BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet, weitergegeben oder gespeichert werden, haben Sie nach der Datenschutz-Grundverordnung (DSGVO) das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Deutschland ist auf Bundesebene der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie eine BfDI-Beschwerde einreichen, welche Unterlagen Sie benötigen und was Sie danach erwartet.

Was ist der BfDI und wofür ist er zuständig?

Der BfDI ist die unabhängige Bundesbehörde, die die Einhaltung des Datenschutzrechts durch öffentliche Stellen des Bundes sowie bestimmte private Unternehmen überwacht. Die Behörde hat ihren Sitz in Bonn und leitet aktuell Prof. Dr. Louisa Specht-Riemenschneider.

Zuständigkeitsbereiche des BfDI

Bundesbehörden: Ministerien, Bundesämter, Bundespolizei, Bundeswehr, Zoll, Finanzverwaltung des Bundes.
Telekommunikationsanbieter: Anbieter öffentlich zugänglicher Telekommunikationsdienste (z. B. Deutsche Telekom, Vodafone, 1&1).
Postdienstleister: Deutsche Post AG und andere Postunternehmen.
Sozialversicherungsträger auf Bundesebene: z. B. Deutsche Rentenversicherung Bund, Bundesagentur für Arbeit.
Nachrichtendienste: BND, Verfassungsschutz, MAD.

Wann sind die Landesdatenschutzbehörden zuständig?

Für die meisten privaten Unternehmen (Online-Shops, Arbeitgeber, Ärzte, Vereine, Social-Media-Plattformen etc.) sind nicht der BfDI, sondern die Landesbeauftragten für Datenschutz zuständig. Maßgeblich ist der Sitz des Unternehmens oder Ihrer Niederlassung. Ein Beispiel: Beschwerden gegen einen Online-Händler mit Sitz in München richten Sie an das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Wann sollten Sie eine BfDI-Beschwerde einreichen?

Eine Beschwerde ist immer dann sinnvoll, wenn Sie den begründeten Verdacht haben, dass eine unter die Zuständigkeit des BfDI fallende Stelle gegen die DSGVO oder das Bundesdatenschutzgesetz (BDSG) verstoßen hat. Typische Anlässe sind:

Unrechtmäßige Datenverarbeitung: Ihre Daten werden ohne Rechtsgrundlage erhoben oder verwendet.
Verweigerte Auskunft (Art. 15 DSGVO): Ein Telekommunikationsanbieter reagiert nicht auf Ihren Auskunftsantrag innerhalb eines Monats.
Nicht umgesetzte Löschung (Art. 17 DSGVO): Ihre Löschanfrage wird ignoriert oder abgelehnt.
Datenpannen: Ihre Daten wurden durch eine Sicherheitslücke veröffentlicht.
Unerwünschte Werbeanrufe: Cold Calls trotz Widerspruch (siehe auch unseren Beitrag zum Erkennen von Betrugs-Telefonnummern).
Unzureichende Sicherheitsmaßnahmen: Klartext-Passwörter, fehlende Verschlüsselung.

Voraussetzungen für eine Beschwerde

Damit die BfDI Ihre Beschwerde bearbeiten kann, müssen einige Grundvoraussetzungen erfüllt sein. Prüfen Sie diese vorab, um Verzögerungen zu vermeiden.

Formelle Voraussetzungen

Betroffenheit: Sie müssen selbst betroffene Person sein. Beschwerden im Namen Dritter sind grundsätzlich nur mit Vollmacht möglich.
Zuständigkeit: Die beklagte Stelle muss dem BfDI unterliegen.
Identifizierbarkeit: Sie müssen mit Namen und Anschrift eintragen. Anonyme Beschwerden werden nur als Hinweis behandelt.
Konkreter Sachverhalt: Datum, beteiligte Stellen, konkretes Verhalten müssen erkennbar sein.

Empfohlene Vorbereitung

Bevor Sie eine offizielle Beschwerde einreichen, sollten Sie idealerweise den Verantwortlichen selbst kontaktiert haben – etwa mit einem Auskunftsersuchen oder einer Beschwerde beim Datenschutzbeauftragten des Unternehmens. Der BfDI wird oft prüfen, ob Sie diesen Weg bereits ausgeschöpft haben. Zwingend ist dies jedoch nicht: Art. 77 DSGVO gewährt Ihnen das Beschwerderecht unabhängig von anderen Rechtsbehelfen.

Schritt-für-Schritt: BfDI-Beschwerde einreichen

Die folgende Anleitung führt Sie durch den gesamten Prozess – von der Sammlung der Unterlagen bis zur Übermittlung an die Behörde.

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle Belege, die Ihre Beschwerde untermauern. Dazu gehören:

E-Mail-Korrespondenz mit dem Verantwortlichen (inklusive Header)
Screenshots von Websites, Fehlermeldungen oder unrechtmäßigen Veröffentlichungen
Briefe und Postsendungen im Original oder als Scan
Anrufprotokolle (Datum, Uhrzeit, Nummer, Inhalt)
Datenschutzerklärungen oder AGB der Gegenseite
Ihre bisherigen Anfragen (Auskunft, Löschung, Widerspruch)

Schritt 2: Zuständigkeit prüfen

Vergewissern Sie sich anhand der oben genannten Zuständigkeitskriterien, dass der BfDI tatsächlich der richtige Ansprechpartner ist. Bei Zweifeln kann die Beschwerde auch dort eingereicht werden – der BfDI leitet sie bei fehlender Zuständigkeit an die zuständige Landesbehörde weiter (Art. 56 DSGVO).

Schritt 3: Beschwerde formulieren

Der BfDI stellt auf seiner Website (bfdi.bund.de) ein Online-Beschwerdeformular bereit. Alternativ können Sie eine formlose schriftliche Beschwerde einreichen. Folgende Angaben sollten enthalten sein:

Ihre Kontaktdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, ggf. Telefon.
Angaben zur beklagten Stelle: Vollständiger Name, Anschrift, ggf. Ansprechpartner.
Betreff: Kurze Beschreibung des Anliegens.
Sachverhalt: Chronologische Darstellung der Ereignisse mit Datum.
Rechtsverstoß: Nennen Sie – falls möglich – die betroffenen DSGVO-Artikel (z. B. Art. 6, Art. 15, Art. 17).
Bisherige Kontaktaufnahme: Haben Sie den Verantwortlichen schon angeschrieben? Wenn ja, mit welchem Ergebnis?
Anträge: Was erwarten Sie konkret (Löschung, Untersagung, Bußgeld)?
Anlagenverzeichnis: Liste der beigefügten Dokumente.

Schritt 4: Übermittlungsweg wählen

Es gibt drei offizielle Wege, eine Beschwerde einzureichen:

Weg	Adresse	Vor- und Nachteile
Online-Formular	bfdi.bund.de → Beschwerde einreichen	Schnell, strukturiert, sofortige Eingangsbestätigung
Postbrief	BfDI, Graurheindorfer Str. 153, 53117 Bonn	Rechtssicher (Einschreiben empfohlen), Originalunterlagen möglich
E-Mail	poststelle@bfdi.bund.de	Praktisch, aber unverschlüsselt – sensible Daten besser per De-Mail oder PGP

Für den Versand sensibler Anlagen empfiehlt sich die verschlüsselte Kommunikation. Der BfDI veröffentlicht seinen PGP-Schlüssel auf der Website. Wenn Sie Links zu Beweismitteln (z. B. cloudgespeicherte Screenshots) übermitteln möchten, können Sie diese mit einem seriösen Kurzlink-Dienst wie Lunyb übersichtlich aufbereiten – so bleibt die Beschwerde selbst lesbar. Vergleichsinformationen finden Sie in unserem Beitrag Lunyb vs Bitly.

Schritt 5: Eingangsbestätigung und Aktenzeichen

Nach Eingang Ihrer Beschwerde erhalten Sie in der Regel innerhalb weniger Tage eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie dieses gut auf und geben Sie es bei jeder weiteren Korrespondenz an.

Was passiert nach der Beschwerde?

Der BfDI ist nach Art. 57 DSGVO verpflichtet, jede Beschwerde zu bearbeiten und die betroffene Person über den Fortgang zu informieren – spätestens innerhalb von drei Monaten (Art. 78 DSGVO).

Der Prüfungsprozess

Vorprüfung: Formelle Zulässigkeit und Zuständigkeit werden geprüft.
Anhörung: Der Verantwortliche wird zur Stellungnahme aufgefordert.
Sachverhaltsermittlung: Bei Bedarf werden weitere Unterlagen angefordert oder Vor-Ort-Prüfungen durchgeführt.
Rechtliche Bewertung: Der BfDI bewertet, ob ein Verstoß vorliegt.
Maßnahmen: Von der Verwarnung bis zum Bußgeld (bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes).
Abschluss: Sie werden über das Ergebnis unterrichtet.

Mögliche Maßnahmen des BfDI

Verwarnung bei geringfügigen Verstößen (Art. 58 Abs. 2 lit. b DSGVO).
Anordnung zur Umsetzung Ihrer Rechte (z. B. Auskunft erteilen).
Verarbeitungsverbot ganz oder teilweise.
Bußgeld bei schwerwiegenden Verstößen.
Anzeige bei Straftaten an die Staatsanwaltschaft.

Rechtsmittel bei Untätigkeit oder Ablehnung

Wenn Sie mit dem Ergebnis unzufrieden sind oder der BfDI nicht innerhalb von drei Monaten reagiert, stehen Ihnen Rechtsmittel zur Verfügung.

Klage vor dem Verwaltungsgericht

Nach Art. 78 Abs. 2 DSGVO können Sie gegen die Untätigkeit oder ablehnende Entscheidung des BfDI vor dem Verwaltungsgericht Köln klagen. Die Klagefrist beträgt in der Regel einen Monat nach Bekanntgabe der Entscheidung. Der Rechtsweg ist kostenpflichtig, aber effektiv – gerade bei grundlegenden Datenschutzfragen wurden schon wichtige Urteile erwirkt.

Parallele zivilrechtliche Schritte

Unabhängig von der Beschwerde können Sie zivilrechtlich Schadensersatz nach Art. 82 DSGVO fordern. Dieser Anspruch besteht auch bei immateriellen Schäden (etwa Kontrollverlust) und wird zunehmend von deutschen Gerichten zugesprochen.

Praktische Tipps für eine erfolgreiche Beschwerde

Do's

Formulieren Sie sachlich und chronologisch geordnet.
Nennen Sie konkrete Datumsangaben und Ansprechpartner.
Fügen Sie nur relevante Anlagen bei – Qualität vor Quantität.
Nummerieren Sie Anlagen und verweisen Sie im Text darauf.
Nutzen Sie sichere Passwörter für Ihre Beweis-Cloud (mehr in unserem Passwortsicherheits-Leitfaden).
Bewahren Sie eine Kopie Ihrer Beschwerde auf.

Don'ts

Verzichten Sie auf Beleidigungen oder Spekulationen über Motive.
Reichen Sie keine unstrukturierten E-Mail-Ketten ohne Erläuterung ein.
Vermeiden Sie es, sensible Daten (Kontodaten, Passwörter) unverschlüsselt zu übermitteln.
Übertreiben Sie den Sachverhalt nicht – Faktentreue ist essenziell.

Sonderfälle: Wichtige Konstellationen

Beschwerden gegen Telekommunikationsanbieter

Hier ist der BfDI häufig direkt zuständig, insbesondere bei Fragen des Fernmeldegeheimnisses (§ 3 TTDSG). Typische Fälle: Weitergabe von Verbindungsdaten, Cold Calls trotz Werbewiderspruch, unrechtmäßige Auskünfte an Dritte.

Beschwerden gegen Behörden

Bei Bundesbehörden (z. B. Bundesagentur für Arbeit, Zoll, Bundeskriminalamt) prüft der BfDI besonders sorgfältig, da hier häufig gesetzliche Ermächtigungsgrundlagen greifen. Trotzdem gibt es klare Grenzen: übermäßige Speicherung, Datenweitergabe ohne Rechtsgrundlage oder verweigerte Auskünfte sind auch bei Behörden angreifbar.

Grenzüberschreitende Sachverhalte

Bei Unternehmen mit Hauptniederlassung im EU-Ausland (z. B. Meta in Irland) greift das One-Stop-Shop-Prinzip. Die federführende Aufsichtsbehörde ist dann die im Sitzstaat. Sie können Ihre Beschwerde dennoch beim BfDI oder bei Ihrer Landesbehörde einreichen – diese wird sie an die zuständige Stelle weiterleiten.

Datenschutz im Alltag stärken

Eine Beschwerde ist immer nur die letzte Instanz. Präventiv können Sie Ihre Daten selbst besser schützen: nutzen Sie datenschutzfreundliche Browser, sichere Passwörter und minimieren Sie die Preisgabe personenbezogener Daten. Auch beim Teilen von Links über QR-Codes lohnt sich Aufmerksamkeit – eine Anleitung finden Sie in unserem Beitrag QR-Code kostenlos erstellen.

Häufig gestellte Fragen (FAQ)

Kostet eine BfDI-Beschwerde Geld?

Nein. Das Beschwerdeverfahren beim BfDI ist gemäß Art. 57 Abs. 3 DSGVO grundsätzlich kostenfrei. Nur bei offenkundig unbegründeten oder exzessiven Anträgen kann die Behörde eine Gebühr verlangen oder die Bearbeitung ablehnen. Eine anschließende Klage vor dem Verwaltungsgericht ist hingegen mit Gerichts- und ggf. Anwaltskosten verbunden.

Wie lange dauert die Bearbeitung einer Beschwerde?

Der BfDI muss Sie innerhalb von drei Monaten über den Stand informieren (Art. 78 DSGVO). Die tatsächliche Abschlussdauer variiert je nach Komplexität: einfache Fälle werden oft innerhalb weniger Monate erledigt, umfangreiche Verfahren mit Anhörungen und Ermittlungen können ein Jahr oder länger dauern.

Muss ich meinen Namen angeben oder kann ich anonym Beschwerde einlegen?

Für eine formelle Beschwerde nach Art. 77 DSGVO müssen Sie sich identifizieren, damit die Behörde Sie über den Fortgang informieren kann. Sie können dem BfDI aber auch anonyme Hinweise geben – diese werden dann als allgemeiner Prüfungsanlass gewertet, ohne dass Sie Verfahrensrechte haben.

Kann ich gleichzeitig beim Unternehmen und beim BfDI Beschwerde einlegen?

Ja, das ist sogar empfehlenswert. Der Weg zum internen Datenschutzbeauftragten ist niederschwellig und oft schneller. Parallel oder anschließend können Sie die Beschwerde beim BfDI einreichen. Beide Verfahren sind rechtlich unabhängig voneinander.

Was mache ich, wenn der BfDI nicht der richtige Ansprechpartner ist?

Kein Problem – nach Art. 56 DSGVO leitet der BfDI Ihre Beschwerde an die zuständige Behörde weiter (etwa die Landesdatenschutzbehörde). Sie werden über die Weiterleitung informiert. Alternativ können Sie sich direkt an die zuständige Landesbehörde wenden, was den Prozess beschleunigt.