BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn ein Unternehmen, eine Behörde oder eine Organisation Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie ein starkes Recht: Sie können sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren. Auf Bundesebene ist das in vielen Fällen der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Dieser Leitfaden erklärt Ihnen praxisnah und Schritt für Schritt, wie Sie eine wirksame BfDI-Beschwerde einreichen.

Was ist der BfDI und wofür ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige Datenschutz-Aufsichtsbehörde des Bundes mit Sitz in Bonn. Er überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) durch bundesbehördliche und bestimmte private Stellen.

Zuständigkeitsbereich des BfDI

Der BfDI ist nicht für alle Datenschutzverstöße zuständig. Er kontrolliert insbesondere:

Bundesbehörden (z. B. Bundesagentur für Arbeit, Bundeszentralamt für Steuern, Zoll, Bundespolizei)
Telekommunikations- und Postdienstleister (z. B. Deutsche Telekom, Vodafone, 1&1, Deutsche Post, DHL)
Bundeseigene Unternehmen und Sozialversicherungsträger auf Bundesebene
Nachrichtendienste des Bundes (BND, BfV, MAD)

Wer ist stattdessen zuständig?

Für nicht-bundesbehördliche Stellen sind in der Regel die Landesdatenschutzbeauftragten zuständig. Beschwerden gegen private Unternehmen (z. B. Ihren Online-Shop, Arbeitgeber, Verein) richten Sie üblicherweise an die Aufsichtsbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat. Einen Überblick über Ihre Rechte finden Sie in unserem Leitfaden zum Datenschutz in Deutschland.

Wann sollten Sie eine Beschwerde einreichen?

Eine Beschwerde beim BfDI ist sinnvoll, wenn Sie einen konkreten Datenschutzverstoß vermuten und der Verantwortliche nicht angemessen reagiert hat. Typische Anlässe sind:

Ignorierte Auskunftsanfragen (Art. 15 DSGVO): Sie haben Auskunft über gespeicherte Daten verlangt, aber innerhalb eines Monats keine Antwort erhalten.
Löschung verweigert (Art. 17 DSGVO): Ihr Löschantrag wurde abgelehnt, obwohl kein rechtlicher Grund zur Weiterspeicherung besteht.
Unrechtmäßige Datenverarbeitung: Ihre Daten werden ohne Rechtsgrundlage verarbeitet oder weitergegeben.
Datenpanne: Sie sind Betroffener eines Datenlecks und wurden nicht ordnungsgemäß informiert.
Unerwünschte Werbung per Telefon, SMS oder E-Mail trotz Widerspruch.
Verletzung des Fernmeldegeheimnisses durch einen Telekommunikationsanbieter.

Voraussetzungen für eine erfolgreiche Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten Sie diese Voraussetzungen prüfen:

1. Betroffenheit

Nach Art. 77 DSGVO muss es sich um Ihre eigenen personenbezogenen Daten handeln. Beschwerden im Namen Dritter sind nur mit ausdrücklicher Vollmacht möglich.

2. Vorheriger Kontakt mit dem Verantwortlichen

Zwar ist es rechtlich nicht zwingend vorgeschrieben, aber der BfDI erwartet in der Regel, dass Sie zuerst den Verantwortlichen (das Unternehmen oder die Behörde) selbst kontaktiert und um Abhilfe gebeten haben. Dokumentieren Sie diesen Schriftverkehr sorgfältig.

3. Vollständige Dokumentation

Sammeln Sie alle relevanten Unterlagen: Anschreiben, Antworten, E-Mail-Verkehr, Screenshots, Zeitpunkte, Namen von Ansprechpartnern.

Schritt für Schritt: So reichen Sie eine BfDI-Beschwerde ein

Schritt 1: Zuständigkeit prüfen

Klären Sie zunächst, ob der BfDI wirklich zuständig ist. Wenn nicht, informiert Sie der BfDI zwar in der Regel über die zuständige Stelle, aber Sie sparen Zeit, wenn Sie sich direkt an die richtige Behörde wenden. Für Unternehmen mit Sitz in Bayern ist beispielsweise das BayLDA zuständig, in Nordrhein-Westfalen die LDI NRW.

Schritt 2: Sachverhalt zusammenfassen

Bereiten Sie eine chronologische Darstellung des Vorfalls vor. Beantworten Sie dabei folgende Fragen:

Wer ist der Verantwortliche (vollständiger Name, Anschrift)?
Welche Daten sind betroffen?
Was genau ist passiert?
Wann fand die mutmaßliche Verletzung statt?
Welche Schritte haben Sie bereits unternommen?
Welchen konkreten DSGVO-Artikel sehen Sie verletzt?

Schritt 3: Beschwerde einreichen

Der BfDI bietet drei Kanäle für die Einreichung an:

Kanal	Adresse / Link	Empfehlung
Online-Formular	bfdi.bund.de → Bereich „Beschwerde"	Schnellste und strukturierte Methode
Postalisch	BfDI, Graurheindorfer Str. 153, 53117 Bonn	Bei umfangreichen Anlagen sinnvoll
E-Mail / De-Mail	poststelle@bfdi.bund.de	Unverschlüsselt nur für unkritische Fälle

Schritt 4: Unterlagen beifügen

Fügen Sie Ihrer Beschwerde alle relevanten Nachweise als Anlagen bei. Achten Sie darauf, sensible Informationen (z. B. Kontonummern, Passwörter) zu schwärzen, wenn sie für den Sachverhalt nicht zwingend erforderlich sind.

Schritt 5: Eingangsbestätigung abwarten

Der BfDI bestätigt den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Tage und teilt Ihnen ein Aktenzeichen mit. Bewahren Sie dieses gut auf – es beschleunigt jede weitere Kommunikation.

Musterschreiben: BfDI-Beschwerde

Als Orientierung können Sie folgendes Muster nutzen und an Ihren Fall anpassen:

Betreff: Beschwerde nach Art. 77 DSGVO gegen [Name des Verantwortlichen]

Sehr geehrte Damen und Herren,

hiermit reiche ich gemäß Art. 77 DSGVO förmlich Beschwerde gegen [vollständige Bezeichnung und Adresse des Verantwortlichen] ein.

Sachverhalt: Am [Datum] habe ich [Beschreibung des Vorfalls]. Am [Datum] habe ich den Verantwortlichen schriftlich zur Stellungnahme aufgefordert (siehe Anlage 1). Eine Antwort blieb aus / erfolgte am [Datum] wie folgt: [Zusammenfassung].

Rechtliche Bewertung: Ich sehe hierin einen Verstoß gegen Art. [XX] DSGVO, da [Begründung].

Antrag: Ich bitte um Prüfung des Sachverhalts und Mitteilung des Ergebnisses gemäß Art. 77 Abs. 2 DSGVO.

Mit freundlichen Grüßen
[Name, Anschrift, Datum, Unterschrift]

Anlagen: [Auflistung]

Was passiert nach der Beschwerde?

Nach der Einreichung durchläuft Ihre Beschwerde mehrere Phasen:

Phase 1: Vorprüfung (2–8 Wochen)

Der BfDI prüft, ob er zuständig ist und ob die Beschwerde inhaltlich substantiiert ist. Bei fehlender Zuständigkeit erfolgt eine Weiterleitung.

Phase 2: Anhörung des Verantwortlichen

Der BfDI konfrontiert den Beschwerdegegner mit den Vorwürfen und fordert eine Stellungnahme an. Diese Phase kann mehrere Monate dauern.

Phase 3: Bewertung und Maßnahmen

Der BfDI kann verschiedene Maßnahmen ergreifen: Verwarnungen, Anordnungen zur Herstellung DSGVO-konformer Zustände, in schweren Fällen auch Bußgelder von bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes.

Phase 4: Mitteilung an Sie

Sie erhalten nach Art. 77 Abs. 2 DSGVO eine Rückmeldung zum Stand und Ergebnis der Untersuchung. Die Erfahrung zeigt: Das gesamte Verfahren dauert oft 6 bis 18 Monate.

Realistische Erwartungen: Was der BfDI (nicht) leisten kann

Damit Sie nicht enttäuscht werden, hier eine ehrliche Einordnung:

Was der BfDI kann

Verantwortliche zur Auskunft und Stellungnahme zwingen
Anordnungen erlassen (Löschung, Änderung von Verarbeitungsprozessen)
Bußgelder verhängen
Öffentliche Verwarnungen aussprechen

Was der BfDI nicht kann

Schadensersatz zusprechen – dafür sind die Zivilgerichte zuständig (Art. 82 DSGVO)
Verträge annullieren oder Geld zurückholen
In jedem Einzelfall detailliert ermitteln – die Behörde ist überlastet
Anonyme Beschwerden bearbeiten (mit sehr wenigen Ausnahmen)

Datenschutz im Alltag stärken – parallel zur Beschwerde

Während Ihre Beschwerde läuft, sollten Sie Ihre digitale Angriffsfläche generell verkleinern. Nutzen Sie datensparsame Dienste, verschlüsselte E-Mail-Anbieter und aktivieren Sie überall Zwei-Faktor-Authentifizierung. Wenn Sie Links teilen und dabei nicht möchten, dass Empfänger unnötige Tracking-Parameter oder Ihre ursprüngliche URL sehen, kann ein datenschutzfreundlicher URL-Kürzer wie Lunyb hilfreich sein – er reduziert die im Link sichtbaren Informationen und bietet Analyse-Optionen ohne aggressives Tracking. Weitere Alternativen finden Sie in unserem Vergleich der besten URL-Kürzer.

Für Unternehmen: Wenn Sie selbst Verantwortlicher sind und Beschwerden vermeiden möchten, hilft ein solides Datenschutz- und IT-Sicherheitskonzept. Unser Cybersicherheits-Leitfaden für KMU bietet einen guten Einstieg.

Häufige Fehler bei der BfDI-Beschwerde

Falsche Behörde: Beschwerden gegen private Unternehmen an den BfDI statt an die Landesbehörde – kostet Wochen.
Emotionale statt sachliche Darstellung: Halten Sie sich an Fakten, chronologisch, mit Belegen.
Fehlende Anlagen: Ohne Nachweise ist die Beschwerde für den BfDI schwer prüfbar.
Keine Rechtsgrundlage genannt: Nennen Sie den vermuteten DSGVO-Verstoß konkret (z. B. Art. 6, 15, 17).
Kein vorheriger Kontakt mit dem Verantwortlichen: Der BfDI erwartet, dass Sie zuerst selbst Abhilfe versucht haben.

Alternativen und ergänzende Wege

Neben der Aufsichtsbeschwerde stehen Ihnen weitere Optionen offen:

Zivilklage auf Schadensersatz gemäß Art. 82 DSGVO, oft in Kombination mit einer erfolgreichen Aufsichtsbeschwerde.
Verbraucherzentrale zur Beratung, insbesondere bei unerlaubter Werbung.
Bundesnetzagentur bei unerlaubten Werbeanrufen oder Telefonspam. Wie Sie solche Anrufe erkennen, zeigt unser Leitfaden zum Erkennen von Betrugsnummern.
Anwaltliche Vertretung bei komplexen Fällen oder erheblichem Schaden.

FAQ: Häufig gestellte Fragen zur BfDI-Beschwerde

Kostet eine Beschwerde beim BfDI etwas?

Nein. Das Beschwerdeverfahren nach Art. 77 DSGVO ist für Betroffene komplett kostenfrei. Es fallen keine Gebühren an, unabhängig vom Ausgang. Nur wenn Sie zusätzlich einen Anwalt beauftragen oder zivilrechtlich klagen, entstehen entsprechende Kosten.

Wie lange dauert eine BfDI-Beschwerde?

Die durchschnittliche Bearbeitungsdauer liegt bei 6 bis 18 Monaten. Nach drei Monaten haben Sie einen Anspruch auf Zwischenstandsmitteilung. Komplexe Fälle, insbesondere mit internationalem Bezug, können deutlich länger dauern.

Kann ich die Beschwerde anonym einreichen?

Grundsätzlich nein. Eine förmliche Beschwerde nach Art. 77 DSGVO setzt Ihre Identifizierbarkeit voraus, damit der BfDI Ihnen antworten kann. Sie können jedoch anonyme Hinweise geben, die die Behörde dann von Amts wegen aufgreifen kann – auf eine individuelle Rückmeldung haben Sie in diesem Fall aber keinen Anspruch.

Was tun, wenn der BfDI meine Beschwerde ablehnt?

Sie haben nach Art. 78 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen die Entscheidung der Aufsichtsbehörde. Die Klage ist beim örtlich zuständigen Verwaltungsgericht innerhalb eines Monats nach Zustellung der Entscheidung zu erheben.

Muss ich vor der Beschwerde den Verantwortlichen kontaktieren?

Rechtlich verpflichtend ist es nicht, aber dringend empfohlen. Der BfDI erwartet in der Regel, dass Sie dem Unternehmen oder der Behörde zunächst Gelegenheit zur Abhilfe gegeben haben. Ohne diesen Nachweis wird Ihre Beschwerde häufig zunächst mit dem Hinweis auf diesen Schritt beantwortet, was das Verfahren verlängert.

Kann ich mich auch bei einer Landesbehörde beschweren, wenn der BfDI zuständig ist?

Sie können Ihre Beschwerde bei jeder Aufsichtsbehörde in Deutschland einreichen. Ist eine andere Behörde zuständig, wird Ihre Beschwerde intern weitergeleitet. Sie sparen jedoch Zeit, wenn Sie sich direkt an die richtige Stelle wenden.

Fazit

Eine BfDI-Beschwerde ist ein wirksames und kostenfreies Instrument zur Durchsetzung Ihrer Datenschutzrechte – vorausgesetzt, Sie bereiten sie sorgfältig vor. Prüfen Sie die Zuständigkeit, dokumentieren Sie den Sachverhalt lückenlos, benennen Sie konkrete DSGVO-Verstöße und haben Sie realistische Erwartungen an Dauer und Ergebnis. Bei nicht-bundesbehördlichen Stellen wenden Sie sich an die Landesdatenschutzbehörde Ihres Bundeslandes. Und vergessen Sie nicht: Neben der Beschwerde können zivilrechtliche Schritte auf Schadensersatz sinnvoll sein, wenn Ihnen durch den Verstoß ein konkreter Schaden entstanden ist.