Welche persönlichen Daten darf ein Vermieter in Barcelona verlangen?

Was darf ein Vermieter oder eine Agentur rechtlich verlangen?

Genug, um zu wissen, wer Sie sind und ob Sie die Miete zahlen können. Kein spanisches Gesetz listet die zulässigen Unterlagen auf, der Maßstab kommt also aus der DSGVO: Daten müssen „dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt“ sein (Artikel 5 Abs. 1 lit. c). Die Prüfung der Zahlungsfähigkeit ist ein legitimer Zweck, und die Datenschutzanwälte, die Maldita.es im September 2025 befragte, waren sich einig, dass die Anforderung von Gehaltsabrechnungen, Arbeitsvertrag oder Versicherungsverlauf an sich nicht rechtswidrig ist.

Entscheidend ist, wie viel sie von jedem Dokument wirklich brauchen. So sieht es in der Regel aus:

Die vollständige Liste, die Agenturen meist verlangen, und wie Sie sie schnell zusammenstellen, finden Sie in unserem Ratgeber zu den Unterlagen, die Sie zum Mieten in Barcelona brauchen.

Grundsätze aus der DSGVO (Verordnung 2016/679), Art. 5 und 9 und Maldita.es, 1. September 2025, geprüft im Oktober 2026.

Müssen Sie eine Kopie Ihres Reisepasses, Ihrer DNI oder NIE abgeben?

Meist nicht. Die spanische Datenschutzbehörde AEPD sagt, dass Ihre Identität bei einer Anmeldung oder Registrierung „auf andere Weise, etwa durch eine elektronische Signatur“ geprüft werden kann. Findet die Prüfung persönlich statt, genügt in der Regel ein Blick auf das Dokument. Eine vollständige Kopie ist dann gerechtfertigt, wenn ein bestimmtes Gesetz sie verlangt, etwa die Vorschriften gegen Geldwäsche.

In der Praxis stehen im Vertrag Ihr vollständiger Name und Ihre DNI- oder NIE-Nummer, weil das Mietgesetz (LAU, Artikel 37) vorschreibt, dass der Mietvertrag die Parteien benennt. Das ist etwas anderes, als wenn eine Agentur für jede Wohnung, nach der Sie fragen, einen Scan Ihres Reisepasses speichert.

Wenn Sie doch eine Kopie schicken, dürfen Sie laut AEPD Angaben verdecken, die zur Identifizierung nicht nötig sind, etwa die Trägernummer (número de soporte). Die Datenschutzanwältin Maite Sanz de Galdeano sagte Maldita.es, dass Name, Nachnamen und Dokumentennummer genügen, Sie können also auch die Adresse schwärzen. Die AEPD verhängt dafür Bußgelder. Im März 2024 verhängte die AEPD gegen ein Abschleppunternehmen ein Bußgeld von 11.000 €, nachdem ein Mitarbeiter die DNI eines Kunden mit seinem privaten Handy fotografiert hatte.

Position und Bußgeld der AEPD laut Maldita.es, aktualisiert am 7. Juli 2026; LAU, Art. 37, geprüft im Oktober 2026.

Welche Angaben dürfen Sie auf Gehaltsabrechnungen und Kontoauszügen schwärzen?

Alles, was nicht hilft zu beurteilen, ob Sie zahlen können. Spanische Gehaltsabrechnungen zeigen oft Ihre Sozialversicherungsnummer, Ihre IBAN, Gewerkschaftsbeiträge, Abzüge wegen Krankschreibung und reduzierter Arbeitszeit. Die Anwältin Ruth Benito sagte Maldita.es, diese Angaben seien zur Beurteilung eines Mieters „unnötig“. Manche davon, wie Gewerkschaftszugehörigkeit und Gesundheit, sind besondere Kategorien von Daten, deren Verarbeitung die DSGVO bis auf enge Ausnahmen verbietet, die bei einem Mietvertrag kaum je greifen.

Kontoauszüge sind noch heikler, weil die Buchungen viel über Ihr Leben verraten: Zahlungen an Apotheken und Kliniken, Spenden, eine Religionsgemeinschaft, eine politische Partei. Wenn ein Makler Kontoauszüge will, fragen Sie, was er prüfen möchte. Meist geht es darum, dass Ihr Gehalt jeden Monat eingeht und genug auf dem Konto ist. Ein Auszug, auf dem alles außer den Gehaltseingängen und dem Saldo geschwärzt ist, zeigt genau das.

• Lassen Sie auf Gehaltsabrechnungen Arbeitgeber, Daten, Brutto- und Nettogehalt stehen. Schwärzen Sie IBAN, Sozialversicherungsnummer und einzelne Abzüge.
• Lassen Sie auf Kontoauszügen Ihren Namen, die Bank, Einkommensgutschriften und den Saldo stehen. Schwärzen Sie alles andere.
• Lassen Sie in einer Steuererklärung die Einkommenssummen stehen. Schwärzen Sie Abzüge, die Gesundheit, Behinderung oder Familienverhältnisse verraten.

Schwärzen Sie in der Originaldatei mit einem richtigen PDF-Werkzeug, nicht indem Sie in einem Handy-Editor einen Kasten darüberzeichnen, denn manche Apps lassen den Text darunter lesbar. Lehnt eine Agentur eine sinnvoll geschwärzte Datei ab, fragen Sie schriftlich, wofür sie die verdeckten Daten braucht.

Dürfen sie Ihren Arbeitgeber anrufen oder ein Schuldnerregister abfragen?

Fragen dürfen sie, aber Ihr Arbeitgeber sollte ohne Ihre Zustimmung nichts über Sie bestätigen. Der sauberere Weg, den die meisten Agenturen akzeptieren, ist ein kurzes Schreiben der Personalabteilung, das Ihre Position, Vertragsart und Ihr Eintrittsdatum bestätigt, oder Ihr Arbeitsvertrag selbst. Wenn Sie keine Anrufe wollen, sagen Sie das und bieten Sie stattdessen das Schreiben an.

Ob Sie in einem Schuldnerregister stehen, ist eine eigene Frage mit eigenen Regeln. Unser Ratgeber zu schwarzen Listen für Mieter und Morosos-Registern erklärt, wann ein Vermieter eines abfragen darf und wie Sie einen Eintrag löschen lassen.

Was müssen sie Ihnen über die Verwendung Ihrer Daten sagen?

Wer die Daten erhebt, wozu, wie lange sie aufbewahrt werden und welche Rechte Sie haben. Artikel 13 der DSGVO verlangt diese Informationen zum Zeitpunkt der Erhebung. Die Regeln gelten für Agenturen und private Vermieter gleichermaßen, sagte Benito Maldita.es, und die Daten dürfen danach für nichts verwendet werden, worüber Sie nicht informiert wurden.

Die meisten Agenturen in Barcelona haben eine Datenschutzerklärung auf ihrer Website oder am Ende ihrer E-Mails. Wenn Sie keine finden, fragen Sie danach, bevor Sie irgendetwas schicken. Eine seriöse Agentur hat eine, und eine, die keine hat, ist vielleicht gar keine echte Agentur. Unser Ratgeber zur Prüfung, ob eine Immobilienagentur seriös ist, zeigt, worauf Sie achten sollten.

Informationspflicht nach DSGVO, Art. 13, geprüft im Oktober 2026.

Was passiert mit Ihren Unterlagen, wenn Sie die Wohnung nicht bekommen?

Sie sollten gesperrt und dann gelöscht werden. Daten dürfen nur so lange gespeichert werden, wie der Zweck es erfordert (Artikel 5 Abs. 1 lit. e DSGVO). Sobald Sie eine Absage bekommen, sollte Ihre Akte laut Benito gesperrt werden, das heißt, sie darf nur noch bei einem Rechtsanspruch eingesehen werden, und vollständig gelöscht werden, sobald die gesetzlichen Fristen für Ansprüche abgelaufen sind. Das spanische Datenschutzgesetz regelt diese Sperrpflicht in Artikel 32.

Darauf müssen Sie nicht warten. Nach Artikel 17 DSGVO können Sie die Agentur auffordern, Ihre Unterlagen zu löschen, und nach Artikel 15 können Sie fragen, welche Daten sie über Sie hat. Schicken Sie die Anfrage per E-Mail, damit Sie einen Nachweis haben. Sie hat einen Monat Zeit zu antworten, in komplexen Fällen verlängerbar um zwei weitere Monate (Artikel 12 Abs. 3).

Rechte und Fristen aus der DSGVO, Art. 5, 12, 15 und 17 und dem Organgesetz 3/2018 (LOPDGDD), Art. 32, geprüft im Oktober 2026.

Was können Sie tun, wenn eine Agentur zu viel verlangt oder Ihre Daten missbraucht?

Schreiben Sie ihr zuerst und beschweren Sie sich dann bei der AEPD, wenn sie das Problem nicht behebt. Die AEPD bittet Sie, sich vor einer Beschwerde über Ihre Rechte an das Unternehmen zu wenden, über einen Kanal, der einen Nachweis hinterlässt, und diese Anfrage sowie eine etwaige Antwort beizufügen. Beschwerden werden online über das elektronische Portal der AEPD eingereicht, sie sind kostenlos und Sie brauchen keinen Anwalt.

1. Schreiben Sie der Agentur oder dem Vermieter per E-Mail, wogegen Sie Einwände haben (zum Beispiel die Forderung nach ungeschwärzten Kontoauszügen oder eine gespeicherte Passkopie) und was Sie wollen: Löschung, Auskunft oder Abhilfe.
2. Bewahren Sie die E-Mail auf und warten Sie bis zu einen Monat auf eine Antwort.
3. Kommt keine Antwort oder reicht sie nicht aus, reichen Sie bei der AEPD unter sede.aepd.gob.es eine Beschwerde ein.

In Barcelona gibt es eine Falle: Die katalanische Datenschutzbehörde (APDCAT) ist für öffentliche Stellen zuständig, nicht für private Agenturen und Vermieter. Eine Beschwerde über eine private Vermietung geht also an die AEPD in Madrid. Geht es zusätzlich um Gebühren oder den Service, gelten weiterhin die Beschwerdewege gegen Agenturen aus unserem Ratgeber dazu, wie Sie sich über eine Immobilienagentur beschweren. Ob eine bestimmte Forderung zu weit geht, ist manchmal Ermessenssache. Wenn viel auf dem Spiel steht, lassen Sie sich fachlich beraten.

Beschwerdeverfahren laut AEPD-FAQ für Bürger, geprüft im Oktober 2026.

Wie verschicken Sie Ihre Unterlagen sicher?

Schicken Sie eine einzige, ordentliche, geschwärzte Datei an eine geprüfte Adresse und kennzeichnen Sie sie so, dass sie nicht weiterverwendet werden kann. Eine Kopie Ihres Reisepasses ist genau das, worauf eine gefälschte Anzeige aus ist. Das ist also genauso wichtig wie das Schwärzen.

• Packen Sie alles geschwärzt in ein einziges PDF statt in eine Reihe von Handyfotos.
• Setzen Sie quer über jede Ausweisseite ein Wasserzeichen, zum Beispiel „Kopie für [Name der Agentur], Mietbewerbung, nur 24/10/2026“. Damit ist die Kopie für andere kaum noch brauchbar.
• Schicken Sie sie an die geschäftliche E-Mail-Adresse der Agentur, nicht an eine private WhatsApp-Nummer aus einer Anzeige.
• Wenn Sie einen Freigabelink nutzen, lassen Sie ihn ablaufen und machen Sie ihn nicht öffentlich.
• Schicken Sie nie Ausweis- oder Bankdaten, bevor Sie die Wohnung gesehen oder sich vergewissert haben, dass die Agentur existiert.

Unser Ratgeber zum Vermeiden von Mietbetrug in Barcelona nennt die Warnzeichen. Und wenn die Fragen eines Maklers eher darauf zielen, woher Sie kommen, als darauf, ob Sie zahlen können, lesen Sie unseren Ratgeber zu Diskriminierung bei der Wohnungssuche in Barcelona.

Wie Llavai hilft

Mit einer sauberen, geschwärzten Mappe können Sie sich noch am selben Tag bewerben, an dem Sie eine Wohnung sehen, ohne nächtliche Hektik. Llavai beobachtet die wichtigsten Mietportale in der Provinz Barcelona, bewertet jede neue Agenturanzeige anhand Ihrer Suchkriterien und zeigt die besten zuerst, mit der Nummer des Maklers nur einen Tipp entfernt. So können Sie anrufen, bevor sich die Schlange bildet, und Ihre Unterlagen direkt danach schicken. Der Feed enthält nur Agenturen, Sie haben es also mit Unternehmen zu tun, die sich an diese Datenschutzregeln halten müssen. Richten Sie Ihre Suche in ein paar Minuten ein. Wenn Sie den Anruf lieber nicht selbst machen, kann Julia ihn im Pro-Tarif auf Spanisch übernehmen.