EDÖB-Beschwerde Einreichen: Schritt-für-Schritt-Anleitung 2026

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die zentrale Aufsichtsbehörde für den Datenschutz in der Schweiz. Wenn Sie der Meinung sind, dass ein Unternehmen oder eine Bundesbehörde Ihre Daten unrechtmässig bearbeitet, haben Sie das Recht, eine Meldung oder Beschwerde beim EDÖB einzureichen. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie vorgehen und was Sie dabei beachten müssen.

Was ist der EDÖB und welche Aufgaben hat er?

Der EDÖB ist eine unabhängige Behörde des Bundes mit Sitz in Bern, die über die Einhaltung des revidierten Datenschutzgesetzes (revDSG) sowie des Öffentlichkeitsgesetzes (BGÖ) wacht. Er berät Privatpersonen, Unternehmen und Bundesorgane und kann bei Verstössen Untersuchungen einleiten.

Kernaufgaben des EDÖB

Aufsicht: Überwachung der Datenbearbeitung durch private Verantwortliche und Bundesbehörden
Untersuchungen: Einleitung formeller Verfahren bei Verdacht auf Datenschutzverletzungen
Beratung: Information der Öffentlichkeit, Beantwortung von Anfragen und Herausgabe von Leitfäden
Internationale Zusammenarbeit: Austausch mit ausländischen Datenschutzbehörden, u.a. im Rahmen des Angemessenheitsbeschlusses mit der EU
Durchsetzung: Anordnung konkreter Massnahmen und Meldung an Strafbehörden bei schwerwiegenden Verstössen

Seit dem Inkrafttreten des revidierten DSG am 1. September 2023 verfügt der EDÖB über deutlich erweiterte Kompetenzen. Er kann nun verbindliche Verfügungen erlassen, während er zuvor nur Empfehlungen abgeben konnte.

Wann ist eine Beschwerde beim EDÖB sinnvoll?

Eine Meldung an den EDÖB ist in verschiedenen Konstellationen angezeigt. Bevor Sie den formellen Weg beschreiten, sollten Sie prüfen, ob Ihr Anliegen in den Zuständigkeitsbereich der Behörde fällt.

Typische Beschwerdegründe

Verletzung des Auskunftsrechts: Ein Unternehmen weigert sich, Ihnen Auskunft über die zu Ihrer Person gespeicherten Daten zu erteilen
Unberechtigte Datenweitergabe: Ihre persönlichen Daten wurden ohne Einwilligung an Dritte übermittelt
Fehlende Löschung: Trotz Aufforderung werden Ihre Daten nicht gelöscht oder berichtigt
Datenschutzverletzungen: Ein Datenleck (Data Breach) wurde Ihnen bekannt oder Sie wurden darüber informiert
Mangelnde Transparenz: Datenschutzerklärungen sind unvollständig, irreführend oder fehlen vollständig
Unverhältnismässige Datenbearbeitung: Erhebung von Daten, die für den Zweck nicht erforderlich sind
Problematische Datenübermittlung ins Ausland: Transfer in Länder ohne angemessenes Datenschutzniveau

Wann der EDÖB nicht zuständig ist

Der EDÖB ist nicht die richtige Anlaufstelle, wenn:

Es sich um kantonale oder kommunale Behörden handelt (hier sind die kantonalen Datenschutzbeauftragten zuständig)
Zivilrechtliche Ansprüche wie Schadenersatz durchgesetzt werden sollen (dies erfolgt vor Zivilgerichten)
Strafrechtliche Delikte vorliegen (zuständig sind die Strafverfolgungsbehörden)
Reine Konsumentenstreitigkeiten ohne Datenschutzbezug bestehen

Vorbereitung: Diese Schritte sollten Sie vor der Beschwerde unternehmen

Bevor Sie den EDÖB kontaktieren, empfiehlt es sich dringend, zunächst direkt mit dem betroffenen Verantwortlichen Kontakt aufzunehmen. Der EDÖB erwartet in der Regel, dass Sie diesen Weg zuerst beschritten haben.

Direkte Kontaktaufnahme mit dem Verantwortlichen

Auskunftsbegehren stellen: Nach Art. 25 revDSG haben Sie Anspruch auf unentgeltliche Auskunft innerhalb von 30 Tagen
Konkrete Forderung formulieren: Löschung, Berichtigung oder Unterlassung schriftlich und mit Frist verlangen
Dokumentation sichern: Alle Korrespondenz per Einschreiben oder E-Mail mit Nachweis versenden
Angemessene Frist setzen: Üblicherweise 14 bis 30 Tage für die Reaktion

Beweismittel zusammenstellen

Je besser Sie Ihren Fall dokumentieren, desto effektiver kann der EDÖB tätig werden. Sammeln Sie:

Screenshots der problematischen Datenbearbeitung
Kopien der Datenschutzerklärung zum relevanten Zeitpunkt
E-Mail-Verkehr und Antwortschreiben des Unternehmens
Nachweise über erfolgte Fristsetzungen
Allfällige Zeugenaussagen oder weitere Belege

Schritt-für-Schritt: So reichen Sie die EDÖB-Beschwerde ein

Die Einreichung einer Meldung beim EDÖB erfolgt in mehreren klar definierten Schritten. Die Behörde stellt dafür verschiedene Kanäle zur Verfügung.

Schritt 1: Zuständigkeit prüfen

Stellen Sie sicher, dass Ihr Anliegen tatsächlich in die Zuständigkeit des EDÖB fällt. Prüfen Sie insbesondere, ob es sich um einen privaten Verantwortlichen oder ein Bundesorgan handelt.

Schritt 2: Beschwerde formulieren

Ihre Eingabe sollte folgende Elemente enthalten:

Ihre Kontaktdaten: Name, Adresse, E-Mail, Telefonnummer
Angaben zum Verantwortlichen: Firmenname, Adresse, Ansprechperson
Sachverhaltsdarstellung: Chronologisch und sachlich, mit Datumsangaben
Rechtliche Einordnung: Welche Bestimmung des DSG wurde Ihrer Ansicht nach verletzt?
Bisherige Schritte: Welche Kommunikation mit dem Verantwortlichen hat stattgefunden?
Begehren: Was erwarten Sie vom EDÖB konkret?
Beilagen: Nummeriertes Verzeichnis aller Beweismittel

Schritt 3: Einreichung

Der EDÖB bietet mehrere Übermittlungswege an:

Kanal	Vorteile	Nachteile
Online-Formular	Strukturiert, direkte Bestätigung	Begrenzter Platz für Ausführungen
Postweg (eingeschrieben)	Rechtssicherer Nachweis, umfangreiche Beilagen möglich	Längere Bearbeitungszeit
E-Mail (unverschlüsselt)	Schnell, einfach	Nicht für sensible Daten geeignet
IncaMail (verschlüsselt)	Sichere elektronische Übermittlung	Registrierung erforderlich

Die offizielle Postadresse lautet: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern.

Schritt 4: Eingangsbestätigung abwarten

Nach Eingang Ihrer Meldung erhalten Sie in der Regel innerhalb von zwei bis vier Wochen eine Eingangsbestätigung mit einer Fallnummer. Diese sollten Sie bei jeder weiteren Kommunikation angeben.

Schritt 5: Mitwirkung im Verfahren

Der EDÖB kann Sie um weitere Informationen oder Dokumente bitten. Reagieren Sie zügig und vollständig, um das Verfahren nicht zu verzögern.

Was passiert nach der Einreichung?

Der weitere Verfahrensablauf hängt von der Komplexität und Schwere des Falls ab. Grundsätzlich prüft der EDÖB zunächst, ob eine formelle Untersuchung eingeleitet wird.

Vorabklärung

In einer ersten Phase prüft der EDÖB den Sachverhalt summarisch. Dabei kann er beim Verantwortlichen Auskünfte einholen, Dokumente anfordern und Stellungnahmen verlangen. Diese Phase dauert typischerweise zwei bis sechs Monate.

Formelle Untersuchung

Bei hinreichendem Verdacht auf eine Datenschutzverletzung eröffnet der EDÖB eine formelle Untersuchung nach Art. 49 revDSG. Er kann dabei:

Zutritt zu Räumlichkeiten verlangen
Dokumente beschlagnahmen
Personen befragen
Externe Sachverständige beiziehen

Verfügung und Massnahmen

Am Ende der Untersuchung kann der EDÖB verbindliche Verfügungen erlassen. Mögliche Massnahmen sind:

Anordnung der Anpassung oder Einstellung einer Datenbearbeitung
Vernichtung oder Löschung von Personendaten
Verbot der Datenübermittlung ins Ausland
Verpflichtung zur Information betroffener Personen
Meldung an die Strafverfolgungsbehörden

Verstösse gegen das revDSG können zudem für verantwortliche natürliche Personen mit Bussen bis zu 250'000 Franken geahndet werden.

Fristen, Kosten und Ihre Rechte

Das Verfahren vor dem EDÖB ist für Privatpersonen grundsätzlich kostenlos. Dennoch gibt es einige wichtige formelle Aspekte zu beachten.

Fristen

Für die Einreichung einer Meldung beim EDÖB besteht keine gesetzliche Frist. Allerdings sollten Sie zeitnah handeln, insbesondere wenn:

Beweismittel verlorengehen könnten
Zivilrechtliche Verjährungsfristen laufen (regelmässig 3 Jahre für Schadenersatzansprüche)
Die Datenbearbeitung andauert und weiter Schaden anrichtet

Kosten

Für Privatpersonen entstehen in der Regel keine Verfahrenskosten. Bei mutwilligen oder offensichtlich unbegründeten Eingaben kann der EDÖB jedoch Gebühren erheben. Unternehmen, die Gegenstand einer Untersuchung sind, können mit Gebühren belastet werden.

Ihre Rechte als beschwerdeführende Person

Als meldende Person haben Sie allerdings nur eingeschränkte Parteirechte im Untersuchungsverfahren. Sie werden über den Ausgang informiert, erhalten aber nicht automatisch Einsicht in alle Akten. Für die Durchsetzung privatrechtlicher Ansprüche müssen Sie den zivilrechtlichen Weg beschreiten.

Praktische Tipps für eine erfolgreiche Beschwerde

Die Erfolgschancen Ihrer Meldung hängen massgeblich von der Qualität Ihrer Vorbereitung ab. Folgende Hinweise haben sich in der Praxis bewährt.

Formulierungs-Tipps

Sachlich bleiben: Vermeiden Sie emotionale oder polemische Formulierungen
Chronologisch aufbauen: Schildern Sie den Ablauf in der zeitlichen Reihenfolge
Konkret werden: Nennen Sie Daten, Uhrzeiten, URLs und beteiligte Personen
Rechtliche Bezüge herstellen: Verweisen Sie auf konkrete Artikel des revDSG
Vollständig sein: Reichen Sie alle relevanten Unterlagen auf einmal ein

Begleitend Ihre digitale Sicherheit stärken

Parallel zur rechtlichen Durchsetzung sollten Sie technische Massnahmen ergreifen, um Ihre Daten zu schützen. Prüfen Sie beispielsweise, ob Ihre Passwörter in bekannten Datenlecks aufgetaucht sind und arbeiten Sie an der Kontrolle Ihres digitalen Fussabdrucks. Für die sichere Kommunikation ist zudem das Verständnis der Ende-zu-Ende-Verschlüsselung entscheidend.

Wenn Sie zudem Links teilen und dabei nachvollziehen möchten, wer wann worauf zugreift, bieten datenschutzfreundliche Dienste wie Lunyb transparente Statistiken ohne übermässiges Tracking. Ein aktueller Vergleich der URL-Kürzungsdienste hilft bei der Auswahl eines DSG-konformen Anbieters.

Phishing-Gefahren im Zusammenhang mit Datenlecks

Nach einem Datenleck steigt häufig das Risiko gezielter Angriffe. Informieren Sie sich daher, wie Sie Phishing-Angriffe erkennen und vermeiden können.

Vergleich: EDÖB-Meldung versus zivilrechtlicher Weg

Die Meldung beim EDÖB ist nicht der einzige Weg, Ihre Datenschutzrechte durchzusetzen. Je nach Zielsetzung kann auch ein zivilrechtliches Vorgehen sinnvoll sein.

Kriterium	EDÖB-Meldung	Zivilrechtlicher Weg
Kosten	Grundsätzlich kostenlos	Gerichts- und Anwaltskosten
Dauer	6-24 Monate	Ähnlich, je nach Instanz
Ergebnis	Aufsichtsrechtliche Massnahmen	Unterlassung, Schadenersatz, Genugtuung
Beweislast	Primär beim EDÖB	Bei der klagenden Partei
Anwaltszwang	Nein	Vor höheren Instanzen ja
Finanzielle Entschädigung	Nicht möglich	Möglich

In vielen Fällen ist eine Kombination beider Wege ratsam: Die EDÖB-Untersuchung schafft Fakten, die später im Zivilverfahren verwertet werden können.

Pro und Contra einer EDÖB-Beschwerde

Vorteile

Kostenloses Verfahren für Privatpersonen
Fachlich qualifizierte Prüfung durch Spezialisten
Verbindliche Verfügungen seit Inkrafttreten des revDSG
Keine Anwaltspflicht
Breitenwirkung: Entscheidungen betreffen oft viele Betroffene
Transparenz durch veröffentlichte Fallberichte

Nachteile

Lange Verfahrensdauer
Keine direkte finanzielle Entschädigung
Eingeschränkte Parteirechte für meldende Personen
Begrenzte Ressourcen des EDÖB (nicht jeder Fall wird vertieft untersucht)
Keine Garantie auf Einleitung einer formellen Untersuchung

FAQ: Häufig gestellte Fragen zur EDÖB-Beschwerde

Wie lange dauert ein Verfahren beim EDÖB?

Die Verfahrensdauer variiert stark je nach Komplexität. Einfache Fälle werden innerhalb von sechs Monaten abgeschlossen, komplexere Untersuchungen können zwei Jahre oder länger in Anspruch nehmen. Der EDÖB informiert Sie über wesentliche Zwischenschritte.

Kann ich eine Beschwerde anonym einreichen?

Anonyme Meldungen werden vom EDÖB zwar entgegengenommen, haben aber geringere Erfolgsaussichten. Ohne Rückfragemöglichkeit und Beweismittel kann die Behörde oft keine Untersuchung einleiten. Zudem verzichten Sie auf jegliche Informationen über den Ausgang.

Was kostet eine Beschwerde beim EDÖB?

Für Privatpersonen ist das Verfahren grundsätzlich kostenlos. Nur bei offensichtlich mutwilligen Eingaben können Gebühren erhoben werden. Wenn Sie eine Rechtsvertretung beiziehen, entstehen natürlich entsprechende Anwaltskosten, die Sie selbst tragen müssen.

Kann der EDÖB mir Schadenersatz zusprechen?

Nein, der EDÖB ist eine Aufsichtsbehörde und kann weder Schadenersatz noch Genugtuung zusprechen. Für finanzielle Ansprüche müssen Sie den zivilrechtlichen Weg beschreiten. Eine erfolgreiche EDÖB-Untersuchung kann jedoch die Beweislage für einen späteren Zivilprozess erheblich verbessern.

Was mache ich, wenn der EDÖB nicht tätig wird?

Wenn der EDÖB auf eine formelle Untersuchung verzichtet, erhalten Sie eine entsprechende Mitteilung. In diesem Fall können Sie direkt zivilrechtlich gegen den Verantwortlichen vorgehen oder sich an eine Konsumentenschutzorganisation wenden. Bei Verdacht auf Straftaten steht Ihnen zudem der Weg zur Strafanzeige offen.

Gilt die EDÖB-Zuständigkeit auch für ausländische Unternehmen?

Ja, nach Art. 3 revDSG gilt das Schweizer Datenschutzgesetz auch für ausländische Unternehmen, sofern sich deren Datenbearbeitung in der Schweiz auswirkt. Der EDÖB kann in solchen Fällen tätig werden und arbeitet gegebenenfalls mit ausländischen Aufsichtsbehörden zusammen.