BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn Sie das Gefühl haben, dass ein Unternehmen, eine Behörde oder eine Organisation Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In Deutschland ist hierfür auf Bundesebene die BfDI (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) zuständig. Doch wann ist die BfDI die richtige Anlaufstelle, und wie reichen Sie eine Beschwerde formal korrekt ein?

In dieser umfassenden Anleitung erklären wir Ihnen Schritt für Schritt, wie Sie eine Beschwerde bei der BfDI einreichen, welche Unterlagen Sie benötigen, welche Fristen gelten und wie Sie Ihre Erfolgsaussichten maximieren.

Was ist die BfDI und wann ist sie zuständig?

Die BfDI ist die unabhängige Bundesoberbehörde, die in Deutschland die Einhaltung des Datenschutzes durch öffentliche Stellen des Bundes und Telekommunikations- sowie Postdienstleister überwacht. Sie wird vom Deutschen Bundestag für fünf Jahre gewählt und ist weisungsunabhängig.

Zuständigkeitsbereich der BfDI

Die BfDI ist nicht für alle Datenschutzbeschwerden zuständig. Ihre Kernkompetenzen umfassen:

Bundesbehörden: Finanzämter (Bundeszentralamt für Steuern), Bundespolizei, Bundeskriminalamt, Bundeswehr, Auswärtiges Amt
Sozialversicherungsträger auf Bundesebene: z.B. die Deutsche Rentenversicherung Bund
Telekommunikationsanbieter: Deutsche Telekom, Vodafone, Telefónica/O2, 1&1 etc.
Postdienstleister: Deutsche Post, DHL und private Postanbieter
Nachrichtendienste des Bundes: BND, Verfassungsschutz, MAD

Wann eine Landesdatenschutzbehörde zuständig ist

Für private Unternehmen (außer Telekommunikation/Post), Vereine, Arbeitgeber, Ärzte, Anwälte und Landesbehörden ist die jeweilige Landesdatenschutzbehörde Ihres Bundeslandes zuständig. Beschweren Sie sich beispielsweise über einen Online-Shop, ist die Behörde des Bundeslandes zuständig, in dem das Unternehmen seinen Sitz hat.

Mehr zu Ihren grundsätzlichen Rechten erfahren Sie in unserem Leitfaden Datenschutz in Deutschland: Ihre Rechte im Überblick 2026.

Rechtsgrundlage: Ihr Beschwerderecht nach Art. 77 DSGVO

Das Recht, sich bei einer Aufsichtsbehörde zu beschweren, ist in Artikel 77 der Datenschutz-Grundverordnung (DSGVO) verankert. Dort heißt es sinngemäß: Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Wichtig: Eine Beschwerde ist kostenlos, und Sie müssen keine Anwaltskosten befürchten. Die Behörde ist verpflichtet, Ihre Beschwerde zu prüfen und Sie über den Stand und das Ergebnis zu informieren.

Vor der Beschwerde: Diese Schritte sollten Sie zuerst gehen

Bevor Sie sich an die BfDI wenden, empfiehlt es sich, zunächst direkt mit dem Verantwortlichen Kontakt aufzunehmen. Dies erhöht oft die Geschwindigkeit der Problemlösung und stärkt Ihre Position in einem späteren Beschwerdeverfahren.

1. Datenschutzbeauftragten kontaktieren

Jede größere Organisation muss einen Datenschutzbeauftragten (DSB) benennen. Dessen Kontaktdaten finden Sie in der Datenschutzerklärung der Website oder im Impressum. Schildern Sie Ihr Anliegen schriftlich per E-Mail oder Brief.

2. Betroffenenrechte geltend machen

Versuchen Sie zunächst, Ihre Rechte direkt durchzusetzen:

Auskunftsrecht (Art. 15 DSGVO): Welche Daten werden über Sie gespeichert?
Berichtigungsrecht (Art. 16 DSGVO): Falsche Daten korrigieren lassen
Löschungsrecht (Art. 17 DSGVO): "Recht auf Vergessenwerden"
Widerspruchsrecht (Art. 21 DSGVO): Insbesondere gegen Direktmarketing
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Daten in einem strukturierten Format erhalten

Die Organisation hat einen Monat Zeit, auf Ihre Anfrage zu antworten. Diese Frist kann in komplexen Fällen um zwei Monate verlängert werden, wobei Sie hierüber informiert werden müssen.

3. Dokumentation sammeln

Sammeln Sie alle relevanten Unterlagen:

E-Mail-Verkehr mit dem Verantwortlichen
Screenshots von Websites, Apps oder Mitteilungen
Verträge, AGB und Datenschutzerklärungen
Zeitliche Abläufe (Was geschah wann?)

Schritt für Schritt: Beschwerde bei der BfDI einreichen

Wenn Ihre direkten Bemühungen erfolglos bleiben oder eine Bundesbehörde betroffen ist, gehen Sie wie folgt vor:

Schritt 1: Zuständigkeit prüfen

Vergewissern Sie sich, dass tatsächlich die BfDI zuständig ist. Bei privaten Unternehmen ist meist die Landesbehörde am Sitz des Unternehmens zuständig. Im Zweifel leitet die BfDI Ihre Beschwerde an die richtige Stelle weiter, was aber Zeit kostet.

Schritt 2: Beschwerdeweg wählen

Sie können Ihre Beschwerde auf verschiedenen Wegen einreichen:

Weg	Vorteile	Nachteile
Online-Formular	Schnell, strukturiert, sofortige Bestätigung	Begrenzte Anhanggröße
E-Mail (poststelle@bfdi.bund.de)	Flexibel, Dokumente einfach anhängbar	Unverschlüsselt riskant für sensible Daten
Postalisch	Rechtssicher, ideal für sensible Daten	Langsamer Eingang
De-Mail / Verschlüsselte E-Mail	Hohe Sicherheit, rechtssichere Zustellung	De-Mail-Konto erforderlich

Die Postanschrift der BfDI lautet: Graurheindorfer Straße 153, 53117 Bonn.

Schritt 3: Beschwerde formulieren

Eine vollständige Beschwerde sollte folgende Angaben enthalten:

Ihre persönlichen Daten: Name, Anschrift, Kontaktmöglichkeit (Pflicht – anonyme Beschwerden werden in der Regel nicht bearbeitet)
Beschwerdegegner: Vollständiger Name und Anschrift der Stelle, die Ihre Daten verarbeitet hat
Sachverhalt: Was ist passiert? Möglichst chronologisch und sachlich
Rechtliche Würdigung (optional): Welche DSGVO-Artikel sehen Sie verletzt?
Bisherige Schritte: Welche Versuche der direkten Klärung gab es?
Anlagen: Beweise, Korrespondenz, Screenshots
Konkretes Anliegen: Was möchten Sie erreichen?

Schritt 4: Eingangsbestätigung abwarten

Nach Eingang Ihrer Beschwerde erhalten Sie eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie dieses sorgfältig auf, da Sie es für alle weiteren Anfragen benötigen.

Schritt 5: Mit der Behörde kooperieren

Die BfDI kann Rückfragen stellen oder weitere Unterlagen anfordern. Antworten Sie zeitnah und vollständig, um das Verfahren nicht zu verzögern.

Wichtige Fristen im Beschwerdeverfahren

Nach Art. 78 Abs. 2 DSGVO muss die Aufsichtsbehörde Sie innerhalb von drei Monaten über den Stand oder das Ergebnis der Beschwerde informieren. Geschieht dies nicht, können Sie Klage vor dem Verwaltungsgericht erheben (Untätigkeitsklage).

Für die Einreichung der Beschwerde selbst gibt es keine starre Frist, jedoch sollten Sie zeitnah handeln, da:

Beweismittel verloren gehen können
Bei zu langer Untätigkeit das Rechtsschutzbedürfnis fraglich werden kann
Mögliche zivilrechtliche Schadensersatzansprüche der Verjährung unterliegen (regelmäßig 3 Jahre)

Was kann die BfDI tun?

Die BfDI verfügt nach Art. 58 DSGVO über umfangreiche Befugnisse, um Datenschutzverstöße zu ahnden:

Untersuchungsbefugnisse

Anordnung der Vorlage von Informationen
Durchführung von Datenschutzprüfungen
Zugang zu Räumlichkeiten und Datenverarbeitungsanlagen

Abhilfebefugnisse

Warnungen bei drohenden Verstößen
Verwarnungen bei tatsächlichen Verstößen
Anweisungen, Verarbeitungsvorgänge anzupassen
Verarbeitungsverbote ganz oder teilweise
Bußgelder bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes

Beachten Sie: Die BfDI kann keinen Schadensersatz für Sie durchsetzen. Hierfür müssen Sie zivilrechtlich gegen den Verantwortlichen vorgehen, ggf. mit Hilfe eines Rechtsanwalts.

Häufige Beschwerdegründe

Aus den Tätigkeitsberichten der BfDI lassen sich typische Beschwerdegründe ableiten:

Im Telekommunikationsbereich

Unzulässige Werbung trotz Widerspruchs
Falsche Bonitätseinträge
Nicht-Beachtung von Auskunftsersuchen
Datenpannen ohne ordnungsgemäße Meldung

Bei Bundesbehörden

Unrechtmäßige Datenübermittlungen
Überlange Speicherfristen
Verletzung der Vertraulichkeit
Mangelhafte technische und organisatorische Maßnahmen

Privatsphäre proaktiv schützen

Eine Beschwerde ist die Reaktion auf bereits eingetretene Verstöße. Idealerweise schützen Sie Ihre Daten präventiv. Nutzen Sie zum Beispiel datensparsame Tools, encrypted DNS-Resolver, datenschutzfreundliche Browser und vermeiden Sie es, persönliche Informationen unnötig preiszugeben.

Wenn Sie Links teilen müssen, ohne Tracker oder lange URLs mit eingebetteten Parametern weiterzugeben, kann ein datenschutzfreundlicher URL-Verkürzer wie Lunyb helfen. Lunyb minimiert die Datenerhebung und gibt Ihnen Kontrolle über Ihre geteilten Links. Prüfen Sie auch regelmäßig mit einer umgekehrten Bildersuche, ob Ihre Fotos unautorisiert verwendet werden.

Wenn Sie häufig mit Familienmitgliedern interagieren, lesen Sie unsere Anleitung zum sicheren Standort-Teilen. Selbstständige und Unternehmer finden zudem nützliche Hinweise in unserem Leitfaden zur Cybersicherheit für KMU.

Beschwerde im Ausland: Was tun bei grenzüberschreitenden Fällen?

Sie können Ihre Beschwerde grundsätzlich auch in einem anderen EU-Mitgliedstaat einreichen, etwa wenn das Unternehmen dort seinen Sitz hat. Die DSGVO sieht hierfür das sogenannte One-Stop-Shop-Verfahren vor: Die federführende Behörde am Hauptsitz des Unternehmens koordiniert die Bearbeitung mit den anderen betroffenen Behörden.

Für Beschwerden in der Schweiz – einem Nicht-EU-Land – ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Mehr dazu in unserem Artikel DSG: Das Schweizer Datenschutzgesetz erklärt.

Was tun, wenn die BfDI nicht hilft?

Sind Sie mit der Entscheidung der BfDI nicht zufrieden, stehen Ihnen mehrere Wege offen:

Gegenvorstellung: Sie können bei der BfDI selbst auf eine Überprüfung dringen
Klage vor dem Verwaltungsgericht: Gegen Entscheidungen oder Untätigkeit der BfDI
Zivilklage gegen den Verantwortlichen: Auf Unterlassung und Schadensersatz nach Art. 82 DSGVO
Petitionsausschuss: Bei strukturellen Problemen mit Bundesbehörden

Tipps für eine erfolgreiche Beschwerde

Sachlich bleiben: Emotionale Ausführungen schwächen Ihre Argumentation
Konkret sein: Nennen Sie Daten, Namen und Vorgänge präzise
Beweise vorlegen: Behauptungen ohne Belege sind schwer prüfbar
Rechtliche Bezüge nennen: Verweisen Sie auf konkrete DSGVO-Artikel
Realistisches Ziel: Formulieren Sie ein erreichbares Anliegen
Geduld haben: Verfahren dauern mehrere Monate

FAQ: Häufige Fragen zur BfDI-Beschwerde

Kostet eine Beschwerde bei der BfDI etwas?

Nein, die Einreichung und Bearbeitung einer Beschwerde bei der BfDI ist für Sie vollständig kostenlos. Es entstehen keine Verwaltungsgebühren. Lediglich wenn Sie freiwillig einen Anwalt einschalten oder später zivilrechtlich klagen, können Kosten entstehen.

Kann ich auch anonym eine Beschwerde einreichen?

Grundsätzlich benötigt die BfDI Ihre Identität, um Ihre Beschwerde sachgerecht zu bearbeiten und Sie über das Ergebnis zu informieren. Anonyme Hinweise können jedoch zu Prüfungen führen, wenn sie auf strukturelle Verstöße hinweisen. Ihre Daten werden vertraulich behandelt und in der Regel nicht ohne Ihre Zustimmung an den Beschwerdegegner weitergegeben.

Wie lange dauert die Bearbeitung einer Beschwerde?

Die DSGVO schreibt eine Information innerhalb von drei Monaten vor. In der Praxis dauern komplexe Verfahren häufig länger – sechs bis zwölf Monate sind nicht ungewöhnlich. Bei einfachen Fällen erfolgt eine erste Reaktion oft binnen weniger Wochen.

Was, wenn die BfDI gar nicht zuständig ist?

Die BfDI leitet Ihre Beschwerde von Amts wegen an die zuständige Behörde weiter, meist die Landesdatenschutzbehörde des betreffenden Bundeslandes. Sie werden über die Weiterleitung informiert. Um Verzögerungen zu vermeiden, prüfen Sie aber bereits vorab die Zuständigkeit.

Kann ich gleichzeitig zivilrechtlich klagen und Beschwerde einreichen?

Ja, das ist möglich und in vielen Fällen sinnvoll. Die Beschwerde dient der behördlichen Sanktionierung des Verstoßes, während die Zivilklage Ihre persönlichen Ansprüche auf Unterlassung und Schadensersatz nach Art. 82 DSGVO durchsetzt. Beide Verfahren laufen unabhängig voneinander.

Fazit

Eine Beschwerde bei der BfDI ist ein wirksames Mittel, um Datenschutzverstöße bei Bundesbehörden, Telekommunikations- und Postdienstleistern zu ahnden. Mit einer gut vorbereiteten, vollständig dokumentierten und sachlich formulierten Beschwerde haben Sie gute Chancen, dass Ihr Anliegen ernsthaft geprüft und der Verstoß abgestellt wird. Vergessen Sie aber nicht: Bei privaten Unternehmen ist meist die Landesdatenschutzbehörde Ihrer Region die richtige Anlaufstelle. Im Zweifel hilft Ihnen die BfDI gerne weiter und leitet Ihre Beschwerde an die zuständige Stelle.

Schützen Sie Ihre Daten am besten proaktiv durch datensparsame Dienste, bewusstes Online-Verhalten und regelmäßige Überprüfung Ihrer digitalen Spuren. So minimieren Sie das Risiko, überhaupt erst Anlass für eine Beschwerde zu haben.