W dążeniu do zoptymalizowania równowagi między interesami gospodarczymi a prawami konsumentów, Rząd Federalny przyjął ważny projekt ustawy: Nowelizacja Ustawy o Ochronie Danych Osobowych ma na celu zapewnienie obywatelom większej kontroli nad ich własnymi danymi finansowymi. Reforma powstała jako konsekwencja decyzji Trybunału Sprawiedliwości Unii Europejskiej, który wprowadził rygorystyczne wytyczne dotyczące oceny zdolności kredytowej konsumentów przez Schufę oraz inne agencje informacji gospodarczej. Nowy projekt ustawy zakłada, że w przyszłości osobiste informacje takie jak adresy zamieszkania, nazwiska czy dane zebrane w ramach korzystania z sieci społecznościowych, nie będą brane pod uwagę przy ocenie zdolności płatniczej. Reforma wprowadza również ograniczenia w dostępie do konkretnych informacji dotyczących ruchów finansowych na kontach bankowych. Powodem przeglądu prawno-ustawowego była skarga kredytobiorczyni przeciwko Schufie. Kiedy ta ujawniła jej jedynie wartość punktową i ogólne informacje o metodzie jej obliczania, nie ujawniając dokładnych podejść do obliczeń, Trybunał Sprawiedliwości Unii Europejskiej interweniował. Zbieranie informacji przez Schufę odgrywa również kluczową rolę w ocenie potencjalnych najemców przez wynajmujących. Steffi Lemke, Federalna Minister Środowiska i Ochrony Konsumentów, podkreśliła znaczenie przejrzystości w zakresie danych wykorzystywanych do określenia wartości punktowej i zaznaczyła, że w przyszłości żadne dyskryminujące czynniki – takie jak kod pocztowy – nie mogą prowadzić do negatywnej klasyfikacji zdolności kredytowej. Ministerstwo Spraw Wewnętrznych, Nancy Faeser, podkreśliło, że zgodnie z tym projektem ustawy, wrażliwe dane takie jak pochodzenie etniczne lub informacje o stanie zdrowia nie mogą być brane pod uwagę przy automatycznej kalkulacji zdolności płatniczej. Ponadto, dostosowanie ustawy ma ułatwić projekty badawcze, umożliwiając w przypadku projektów transgranicznych, aby jedna właściwa organ nadzorujący służyła jako centralny punkt kontaktowy. Projekt ustawy potrzebuje jeszcze zgody Bundestagu i Bundesratu, zanim stanie się wiążący. Odzwierciedla on rosnącą świadomość w zakresie ochrony danych w coraz bardziej cyfryzowanym społeczeństwie.