BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn ein Unternehmen oder eine Behörde Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie das Recht, Beschwerde einzulegen. In Deutschland ist dafür unter bestimmten Voraussetzungen der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig. Dieser Leitfaden führt Sie Schritt für Schritt durch den gesamten Beschwerdeprozess – von der Vorbereitung bis zur Nachverfolgung.

Was ist der BfDI und welche Aufgaben hat er?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige Datenschutzaufsichtsbehörde des Bundes mit Sitz in Bonn. Er überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) bei bestimmten Stellen.

Der BfDI ist insbesondere zuständig für:

Bundesbehörden und öffentliche Stellen des Bundes (z. B. Bundesagentur für Arbeit, Zoll, Bundespolizei)
Telekommunikations- und Postdienstleister (z. B. Deutsche Telekom, Vodafone, Deutsche Post)
Nachrichtendienste des Bundes (BND, BfV, MAD)
Gesetzliche Krankenkassen

Für Unternehmen und nicht-öffentliche Stellen in den Bundesländern sind hingegen die jeweiligen Landesdatenschutzbeauftragten zuständig. Diese Unterscheidung ist entscheidend, bevor Sie Ihre Beschwerde einreichen.

Wann sollten Sie eine Beschwerde beim BfDI einreichen?

Eine Beschwerde ist dann sinnvoll, wenn Sie den begründeten Verdacht haben, dass Ihre Rechte nach der DSGVO verletzt wurden. Artikel 77 DSGVO gibt jeder betroffenen Person ausdrücklich das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Typische Beschwerdegründe

Unrechtmäßige Datenverarbeitung: Ihre Daten wurden ohne Rechtsgrundlage oder Einwilligung verarbeitet.
Verweigerung von Betroffenenrechten: Ihre Auskunft (Art. 15), Löschung (Art. 17) oder Berichtigung (Art. 16) wurde ignoriert oder abgelehnt.
Datenschutzverletzungen: Es gab ein Datenleck, über das Sie nicht ordnungsgemäß informiert wurden.
Unzulässige Werbung oder Profilbildung durch Telekommunikationsanbieter.
Fehlende Transparenz: Keine oder unvollständige Datenschutzinformationen (Art. 13, 14).

Einen ausführlichen Überblick über alle Ihnen zustehenden Rechte finden Sie in unserem Artikel Datenschutz in Deutschland: Ihre Rechte im Überblick 2026.

Vor der Beschwerde: Wichtige Vorbereitungen

Eine gut vorbereitete Beschwerde erhöht Ihre Erfolgschancen erheblich. Vor der eigentlichen Einreichung sollten Sie einige Schritte durchlaufen.

1. Prüfen Sie die Zuständigkeit

Vergewissern Sie sich, dass der BfDI tatsächlich zuständig ist. Bei einem Supermarkt um die Ecke, einem lokalen Online-Shop oder einem Arbeitgeber in der Privatwirtschaft ist regelmäßig die Landesdatenschutzbehörde des jeweiligen Bundeslandes zuständig. Eine falsch adressierte Beschwerde wird zwar weitergeleitet, verzögert aber die Bearbeitung.

2. Direktkontakt mit dem Verantwortlichen

Bevor Sie den BfDI einschalten, empfiehlt es sich in vielen Fällen, zunächst den Verantwortlichen – also das Unternehmen oder die Behörde – direkt zu kontaktieren. Viele Verstöße lassen sich bereits durch eine schriftliche Aufforderung an den betrieblichen Datenschutzbeauftragten klären. Dies ist zwar keine zwingende Voraussetzung, aber oft der schnellere Weg.

3. Dokumentation sammeln

Sammeln Sie alle relevanten Unterlagen:

E-Mail-Verkehr mit dem Verantwortlichen
Screenshots von Websites oder Formularen
Datenschutzerklärungen zum Zeitpunkt des Vorfalls
Verträge oder Einwilligungsformulare
Fristnachweise (z. B. Einwurf-Einschreiben bei einem Auskunftsersuchen)

Schritt-für-Schritt: Beschwerde beim BfDI einreichen

Der Beschwerdeprozess ist in Deutschland kostenlos und bewusst niedrigschwellig gestaltet. Folgen Sie diesen sieben Schritten für eine erfolgreiche Einreichung.

Schritt 1: Formular oder Freitext wählen

Der BfDI bietet auf seiner Website (bfdi.bund.de) ein strukturiertes Online-Beschwerdeformular an. Alternativ können Sie Ihre Beschwerde auch formlos per Post, Fax oder E-Mail einreichen. Für Einsteiger ist das Formular empfehlenswert, da es alle notwendigen Angaben abfragt.

Schritt 2: Persönliche Angaben machen

Geben Sie Ihren vollständigen Namen und eine Kontaktadresse an. Anonyme Beschwerden werden zwar entgegengenommen, aber in der Regel nicht aktiv weiterverfolgt, da keine Rückfragen möglich sind. Ihre Identität wird gegenüber dem Beschwerdegegner nur offengelegt, wenn dies für die Bearbeitung unumgänglich ist.

Schritt 3: Beschwerdegegner benennen

Nennen Sie die Stelle, gegen die sich Ihre Beschwerde richtet, möglichst exakt – inklusive Firmenname, Anschrift und, wenn bekannt, dem Namen des Datenschutzbeauftragten.

Schritt 4: Sachverhalt schildern

Beschreiben Sie den Vorfall chronologisch, sachlich und so konkret wie möglich. Antworten Sie auf diese Fragen:

Was ist passiert?
Wann ist es passiert?
Welche Ihrer Daten sind betroffen?
Welche Rechtsgrundlage hat der Verantwortliche angegeben – oder fehlt sie?
Haben Sie den Verantwortlichen bereits kontaktiert? Wenn ja, mit welchem Ergebnis?

Schritt 5: Rechtsverletzung benennen

Benennen Sie, soweit möglich, die aus Ihrer Sicht verletzten Artikel der DSGVO. Beispiele: Art. 6 (Rechtmäßigkeit), Art. 15 (Auskunftsrecht), Art. 17 (Recht auf Löschung), Art. 32 (Sicherheit der Verarbeitung). Juristische Präzision ist nicht erforderlich – der BfDI prüft die rechtliche Einordnung selbst.

Schritt 6: Nachweise beifügen

Fügen Sie Ihre gesammelten Dokumente als Anlagen bei. Bei der Online-Einreichung sind PDF, JPG und PNG üblich. Nummerieren Sie Ihre Anlagen und verweisen Sie im Text darauf (z. B. „Anlage 1: E-Mail vom 15.03.2026").

Schritt 7: Einreichung und Eingangsbestätigung

Nach der Einreichung erhalten Sie innerhalb weniger Tage eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie diese sorgfältig auf – sie ist Ihr Referenzpunkt für alle weiteren Kommunikationen.

Kontaktwege zum BfDI im Überblick

Kontaktweg	Vorteile	Besonderheiten
Online-Formular	Strukturiert, schnell, automatische Bestätigung	Direkt über bfdi.bund.de erreichbar
E-Mail	Flexibel, Anhänge möglich	Unverschlüsselt – sensible Daten besser per PGP oder Post
Post	Rechtssicher, Einschreiben als Nachweis	Adresse: Graurheindorfer Straße 153, 53117 Bonn
Fax	Zustellnachweis möglich	Veraltet, aber weiterhin akzeptiert
Persönliche Vorsprache	Direktes Gespräch möglich	Nur nach Terminvereinbarung

Was passiert nach der Beschwerde?

Nach Eingang Ihrer Beschwerde durchläuft diese mehrere Phasen. Das Verfahren ist in Art. 77 und Art. 78 DSGVO geregelt und soll grundsätzlich binnen drei Monaten einen Zwischenstand liefern.

Prüfung und Anhörung

Der BfDI prüft zunächst, ob Ihre Beschwerde zulässig und begründet erscheint. Anschließend wird in der Regel die betroffene Stelle angehört und zur Stellungnahme aufgefordert. Dieser Austausch kann mehrere Wochen in Anspruch nehmen.

Mögliche Ergebnisse

Beanstandung: Der BfDI stellt einen Verstoß fest und beanstandet diesen formell.
Anordnung: Der Verantwortliche wird verpflichtet, bestimmte Maßnahmen zu ergreifen (z. B. Löschung, Auskunft).
Bußgeld: Bei schweren Verstößen können Geldbußen von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes verhängt werden.
Verwarnung: Bei geringfügigen Verstößen mit erstmaligem Charakter.
Abweisung: Wenn kein Verstoß festgestellt wird.

Ihr Recht auf gerichtliche Überprüfung

Sind Sie mit der Entscheidung des BfDI unzufrieden oder erhalten Sie innerhalb von drei Monaten keine Mitteilung, können Sie gemäß Art. 78 DSGVO einen gerichtlichen Rechtsbehelf einlegen. Zuständig ist das Verwaltungsgericht Köln.

Musterformulierung für Ihre Beschwerde

Die folgende Vorlage hilft Ihnen beim Verfassen einer eigenen Beschwerde. Passen Sie sie an Ihren konkreten Fall an.

Betreff: Beschwerde gemäß Art. 77 DSGVO gegen [Name des Unternehmens/der Behörde]

Sehr geehrte Damen und Herren,

hiermit lege ich gemäß Art. 77 DSGVO Beschwerde gegen [Verantwortlicher] mit Sitz in [Adresse] ein.

Sachverhalt: Am [Datum] habe ich festgestellt, dass [konkrete Schilderung]. Trotz meiner Aufforderung vom [Datum] (Anlage 1) ist bis heute keine [Auskunft/Löschung/Berichtigung] erfolgt.

Ich sehe hierin einen Verstoß gegen [Art. XY DSGVO] und bitte um Prüfung und Veranlassung geeigneter Maßnahmen. Ich bitte zudem um Mitteilung des Verfahrensstands binnen drei Monaten gemäß Art. 78 DSGVO.

Als Anlagen füge ich bei: [Liste]

Mit freundlichen Grüßen
[Name, Adresse, Datum]

Prävention: Datenschutz im Alltag stärken

Eine Beschwerde ist immer die Reaktion auf einen bereits eingetretenen Verstoß. Viel besser ist es, Datenpreisgaben von vornherein zu minimieren. Dazu gehört, Tracking auf dem Smartphone zu kontrollieren – lesen Sie dazu unsere Anleitung zum Blockieren von Trackern auf dem Handy.

Auch beim Teilen von Links sollten Sie auf Datenschutz achten: Mit einem datensparsamen URL-Kürzungsdienst wie Lunyb können Sie Links verkürzen, ohne dass sensible Daten in Analytics-Systemen Dritter landen. Das ist besonders relevant, wenn Sie beruflich oder ehrenamtlich mit Daten anderer Personen umgehen.

Für grenzüberschreitende Fälle – etwa wenn Sie in Deutschland leben, aber ein österreichisches Unternehmen betroffen ist – lohnt ein Blick in unseren Leitfaden zum Datenschutzgesetz Österreich.

Häufige Fehler und wie Sie sie vermeiden

Falsche Zuständigkeit: Prüfen Sie vor der Einreichung, ob BfDI oder Landesbehörde zuständig ist.
Unklare Sachverhaltsschilderung: Vermeiden Sie emotionale Formulierungen, bleiben Sie sachlich und chronologisch.
Fehlende Nachweise: Ohne Belege ist eine Beschwerde schwer zu beurteilen.
Keine Fristsetzung an den Verantwortlichen: Setzen Sie dem Unternehmen zunächst eine angemessene Frist (meist ein Monat) für Antwort.
Verlust des Aktenzeichens: Ohne Referenz ist die Nachverfolgung aufwändig.

FAQ – Häufig gestellte Fragen

Kostet eine Beschwerde beim BfDI etwas?

Nein. Das Beschwerdeverfahren beim BfDI ist für Betroffene grundsätzlich kostenfrei. Auch die Entgegennahme, Prüfung und Bescheidung Ihrer Beschwerde kostet Sie keine Gebühren. Erst bei einem anschließenden Klageverfahren vor dem Verwaltungsgericht können Gerichts- und ggf. Anwaltskosten entstehen.

Wie lange dauert die Bearbeitung einer Beschwerde?

Der BfDI soll gemäß Art. 78 DSGVO innerhalb von drei Monaten über den Stand informieren. Die tatsächliche Bearbeitungsdauer bis zum Abschluss kann je nach Komplexität zwischen wenigen Wochen und über einem Jahr liegen. Bei komplexen Fällen mit mehreren Beteiligten, internationalen Bezügen oder umfangreicher Beweiswürdigung kann es deutlich länger dauern.

Kann ich eine Beschwerde anonym einreichen?

Grundsätzlich ja – der BfDI nimmt auch anonyme Hinweise entgegen. Diese werden aber in der Regel nur als Anlass für eine mögliche eigene Prüfung genutzt, nicht als formelle Betroffenenbeschwerde. Für ein geregeltes Beschwerdeverfahren nach Art. 77 DSGVO mit Ihren vollen Rechten (z. B. Information über den Verfahrensstand) müssen Sie Ihre Identität offenlegen.

Was tun, wenn der BfDI nicht zuständig ist?

Wenn Sie Ihre Beschwerde versehentlich beim BfDI einreichen, obwohl eine Landesdatenschutzbehörde zuständig ist, wird der BfDI Ihre Beschwerde in der Regel von Amts wegen an die zuständige Stelle weiterleiten und Sie darüber informieren. Sie verlieren dadurch keine Rechte, verlieren aber Zeit. Besser ist es, von Anfang an die richtige Behörde zu adressieren.

Kann ich gleichzeitig klagen und beim BfDI Beschwerde einreichen?

Ja. Das Beschwerdeverfahren beim BfDI und ein zivilrechtlicher Rechtsweg (z. B. Schadensersatzklage nach Art. 82 DSGVO gegen das Unternehmen) sind voneinander unabhängig. Sie können parallel vorgehen. Allerdings sollten Sie die unterschiedlichen Zielsetzungen beachten: Der BfDI verhängt Sanktionen gegen den Verantwortlichen, während eine Klage auf persönlichen Schadensersatz oder Unterlassung abzielt.