BfDI Beschwerde einreichen: Schritt für Schritt Anleitung 2026

Wenn Sie den Verdacht haben, dass ein Unternehmen oder eine Behörde Ihre personenbezogenen Daten rechtswidrig verarbeitet, steht Ihnen nach Artikel 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. In Deutschland ist der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für bestimmte Bereiche zuständig. Diese Anleitung erklärt Ihnen Schritt für Schritt, wie Sie eine Beschwerde beim BfDI einreichen, welche Unterlagen Sie benötigen und wie Sie Ihre Chancen auf eine erfolgreiche Bearbeitung erhöhen.

Was ist der BfDI und wofür ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige Datenschutzaufsichtsbehörde des Bundes mit Sitz in Bonn. Er überwacht die Einhaltung der Datenschutzvorschriften durch bestimmte Stellen und ist Ansprechpartner für Bürgerinnen und Bürger, die sich in ihren Datenschutzrechten verletzt fühlen.

Zuständigkeitsbereich des BfDI

Der BfDI ist nicht für alle Datenschutzbeschwerden zuständig. Seine Aufsicht beschränkt sich im Wesentlichen auf:

Bundesbehörden und öffentliche Stellen des Bundes (z. B. Bundesagentur für Arbeit, Bundespolizei, Bundeswehr, Zoll)
Telekommunikationsunternehmen (Telekom, Vodafone, O2/Telefónica, 1&1 usw.)
Postdienstleister (Deutsche Post, DHL, private Paketdienste)
Nachrichtendienste des Bundes (BND, BfV, MAD)
Sozialversicherungsträger auf Bundesebene

Wann ist der BfDI nicht zuständig?

Für private Unternehmen (außerhalb von Telekommunikation und Post), Landesbehörden, Vereine, Kirchen oder Arztpraxen sind in der Regel die Landesdatenschutzbeauftragten zuständig. Eine an den BfDI gerichtete Beschwerde wird in diesen Fällen zwar weitergeleitet, dies kostet jedoch Zeit. Prüfen Sie daher vorab die richtige Aufsichtsbehörde.

Voraussetzungen für eine Beschwerde nach Art. 77 DSGVO

Eine Beschwerde beim BfDI setzt keine besondere Form voraus und ist gebührenfrei. Dennoch sollten folgende Grundvoraussetzungen erfüllt sein, damit Ihre Eingabe erfolgreich bearbeitet werden kann:

Betroffenheit: Sie müssen selbst betroffen sein, also einen konkreten Bezug Ihrer personenbezogenen Daten zum beanstandeten Verhalten darstellen können.
Konkreter Sachverhalt: Die mutmaßliche Datenschutzverletzung muss nachvollziehbar geschildert sein.
Zuständigkeit: Der Vorwurf muss sich gegen eine der Aufsicht des BfDI unterliegende Stelle richten.
Vorherige Klärung (empfohlen): Idealerweise haben Sie zuvor den Verantwortlichen selbst kontaktiert – etwa durch eine Auskunftsanfrage nach Art. 15 DSGVO – und keine oder eine unzureichende Antwort erhalten.

Schritt-für-Schritt: Beschwerde beim BfDI einreichen

Die folgende Anleitung führt Sie durch den gesamten Prozess von der Vorbereitung bis zur Nachverfolgung Ihrer Beschwerde.

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie zunächst alle relevanten Unterlagen und Nachweise. Dazu gehören:

E-Mails, Briefe oder Screenshots der beanstandeten Datenverarbeitung
Datenschutzerklärungen des Verantwortlichen
Ihre eigene Auskunftsanfrage und die (ausbleibende) Antwort
Vertragsunterlagen oder Widerrufserklärungen
Zeitliche Abfolge der Ereignisse (Chronologie)

Schritt 2: Zuständigkeit prüfen

Klären Sie, ob wirklich der BfDI zuständig ist. Bei Zweifeln hilft die Suche auf der Website bfdi.bund.de oder der Datenschutzkonferenz (DSK) weiter. Für Datenverarbeitungen in Österreich ist die österreichische Datenschutzbehörde zuständig – lesen Sie hierzu unseren Beitrag zur DSGVO in Österreich. Für die Schweiz gilt das Schweizer Datenschutzgesetz (DSG).

Schritt 3: Beschwerde formulieren

Verfassen Sie Ihre Beschwerde sachlich und strukturiert. Folgende Angaben sollten enthalten sein:

Ihr vollständiger Name und Ihre Anschrift
Bezeichnung des Verantwortlichen (Unternehmen/Behörde mit Anschrift)
Chronologische Darstellung des Sachverhalts
Verletzte Rechtsvorschriften (z. B. Art. 6, 13, 15 DSGVO)
Konkretes Anliegen (z. B. Löschung, Auskunft, Untersagung)
Beigefügte Nachweise als Anlagen
Datum und Unterschrift

Schritt 4: Einreichungsweg wählen

Der BfDI bietet mehrere Möglichkeiten zur Einreichung an:

Weg	Adresse / Zugang	Vorteil
Online-Formular	bfdi.bund.de (Rubrik „Beschwerde")	Schnell, strukturiert, Eingangsbestätigung
E-Mail	poststelle@bfdi.bund.de	Einfach, Dokumente als Anhang
Postweg	Graurheindorfer Str. 153, 53117 Bonn	Rechtssicher mit Einschreiben
De-Mail / beA	poststelle@bfdi-bund.de-mail.de	Sichere elektronische Kommunikation
Telefon	+49 (0)228 997799-0	Nur zur Erstberatung, nicht zur formalen Einreichung

Schritt 5: Eingangsbestätigung und Bearbeitung

Nach Eingang erhalten Sie in der Regel innerhalb weniger Wochen eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie dieses Aktenzeichen für alle Rückfragen auf. Die Bearbeitungsdauer kann je nach Komplexität mehrere Monate betragen.

Schritt 6: Mitwirkung und Nachverfolgung

Der BfDI kann Sie im Verfahren um zusätzliche Informationen bitten. Antworten Sie zeitnah und vollständig. Nach Art. 77 Abs. 2 DSGVO hat der BfDI Sie über den Fortgang und das Ergebnis Ihrer Beschwerde zu unterrichten – spätestens nach drei Monaten über den Stand.

Musterschreiben für eine BfDI-Beschwerde

Das folgende Muster können Sie als Ausgangspunkt für Ihre eigene Beschwerde verwenden:

Absender:
[Ihr Name]
[Straße, Hausnummer]
[PLZ, Ort]

An:
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Straße 153
53117 Bonn

Betreff: Beschwerde gemäß Art. 77 DSGVO gegen [Name des Verantwortlichen]

Sehr geehrte Damen und Herren,

hiermit erhebe ich Beschwerde gegen die [Bezeichnung des Unternehmens/der Behörde] wegen der aus meiner Sicht rechtswidrigen Verarbeitung meiner personenbezogenen Daten.

Sachverhalt: Am [Datum] habe ich festgestellt, dass [detaillierte Schilderung]. Am [Datum] habe ich eine Auskunftsanfrage nach Art. 15 DSGVO gestellt, auf die bis heute keine (ausreichende) Antwort erfolgte.

Rechtliche Würdigung: Ich sehe hierin einen Verstoß gegen Art. [6/13/15/17] DSGVO.

Antrag: Ich bitte Sie, den Sachverhalt aufsichtsrechtlich zu prüfen und mich über das Ergebnis zu unterrichten.

Als Anlagen füge ich bei: [Auflistung].

Mit freundlichen Grüßen
[Unterschrift]

Häufige Beschwerdegründe in der Praxis

Der BfDI dokumentiert in seinen jährlichen Tätigkeitsberichten regelmäßig folgende Schwerpunkte:

Telekommunikation und Post

Unerlaubte Weitergabe von Bestandsdaten an Werbepartner
Fehlerhafte Zustellungen mit Offenlegung personenbezogener Daten
Mangelhafte Auskunftserteilung zu gespeicherten Verbindungsdaten
Unzureichende Löschung nach Vertragsende

Bundesbehörden

Übermittlung von Daten zwischen Behörden ohne Rechtsgrundlage
Unverhältnismäßige Speicherdauer
Fehlerhafte SCHUFA-ähnliche Bewertungsverfahren

Was passiert nach der Beschwerde?

Der BfDI verfügt über umfangreiche Befugnisse aus Art. 58 DSGVO. Nach Prüfung Ihrer Beschwerde kann er verschiedene Maßnahmen ergreifen:

Anhörung des Verantwortlichen: Der BfDI fordert eine Stellungnahme an.
Warnung oder Verwarnung: Bei geringfügigen Verstößen.
Anweisung zur Berichtigung, Löschung oder Einschränkung der Verarbeitung.
Verhängung von Geldbußen (bei Telekommunikations- und Postdienstleistern; gegenüber Bundesbehörden nur eingeschränkt).
Verbot der Verarbeitung in schweren Fällen.

Rechtsschutz gegen BfDI-Entscheidungen

Sind Sie mit dem Ergebnis unzufrieden, können Sie nach Art. 78 DSGVO Klage vor dem Verwaltungsgericht Köln erheben. Die Frist beträgt einen Monat nach Zustellung der Entscheidung. Alternativ steht Ihnen der Zivilrechtsweg auf Schadensersatz nach Art. 82 DSGVO gegen den Verantwortlichen offen.

Datenschutz stärken – auch ohne Beschwerdeverfahren

Beschwerdeverfahren sind wichtig, aber langwierig. Ergänzend sollten Sie präventive Maßnahmen ergreifen, um die Menge Ihrer im Netz kursierenden Daten zu minimieren. Hilfreiche Ansätze:

Regelmäßige Überprüfung, welche Anbieter Ihre Daten speichern (siehe unser Ratgeber zu Datenbrokern)
Verwendung datenschutzfreundlicher Werkzeuge wie eines URL-Kürzers mit Serverstandort in der EU – etwa Lunyb, das ohne aufdringliches Tracking arbeitet
Nutzung verschlüsselter Speicherlösungen, etwa zum Schutz sensibler Fotos
Bewusster Umgang mit Standortdaten, insbesondere beim Teilen mit Familienmitgliedern

Häufige Fehler bei BfDI-Beschwerden

Damit Ihre Beschwerde nicht scheitert oder unnötig verzögert wird, sollten Sie folgende Fehler vermeiden:

Falsche Aufsichtsbehörde: Beschwerden gegen private Unternehmen (Nicht-TK) müssen an die zuständige Landesbehörde.
Fehlende Unterlagen: Ohne Nachweise ist eine Prüfung kaum möglich.
Emotionale Formulierungen: Sachliche, rechtliche Argumentation ist deutlich wirksamer.
Keine vorherige Kontaktaufnahme: Der BfDI erwartet in der Regel, dass Sie zunächst den Verantwortlichen selbst kontaktiert haben.
Unklare Anträge: Formulieren Sie präzise, welches Ergebnis Sie erwarten.

Fristen und Kosten im Überblick

Aspekt	Regelung
Kosten für Beschwerdeführer	Kostenfrei (Art. 57 Abs. 3 DSGVO)
Bearbeitungsfrist BfDI	Statusmitteilung nach 3 Monaten (Art. 77 Abs. 2)
Klagefrist vor VG Köln	1 Monat nach Zustellung
Verjährung Schadensersatz	3 Jahre (§ 195 BGB)
Aufbewahrung Nachweise	Empfohlen: mindestens 3 Jahre

FAQ – Häufig gestellte Fragen

Kann ich eine Beschwerde beim BfDI anonym einreichen?

Grundsätzlich nein. Der BfDI benötigt Ihre Kontaktdaten, um Sie über den Fortgang zu informieren und um sicherzustellen, dass Sie tatsächlich betroffen sind. Sie können jedoch verlangen, dass Ihre Identität gegenüber dem Verantwortlichen nicht offengelegt wird, sofern dies für die Sachaufklärung nicht zwingend erforderlich ist.

Wie lange dauert die Bearbeitung einer Beschwerde?

Nach Art. 77 Abs. 2 DSGVO muss der BfDI Sie spätestens nach drei Monaten über den Stand informieren. Die abschließende Bearbeitung kann jedoch mehrere Monate bis über ein Jahr dauern, insbesondere bei komplexen Sachverhalten oder wenn der Verantwortliche mehrfach Stellungnahmen einreicht.

Was tue ich, wenn der BfDI nicht zuständig ist?

Der BfDI leitet Ihre Beschwerde von Amts wegen an die zuständige Behörde weiter. Sie können sich jedoch auch direkt an die richtige Aufsichtsbehörde wenden. Eine Übersicht der Landesdatenschutzbeauftragten finden Sie auf der Website der Datenschutzkonferenz (DSK).

Kann ich zusätzlich zur Beschwerde Schadensersatz fordern?

Ja. Das Beschwerdeverfahren beim BfDI und ein Schadensersatzanspruch nach Art. 82 DSGVO sind voneinander unabhängig. Schadensersatz müssen Sie zivilrechtlich vor dem zuständigen Amts- oder Landgericht geltend machen, in der Regel mit anwaltlicher Unterstützung.

Was passiert, wenn der BfDI meiner Beschwerde nicht stattgibt?

Sie können innerhalb eines Monats Klage vor dem Verwaltungsgericht Köln erheben (Art. 78 DSGVO). Dies ist auch möglich, wenn der BfDI überhaupt nicht tätig wird. Unabhängig davon können Sie sich weiterhin an den Verantwortlichen selbst wenden oder zivilrechtliche Schritte prüfen.