.