Zusatzeinnahmen für Makler: Wie digitale Selbstauskünfte sich rechnen

TL;DR / Auf den Punkt gebracht

Die klassische PDF-Selbstauskunft per E-Mail ist kein Schutz – sie ist ein DSGVO-Risiko. Makler, die auf digitale, verschlüsselte und verifizierte Mieterselbstauskünfte umsteigen, erfüllen nicht nur rechtliche Anforderungen, sondern können ihre Dienstleistung als Premium-Risikomanagement vermarkten und höhere Provisionen rechtfertigen. Plattformen wie Mieterlink ermöglichen genau diesen Prozess – strukturiert, DSGVO-konform und wirtschaftlich.

Die Standard-PDF-Selbstauskunft ist ein Sicherheitsproblem – kein Schutz

Stellen Sie sich vor: Ein Vermieter erhält 80 Bewerbungen auf eine attraktive Dreizimmerwohnung in einer Großstadt. Er sichtet, vergleicht, tippt Daten ab. Am Ende unterschreibt er einen Mietvertrag mit jemandem, dessen handausgefüllte Selbstauskunft weder verifiziert noch rechtssicher erhoben wurde – und dessen Bonitätsauskunft er nie eingeholt hat. Sechs Monate später sitzt er beim Anwalt.

Das ist kein Extremfall. Das ist das strukturelle Versagen des klassischen Vermietungsprozesses. Und es ist Ihre Chance als Makler.

Denn der professionelle Immobilienmakler 2026 ist kein Besichtigungsorganisator. Er ist Risikomanager. Sein schärfstes Werkzeug: die digitale, rechtssichere und verifizierte Mieterprüfung. Wer diesen Prozess beherrscht und als Premium-Service verpackt, verfügt über das stärkste Argument gegen Provisionsdruck und Billig-Konkurrenz – inklusive privater „Self-Service"-Vermieter, die glauben, mit einem Word-Formular gut aufgestellt zu sein.

Mieterlink jetzt kostenlos testen →

Kapitel 1: Die klassische Selbstauskunft – ein DSGVO-Albtraum mit Sicherheitslücke

Die meisten Makler und nahezu alle privaten Vermieter arbeiten noch mit dem gleichen Prozess: PDF versenden, PDF zurückerhalten, irgendwo abspeichern oder ausdrucken. Das klingt harmlos. Rechtlich ist es ein Minenfeld.

Was an der E-Mail-PDF-Selbstauskunft strukturell falsch ist

• Keine Verschlüsselung: Eine Standard-E-Mail mit angehängter Selbstauskunft ist so sicher wie eine Postkarte. Sie transportiert Einkommensnachweise und persönliche Daten ohne technische Schutzmaßnahmen – dies kann gegen die Pflicht zur Gewährleistung angemessener Sicherheit gemäß Art. 5 Abs. 1 lit. f DSGVO (Integrität und Vertraulichkeit) i.V.m. Art. 32 DSGVO verstoßen, der geeignete technische und organisatorische Maßnahmen vorschreibt. Ob eine unverschlüsselte E-Mail im konkreten Fall ausreicht, hängt von der Sensitivität der übermittelten Daten ab – bei Einkommensnachweisen und Ausweiskopien ist unverschlüsselte Übertragung jedoch kaum vertretbar.
• Keine kontrollierte Löschfrist: Abgelehnte Bewerber haben das Recht auf Löschung ihrer personenbezogenen Daten, sobald der Verarbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO). Für Bewerberunterlagen im Mietkontext ist eine Aufbewahrung über den Abschluss des Auswahlverfahrens hinaus regelmäßig nicht zu rechtfertigen. Die Aufsichtsbehörden empfehlen in der Praxis eine Löschung spätestens nach zwei bis drei Monaten nach Ablehnung. Wer die Löschung über zahllose Endgeräte, E-Mail-Postfächer und lokale Speichermedien nicht nachweisbar dokumentiert, trägt das volle Risiko.
• Keine tragfähige Rechtsgrundlage: Die Verarbeitung von Bewerberdaten im Mietkontext stützt sich rechtlich am belastbarsten auf Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen) – nicht auf eine Einwilligung. Eine Einwilligung als Rechtsgrundlage ist im angespannten Wohnungsmarkt problematisch, weil ihre Freiwilligkeit nach Art. 7 Abs. 4 DSGVO i.V.m. Erwägungsgrund 43 zweifelhaft ist, wenn die Ablehnung faktisch den Ausschluss aus dem Bewerbungsverfahren bedeutet. Wichtig: Selbst bei Stützung auf Art. 6 Abs. 1 lit. b DSGVO gilt der Grundsatz der Datenminimierung – es dürfen nur solche Daten erhoben werden, die für die Vorvertragsprüfung tatsächlich erforderlich sind.
• Fehlende Verifizierung: Selbstauskünfte können gefälscht, geschönt oder unvollständig sein. Ohne externe Bonitätsauskunft (z. B. SCHUFA) sind sie für die Risikobeurteilung allein kaum aussagekräftig.
• Falsche Fragen = AGG-Verstoß: Fragen nach Schwangerschaft, Nationalität, Religion oder Familienplanung knüpfen an die in § 1 AGG genannten Merkmale an und können eine unzulässige Benachteiligung im Sinne des § 19 AGG begründen. Private Vermieter tappen hier regelmäßig in die Falle – professionelle Makler dürfen das nicht.

Die Konsequenz: Die klassische Selbstauskunft schützt den Vermieter nicht – sie gibt ihm lediglich ein trügerisches Sicherheitsgefühl. Für Sie als Makler ist das der Ausgangspunkt für Ihre Positionierung.

Kapitel 2: Der technische Workflow – So funktioniert die digitale Selbstauskunft als Premium-Service

Die digitale Mieterprüfung ist kein Formular, das man auf eine Website hochlädt. Sie ist ein strukturierter, mehrstufiger Prozess, der rechtssichere Datenerhebung, Verifizierung und dokumentierte Compliance kombiniert. Das nachfolgend beschriebene 3-Stufen-Modell der Datenerhebung orientiert sich am datenschutzrechtlichen Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO und spiegelt eine in der datenschutzrechtlichen Praxis empfohlene Vorgehensweise wider.

Stufe 1: Besichtigung – Datenminimierung konsequent umgesetzt

An diesem Punkt erheben Sie ausschließlich das Minimum: Name und Kontaktdaten zur Terminkoordination. Kein Einkommensnachweis, kein Ausweis, keine vollständige Selbstauskunft. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) in Verbindung mit dem Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO. Ein schlichtes, sicheres Web-Formular zur Terminanmeldung reicht. Mehr nicht.

Stufe 2: Konkretes Mietinteresse – Das sichere Portal als Vertrauenssignal

Sobald ein Bewerber nach der Besichtigung konkretes Interesse signalisiert, laden Sie ihn in ein verschlüsseltes Upload-Portal ein. Hier gibt er:

• Die vollständige Selbstauskunft (mit ausschließlich rechtlich zulässigen Fragen, insbesondere ohne AGG-relevante Merkmale)
• Einkommensnachweise der letzten zwei bis drei Monate
• Mietschuldenfreiheitsbescheinigung des Vorvermieters
• Personalausweiskopie (in der Rechtsprechung ist anerkannt, dass eine Ausweiskopie für Zwecke der Identifikation verlangt werden darf; geboten ist jedoch, nicht benötigte Felder zu schwärzen und die Kopie zweckgebunden zu speichern)

Das Portal protokolliert automatisch Zeitpunkt, Umfang und Zweckbindung der Datenerhebung. Abgelehnte Bewerber werden nach einer definierten, dokumentierten Frist automatisch gelöscht – nachweisbar und revisionssicher. Tools wie Mieterlink bilden genau diesen Workflow ab: strukturiert, verschlüsselt und DSGVO-konform vom ersten Klick bis zur automatisierten Löschung.

Stufe 3: Finale Auswahl – Bonitätsauskunft mit rechtskonformer Grundlage

Erst in dieser Phase, wenn ein Bewerber als Topkandidat identifiziert ist, holen Sie dessen informierte Zustimmung zur externen Bonitätsauskunft ein. Rechtlich empfiehlt sich hier die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, da die Bonitätsabfrage über das für die Anbahnungsphase Erforderliche hinausgeht und eine freiwillige Entscheidung des Finalisten – bei dem das Machtgefälle deutlich geringer ist als bei Massenbewerberverfahren – realistischer angenommen werden kann. Der Bewerber erhält eine klare, verständliche Erklärung, welche Daten an welche Auskunftei übermittelt werden und zu welchem Zweck. Die Einwilligung erfolgt digital, dokumentiert und ist jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO).

Das Ergebnis: Ein vollständig nachvollziehbarer, DSGVO-konformer Prüfprozess, der Ihnen im Streitfall vor Aufsichtsbehörden und Gerichten standhält. Genau das unterscheidet Sie von jedem privaten Vermieter.

Kapitel 3: Rechtsentwicklungen beim Scoring – Was Makler kennen müssen

Hier liegt ein entscheidender Beratungsaspekt, den viele Makler noch nicht auf dem Radar haben.

Das EuGH-Urteil vom 7. Dezember 2023 und seine deutschen Folgen

Im Dezember 2023 entschied der Europäische Gerichtshof (EuGH) in der Rechtssache C-634/21 (SCHUFA Holding): Die vollautomatisierte Erstellung eines Wahrscheinlichkeitswerts (Scores) durch eine Auskunftei kann eine „automatisierte Entscheidung im Einzelfall" im Sinne von Art. 22 DSGVO darstellen – nämlich dann, wenn der Score von dem Verantwortlichen (z. B. dem Vermieter oder Makler), dem dieser Score übermittelt wird, maßgeblich der Entscheidung zugrunde gelegt wird. Das Urteil hat erhebliche praktische Bedeutung: Wer einen Bewerber allein oder überwiegend aufgrund eines automatisiert erstellten Scores ablehnt, ohne eigene inhaltliche Prüfung, kann Art. 22 DSGVO verletzen.

Wichtiger Hinweis: Zum Zeitpunkt der Erstellung dieses Beitrags (2026) liegt eine abschließend verabschiedete BDSG-Novelle mit einem § 37a BDSG in Kraft getretener Fassung nicht vor. Der im Entwurf referenzierte „§ 37a BDSG-E" sowie die „Bundestags-Drucksache 21/5561 vom 22. April 2026" können nicht als geltendes Recht dargestellt werden. Stattdessen gilt: Der bestehende § 31 BDSG regelt bereits heute die Voraussetzungen, unter denen Scoring-Werte verwendet werden dürfen. Er verlangt unter anderem, dass das Scoring auf nachweislich nach wissenschaftlich anerkannten mathematisch-statistischen Verfahren entwickelten, nachvollziehbaren Methoden basiert. Dieses Transparenzgebot ist bereits heute für Makler handlungsrelevant.

Was das für die Mieterprüfung konkret bedeutet

• Automatisierte Ablehnung ist riskant: Wer Bewerber allein auf Basis eines SCHUFA-Scores oder eines App-basierten Scoring-Tools ablehnt, ohne eigene Prüfung, riskiert einen Verstoß gegen Art. 22 DSGVO.
• Scoring-Tools müssen transparent sein: Makler sollten von Anbietern digitaler Prüftools verlangen, dass diese offenlegen, welche Datenkategorien in den Score einfließen, und nachweisen, dass keine diskriminierenden Merkmale im Sinne des § 1 AGG mittelbar verarbeitet werden.
• Geodaten im Scoring: Bereits heute ist anerkannt, dass die Verwendung reiner Anschriftendaten als Scoring-Kriterium – ohne Bezug zu individuell überprüfbaren Zahlungshistorien – datenschutz- und diskriminierungsrechtlich kritisch ist. Die zuständigen Aufsichtsbehörden haben sich hierzu bereits ablehnend geäußert.

Ihre Positionierung als rechtssicherer Experte

Anstatt sich auf Black-Box-Algorithmen zu verlassen, setzen professionelle Makler auf verifizierbare, harte Fakten: dokumentiertes Nettoeinkommen, Mietschuldenfreiheit, SCHUFA-Auskunft mit eigener Würdigung zum richtigen Zeitpunkt. Das ist nicht nur rechtssicherer – es ist auch überzeugender gegenüber dem Vermieter. „Kein Algorithmus ohne Prüfung, sondern verifizierte Fakten mit menschlicher Entscheidung" ist das stärkere und zugleich rechtlich sicherere Argument.

Kapitel 4: Die Monetarisierung – Wie Sie die digitale Selbstauskunft in Umsatz verwandeln

Das Wohnungsvermittlungsgesetz (WoVermG) mit seinem Bestellerprinzip (§ 2 Abs. 1a WoVermG) verbietet es, dem Wohnungssuchenden eine Provision oder sonstige Entgelte für die Vermittlung oder den Nachweis zu berechnen, wenn der Makler im Auftrag des Vermieters tätig wird. Eine direkte Gebühr für die Mieterprüfung, die dem Bewerber auferlegt wird, ist in diesem Modell unzulässig. Das ist jedoch nicht das Modell. Das Modell heißt: Service-Monetarisierung auf Vermieterseite.

Modell 1: Das „Sorglos-Vermieterpaket"

Die digitale Mieterprüfung wird als Kernbestandteil Ihres Maklervertrags definiert – und entsprechend kommuniziert. Sie erheben nicht „zwei Nettokaltmieten für eine Besichtigung". Sie bieten „professionelles Risikomanagement für Ihre Immobilieninvestition" – inklusive:

• DSGVO-konformer digitaler Mieterprüfung
• Verifizierter externer Bonitätsauskunft mit eigener Würdigung
• AGG-konformer Bewerberauswahl
• Revisionssicherer Dokumentation des gesamten Auswahlverfahrens

Der Provisionsdruck sinkt, wenn der Vermieter versteht: Er kauft keine Dienstleistung für heute, er kauft Schutz für die nächsten Jahre.

Modell 2: Modulare Servicepakete

Paket	Leistungsumfang	Provision/Honorar
Basis	Inserat, Besichtigung, Interessentenmanagement	1 NKM
Komfort	+ Digitale Selbstauskunft, Dokumentenprüfung	1,5 NKM
Premium	+ Externe Bonitätsprüfung mit Auswertung, Mietvertragserstellung, Übergabeprotokoll	2 NKM

Dieses Modell erzeugt Transparenz, erleichtert die Provisionsdiskussion und positioniert die Bonitätsprüfung als konkretes Leistungsmerkmal – nicht als versteckte Overhead-Kosten.

ROI-Rechnung für den Vermieter: Das härteste Verkaufsargument

Sprechen Sie mit Zahlen. Konkret:

• Maklerprovision (2 NKM): bei 1.200 € NKM = 2.400 €
• Kosten eines Zahlungsausfalls (realistisches Minimum):
  • 3 Monate Mietausfall: 3.600 €
  • Anwalts- und Gerichtskosten Räumungsklage: 3.000–6.000 €
  • Renovierungskosten nach Schäden: 5.000–15.000 €
  • Gesamtschaden: 11.600–24.600 €

Die Maklerprovision ist keine Ausgabe. Sie ist eine Versicherungsprämie mit überschaubarem Fixpreis gegen ein Risiko im fünfstelligen Bereich. Dieses Framing verändert die Conversation.

Wer wissen möchte, wie sich Mieterlink in bestehende Maklerprozesse einpreisen lässt: Jetzt Preismodelle vergleichen →

Kapitel 5: Fazit – Positionierung als Risikomanager ist die Zukunft

Die digitale, verifizierte Mieterprüfung ist 2026 nicht länger optional. Sie ist das Minimum, das ein professioneller Makler im Vermietungsgeschäft implementiert haben sollte – aus rechtlichen und aus wirtschaftlichen Gründen.

Die drei zentralen Erkenntnisse für Ihre Praxis:

1. Rechtliche Pflicht: Das EuGH-Urteil vom Dezember 2023 zu Art. 22 DSGVO und die bestehenden Anforderungen aus § 31 BDSG machen einen sorgfältigen, transparenten und menschlich verantworteten Prüfprozess zur Compliance-Anforderung. Fehler kosten Bußgelder und Reputation.

2. Wettbewerbsvorteil: Der private Vermieter und der Billig-Mitbewerber arbeiten mit PDF und Bauchgefühl. Sie arbeiten mit einem verschlüsselten Portal, einem dokumentierten 3-Stufen-Modell und verifizierten Fakten. Das ist kommunizierbar und verkaufbar.

3. Umsatzpotenzial: Wer die Bonitätsprüfung als „Sorglos-Vermieterpaket" oder modulares Premium-Angebot strukturiert, hat ein starkes Argument für seine Provision – und ein Instrument zur Kundenbindung.

Jetzt handeln: Drei konkrete nächste Schritte

Schritt 1: Überprüfen Sie Ihre aktuellen Prozesse zur Datenerhebung. Versenden Sie noch unverschlüsselte E-Mails mit Bewerberdaten? Dokumentieren Sie Löschfristen? Haben Sie ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO? Wenn nicht: Handlungsbedarf.

Schritt 2: Prüfen Sie die von Ihnen eingesetzten oder geplanten digitalen Prüftools auf ihre Konformität mit Art. 22 DSGVO und § 31 BDSG: Welche Datenkategorien fließen in das Scoring ein? Gibt es eine Transparenzdokumentation der Methodik? Kann der Anbieter nachweisen, dass keine mittelbar diskriminierenden Datenkategorien verarbeitet werden?

Schritt 3: Überarbeiten Sie Ihre Leistungskommunikation gegenüber Vermieterkunden. Sprechen Sie nicht von „Selbstauskunft". Sprechen Sie von „verifizierter Bonitätsprüfung", „DSGVO-konformem Bewerbermanagement" und „rechtssicherer Mieterauswahl". Das ist, was Sie tatsächlich liefern – und was Ihre Provision verdient.

Bereit, den nächsten Schritt zu machen? Mieterlink kostenlos ausprobieren – ohne Demo, sofort loslegen →

Hinweis: Dieser Artikel gibt den Rechtsstand nach bestem Wissen und Gewissen wieder, erhebt jedoch keinen Anspruch auf Vollständigkeit. Rechtsentwicklungen – insbesondere im Bereich DSGVO-Scoring und BDSG – sind dynamisch. Der Beitrag ersetzt keine individuelle Rechtsberatung. Zur Umsetzung einer DSGVO-konformen Mieterprüfung empfiehlt sich ausdrücklich die Abstimmung mit einem spezialisierten Datenschutzbeauftragten und einem Fachanwalt für Miet- und Datenschutzrecht.