BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn Ihre personenbezogenen Daten von einem Unternehmen oder einer Behörde unrechtmäßig verarbeitet wurden, haben Sie nach der Datenschutz-Grundverordnung (DSGVO) das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Deutschland ist auf Bundesebene der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie 2026 eine Beschwerde beim BfDI einreichen, welche Unterlagen Sie benötigen und was Sie danach erwarten können.

Was ist der BfDI und wofür ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige Datenschutz-Aufsichtsbehörde des Bundes. Er überwacht die Einhaltung der DSGVO und des Bundesdatenschutzgesetzes (BDSG) durch Bundesbehörden sowie durch bestimmte private Unternehmen der Telekommunikations- und Postbranche.

Zuständigkeitsbereich des BfDI

Der BfDI ist nicht für jede Datenschutzbeschwerde die richtige Adresse. Seine Kompetenzen umfassen:

• Bundesbehörden: Bundesministerien, Bundesamt für Migration und Flüchtlinge (BAMF), Bundeszentralamt für Steuern, Bundesnachrichtendienst, Bundeskriminalamt, Bundespolizei.
• Sozialversicherungsträger auf Bundesebene: Bundesagentur für Arbeit, Deutsche Rentenversicherung Bund, gesetzliche Krankenkassen mit bundesweiter Zuständigkeit.
• Telekommunikations- und Postdienstleister: Anbieter wie Deutsche Telekom, Vodafone, Telefónica, Deutsche Post, DHL sowie E-Mail- und Messenger-Dienste.
• Öffentlich-rechtliche Kreditinstitute des Bundes wie die KfW.

Wann sind die Landesdatenschutzbehörden zuständig?

Für die meisten privaten Unternehmen (Onlineshops, soziale Netzwerke, Arbeitgeber außerhalb des Bundes, Ärzte, Vereine) sowie für Landes- und Kommunalbehörden sind die Landesdatenschutzbeauftragten zuständig. Jedes Bundesland hat eine eigene Aufsichtsbehörde – etwa der BayLDA in Bayern oder der LfDI Baden-Württemberg.

Wann sollten Sie eine Beschwerde beim BfDI einreichen?

Eine Beschwerde ist immer dann sinnvoll, wenn Sie den begründeten Verdacht haben, dass Ihre Rechte aus der DSGVO verletzt wurden. Typische Anlässe sind:

1. Unrechtmäßige Datenverarbeitung: Ihre Daten werden ohne Rechtsgrundlage oder Ihre Einwilligung verarbeitet.
2. Verweigerung der Auskunft: Ein Verantwortlicher reagiert nicht auf Ihr Auskunftsersuchen nach Art. 15 DSGVO innerhalb eines Monats.
3. Verweigerte Löschung: Ihr Antrag auf Löschung (Art. 17 DSGVO) wird ignoriert oder ungerechtfertigt abgelehnt.
4. Datenpannen: Sie sind von einem Datenleck betroffen und wurden nicht ordnungsgemäß informiert.
5. Unerlaubte Werbung: Sie erhalten Werbung ohne Einwilligung, insbesondere von Telekommunikationsanbietern.
6. Unzureichende Sicherheit: Sensible Daten wurden ungeschützt übertragen oder gespeichert.

Vor der Beschwerde: Direkter Kontakt mit dem Verantwortlichen

Bevor Sie den BfDI einschalten, empfiehlt es sich in der Regel, den Datenschutzbeauftragten des betroffenen Unternehmens oder der Behörde direkt zu kontaktieren. Dies ist zwar keine zwingende Voraussetzung, beschleunigt aber häufig die Lösung.

Musterablauf des Vorabkontakts

1. Suchen Sie in der Datenschutzerklärung die Kontaktdaten des Datenschutzbeauftragten.
2. Formulieren Sie schriftlich (E-Mail genügt) Ihr Anliegen und setzen Sie eine angemessene Frist (14 Tage bis 1 Monat).
3. Dokumentieren Sie alle Kommunikationsschritte – am besten mit Screenshots und Zeitstempeln.
4. Sollte keine Reaktion erfolgen oder die Antwort unbefriedigend sein, ist der Weg zur Aufsichtsbehörde offen.

BfDI Beschwerde einreichen: Die Schritt-für-Schritt-Anleitung

Der BfDI bietet mehrere Wege zur Einreichung einer Beschwerde. Am komfortabelsten ist das Online-Formular, aber auch Post, Fax und E-Mail sind zulässig.

Schritt 1: Zuständigkeit prüfen

Stellen Sie sicher, dass der BfDI tatsächlich zuständig ist. Reichen Sie eine Beschwerde beim falschen Adressaten ein, wird sie zwar weitergeleitet, aber die Bearbeitung verzögert sich erheblich. Prüfen Sie:

• Handelt es sich um eine Bundesbehörde, einen Sozialversicherungsträger des Bundes oder einen Telekommunikations-/Postdienstleister?
• Falls nicht: Ermitteln Sie die zuständige Landesdatenschutzbehörde (Sitz des Verantwortlichen entscheidet).

Schritt 2: Unterlagen und Nachweise sammeln

Eine gut vorbereitete Beschwerde erhöht die Erfolgsaussichten erheblich. Legen Sie folgende Unterlagen bereit:

• Namen und Adresse des Verantwortlichen (des Unternehmens oder der Behörde).
• Kopie Ihres Anschreibens an den Datenschutzbeauftragten und dessen Antwort (falls vorhanden).
• Screenshots, E-Mails, Briefe oder andere Belege für den Datenschutzverstoß.
• Zeitlicher Ablauf der Ereignisse (Chronologie).
• Angabe, welche konkreten Rechte aus der DSGVO Sie als verletzt sehen (z. B. Art. 6, 13, 15, 17 DSGVO).

Schritt 3: Beschwerdeformular ausfüllen

Der BfDI stellt auf seiner Website unter bfdi.bund.de ein strukturiertes Online-Formular bereit. Alternativ können Sie ein PDF-Formular herunterladen oder ein formloses Schreiben verfassen. Das Formular umfasst folgende Abschnitte:

1. Angaben zur beschwerdeführenden Person: Name, Anschrift, E-Mail, Telefonnummer.
2. Angaben zum Verantwortlichen: Firmenname oder Behördenbezeichnung, Adresse, ggf. Kontakt des Datenschutzbeauftragten.
3. Sachverhaltsschilderung: Beschreibung des Vorfalls, möglichst chronologisch und sachlich.
4. Ihre Forderung: Was möchten Sie erreichen (Löschung, Auskunft, Untersagung der Verarbeitung)?
5. Anlagen: Upload oder Anlage der Nachweise.

Schritt 4: Einreichung und Bestätigung

Nach dem Absenden erhalten Sie eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie dieses gut auf – es ist Ihr Referenzpunkt für alle weiteren Kommunikationen.

Schritt 5: Verlauf verfolgen und mitwirken

Der BfDI wird den Sachverhalt prüfen und ggf. beim Verantwortlichen nachfragen. Diese Prüfung kann mehrere Wochen bis Monate dauern. Reagieren Sie zeitnah auf Rückfragen und stellen Sie zusätzliche Unterlagen bereit, wenn diese angefordert werden.

Kontaktwege zum BfDI im Überblick

Kanal	Kontakt	Empfohlen für
Online-Formular	bfdi.bund.de/Beschwerde	Standardbeschwerden mit Anlagen
Post	Graurheindorfer Str. 153, 53117 Bonn	Umfangreiche Unterlagen, sensible Fälle
E-Mail	poststelle@bfdi.bund.de	Formlose Anfragen (nicht für sensible Daten empfohlen)
Verschlüsselte E-Mail	PGP-Schlüssel auf BfDI-Website	Vertrauliche Sachverhalte
Telefon	+49 (0)228 997799-0	Erstberatung, Zuständigkeitsklärung

Musterformulierung für eine BfDI-Beschwerde

Ein sachlicher, gut strukturierter Text erhöht die Erfolgsaussichten. Nachfolgend ein Beispiel für den Kern einer Beschwerdeschrift:

Betreff: Beschwerde gemäß Art. 77 DSGVO gegen [Name des Verantwortlichen]

Sehr geehrte Damen und Herren,

hiermit erhebe ich Beschwerde nach Art. 77 DSGVO gegen die [Firma/Behörde] mit Sitz in [Adresse]. Am [Datum] habe ich unter Berufung auf Art. 15 DSGVO Auskunft über die zu meiner Person gespeicherten Daten verlangt (siehe Anlage 1). Trotz Ablaufs der Monatsfrist gemäß Art. 12 Abs. 3 DSGVO habe ich bis heute keine Antwort erhalten.

Ich sehe hierin einen Verstoß gegen mein Auskunftsrecht und bitte um Prüfung des Sachverhalts sowie um Ergreifung geeigneter Maßnahmen. Als Anlagen füge ich meine ursprüngliche Anfrage sowie die Sendebestätigung bei.

Mit freundlichen Grüßen
[Name, Adresse, Unterschrift]

Was passiert nach der Beschwerde?

Nach Eingang Ihrer Beschwerde durchläuft der BfDI ein festgelegtes Verfahren. Verstehen Sie diesen Ablauf, können Sie besser einschätzen, wann mit einer Reaktion zu rechnen ist.

Ablauf des Prüfverfahrens

1. Eingangsprüfung: Der BfDI prüft die Zuständigkeit und die formale Vollständigkeit.
2. Anhörung des Verantwortlichen: Das betroffene Unternehmen oder die Behörde wird zur Stellungnahme aufgefordert.
3. Sachverhaltsbewertung: Der BfDI bewertet, ob ein Datenschutzverstoß vorliegt.
4. Maßnahmen: Bei bestätigten Verstößen kann der BfDI Verwarnungen aussprechen, Anordnungen erlassen oder Bußgelder verhängen (bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes).
5. Rückmeldung: Nach Art. 77 Abs. 2 DSGVO haben Sie einen Anspruch darauf, über den Fortgang und das Ergebnis unterrichtet zu werden.

Fristen und Bearbeitungszeit

Die Bearbeitungsdauer variiert stark und hängt von der Komplexität ab. In einfachen Fällen erhalten Sie innerhalb von drei Monaten eine erste Rückmeldung. Komplexe Sachverhalte, insbesondere mit grenzüberschreitendem Bezug, können ein Jahr oder länger dauern.

Rechtsmittel: Wenn Sie mit dem Ergebnis nicht zufrieden sind

Sollte der BfDI Ihre Beschwerde ablehnen oder untätig bleiben, haben Sie mehrere Optionen:

• Klage vor dem Verwaltungsgericht: Nach Art. 78 DSGVO können Sie gegen Entscheidungen des BfDI klagen. Zuständig ist das Verwaltungsgericht Köln.
• Schadensersatzklage: Nach Art. 82 DSGVO können Sie beim Zivilgericht Schadensersatz vom Verantwortlichen fordern.
• Untätigkeitsklage: Wenn der BfDI nach drei Monaten keine Rückmeldung gibt, ist eine Untätigkeitsklage möglich.

Praktische Tipps für eine erfolgreiche Beschwerde

Aus der Praxis der Aufsichtsbehörden lassen sich einige bewährte Empfehlungen ableiten:

Do's

• Bleiben Sie sachlich und konzentrieren Sie sich auf Fakten.
• Verweisen Sie konkret auf die verletzten Artikel der DSGVO.
• Legen Sie alle relevanten Nachweise strukturiert bei.
• Formulieren Sie klar, was Sie erreichen möchten.
• Nutzen Sie beim Versand sensibler Anhänge verschlüsselte Kommunikation (PGP oder Postweg).

Don'ts

• Reichen Sie keine unklaren oder emotionalen Beschwerden ein.
• Vermeiden Sie Mehrfachbeschwerden zum selben Sachverhalt.
• Übermitteln Sie keine sensiblen Daten Dritter ohne Einverständnis.
• Erwarten Sie keine anwaltliche Rechtsberatung – der BfDI ist Aufsichtsbehörde, kein Rechtsbeistand.

Präventiv Ihre Daten schützen

Die beste Beschwerde ist die, die nie eingereicht werden muss. Reduzieren Sie das Risiko von Datenschutzverstößen durch bewusstes Verhalten im Netz:

• Verwenden Sie datenschutzfreundliche Browser, die Tracker blockieren und Ihre Fingerprint-Angriffsfläche reduzieren.
• Prüfen Sie regelmäßig, ob Ihre Passwörter geleakt wurden, und aktivieren Sie Zwei-Faktor-Authentifizierung.
• Informieren Sie sich, wie Datenbroker Ihre Informationen verkaufen und wie Sie Auskunfts- und Löschansprüche geltend machen.
• Erkennen Sie Betrugs-Telefonnummern frühzeitig, um Social-Engineering-Angriffe zu vermeiden.
• Nutzen Sie beim Teilen von Links vertrauenswürdige Kurzlink-Dienste wie Lunyb, die keine übermäßigen Tracking-Parameter setzen und Ihre Klickdaten nicht an Dritte weitergeben.

Grenzüberschreitende Fälle: One-Stop-Shop-Prinzip

Betrifft Ihre Beschwerde ein Unternehmen mit Hauptniederlassung im EU-Ausland (z. B. Meta in Irland), greift das One-Stop-Shop-Prinzip. Sie können die Beschwerde dennoch beim BfDI oder Ihrer Landesbehörde einreichen – diese leitet den Fall an die federführende Aufsichtsbehörde weiter. Für Fälle mit Bezug zur Schweiz kann eine Beschwerde beim EDÖB die richtige Wahl sein.

Häufig gestellte Fragen

Kostet eine BfDI-Beschwerde etwas?

Nein, die Einreichung einer Beschwerde beim BfDI ist kostenlos. Auch das anschließende Prüfverfahren verursacht für Sie als beschwerdeführende Person keine Gebühren. Kosten könnten erst entstehen, wenn Sie später gerichtlich gegen eine Entscheidung des BfDI vorgehen möchten.

Wie lange dauert die Bearbeitung einer Beschwerde?

Die Dauer variiert stark. Einfache Fälle werden in wenigen Wochen bearbeitet, komplexe oder grenzüberschreitende Sachverhalte können 6 bis 12 Monate oder länger dauern. Nach drei Monaten haben Sie Anspruch auf eine Zwischeninformation zum Sachstand gemäß Art. 78 Abs. 2 DSGVO.

Kann ich anonym eine Beschwerde einreichen?

Grundsätzlich benötigt der BfDI Ihre Kontaktdaten, um Sie über den Verfahrensstand zu informieren und Rückfragen zu stellen. Anonyme Hinweise werden zwar oft als allgemeiner Prüfanlass verwendet, führen jedoch nicht zu einem formalen Beschwerdeverfahren mit individuellem Auskunftsanspruch.

Was tun, wenn der BfDI nicht zuständig ist?

Der BfDI leitet Ihre Beschwerde in der Regel an die zuständige Landesdatenschutzbehörde weiter und informiert Sie darüber. Sie können die Beschwerde alternativ direkt bei der richtigen Behörde einreichen. Eine Übersicht aller Landesdatenschutzbeauftragten finden Sie auf der Website der Datenschutzkonferenz (DSK).

Kann ich gleichzeitig auf Schadensersatz klagen?

Ja. Die Beschwerde beim BfDI und ein zivilrechtlicher Schadensersatzanspruch nach Art. 82 DSGVO sind unabhängig voneinander. Sie können beide Wege parallel verfolgen. Für die Schadensersatzklage ist jedoch anwaltliche Beratung empfehlenswert, da die Anforderungen an den Nachweis eines materiellen oder immateriellen Schadens komplex sind.