BfDI Beschwerde einreichen: Schritt für Schritt Anleitung 2026

Wenn Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In diesem Leitfaden erfahren Sie, wie Sie eine BfDI Beschwerde einreichen – rechtssicher, vollständig und mit den besten Erfolgsaussichten. Wir erklären die Zuständigkeit, den genauen Ablauf, notwendige Unterlagen sowie typische Fallstricke.

Was ist der BfDI und wann ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige deutsche Aufsichtsbehörde für den Datenschutz auf Bundesebene. Er überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) durch bestimmte Stellen.

Der BfDI ist zuständig für Beschwerden gegen:

Bundesbehörden (z. B. Bundesagentur für Arbeit, Zoll, Bundespolizei)
Telekommunikationsunternehmen (z. B. Telekom, Vodafone, O2)
Postdienstleister (z. B. Deutsche Post, DHL)
Nachrichtendienste des Bundes (BND, BfV, MAD)
Bundesministerien und nachgeordnete Behörden
Öffentlich-rechtliche Kranken- und Rentenversicherungen auf Bundesebene

Wann ist der BfDI NICHT zuständig?

Für die meisten privatwirtschaftlichen Unternehmen (Online-Shops, Social Media, Arbeitgeber, Ärzte, Banken) ist nicht der BfDI, sondern die Landesdatenschutzbehörde Ihres Bundeslandes zuständig. Auch Kommunen und Landesbehörden fallen in die Zuständigkeit der jeweiligen Landesbeauftragten für den Datenschutz (LfD).

Ein häufiger Fehler: Beschwerden über Facebook, Google oder Amazon landen fälschlicherweise beim BfDI. Zuständig ist hier meist die Datenschutzbehörde am europäischen Hauptsitz (Irland) oder Ihre lokale Landesbehörde.

Voraussetzungen für eine Beschwerde nach Art. 77 DSGVO

Nach Artikel 77 DSGVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten gegen die DSGVO verstößt.

Folgende Voraussetzungen sollten erfüllt sein:

Persönliche Betroffenheit: Sie selbst müssen von der Datenverarbeitung betroffen sein.
Konkreter Verstoß: Es muss ein nachvollziehbarer Verdacht auf Verletzung des Datenschutzrechts vorliegen.
Vorheriger Kontakt: Empfehlenswert (aber nicht zwingend) ist der vorherige Kontakt mit dem Verantwortlichen.
Belege: Nachweise, E-Mails, Screenshots oder Schriftwechsel sollten vorliegen.

BfDI Beschwerde einreichen: Schritt für Schritt

Schritt 1: Sachverhalt dokumentieren

Bevor Sie die Beschwerde einreichen, sammeln Sie alle relevanten Informationen und Dokumente. Dazu gehören:

Name und Anschrift des Verantwortlichen (Unternehmen/Behörde)
Zeitpunkt und Ort des Vorfalls
Betroffene Datenkategorien (z. B. Kontaktdaten, Gesundheitsdaten, Standortdaten)
E-Mails, Briefe, Screenshots, Vertragsunterlagen
Ihre bisherige Kommunikation mit dem Verantwortlichen

Schritt 2: Betroffenenrechte zuerst geltend machen

Bevor Sie den BfDI einschalten, sollten Sie in vielen Fällen zunächst Ihre Rechte direkt gegenüber dem Verantwortlichen geltend machen – etwa das Auskunftsrecht (Art. 15 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) oder das Widerspruchsrecht (Art. 21 DSGVO). Der Verantwortliche hat einen Monat Zeit zur Antwort. Erst wenn keine oder unzureichende Reaktion erfolgt, ist der Weg zum BfDI besonders sinnvoll.

Einen vollständigen Überblick über Ihre Rechte finden Sie in unserem Artikel Datenschutz in Deutschland: Ihre Rechte im Überblick 2026.

Schritt 3: Zuständigkeit prüfen

Prüfen Sie sorgfältig, ob wirklich der BfDI zuständig ist. Andernfalls leitet er die Beschwerde weiter – was Zeit kostet. Nutzen Sie die Zuständigkeitsübersicht:

Beschwerde gegen	Zuständige Behörde
Bundesbehörde (z. B. Zoll)	BfDI
Telekommunikations-/Postanbieter	BfDI
Krankenkasse (bundesweit)	BfDI
Arbeitgeber (privat)	Landesdatenschutzbehörde
Online-Shop, Social Media	Landesdatenschutzbehörde
Arztpraxis, Bank	Landesdatenschutzbehörde
Stadtverwaltung, Kommune	Landesdatenschutzbehörde
Kirchliche Einrichtung	Kirchlicher Datenschutzbeauftragter

Schritt 4: Beschwerdeweg wählen

Der BfDI bietet mehrere Möglichkeiten, eine Beschwerde einzureichen:

Online-Formular: Auf der Website bfdi.bund.de über das strukturierte Beschwerdeformular (empfohlen).
E-Mail: An poststelle@bfdi.bund.de – bei sensiblen Daten mit PGP-Verschlüsselung.
Postalisch: BfDI, Graurheindorfer Straße 153, 53117 Bonn.
Fax: Weiterhin möglich, jedoch veraltet.
Persönlich: Nach Terminvereinbarung.

Schritt 5: Beschwerde formulieren

Eine gute Beschwerde ist strukturiert, sachlich und vollständig. Folgende Angaben sollten enthalten sein:

Ihre Kontaktdaten: Name, Anschrift, E-Mail-Adresse.
Verantwortliche Stelle: Vollständige Bezeichnung und Adresse.
Sachverhalt: Chronologische Darstellung der Ereignisse.
Rechtsverstoß: Welche Artikel der DSGVO verletzt wurden (z. B. Art. 5, 6, 13, 15).
Anlagen: Belege, Schriftwechsel, Screenshots.
Antrag: Was Sie erreichen möchten (z. B. Löschung, Bußgeld, Klarstellung).

Schritt 6: Beschwerde einreichen und Eingangsbestätigung sichern

Nach dem Versand erhalten Sie eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie diese sorgfältig auf – Sie brauchen sie für alle weiteren Rückfragen.

Muster: BfDI Beschwerde

Nachfolgend ein Muster, das Sie an Ihren Fall anpassen können:

Betreff: Beschwerde nach Art. 77 DSGVO gegen [Verantwortliche Stelle]

Sehr geehrte Damen und Herren,

hiermit reiche ich Beschwerde gemäß Art. 77 DSGVO gegen die [Name der Stelle], [Anschrift], ein.

Sachverhalt: Am [Datum] habe ich [kurze Schilderung des Vorfalls]. Trotz meines Schreibens vom [Datum] und der Fristsetzung bis zum [Datum] erhielt ich keine Antwort/eine unzureichende Antwort.

Rechtsverstoß: Ich sehe hierin einen Verstoß gegen Art. [X] DSGVO, da [Begründung].

Antrag: Ich beantrage die Prüfung des Sachverhalts sowie die Anordnung der [Löschung/Auskunft/etc.].

Anlagen: [Liste der Belege]

Mit freundlichen Grüßen
[Name, Datum, Unterschrift]

Wie geht es nach der Beschwerde weiter?

Nach Eingang Ihrer Beschwerde prüft der BfDI zunächst die Zuständigkeit und die Zulässigkeit. Bei Bedarf wird die Beschwerde an die richtige Behörde weitergeleitet. Bei eigener Zuständigkeit folgt in der Regel:

Anhörung der verantwortlichen Stelle
Prüfung des Sachverhalts durch die Fachreferate
Ggf. Vor-Ort-Kontrolle oder Anforderung von Dokumenten
Abschließende Bewertung mit Bescheid

Nach Art. 78 DSGVO haben Sie Anspruch darauf, spätestens nach drei Monaten über den Stand oder das Ergebnis informiert zu werden. Sollte der BfDI Ihre Beschwerde ablehnen, können Sie gegen diese Entscheidung Klage vor dem Verwaltungsgericht erheben.

Mögliche Maßnahmen des BfDI

Der BfDI verfügt über weitreichende Befugnisse nach Art. 58 DSGVO. Dazu zählen:

Verwarnungen bei geringfügigen Verstößen
Anordnungen zur Herstellung eines rechtskonformen Zustands
Verhängung von Bußgeldern (bis zu 20 Mio. Euro oder 4 % des Jahresumsatzes)
Verbot bestimmter Verarbeitungsvorgänge
Anordnung der Löschung von Daten
Öffentliche Benennung von Verstößen

Wichtig zu wissen: Der BfDI setzt keinen individuellen Schadensersatzanspruch durch – hierfür ist der Zivilrechtsweg erforderlich.

Typische Fehler bei Datenschutzbeschwerden

Damit Ihre Beschwerde nicht scheitert, sollten Sie folgende Fehler vermeiden:

Falsche Behörde: Beschwerde beim BfDI, obwohl eine Landesbehörde zuständig ist.
Unklare Formulierung: Emotionale statt sachliche Darstellung.
Fehlende Belege: Keine Nachweise für den behaupteten Verstoß.
Kein vorheriger Kontakt: Direkte Beschwerde ohne Versuch der Klärung.
Zu späte Beschwerde: Vorfälle, die Jahre zurückliegen, sind schwer aufzuklären.
Fehlende Anschrift: Anonyme Beschwerden werden meist nicht bearbeitet.

Datenschutz proaktiv verbessern

Neben Beschwerden gegen Verstöße können Sie viel selbst tun, um Ihre Daten zu schützen. Dazu gehören sichere Passwörter, verschlüsselte Kommunikation und minimale Datenweitergabe. Werkzeuge wie Lunyb helfen Ihnen, beim Teilen von Links keine unnötigen Tracking-Informationen preiszugeben und Ihre digitale Präsenz sauber zu halten. Auch der Einsatz eines guten Passwort-Managers ist ein wichtiger Baustein – lesen Sie dazu unseren Vergleich der besten Passwort-Manager 2026.

Weitere praktische Anleitungen finden Sie zudem in unseren Artikeln zum Melden von Betrugsnummern sowie zur sicheren QR-Code-Erstellung.

Alternativen und Ergänzungen zur BfDI-Beschwerde

Je nach Ziel sollten Sie zusätzliche oder alternative Wege prüfen:

Ziel	Empfohlener Weg
Sanktion gegen Verantwortlichen	Beschwerde bei Aufsichtsbehörde
Schadensersatz	Zivilklage nach Art. 82 DSGVO
Sofortige Löschung von Daten	Direktes Schreiben mit Fristsetzung
Strafanzeige (z. B. bei Identitätsdiebstahl)	Polizei / Staatsanwaltschaft
Verbraucherfragen	Verbraucherzentrale

Fazit

Eine BfDI Beschwerde einzureichen ist ein wirksames Mittel, um Datenschutzverstöße durch Bundesbehörden, Telekommunikations- oder Postdienstleister zu ahnden. Entscheidend sind die richtige Zuständigkeit, eine strukturierte Darstellung und aussagekräftige Belege. Nutzen Sie das offizielle Online-Formular des BfDI, dokumentieren Sie den Sachverhalt gründlich und benennen Sie die verletzten DSGVO-Artikel möglichst konkret. Bei privatwirtschaftlichen Unternehmen und Landeseinrichtungen ist stattdessen die Landesdatenschutzbehörde die richtige Anlaufstelle.

FAQ – Häufig gestellte Fragen

Kostet eine Beschwerde beim BfDI Geld?

Nein. Das Beschwerdeverfahren beim BfDI ist für Betroffene grundsätzlich kostenfrei. Es fallen weder Verwaltungsgebühren noch Auslagen an. Kosten können nur entstehen, wenn Sie zusätzlich zivilrechtlich gegen die verantwortliche Stelle vorgehen oder gegen einen ablehnenden Bescheid des BfDI klagen.

Wie lange dauert die Bearbeitung einer BfDI-Beschwerde?

Nach Art. 78 DSGVO muss der BfDI Sie spätestens nach drei Monaten über den Stand oder das Ergebnis informieren. In der Praxis dauern komplexe Verfahren jedoch häufig länger, vor allem bei internationalen Sachverhalten oder erforderlichen Vor-Ort-Prüfungen. Einfache Beschwerden können innerhalb weniger Wochen abschließend bewertet werden.

Kann ich eine Beschwerde anonym einreichen?

Anonyme Beschwerden werden vom BfDI nur eingeschränkt bearbeitet, da Rückfragen nicht möglich sind und der Sachverhalt oft nicht ausreichend aufgeklärt werden kann. Ihre Daten werden gegenüber dem Verantwortlichen jedoch auf Wunsch vertraulich behandelt, sofern dies für die Sachverhaltsaufklärung nicht zwingend erforderlich ist.

Was passiert, wenn der BfDI meine Beschwerde ablehnt?

Wird Ihre Beschwerde abgelehnt oder nicht in Ihrem Sinne entschieden, haben Sie nach Art. 78 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf. Sie können Klage beim zuständigen Verwaltungsgericht erheben. Die Klagefrist beträgt in der Regel einen Monat nach Zustellung des Bescheids.

Kann ich gleichzeitig Beschwerde einreichen und Schadensersatz fordern?

Ja. Die Beschwerde bei der Aufsichtsbehörde und ein zivilrechtlicher Schadensersatzanspruch nach Art. 82 DSGVO schließen sich nicht aus. Ein Feststellungsbescheid des BfDI kann sogar als hilfreiches Beweismittel in einem späteren Zivilverfahren dienen. Für den Schadensersatzanspruch müssen Sie jedoch selbst vor Gericht klagen.