EDÖB Beschwerde Einreichen: So Gehen Sie 2026 Richtig Vor

Wenn Sie den Verdacht haben, dass Ihre persönlichen Daten in der Schweiz unrechtmässig bearbeitet wurden, steht Ihnen der Weg zum Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen. Seit dem revidierten Datenschutzgesetz (revDSG) vom 1. September 2023 hat die Aufsichtsbehörde deutlich stärkere Kompetenzen erhalten, und Beschwerden von Betroffenen sind ein zentrales Instrument, um Datenschutzverstösse zu ahnden. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie eine Beschwerde beim EDÖB einreichen, welche Fristen gelten und wie Sie Ihre Chancen auf Erfolg maximieren.

Was ist der EDÖB und wofür ist er zuständig?

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die unabhängige Aufsichtsbehörde der Schweiz für den Datenschutz und das Öffentlichkeitsprinzip. Er überwacht die Einhaltung des revidierten Datenschutzgesetzes (revDSG) durch Bundesorgane und private Personen und Unternehmen.

Der EDÖB hat folgende Hauptaufgaben:

Aufsicht über die Einhaltung datenschutzrechtlicher Vorschriften
Untersuchung von Datenschutzverletzungen durch Behörden und Unternehmen
Beratung von Privatpersonen, Unternehmen und Bundesstellen
Erlass von Verfügungen zur Anordnung von Massnahmen (neu seit revDSG)
Information der Öffentlichkeit über datenschutzrelevante Entwicklungen

Neue Kompetenzen seit dem revidierten DSG

Mit dem Inkrafttreten des revDSG am 1. September 2023 hat der EDÖB verbindliche Verfügungskompetenzen erhalten. Er kann nun eigenständig Untersuchungen einleiten, Bearbeitungen von Personendaten verbieten oder Anpassungen anordnen. Vorher konnte er lediglich Empfehlungen aussprechen. Diese Stärkung macht Beschwerden beim EDÖB deutlich wirkungsvoller als noch vor wenigen Jahren.

Wann macht eine Beschwerde beim EDÖB Sinn?

Eine EDÖB-Beschwerde eignet sich, wenn eine natürliche oder juristische Person, ein Verein oder ein Bundesorgan gegen datenschutzrechtliche Vorschriften verstösst. Typische Anlässe sind unrechtmässige Datenbearbeitungen, fehlende Auskunftserteilung oder mangelnde Datensicherheit.

Konkrete Beispiele, bei denen eine Meldung angebracht ist:

Ein Unternehmen antwortet nicht auf Ihr Auskunftsgesuch nach Art. 25 revDSG
Ihre Daten werden ohne Rechtsgrundlage an Dritte weitergegeben
Ein Anbieter weigert sich, Ihre Daten zu löschen oder zu berichtigen
Sensitive Daten (Gesundheit, Religion, biometrische Daten) werden ungenügend geschützt
Eine Datenpanne (Data Breach) wird verheimlicht oder nicht gemeldet
Bundesorgane bearbeiten Personendaten in unzulässiger Weise
Cookie-Banner oder Tracking erfolgen ohne gültige Rechtsgrundlage

Wann ist der EDÖB nicht zuständig?

Nicht jede Datenschutzstreitigkeit gehört vor den EDÖB. In folgenden Fällen sind andere Stellen zuständig:

Kantonale Behörden: Bei Datenbearbeitungen durch kantonale oder kommunale Stellen sind die kantonalen Datenschutzbeauftragten zuständig
Zivilrechtliche Ansprüche: Schadenersatz oder Genugtuung müssen vor Zivilgerichten geltend gemacht werden
Arbeitsrechtliche Streitigkeiten: Diese fallen primär in die Zuständigkeit der Arbeitsgerichte
Ausland: Bei Unternehmen ohne Schweizer Niederlassung kann die Zuständigkeit eingeschränkt sein

Voraussetzungen für eine EDÖB-Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten bestimmte Voraussetzungen erfüllt sein. Diese erhöhen die Erfolgsaussichten erheblich.

1. Direkter Kontakt mit dem Verantwortlichen

Der EDÖB erwartet in der Regel, dass Sie zunächst versucht haben, das Problem direkt mit dem verantwortlichen Unternehmen zu klären. Verlangen Sie schriftlich Auskunft, Berichtigung oder Löschung Ihrer Daten und dokumentieren Sie die Kommunikation.

2. Konkrete Betroffenheit

Sie sollten selbst betroffen sein oder als Zeuge/Beobachter einen konkreten Vorfall dokumentieren können. Anonyme oder rein hypothetische Meldungen werden meist nicht weiterverfolgt.

3. Ausreichende Beweislage

Sammeln Sie Beweise: E-Mails, Screenshots, Verträge, Datenschutzerklärungen, Antwortschreiben. Je konkreter die Faktenlage, desto besser kann der EDÖB handeln.

4. Sachliche Darstellung

Emotionale Schilderungen ohne Fakten führen selten zum Erfolg. Beschreiben Sie den Sachverhalt chronologisch, sachlich und mit Bezug zu den relevanten Artikeln des revDSG.

Schritt-für-Schritt: So reichen Sie eine EDÖB-Beschwerde ein

Der Prozess einer Beschwerde beim EDÖB umfasst mehrere Schritte, die Sie in dieser Reihenfolge durchgehen sollten:

Sachverhalt dokumentieren: Sammeln Sie alle relevanten Unterlagen, E-Mails, Screenshots und Zeugenaussagen.
Rechtsgrundlage prüfen: Identifizieren Sie, gegen welche Artikel des revDSG (z. B. Art. 6, 7, 8, 24, 25) verstossen wurde.
Verantwortlichen kontaktieren: Fordern Sie schriftlich Stellungnahme, Löschung oder Berichtigung mit angemessener Frist (in der Regel 30 Tage).
Antwort abwarten: Dokumentieren Sie die Reaktion oder das Ausbleiben einer Reaktion.
Beschwerdeschreiben verfassen: Formulieren Sie Ihre Beschwerde strukturiert (siehe Musterschreiben unten).
Beweise beifügen: Legen Sie alle relevanten Dokumente als Beilagen bei.
Einreichung wählen: Postalisch, per E-Mail oder über das Online-Formular des EDÖB.
Empfangsbestätigung archivieren: Bewahren Sie die Bestätigung des EDÖB auf.
Rückfragen beantworten: Kooperieren Sie zeitnah, falls der EDÖB weitere Informationen anfordert.

Kontaktwege zum EDÖB

Kanal	Details	Empfehlung
Postadresse	Feldeggweg 1, 3003 Bern	Für formelle Beschwerden mit Beilagen
Online-Formular	edoeb.admin.ch	Für einfache Anfragen und erste Meldungen
Telefon	+41 58 462 43 95	Für Beratungsgespräche
E-Mail	Über Kontaktformular	Für Nachfragen zu laufenden Verfahren

Muster: Aufbau eines Beschwerdeschreibens

Ein professionelles Beschwerdeschreiben an den EDÖB sollte folgende Elemente enthalten:

1. Absender und Empfänger

Vollständige Anschrift von Ihnen und dem EDÖB (Feldeggweg 1, 3003 Bern). Datum und ein aussagekräftiger Betreff wie: «Beschwerde wegen Verstoss gegen das revDSG durch [Unternehmen X]».

2. Sachverhaltsdarstellung

Chronologische Schilderung der Ereignisse: Was ist wann passiert? Welche Personendaten sind betroffen? Wer sind die involvierten Parteien? Halten Sie diesen Abschnitt sachlich und faktenbasiert.

3. Rechtliche Würdigung

Nennen Sie die konkreten Bestimmungen des revDSG, gegen die verstossen wurde. Beispiele:

Art. 6 revDSG (Grundsätze der Datenbearbeitung)
Art. 8 revDSG (Datensicherheit)
Art. 19 revDSG (Informationspflicht)
Art. 24 revDSG (Meldung von Verletzungen der Datensicherheit)
Art. 25 revDSG (Auskunftsrecht)

4. Antrag

Formulieren Sie klar, was der EDÖB unternehmen soll: Einleitung einer Untersuchung, Anordnung der Datenlöschung, Verbot bestimmter Bearbeitungen etc.

5. Beilagen

Nummerierte Liste aller beigefügten Dokumente (E-Mails, Verträge, Screenshots, frühere Korrespondenz).

Was passiert nach der Einreichung?

Nach Eingang Ihrer Beschwerde prüft der EDÖB zunächst seine Zuständigkeit und die Erheblichkeit des Falls. Er verfügt seit dem revDSG über weitreichende Untersuchungskompetenzen.

Ablauf einer EDÖB-Untersuchung

Vorprüfung: Der EDÖB entscheidet innert einiger Wochen, ob eine formelle Untersuchung eingeleitet wird.
Sachverhaltsermittlung: Der EDÖB kann Auskünfte verlangen, Unterlagen einsehen und Befragungen durchführen.
Rechtliches Gehör: Das beschuldigte Unternehmen kann sich äussern.
Verfügung: Bei Feststellung eines Verstosses kann der EDÖB verbindliche Massnahmen anordnen (Löschung, Bearbeitungsverbot, Anpassung von Prozessen).
Beschwerderecht: Gegen Verfügungen kann Beschwerde ans Bundesverwaltungsgericht geführt werden.

Bearbeitungsdauer

Die Bearbeitung einer Beschwerde beim EDÖB kann mehrere Monate bis über ein Jahr dauern, je nach Komplexität des Falls. Komplexe Fälle mit internationaler Dimension oder umfangreichen Untersuchungen dauern typischerweise länger.

Häufige Fehler bei EDÖB-Beschwerden

Aus der Praxis lassen sich mehrere Fehler beobachten, die die Erfolgsaussichten einer Beschwerde schmälern:

Fehlende Vorkorrespondenz: Beschwerden ohne vorheriges Klärungsersuchen beim Verantwortlichen werden oft zurückgewiesen.
Ungenügende Dokumentation: Ohne Beweise kann der EDÖB keinen Sachverhalt feststellen.
Unklare Anträge: Formulieren Sie präzise, was Sie erreichen möchten.
Falsche Zuständigkeit: Prüfen Sie, ob nicht ein kantonaler Datenschutzbeauftragter zuständig ist.
Emotionale statt sachliche Sprache: Beschwerden mit persönlichen Angriffen wirken unprofessionell.
Fristen ignorieren: Auch wenn der EDÖB keine strengen Beschwerdefristen kennt, wirkt ein zeitnaher Vorwurf glaubwürdiger.

Rechte Betroffener nach dem revDSG

Vor einer Beschwerde lohnt es sich, die eigenen Rechte zu kennen. Das revDSG gewährt betroffenen Personen umfassende Ansprüche:

Recht	Rechtsgrundlage	Beschreibung
Auskunftsrecht	Art. 25 revDSG	Sie erfahren, welche Daten über Sie bearbeitet werden
Berichtigungsrecht	Art. 32 revDSG	Unrichtige Daten müssen korrigiert werden
Löschungsrecht	Art. 32 revDSG	Nicht mehr benötigte Daten sind zu löschen
Datenherausgabe	Art. 28 revDSG	Herausgabe in elektronischem Format
Widerspruchsrecht	Art. 30 revDSG	Gegen bestimmte Bearbeitungen können Sie Widerspruch einlegen
Informationspflicht	Art. 19 revDSG	Sie müssen über Datenerhebung informiert werden

Weiterführende Informationen zum Schweizer Datenschutzrecht finden Sie in unserem Praxisleitfaden für Schweizer Unternehmen 2026. Wenn Sie zusätzlich mit europäischen Kunden arbeiten, ist auch unser Artikel zur DSGVO einfach erklärt relevant.

Prävention: Wie Sie Datenschutzverletzungen vorbeugen

Nicht jede Datenpanne muss eskalieren. Als Privatperson können Sie einige Vorkehrungen treffen, um Ihre Daten von vornherein besser zu schützen:

Datensparsamkeit: Geben Sie nur die Daten preis, die tatsächlich notwendig sind.
Datenschutzerklärungen prüfen: Lesen Sie, welche Daten wozu gesammelt werden.
Sichere Kommunikationskanäle: Nutzen Sie Ende-zu-Ende-verschlüsselte Messenger und E-Mail-Dienste.
Verschlüsselte Speicherung: Sensitive Dokumente und Bilder sollten Sie in einem verschlüsselten Tresor ablegen (siehe Anleitung zum Foto-Tresor).
URL-Kürzer mit Datenschutz: Wenn Sie Links teilen, verwenden Sie datenschutzfreundliche Dienste wie Lunyb, die keine unnötigen Tracking-Daten speichern.
Regelmässige Kontoprüfung: Kontrollieren Sie einmal jährlich, welche Dienste Ihre Daten speichern.

Für Unternehmen: Compliance als Grundlage

Unternehmen können sich vor Beschwerden schützen, indem sie proaktiv datenschutzkonform arbeiten:

Erstellung und Pflege eines Bearbeitungsverzeichnisses (Art. 12 revDSG)
Ernennung eines Datenschutzberaters (Art. 10 revDSG)
Klare Datenschutzerklärungen und Einwilligungsprozesse
Technische und organisatorische Massnahmen (TOM) zum Datenschutz
Auch bei Marketing-Tools auf Datenschutz achten (siehe Link-Tracking-Tools 2026)
Bei URL-Verkürzung: Anbieter wie datenschutzfreundliche Bitly-Alternativen in Betracht ziehen

Sanktionen bei Verstössen

Das revDSG sieht empfindliche Bussen für Datenschutzverstösse vor. Anders als in der EU (DSGVO) treffen diese jedoch primär natürliche Personen, insbesondere Geschäftsleitungsmitglieder.

Bussen bis CHF 250'000 gegen verantwortliche Privatpersonen
Strafbarkeit bei vorsätzlichen Verstössen gegen Auskunfts-, Melde- oder Sorgfaltspflichten
Verstösse gegen Verfügungen des EDÖB sind ebenfalls strafbar
Zusätzlich sind zivilrechtliche Schadenersatzansprüche möglich

FAQ: Häufige Fragen zur EDÖB-Beschwerde

Kostet eine Beschwerde beim EDÖB etwas?

Die Einreichung einer Beschwerde beim EDÖB ist grundsätzlich kostenlos. Kosten können jedoch für Rechtsberatung durch einen Anwalt entstehen oder bei einem allfälligen Weiterzug an das Bundesverwaltungsgericht. Für Privatpersonen ist der EDÖB-Weg somit ein niederschwelliges Instrument, um Datenschutzverletzungen ohne finanzielles Risiko zu melden.

Wie lange dauert die Bearbeitung einer EDÖB-Beschwerde?

Die Bearbeitungsdauer variiert stark je nach Komplexität. Einfache Fälle können innert weniger Monate erledigt sein, komplexe Untersuchungen mit umfangreichen Sachverhaltsabklärungen dauern oft ein Jahr oder länger. Der EDÖB priorisiert Fälle mit grosser Reichweite oder besonders sensitiven Datenkategorien.

Kann ich anonym beim EDÖB Beschwerde einreichen?

Anonyme Beschwerden werden in der Regel nicht bearbeitet, da der EDÖB Rückfragen stellen und den Sachverhalt klären muss. Sie können jedoch beantragen, dass Ihre Identität dem beschuldigten Unternehmen gegenüber vertraulich behandelt wird. Der EDÖB entscheidet dann im Einzelfall über die Vertraulichkeit.

Muss ich zuerst das Unternehmen kontaktieren?

Es ist zwar nicht zwingend vorgeschrieben, aber sehr empfehlenswert. Der EDÖB erwartet in der Regel, dass Sie zunächst versucht haben, das Problem direkt zu klären. Ein dokumentierter Klärungsversuch stärkt Ihre Position erheblich und zeigt, dass Sie den Verantwortlichen zur Kooperation aufgefordert haben.

Kann ich gegen einen Entscheid des EDÖB Beschwerde führen?

Ja. Gegen Verfügungen des EDÖB kann innert 30 Tagen Beschwerde beim Bundesverwaltungsgericht geführt werden. Letztinstanzlich ist ein Weiterzug ans Bundesgericht möglich. Sowohl die betroffene Person als auch das beschuldigte Unternehmen können diesen Rechtsmittelweg beschreiten, wenn sie mit dem Ausgang nicht einverstanden sind.

Fazit

Eine Beschwerde beim EDÖB ist seit der Revision des Datenschutzgesetzes ein wirksames Instrument, um Datenschutzverletzungen in der Schweiz durchzusetzen. Mit den neuen Verfügungskompetenzen kann die Aufsichtsbehörde konkrete Massnahmen anordnen und Verstösse ahnden. Der Erfolg Ihrer Beschwerde hängt jedoch massgeblich von einer sorgfältigen Vorbereitung ab: Dokumentation, direkter Vorkontakt mit dem Verantwortlichen, sachliche Darstellung und ein klar formulierter Antrag sind die Grundpfeiler einer erfolgreichen Meldung. Nutzen Sie Ihre Rechte als betroffene Person – und tragen Sie damit gleichzeitig zu einem besseren Datenschutz in der Schweiz bei.