BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Sie vermuten, dass ein Unternehmen, eine Behörde oder ein Verein Ihre personenbezogenen Daten unrechtmäßig verarbeitet? Dann steht Ihnen nach der Datenschutz-Grundverordnung (DSGVO) das Recht zu, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Deutschland ist häufig die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig – insbesondere bei Bundesbehörden, Telekommunikations- und Postdienstleistern.

Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wann die BfDI zuständig ist, wie Sie eine Beschwerde formell und inhaltlich korrekt einreichen und was Sie danach erwartet. Er richtet sich an Privatpersonen, Betroffene und kleine Unternehmen, die ihre Datenschutzrechte wirksam durchsetzen möchten.

Was ist die BfDI und wofür ist sie zuständig?

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige oberste Bundesbehörde, die die Einhaltung der Datenschutzvorschriften auf Bundesebene überwacht. Sie ist Anlaufstelle für Beschwerden gegen bestimmte Stellen, jedoch nicht für alle Datenschutzverstöße in Deutschland.

Zuständigkeitsbereich der BfDI

Die BfDI ist zuständig für Beschwerden gegen:

Bundesbehörden und -ministerien: etwa Bundesagentur für Arbeit, Rentenversicherung Bund, Zoll, Bundespolizei, Finanzämter des Bundes.
Telekommunikationsanbieter: Telekom, Vodafone, O2, 1&1 und andere TK-Unternehmen.
Postdienstleister: Deutsche Post, DHL, private Zusteller.
Nachrichtendienste und Sicherheitsbehörden des Bundes: BND, BfV, BKA (in Bundeszuständigkeit).
Bundesunternehmen: Bundesdruckerei, KfW, Deutsche Bahn (teilweise).

Wann ist nicht die BfDI zuständig?

Für viele Alltagsfälle sind die Landesdatenschutzbeauftragten zuständig. Dazu zählen Beschwerden gegen:

Private Unternehmen mit Sitz in einem Bundesland (z. B. Online-Shops, Handwerksbetriebe, Arztpraxen)
Landes- und Kommunalbehörden (z. B. Stadtverwaltung, Landesämter)
Schulen, Universitäten, öffentliche Krankenhäuser in Landesträgerschaft
Vereine und Kirchen

In Zweifelsfällen leitet die BfDI Ihre Beschwerde an die zuständige Behörde weiter – Sie müssen also nicht befürchten, dass Ihr Anliegen ins Leere läuft.

Rechtsgrundlage: Warum Sie ein Beschwerderecht haben

Das Recht auf Beschwerde ergibt sich unmittelbar aus Art. 77 DSGVO. Danach hat jede betroffene Person das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten gegen die DSGVO verstößt. Ergänzend regelt § 19 Bundesdatenschutzgesetz (BDSG) die Zuständigkeit der BfDI.

Wichtig: Das Beschwerderecht ist kostenlos, formfrei und unabhängig von zivilrechtlichen Schritten wie Schadenersatzklagen. Wenn Sie ein tiefergehendes Verständnis Ihrer Rechte suchen, lesen Sie auch unseren Überblick zur DSGVO und Ihren Rechten – viele Grundsätze gelten identisch in Deutschland.

Typische Anlässe für eine BfDI-Beschwerde

Nicht jeder Ärger mit einem Anbieter rechtfertigt eine Beschwerde. Folgende Konstellationen sind jedoch klassische Beschwerdegründe:

Unbeantwortete Auskunftsersuchen nach Art. 15 DSGVO: Sie haben Auskunft verlangt und binnen eines Monats keine oder eine unzureichende Antwort erhalten.
Verweigerte Löschung nach Art. 17 DSGVO: Ein Anbieter löscht Ihre Daten trotz berechtigter Aufforderung nicht.
Unerlaubte Datenweitergabe: Ihre Daten wurden an Dritte weitergegeben, ohne dass eine Rechtsgrundlage bestand.
Datenpanne: Sie wurden über einen Sicherheitsvorfall informiert (oder haben davon erfahren) und vermuten mangelhafte Schutzmaßnahmen.
Werbung ohne Einwilligung: Ein Telekommunikationsanbieter sendet Werbe-SMS oder ruft trotz Widerspruchs an.
Fehlende Datenschutzerklärung: Bei einem Bundesdienst finden Sie keine Information darüber, was mit Ihren Daten geschieht.

Vor der Beschwerde: Die eigene Vorarbeit

Bevor Sie die BfDI einschalten, sollten Sie in der Regel den Verantwortlichen selbst kontaktiert haben. Das ist zwar keine formale Voraussetzung, erhöht aber die Erfolgsaussichten Ihrer Beschwerde erheblich.

Schritt 1: Verantwortlichen direkt anschreiben

Richten Sie eine schriftliche Anfrage an den Datenschutzbeauftragten (DSB) oder die verantwortliche Stelle. Nennen Sie konkret:

Ihr Anliegen (Auskunft, Löschung, Berichtigung, Widerspruch)
Die betroffenen Daten (soweit bekannt)
Eine angemessene Frist (üblich: 30 Tage gemäß Art. 12 Abs. 3 DSGVO)
Ihre Kontaktdaten für die Antwort

Schritt 2: Beweise sichern

Speichern Sie alle relevanten Nachweise: E-Mails, Screenshots, Briefe, Bestellbestätigungen, Werbematerial, Datum und Uhrzeit von Anrufen. Diese Dokumentation ist das Herzstück jeder späteren Beschwerde. Achten Sie darauf, sensible Dokumente sicher zu verwahren – ein starker Passwortschutz ist essenziell, wie unser Leitfaden zur Passwortsicherheit ausführlich erklärt.

Schritt 3: Fristablauf abwarten

Reagiert der Verantwortliche binnen eines Monats nicht (bei komplexen Fällen bis zu drei Monaten mit Zwischenmitteilung), ist der Weg zur Aufsichtsbehörde offen.

Schritt für Schritt: So reichen Sie eine BfDI-Beschwerde ein

Die BfDI bietet mehrere Einreichungswege. Wählen Sie den Kanal, der Ihrem Komfort und der Vertraulichkeit Ihres Anliegens entspricht.

Einreichungswege im Überblick

Weg	Vorteile	Nachteile	Geeignet für
Online-Formular	Schnell, strukturiert, Eingangsbestätigung	Anhänge begrenzt	Standardfälle
E-Mail (poststelle@bfdi.bund.de)	Flexibel, Anhänge möglich	Unverschlüsselt bei einfacher Mail	Fälle mit Dokumenten
De-Mail / beA	Rechtssicher, verschlüsselt	Konto erforderlich	Sensible Fälle
Postbrief	Klassisch, Einschreiben möglich	Langsamer	Umfangreiche Aktenlagen
Persönlich / Telefon	Direkter Kontakt	Formell nicht ausreichend allein	Vorabklärung

Schritt 1: Zuständigkeit prüfen

Vergewissern Sie sich, dass die BfDI und nicht eine Landesbehörde zuständig ist. Auf der Website bfdi.bund.de finden Sie einen Zuständigkeitsfinder. Bei Unsicherheit wählen Sie dennoch die BfDI – sie leitet weiter.

Schritt 2: Online-Formular ausfüllen

Der einfachste Weg ist das Beschwerdeformular unter bfdi.bund.de. Sie benötigen folgende Angaben:

Persönliche Daten: Name, Anschrift, E-Mail. Anonyme Beschwerden sind zwar möglich, erschweren aber die Bearbeitung.
Verantwortliche Stelle: Firma oder Behörde, gegen die sich die Beschwerde richtet, mit vollständiger Anschrift.
Sachverhalt: Chronologische Schilderung des Vorfalls in eigenen Worten.
Bereits unternommene Schritte: Anfrage beim Verantwortlichen, Antwort (oder Ausbleiben).
Nachweise: Anhänge als PDF – E-Mails, Screenshots, Briefe.
Erwartetes Ergebnis: Löschung, Auskunft, Bußgeld, Feststellung des Verstoßes.

Schritt 3: Verschlüsselte Übermittlung sensibler Anhänge

Bei besonders sensiblen Daten (Gesundheit, Finanzen) sollten Sie die verschlüsselte E-Mail-Option der BfDI nutzen. Der PGP-Schlüssel steht auf der Behördenwebsite bereit. Alternativ nutzen Sie De-Mail. Wenn Sie Nachweislinks (z. B. zu öffentlich einsehbaren Verstößen) versenden möchten, kann ein datensparsamer Linkdienst wie Lunyb helfen, lange URLs zu kürzen und übersichtlich in Beschwerdeschreiben einzubinden.

Schritt 4: Eingangsbestätigung sichern

Nach Absendung erhalten Sie ein Aktenzeichen. Bewahren Sie es auf – bei Rückfragen sparen Sie damit erheblich Zeit.

Musterschreiben: BfDI-Beschwerde

Falls Sie postalisch oder per E-Mail einreichen möchten, orientieren Sie sich an folgendem Aufbau:

Absender: Vorname Name, Straße, PLZ Ort, E-Mail
An: Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Straße 153, 53117 Bonn
Betreff: Beschwerde nach Art. 77 DSGVO gegen [Name des Verantwortlichen]

Sehr geehrte Damen und Herren,

hiermit erhebe ich Beschwerde gegen die [Firma / Behörde], [Anschrift], wegen eines aus meiner Sicht bestehenden Verstoßes gegen die Datenschutz-Grundverordnung.

Sachverhalt: [Chronologische Darstellung, Daten, beteiligte Personen]

Meine bisherigen Schritte: [Datum der Anfrage, gesetzte Frist, Reaktion]

Verletzte Vorschriften: Aus meiner Sicht liegt ein Verstoß gegen Art. [X] DSGVO vor, weil […]

Nachweise: Anlagen 1–[n]

Ich bitte um Prüfung, Information über den Fortgang gemäß Art. 77 Abs. 2 DSGVO und ggf. um Ergreifung geeigneter Maßnahmen.

Mit freundlichen Grüßen
[Unterschrift]

Was passiert nach der Einreichung?

Nach Eingang Ihrer Beschwerde durchläuft das Verfahren typischerweise mehrere Phasen. Ein Anspruch auf ein bestimmtes Ergebnis (z. B. ein Bußgeld) besteht nicht – die BfDI entscheidet nach pflichtgemäßem Ermessen.

Ablauf im Überblick

Eingangsprüfung (1–4 Wochen): Zuständigkeit, Vollständigkeit, ggf. Rückfragen.
Anhörung des Verantwortlichen: Die BfDI fordert eine Stellungnahme der beschuldigten Stelle an. Dies dauert häufig mehrere Wochen bis Monate.
Sachverhaltsermittlung: Bei Bedarf Rückfragen an Sie, Aktenanforderungen, in Ausnahmefällen Prüfungen vor Ort.
Rechtliche Bewertung: Die BfDI prüft, ob ein Verstoß vorliegt.
Maßnahmen: Möglich sind Verwarnung, Anweisung, Bußgeld, Untersagung der Verarbeitung.
Abschlussmitteilung: Sie erhalten spätestens nach drei Monaten eine Zwischen- oder Abschlussinformation gemäß Art. 77 Abs. 2 DSGVO.

Bearbeitungsdauer realistisch einschätzen

Einfache Fälle sind oft binnen drei bis sechs Monaten abgeschlossen. Komplexe Verfahren – etwa gegen große Telekommunikationskonzerne oder mit internationaler Dimension – können mehrere Jahre in Anspruch nehmen. Geduld ist ein wesentlicher Faktor.

Vor- und Nachteile des BfDI-Verfahrens

Vorteile

Kostenlos und ohne Anwaltszwang
Behördliche Ermittlungsbefugnisse deutlich stärker als bei Privatpersonen
Mögliche Bußgelder mit Signalwirkung
Unabhängig von parallelen Zivilverfahren
Anspruch auf Information über den Fortgang

Nachteile

Kein Anspruch auf Schadenersatz über das Verfahren
Bearbeitungsdauer teils lang
Ergebnis nicht garantiert – Ermessensspielraum der Behörde
Rechtsbehelfe gegen die Entscheidung erforderlich, falls Sie unzufrieden sind (Klage vor dem Verwaltungsgericht)

Rechtsschutz gegen die Entscheidung der BfDI

Sind Sie mit dem Ergebnis der Prüfung nicht einverstanden – etwa weil die BfDI keinen Verstoß feststellt oder das Verfahren einstellt –, steht Ihnen der Klageweg vor dem Verwaltungsgericht offen (Art. 78 DSGVO). Hier empfiehlt sich anwaltliche Beratung. Beachten Sie die Klagefrist von einem Monat nach Zustellung der Entscheidung.

Beschwerde und Zivilrecht: Was Sie parallel tun können

Die BfDI-Beschwerde ersetzt keinen zivilrechtlichen Anspruch. Für Schadenersatz nach Art. 82 DSGVO müssen Sie den Verantwortlichen selbst verklagen – dies können Sie parallel oder nach Abschluss des Aufsichtsverfahrens tun. Immaterielle Schäden (Ärger, Kontrollverlust) werden von deutschen Gerichten inzwischen zunehmend anerkannt, wenn auch mit unterschiedlichen Summen.

Für Unternehmen: Wenn Sie selbst Adressat einer Beschwerde werden

Betreiben Sie ein kleines oder mittleres Unternehmen und erhalten Post von der BfDI, gilt: Ruhe bewahren, Fristen einhalten, dokumentieren. Verweigern Sie niemals die Kooperation – das wird als erschwerender Umstand gewertet. Prüfen Sie stattdessen umgehend, ob Ihre technischen und organisatorischen Maßnahmen den Anforderungen entsprechen. Unser Praxisleitfaden zur Cybersicherheit für KMU gibt Ihnen konkrete Hinweise, die auch in Deutschland anwendbar sind.

Häufige Fehler bei BfDI-Beschwerden

Unklare Sachverhaltsschilderung: Ohne konkrete Daten, Zeitpunkte und Namen kann die Behörde nicht ermitteln.
Fehlende Nachweise: Bloße Behauptungen reichen nicht – Screenshots, E-Mails, Zeugen stärken den Fall.
Falsche Zuständigkeit ignorieren: Wer gegen einen lokalen Bäcker klagt, sollte an die Landesbehörde herantreten.
Emotionale Sprache: Sachlicher, präziser Ton wirkt professioneller und beschleunigt die Bearbeitung.
Zu früh beschweren: Ohne vorherige Kontaktaufnahme zum Verantwortlichen wird die Beschwerde oft zurückgestellt.

FAQ: Häufige Fragen zur BfDI-Beschwerde

Ist die Einreichung einer Beschwerde bei der BfDI wirklich kostenlos?

Ja. Das Beschwerdeverfahren ist gemäß Art. 57 Abs. 3 DSGVO für Betroffene kostenlos. Auch Anwaltskosten fallen nicht an, sofern Sie keinen Rechtsbeistand hinzuziehen. Erst bei einer späteren Klage vor dem Verwaltungsgericht entstehen Gerichts- und ggf. Anwaltskosten.

Kann ich anonym Beschwerde einreichen?

Formal ist das möglich, praktisch aber selten sinnvoll. Ohne Ihre Identität kann die BfDI keine Rückfragen stellen und Sie erhalten keine Information über den Fortgang. Bei erheblichem Interesse an Anonymität können Sie um vertrauliche Behandlung Ihrer Identität gegenüber dem Verantwortlichen bitten.

Wie lange dauert es, bis ich eine Antwort erhalte?

Eine erste Eingangsbestätigung erhalten Sie in der Regel binnen zwei bis vier Wochen. Nach spätestens drei Monaten muss die BfDI Sie gemäß Art. 77 Abs. 2 DSGVO über den Stand oder das Ergebnis informieren. Bei komplexen Fällen kann sich das eigentliche Verfahren jedoch deutlich länger hinziehen.

Was mache ich, wenn die BfDI meine Beschwerde ablehnt?

Sie können innerhalb eines Monats Klage vor dem zuständigen Verwaltungsgericht erheben (Art. 78 DSGVO). Alternativ oder ergänzend steht Ihnen der zivilrechtliche Weg für Schadenersatzansprüche offen. Eine anwaltliche Beratung ist in beiden Fällen empfehlenswert.

Kann ich auch für andere Personen Beschwerde einreichen?

Grundsätzlich müssen Sie selbst betroffen sein. Sie können jedoch als bevollmächtigte Vertretung (etwa mit einer Vollmacht für Angehörige oder als anerkannter Datenschutzverband nach Art. 80 DSGVO) für andere tätig werden. Ohne Vollmacht kann Ihre Beschwerde als Hinweis behandelt werden, ohne dass Sie Beteiligtenrechte erhalten.

Fazit

Eine Beschwerde bei der BfDI ist ein wirksames, kostenloses Instrument, um Ihre Datenschutzrechte durchzusetzen. Der Schlüssel zum Erfolg liegt in einer sorgfältigen Vorbereitung: Kontakt zum Verantwortlichen, Beweise sichern, Sachverhalt strukturiert schildern. Wer diese Grundregeln beachtet, erhöht die Chance auf eine schnelle und positive Bearbeitung deutlich. Nutzen Sie Ihr Recht – die DSGVO lebt davon, dass Betroffene sie aktiv einfordern.