BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn ein Unternehmen oder eine Behörde Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsicht zu beschweren. Für viele Bereiche in Deutschland ist der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) die richtige Anlaufstelle. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie eine BfDI-Beschwerde einreichen, welche Voraussetzungen gelten und wie Sie Ihre Erfolgschancen maximieren.

Was ist die BfDI und wann ist sie zuständig?

Die BfDI ist die unabhängige Datenschutzaufsichtsbehörde des Bundes mit Sitz in Bonn. Sie überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) durch öffentliche Stellen des Bundes sowie durch Post-, Telekommunikations- und einige weitere bundesweit tätige Unternehmen.

Zuständigkeitsbereich der BfDI

Die BfDI ist insbesondere zuständig für Beschwerden gegen:

• Bundesbehörden (z. B. Bundesagentur für Arbeit, Zoll, Bundespolizei, Finanzämter des Bundes)
• Nachrichtendienste des Bundes (BND, BfV, MAD)
• Telekommunikationsanbieter (Telekom, Vodafone, Telefónica etc.)
• Postdienstleister (Deutsche Post, DHL, private Zusteller)
• Krankenkassen mit bundesweitem Wirkungsbereich
• Bundesgerichte in verwaltungsinternen Angelegenheiten

Wann ist die BfDI NICHT zuständig?

Für Beschwerden gegen private Unternehmen (außerhalb Telekommunikation und Post), Landesbehörden, Schulen, Universitäten oder Kommunen sind die Landesdatenschutzbeauftragten zuständig. Auch Beschwerden gegen Kirchen fallen unter kirchliche Datenschutzstellen. Einen detaillierten Überblick finden Sie in unserem Beitrag Datenschutz in Deutschland: Ihre Rechte im Überblick 2026.

Rechtsgrundlage: Ihr Beschwerderecht nach Art. 77 DSGVO

Artikel 77 DSGVO gibt jeder betroffenen Person das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dieses Recht besteht unabhängig davon, ob Sie zuvor selbst versucht haben, die Angelegenheit mit dem Verantwortlichen zu klären – wobei ein vorheriger Kontakt oft sinnvoll ist.

Wichtig: Das Beschwerdeverfahren ist für Sie kostenfrei. Es entstehen keine Gebühren, und Sie benötigen keinen Anwalt.

Vor der Beschwerde: Diese Vorbereitung lohnt sich

Bevor Sie eine formelle Beschwerde einreichen, sollten Sie einige vorbereitende Schritte durchführen. Eine gut dokumentierte Beschwerde erhöht die Erfolgsaussichten erheblich.

1. Sachverhalt dokumentieren

Halten Sie folgende Informationen schriftlich fest:

1. Wer ist der Verantwortliche (Name, Anschrift, Kontaktdaten)?
2. Welche Daten wurden verarbeitet?
3. Wann hat die Verarbeitung stattgefunden?
4. Wie haben Sie von der Verarbeitung Kenntnis erlangt?
5. Worin sehen Sie den Datenschutzverstoß?

2. Beweise sammeln

Sichern Sie alle relevanten Unterlagen: E-Mails, Screenshots, Briefe, Vertragsdokumente, Auskunftsersuchen und Antwortschreiben. Bei Telefonaten notieren Sie Datum, Uhrzeit und Gesprächsinhalt. Bewahren Sie Originale auf und reichen Sie später nur Kopien ein.

3. Vorherige Kontaktaufnahme mit dem Verantwortlichen

In vielen Fällen empfiehlt es sich, zunächst den Datenschutzbeauftragten des betroffenen Unternehmens oder der Behörde zu kontaktieren. Nach Art. 15 DSGVO haben Sie ein Recht auf Auskunft; nach Art. 16–18 DSGVO auf Berichtigung, Löschung oder Einschränkung. Eine Frist von vier Wochen ist angemessen. Bleibt eine Reaktion aus oder ist sie unzureichend, dokumentieren Sie dies – es ist ein wichtiges Argument für Ihre Beschwerde.

BfDI Beschwerde einreichen: Die Schritt-für-Schritt-Anleitung

Nachfolgend zeigen wir Ihnen den kompletten Ablauf, um eine wirksame Beschwerde bei der BfDI einzureichen.

Schritt 1: Zuständigkeit prüfen

Klären Sie zunächst, ob die BfDI tatsächlich zuständig ist. Andernfalls wird Ihre Beschwerde zwar weitergeleitet, was aber zu Verzögerungen führt. Im Zweifel können Sie den Datenschutz-Wegweiser auf der Website der Datenschutzkonferenz (DSK) nutzen.

Schritt 2: Beschwerdeweg wählen

Die BfDI bietet mehrere Einreichungswege an:

Weg	Vorteile	Nachteile
Online-Formular	Schnell, strukturiert, direkte Bestätigung	Anhänge begrenzt
E-Mail (poststelle@bfdi.bund.de)	Flexibel, größere Anhänge möglich	Unverschlüsselt – sensible Daten meiden
Postbrief	Rechtssicher, unterschriebene Originaldokumente	Langsamer, Portokosten
De-Mail / PGP-verschlüsselt	Höchste Vertraulichkeit	Technische Einrichtung nötig
Persönlich vor Ort (Bonn)	Direkter Kontakt	Termin erforderlich

Schritt 3: Beschwerde verfassen

Eine vollständige Beschwerde enthält folgende Angaben:

• Ihre Kontaktdaten: Name, Anschrift, ggf. E-Mail und Telefonnummer
• Bezeichnung des Verantwortlichen: Vollständiger Name und Adresse der beschuldigten Stelle
• Sachverhalt: Chronologische, sachliche Darstellung der Ereignisse
• Rechtliche Einordnung: Welche DSGVO-Norm sehen Sie verletzt? (z. B. Art. 6 ohne Rechtsgrundlage, Art. 13/14 fehlende Information, Art. 15 verweigerte Auskunft)
• Bisherige Kommunikation: Was haben Sie bereits unternommen?
• Ihr Anliegen: Was erwarten Sie? (z. B. Löschung, Auskunft, Bußgeld)
• Anlagen: Nummerierte Kopien Ihrer Beweise
• Datum und Unterschrift

Schritt 4: Beschwerde einreichen

Nutzen Sie den gewählten Weg. Beim Online-Formular erhalten Sie in der Regel sofort eine Eingangsbestätigung mit Aktenzeichen. Bewahren Sie dieses Aktenzeichen für alle weiteren Anfragen sorgfältig auf.

Schritt 5: Auf Rückfragen reagieren

Die BfDI wird Ihre Beschwerde prüfen und ggf. weitere Informationen oder Unterlagen anfordern. Antworten Sie zeitnah und ergänzen Sie fehlende Beweise. Reagieren Sie nicht, kann das Verfahren eingestellt werden.

Schritt 6: Ergebnis abwarten und prüfen

Nach Art. 77 Abs. 2 DSGVO muss die BfDI Sie über den Fortgang und das Ergebnis der Beschwerde unterrichten. Sind Sie mit dem Ergebnis unzufrieden, steht Ihnen nach Art. 78 DSGVO der Klageweg vor dem Verwaltungsgericht offen.

Musterformulierung für Ihre Beschwerde

Die folgende Vorlage können Sie an Ihren Fall anpassen:

Betreff: Beschwerde nach Art. 77 DSGVO gegen [Name des Verantwortlichen]

Sehr geehrte Damen und Herren,

hiermit lege ich Beschwerde gemäß Artikel 77 DSGVO gegen die [vollständige Bezeichnung und Anschrift des Verantwortlichen] ein.

Sachverhalt:
Am [Datum] habe ich festgestellt, dass [detaillierte Beschreibung]. Ich habe den Verantwortlichen am [Datum] schriftlich zur [Auskunft/Löschung/Berichtigung] aufgefordert (Anlage 1). Eine Antwort erfolgte [nicht/unzureichend/verspätet am ...].

Rechtliche Bewertung:
Die Verarbeitung erfolgt meines Erachtens ohne gültige Rechtsgrundlage nach Art. 6 DSGVO. Zudem sehe ich einen Verstoß gegen Art. [15/17/13] DSGVO.

Anliegen:
Ich bitte um Prüfung des Sachverhalts und geeignete aufsichtsrechtliche Maßnahmen.

Als Anlagen füge ich bei: [nummerierte Liste].

Mit freundlichen Grüßen
[Name, Datum, Unterschrift]

Bearbeitungsdauer und was danach passiert

Die BfDI ist gesetzlich verpflichtet, Sie innerhalb von drei Monaten über den Stand oder das Ergebnis Ihrer Beschwerde zu informieren. In komplexen Fällen kann sich die endgültige Bewertung jedoch über deutlich längere Zeiträume erstrecken – teilweise über ein Jahr, insbesondere wenn Anhörungen des Verantwortlichen und tiefergehende Prüfungen erforderlich sind.

Mögliche Ergebnisse einer Beschwerde

1. Verwarnung: Die BfDI weist den Verantwortlichen auf den Verstoß hin.
2. Anweisung: Aufforderung, konkrete Maßnahmen umzusetzen (z. B. Daten zu löschen).
3. Untersagung: Verbot bestimmter Verarbeitungstätigkeiten.
4. Bußgeld: Bei erheblichen Verstößen bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes.
5. Einstellung: Wenn kein Verstoß feststellbar ist.

Häufige Fehler bei BfDI-Beschwerden vermeiden

Aus der Praxis kennen wir wiederkehrende Fehler, die den Erfolg einer Beschwerde gefährden. Vermeiden Sie insbesondere:

• Emotionale Formulierungen: Bleiben Sie sachlich – Vorwürfe ohne Belege wirken kontraproduktiv.
• Unvollständige Angaben: Fehlen Kontaktdaten oder Aktenzeichen, verzögert sich die Bearbeitung.
• Fehlende Beweise: Ohne Screenshots, E-Mails oder Schriftverkehr ist ein Verstoß schwer nachweisbar.
• Falsche Zuständigkeit: Prüfen Sie vorab, ob die BfDI oder eine Landesbehörde zuständig ist.
• Kein Vorabkontakt: In vielen Fällen erwartet die Behörde einen Nachweis, dass Sie den Verantwortlichen zuvor kontaktiert haben.

Datenschutz stärken – bevor es zur Beschwerde kommt

Am besten ist es natürlich, wenn es gar nicht erst zu Datenschutzverstößen kommt. Sie können viel für Ihren digitalen Selbstschutz tun: sichere Passwörter, Zwei-Faktor-Authentifizierung, Vorsicht bei der Weitergabe persönlicher Daten und der bewusste Umgang mit Links. Beim Teilen sensibler Inhalte helfen Dienste wie Lunyb, die Kurzlinks mit Ablaufdatum, Passwortschutz und Klick-Statistiken anbieten – so behalten Sie die Kontrolle darüber, wer wann auf Ihre Inhalte zugreift. Weitere Tipps zur sicheren Kommunikation finden Sie in unserem Beitrag Gebrandete Kurzlinks Erstellen und zum sicheren Umgang mit persönlichen Informationen in Standort Sicher mit der Familie Teilen.

Beschwerden im Kontext von Betrug und Identitätsmissbrauch

Ein besonders häufiger Anlass für Datenschutzbeschwerden sind Fälle, in denen Kriminelle personenbezogene Daten missbrauchen – etwa bei Telefonbetrug, gefälschten E-Mails oder unerwünschter Werbung. Wenn Sie verdächtige Anrufe erhalten, empfehlen wir zusätzlich einen Blick in unseren Ratgeber So Erkennen Sie eine Betrugs-Telefonnummer. Betroffene Unternehmer sollten außerdem die Empfehlungen aus Cybersicherheit für KMU berücksichtigen – viele Punkte gelten auch für deutsche Betriebe.

Was tun, wenn die BfDI Ihre Beschwerde ablehnt?

Wird Ihre Beschwerde eingestellt oder das Ergebnis erscheint Ihnen unzureichend, stehen Ihnen mehrere Wege offen:

1. Widerspruch / Gegenvorstellung: Sie können bei der BfDI eine erneute Prüfung anregen und weitere Argumente einbringen.
2. Klage vor dem Verwaltungsgericht: Nach Art. 78 DSGVO können Sie gegen die Entscheidung Klage erheben. Sitz: VG Köln.
3. Zivilrechtlicher Weg: Unabhängig vom Aufsichtsverfahren können Sie Schadensersatz nach Art. 82 DSGVO geltend machen.
4. Petition: In Grundsatzfragen kann eine Petition an den Deutschen Bundestag sinnvoll sein.

Fazit

Eine BfDI-Beschwerde ist ein wirkungsvolles Instrument, um Ihre Datenschutzrechte durchzusetzen. Der Prozess ist kostenfrei, verlangt keine anwaltliche Vertretung und wird von einer unabhängigen Behörde geführt. Entscheidend für den Erfolg sind eine sorgfältige Dokumentation, sachliche Darstellung und die richtige Zuordnung zur zuständigen Aufsichtsbehörde. Wenn Sie die in diesem Leitfaden beschriebenen Schritte befolgen, haben Sie beste Voraussetzungen, dass Ihre Beschwerde ernst genommen und wirksam bearbeitet wird.

Häufig gestellte Fragen (FAQ)

Kostet eine Beschwerde bei der BfDI etwas?

Nein. Das Beschwerdeverfahren nach Art. 77 DSGVO ist für Sie vollständig kostenfrei. Es fallen weder Gebühren an, noch benötigen Sie zwingend einen Rechtsanwalt. Erst wenn Sie später vor dem Verwaltungsgericht klagen möchten, können Gerichtskosten entstehen.

Wie lange dauert die Bearbeitung einer Beschwerde?

Die BfDI muss Sie innerhalb von drei Monaten über den Stand oder das Ergebnis informieren. Die endgültige Klärung kann jedoch länger dauern – bei komplexen Sachverhalten oft sechs bis zwölf Monate oder mehr. Halten Sie das Aktenzeichen bereit, wenn Sie Rückfragen stellen.

Kann ich anonym Beschwerde einreichen?

Grundsätzlich nein. Die BfDI muss Ihre Identität kennen, um Sie über den Fortgang zu informieren und Rückfragen zu klären. Sie können aber um vertrauliche Behandlung Ihrer Daten gegenüber dem Verantwortlichen bitten – dies ist besonders in Beschäftigten-Konstellationen wichtig.

Was ist der Unterschied zwischen BfDI und Landesdatenschutzbeauftragten?

Die BfDI ist zuständig für Bundesbehörden sowie Telekommunikations- und Postunternehmen. Für private Unternehmen, Landesbehörden, Kommunen, Schulen und Vereine sind die Landesdatenschutzbeauftragten der jeweiligen Bundesländer zuständig. Jedes Bundesland hat eine eigene Aufsichtsbehörde.

Was passiert, wenn die BfDI meine Beschwerde für unbegründet hält?

Sie erhalten eine schriftliche Begründung. Sind Sie damit nicht einverstanden, können Sie eine erneute Prüfung anregen oder innerhalb eines Monats Klage vor dem Verwaltungsgericht Köln erheben. Unabhängig davon können Sie zivilrechtlich Schadensersatz nach Art. 82 DSGVO fordern.