EDÖB: So Reichen Sie eine Beschwerde Ein – Schritt-für-Schritt

Wenn Sie den Verdacht haben, dass ein Unternehmen oder eine Bundesbehörde Ihre Personendaten unrechtmässig bearbeitet, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie eine wirksame Beschwerde einreichen, welche Unterlagen Sie benötigen und welche Rechte Sie nach dem revidierten Schweizer Datenschutzgesetz (revDSG) haben.

Was ist der EDÖB und welche Aufgaben hat er?

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die unabhängige Schweizer Aufsichtsbehörde, die die Einhaltung des Datenschutzgesetzes überwacht und Personen bei Datenschutzfragen unterstützt. Seit dem Inkrafttreten des revidierten Datenschutzgesetzes (revDSG) am 1. September 2023 verfügt der EDÖB über erweiterte Untersuchungs- und Verfügungskompetenzen.

Zu den Kernaufgaben des EDÖB gehören:

• Untersuchung von Verstössen gegen das Datenschutzgesetz
• Erlass verbindlicher Verfügungen gegen Verantwortliche
• Beratung von Privatpersonen, Unternehmen und Behörden
• Stellungnahmen zu Gesetzesentwürfen mit Datenschutzbezug
• Information der Öffentlichkeit über Datenschutzentwicklungen

Im Gegensatz zur DSGVO kann der EDÖB selbst keine direkten Bussen aussprechen – diese Kompetenz liegt bei den kantonalen Strafverfolgungsbehörden. Mehr zu den Unterschieden lesen Sie in unserem Artikel DSG vs DSGVO: Die wichtigsten Unterschiede.

Wann sollten Sie eine Beschwerde beim EDÖB einreichen?

Eine Anzeige beim EDÖB ist sinnvoll, wenn Sie konkrete Hinweise auf eine Verletzung des Datenschutzrechts haben, die über Ihren Einzelfall hinaus von öffentlichem Interesse sein könnte. Der EDÖB ist keine Schlichtungsstelle für individuelle zivilrechtliche Streitigkeiten.

Typische Beschwerdegründe

• Unberechtigte Datenbearbeitung: Ein Unternehmen verarbeitet Ihre Daten ohne Rechtsgrundlage oder Einwilligung.
• Verletzte Auskunftsrechte: Eine Anfrage nach Art. 25 revDSG wurde nicht oder ungenügend beantwortet.
• Datenschutzverletzung (Data Breach): Ihre Daten wurden durch ein Sicherheitsleck veröffentlicht oder gestohlen.
• Unzulässiger Datentransfer ins Ausland: Daten werden in Länder ohne angemessenes Datenschutzniveau übermittelt.
• Fehlende Transparenz: Es fehlt eine Datenschutzerklärung oder die Informationspflichten werden missachtet.
• Nichteinhaltung des Löschanspruchs: Trotz Aufforderung werden Daten nicht gelöscht oder berichtigt.

Wann der EDÖB nicht zuständig ist

Der EDÖB ist nicht zuständig für:

• Reine Zivilstreitigkeiten (z. B. Schadenersatzforderungen)
• Datenbearbeitungen durch kantonale oder kommunale Behörden – hier sind die kantonalen Datenschutzbeauftragten zuständig
• Rein private Datenbearbeitungen ohne kommerziellen Hintergrund
• Strafrechtliche Ermittlungen – diese gehören zur Polizei oder Staatsanwaltschaft

Voraussetzungen für eine EDÖB-Beschwerde

Bevor Sie eine Anzeige einreichen, sollten Sie sicherstellen, dass die formalen und inhaltlichen Voraussetzungen erfüllt sind. Eine gut vorbereitete Beschwerde erhöht die Chancen einer Untersuchung erheblich.

Inhaltliche Voraussetzungen

1. Konkreter Sachverhalt: Beschreiben Sie präzise, was wann durch wen geschehen ist.
2. Bezug zu Personendaten: Es muss um die Bearbeitung von Daten natürlicher Personen gehen.
3. Verdacht einer Rechtsverletzung: Sie müssen darlegen können, welche Bestimmung des DSG verletzt wurde.
4. Öffentliches Interesse: Der Fall sollte über Ihren Einzelfall hinaus relevant sein.

Empfohlene Vorabschritte

In den meisten Fällen sollten Sie zunächst direkt das verantwortliche Unternehmen kontaktieren:

• Senden Sie ein schriftliches Auskunftsgesuch (Art. 25 revDSG)
• Setzen Sie eine angemessene Frist (in der Regel 30 Tage)
• Dokumentieren Sie sämtliche Korrespondenz
• Fordern Sie konkret Berichtigung, Löschung oder Unterlassung

Erst wenn das Unternehmen nicht reagiert oder die Antwort ungenügend ist, lohnt sich die Beschwerde beim EDÖB. Eine ausführliche Übersicht zu Ihren Rechten finden Sie im Beitrag zum Schweizer Datenschutzgesetz.

Schritt-für-Schritt: So reichen Sie eine EDÖB-Beschwerde ein

Die Einreichung einer Beschwerde beim EDÖB folgt einem klar strukturierten Verfahren. Beachten Sie folgende sechs Schritte:

1. Sachverhalt dokumentieren: Sammeln Sie alle relevanten Beweismittel – E-Mails, Screenshots, Briefe, Zeitstempel und Vertragsunterlagen.
2. Verantwortlichen identifizieren: Ermitteln Sie den genauen Namen und die Adresse des Unternehmens oder der Bundesbehörde, gegen die sich die Beschwerde richtet.
3. Rechtsgrundlage prüfen: Überlegen Sie, welche konkreten Bestimmungen des revDSG (z. B. Art. 6, 19, 25 oder 30) verletzt wurden.
4. Anzeige formulieren: Verfassen Sie ein strukturiertes Schreiben mit Sachverhalt, rechtlicher Würdigung und einem konkreten Antrag.
5. Beweismittel beilegen: Fügen Sie alle relevanten Dokumente als Anhang bei – nummeriert und kurz beschrieben.
6. Einreichung: Senden Sie die Anzeige per Post oder über das Online-Formular auf edoeb.admin.ch.

Einreichungswege im Überblick

Weg	Vorteile	Nachteile
Online-Formular	Schnell, strukturiert, Bestätigung sofort	Anhanggrösse begrenzt
Postalisch (Einschreiben)	Beweissicher, beliebige Beilagen	Längere Bearbeitungszeit
E-Mail	Schnell, unkompliziert	Unverschlüsselter Versand – nicht für sensible Daten geeignet

Die Kontaktadresse des EDÖB lautet: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern.

Inhalt einer wirksamen Beschwerde

Eine professionell formulierte Anzeige enthält alle Informationen, die der EDÖB für eine erste Beurteilung benötigt. Strukturieren Sie Ihr Schreiben in folgende Abschnitte:

1. Angaben zur anzeigenden Person

• Vollständiger Name und Adresse
• Telefonnummer und E-Mail
• Allfällige Vertretung durch Anwalt oder Vertrauensperson

2. Angaben zum Verantwortlichen

• Firmenname und Sitz
• Handelsregister-Nummer (falls bekannt)
• Bekannte Kontaktpersonen oder Datenschutzberater

3. Sachverhaltsdarstellung

Schildern Sie chronologisch und sachlich, was geschehen ist. Verzichten Sie auf emotionale Wertungen. Wichtige Elemente:

• Zeitpunkt der Vorfälle
• Welche Daten betroffen sind
• Wie Sie Kenntnis erlangt haben
• Bisherige Korrespondenz mit dem Verantwortlichen

4. Rechtliche Würdigung

Erläutern Sie, welche Bestimmungen des DSG aus Ihrer Sicht verletzt wurden. Sie müssen kein Jurist sein, aber konkrete Hinweise helfen dem EDÖB bei der Einordnung.

5. Antrag

Formulieren Sie klar, was Sie vom EDÖB erwarten – beispielsweise die Einleitung einer Untersuchung, die Anordnung der Löschung Ihrer Daten oder die Untersagung einer bestimmten Datenbearbeitung.

Was geschieht nach der Einreichung?

Der EDÖB prüft Ihre Beschwerde in mehreren Phasen. Verstehen Sie den Ablauf, um realistische Erwartungen zu haben.

Phase 1: Eingangsprüfung

Innerhalb weniger Wochen prüft der EDÖB die Zuständigkeit und die formale Vollständigkeit. Sie erhalten eine Eingangsbestätigung sowie gegebenenfalls Nachfragen.

Phase 2: Vorabklärung

Der EDÖB nimmt Kontakt mit dem Verantwortlichen auf, fordert Stellungnahmen und prüft Unterlagen. Diese Phase kann mehrere Monate dauern.

Phase 3: Formelle Untersuchung

Bei hinreichendem Anfangsverdacht eröffnet der EDÖB ein Untersuchungsverfahren nach Art. 49 revDSG. Er kann:

• Auskünfte und Dokumente verlangen
• Vor-Ort-Kontrollen durchführen
• Zeugen befragen
• Sachverständige beiziehen

Phase 4: Verfügung

Am Ende kann der EDÖB verbindliche Massnahmen verfügen – etwa die Anpassung, Unterbrechung oder Einstellung der Datenbearbeitung. Verstösse gegen Verfügungen können strafrechtlich verfolgt werden.

Rechte als beschwerdeführende Person

Auch wenn Sie selbst nicht Verfahrenspartei im klassischen Sinne sind, haben Sie bestimmte Rechte:

• Recht auf Information über den Verfahrensstand
• Möglichkeit, ergänzende Informationen einzureichen
• Schutz Ihrer Identität auf Wunsch (anonyme Behandlung)
• Information über das Verfahrensergebnis

Beachten Sie: Für eigene Schadenersatz- oder Genugtuungsansprüche müssen Sie unabhängig vom EDÖB-Verfahren den Zivilrechtsweg beschreiten.

Datenschutz im digitalen Alltag: Prävention statt Beschwerde

Die beste Beschwerde ist die, die Sie nie einreichen müssen. Mit ein paar bewussten Entscheidungen reduzieren Sie das Risiko, Opfer von Datenschutzverletzungen zu werden:

• Verwenden Sie starke, einzigartige Passwörter – mehr dazu in unserem Leitfaden zur Passwortsicherheit
• Aktivieren Sie überall, wo möglich, die Zwei-Faktor-Authentifizierung
• Nutzen Sie verschlüsseltes DNS und datenschutzfreundliche Browser
• Prüfen Sie Datenschutzerklärungen vor der Anmeldung bei neuen Diensten
• Verwenden Sie beim Teilen von Links seriöse, datenschutzkonforme Dienste wie Lunyb, die keine unnötigen Tracking-Daten erheben

Auch bei Marketingaktivitäten oder beim Versand von Inhalten lohnt es sich, auf datenschutzfreundliche Werkzeuge zu setzen. Wer Links professionell verwalten möchte, findet in unserem Beitrag URL kürzen – die komplette Anleitung nützliche Hinweise.

Vergleich: EDÖB-Beschwerde vs. zivilrechtliche Klage

Kriterium	EDÖB-Beschwerde	Zivilklage
Kosten	Kostenlos	Gerichts- und Anwaltskosten
Schadenersatz	Nicht möglich	Möglich
Wirkung	Allgemeingültig (Verfügung)	Nur zwischen Parteien
Dauer	Mehrere Monate bis Jahre	Mehrere Monate bis Jahre
Anwaltspflicht	Nein	Empfohlen

In vielen Fällen lassen sich beide Wege kombinieren: Die EDÖB-Beschwerde schafft Tatsachenbasis, die zivilrechtliche Klage sichert individuelle Ansprüche.

Häufige Fehler bei EDÖB-Beschwerden

1. Fehlende Konkretisierung: Allgemeine Beschwerden ohne konkreten Sachverhalt werden meist abgewiesen.
2. Falsche Adressierung: Beschwerden gegen kantonale Stellen müssen an den jeweiligen kantonalen Datenschutzbeauftragten gerichtet werden.
3. Fehlende Vorabkommunikation: Wer das Unternehmen nicht vorher kontaktiert hat, schwächt seine Position.
4. Unvollständige Beweismittel: Ohne Belege ist eine Untersuchung schwer einzuleiten.
5. Unrealistische Erwartungen: Der EDÖB ersetzt kein Gericht und kann keine Schadenersatzleistungen anordnen.

FAQ – Häufig gestellte Fragen

Kostet eine Beschwerde beim EDÖB etwas?

Nein. Die Einreichung einer Anzeige beim EDÖB ist grundsätzlich kostenlos. Lediglich wenn Sie sich anwaltlich vertreten lassen, fallen Honorarkosten an. Im Verfügungsverfahren können dem Verantwortlichen jedoch Verfahrenskosten auferlegt werden.

Wie lange dauert ein Verfahren beim EDÖB?

Die Verfahrensdauer variiert stark – von einigen Monaten bei einfachen Sachverhalten bis zu mehreren Jahren bei komplexen Untersuchungen. Eine erste Rückmeldung erhalten Sie in der Regel innerhalb von vier bis acht Wochen.

Kann ich anonym Beschwerde einreichen?

Der EDÖB nimmt auch anonyme Hinweise entgegen, deren Bearbeitung ist jedoch erschwert, da Rückfragen nicht möglich sind. Sie können den EDÖB bitten, Ihre Identität gegenüber dem Verantwortlichen vertraulich zu behandeln – dies ist in vielen Fällen möglich.

Was passiert, wenn der EDÖB keine Verletzung feststellt?

Stellt der EDÖB keine Verletzung fest, wird das Verfahren eingestellt. Sie erhalten eine entsprechende Mitteilung. Sie können dennoch weiterhin den Zivilrechtsweg beschreiten oder bei neuen Erkenntnissen erneut eine Anzeige einreichen.

Gilt das Verfahren auch für Datenschutzverletzungen aus dem Ausland?

Der EDÖB ist zuständig, wenn die Datenbearbeitung Auswirkungen in der Schweiz hat – auch wenn der Verantwortliche im Ausland sitzt. Bei reinen EU-Sachverhalten ist hingegen die jeweilige nationale Datenschutzbehörde nach DSGVO zuständig. Eine Übersicht zu deutschen Rechten finden Sie im Artikel Datenschutz in Deutschland.

Fazit

Eine Beschwerde beim EDÖB ist ein wirksames Mittel, um gegen systematische Datenschutzverletzungen vorzugehen. Mit einer gut dokumentierten Anzeige, klarer Sachverhaltsdarstellung und realistischen Erwartungen tragen Sie aktiv zum Schutz Ihrer eigenen und der allgemeinen Datenschutzrechte bei. Bereiten Sie sich gründlich vor, dokumentieren Sie jeden Schritt und scheuen Sie sich nicht, bei Unklarheiten direkt beim EDÖB nachzufragen – die Behörde bietet auch telefonische Erstauskünfte an.