BfDI Beschwerde einreichen: Schritt-für-Schritt-Anleitung 2026

Wenn Sie den Verdacht haben, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, haben Sie als betroffene Person das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dafür unter bestimmten Voraussetzungen der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig. Dieser Leitfaden führt Sie Schritt für Schritt durch den gesamten Prozess – von der Prüfung der Zuständigkeit über die Formulierung der Beschwerde bis hin zu den Folgeschritten.

Was ist der BfDI und wofür ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die oberste deutsche Bundesbehörde für Datenschutzaufsicht. Er überwacht die Einhaltung der Datenschutzvorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG), durch bestimmte Stellen auf Bundesebene.

Zuständigkeitsbereich des BfDI

Der BfDI ist nicht für alle Datenschutzbeschwerden zuständig. Konkret fällt in seinen Aufgabenbereich die Aufsicht über:

Öffentliche Stellen des Bundes: Bundesministerien, Bundesbehörden, Bundesagentur für Arbeit, Bundespolizei, Bundeswehr, Zoll
Telekommunikationsunternehmen: Mobilfunk- und Internetanbieter wie Telekom, Vodafone, O2
Postdienstleister: Deutsche Post, DHL und private Postunternehmen
Sozialversicherungsträger auf Bundesebene: Deutsche Rentenversicherung Bund, gesetzliche Krankenkassen mit bundesweiter Tätigkeit
Nachrichtendienste: BND, Bundesverfassungsschutz, Militärischer Abschirmdienst

Wer ist nicht zuständig?

Für Beschwerden gegen private Unternehmen (z. B. Online-Shops, Social-Media-Plattformen, Arbeitgeber) sowie Landesbehörden sind in der Regel die Landesdatenschutzbehörden zuständig – also beispielsweise der BayLDA in Bayern oder der LfDI Baden-Württemberg. Wenn Sie unsicher sind, hilft der Grundsatz: Richtet sich Ihre Beschwerde gegen einen Telekommunikationsanbieter, die Post oder eine Bundesbehörde, ist der BfDI der richtige Ansprechpartner.

Rechtliche Grundlage: Artikel 77 DSGVO

Das Beschwerderecht ergibt sich unmittelbar aus Artikel 77 DSGVO. Danach hat jede betroffene Person das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dieses Recht besteht unbeschadet anderer Rechtsbehelfe wie etwa einer Klage vor dem Verwaltungsgericht.

Eine ausführliche Einführung in die Grundlagen des europäischen Datenschutzrechts finden Sie in unserem Beitrag DSGVO einfach erklärt 2026.

Wann sollten Sie eine Beschwerde einreichen?

Eine Beschwerde beim BfDI kommt immer dann in Betracht, wenn Sie konkrete Anhaltspunkte für einen Datenschutzverstoß haben. Typische Anlässe sind:

Verweigerte Auskunft: Ein Telekommunikationsanbieter beantwortet Ihre Auskunftsanfrage nach Art. 15 DSGVO nicht innerhalb eines Monats.
Unrechtmäßige Datenverarbeitung: Eine Bundesbehörde verarbeitet Daten ohne Rechtsgrundlage.
Fehlende Löschung: Trotz Antrag auf Löschung (Art. 17 DSGVO) werden Ihre Daten weiter gespeichert.
Unbefugte Weitergabe: Daten wurden an Dritte übermittelt, ohne dass eine rechtliche Grundlage besteht.
Unerwünschte Werbung: Ein Telekommunikationsunternehmen kontaktiert Sie trotz Widerspruchs weiter zu Werbezwecken.
Datenpanne: Sie wurden Opfer eines Datenlecks und die verantwortliche Stelle hat Sie nicht ordnungsgemäß informiert.

Schritt-für-Schritt-Anleitung: Beschwerde beim BfDI einreichen

Schritt 1: Zuständigkeit prüfen

Vergewissern Sie sich zunächst, dass tatsächlich der BfDI zuständig ist. Prüfen Sie, gegen welche Stelle sich Ihre Beschwerde richtet. Bei Unsicherheit können Sie die Beschwerde dennoch einreichen – der BfDI leitet sie bei fehlender Zuständigkeit an die richtige Behörde weiter.

Schritt 2: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen und Nachweise:

Schriftverkehr (E-Mails, Briefe) mit der verantwortlichen Stelle
Screenshots von Webseiten, Apps oder fehlerhaften Datenschutzerklärungen
Vertragsunterlagen
Nachweise über zuvor gestellte Anfragen (z. B. Auskunfts- oder Löschersuchen) und deren Zeitpunkt
Chronologie der Ereignisse

Schritt 3: Zuerst die verantwortliche Stelle kontaktieren (empfohlen)

Zwar ist dies keine rechtliche Voraussetzung, aber es wird dringend empfohlen, zunächst die verantwortliche Stelle direkt zu kontaktieren – idealerweise deren Datenschutzbeauftragten. Oft lassen sich Probleme auf diesem Weg schneller lösen. Diese Vorgehensweise stärkt zudem Ihre spätere Beschwerde, weil Sie nachweisen können, dass das Unternehmen oder die Behörde Gelegenheit zur Abhilfe hatte.

Schritt 4: Beschwerdeweg wählen

Der BfDI bietet mehrere Wege zur Einreichung einer Beschwerde:

Weg	Vorteile	Nachteile
Online-Formular	Schnell, strukturiert, Eingangsbestätigung	Dateianhänge begrenzt
E-Mail (poststelle@bfdi.bund.de)	Flexibel, Anhänge möglich	Nicht standardmäßig verschlüsselt
Postweg	Rechtssicher, Einschreiben möglich	Langsamer, Portokosten
De-Mail / beBPo	Verschlüsselt und rechtsverbindlich	Konto erforderlich

Die Postanschrift lautet: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn.

Schritt 5: Beschwerde formulieren

Eine wirksame Beschwerde enthält folgende Bestandteile:

Ihre vollständigen Kontaktdaten (Name, Anschrift, E-Mail)
Angabe der verantwortlichen Stelle (Name und Anschrift des Unternehmens oder der Behörde)
Konkrete Schilderung des Sachverhalts in chronologischer Reihenfolge
Benennung des Verstoßes: Gegen welche DSGVO-Vorschriften wurde Ihrer Ansicht nach verstoßen?
Beigefügte Nachweise (nummerierte Anlagen)
Gewünschtes Ergebnis (z. B. Auskunft, Löschung, Unterbindung der Verarbeitung)
Datum und Unterschrift (bei schriftlicher Einreichung)

Schritt 6: Beschwerde einreichen und Eingangsbestätigung sichern

Nach dem Versand erhalten Sie in der Regel innerhalb weniger Tage eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie dieses sorgfältig auf – Sie benötigen es für alle weiteren Korrespondenzen.

Schritt 7: Mitwirken und Geduld haben

Der BfDI prüft Ihre Beschwerde und holt gegebenenfalls Stellungnahmen bei der verantwortlichen Stelle ein. In komplexen Fällen kann das Verfahren mehrere Monate dauern. Reagieren Sie zügig auf Nachfragen und reichen Sie angeforderte Unterlagen fristgerecht ein.

Formelle Anforderungen und Fristen

Eine Beschwerde beim BfDI ist formfrei und kostenlos. Es gibt keine zwingende Frist zur Einreichung, allerdings sollten Sie zeitnah handeln, da die Beweislage mit der Zeit schwieriger wird. Beachten Sie jedoch, dass bestimmte zivilrechtliche Ansprüche (z. B. Schadenersatz nach Art. 82 DSGVO) der regelmäßigen dreijährigen Verjährung unterliegen.

Der BfDI ist nach Art. 78 Abs. 2 DSGVO verpflichtet, Sie innerhalb von drei Monaten über den Stand oder das Ergebnis Ihrer Beschwerde zu informieren. Geschieht dies nicht, können Sie Untätigkeitsklage vor dem Verwaltungsgericht erheben.

Was passiert nach der Beschwerde?

Der BfDI prüft den Sachverhalt und entscheidet über das weitere Vorgehen. Mögliche Maßnahmen sind:

Verwarnung der verantwortlichen Stelle
Anweisung zur Herstellung des rechtmäßigen Zustands (z. B. Löschung, Auskunftserteilung)
Verhängung von Bußgeldern gemäß Art. 83 DSGVO (bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes)
Vorübergehendes oder dauerhaftes Verarbeitungsverbot
Einstellung des Verfahrens, wenn kein Verstoß festgestellt wird

Sie werden über das Ergebnis schriftlich informiert. Gegen eine negative Entscheidung des BfDI können Sie innerhalb eines Monats Klage beim Verwaltungsgericht erheben (Art. 78 Abs. 1 DSGVO).

Praktische Tipps für eine erfolgreiche Beschwerde

Sachlich und präzise bleiben

Verzichten Sie auf emotionale Ausführungen und konzentrieren Sie sich auf Fakten. Benennen Sie Datum, Uhrzeit, beteiligte Personen und konkrete Vorgänge möglichst genau.

Rechtliche Grundlagen zitieren

Verweisen Sie konkret auf die Normen, gegen die aus Ihrer Sicht verstoßen wurde – etwa Art. 6 DSGVO (Rechtmäßigkeit), Art. 13/14 DSGVO (Informationspflichten) oder Art. 15 DSGVO (Auskunftsrecht).

Nachweise strukturiert einreichen

Nummerieren Sie Anlagen und verweisen Sie im Text auf diese (z. B. „siehe Anlage 3"). Das erleichtert dem BfDI die Prüfung erheblich.

Eigene Daten schützen

Senden Sie sensible Dokumente möglichst verschlüsselt (z. B. per De-Mail oder PGP). Veröffentlichen Sie keine privaten Informationen über offene Kanäle. Wenn Sie Links in der Korrespondenz einbinden möchten, können Sie mit einem datenschutzfreundlichen Linkverkürzer wie Lunyb arbeiten, der Tracking vermeidet und DSGVO-konform betrieben wird.

Kein Alleingang in komplexen Fällen

Bei komplizierten Sachverhalten – etwa in arbeitsrechtlichen Kontexten oder bei größeren Datenpannen – kann es sinnvoll sein, einen auf Datenschutzrecht spezialisierten Anwalt oder eine Verbraucherzentrale einzuschalten.

Grenzüberschreitende Fälle: One-Stop-Shop-Prinzip

Bei grenzüberschreitender Datenverarbeitung innerhalb der EU greift das One-Stop-Shop-Prinzip: Zuständig ist die Aufsichtsbehörde am Hauptsitz des Unternehmens (sog. federführende Behörde). Sie können Ihre Beschwerde dennoch beim BfDI einreichen – dieser leitet sie an die federführende Behörde weiter und bleibt für Sie als Kontaktstelle erhalten.

Für Beschwerden mit Bezug zur Schweiz lesen Sie unseren Leitfaden EDÖB: So reichen Sie eine Beschwerde ein.

Beschwerde vs. andere Rechtsbehelfe

Die Beschwerde bei der Aufsichtsbehörde ist nicht Ihr einziger Rechtsweg. Folgende Alternativen existieren parallel:

Rechtsbehelf	Zweck	Kosten
Beschwerde beim BfDI	Aufsichtsrechtliches Einschreiten	Kostenfrei
Zivilklage auf Unterlassung	Konkrete Verhaltensänderung	Gerichtskosten + Anwalt
Schadenersatzklage (Art. 82 DSGVO)	Materieller/immaterieller Schadenersatz	Gerichtskosten + Anwalt
Strafanzeige	Bei Straftaten (z. B. § 42 BDSG)	Kostenfrei

Häufige Fehler bei der Beschwerde

Falsche Behörde: Beschwerden gegen private Unternehmen gehören meist zur Landesbehörde.
Fehlende Konkretisierung: Allgemeine Vorwürfe ohne Nachweise führen selten zum Erfolg.
Unvollständige Kontaktdaten: Anonyme Beschwerden werden zwar geprüft, aber Sie erhalten keine Rückmeldung.
Fehlender Vorab-Kontakt: Ein Versuch zur außergerichtlichen Klärung erhöht die Erfolgsaussichten.
Verwechslung von Datenschutz und anderen Themen: Fragen zu Vertragsrecht oder Verbraucherschutz fallen nicht in die Zuständigkeit des BfDI.

Zusätzliche Datenschutzmaßnahmen für den Alltag

Prävention ist oft wirksamer als Beschwerden im Nachhinein. Ergänzend empfehlen wir folgende Lektüre:

Für Marketingverantwortliche, die ihre Linkverwaltung datenschutzkonform gestalten möchten, bietet Lunyb eine europäische Alternative zu etablierten Anbietern. Eine Übersicht zum Marktführer finden Sie im Beitrag Bitly Preise 2026.

Fazit

Eine Beschwerde beim BfDI ist ein wirksames und kostenfreies Mittel, um sich gegen Datenschutzverstöße zur Wehr zu setzen – vorausgesetzt, die Zuständigkeit ist gegeben. Mit einer gut vorbereiteten, sachlichen und nachweisbasierten Beschwerde erhöhen Sie Ihre Erfolgschancen deutlich. Nehmen Sie Ihre Rechte als betroffene Person wahr und tragen Sie damit aktiv zu einer besseren Durchsetzung des Datenschutzes in Deutschland bei.

Häufig gestellte Fragen (FAQ)

Kostet eine Beschwerde beim BfDI etwas?

Nein. Die Einreichung einer Beschwerde beim BfDI ist für betroffene Personen vollständig kostenfrei. Es fallen weder Verwaltungsgebühren noch sonstige Kosten an. Lediglich bei einer anschließenden gerichtlichen Auseinandersetzung können Gerichts- und Anwaltskosten entstehen.

Wie lange dauert die Bearbeitung einer Beschwerde?

Der BfDI muss Sie gemäß Art. 78 Abs. 2 DSGVO innerhalb von drei Monaten über den Stand oder das Ergebnis informieren. Die endgültige Bearbeitung komplexer Fälle kann jedoch mehrere Monate bis über ein Jahr dauern. Bei Untätigkeit haben Sie die Möglichkeit, Untätigkeitsklage vor dem Verwaltungsgericht zu erheben.

Kann ich anonym Beschwerde einreichen?

Grundsätzlich ja – der BfDI nimmt auch anonyme Hinweise entgegen und geht ihnen nach. Allerdings können Sie dann keine Rückmeldung erhalten und auch keine Ansprüche als betroffene Person (etwa auf Auskunft über den Verfahrensstand) geltend machen. Für die effektive Durchsetzung Ihrer Rechte ist eine namentliche Beschwerde zu empfehlen.

Was mache ich, wenn der BfDI meine Beschwerde ablehnt?

Gegen eine ablehnende Entscheidung des BfDI können Sie innerhalb eines Monats nach Zustellung Klage beim zuständigen Verwaltungsgericht erheben (Art. 78 Abs. 1 DSGVO). Alternativ oder zusätzlich stehen Ihnen zivilrechtliche Rechtsbehelfe wie Unterlassungs- oder Schadenersatzklagen gegen die verantwortliche Stelle offen.

Ist der BfDI auch für Beschwerden gegen Facebook, Google oder Amazon zuständig?

Nein, nicht direkt. Für Beschwerden gegen private Unternehmen mit Hauptsitz in Deutschland ist die jeweilige Landesdatenschutzbehörde zuständig. Bei Unternehmen mit Hauptsitz im EU-Ausland greift das One-Stop-Shop-Prinzip, wonach die Aufsichtsbehörde am Unternehmenssitz federführend ist. Sie können Ihre Beschwerde dennoch beim BfDI einreichen – dieser leitet sie an die zuständige Stelle weiter.