EDÖB: So Reichen Sie eine Beschwerde Ein (Anleitung 2026)

Wenn Sie den Verdacht haben, dass ein Unternehmen oder eine Behörde in der Schweiz Ihre Personendaten unrechtmässig bearbeitet, steht Ihnen der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) als unabhängige Aufsichtsbehörde zur Seite. Seit der Revision des Datenschutzgesetzes (revDSG) im September 2023 verfügt der EDÖB über deutlich erweiterte Kompetenzen – bis hin zu formellen Untersuchungen und verbindlichen Verfügungen. Diese Anleitung zeigt Ihnen Schritt für Schritt, wie Sie eine Beschwerde beim EDÖB korrekt einreichen und welche Rechte Sie als Betroffene Person haben.

Was ist der EDÖB und wofür ist er zuständig?

Der EDÖB ist die unabhängige Bundesaufsichtsbehörde für Datenschutz und Öffentlichkeitsprinzip in der Schweiz. Er überwacht die Einhaltung des revidierten Datenschutzgesetzes (revDSG) durch Bundesorgane und private Personen, berät Unternehmen sowie Betroffene und kann bei Datenschutzverletzungen eigenständig Untersuchungen einleiten.

Zuständigkeitsbereiche des EDÖB

Private Datenbearbeiter: Unternehmen, Vereine, selbständige Personen mit Sitz oder Tätigkeit in der Schweiz
Bundesorgane: Bundesverwaltung, Departemente, Ämter
Grenzüberschreitende Datenübermittlungen aus der Schweiz ins Ausland
Datenschutzfolgenabschätzungen (DSFA) von Bundesorganen
Meldungen von Datensicherheitsverletzungen (Data Breaches)

Nicht zuständig ist der EDÖB für:

Datenbearbeitungen durch kantonale und kommunale Behörden – hier sind die kantonalen Datenschutzbeauftragten zuständig
Rein private oder familiäre Datenbearbeitungen
Datenbearbeitungen durch ausländische Verantwortliche ohne Bezug zur Schweiz
Zivilrechtliche Ansprüche wie Schadenersatz – dafür sind die Zivilgerichte zuständig

Wann sollten Sie eine Beschwerde beim EDÖB einreichen?

Eine Beschwerde ist dann sinnvoll, wenn Sie eine konkrete Verletzung des Datenschutzgesetzes vermuten und der Verantwortliche nach Ihrer direkten Kontaktaufnahme nicht oder unzureichend reagiert hat. Der EDÖB erwartet in der Regel, dass Sie zuerst versucht haben, das Problem direkt mit dem Unternehmen zu klären.

Typische Beschwerdegründe

Verweigerung des Auskunftsrechts (Art. 25 revDSG): Ein Unternehmen antwortet nicht innert 30 Tagen auf Ihre Auskunftsanfrage
Unrechtmässige Datenweitergabe an Dritte ohne Rechtsgrundlage oder Einwilligung
Übermässige Datensammlung (Verletzung der Datensparsamkeit)
Fehlende oder mangelhafte Datenschutzerklärung auf Webseiten
Unrechtmässige Videoüberwachung in öffentlich zugänglichen Bereichen
Ignorieren des Löschungs- oder Berichtigungsrechts
Datenlecks (Data Breaches), die Ihre Daten betreffen
Direktmarketing ohne Einwilligung trotz Widerspruchs
Profiling mit hohem Risiko ohne ausdrückliche Einwilligung

Voraussetzungen für eine Beschwerde

Der EDÖB nimmt Meldungen entgegen, prüft aber nicht jede automatisch. Damit Ihre Beschwerde effektiv bearbeitet werden kann, sollten folgende Voraussetzungen erfüllt sein:

Formale Anforderungen

Konkreter Sachverhalt: Sie müssen den vermuteten Verstoss klar beschreiben können
Belege und Beweise: E-Mails, Screenshots, Verträge, Korrespondenz
Vorherige Kontaktaufnahme: Nachweis, dass Sie das Unternehmen zuerst kontaktiert haben
Zuständigkeit des EDÖB: Der Fall muss in seinen Zuständigkeitsbereich fallen
Ihre Kontaktdaten: Anonyme Beschwerden werden in der Regel nicht bearbeitet

Schritt-für-Schritt: So reichen Sie eine EDÖB-Beschwerde ein

Schritt 1: Direkte Kontaktaufnahme mit dem Verantwortlichen

Bevor Sie den EDÖB einschalten, kontaktieren Sie den mutmasslichen Verursacher schriftlich. Machen Sie Ihre Rechte nach revDSG geltend – etwa das Auskunftsrecht, das Recht auf Berichtigung oder Löschung. Setzen Sie eine angemessene Frist (in der Regel 30 Tage) und dokumentieren Sie die gesamte Kommunikation.

Schritt 2: Unterlagen und Beweise zusammenstellen

Sammeln Sie systematisch alle relevanten Unterlagen:

Kopien Ihrer Anfragen an das Unternehmen (mit Datum)
Antworten oder Beleg der Nichtantwort
Screenshots relevanter Webseiten, Datenschutzerklärungen, Formulare
Verträge, AGB, Einwilligungserklärungen
E-Mail-Verkehr im Original mit vollständigen Headern
Bei Datenlecks: entsprechende Medienberichte oder Benachrichtigungen

Schritt 3: Beschwerdeformular ausfüllen

Der EDÖB stellt auf seiner Webseite edoeb.admin.ch ein Online-Meldeformular zur Verfügung. Alternativ können Sie eine schriftliche Beschwerde per Post einreichen. Das Formular fragt folgende Angaben ab:

Ihre persönlichen Kontaktdaten
Angaben zum Verantwortlichen (Firma, Adresse, Kontaktperson)
Beschreibung des Sachverhalts (chronologisch)
Konkreter Vorwurf und verletzte Bestimmungen
Bisherige Kommunikation mit dem Verantwortlichen
Beigefügte Beweismittel
Gewünschtes Ergebnis

Schritt 4: Einreichung der Beschwerde

Sie können Ihre Beschwerde auf drei Wegen einreichen:

Online-Meldeformular auf edoeb.admin.ch (empfohlen)
Postalisch an: EDÖB, Feldeggweg 1, 3003 Bern
Per E-Mail an die offizielle Kontaktadresse (verschlüsselt bei sensiblen Daten empfohlen)

Schritt 5: Nachverfolgung und Kooperation

Nach Eingang erhalten Sie eine Empfangsbestätigung. Der EDÖB prüft Ihre Meldung und entscheidet, ob eine formelle Untersuchung eingeleitet wird. Halten Sie sich für Rückfragen bereit und reichen Sie zusätzliche Unterlagen zeitnah nach.

Ablauf des Verfahrens beim EDÖB

Seit Inkrafttreten des revDSG hat der EDÖB deutlich mehr Kompetenzen. Er kann nun eigenständig Untersuchungen einleiten und verbindliche Verfügungen erlassen.

Phasen einer EDÖB-Untersuchung

Phase	Inhalt	Typische Dauer
1. Vorprüfung	Prüfung der Zuständigkeit und Erfolgsaussichten	2–8 Wochen
2. Sachverhaltsabklärung	Anhörung des Verantwortlichen, Beweismittelsammlung	2–6 Monate
3. Formelle Untersuchung	Beweiswürdigung, rechtliche Analyse	3–12 Monate
4. Verfügung/Empfehlung	Verbindliche Anordnung oder Empfehlung	1–3 Monate
5. Umsetzung/Kontrolle	Überwachung der Umsetzung durch Verantwortlichen	Laufend

Mögliche Ergebnisse

Einstellung des Verfahrens: Kein Verstoss festgestellt
Empfehlung: Der EDÖB empfiehlt Änderungen der Datenbearbeitung
Verbindliche Verfügung: Anordnung von Anpassungen, Löschungen oder Sperrungen
Strafanzeige: Bei Verdacht auf Straftatbestände nach revDSG

Ihre Rechte als Betroffene Person nach revDSG

Das revidierte Datenschutzgesetz gewährt Ihnen umfassende Rechte, die Sie vor einer Beschwerde beim EDÖB gegenüber dem Verantwortlichen geltend machen sollten.

Zentrale Betroffenenrechte

Auskunftsrecht (Art. 25): Informationen über bearbeitete Daten, Zweck, Empfänger
Recht auf Datenherausgabe/-übertragung (Art. 28): Datenportabilität
Berichtigungsrecht (Art. 32): Korrektur unrichtiger Daten
Löschungsrecht: Löschung nicht mehr benötigter Daten
Widerspruchsrecht: Insbesondere bei Direktmarketing
Recht auf Information bei automatisierten Einzelentscheidungen

Praktische Tipps für eine erfolgreiche Beschwerde

Do's

Beschreiben Sie den Sachverhalt sachlich, chronologisch und präzise
Nennen Sie konkrete Artikel des revDSG, die verletzt wurden
Reichen Sie vollständige Belege ein (nicht nur Ausschnitte)
Bewahren Sie Kopien aller eingereichten Unterlagen auf
Reagieren Sie schnell auf Rückfragen des EDÖB

Don'ts

Keine emotionalen Anschuldigungen oder Beleidigungen
Keine unvollständigen Sachverhalte oder Vermutungen als Fakten darstellen
Nicht mehrere Beschwerden gleichzeitig zum selben Sachverhalt einreichen
Keine Zivilklage-Forderungen stellen (dafür ist der EDÖB nicht zuständig)

Alternativen und ergänzende Massnahmen

Neben der Beschwerde beim EDÖB stehen Ihnen weitere Möglichkeiten offen, Ihre Datenschutzrechte durchzusetzen.

Zivilrechtliche Klage

Für Schadenersatz, Genugtuung oder Unterlassungsansprüche müssen Sie den Zivilrechtsweg beschreiten. Zuständig sind die kantonalen Zivilgerichte am Wohnsitz oder Sitz der beklagten Partei.

Strafanzeige

Bei vorsätzlichen Verstössen gegen das revDSG (z. B. Verletzung der Informations-, Auskunfts- oder Sorgfaltspflichten) können Sie zusätzlich Strafanzeige bei der Staatsanwaltschaft erstatten. Bussen bis 250'000 CHF für natürliche Personen sind möglich.

Kantonale Datenschutzbeauftragte

Bei Datenbearbeitungen durch kantonale oder kommunale Behörden wenden Sie sich an die jeweilige kantonale Datenschutzbehörde – etwa das IDAG im Kanton Zürich oder die PPDT in der Romandie.

Datenschutz im digitalen Alltag – Prävention statt Beschwerde

Am besten schützen Sie Ihre Daten, indem Sie präventiv sorgfältig damit umgehen. Achten Sie darauf, welche Informationen Sie preisgeben, und nutzen Sie Werkzeuge, die den Datenschutz respektieren. Beim Teilen von Links etwa kann ein datenschutzfreundlicher Dienst wie Lunyb helfen, unnötige Tracking-Parameter zu vermeiden und trotzdem detaillierte, DSGVO- und revDSG-konforme Auswertungen zu erhalten.

Weitere praktische Tipps zum digitalen Selbstschutz finden Sie in unseren Leitfäden zu Cybersicherheit in der Schweiz 2026 und zur Überprüfung, ob Ihr Passwort bereits geleakt wurde. Wenn Sie sich für die rechtliche Lage im deutschsprachigen Raum interessieren, lohnt ein Blick auf unseren Überblick zum Datenschutz in Deutschland.

Häufige Fehler und wie Sie diese vermeiden

Fehler	Auswirkung	Bessere Vorgehensweise
Direkte Beschwerde ohne Vorkontakt	EDÖB verweist zurück an Verantwortlichen	Zuerst schriftliche Anfrage stellen
Fehlende Beweismittel	Sachverhalt nicht nachweisbar	Screenshots, E-Mails systematisch sammeln
Unklare Sachverhaltsdarstellung	Verzögerte Bearbeitung	Chronologisch und faktisch beschreiben
Falsche Zuständigkeit	Weiterleitung oder Ablehnung	Vorab kantonale Zuständigkeit prüfen
Anonyme Beschwerde	Wird nicht bearbeitet	Kontaktdaten angeben

FAQ – Häufig gestellte Fragen zur EDÖB-Beschwerde

Kostet eine Beschwerde beim EDÖB etwas?

Nein, die Einreichung einer Meldung oder Beschwerde beim EDÖB ist grundsätzlich kostenlos. Kosten können jedoch entstehen, wenn Sie sich anwaltlich vertreten lassen oder wenn im Rahmen einer förmlichen Verfügung Verfahrenskosten für den Verantwortlichen anfallen. Für die Betroffene Person selbst bleibt das Verfahren in aller Regel gebührenfrei.

Wie lange dauert es, bis der EDÖB reagiert?

Eine Empfangsbestätigung erhalten Sie meist innerhalb weniger Tage. Die eigentliche Vorprüfung kann zwischen zwei und acht Wochen dauern. Eine vollständige Untersuchung mit Verfügung nimmt erfahrungsgemäss sechs Monate bis über ein Jahr in Anspruch – abhängig von Komplexität und Kooperationsbereitschaft des Verantwortlichen.

Kann ich anonym eine Beschwerde einreichen?

Der EDÖB akzeptiert grundsätzlich keine anonymen Beschwerden, da er für Rückfragen und die Sachverhaltsklärung Ihre Angaben benötigt. Sie können jedoch beantragen, dass Ihre Identität gegenüber dem beschuldigten Verantwortlichen vertraulich behandelt wird – dies ist insbesondere bei arbeitsrechtlichen Konstellationen üblich.

Was passiert, wenn der EDÖB einen Verstoss feststellt?

Der EDÖB kann eine verbindliche Verfügung erlassen, die den Verantwortlichen zur Anpassung, Löschung oder Sperrung der Datenbearbeitung verpflichtet. Bei Nichtbefolgung drohen Bussen bis zu 250'000 CHF für verantwortliche natürliche Personen. Zusätzlich kann der EDÖB Strafanzeige erstatten. Als Betroffene Person können Sie zivilrechtlich Schadenersatz einklagen.

Kann ich gegen einen Entscheid des EDÖB Beschwerde führen?

Ja. Verfügungen des EDÖB können innert 30 Tagen beim Bundesverwaltungsgericht in St. Gallen angefochten werden. Dessen Entscheide sind wiederum beim Bundesgericht in Lausanne anfechtbar. Ein Rechtsanwalt mit Datenschutzexpertise ist in solchen Verfahren dringend empfehlenswert.

Fazit

Eine Beschwerde beim EDÖB ist ein wirkungsvolles Mittel, wenn Ihre Datenschutzrechte in der Schweiz verletzt werden – vorausgesetzt, Sie bereiten sie sorgfältig vor. Beginnen Sie stets mit einer direkten Kontaktaufnahme, dokumentieren Sie den Sachverhalt lückenlos und stellen Sie klar, welche Bestimmungen des revDSG verletzt wurden. Mit den erweiterten Kompetenzen des EDÖB seit 2023 haben Betroffene heute deutlich bessere Chancen, dass Verstösse effektiv geahndet werden. Nutzen Sie diese Möglichkeit, um Ihre Rechte durchzusetzen und gleichzeitig zur Verbesserung des Datenschutzes in der Schweiz beizutragen.