Durch die Bereitstellung kreditrelevanter Informationen soll die Grundlage für eine sichere Kreditvergabe geschaffen werden. Die Institute sollen vor Verlusten im Konsumentenkreditbereich und die Kreditnehmer vor übermäßiger Verschuldung bewahrt werden. Die Mitglieder der Schufa haben sich deshalb verpflichtet, aus dem Privatkundengeschäft Folgendes mitzuteilen:

- Eröffnung und Schließung von Girokonten
- nichtvertragsgemäßes Verhalten bei der Girokontonutzung
- Ausgabe von Kreditkarten
- nichtvertragsgemäßes Verhalten beider Kreditkartennutzung
- Vergabe von Krediten
- Übernahme von Bürgschaften bis zu 250.000 €
- vertragsgemäße und nichtvertragsgemäße Abwicklung von Krediten und Bürgschaften

Für die Weitergabe dieser Informationen muss allerdings die Genehmigung durch den Betroffenen eingeholt werden, was üblicherweise durch die Unterzeichnung der Schufa-Klausel im Antragsprozess erfolgt.

Die Tätigkeit der Schufa ist dabei auf die Rahmenbedingungen des Bundesdatenschutzgesetzes (BDSG) begrenzt.

Die Daten werden für eine gewisse Zeit in der Schufa-Datei gespeichert, haben aber bestimmte Löschfristen, die eingehalten werden müssen:

Informationen zu Giro- und Kreditkartenkonto
-> Löschung bei Kontoauflösung

Informationen zu Krediten
-> Löschung zum Endes des 3. Kalenderjahres nach dem Jahr der Erledigung

Informationen zu Bürgschaften
-> Löschung nach Rückzahlung der Kreditverpflichtung

Negativmerkmale + deren Erledigung
-> Löschung zum Ende des 3. Kalenderjahres nach dem Jahr der Speicherung

Informationen aus Schuldnerverzeichnissen der Amtsgerichte (z.B. Eidesstattliche Versicherung)
-> Löschung nach 3 Jahren oder bei Zugang einer vorzeitigen Löschung durch das Amtsgericht