BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet, weitergegeben oder trotz Aufforderung nicht gelöscht wurden, haben Sie in Deutschland ein Beschwerderecht nach Artikel 77 DSGVO. Die zuständige Bundesaufsichtsbehörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Dieser Leitfaden erklärt Ihnen praxisnah, wann der BfDI zuständig ist, wie Sie eine Beschwerde vorbereiten und wie das Verfahren abläuft.

Was ist der BfDI und wann ist er zuständig?

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist eine unabhängige Bundesbehörde mit Sitz in Bonn. Er überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) durch bestimmte Stellen des Bundes und einzelne private Sektoren.

Zuständigkeitsbereiche des BfDI

Der BfDI ist nicht für jede Datenschutzbeschwerde in Deutschland zuständig. Seine Aufsicht umfasst insbesondere:

Öffentliche Stellen des Bundes: Bundesbehörden, Bundesministerien, Bundespolizei, Bundeskriminalamt, Bundeswehr, Zoll, Nachrichtendienste.
Telekommunikationsanbieter: Mobilfunk- und Festnetzanbieter wie Deutsche Telekom, Vodafone oder O2.
Postdienstleister: Deutsche Post, DHL und andere Anbieter mit Postgeheimnisrelevanz.
Sozialversicherungsträger auf Bundesebene: etwa die Deutsche Rentenversicherung Bund oder die Bundesagentur für Arbeit.

Wer ist stattdessen zuständig?

Für die meisten privaten Unternehmen (z. B. Onlineshops, Social-Media-Plattformen, Handwerksbetriebe) sowie Landesbehörden sind die Landesdatenschutzbeauftragten der Bundesländer zuständig. Für Beschwerden gegen Kirchen existieren eigene kirchliche Datenschutzaufsichten. Reichen Sie eine Beschwerde beim BfDI ein, obwohl eine Landesbehörde zuständig ist, leitet der BfDI Ihr Anliegen in der Regel weiter – das kostet jedoch Zeit.

Wann sollten Sie eine Beschwerde beim BfDI einreichen?

Eine Beschwerde nach Art. 77 DSGVO ist immer dann möglich, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Typische Anlässe sind:

Ein Telekommunikationsanbieter beantwortet Ihre Auskunftsanfrage nach Art. 15 DSGVO nicht innerhalb eines Monats.
Eine Bundesbehörde weigert sich, unrichtige Daten zu berichtigen (Art. 16 DSGVO).
Ein Löschantrag (Art. 17 DSGVO) wird ignoriert oder unbegründet abgelehnt.
Sie vermuten unrechtmäßige Datenweitergabe an Dritte.
Es besteht Verdacht auf ein Datenleck (Data Breach), das Sie betrifft.
Werbung erfolgt trotz Widerspruch nach Art. 21 DSGVO weiter.

Wichtig: Die Beschwerde ist kostenfrei, formfrei und an keine Frist gebunden. Aus praktischen Gründen sollten Sie jedoch nicht zu lange warten, um die Beweisführung nicht zu erschweren.

Vor der Beschwerde: Kontaktieren Sie den Verantwortlichen

Bevor Sie eine formelle Beschwerde einreichen, ist es sinnvoll (aber keine Pflicht), den Verantwortlichen direkt zu kontaktieren. Häufig lassen sich Anliegen so schneller lösen. Dies stärkt zudem Ihre spätere Beschwerde.

Betroffenenrechte geltend machen

Auskunftsersuchen (Art. 15 DSGVO): Fordern Sie eine vollständige Kopie Ihrer gespeicherten Daten an.
Frist setzen: Der Verantwortliche muss innerhalb eines Monats reagieren (verlängerbar um zwei Monate bei komplexen Anfragen).
Antwort dokumentieren: Speichern Sie E-Mails, Briefe und Screenshots als Beweismittel.
Nachhaken: Setzen Sie bei Nichtreaktion eine schriftliche Nachfrist von zwei Wochen.

Erst wenn diese Schritte erfolglos bleiben oder von vornherein aussichtslos erscheinen, sollten Sie den BfDI einschalten.

Schritt-für-Schritt: Beschwerde beim BfDI einreichen

Der BfDI bietet mehrere Kanäle für die Einreichung einer Beschwerde. Sie können wählen, welcher Weg für Sie am praktikabelsten ist.

Schritt 1: Sachverhalt strukturiert aufbereiten

Bereiten Sie alle relevanten Informationen zusammen. Eine gut strukturierte Beschwerde beschleunigt die Bearbeitung erheblich:

Ihre vollständigen Kontaktdaten (Name, Anschrift, E-Mail)
Bezeichnung und Anschrift des Verantwortlichen (z. B. Telekommunikationsanbieter)
Kurze, chronologische Schilderung des Sachverhalts
Konkreter Verstoß gegen welche DSGVO-Norm (falls bekannt)
Bisherige Kommunikation mit dem Verantwortlichen
Ihr Beschwerdeziel (Löschung, Berichtigung, Auskunft, Bußgeld etc.)

Schritt 2: Belege sammeln

Fügen Sie Ihrer Beschwerde alle relevanten Anlagen bei: E-Mails, Briefwechsel, Screenshots, Verträge, Kündigungsbestätigungen, Auskunftsanfragen und deren Antworten. Ohne belastbare Nachweise ist eine Prüfung schwierig.

Schritt 3: Einreichungsweg wählen

Der BfDI stellt folgende Kanäle bereit:

Kanal	Vorteile	Empfohlen für
Online-Formular (bfdi.bund.de)	Strukturiert, direkte Übermittlung, Empfangsbestätigung	Standardfälle
E-Mail (poststelle@bfdi.bund.de)	Schnell, große Anhänge möglich	Fälle mit vielen Dokumenten
Postbrief	Rechtssicher, geeignet für sensible Fälle	Whistleblowing, sensible Themen
De-Mail	Rechtsverbindlich, verschlüsselt	Behördliche Kommunikation
Persönlich / Fax	Direkter Kontakt	Sonderfälle

Schritt 4: Online-Formular ausfüllen

Das Online-Beschwerdeformular auf bfdi.bund.de führt Sie strukturiert durch alle relevanten Angaben:

Persönliche Daten eingeben
Verantwortliche Stelle benennen
Sachverhalt im Freitextfeld schildern
Anlagen als PDF, JPG oder PNG hochladen (Größenbeschränkung beachten)
Datenschutzhinweise bestätigen
Beschwerde absenden

Sie erhalten anschließend eine automatische Empfangsbestätigung mit einem Aktenzeichen.

Schritt 5: Musterschreiben nutzen

Falls Sie postalisch einreichen, hilft folgende Struktur:

Betreff: Beschwerde nach Art. 77 DSGVO gegen [Name des Verantwortlichen]

Sehr geehrte Damen und Herren,
hiermit erhebe ich Beschwerde gegen die oben genannte Stelle wegen Verstoßes gegen die DSGVO. Sachverhalt: [chronologische Darstellung]. Bisherige Schritte: [Auskunftsersuchen vom …, Antwort vom …]. Ich sehe insbesondere einen Verstoß gegen Art. [15/17/21] DSGVO. Ich bitte um Prüfung und Rückmeldung.
Anlagen: [Liste]
Mit freundlichen Grüßen
[Name, Unterschrift]

Was passiert nach der Einreichung?

Nach Eingang Ihrer Beschwerde prüft der BfDI zunächst die Zuständigkeit. Ist er nicht zuständig, leitet er die Beschwerde an die richtige Behörde weiter und informiert Sie darüber. Bei Zuständigkeit beginnt das eigentliche Verfahren.

Der Verfahrensablauf

Eingangsbestätigung: Sie erhalten in der Regel innerhalb weniger Tage ein Aktenzeichen.
Sachverhaltsermittlung: Der BfDI fordert Stellungnahmen des Verantwortlichen an.
Rechtliche Bewertung: Prüfung, ob ein Verstoß vorliegt.
Maßnahmen: Verwarnung, Anordnung, Bußgeld oder Verfahrenseinstellung.
Abschlussmitteilung: Sie werden über das Ergebnis informiert (Art. 77 Abs. 2 DSGVO).

Bearbeitungszeit

Die DSGVO verpflichtet den BfDI, Sie innerhalb von drei Monaten über den Stand oder das Ergebnis zu unterrichten. In komplexen Fällen kann die tatsächliche Abschlussdauer jedoch deutlich länger sein – nicht selten sechs bis zwölf Monate. Bei Untätigkeit haben Sie das Recht auf gerichtliche Überprüfung (Art. 78 DSGVO) vor dem Verwaltungsgericht.

Mögliche Ergebnisse einer BfDI-Beschwerde

Der BfDI verfügt über weitreichende Befugnisse nach Art. 58 DSGVO. Die möglichen Reaktionen reichen von milden Hinweisen bis zu empfindlichen Bußgeldern.

Maßnahme	Rechtsgrundlage	Wirkung
Verwarnung	Art. 58 Abs. 2 lit. b DSGVO	Formelle Rüge ohne finanzielle Folgen
Anweisung zur Umsetzung Ihrer Rechte	Art. 58 Abs. 2 lit. c DSGVO	Verantwortlicher muss z. B. Löschung durchführen
Verarbeitungsverbot	Art. 58 Abs. 2 lit. f DSGVO	Weitere Verarbeitung untersagt
Bußgeld	Art. 83 DSGVO	Bis zu 20 Mio. € oder 4 % Jahresumsatz
Verfahrenseinstellung	—	Kein Verstoß feststellbar

Was der BfDI nicht kann

Der BfDI kann keinen Schadensersatz für Sie erstreiten. Zivilrechtliche Ansprüche nach Art. 82 DSGVO (materieller und immaterieller Schadensersatz) müssen Sie selbst vor den ordentlichen Gerichten geltend machen. Die Feststellungen des BfDI können hierfür jedoch als starkes Beweismittel dienen.

Vor- und Nachteile einer BfDI-Beschwerde

Vorteile

Kostenfrei und ohne Anwaltszwang
Unabhängige, fachkundige Prüfung
Druckmittel gegenüber großen Konzernen
Ergebnisse nutzbar für Zivilverfahren
Möglichkeit von empfindlichen Bußgeldern

Nachteile

Lange Bearbeitungsdauer
Kein individueller Schadensersatz
Begrenzte Zuständigkeit (nicht alle privaten Firmen)
Kein Anspruch auf bestimmte Maßnahmen – Ermessen der Behörde

Datenschutz im Alltag proaktiv stärken

Eine Beschwerde ist immer die Reaktion auf einen bereits geschehenen Verstoß. Sinnvoller ist es, Datenschutzprobleme möglichst gar nicht erst entstehen zu lassen. Nutzen Sie datensparsame Dienste, achten Sie auf verschlüsselte Verbindungen und minimieren Sie die Weitergabe von Identifikatoren.

Wenn Sie beispielsweise Links teilen, sollten Sie Kürzungsdienste wählen, die keine übermäßigen Tracking-Daten sammeln und DSGVO-konform arbeiten. Anbieter wie Lunyb setzen auf datensparsame Verarbeitung und transparente Verfahrensverzeichnisse. Einen ausführlichen Marktüberblick bietet unser URL-Kürzungsdienste-Vergleich 2026.

Weitere praktische Ratgeber, die Sie interessieren könnten:

Häufige Fehler bei BfDI-Beschwerden vermeiden

Aus der Praxis lassen sich einige wiederkehrende Fehler identifizieren, die den Erfolg Ihrer Beschwerde gefährden.

Falsche Zuständigkeit: Prüfen Sie vorab, ob wirklich der BfDI oder eine Landesbehörde zuständig ist.
Unstrukturierte Darstellung: Chronologie und klare Trennung von Fakten und Vermutung sind entscheidend.
Fehlende Belege: Behauptungen ohne Nachweise werden häufig nicht weiterverfolgt.
Emotionale Formulierungen: Sachlich bleiben; vermeiden Sie Beleidigungen oder Unterstellungen.
Kein vorheriger Kontakt zum Verantwortlichen: Zwar nicht Pflicht, aber ein starkes Signal für die Behörde.
Zu viele Themen in einer Beschwerde: Ein klar umrissener Sachverhalt wird schneller bearbeitet.

FAQ zur BfDI-Beschwerde

Ist die Beschwerde beim BfDI kostenlos?

Ja. Das Beschwerdeverfahren nach Art. 77 DSGVO ist für Sie als betroffene Person vollständig kostenfrei. Es besteht auch kein Anwaltszwang. Sie können jederzeit anwaltliche Unterstützung hinzuziehen, tragen die Kosten dafür jedoch selbst.

Wie lange dauert die Bearbeitung einer BfDI-Beschwerde?

Nach Art. 77 Abs. 2 DSGVO muss der BfDI Sie spätestens innerhalb von drei Monaten über den Stand oder das Ergebnis informieren. Die tatsächliche Abschlussdauer kann jedoch – abhängig von der Komplexität und aktuellen Auslastung – deutlich länger dauern, teils sechs bis zwölf Monate oder mehr.

Kann ich anonym Beschwerde beim BfDI einreichen?

Grundsätzlich müssen Sie sich identifizieren, damit der BfDI mit Ihnen kommunizieren und die Beschwerde bearbeiten kann. Der BfDI nimmt aber auch Hinweise entgegen und kann von Amts wegen tätig werden. Ihre Identität wird gegenüber dem Verantwortlichen nur offengelegt, wenn dies für die Sachverhaltsermittlung notwendig ist.

Was ist, wenn der BfDI nicht zuständig ist?

Der BfDI leitet Ihre Beschwerde an die zuständige Aufsichtsbehörde weiter – beispielsweise an den Landesdatenschutzbeauftragten Ihres Bundeslandes. Sie werden über die Weiterleitung informiert. Wichtig: Bei grenzüberschreitenden Fällen greift der One-Stop-Shop-Mechanismus, sodass ggf. eine Behörde in einem anderen EU-Mitgliedstaat federführend zuständig sein kann.

Kann ich gegen die Entscheidung des BfDI vorgehen?

Ja. Nach Art. 78 DSGVO haben Sie das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen einen rechtsverbindlichen Beschluss des BfDI, wenn dieser Ihre Beschwerde ganz oder teilweise abgewiesen oder nicht innerhalb der Fristen bearbeitet hat. Zuständig sind die Verwaltungsgerichte, in erster Instanz das Verwaltungsgericht Köln.