BfDI Beschwerde Einreichen: Schritt für Schritt Anleitung 2026

Wenn Unternehmen oder Behörden Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie nach Artikel 77 DSGVO das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) die zentrale Anlaufstelle für Datenschutzverstöße durch Bundesbehörden, Telekommunikations- und Postdienstleister sowie Bundesnachrichtendienste. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie 2026 erfolgreich eine BfDI-Beschwerde einreichen.

Was ist die BfDI und wann ist sie zuständig?

Die BfDI ist eine unabhängige Bundesbehörde mit Sitz in Bonn, die die Einhaltung der Datenschutzvorschriften durch öffentliche Stellen des Bundes sowie bestimmte private Unternehmen überwacht. Sie wurde 1978 gegründet und ist eine der ältesten Datenschutzbehörden weltweit.

Zuständigkeitsbereich der BfDI

Die BfDI ist nicht für alle Datenschutzverstöße in Deutschland zuständig. Ihre Aufgaben umfassen die Überwachung folgender Bereiche:

Bundesbehörden: Ministerien, Bundesämter, Bundesagentur für Arbeit, Bundespolizei
Telekommunikationsanbieter: Deutsche Telekom, Vodafone, Telefónica (o2), 1&1 etc.
Postdienstleister: Deutsche Post, DHL, private Paketdienste
Sozialversicherungsträger auf Bundesebene: Deutsche Rentenversicherung Bund
Geheimdienste: BND, Bundesamt für Verfassungsschutz, MAD
Finanzbehörden des Bundes: Bundeszentralamt für Steuern

Wann sind Landesdatenschutzbeauftragte zuständig?

Für Beschwerden gegen Privatunternehmen (außer Telekommunikation/Post), Landesbehörden, Schulen, Krankenhäuser oder Kommunen sind die 16 Landesdatenschutzbeauftragten zuständig. Die Zuständigkeit richtet sich nach dem Sitz des verantwortlichen Unternehmens. Reichen Sie die Beschwerde versehentlich bei der falschen Behörde ein, wird sie in der Regel weitergeleitet – das kostet jedoch Zeit.

Voraussetzungen für eine BfDI-Beschwerde

Eine Beschwerde ist nicht an strenge Formvorschriften gebunden, sollte aber bestimmte inhaltliche Anforderungen erfüllen, damit die BfDI Ihren Fall effizient bearbeiten kann.

Wer ist beschwerdeberechtigt?

Beschwerdeberechtigt ist jede betroffene Person, deren personenbezogene Daten verarbeitet werden. Das umfasst:

EU-Bürger und Personen mit Wohnsitz in Deutschland
Minderjährige (mit Zustimmung der Erziehungsberechtigten oder ab Einsichtsfähigkeit)
Bevollmächtigte Vertreter (z.B. Anwälte, Verbraucherzentralen)
Datenschutzorganisationen wie noyb oder die Digitalcourage e.V.

Welche Fristen gelten?

Die DSGVO sieht keine starre Verjährungsfrist für Beschwerden vor. Allerdings sollten Sie nicht zu lange warten – idealerweise innerhalb von 3 bis 12 Monaten nach Kenntnisnahme des Verstoßes. Die BfDI hat ihrerseits laut Art. 78 DSGVO drei Monate Zeit, Sie über den Fortgang oder das Ergebnis zu informieren.

Schritt-für-Schritt Anleitung: BfDI Beschwerde einreichen

Folgen Sie dieser strukturierten Anleitung, um Ihre Beschwerde rechtssicher und erfolgversprechend einzureichen.

Schritt 1: Sachverhalt dokumentieren

Bevor Sie eine Beschwerde einreichen, sammeln Sie alle relevanten Beweise:

Screenshots von Websites, E-Mails oder Apps mit Datum und Uhrzeit
Schriftverkehr mit dem verantwortlichen Unternehmen (E-Mails, Briefe)
Auskunftsanfragen nach Art. 15 DSGVO und deren Antworten
Verträge oder AGB, die den Datenschutzverstoß betreffen
Zeugen oder weitere Betroffene, falls vorhanden

Schritt 2: Direktkontakt mit dem Verantwortlichen (empfohlen)

Bevor Sie die BfDI einschalten, sollten Sie den Verantwortlichen kontaktieren. Dies ist zwar nicht zwingend vorgeschrieben, erhöht jedoch die Erfolgsaussichten Ihrer Beschwerde. Senden Sie eine schriftliche Anfrage (per Einschreiben oder E-Mail mit Lesebestätigung) an den Datenschutzbeauftragten des Unternehmens und setzen Sie eine angemessene Frist von 2 bis 4 Wochen.

Schritt 3: Beschwerde-Kanal wählen

Die BfDI bietet mehrere Kanäle für Ihre Beschwerde an:

Kanal	Vorteile	Nachteile
Online-Formular	Schnell, strukturiert, automatische Bestätigung	Eingeschränkte Anhang-Größe
E-Mail (poststelle@bfdi.bund.de)	Flexibel, viele Anhänge möglich	Unverschlüsselt (außer per PGP)
Postweg	Rechtssicher, Originalunterlagen	Langsam, Portokosten
De-Mail	Verschlüsselt, rechtsverbindlich	Konto erforderlich
Persönlich/Telefon	Beratung möglich	Beschränkte Sprechzeiten

Schritt 4: Online-Beschwerdeformular ausfüllen

Das offizielle Online-Formular finden Sie unter bfdi.bund.de im Bereich "Beschwerde einreichen". Folgende Angaben werden benötigt:

Persönliche Daten: Name, Adresse, E-Mail, Telefon (anonyme Beschwerden sind möglich, aber weniger erfolgsversprechend)
Verantwortliche Stelle: Name und Adresse des Unternehmens/der Behörde
Sachverhalt: Detaillierte Beschreibung des Vorfalls (Was? Wann? Wo? Wie?)
Verletzte Rechte: Welche DSGVO-Artikel wurden verletzt (z.B. Art. 6, Art. 13, Art. 32)
Bisherige Schritte: Haben Sie den Verantwortlichen bereits kontaktiert?
Anhänge: Hochladen von Beweismitteln (PDF, JPG, max. 20 MB)

Schritt 5: Bestätigung und Eingangsnummer aufbewahren

Nach erfolgreicher Einreichung erhalten Sie eine Eingangsbestätigung mit einem Aktenzeichen. Bewahren Sie dieses sorgfältig auf – Sie benötigen es für alle weiteren Anfragen zum Status Ihrer Beschwerde.

Mustertext für eine BfDI-Beschwerde

Verwenden Sie folgende Vorlage als Orientierung für Ihre Beschwerde:

Betreff: Beschwerde nach Art. 77 DSGVO gegen [Unternehmen/Behörde]

Sehr geehrte Damen und Herren,

hiermit reiche ich gemäß Art. 77 DSGVO Beschwerde gegen die [vollständiger Name und Anschrift der verantwortlichen Stelle] ein.

Sachverhalt: Am [Datum] habe ich festgestellt, dass [genaue Beschreibung des Vorfalls]. Die verantwortliche Stelle verarbeitet meine personenbezogenen Daten ohne ausreichende Rechtsgrundlage / verletzt meine Informationspflichten gemäß Art. 13 DSGVO / hat trotz Auskunftsersuchen vom [Datum] keine vollständige Auskunft erteilt.

Bisherige Schritte: Ich habe den Verantwortlichen am [Datum] schriftlich aufgefordert, [konkrete Forderung]. Eine Reaktion erfolgte [nicht / unzureichend / wie folgt: ...].

Antrag: Ich bitte die BfDI, den Sachverhalt zu prüfen und gegebenenfalls aufsichtsrechtliche Maßnahmen einzuleiten. Über das Ergebnis bitte ich gemäß Art. 77 Abs. 2 DSGVO informiert zu werden.

Anlagen: [Liste der Beweismittel]

Mit freundlichen Grüßen
[Name, Datum, Unterschrift]

Was passiert nach der Beschwerde?

Nach Eingang Ihrer Beschwerde durchläuft diese ein standardisiertes Verfahren bei der BfDI.

Bearbeitungsablauf

Eingangsprüfung (1-2 Wochen): Die BfDI prüft die Zuständigkeit und Vollständigkeit Ihrer Beschwerde.
Anhörung des Verantwortlichen (4-8 Wochen): Das beschuldigte Unternehmen erhält Gelegenheit zur Stellungnahme.
Sachverhaltsermittlung: Die BfDI kann Auskünfte verlangen, Vor-Ort-Kontrollen durchführen oder externe Gutachten einholen.
Bewertung und Entscheidung: Die Behörde entscheidet, ob ein Datenschutzverstoß vorliegt.
Mitteilung an Sie: Innerhalb von 3 Monaten erhalten Sie eine Zwischen- oder Endmitteilung.

Mögliche Maßnahmen der BfDI

Bei festgestellten Verstößen kann die BfDI verschiedene Sanktionen verhängen:

Verwarnung: Mildeste Form bei geringfügigen Verstößen
Anordnung: Verpflichtung zur Beseitigung des Datenschutzverstoßes
Verarbeitungsverbot: Untersagung bestimmter Datenverarbeitungen
Bußgeld: Bis zu 20 Mio. EUR oder 4% des weltweiten Jahresumsatzes
Strafanzeige: Bei Verdacht auf Straftaten

Häufige Fehler bei BfDI-Beschwerden vermeiden

Viele Beschwerden scheitern an vermeidbaren Fehlern. Achten Sie auf folgende Punkte:

Fehler 1: Falsche Zuständigkeit

Reichen Sie keine Beschwerde gegen ein lokales Geschäft, eine Schule oder Stadtverwaltung bei der BfDI ein – diese Fälle gehören zu den Landesdatenschutzbeauftragten. Prüfen Sie vorab die Zuständigkeit auf der Website der BfDI.

Fehler 2: Unstrukturierte Sachverhaltsdarstellung

Eine chronologische, faktenorientierte Darstellung mit konkreten Daten erleichtert die Bearbeitung enorm. Vermeiden Sie emotionale Schilderungen ohne Belege.

Fehler 3: Fehlende Beweise

Ohne Belege wird die BfDI Ihre Beschwerde schwer bearbeiten können. Sammeln Sie bereits im Vorfeld systematisch Beweise. Wenn Sie sensible Dokumente teilen müssen, nutzen Sie sichere Übertragungswege wie verschlüsselte Cloud-Dienste oder kurze, datenschutzfreundliche Links – etwa über Lunyb, das Tracking-Schutz und Click-Statistiken bietet, ohne persönliche Daten zu sammeln.

Fehler 4: Unrealistische Erwartungen

Die BfDI kann kein Schadensersatz für Sie geltend machen – dafür müssen Sie zivilrechtlich klagen. Auch persönliche Streitigkeiten ohne klaren Datenschutzbezug fallen nicht in den Aufgabenbereich.

Alternativen und ergänzende Maßnahmen

Eine BfDI-Beschwerde ist nicht der einzige Weg, Ihre Datenschutzrechte durchzusetzen.

Zivilrechtliche Schritte

Nach Art. 82 DSGVO haben Sie Anspruch auf Schadensersatz – auch für immaterielle Schäden. Die Höhe orientiert sich an der Schwere des Verstoßes (typisch: 100-5.000 EUR). Diese Ansprüche müssen Sie vor einem Zivilgericht geltend machen.

Verbraucherschutzorganisationen

Organisationen wie noyb (Max Schrems), Digitalcourage e.V. oder Verbraucherzentralen unterstützen Betroffene oft kostenlos oder mit geringen Kosten bei strategischen Beschwerden. Sie können auch Sammelklagen koordinieren.

Präventive Maßnahmen

Schützen Sie Ihre Daten proaktiv. Erfahren Sie mehr in unserem Leitfaden zur Online-Privatsphäre und über Ende-zu-Ende-Verschlüsselung. Wenn Sie Anzeichen eines Sicherheitsvorfalls bemerken, hilft unser Artikel zu 10 Warnzeichen für ein gehacktes Handy.

BfDI vs. Landesdatenschutzbeauftragte: Übersicht

Kriterium	BfDI	Landesdatenschutzbeauftragte
Zuständig für	Bundesbehörden, Telekommunikation, Post	Privatunternehmen, Landesbehörden, Schulen
Sitz	Bonn (zentral)	Jeweilige Landeshauptstadt
Bearbeitungszeit	3-12 Monate	2-9 Monate
Beschwerden pro Jahr	~10.000	insgesamt ~80.000
Bußgeldhöhe	Bis 20 Mio. EUR / 4% Umsatz	Bis 20 Mio. EUR / 4% Umsatz

Wenn Sie grenzüberschreitende Datenschutzfragen haben oder Unterschiede zu anderen DACH-Ländern verstehen möchten, lesen Sie unseren Vergleich DSG vs DSGVO.

FAQ: Häufige Fragen zur BfDI-Beschwerde

Kostet eine BfDI-Beschwerde Geld?

Nein, eine Beschwerde bei der BfDI ist vollständig kostenfrei. Es entstehen keine Verfahrenskosten oder Gebühren. Lediglich eventuelle Portokosten oder anwaltliche Beratung tragen Sie selbst – ein Anwalt ist jedoch nicht erforderlich.

Wie lange dauert die Bearbeitung einer Beschwerde?

Die BfDI muss Sie laut Art. 77 Abs. 2 DSGVO innerhalb von 3 Monaten über den Stand informieren. Die endgültige Bearbeitung kann jedoch zwischen 6 und 18 Monaten dauern, abhängig von der Komplexität und Beweislage. Bei einfachen Fällen sind auch schnellere Erledigungen möglich.

Kann ich anonym eine Beschwerde einreichen?

Grundsätzlich ja, anonyme Beschwerden werden geprüft, sind aber weniger erfolgsversprechend, da die BfDI keine Rückfragen stellen kann und Sie nicht über das Ergebnis informieren kann. Empfohlen wird eine Beschwerde unter Klarnamen mit der Bitte um vertrauliche Behandlung.

Was kann ich tun, wenn die BfDI meine Beschwerde ablehnt?

Sie haben nach Art. 78 DSGVO das Recht auf gerichtlichen Rechtsbehelf. Innerhalb eines Monats nach Zustellung des Bescheids können Sie Klage beim Verwaltungsgericht Köln erheben. Zudem können Sie unabhängig davon zivilrechtliche Schadensersatzansprüche vor einem Zivilgericht geltend machen.

Kann ich gleichzeitig BfDI-Beschwerde und Klage einreichen?

Ja, beide Wege sind unabhängig voneinander. Eine BfDI-Beschwerde dient der aufsichtsrechtlichen Prüfung, eine Zivilklage der Durchsetzung von Schadensersatzansprüchen. Viele Betroffene nutzen beide Wege parallel, um maximalen Druck auf den Verantwortlichen aufzubauen.

Fazit

Eine BfDI-Beschwerde ist ein wirkungsvolles und kostenfreies Instrument, um Ihre Datenschutzrechte gegenüber Bundesbehörden und Telekommunikationsunternehmen durchzusetzen. Mit einer gut dokumentierten, strukturierten Beschwerde und den richtigen Beweisen erhöhen Sie Ihre Erfolgsaussichten erheblich. Achten Sie auf die korrekte Zuständigkeit, halten Sie Fristen ein und nutzen Sie bei Bedarf die Unterstützung von Verbraucherschutzorganisationen. Die DSGVO gibt Ihnen mächtige Werkzeuge an die Hand – nutzen Sie sie konsequent, um Ihre Privatsphäre 2026 effektiv zu schützen.