Genel Veri Koruma Yönetmeliği (GDPR), SCHUFA'ya bilgi bildirirken çok çeşitli şeffaflık gereklilikleri ve bilgi yükümlülükleri öngörmektedir. Bunlar başlangıçta tüketicilerin iş ilişkisi içinde olduğu şirketlere yöneliktir. GDPR yürürlüğe girene kadar, verilerin SCHUFA'ya aktarılması genellikle müşteri tarafından imzalanacak olan ve verilerin aktarılmasına ilişkin onay ve olumsuz verilerin aktarılmasına ilişkin bir bilgi bölümü içeren bir SCHUFA maddesine dayanmaktaydı.

GDPR'nin gerekliliklerini uygulamak için, önceki SCHUFA maddesi iki bölümden oluşan bir bilgi çözümü ile değiştirilmiştir:

• dem sogenannten SCHUFA-Hinweis, mit dem der Vertragspartner den Kunden über die Übermittlung seiner Daten an die SCHUFA unterrichtet
• einem ergänzenden SCHUFA-Informationsblatt, das eine umfassende Beschreibung der Datenverarbeitung bei der SCHUFA enthält und so den SCHUFA-Hinweis ergänzt

Muallak hasarların SCHUFA'ya bildirilmesi için aşağıdaki koşullar geçerlidir:

• Son teslim tarihinden sonra en az iki yazılı hatırlatma almış olmanız gerekir; ilk hatırlatma SCHUFA'ya bildirilmeden en az dört hafta önce gönderilmiş olmalıdır,
• İlk hatırlatmadan önce olmamak kaydıyla, SCHUFA'ya yakın bir zamanda bir transfer yapılacağı veya söz konusu talebin SCHUFA tarafından değerlendirilebileceği konusunda önceden bilgilendirilmiş olmalısınız ve
• Kayıt sırasında talebe itiraz etmemiş olmanız gerekir.

Ödenmemiş bir tazminatın SCHUFA'ya bildirilmesine yol açabilecek diğer olası koşullar şunlardır

• Die Forderung wurde durch ein rechtskräftiges oder für vorläufig vollstreckbar erklärtes Urteil festgestellt oder es liegt ein Schuldtitel nach Paragraph 794 der Zivilprozessordnung vor, oder
• die Forderung wurde nach Paragraph 178 der Insolvenzordnung festgestellt und von Ihnen im Prüfungstermin nicht bestritten, oder
• Sie haben die Forderung ausdrücklich anerkannt, oder
• das der Forderung zugrundeliegende Vertragsverhältnis kann aufgrund von Zahlungsrückständen fristlos gekündigt werden und Sie wurden zuvor über die bevorstehende Übermittlung an bzw. über eine mögliche Berücksichtigung durch die SCHUFA unterrichtet.

Bu gereklilikler, Alman Federal Veri Koruma Kanunu'nun (BDSG) 31. maddesinin 2. fıkrasının 1. cümlesine dayanmaktadır. Bu noktada, vadesi geldiği halde sağlanmayan bir hizmet borcuna ilişkin bilgilerin kredi kuruluşları tarafından kredi puanlaması için kullanılabileceği durumları düzenlemektedir.