FIAON › Ratgeber › Österreich · KSV

Zahlungsart nach Bonitätsprüfung abgelehnt: Was der EuGH-Fall für Österreich bedeutet

Rechnungskauf oder Teilzahlung wird im Shop oft automatisch blockiert. Der aktuelle EuGH-Fall zeigt, wann Betroffene mehr verlangen können als eine knappe Standardmeldung.

Von Johanna Brecht, Redakteurin für Verbraucherfinanzen · 21.10.2026 · 10 Min. Lesezeit

Sie legen etwas in den Warenkorb, wählen „auf Rechnung“ oder „Teilzahlung“ und kurz darauf kommt die Meldung: Diese Zahlungsart steht nicht zur Verfügung. Manchmal bleibt nur Vorkasse, Kreditkarte oder Sofortzahlung. Für viele fühlt sich das an wie ein stilles Urteil über die eigene Bonität.

Gerade in Österreich ist das kein seltenes Thema. Online-Shops prüfen oft automatisch, ob sie Rechnungskauf oder Ratenzahlung anbieten. Dahinter kann eine Auskunftei wie KSV1870 oder CRIF stehen. Es kann aber auch ein interner Score des Händlers sein. Für Sie ist meist nur sichtbar: Die Zahlungsart wurde nach Bonitätsprüfung abgelehnt.

Der aktuelle Anlass ist die Rechtssache C‑568/25 Universal Versand. Die Schlussanträge der Generalanwältin Laila Medina wurden am 15. Oktober 2026 veröffentlicht, laut Gerichtshof der Europäischen Union in der Rechtssache C‑568/25 Universal Versand. Für Menschen, die am 21. Oktober 2026 nach dieser Situation suchen, ist der Fall wichtig. Er betrifft genau die Frage, ob eine automatisierte Ablehnung von „auf offene Rechnung“ oder „Teilzahlung“ datenschutzrechtlich mehr ist als eine normale Shop-Entscheidung.

Ist eine abgelehnte Zahlungsart nur eine Shop-Entscheidung?

Nicht jede Ablehnung ist automatisch ein Rechtsverstoß. Ein Händler darf grundsätzlich entscheiden, welche Zahlungsarten er anbietet. Er muss nicht jedem Kunden Rechnungskauf oder Teilzahlung öffnen.

Anders kann es aussehen, wenn die Entscheidung ausschließlich automatisch fällt und für Sie spürbare Folgen hat. Art. 22 Abs. 1 DSGVO gibt betroffenen Personen das Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, wenn diese rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Die zentrale Frage lautet daher nicht: „Darf ein Shop Rechnungskauf ablehnen?“ Die bessere Frage ist: „Wurde ich durch eine ausschließlich automatisierte Bonitätsprognose so erheblich betroffen, dass Art. 22 DSGVO greift?“

Das kann vor allem dann relevant werden, wenn die blockierte Zahlungsart den Vertrag praktisch verhindert. Wenn Sie nur per Rechnung oder Teilzahlung kaufen können oder wollen, kann die Ablehnung mehr bedeuten als ein kleines Ärgernis. Genau diesen Punkt greift die Generalanwältin im EuGH-Verfahren auf.

Was steckt hinter dem Fall Universal Versand?

Das Vorabentscheidungsersuchen in C‑568/25 stammt vom Obersten Gerichtshof Österreich und betrifft Art. 22 DSGVO im Zusammenhang mit Fernabsatz, „Teilzahlung“, „auf offene Rechnung“, Profiling, automatisierter Bonitätsprüfung und menschlichem Eingreifen, laut Gerichtshof der Europäischen Union in den Schlussanträgen vom 15. Oktober 2026.

Der Fall dreht sich um Universal Versand und den österreichischen Versandhandel. Nach den Feststellungen im Vorlageverfahren betreibt Universal Versand den Versandhandel in Österreich, erhält monatlich mehrere Zehntausend Bestellungen und wickelt etwa 90 % der Bestellungen mit einer „unsicheren“ Zahlungsart ab, laut Gerichtshof der Europäischen Union in der Rechtssache C‑568/25 Universal Versand.

Nach dem in den Schlussanträgen beschriebenen Ablauf wird bei Neukunden eine Bonitätsanfrage an ein Drittunternehmen weitergeleitet. Ist der Kunde dort unbekannt, wird die „unsichere“ Zahlungsart abgelehnt, laut Gerichtshof der Europäischen Union in den Schlussanträgen vom 15. Oktober 2026.

Das ist für Betroffene besonders interessant. Denn eine Person kann auch deshalb scheitern, weil bei der Auskunftei zu wenig oder keine passende Information vorliegt. „Unbekannt“ heißt nicht automatisch „schlecht“. Es kann aber trotzdem dazu führen, dass Rechnungskauf oder Teilzahlung nicht angeboten wird.

Wichtig ist: Die Schlussanträge sind noch kein EuGH-Urteil. Sie zeigen aber, welche Linie die Generalanwältin dem Gerichtshof vorschlägt. Der EuGH kann dieser Linie folgen, er kann sie aber auch anders fassen.

Wann kann Art. 22 DSGVO greifen?

Die Generalanwältin schlägt dem EuGH vor, Art. 22 Abs. 1 DSGVO so auszulegen: Der Ausschluss bestimmter Zahlungsarten im Versandhandel aufgrund ausschließlich automatisierter Zahlungsausfallprognose kann Kunden rechtlich oder ähnlich erheblich beeinträchtigen, wenn die Entscheidung den Abschluss des Kaufvertrags verhindern kann, laut Gerichtshof der Europäischen Union in den Schlussanträgen vom 15. Oktober 2026.

Das ist der praktische Drehpunkt. Wenn der Shop Ihnen nur sagt „Zahlungsart nicht verfügbar“, ist noch nicht klar, ob Art. 22 DSGVO greift. Entscheidend sind die Umstände:

• Fiel die Entscheidung ausschließlich automatisch?
• Wurde ein Score oder eine Zahlungsausfallprognose genutzt?
• Ging es nur um eine von mehreren gleichwertigen Zahlungsarten?
• Oder war die blockierte Zahlungsart für den Kauf tatsächlich ausschlaggebend?
• Gab es eine echte Möglichkeit, die Entscheidung von einem Menschen prüfen zu lassen?

Art. 22 Abs. 3 DSGVO verlangt bei zulässigen automatisierten Entscheidungen nach Art. 22 Abs. 2 Buchst. a oder c mindestens das Recht auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

Für Sie bedeutet das: Wenn der Shop sich auf eine automatisierte Entscheidung stützt, müssen Sie sich nicht mit einer völlig leeren Standardmeldung zufriedengeben. Sie können eine nachvollziehbare Erklärung verlangen, warum die Zahlungsart gesperrt wurde und wie Sie Ihren Standpunkt einbringen können.

Welche Erklärung muss der Händler liefern?

Die Generalanwältin schlägt außerdem vor, dass der Versandhändler den sachlichen Zusammenhang, die objektive Eignung der verwendeten Daten und die konkret erhobenen Datenkategorien darlegen und beweisen muss, laut Gerichtshof der Europäischen Union in der Rechtssache C‑568/25 Universal Versand.

Das klingt abstrakt, hat aber einen einfachen Kern. Ein Händler soll nicht einfach sagen können: „Unser System hat Nein gesagt.“ Wenn eine automatisierte Bonitätsprüfung eine Zahlungsart blockiert, sind diese Fragen naheliegend:

Welche Daten wurden verwendet?

Sie können wissen wollen, ob der Händler nur Bestelldaten genutzt hat oder ob eine Auskunftei beteiligt war. Bei einer Auskunftei kommen gespeicherte Identitätsdaten, Zahlungserfahrungen oder andere Bonitätsmerkmale in Betracht. Welche Kategorien wirklich verwendet wurden, muss aus der konkreten Antwort hervorgehen.

Warum passen diese Daten zur Entscheidung?

Die Generalanwältin spricht vom sachlichen Zusammenhang und von der objektiven Eignung der Daten, laut Gerichtshof der Europäischen Union in den Schlussanträgen vom 15. Oktober 2026. Übersetzt heißt das: Daten dürfen nicht beliebig genutzt werden. Wenn eine Information zur Prognose eines Zahlungsausfalls herangezogen wird, muss erklärbar sein, weshalb sie dafür taugen soll.

War ein Mensch beteiligt?

Wenn alles automatisch lief, ist Art. 22 DSGVO besonders wichtig. Wenn ein Mensch wirklich geprüft hat, muss das mehr sein als ein bloßes Abnicken des Systems. Für Betroffene zählt, ob der eigene Einwand eine echte Chance auf Prüfung hatte.

Welche Rechte haben Sie in Österreich?

Die DSGVO gilt auch in Österreich. Wenn Rechnungskauf oder Teilzahlung nach Bonitätsprüfung abgelehnt wurde, können mehrere Rechte eine Rolle spielen. Nicht jedes Recht löst das Problem sofort. Aber jedes Recht kann helfen, die Datenlage sichtbar zu machen.

Auskunft nach Art. 15 DSGVO

Mit Art. 15 DSGVO können Sie Auskunft über personenbezogene Daten verlangen. Das betrifft den Händler und die beteiligte Auskunftei. In Österreich sind bei Bonitätsthemen häufig KSV1870 oder CRIF relevant. Sie können nachfragen, welche Daten über Sie gespeichert sind, woher sie stammen und wofür sie genutzt werden.

Wenn Sie nicht wissen, ob eine Auskunftei beteiligt war, fragen Sie den Shop konkret danach. Bitten Sie um Nennung der Stelle, die an der Bonitätsprüfung beteiligt war, und um die verwendeten Datenkategorien.

Berichtigung nach Art. 16 DSGVO

Wenn Daten falsch sind, können Sie Berichtigung nach Art. 16 DSGVO verlangen. Das kann Schreibweisen des Namens, alte Adressen, falsche Geburtsdaten oder unzutreffende Zahlungseinträge betreffen.

Gerade kleine Identitätsfehler können dazu führen, dass Daten nicht richtig zugeordnet werden. Auch das kann eine Ablehnung erklären, ohne dass tatsächlich ein negativer Zahlungseintrag hinterlegt ist.

Löschung nach Art. 17 DSGVO

Mit Art. 17 DSGVO können Sie Löschung verlangen, wenn Daten unrechtmäßig verarbeitet werden oder kein zulässiger Speichergrund mehr besteht. Das heißt aber nicht, dass jeder unangenehme Eintrag sofort verschwinden muss. Berechtigte Einträge können weiter gespeichert werden, solange die rechtlichen Voraussetzungen vorliegen.

Widerspruch nach Art. 21 DSGVO

Art. 21 DSGVO kann relevant sein, wenn Daten auf Grundlage berechtigter Interessen verarbeitet werden. Dann können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Verantwortliche muss darauf reagieren und die weitere Verarbeitung prüfen.

Beschwerde nach Art. 77 DSGVO

Wenn Antworten ausbleiben oder aus Ihrer Sicht unzureichend sind, können Sie sich nach Art. 77 DSGVO an eine Datenschutzbehörde wenden. In Österreich ist die Datenschutzbehörde in Wien zuständig.

Schritt für Schritt: Was tun, wenn Rechnungskauf oder Teilzahlung abgelehnt wird?

1. Meldung sichern. Machen Sie einen Screenshot der Ablehnung. Notieren Sie Shop, Datum, Uhrzeit, Warenkorb und angebotene Alternativen. So können Sie später zeigen, was genau passiert ist.

1. Beim Shop nachfragen. Schreiben Sie sachlich: Die Zahlungsart wurde nach Bonitätsprüfung abgelehnt. Fragen Sie, ob die Entscheidung ausschließlich automatisiert erfolgt ist, ob Profiling genutzt wurde und ob eine Auskunftei beteiligt war.

1. Art. 22 DSGVO ansprechen. Wenn die Entscheidung automatisch war, verlangen Sie menschliches Eingreifen, die Möglichkeit zur Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung nach Art. 22 Abs. 3 DSGVO.

1. Datenkopie anfordern. Fordern Sie beim Händler und bei der möglichen Auskunftei Auskunft nach Art. 15 DSGVO an. Für Österreich können KSV1870 und CRIF relevant sein. Wenn Sie ein Schreiben vorbereiten möchten, kann der Generator für die Datenkopie als Ausgangspunkt dienen.

1. Daten prüfen. Achten Sie auf falsche Schreibweisen, veraltete Adressen, erledigte Forderungen, unklare Einträge und unbekannte Anfragen. Notieren Sie zu jedem Punkt, warum er falsch, unvollständig oder erklärungsbedürftig ist.

1. Korrektur verlangen. Bei falschen Daten verlangen Sie Berichtigung nach Art. 16 DSGVO. Bei unzulässiger Speicherung kommt Art. 17 DSGVO in Betracht. Bei besonderer persönlicher Lage kann Art. 21 DSGVO eine Rolle spielen.

1. Antworten sammeln. Legen Sie alle Schreiben, Antworten und Fristen geordnet ab. Wenn später eine Datenschutzbehörde eingeschaltet wird, hilft eine klare Dokumentation.

Was FIAON dabei übernimmt

FIAON kann die Zahlungsart im Shop nicht erzwingen. Die Plattform kann aber helfen, die Datenlage zu verstehen und den nächsten Schritt sauber vorzubereiten. Für Österreich geht es vor allem um die selbst angeforderte Datenkopie bei KSV1870 und CRIF. FIAON erklärt jeden Eintrag dieser Datenkopie, bereitet passende Schreiben vor und versendet sie, etwa Auskunfts-, Prüfungs-, Widerspruchs- oder Löschschreiben. Fristen und Antworten werden im Kundenbereich verfolgt. Der Einstieg für Österreich ist die Bonitätsauswertung für Österreich.

Zusätzlich zeigt die FIAON-Bonitätsauswertung Ihre Bonität aus Sicht einer Bank: aus Ausweis und Kontoauszügen, mit Haushaltsrechnung, Ampel und Handlungsplan. Das ist keine Auskunftei-Anfrage und keine Zusage für eine Zahlungsart. Es macht aber sichtbar, was aus Kontobewegungen, Einnahmen, Ausgaben und Belastungen für eine Bank erkennbar wäre. Die Pakete für Privatkunden finden Sie unter FIAON für Privatkunden. Der Antrag bei FIAON führt Schritt für Schritt durch die Angaben. Danach kann FIAON den Link der Partnerbank für Konto und Karte öffnen; über Konto, Karte und Rahmen entscheidet die Bank.

Was nicht geht

Eine abgelehnte Zahlungsart lässt sich nicht einfach wegdrücken. Auch Art. 22 DSGVO bedeutet nicht, dass der Shop Rechnungskauf oder Teilzahlung anbieten muss. Das Recht zielt auf Transparenz, menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der automatisierten Entscheidung, wenn die Voraussetzungen erfüllt sind.

Auch eine Auskunftei muss berechtigte und richtige Daten nicht löschen, nur weil sie bei einem Kauf stören. Wenn ein Eintrag korrekt ist und ein Speichergrund besteht, kann er bestehen bleiben. Angreifbar sind vor allem falsche, veraltete, doppelte, nicht zuordenbare oder unzulässig gespeicherte Daten.

Ebenso ist der EuGH-Fall Universal Versand am 21. Oktober 2026 noch kein endgültiges Urteil. Die Schlussanträge der Generalanwältin Laila Medina wurden am 15. Oktober 2026 veröffentlicht, laut Gerichtshof der Europäischen Union. Sie sind ein starkes Signal für die Auslegung, aber noch nicht die Entscheidung des Gerichtshofs.

Vorsicht ist auch bei Anbietern geboten, die schnelle Freischaltung von Rechnungskauf, Teilzahlung oder Kredit trotz negativer Daten versprechen. Niemand kann einen Händler zwingen, eine bestimmte Zahlungsart zu öffnen, wenn die vertraglichen und rechtlichen Voraussetzungen nicht passen.

Das Wichtigste in drei Sätzen

Wenn eine Zahlungsart nach Bonitätsprüfung abgelehnt wurde, kann Art. 22 DSGVO relevant sein, wenn eine ausschließlich automatisierte Entscheidung Sie rechtlich oder ähnlich erheblich beeinträchtigt. Die Schlussanträge im EuGH-Fall C‑568/25 Universal Versand vom 15. Oktober 2026 sind noch kein Urteil, zeigen aber eine verbrauchernahe Linie für Rechnungskauf und Teilzahlung in Österreich. Der beste nächste Schritt ist eine klare Auskunft: Welche Daten wurden genutzt, welche Auskunftei war beteiligt, gab es menschliches Eingreifen und welche Möglichkeit zur Anfechtung besteht?

Quellen

• Gerichtshof der Europäischen Union: Schlussanträge der Generalanwältin Laila Medina, Rechtssache C‑568/25 Universal Versand (2026)
• EUR-Lex: Verordnung (EU) 2016/679, Art. 22 DSGVO (2016)
• EUR-Lex: Rechtssache C‑568/25 Universal Versand, Vorabentscheidungsersuchen des Obersten Gerichtshofs Österreich (2025)