Das australische Amt des Australian Information Commissioner (OAIC) hat eine wegweisende Entscheidung gegen die Mietantragsplattform 2Apply, betrieben von InspectRealEstate (IRE), getroffen. Die am 22. April 2026 veröffentlichte Entscheidung stellt fest, dass das Unternehmen deutlich mehr persönliche Daten sammelte, als vernünftigerweise erforderlich war – darunter Angaben zum Geschlecht, Studentenstatus, Staatsbürgerschaft und Ablaufdatum von Visa der Antragsteller. Der Commissioner befand, dass diese Datenerhebung gegen den Australian Privacy Principle 3.2 (Datenminimierung) verstößt und dass das Design von 2Apply manipulative „Choice-Architecture“-Methoden wie Confirm-Shaming und gebündigte Einwilligungen nutzte, um Mieter zur Preisgabe sensibler Informationen zu drängen.
Warum ist das für globale Mobilität relevant? Expatriates, temporäre Visuminhaber und neue Migranten sind im australischen Mietmarkt überproportional vertreten. Die Forderung nach Offenlegung des Visastatus setzt sie potenzieller Diskriminierung aus und erhöht das Risiko von Identitätsdiebstahl bei Datenpannen. Die Entscheidung zwingt IRE, diese Fragen zu entfernen, und sendet eine klare Warnung an zahlreiche andere RentTech-Anbieter, dass ähnliche Praktiken keine Datenschutzprüfung bestehen werden.
![Australiens Datenschutzbeauftragter fordert RentTech-Plattform auf, die Erfassung von Visa- und Staatsbürgerschaftsdaten einzustellen]()
Für Arbeitgeber, die Talente nach Australien entsenden, bedeutet das Urteil, dass Entsandte bei Mietanträgen mit weniger invasiven Fragen konfrontiert werden. Relocation-Manager sollten ihre Mitarbeitenden darauf vorbereiten, dass Vermieter künftig nicht mehr auf Visa-Ablaufdaten als Mietvoraussetzung bestehen können. Immobilienagenturen sind angehalten, ihre Onboarding-Formulare zu überprüfen, um unnötige Angaben zur Einwanderung zu vermeiden.
Der Fall signalisiert zudem eine strengere Durchsetzung durch das OAIC, nur wenige Monate vor der geplanten Überarbeitung des Privacy Act durch die Regierung. Organisationen, die Visa- oder Passdaten verarbeiten – etwa Reisebüros, Unterkunftsanbieter und Sharing-Economy-Plattformen – müssen mit verstärkter regulatorischer Kontrolle rechnen.
Abschließend stärkt die Entscheidung Australiens Ruf als verlässlicher Schutzraum für Migrantendaten, während andere Länder ähnliche Schutzmaßnahmen diskutieren. Multinationale Unternehmen können das Urteil als Beleg dafür anführen, dass in Australien übertragene Mitarbeiterdaten weltweit führenden Datenschutzstandards unterliegen.
Warum ist das für globale Mobilität relevant? Expatriates, temporäre Visuminhaber und neue Migranten sind im australischen Mietmarkt überproportional vertreten. Die Forderung nach Offenlegung des Visastatus setzt sie potenzieller Diskriminierung aus und erhöht das Risiko von Identitätsdiebstahl bei Datenpannen. Die Entscheidung zwingt IRE, diese Fragen zu entfernen, und sendet eine klare Warnung an zahlreiche andere RentTech-Anbieter, dass ähnliche Praktiken keine Datenschutzprüfung bestehen werden.
Für Arbeitgeber, die Talente nach Australien entsenden, bedeutet das Urteil, dass Entsandte bei Mietanträgen mit weniger invasiven Fragen konfrontiert werden. Relocation-Manager sollten ihre Mitarbeitenden darauf vorbereiten, dass Vermieter künftig nicht mehr auf Visa-Ablaufdaten als Mietvoraussetzung bestehen können. Immobilienagenturen sind angehalten, ihre Onboarding-Formulare zu überprüfen, um unnötige Angaben zur Einwanderung zu vermeiden.
Der Fall signalisiert zudem eine strengere Durchsetzung durch das OAIC, nur wenige Monate vor der geplanten Überarbeitung des Privacy Act durch die Regierung. Organisationen, die Visa- oder Passdaten verarbeiten – etwa Reisebüros, Unterkunftsanbieter und Sharing-Economy-Plattformen – müssen mit verstärkter regulatorischer Kontrolle rechnen.
Abschließend stärkt die Entscheidung Australiens Ruf als verlässlicher Schutzraum für Migrantendaten, während andere Länder ähnliche Schutzmaßnahmen diskutieren. Multinationale Unternehmen können das Urteil als Beleg dafür anführen, dass in Australien übertragene Mitarbeiterdaten weltweit führenden Datenschutzstandards unterliegen.
