BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn ein Unternehmen oder eine Behörde gegen den Datenschutz verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für bundesweit agierende Stellen wie Telekommunikationsanbieter, Post oder Bundesbehörden ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Diese Anleitung zeigt Ihnen Schritt für Schritt, wie Sie eine formell korrekte Beschwerde einreichen und Ihre Rechte nach der DSGVO wirksam durchsetzen.

Was ist der BfDI und wann ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die unabhängige deutsche Aufsichtsbehörde für den Datenschutz auf Bundesebene. Er überwacht die Einhaltung der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und bereichsspezifischer Gesetze wie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Zuständigkeitsbereich des BfDI

Der BfDI ist nicht für jede Datenschutzbeschwerde zuständig. Seine Zuständigkeit umfasst insbesondere:

Bundesbehörden und öffentliche Stellen des Bundes (z. B. Bundesministerien, Bundesagentur für Arbeit, Zoll, Bundespolizei)
Telekommunikationsunternehmen wie Deutsche Telekom, Vodafone, 1&1, Telefónica
Postdienstleister wie Deutsche Post DHL
Nachrichtendienste (BND, BfV, MAD)
Soziale Sicherung auf Bundesebene (gesetzliche Krankenkassen, Rentenversicherung)

Wann die Landesdatenschutzbehörde zuständig ist

Für private Unternehmen (Online-Shops, Arbeitgeber, Vereine, Arztpraxen) sowie Landes- und Kommunalbehörden ist in der Regel die Landesdatenschutzbehörde Ihres Bundeslandes zuständig. Beispiele:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) – zuständig für Unternehmen in Bayern
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)

Reichen Sie Ihre Beschwerde bei der falschen Behörde ein, wird diese in der Regel weitergeleitet – es kann aber zu Verzögerungen kommen.

Rechtliche Grundlagen für eine Beschwerde

Das Beschwerderecht ist in Artikel 77 DSGVO verankert. Jede betroffene Person hat unbeschadet anderer Rechtsbehelfe das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Typische Beschwerdegründe

Unerlaubte Weitergabe personenbezogener Daten an Dritte
Fehlende oder unzureichende Datenschutzinformationen (Art. 13, 14 DSGVO)
Nicht beantwortete Auskunftsersuchen (Art. 15 DSGVO)
Verweigerte Löschung trotz berechtigter Forderung (Art. 17 DSGVO)
Unverlangte Werbeanrufe oder Spam-E-Mails
Datenpannen, die nicht gemeldet wurden
Übermäßige Datenerhebung ohne Rechtsgrundlage
Fehlende Einwilligung bei Cookies und Tracking

Schritt-für-Schritt-Anleitung: BfDI Beschwerde einreichen

Schritt 1: Sachverhalt dokumentieren

Bevor Sie eine Beschwerde einreichen, sammeln Sie alle relevanten Beweise und Informationen. Je besser Ihre Dokumentation, desto höher die Erfolgsaussichten Ihrer Beschwerde.

Zeitpunkt des Datenschutzverstoßes genau notieren
Verantwortliche Stelle eindeutig identifizieren (vollständiger Name, Anschrift)
Beweismittel sichern: Screenshots, E-Mails, Briefe, Verträge
Chronologie erstellen: Wann ist was passiert?
Eigene Kommunikation dokumentieren: Haben Sie das Unternehmen bereits kontaktiert?

Schritt 2: Direktkontakt mit dem Verantwortlichen (empfohlen)

Obwohl rechtlich nicht zwingend erforderlich, empfiehlt der BfDI ausdrücklich, sich zunächst an den Datenschutzbeauftragten der betroffenen Stelle zu wenden. Oft lassen sich Probleme auf diesem Weg schneller lösen. Die Kontaktdaten des Datenschutzbeauftragten müssen in der Datenschutzerklärung veröffentlicht sein.

Setzen Sie eine angemessene Frist (üblich: 2–4 Wochen) für eine Reaktion. Bleibt diese aus oder ist unbefriedigend, gehen Sie zum nächsten Schritt über.

Schritt 3: Zuständigkeit prüfen

Vergewissern Sie sich, dass der BfDI tatsächlich zuständig ist. Prüfen Sie die oben genannten Kategorien. Bei Unsicherheit können Sie dennoch beim BfDI einreichen – dieser leitet die Beschwerde gegebenenfalls weiter.

Schritt 4: Beschwerde formulieren

Eine BfDI-Beschwerde muss keinen formellen Anforderungen entsprechen, sollte aber folgende Angaben enthalten:

Ihre vollständigen Kontaktdaten (Name, Anschrift, E-Mail)
Name und Anschrift der beschuldigten Stelle
Detaillierte Beschreibung des Sachverhalts
Welche Rechte der DSGVO verletzt wurden (nach Möglichkeit mit Artikelnennung)
Beigefügte Beweismittel (Screenshots, Schriftverkehr)
Bereits unternommene Schritte (z. B. Kontakt mit Datenschutzbeauftragtem)
Datum und Unterschrift (bei schriftlicher Einreichung)

Schritt 5: Beschwerde einreichen

Der BfDI stellt mehrere Einreichungswege zur Verfügung:

Online-Formular: Das offizielle Beschwerdeformular auf bfdi.bund.de ist der schnellste Weg
E-Mail: An poststelle@bfdi.bund.de (PGP-Verschlüsselung möglich)
Postweg: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Straße 153, 53117 Bonn
Telefax: 0228 997799-5550
De-Mail: Für Nutzer mit De-Mail-Adresse

Die Beschwerde ist kostenfrei. Es fallen keine Gebühren an, unabhängig vom Ausgang des Verfahrens.

Schritt 6: Nachverfolgung und Reaktion

Nach Eingang Ihrer Beschwerde erhalten Sie eine Eingangsbestätigung. Der BfDI muss Sie gemäß Art. 77 Abs. 2 DSGVO über den Fortgang und das Ergebnis der Beschwerde informieren. Die Bearbeitung kann allerdings mehrere Monate dauern – bei komplexen Fällen auch länger.

Mustertext für eine BfDI-Beschwerde

Der folgende Mustertext kann als Vorlage dienen und muss an Ihren konkreten Fall angepasst werden:

Betreff: Beschwerde nach Art. 77 DSGVO gegen [Name der verantwortlichen Stelle]

Sehr geehrte Damen und Herren,

hiermit reiche ich gemäß Artikel 77 der Datenschutz-Grundverordnung Beschwerde ein gegen:

[Vollständiger Name und Anschrift der verantwortlichen Stelle]

Sachverhalt:
Am [Datum] habe ich festgestellt, dass [detaillierte Beschreibung des Vorfalls]. Konkret handelt es sich um folgenden Sachverhalt: [Beschreibung mit allen relevanten Details].

Verletzte Rechte:
Nach meiner Auffassung liegt ein Verstoß gegen Art. [z. B. 6, 13, 15, 17] DSGVO vor, da [Begründung].

Bisherige Schritte:
Am [Datum] habe ich mich an den Datenschutzbeauftragten der genannten Stelle gewandt. Eine Reaktion erfolgte [nicht / unbefriedigend / wie folgt: ...].

Anlagen:
Als Nachweis füge ich folgende Dokumente bei: [Auflistung].

Ich bitte um Prüfung des Sachverhalts und um Mitteilung über den Fortgang des Verfahrens.

Mit freundlichen Grüßen
[Name, Datum, Unterschrift]

Übersicht: Beschwerdewege im Vergleich

Einreichungsweg	Geschwindigkeit	Sicherheit	Empfohlen für
Online-Formular	Sehr schnell	TLS-verschlüsselt	Standardfälle
E-Mail (ohne PGP)	Schnell	Transportverschlüsselung	Weniger sensible Fälle
E-Mail mit PGP	Schnell	Ende-zu-Ende-verschlüsselt	Sensible Daten, Whistleblower
Postweg (Einschreiben)	Langsam	Hoch, nachweisbar	Rechtsförmliche Beschwerden
De-Mail	Schnell	Hoch, nachweisbar	Behördliche Kommunikation

Was passiert nach der Beschwerde?

Der BfDI prüft jede eingegangene Beschwerde. Das Verfahren läuft typischerweise so ab:

Eingangsbestätigung (meist innerhalb weniger Tage)
Zuständigkeitsprüfung und gegebenenfalls Weiterleitung
Anhörung der betroffenen Stelle – diese muss Stellung nehmen
Sachverhaltsermittlung und juristische Bewertung
Entscheidung: Verwarnung, Anordnung, Bußgeld oder Einstellung
Information der beschwerdeführenden Person

Mögliche Sanktionen

Bei festgestellten Verstößen stehen dem BfDI verschiedene Maßnahmen zur Verfügung:

Verwarnungen und Belehrungen
Anordnung zur Beseitigung des Verstoßes
Beschränkungen oder Verbote der Verarbeitung
Bußgelder bis zu 20 Millionen Euro bzw. 4 % des weltweiten Jahresumsatzes

Rechtsmittel bei unzureichender Behandlung

Sind Sie mit dem Ergebnis der Beschwerdebearbeitung unzufrieden, haben Sie weitere Optionen:

Klage vor dem Verwaltungsgericht gegen die Entscheidung des BfDI (Art. 78 DSGVO)
Zivilrechtliche Klage gegen den Verantwortlichen auf Schadensersatz (Art. 82 DSGVO)
Petition an den Deutschen Bundestag

Praktische Tipps für eine erfolgreiche Beschwerde

Sachlich bleiben: Konzentrieren Sie sich auf Fakten, vermeiden Sie emotionale Formulierungen
Konkret werden: Je präziser Datum, Ort und Umstände, desto besser
Beweise sichern: Screenshots mit Datum, archivierte E-Mails, Druckversionen
Fristen dokumentieren: Wann haben Sie wen kontaktiert?
Rechtsgrundlagen benennen: Verweise auf konkrete DSGVO-Artikel stärken Ihre Position
Kopie behalten: Bewahren Sie eine vollständige Kopie Ihrer Beschwerde auf

Datenschutz präventiv stärken

Eine Beschwerde ist der letzte Schritt, wenn Ihre Daten bereits unrechtmäßig verarbeitet wurden. Besser ist es, präventiv die eigene digitale Privatsphäre zu schützen. Dazu gehören:

Minimierung der preisgegebenen Daten bei Online-Diensten
Verwendung datensparsamer Tools und Dienste mit Serverstandort in der EU
Blockieren von Trackern auf allen Geräten – praktische Anleitungen finden Sie in unserem Leitfaden zum Blockieren von Trackern auf dem Handy
Erkennen von Angriffen auf die eigenen Geräte, wie in unserem Artikel zu Warnzeichen eines gehackten Handys beschrieben
Einsatz datenschutzkonformer Werkzeuge: Dienste wie Lunyb bieten beispielsweise einen URL-Kürzer, der ohne personenbezogenes Tracking funktioniert und damit DSGVO-konform eingesetzt werden kann. Einen Überblick über empfehlenswerte Anbieter liefert unser Vergleich der besten URL-Kürzungsdienste 2026

Häufig gestellte Fragen (FAQ)

Kostet eine Beschwerde beim BfDI Geld?

Nein. Die Einreichung und Bearbeitung einer Beschwerde beim BfDI ist vollständig kostenfrei. Es fallen weder Gebühren noch Auslagen für Sie an – unabhängig davon, ob die Beschwerde erfolgreich ist oder nicht. Lediglich eigene Kosten (z. B. Porto bei Einschreiben oder anwaltliche Beratung) tragen Sie selbst.

Wie lange dauert die Bearbeitung einer BfDI-Beschwerde?

Die Bearbeitungsdauer variiert stark. Einfache Fälle können innerhalb weniger Wochen abgeschlossen sein, komplexe Verfahren – insbesondere mit internationaler Dimension – dauern häufig mehrere Monate bis zu über einem Jahr. Der BfDI muss Sie gemäß Art. 77 Abs. 2 DSGVO spätestens nach drei Monaten über den Stand informieren.

Kann ich anonym eine Beschwerde einreichen?

Grundsätzlich nein. Der BfDI benötigt Ihre Identität, um die Beschwerde zu bearbeiten und Sie über den Fortgang zu informieren. Allerdings werden Ihre Daten vertraulich behandelt und nur in dem Umfang an die beschuldigte Stelle weitergegeben, wie es für die Sachverhaltsaufklärung erforderlich ist. In besonderen Fällen (z. B. Whistleblowing) kann über die Weitergabe Ihrer Identität gesondert verhandelt werden.

Was mache ich, wenn der BfDI nicht zuständig ist?

Falls Sie versehentlich beim BfDI eingereicht haben, leitet dieser Ihre Beschwerde in der Regel automatisch an die zuständige Landesdatenschutzbehörde weiter. Sie können die Beschwerde aber auch direkt bei der richtigen Behörde einreichen. Eine vollständige Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie auf der Website des BfDI.

Habe ich Anspruch auf Schadensersatz bei Datenschutzverstößen?

Ja, nach Art. 82 DSGVO haben Sie grundsätzlich Anspruch auf Ersatz des materiellen und immateriellen Schadens, der Ihnen durch einen Datenschutzverstoß entstanden ist. Diesen Anspruch müssen Sie allerdings zivilrechtlich geltend machen – der BfDI selbst kann keinen Schadensersatz zusprechen. Die Beschwerde beim BfDI und eine Zivilklage sind unabhängig voneinander möglich und können parallel geführt werden.