BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn ein Unternehmen oder eine Behörde Ihre personenbezogenen Daten rechtswidrig verarbeitet, haben Sie nach Artikel 77 der Datenschutz-Grundverordnung (DSGVO) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Deutschland ist für bestimmte Fälle der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie eine BfDI-Beschwerde korrekt einreichen und welche Erfolgsaussichten Sie haben.

Was ist der BfDI und wann ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige Bundesaufsichtsbehörde für den Datenschutz. Er überwacht die Einhaltung der DSGVO und des Bundesdatenschutzgesetzes (BDSG) in bestimmten, bundesweit tätigen Bereichen.

Zuständigkeitsbereiche des BfDI

Der BfDI ist zuständig für Beschwerden gegen:

Bundesbehörden: Ministerien, Bundesagentur für Arbeit, Zoll, Bundespolizei
Telekommunikationsunternehmen: Telekom, Vodafone, O2/Telefónica, 1&1 (insbesondere im Bereich Fernmeldegeheimnis)
Postdienstleister: Deutsche Post, DHL und andere Postunternehmen
Nachrichtendienste: BND, Verfassungsschutz, MAD
Krankenversicherungen: Gesetzliche Krankenkassen auf Bundesebene
Sozialversicherungsträger mit bundesweiter Zuständigkeit

Wann ist der BfDI NICHT zuständig?

Für private Unternehmen (z. B. Facebook, Google, Amazon, Online-Shops, lokale Dienstleister) sind in der Regel die Landesdatenschutzbehörden zuständig. Welche konkret, richtet sich nach dem Sitz des Unternehmens oder Ihrem Wohnsitz. Mehr dazu lesen Sie in unserem Artikel Datenschutz in Deutschland: Ihre Rechte im Überblick 2026.

Rechtsgrundlage: Artikel 77 DSGVO

Artikel 77 DSGVO räumt jeder betroffenen Person das Recht ein, Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde ist verpflichtet, Sie über den Fortgang und das Ergebnis der Beschwerde zu unterrichten.

Wichtig: Die Beschwerde ist für Sie kostenlos. Es entstehen keine Gebühren, und Sie benötigen keinen Anwalt.

Vorbereitung: Was Sie vor der Beschwerde tun sollten

Eine gut vorbereitete Beschwerde erhöht Ihre Erfolgschancen deutlich. Bevor Sie den BfDI kontaktieren, sollten Sie folgende Schritte durchlaufen:

Direktkontakt mit dem Verantwortlichen: Wenden Sie sich zunächst an den Datenschutzbeauftragten des betroffenen Unternehmens oder der Behörde. Oft lassen sich Konflikte so bereits lösen.
Auskunftsersuchen stellen (Art. 15 DSGVO): Fordern Sie eine vollständige Auskunft über die zu Ihrer Person gespeicherten Daten. Das Unternehmen muss innerhalb eines Monats antworten.
Dokumentation sammeln: Sichern Sie alle relevanten E-Mails, Briefe, Screenshots und Fristenverläufe.
Löschungs- oder Berichtigungsantrag stellen: Fordern Sie den Verantwortlichen schriftlich und mit Frist (14 Tage) auf, den Verstoß zu beheben.
Zuständigkeit prüfen: Vergewissern Sie sich, dass tatsächlich der BfDI und nicht eine Landesbehörde zuständig ist.

Schritt-für-Schritt-Anleitung: BfDI Beschwerde einreichen

Schritt 1: Zugang zum Online-Beschwerdeformular

Der BfDI stellt auf seiner Website bfdi.bund.de ein strukturiertes Online-Beschwerdeformular bereit. Dieses ist der schnellste und sicherste Weg. Alternativ können Sie die Beschwerde auch per Post, Fax oder verschlüsselter E-Mail (PGP) einreichen.

Schritt 2: Persönliche Angaben machen

Für eine wirksame Beschwerde müssen Sie identifizierbar sein. Anonyme Beschwerden werden in der Regel nicht bearbeitet. Erforderlich sind:

Vor- und Nachname
Postanschrift
E-Mail-Adresse (für die Korrespondenz)
Optional: Telefonnummer für Rückfragen

Schritt 3: Verantwortliche Stelle benennen

Geben Sie präzise an, gegen wen sich die Beschwerde richtet:

Vollständiger Name der Behörde oder des Unternehmens
Vollständige Anschrift
Falls bekannt: Name des Datenschutzbeauftragten
Aktenzeichen oder Kundennummer (falls vorhanden)

Schritt 4: Sachverhalt schildern

Beschreiben Sie den Vorfall sachlich, chronologisch und möglichst konkret. Beantworten Sie dabei folgende Fragen:

Was ist passiert? (Welche Daten wurden wie verarbeitet?)
Wann ist es passiert? (Datum, ggf. Uhrzeit)
Wie haben Sie davon erfahren?
Welche Rechte sehen Sie verletzt? (z. B. Art. 6 DSGVO – fehlende Rechtsgrundlage, Art. 13/14 – fehlende Information, Art. 17 – unterlassene Löschung)
Welche Schritte haben Sie bereits unternommen?

Schritt 5: Nachweise beifügen

Fügen Sie alle relevanten Dokumente als Anlagen bei:

Korrespondenz mit dem Verantwortlichen
Screenshots von Websites, E-Mails oder Apps
Verträge, AGB, Datenschutzerklärungen
Fristsetzungen und Antwortschreiben

Schritt 6: Beschwerde absenden und Eingangsbestätigung abwarten

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie dieses für alle weiteren Rückfragen auf.

Beispiel-Formulierung für eine BfDI-Beschwerde

Betreff: Beschwerde gemäß Art. 77 DSGVO gegen [Name der verantwortlichen Stelle]

Sehr geehrte Damen und Herren,

hiermit lege ich gemäß Artikel 77 DSGVO Beschwerde gegen die oben genannte Stelle ein. Am [Datum] habe ich festgestellt, dass [kurze Sachverhaltsschilderung]. Mit Schreiben vom [Datum] habe ich die Stelle aufgefordert, [konkrete Forderung, z. B. Löschung meiner Daten gemäß Art. 17 DSGVO]. Trotz Fristablauf am [Datum] ist bisher keine Reaktion erfolgt.

Ich sehe hierdurch meine Rechte aus [relevante Artikel der DSGVO] verletzt. Ich bitte Sie, den Vorgang zu prüfen und mich über das Ergebnis zu informieren.

Mit freundlichen Grüßen
[Name, Anschrift, Datum, Unterschrift]

BfDI vs. Landesdatenschutzbeauftragte: Übersicht

Kriterium	BfDI (Bund)	Landesdatenschutzbehörde
Zuständig für	Bundesbehörden, Telekommunikation, Post, Nachrichtendienste	Private Unternehmen, Landesbehörden, Kommunen
Rechtsgrundlage	DSGVO, BDSG	DSGVO, BDSG, Landesdatenschutzgesetze
Sitz	Bonn	Jeweilige Landeshauptstadt
Online-Formular	Ja	In der Regel ja
Kosten	Kostenfrei	Kostenfrei
Bearbeitungszeit	3–12 Monate	3–12 Monate

Was passiert nach der Beschwerde?

Nach Eingang Ihrer Beschwerde läuft folgender Prozess ab:

Formelle Prüfung: Der BfDI prüft Zuständigkeit und Vollständigkeit der Unterlagen.
Anhörung der Gegenseite: Die verantwortliche Stelle wird zur Stellungnahme aufgefordert.
Materielle Prüfung: Der BfDI bewertet den Sachverhalt rechtlich.
Maßnahmen: Je nach Ergebnis kann der BfDI Verwarnungen aussprechen, Anweisungen erteilen oder Bußgelder verhängen (bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes).
Mitteilung an Sie: Spätestens nach drei Monaten müssen Sie über den Stand informiert werden (Art. 77 Abs. 2 DSGVO).

Sollte der BfDI nicht tätig werden oder Sie mit dem Ergebnis unzufrieden sein, können Sie gemäß Art. 78 DSGVO Klage vor dem Verwaltungsgericht erheben.

Fristen: Wie lange dauert die Bearbeitung?

Die DSGVO sieht keine konkrete Entscheidungsfrist vor. In der Praxis gelten folgende Richtwerte:

Eingangsbestätigung: wenige Tage
Erster Zwischenbescheid: innerhalb von 3 Monaten (Pflicht)
Abschluss einfacher Fälle: 3–6 Monate
Komplexe Fälle: 6–18 Monate, bei grenzüberschreitenden Fällen auch länger

Typische Beschwerdegründe im Überblick

1. Unberechtigte Datenerhebung

Eine Behörde oder ein Telekommunikationsanbieter erhebt Daten ohne Rechtsgrundlage, z. B. unverhältnismäßige Kundenprofile oder unerlaubte Verkehrsdatenspeicherung.

2. Verletzung der Auskunftspflicht

Ein Auskunftsersuchen nach Art. 15 DSGVO wird nicht, unvollständig oder verspätet beantwortet. Das ist einer der häufigsten Beschwerdegründe.

3. Unterlassene Löschung

Daten werden trotz berechtigtem Löschantrag nach Art. 17 DSGVO nicht gelöscht. Mehr zu diesem Thema in unserem Beitrag Recht auf Vergessenwerden: So Stellen Sie den Antrag Richtig.

4. Datenpanne (Art. 33/34 DSGVO)

Ein Unternehmen informiert Sie nicht über eine Datenschutzverletzung, obwohl Ihre Daten betroffen sind.

5. Unerlaubte Weitergabe an Dritte

Ihre Daten werden ohne Einwilligung oder Rechtsgrundlage an andere Unternehmen oder Behörden übermittelt.

Digitale Spurenreduktion als Prävention

Eine Beschwerde ist immer eine nachträgliche Reaktion. Besser ist es, von vornherein möglichst wenige persönliche Daten offenzulegen. Nutzen Sie datenschutzfreundliche Browser, deaktivieren Sie unnötige Tracker, und verwenden Sie Dienste, die Datenminimierung ernst nehmen.

Beim Teilen von Links – etwa in sozialen Netzwerken, E-Mails oder Dokumenten – können Sie mit einem datenschutzfreundlichen URL-Shortener wie Lunyb verhindern, dass unnötige Tracking-Parameter weitergegeben werden. Lunyb speichert keine personenbezogenen Besucherprofile und entspricht den Vorgaben der DSGVO. Welche Daten Google über Sie sammelt, erfahren Sie außerdem in unserem Leitfaden Was Google über Sie weiß.

Häufige Fehler bei BfDI-Beschwerden

Falsche Zuständigkeit: Beschwerden gegen private Unternehmen gehören meist zur Landesbehörde.
Fehlende Vorkorrespondenz: Ohne vorherigen Kontakt mit dem Verantwortlichen wirkt die Beschwerde oft unverhältnismäßig.
Zu emotionale Darstellung: Bleiben Sie sachlich und faktenbasiert.
Fehlende Nachweise: Ohne Belege kann der BfDI den Sachverhalt nicht prüfen.
Anonymität: Anonyme Beschwerden werden nicht bearbeitet.

Fazit

Die Beschwerde beim BfDI ist ein wirksames und kostenloses Instrument, um Ihre Datenschutzrechte durchzusetzen. Wichtig ist die richtige Zuständigkeit, eine gründliche Vorbereitung und eine sachliche, nachvollziehbare Darstellung des Sachverhalts. Mit der richtigen Dokumentation und klaren Rechtsverweisen auf die DSGVO haben Sie gute Chancen, dass Verstöße geahndet und Ihre Rechte gewahrt werden. Nutzen Sie dieses Recht – es stärkt nicht nur Ihre eigene Position, sondern auch den Datenschutz in Deutschland insgesamt.

Häufig gestellte Fragen (FAQ)

Kostet die Beschwerde beim BfDI etwas?

Nein. Beschwerden nach Art. 77 DSGVO sind kostenlos. Es fallen weder Verwaltungsgebühren noch Anwaltskosten an, da keine anwaltliche Vertretung notwendig ist.

Wie lange dauert die Bearbeitung einer BfDI-Beschwerde?

Spätestens nach drei Monaten muss der BfDI Sie über den Stand informieren. Einfache Fälle werden oft innerhalb von 3–6 Monaten abgeschlossen, komplexe Verfahren können 12–18 Monate oder länger dauern.

Was passiert, wenn ich die falsche Aufsichtsbehörde kontaktiere?

Kein Problem: Der BfDI leitet die Beschwerde intern an die zuständige Landesdatenschutzbehörde weiter. Sie werden darüber informiert. Dennoch empfiehlt sich, direkt die richtige Stelle anzuschreiben, um Zeit zu sparen.

Kann ich anonym eine Beschwerde einreichen?

Nein, anonyme Beschwerden werden grundsätzlich nicht bearbeitet. Sie müssen identifizierbar sein, damit der BfDI Rückfragen klären und Sie über das Ergebnis informieren kann. Ihre Daten werden allerdings vertraulich behandelt.

Was kann ich tun, wenn der BfDI meine Beschwerde ablehnt?

Sie können gemäß Art. 78 DSGVO vor dem zuständigen Verwaltungsgericht Klage gegen die Entscheidung erheben. In diesem Fall ist eine anwaltliche Beratung sinnvoll. Alternativ können Sie zivilrechtlich Schadensersatz nach Art. 82 DSGVO geltend machen.