Schufa skorunda 2026’da değişen ne
Schufa, bonite skorunu 17 Mart 2026 itibarıyla değiştirdi. Schufa’nın NextGen Score 1.0 olarak adlandırdığı yeni skor, tüketiciler için temel skorun yerini alıyor ve 100 ile 999 arasında bir ölçekle çalışıyor. Schufa, altı sektöre özgü skoru işletmelere 2028 sonuna kadar sunmaya devam edecek.
Schufa ilk kez, on iki değerlendirme ölçütünün tamamını, her birine ait puan ölçeğiyle birlikte yayımlıyor. Tüketiciler skoru ve ölçütleri Schufa hesabında ücretsiz görebiliyor.
Adres verileri hesaplamaya girmeye devam ediyor, yalnızca konum bazlı değil. Schufa, on iki ölçüte göre yapılan olağan hesaplama için coğrafi veri kullanmıyor. Güncel adresin yaşı ayrı bir ölçüt olarak sayılıyor ve 0 ile 94 puan arasında değişiyor; tam puan aynı ikametgahta 20 yıl sonra elde ediliyor.
Bir kişiyle ilgili bonite açısından anlamlı veri bulunmuyorsa, Schufa, sorgulayan işletmenin talebi üzerine istisnai olarak komşuluk esasına dayalı bir bölge skoru hesaplayabiliyor. 7 Aralık 2023 tarihli ABAD kararı C-634/21 başka bir soruyu ele alıyor: skorlamanın Art. 22 GDPR uyarınca otomatik bireysel bir karar sayılıp sayılmayacağını.
Skorlama ve Art. 22 GDPR hakkında ABAD kararı
ABAD, 7 Aralık 2023 tarihinde (C-634/21) bir bilgi kuruluşunun yalnızca bir olasılık değeri belirlemesinin bile, bir banka kredi verme kararını buna dayandırdığı anda, Art. 22 Abs. 1 GDPR anlamında bir karar sayılacağına hükmetti. Bu tür kararlar başlangıç noktası itibarıyla yasaktır.
Skorlama, Art. 22 Abs. 2 GDPR’deki istisnalar yoluyla caiz kalmaya devam ediyor. Alman hukuku açısından 19 Kasım 2026’ya kadar § 31 BDSG dayanak olarak gündeme gelebilir: Bu hüküm, diğer hususların yanı sıra bilimsel olarak kabul görmüş matematiksel istatistiksel bir yöntem şart koşuyor ve olasılık değerinin yalnızca adres verilerine dayandırılmasını yasaklıyor.
20 Kasım 2026’dan itibaren § 31 BDSG’nin yerini yeni § 37a BDSG alıyor (12 Mayıs 2026 tarihli kanun, BGBl. 2026 I Nr. 139).
Art. 22 Abs. 1 GDPR’den doğan, yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama hakkı, o tarihten itibaren Art. 22 Abs. 2 lit. a ve c GDPR’deki istisnaların ötesinde şu durumlarda da mevcut değildir: sizinle bir sözleşme hakkında karar vermek için skorlar ya da alacaklara ilişkin bilgiler dâhil edilerek kredi kayıt kuruluşlarınca ödeme gücünüz ve ödeme isteğiniz hakkında skorlar oluşturulduğunda veya kullanıldığında, § 37a Abs. 1 BDSG.
Bu tür skorlar o zaman yalnızca, oluşturulmalarında ne özel nitelikli kişisel veriler ne de yaş, cinsiyet, ad, sosyal ağlardan gelen veriler, hesap hareketleri veya adres verileri kullanıldığında, reşit olmayanları ilgilendirmediklerinde ve yöntem bilimsel olarak kabul gördüğünde caizdir, § 37a Abs. 2 BDSG. Adres ölçütü ve bölge skoru (Regioscore) da o tarihten itibaren bu ölçüye göre değerlendirilmelidir.
Skoru oluşturan, o tarihten itibaren talep üzerine Art. 12 Abs. 3 GDPR’deki süre içinde kullanılan verileri ve ölçütleri, en çok etkileyen ölçütlerin ağırlığını, somut değerin açıklayıcılık gücünü (Aussagekraft) ve oluşturulan değerler ile bunların alıcılarını bildirmelidir, § 37a Abs. 4 BDSG.
Skora dayanarak karar veren işletmeye karşı itiraz etme, kendi görüşünü açıklama ve kararın bir gerçek kişi tarafından verilmesini isteme hakları mevcuttur, § 37a Abs. 5 BDSG.
Bir kişinin kararı gözden geçirmesini talep etme hakkı, Art. 22 Abs. 3 GDPR’nin lafzına göre, sözleşmenin ifası ve açık rıza istisnalarında mevcut.
Esas davayı Wiesbaden İdare Mahkemesi 19 Kasım 2025 tarihinde karara bağladı (Esas No. 6 K 788/20.WI) ve istinaf ile sıçramalı temyiz (Sprungrevision) yolunu açtı. Mahkeme, Hessen Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserini, Schufa’nın davacıya kullanılan veriler, bunların ağırlığı ve risk sınıflandırmasının gerekçesi hakkında bilgi vermesi için Schufa’ya karşı harekete geçmekle yükümlü kıldı.
Art. 15 Abs. 1 lit. h GDPR uyarınca bilgi alma hakkının skorlarda ne kadar geniş olduğu BGH önünde bekliyor (I ZR 227/25 ila I ZR 230/25). Kararın açıklanması 21 Ekim 2026 tarihine planlandı.
Yeni skor nasıl hesaplanıyor
On iki ölçüt, her biriyle ulaşılabilecek puanla birlikte açıklandı. Bunları bilen kişi, kendi bilgi dökümünde hangi kayıtların değeri yukarı taşıdığını, hangilerinin aşağı çektiğini görebiliyor.
Yeni Schufa skorunun on iki ölçütü
Skoru on iki ölçüt belirliyor. En yüksek ağırlığa ödeme aksaklıkları sahip: Son üç yılda hiç aksaklık yaşamayanlar bunun için 264 puan alıyor. En düşük tavan değere, olumlu sonuçlanan krediler için 19 puanla kredi durumu ulaşıyor.
Ayrıca en eski banka hesabının yaşı, en eski kredi kartının yaşı, güncel adresin yaşı ve en yeni çerçeve kredinin yaşı da hesaba katılıyor.
Bunlara, son on iki aya ait vadesiz hesap ve kredi kartı sorguları ile sonuçlanan işlemler, bankacılık dışı sorgular, aynı dönemde açılan taksitli krediler, tüm taksitli kredilerin en uzun kalan vadesi, kredi durumu, bir gayrimenkul kredisi ve kimlik doğrulamasının yapılmış olup olmadığı ekleniyor.
Skordaki sorgular ve saklama süresi
Schufa, (kredi) sorgularını kendi açıklamasına göre on iki ay sonra siliyor. Kredi kayıt kuruluşlarının davranış kuralları (madde IV.6), kredi kayıt kuruluşları için genel olarak en az bir, en çok üç yıllık saklamaya izin veriyor; ilgili kişinin talebi üzerine saklama bir yıl sonra sona eriyor.
Skora son on iki aydaki sorgular giriyor, on iki ölçütten ikisinde: vadesiz hesap ve kredi kartı sorguları ile sonuçlanan işlemler ve bankacılık dışı sorgular.
Bu ölçütlerden ikincisi için Schufa şunu özetliyor: 28 gün içinde yapılan tüm sorgular yalnızca bir kez sayılıyor. Sizinle ilgili hangi sorguların kayıtlı olduğunu ve kimden geldiğini, Art. 15 GDPR uyarınca alınan veri kopyası gösteriyor.
Yanlış skorda hukuki imkânlar
Schufa bilginiz hatalı veriler içeriyorsa veya skor hukuka aykırı biçimde kullanıldıysa, GDPR’den doğan üç talep devreye giriyor: Art. 16 uyarınca düzeltme, Art. 15 Abs. 1 lit. h uyarınca kararın mantığı hakkında bilgi ve Art. 82 uyarınca tazminat.
Hatalı bir kredi bilgisine nasıl itiraz edebileceğinizi ve hangi koşullarda Art. 82 GDPR uyarınca tazminat hakkı doğduğunu iki tamamlayıcı yazımızda bulabilirsiniz.
Art. 16 GDPR uyarınca düzeltme ve öz bilgi talebi
Önce Art. 15 Abs. 3 GDPR uyarınca ücretsiz veri kopyasını talep edin. Kopyada yanlış kayıtlar varsa, Art. 16 GDPR uyarınca gecikmeksizin düzeltme, eksik verilerde ise tamamlama isteme hakkınız var.
Schufa ayrıca, verileri ifşa ettiği her alıcıyı düzeltme hakkında bilgilendirmek zorunda; bu yükümlülük Art. 19 GDPR’de düzenleniyor. Talebinize, Art. 12 Abs. 3 GDPR uyarınca gecikmeksizin, en geç bir ay içinde yanıt vermesi gerekiyor.
Yanıt gelmezse, talebi sizin için hayata geçiririz.
Skor hatalarında tazminat
Hatalı bir skor size zarar verdiyse, örneğin bir kredi reddi, bir kira sözleşmesinin reddedilmesi veya aşırı yüksek faiz yoluyla, Art. 82 Abs. 1 GDPR uyarınca tazminat hakkınız doğuyor. Bu hak hem maddi hem de manevi zararı kapsıyor.
Federal Adalet Divanı (BGH), 18 Kasım 2024 tarihinde Facebook verilerinin scraping yoluyla toplanmasına ilişkin bir davada (Esas No. VI ZR 10/24) kendi kişisel verileri üzerindeki denetimin kısa süreliğine kaybedilmesinin dahi manevi bir zarar sayılabileceğine hükmetti. Daire bunun için verilerin kötüye kullanıldığının kanıtlanmasını aramıyor; dava bir kredi kayıt kuruluşuyla ilgili değildi.
Zararı belgeler ve talebi hayata geçiririz.
Diğer bilgiler
Bu konular da ilginizi çekebilir:
