EDÖB Beschwerde Einreichen: Schritt-für-Schritt Anleitung 2026

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die zentrale Aufsichtsbehörde für den Datenschutz in der Schweiz. Wenn Ihre Daten missbräuchlich verarbeitet werden, ein Unternehmen Ihre Auskunftsrechte ignoriert oder Sie einen Datenschutzverstoss vermuten, können Sie sich direkt an den EDÖB wenden. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie eine Beschwerde einreichen, welche Unterlagen Sie benötigen und wie Sie Ihre Erfolgschancen maximieren.

Was ist der EDÖB und wann ist er zuständig?

Der EDÖB ist die unabhängige Bundesbehörde, die die Einhaltung des revidierten Schweizer Datenschutzgesetzes (revDSG) sowie des Öffentlichkeitsgesetzes überwacht. Er berät Behörden, Unternehmen und Privatpersonen, führt Untersuchungen durch und kann bei Verstössen verbindliche Verfügungen erlassen.

Zuständigkeitsbereich des EDÖB

Der EDÖB ist zuständig, wenn:

Ein Unternehmen mit Sitz in der Schweiz oder mit Datenverarbeitung, die Personen in der Schweiz betrifft, gegen das DSG verstösst
Bundesbehörden Personendaten unzulässig bearbeiten
Ein Unternehmen Ihr Auskunftsrecht, Berichtigungsrecht oder Löschungsrecht verweigert
Datenpannen nicht ordnungsgemäss gemeldet wurden
Grenzüberschreitende Datenübermittlungen ohne ausreichende Schutzmassnahmen erfolgen

Wann ist der EDÖB NICHT zuständig?

Für kantonale Behörden sind die kantonalen Datenschutzbeauftragten verantwortlich. Zivilrechtliche Schadenersatzansprüche müssen Sie vor einem Zivilgericht geltend machen – der EDÖB kann keine finanziellen Entschädigungen zusprechen. Für weitere Details zum rechtlichen Rahmen empfehlen wir unseren Artikel DSG: Das Schweizer Datenschutzgesetz erklärt.

Voraussetzungen für eine Beschwerde beim EDÖB

Bevor Sie eine Meldung einreichen, sollten Sie folgende Voraussetzungen prüfen, um die Erfolgsaussichten Ihrer Beschwerde zu erhöhen.

1. Konkreter Datenschutzverstoss

Sie müssen einen konkreten Verstoss gegen das revDSG geltend machen können. Blosses Unbehagen oder Vermutungen reichen nicht aus. Typische Verstösse sind:

Verweigerte Auskunft nach Art. 25 revDSG
Unrechtmässige Datenbearbeitung ohne Rechtsgrundlage
Fehlende oder unvollständige Datenschutzerklärung
Unzureichende technische und organisatorische Massnahmen
Nicht gemeldete Datenpannen

2. Vorheriger Kontakt mit dem Verantwortlichen

Der EDÖB erwartet in der Regel, dass Sie zunächst versucht haben, das Problem direkt mit dem verantwortlichen Unternehmen zu klären. Dokumentieren Sie diese Kommunikation sorgfältig – Sie werden diese Belege für Ihre Beschwerde benötigen.

3. Ausreichende Beweislage

Sammeln Sie alle relevanten Dokumente: E-Mails, Screenshots, Verträge, AGB, Datenschutzerklärungen und schriftliche Korrespondenz. Ohne Beweise wird eine Untersuchung schwierig.

Schritt-für-Schritt: So reichen Sie eine EDÖB-Beschwerde ein

Schritt 1: Sachverhalt strukturiert dokumentieren

Erstellen Sie eine chronologische Zusammenfassung des Vorfalls. Beantworten Sie dabei folgende Fragen:

Wer ist der verantwortliche Verarbeiter (vollständiger Name und Adresse)?
Was ist konkret passiert (Art des Verstosses)?
Wann haben Sie den Vorfall entdeckt?
Wo fand die Datenverarbeitung statt?
Welche Ihrer Rechte wurden verletzt?
Welche Schritte haben Sie bereits unternommen?

Schritt 2: Direktkontakt mit dem Unternehmen

Schreiben Sie das betroffene Unternehmen per Einschreiben an. Setzen Sie eine angemessene Frist (in der Regel 30 Tage) und formulieren Sie Ihr Anliegen klar:

Auskunft über gespeicherte Daten (Art. 25 revDSG)
Berichtigung falscher Daten (Art. 32 revDSG)
Löschung oder Vernichtung (Art. 32 revDSG)
Einschränkung der Bearbeitung

Bewahren Sie das Einschreiben-Bestätigungsschreiben auf – es dient als Beweis für Ihre Kontaktaufnahme.

Schritt 3: Meldeformular des EDÖB nutzen

Der EDÖB stellt auf seiner Website (edoeb.admin.ch) verschiedene Formulare zur Verfügung. Wählen Sie das passende:

Meldung eines Datenschutzverstosses für Verstösse durch private Unternehmen
Meldung bezüglich Bundesbehörden für staatliche Stellen
Anzeige einer Datensicherheitsverletzung (primär für Unternehmen selbst)

Schritt 4: Beschwerde einreichen

Die Beschwerde können Sie auf verschiedenen Wegen einreichen:

Online-Formular auf edoeb.admin.ch (empfohlen für schnelle Bearbeitung)
Postalisch an: EDÖB, Feldeggweg 1, 3003 Bern
E-Mail an die auf der Website angegebene Adresse (nur für nicht sensible Angelegenheiten empfohlen)

Fügen Sie alle relevanten Beweise als PDF-Anhänge bei und nummerieren Sie diese im Beschwerdetext.

Schritt 5: Bestätigung abwarten

Der EDÖB bestätigt den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Arbeitstage. Bewahren Sie die Referenznummer sorgfältig auf – sie ist für alle weiteren Anfragen erforderlich.

Was passiert nach der Beschwerde? Der Ablauf beim EDÖB

Vorprüfung

Der EDÖB prüft zunächst seine Zuständigkeit und die Plausibilität Ihrer Angaben. Diese Phase dauert typischerweise 2–8 Wochen. In dieser Zeit können Rückfragen an Sie gerichtet werden.

Untersuchung nach Art. 49 revDSG

Wenn der EDÖB Anhaltspunkte für einen Verstoss sieht, eröffnet er eine formelle Untersuchung. Dabei kann er:

Auskünfte und Unterlagen vom Unternehmen verlangen
Datenbearbeitungen vor Ort inspizieren
Sachverständige beiziehen
Zeugen befragen

Verfügung und Massnahmen

Stellt der EDÖB einen Verstoss fest, kann er nach Art. 51 revDSG verbindliche Massnahmen anordnen:

Anpassung, Unterbrechung oder Einstellung der Datenbearbeitung
Löschung oder Vernichtung von Personendaten
Aufschub oder Verbot einer Datenweitergabe ins Ausland

Bei Verstössen gegen diese Verfügungen können Bussen bis zu CHF 250'000 gegen verantwortliche natürliche Personen verhängt werden.

Erfolgsaussichten: Was der EDÖB leisten kann – und was nicht

Der EDÖB KANN	Der EDÖB KANN NICHT
Untersuchungen einleiten	Schadenersatz zusprechen
Datenbearbeitungen verbieten	Strafanzeigen selbst erheben
Löschung anordnen	Genugtuung durchsetzen
Empfehlungen aussprechen	Vertragsstreitigkeiten schlichten
Öffentlichkeit informieren	Einzelne Bussen direkt aussprechen (erfolgt über Kantone)

Realistische Bearbeitungszeit

Rechnen Sie mit einer Bearbeitungsdauer von mehreren Monaten bis über einem Jahr, je nach Komplexität. Der EDÖB priorisiert Fälle nach Schweregrad und öffentlichem Interesse.

Häufige Fehler bei EDÖB-Beschwerden vermeiden

Fehler 1: Unklare Sachverhaltsschilderung

Emotionale oder unstrukturierte Schilderungen erschweren die Bearbeitung. Bleiben Sie faktisch, chronologisch und präzise.

Fehler 2: Fehlende Beweise

Ohne Dokumente, Screenshots und Korrespondenz kann der EDÖB kaum handeln. Sichern Sie Beweise zeitnah – Websites ändern sich, E-Mails werden gelöscht.

Fehler 3: Falsche Zuständigkeit

Prüfen Sie sorgfältig, ob der EDÖB überhaupt zuständig ist. Für kantonale Verwaltungen sind andere Stellen verantwortlich. Bei Unternehmen mit Sitz in der EU kann parallel eine europäische Datenschutzbehörde zuständig sein.

Fehler 4: Ungeduld

Zu häufige Nachfragen verzögern eher als sie beschleunigen. Nach 3 Monaten ohne Rückmeldung ist eine höfliche Anfrage zum Verfahrensstand angemessen.

Datenschutz proaktiv stärken: Prävention statt Beschwerde

Die beste Beschwerde ist die, die nicht nötig wird. Sie können Ihre digitale Privatsphäre durch bewusstes Handeln erheblich stärken:

Datensparsamkeit: Geben Sie nur die minimal nötigen Informationen preis
Sichere Passwortverwaltung und Zwei-Faktor-Authentifizierung
Verschlüsseltes DNS und datenschutzfreundliche Browser verwenden
Regelmässige Auskunftsanfragen stellen, um zu wissen, wer was über Sie speichert
Sichere Werkzeuge nutzen: Dienste wie Lunyb ermöglichen es Ihnen, Links zu kürzen, ohne dass unnötige Tracking-Daten an Dritte weitergegeben werden

Ergänzend empfehlen wir unseren Leitfaden Persönliche Daten von Datenhändlern entfernen sowie den Report zu Datenbrokern und wer Ihre Daten verkauft.

Beschwerde-Musterschreiben: Struktur

Eine wirksame Beschwerde folgt einer klaren Struktur:

Absender: Ihre vollständigen Kontaktdaten
Empfänger: EDÖB, Feldeggweg 1, 3003 Bern
Betreff: „Beschwerde gegen [Unternehmen] wegen Verstoss gegen Art. [X] revDSG"
Sachverhalt: Chronologische Darstellung mit Daten
Rechtliche Würdigung: Welche DSG-Bestimmungen verletzt wurden
Bisherige Schritte: Kontaktaufnahme mit dem Unternehmen
Antrag: Was Sie vom EDÖB erwarten (Untersuchung, Empfehlung, Verfügung)
Beilagenverzeichnis: Nummerierte Liste aller Dokumente
Ort, Datum, Unterschrift

Zusammenspiel mit anderen Rechtsmitteln

Eine EDÖB-Beschwerde schliesst andere Rechtswege nicht aus. Sie können parallel:

Zivilrechtlich auf Schadenersatz klagen (Art. 32 revDSG i.V.m. OR)
Strafanzeige bei Verletzung strafrechtlich relevanter Bestimmungen erstatten (Art. 60–63 revDSG)
Bei EU-Bezug parallele Beschwerde bei einer EU-Datenschutzbehörde einreichen

Wenn Ihr Fall Themen künstlicher Intelligenz oder automatisierter Entscheidungen betrifft, ist auch unser Artikel zum KI-Gesetz der EU 2026 relevant.

FAQ: Häufige Fragen zur EDÖB-Beschwerde

Kostet eine Beschwerde beim EDÖB Gebühren?

Für Privatpersonen ist die Meldung eines Datenschutzverstosses grundsätzlich kostenlos. In komplexen Verfahren gegen Unternehmen können jedoch Verfahrenskosten anfallen, die in der Regel der verantwortlichen Partei auferlegt werden. Rechtsberatung durch einen Anwalt ist optional, aber bei komplexen Fällen empfehlenswert.

Wie lange dauert eine EDÖB-Untersuchung?

Die Bearbeitungsdauer variiert stark: Einfache Fälle können innerhalb weniger Monate abgeschlossen sein, komplexe Untersuchungen dauern oft 12–24 Monate. Der EDÖB priorisiert Fälle mit hohem öffentlichem Interesse oder schwerwiegenden Verstössen.

Kann ich anonym eine Beschwerde einreichen?

Grundsätzlich müssen Sie sich identifizieren, damit der EDÖB Rückfragen stellen und Ihnen antworten kann. Sie können den EDÖB jedoch bitten, Ihre Identität gegenüber dem beschuldigten Unternehmen vertraulich zu behandeln, sofern dies verfahrensrechtlich möglich ist. Rein anonyme Hinweise werden nur bei schwerwiegenden Verdachtsmomenten weiterverfolgt.

Was mache ich, wenn ein Unternehmen im Ausland sitzt?

Der EDÖB ist zuständig, wenn die Datenbearbeitung Personen in der Schweiz betrifft – unabhängig vom Sitz des Unternehmens (Art. 3 revDSG). Bei EU-Unternehmen können Sie zusätzlich die Datenschutzbehörde des jeweiligen Landes einschalten. Die Zusammenarbeit zwischen den Behörden ist in der Praxis jedoch limitiert.

Kann der EDÖB Bussen gegen Unternehmen verhängen?

Der EDÖB selbst spricht keine Bussen aus. Bei Verstössen gegen seine Verfügungen oder bei bestimmten Straftatbeständen (z.B. vorsätzliche Falschauskunft, Verletzung der Meldepflicht) erfolgt die Bussenverhängung durch die zuständigen kantonalen Strafbehörden. Die maximale Busse beträgt gemäss revDSG CHF 250'000 gegen verantwortliche natürliche Personen.

Fazit

Eine Beschwerde beim EDÖB ist ein wirksames Instrument, um Ihre Datenschutzrechte durchzusetzen. Der Erfolg hängt massgeblich von einer guten Vorbereitung ab: strukturierte Sachverhaltsdarstellung, vollständige Beweise und der vorherige Kontaktversuch mit dem Unternehmen sind entscheidend. Gleichzeitig sollten Sie realistische Erwartungen haben – der EDÖB kann Untersuchungen führen und Massnahmen anordnen, aber keinen Schadenersatz zusprechen. Für den umfassenden Schutz Ihrer Privatsphäre ist die Kombination aus präventivem Datenschutzverhalten und der konsequenten Wahrnehmung Ihrer Rechte der Schlüssel.