BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist die zentrale Aufsichtsbehörde für Datenschutz in Deutschland auf Bundesebene. Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, haben Sie gemäß Artikel 77 DSGVO das Recht, eine Beschwerde einzureichen. Diese Anleitung führt Sie Schritt für Schritt durch den gesamten Prozess.

Was ist die BfDI und wann ist sie zuständig?

Die BfDI ist eine unabhängige Bundesbehörde mit Sitz in Bonn, die den Datenschutz bei öffentlichen Stellen des Bundes sowie bei Telekommunikations- und Postunternehmen überwacht. Sie wurde durch das Bundesdatenschutzgesetz (BDSG) eingerichtet und arbeitet unabhängig von der Bundesregierung.

Zuständigkeitsbereich der BfDI

Die BfDI ist konkret für folgende Bereiche zuständig:

Bundesbehörden (z. B. Bundesagentur für Arbeit, Bundespolizei, Zoll)
Öffentlich-rechtliche Krankenversicherungen
Telekommunikationsanbieter (z. B. Deutsche Telekom, Vodafone, O2)
Postdienstleister (z. B. Deutsche Post, DHL)
Nachrichtendienste des Bundes (BND, BfV, MAD)
Bundesministerien und deren nachgeordnete Behörden

Wann ist die BfDI NICHT zuständig?

Für private Unternehmen (außer TK/Post) und Landesbehörden sind die Landesdatenschutzbeauftragten der jeweiligen Bundesländer zuständig. Bei Beschwerden gegen z. B. einen Online-Shop, eine Bank oder ein Handelsunternehmen wenden Sie sich an die Aufsichtsbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat.

Wann sollten Sie eine Beschwerde bei der BfDI einreichen?

Eine Beschwerde ist gerechtfertigt, wenn Sie einen konkreten Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) oder das BDSG vermuten. Typische Anlässe sind:

Unerlaubte Datenverarbeitung: Ihre Daten werden ohne Rechtsgrundlage verarbeitet
Auskunftsverweigerung: Ein Verantwortlicher beantwortet Ihre Anfrage nach Art. 15 DSGVO nicht innerhalb eines Monats
Löschungsverweigerung: Ihr Recht auf Löschung (Art. 17 DSGVO) wird ignoriert
Datenpannen: Sie wurden Opfer eines Datenlecks und nicht ordnungsgemäß informiert
Unerlaubte Weitergabe: Ihre Daten wurden ohne Einwilligung an Dritte übermittelt
Werbung ohne Einwilligung: Sie erhalten trotz Widerspruchs weiterhin Werbe-Kommunikation

BfDI Beschwerde einreichen: Die 7 Schritte im Detail

Schritt 1: Vorbereitung und Dokumentation

Bevor Sie eine Beschwerde einreichen, sollten Sie alle relevanten Informationen sammeln. Erstellen Sie eine chronologische Übersicht der Ereignisse und sichern Sie folgende Unterlagen:

Schriftverkehr mit dem Verantwortlichen (E-Mails, Briefe)
Screenshots von Webseiten oder Apps
Verträge, AGB und Datenschutzerklärungen
Nachweise über gestellte Anfragen (z. B. Auskunftsersuchen nach Art. 15 DSGVO)
Antworten oder das Fehlen von Antworten

Schritt 2: Direktkontakt mit dem Verantwortlichen

Vor einer offiziellen Beschwerde sollten Sie in der Regel zunächst den Verantwortlichen direkt kontaktieren. Jedes Unternehmen und jede Behörde muss einen Datenschutzbeauftragten benennen oder eine Kontaktstelle für Datenschutzanfragen einrichten. Setzen Sie eine angemessene Frist (üblich: 14–30 Tage) für eine Antwort.

Schritt 3: Zuständige Behörde prüfen

Stellen Sie sicher, dass die BfDI tatsächlich zuständig ist. Falls nicht, leitet die BfDI Ihre Beschwerde zwar in der Regel weiter, jedoch verzögert dies den Prozess erheblich. Nutzen Sie die Übersicht der Datenschutzbehörden auf bfdi.bund.de, um die richtige Aufsichtsbehörde zu finden.

Schritt 4: Beschwerdeformular ausfüllen

Die BfDI stellt auf ihrer Website ein Online-Beschwerdeformular zur Verfügung. Alternativ können Sie eine formlose Beschwerde per Brief, Fax oder E-Mail einreichen. Folgende Angaben sind erforderlich:

Pflichtangabe	Beschreibung
Persönliche Daten	Name, Anschrift, Kontaktdaten
Beschwerdegegner	Name und Anschrift der verantwortlichen Stelle
Sachverhalt	Detaillierte Schilderung des Vorfalls
Zeitpunkt	Wann fand der Verstoß statt?
Betroffene Rechte	Welche DSGVO-Artikel wurden verletzt?
Nachweise	Anlagen und Belege
Bisherige Schritte	Kontakt mit Verantwortlichem?

Schritt 5: Beschwerde einreichen

Sie haben mehrere Möglichkeiten, Ihre Beschwerde an die BfDI zu übermitteln:

Online-Formular: Über die offizielle BfDI-Website (bfdi.bund.de)
Postweg: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Straße 153, 53117 Bonn
E-Mail: poststelle@bfdi.bund.de (für sensible Daten empfiehlt sich eine verschlüsselte Übertragung via PGP)
Fax: +49 (0) 228-997799-550
Persönlich: Nach Terminvereinbarung

Schritt 6: Eingangsbestätigung und Bearbeitung

Nach Eingang Ihrer Beschwerde erhalten Sie in der Regel innerhalb weniger Tage eine Eingangsbestätigung mit einem Aktenzeichen. Die BfDI prüft dann den Sachverhalt, holt gegebenenfalls Stellungnahmen des Beschwerdegegners ein und führt eigene Ermittlungen durch. Die Bearbeitungsdauer variiert je nach Komplexität zwischen einigen Wochen und mehreren Monaten.

Schritt 7: Ergebnis und weitere Optionen

Nach Abschluss der Prüfung teilt Ihnen die BfDI das Ergebnis mit. Mögliche Ausgänge sind:

Feststellung eines Verstoßes und Anordnung von Maßnahmen
Verwarnung oder Bußgeld gegen den Verantwortlichen
Ablehnung der Beschwerde mangels Verstoß
Empfehlung weiterer Schritte (z. B. zivilrechtliche Klage)

Sollten Sie mit der Entscheidung nicht einverstanden sein, können Sie gemäß Art. 78 DSGVO Klage vor dem Verwaltungsgericht erheben.

Häufige Fehler bei der Beschwerdeeinreichung

Fehler 1: Unklare Sachverhaltsdarstellung

Eine der häufigsten Ursachen für lange Bearbeitungszeiten ist eine unstrukturierte Beschwerde. Schildern Sie den Sachverhalt chronologisch, sachlich und mit konkreten Daten. Verzichten Sie auf emotionale Formulierungen und beschränken Sie sich auf Fakten.

Fehler 2: Fehlende Nachweise

Ohne belastbare Belege ist es für die BfDI schwierig, einen Verstoß zu ermitteln. Legen Sie alle relevanten Dokumente in Kopie bei und nummerieren Sie diese als Anlagen.

Fehler 3: Falsche Behörde

Vermeiden Sie Verzögerungen, indem Sie zunächst die Zuständigkeit prüfen. Für viele Alltagsfälle (z. B. Beschwerden gegen private Unternehmen) ist eine Landesbehörde zuständig.

Fehler 4: Fehlender Direktkontakt

Die BfDI erwartet in vielen Fällen, dass Sie zunächst den Verantwortlichen selbst kontaktiert haben. Dokumentieren Sie diesen Schritt und legen Sie den Schriftverkehr bei.

Rechtsgrundlagen und Fristen

Wichtige DSGVO-Artikel für Ihre Beschwerde

Artikel	Inhalt
Art. 15	Recht auf Auskunft
Art. 16	Recht auf Berichtigung
Art. 17	Recht auf Löschung
Art. 18	Recht auf Einschränkung der Verarbeitung
Art. 20	Recht auf Datenübertragbarkeit
Art. 21	Widerspruchsrecht
Art. 77	Recht auf Beschwerde bei einer Aufsichtsbehörde
Art. 82	Recht auf Schadenersatz

Fristen im Beschwerdeverfahren

Antwortfrist Verantwortlicher: 1 Monat (Art. 12 Abs. 3 DSGVO), verlängerbar um 2 Monate
Verjährung Beschwerderecht: Grundsätzlich keine feste Frist, jedoch sollte die Beschwerde zeitnah eingereicht werden
Klagefrist gegen BfDI-Entscheidung: 1 Monat nach Zustellung (§ 74 VwGO)
Untätigkeitsklage: Nach 3 Monaten ohne Bearbeitung möglich

Datenschutz im digitalen Alltag stärken

Neben dem Beschwerderecht sollten Sie aktiv Maßnahmen zum Schutz Ihrer Daten ergreifen. Dazu gehören die sparsame Weitergabe personenbezogener Daten, die Nutzung datenschutzfreundlicher Dienste sowie regelmäßige Überprüfungen Ihrer digitalen Präsenz. Werkzeuge wie Lunyb ermöglichen es Ihnen beispielsweise, Links datenschutzkonform zu teilen, ohne unnötige Tracking-Parameter weiterzugeben – ein einfacher, aber wirkungsvoller Schritt für mehr Privatsphäre im Netz.

Weitere praktische Tipps zum Selbstschutz finden Sie in unserem Leitfaden zur Online-Privatsphäre sowie in unserer Übersicht zur umgekehrten Bildersuche, mit der Sie prüfen können, wo Ihre Fotos im Internet auftauchen.

Vor- und Nachteile einer BfDI-Beschwerde

Vorteile

Kostenlos für den Beschwerdeführer
Unabhängige, fachkundige Prüfung
Weitreichende Ermittlungsbefugnisse der BfDI
Möglichkeit erheblicher Bußgelder (bis zu 4 % des weltweiten Jahresumsatzes)
Öffentliche Wirkung bei systematischen Verstößen
Kein Prozessrisiko wie bei zivilrechtlicher Klage

Nachteile

Teilweise lange Bearbeitungszeiten (mehrere Monate)
Keine unmittelbare Schadensersatzleistung an Sie
Beschränkung auf Bundeszuständigkeit
Ablehnungen möglich ohne detaillierte Begründung
Bei komplexen Fällen kann Zusatzberatung nötig sein

Sonderfall: Beschwerde bei Telekommunikationsanbietern

Da die BfDI ausdrücklich für Telekommunikations- und Postunternehmen zuständig ist, sind Beschwerden in diesem Bereich besonders relevant. Typische Fälle sind:

Unerlaubte Werbeanrufe trotz Widerspruch
Weitergabe von Verbindungsdaten an Dritte
Unzulässige Speicherung von Kommunikationsinhalten
Datenpannen bei Mobilfunkanbietern
SIM-Swapping-Vorfälle

Wenn Sie von unerwünschten Anrufen betroffen sind, lesen Sie auch unsere Anleitung zum Melden von Betrugsnummern und wie Sie eine Betrugs-Telefonnummer erkennen können.

Beschwerde für Unternehmen und Selbstständige

Auch Unternehmen können Beschwerden bei der BfDI einreichen, etwa wenn ein Dienstleister (Auftragsverarbeiter) gegen Datenschutzvorgaben verstößt. Für kleine und mittlere Unternehmen ist es zudem wichtig, selbst DSGVO-konform zu arbeiten. Weiterführende Informationen dazu bietet unser Leitfaden zur Cybersicherheit für KMU.

Muster: Aufbau einer BfDI-Beschwerde

Eine strukturierte Beschwerde umfasst idealerweise folgende Abschnitte:

Betreffzeile: „Beschwerde nach Art. 77 DSGVO gegen [Beschwerdegegner]"
Absenderangaben: Vollständiger Name, Adresse, Kontaktdaten
Empfängerangaben: BfDI, Graurheindorfer Straße 153, 53117 Bonn
Beschwerdegegner: Name und Anschrift der verantwortlichen Stelle
Sachverhalt: Chronologische Schilderung
Rechtliche Würdigung: Welche DSGVO-Artikel wurden Ihrer Ansicht nach verletzt?
Antrag: Was erwarten Sie von der BfDI (z. B. Prüfung, Bußgeld, Anordnung)?
Anlagen: Nummerierte Liste der beigefügten Dokumente
Ort, Datum, Unterschrift

Häufig gestellte Fragen (FAQ)

Was kostet eine Beschwerde bei der BfDI?

Die Einreichung einer Beschwerde bei der BfDI ist grundsätzlich kostenlos. Es fallen weder Verwaltungsgebühren noch Bearbeitungskosten an. Nur wenn Sie einen Anwalt zur Unterstützung beauftragen, entstehen entsprechende Honorare.

Wie lange dauert die Bearbeitung einer BfDI-Beschwerde?

Die Bearbeitungsdauer hängt stark von der Komplexität des Falls ab. Einfache Beschwerden werden oft innerhalb von 4–8 Wochen bearbeitet, komplexere Fälle können 6–12 Monate oder länger dauern. Nach 3 Monaten ohne Fortschritt können Sie eine Untätigkeitsklage in Erwägung ziehen.

Kann ich anonym eine Beschwerde einreichen?

Grundsätzlich nein: Für ein förmliches Beschwerdeverfahren nach Art. 77 DSGVO benötigt die BfDI Ihre Identität, um Sie über den Fortgang zu informieren. Sie können jedoch Hinweise auf Verstöße auch ohne persönliche Angaben übermitteln – diese werden dann als allgemeine Prüfanregung behandelt.

Was passiert, wenn meine Beschwerde abgelehnt wird?

Sollte die BfDI Ihre Beschwerde ablehnen, erhalten Sie einen begründeten Bescheid. Gegen diesen können Sie innerhalb eines Monats Klage vor dem Verwaltungsgericht Köln (örtlich zuständig für den Sitz der BfDI) erheben. Alternativ können Sie zivilrechtlich Schadensersatz nach Art. 82 DSGVO geltend machen.

Muss ich vor der BfDI-Beschwerde erst den Verantwortlichen kontaktieren?

Rechtlich ist dies nicht zwingend erforderlich – Sie können sich direkt an die BfDI wenden. In der Praxis wird jedoch erwartet, dass Sie zunächst versucht haben, das Problem mit dem Verantwortlichen selbst zu klären. Dies erhöht die Erfolgsaussichten und beschleunigt das Verfahren erheblich.