EDÖB Beschwerde Einreichen: Schritt-für-Schritt Anleitung 2026

Wenn Ihre Daten in der Schweiz unrechtmässig bearbeitet werden, können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Meldung oder Beschwerde einreichen. Dieser Leitfaden erklärt Ihnen detailliert, wie Sie vorgehen, welche Unterlagen Sie benötigen und was Sie realistisch erwarten können.

Was ist der EDÖB und welche Rolle spielt er?

Der EDÖB ist die unabhängige Aufsichtsbehörde der Schweiz für Datenschutz und Öffentlichkeitsprinzip. Er überwacht die Einhaltung des revidierten Datenschutzgesetzes (revDSG), das am 1. September 2023 in Kraft getreten ist, sowie des Öffentlichkeitsgesetzes (BGÖ) auf Bundesebene.

Seine Hauptaufgaben umfassen:

Beratung von Privatpersonen, Unternehmen und Bundesbehörden
Aufsicht über die Datenbearbeitung durch Bundesorgane und private Verantwortliche
Durchführung von Untersuchungen bei Verdacht auf Datenschutzverletzungen
Erlass verbindlicher Verfügungen (seit dem revDSG neu möglich)
Internationale Zusammenarbeit mit ausländischen Datenschutzbehörden

Neue Kompetenzen seit dem revDSG

Mit dem revidierten Datenschutzgesetz hat der EDÖB wesentlich erweiterte Befugnisse erhalten. Er kann nun formell Untersuchungen eröffnen und verbindliche Verfügungen erlassen. Dies ist ein erheblicher Unterschied zur früheren Rechtslage, in der er lediglich Empfehlungen aussprechen konnte.

Wann sollten Sie eine Meldung beim EDÖB einreichen?

Eine Meldung oder Anzeige beim EDÖB ist sinnvoll, wenn Sie konkrete Hinweise auf eine Verletzung der datenschutzrechtlichen Vorschriften durch ein Unternehmen oder eine Bundesbehörde haben. Typische Fallkonstellationen sind:

Unrechtmässige Datenbearbeitung: Ein Unternehmen verarbeitet Ihre Personendaten ohne Rechtsgrundlage
Fehlende Transparenz: Sie wurden nicht angemessen über die Datenbearbeitung informiert
Verweigertes Auskunftsrecht: Ein Verantwortlicher antwortet nicht auf Ihr Auskunftsgesuch nach Art. 25 revDSG
Datenweitergabe ins Ausland: Ihre Daten werden ohne angemessenes Schutzniveau exportiert
Datenschutzverletzung (Data Breach): Ihre Daten wurden durch eine Sicherheitslücke offengelegt
Übermässige Datensammlung: Ein Dienst sammelt mehr Daten als für den Zweck erforderlich

Wichtige Vorabklärung: Direktkontakt mit dem Verantwortlichen

Bevor Sie sich an den EDÖB wenden, sollten Sie in den meisten Fällen zuerst direkt den verantwortlichen Verarbeiter kontaktieren. Der EDÖB empfiehlt dies ausdrücklich, da viele Konflikte sich auf diesem Weg klären lassen. Dokumentieren Sie diese Korrespondenz schriftlich – sie dient später als Nachweis.

Unterschied zwischen Anzeige und Zivilklage

Der EDÖB ist keine Schlichtungsstelle und kann keinen Schadenersatz zusprechen. Dies ist ein häufiges Missverständnis bei Betroffenen.

Kriterium	EDÖB-Anzeige	Zivilklage
Ziel	Aufsichtsrechtliche Untersuchung	Durchsetzung individueller Rechte
Schadenersatz	Nicht möglich	Möglich
Rechtsgrundlage	Art. 49 ff. revDSG	Art. 32 revDSG, ZPO
Kosten	Grundsätzlich kostenlos	Gerichtskosten anwendbar
Dauer	Mehrere Monate bis Jahre	Variabel, meist 6–24 Monate
Zuständigkeit	EDÖB Bern	Wohnsitz- oder Sitzgericht

Schritt-für-Schritt: EDÖB Beschwerde einreichen

Der Ablauf einer Meldung beim EDÖB folgt einem strukturierten Prozess. Beachten Sie die folgenden Schritte in der angegebenen Reihenfolge:

Sachverhalt dokumentieren: Sammeln Sie alle relevanten Belege – E-Mails, Screenshots, Vertragsunterlagen, Datenschutzerklärungen, Zeitstempel.
Verantwortlichen identifizieren: Ermitteln Sie den rechtlich verantwortlichen Verarbeiter (Firma, Adresse, Datenschutzbeauftragter, falls vorhanden).
Direktkontakt suchen: Richten Sie ein schriftliches Auskunftsbegehren oder eine Beanstandung an den Verantwortlichen. Setzen Sie eine angemessene Frist (üblich: 30 Tage).
Antwort auswerten: Prüfen Sie die Rückmeldung. Bei fehlender oder unzureichender Antwort liegt ein weiterer Anhaltspunkt für eine Meldung vor.
Meldung vorbereiten: Verfassen Sie eine strukturierte Darstellung des Sachverhalts mit allen Beilagen.
Einreichung beim EDÖB: Senden Sie Ihre Meldung schriftlich per Post oder über das offizielle Online-Formular.
Auf Rückmeldung warten: Der EDÖB prüft, ob eine Untersuchung eröffnet wird. Eine Eingangsbestätigung erhalten Sie in der Regel innert weniger Wochen.

Kontaktdaten des EDÖB

Die offizielle Adresse lautet:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB
Feldeggweg 1
3003 Bern

Die Website edoeb.admin.ch bietet aktuelle Online-Formulare, Merkblätter und Musterbriefe. Für Datenschutzverletzungen durch Unternehmen existiert ein eigenes Meldeportal.

Inhalt einer wirksamen EDÖB-Meldung

Eine vollständige und sorgfältig aufbereitete Eingabe beschleunigt die Bearbeitung erheblich. Folgende Elemente sollten enthalten sein:

Angaben zu Ihrer Person: Name, Adresse, E-Mail, Telefon
Bezeichnung des Verantwortlichen: Vollständiger Firmenname, Sitzadresse, Website
Chronologische Sachverhaltsdarstellung: Was ist wann geschehen?
Betroffene Datenkategorien: Welche Personendaten sind betroffen (z.B. Kontaktdaten, Gesundheitsdaten, Finanzdaten)?
Vermutete Rechtsverletzung: Welche Bestimmungen des revDSG wurden aus Ihrer Sicht verletzt?
Bisherige Kommunikation: Welche Schritte haben Sie unternommen?
Beilagen: Nummeriertes Verzeichnis aller Dokumente
Datum und Unterschrift

Form der Einreichung

Der EDÖB akzeptiert Meldungen schriftlich per Post, über das Online-Formular oder in besonderen Fällen per E-Mail. Für datenschutzrechtlich sensible Inhalte empfiehlt sich der postalische Versand per Einschreiben oder die Nutzung verschlüsselter Übertragungswege. Verwenden Sie keine unverschlüsselten E-Mails für sensible Personendaten.

Was geschieht nach der Einreichung?

Nach Eingang Ihrer Meldung prüft der EDÖB zunächst, ob er zuständig ist und ob Anhaltspunkte für eine Verletzung datenschutzrechtlicher Vorschriften bestehen. Die möglichen Verfahrensschritte sind:

Vorprüfung: Der EDÖB entscheidet, ob er tätig wird. Nicht jede Meldung führt zu einer formellen Untersuchung.
Informelle Abklärungen: Häufig wird der Verantwortliche zunächst zu einer Stellungnahme aufgefordert.
Formelle Untersuchung: Bei hinreichenden Anhaltspunkten eröffnet der EDÖB ein Untersuchungsverfahren nach Art. 49 revDSG.
Verfügung: Der EDÖB kann verbindliche Massnahmen anordnen, etwa die Anpassung oder Einstellung der Bearbeitung.
Strafanzeige: Bei Verdacht auf strafbare Handlungen leitet der EDÖB den Fall an die Strafverfolgungsbehörden weiter.

Bussen und Sanktionen nach revDSG

Das revidierte Datenschutzgesetz sieht Bussen von bis zu CHF 250'000 für natürliche Personen vor, die vorsätzlich bestimmte Pflichten verletzen. Dies betrifft insbesondere Entscheidungsträger in Unternehmen. Anders als unter der DSGVO richten sich die Bussen in der Schweiz primär gegen Individuen, nicht gegen Unternehmen als juristische Personen.

Ihre Rechte als betroffene Person

Unabhängig von einer EDÖB-Meldung stehen Ihnen nach dem revDSG folgende Rechte zu, die Sie direkt beim Verantwortlichen geltend machen können:

Auskunftsrecht (Art. 25 revDSG): Sie erfahren, welche Daten über Sie bearbeitet werden
Berichtigungsrecht (Art. 32 Abs. 1 revDSG): Korrektur unrichtiger Daten
Löschungsrecht: Beseitigung unrechtmässig bearbeiteter Daten
Datenportabilität (Art. 28 revDSG): Herausgabe Ihrer Daten in einem gängigen Format
Widerspruchsrecht: Gegen bestimmte Datenbearbeitungen

Muster für ein Auskunftsgesuch

Bevor Sie den EDÖB kontaktieren, ist ein formelles Auskunftsgesuch meist der erste Schritt. Der Verantwortliche muss grundsätzlich innert 30 Tagen antworten. Die Auskunft ist für die betroffene Person kostenlos, sofern kein offensichtlicher Missbrauch vorliegt.

Präventive Massnahmen zum Schutz Ihrer Daten

Eine EDÖB-Meldung ist stets eine reaktive Massnahme. Besser ist es, präventiv die Entstehung von Datenschutzproblemen zu minimieren. Praktische Empfehlungen:

Datensparsamkeit: Geben Sie bei Online-Registrierungen nur die unbedingt notwendigen Daten an
Separate E-Mail-Adressen: Nutzen Sie unterschiedliche Adressen für verschiedene Lebensbereiche
Browser-Datenschutz: Verwenden Sie datenschutzfreundliche Browser und blockieren Sie Tracker
Verschlüsselte DNS-Dienste: Schützen Sie Ihre Verbindungen auf Netzwerkebene
Sichere Linkverkürzer: Beim Teilen von Links in sozialen Medien oder E-Mails verwenden Sie datenschutzkonforme Dienste wie Lunyb, die ohne übermässiges Tracking auskommen
Regelmässige Datenschutz-Audits: Prüfen Sie periodisch, welche Konten Sie noch benötigen

Weiterführende Informationen zu Datenhändlern und dem Handel mit Personendaten finden Sie in unserem Artikel über Datenbroker und wie Sie sich schützen. Für konkrete Massnahmen zur Linkverkürzung mit Datenschutzfokus empfehlen wir unsere Anleitung zum sicheren URL-Kürzen.

Häufige Fehler bei EDÖB-Meldungen

Die folgenden Fehler führen regelmässig dazu, dass Meldungen nicht weiterbearbeitet werden oder sich die Bearbeitung unnötig verzögert:

Unklare Sachverhaltsdarstellung: Fehlende Chronologie oder vage Behauptungen
Fehlende Belege: Behauptungen ohne dokumentarische Grundlage
Zuständigkeitsirrtum: Meldung gegen kantonale Behörden, für die kantonale Datenschutzbeauftragte zuständig sind
Übersprungener Direktkontakt: Keine vorgängige Kommunikation mit dem Verantwortlichen
Vermischung mit Schadenersatzforderungen: Der EDÖB entscheidet nicht über zivilrechtliche Ansprüche
Anonyme Eingaben: Diese werden in der Regel nicht bearbeitet

EDÖB vs. kantonale Datenschutzbeauftragte

Die Schweiz hat eine föderalistische Datenschutzstruktur. Der EDÖB ist nicht für alle Datenschutzfälle zuständig:

Verantwortliche Stelle	Zuständige Aufsichtsbehörde
Private Unternehmen (national/international)	EDÖB
Bundesbehörden und Bundesorgane	EDÖB
Kantonale Verwaltungen	Kantonale Datenschutzbeauftragte
Gemeindeverwaltungen	Kantonale Datenschutzbeauftragte
Spitäler (kantonal)	Kantonale Datenschutzbeauftragte
Schulen (öffentlich)	Kantonale Datenschutzbeauftragte

Bei Unsicherheit über die Zuständigkeit können Sie den EDÖB vorab kontaktieren – er wird Sie an die richtige Stelle verweisen.

Internationale Dimension: Grenzüberschreitende Fälle

Viele Datenschutzprobleme betreffen heute internationale Anbieter. Der EDÖB arbeitet in solchen Fällen mit ausländischen Aufsichtsbehörden zusammen, insbesondere mit den EU-Datenschutzbehörden auf Grundlage bilateraler Vereinbarungen. Bei Diensten mit Sitz in der EU kann unter Umständen parallel eine Beschwerde bei der zuständigen EU-Behörde zweckmässig sein. Lesen Sie dazu auch unseren Artikel zum Schutz der Online-Privatsphäre in der DACH-Region.

FAQ: Häufige Fragen zur EDÖB-Beschwerde

Wie lange dauert ein EDÖB-Verfahren?

Die Dauer variiert stark. Einfache Fälle werden innert weniger Monate abgeschlossen, komplexe Untersuchungen können ein bis zwei Jahre oder länger dauern. Formelle Untersuchungsverfahren mit Verfügungscharakter beanspruchen typischerweise mehr Zeit als informelle Abklärungen.

Ist das Verfahren beim EDÖB kostenpflichtig?

Meldungen durch Privatpersonen sind grundsätzlich kostenlos. Der EDÖB kann jedoch für bestimmte Dienstleistungen wie Beratungen oder Verfügungen gegenüber Unternehmen Gebühren erheben. Ihre persönliche Meldung verursacht in aller Regel keine Kosten.

Kann ich eine Meldung anonym einreichen?

Der EDÖB bearbeitet anonyme Eingaben nur in Ausnahmefällen, etwa wenn ein überwiegendes öffentliches Interesse besteht. Für die Durchsetzung Ihrer individuellen Rechte ist eine namentliche Eingabe praktisch erforderlich. Ihre Angaben werden vertraulich behandelt.

Was unterscheidet das revDSG von der DSGVO?

Beide Regelwerke verfolgen ähnliche Grundsätze, unterscheiden sich aber in Details. Das revDSG hat tiefere Bussen, richtet Sanktionen primär gegen natürliche Personen und kennt keine ausdrückliche Rechtsgrundlage für berechtigte Interessen in derselben Form. Für Schweizer Unternehmen, die EU-Kunden bedienen, gelten beide Regelwerke parallel.

Kann ich gegen Entscheide des EDÖB Beschwerde führen?

Ja, Verfügungen des EDÖB können beim Bundesverwaltungsgericht angefochten werden. Dies betrifft sowohl Verantwortliche, die von einer EDÖB-Verfügung betroffen sind, als auch – in begrenztem Umfang – meldende Personen, wenn ihre Rechte berührt sind.

Fazit

Eine EDÖB-Meldung ist ein wirksames Instrument zum Schutz Ihrer datenschutzrechtlichen Interessen in der Schweiz. Mit dem revidierten Datenschutzgesetz hat der EDÖB deutlich mehr Befugnisse erhalten und kann heute verbindliche Verfügungen erlassen. Entscheidend für den Erfolg ist eine sorgfältige Vorbereitung: dokumentieren Sie den Sachverhalt lückenlos, suchen Sie vorab den Direktkontakt mit dem Verantwortlichen und reichen Sie eine strukturierte, mit Beilagen versehene Eingabe ein. Kombinieren Sie diesen reaktiven Rechtsschutz mit präventiven Datenschutzmassnahmen, um die Wahrscheinlichkeit von Verletzungen Ihrer Rechte von vornherein zu reduzieren.