facebook-pixel

EDÖB: So Reichen Sie eine Beschwerde Ein – Vollständiger Leitfaden 2026

L
Lunyb Sicherheitsteam
··6 min read

Wenn Ihre persönlichen Daten in der Schweiz unrechtmässig bearbeitet wurden, haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren. Seit Inkrafttreten des revidierten Datenschutzgesetzes (revDSG) am 1. September 2023 verfügt der EDÖB über deutlich erweiterte Untersuchungs- und Verfügungsbefugnisse. In diesem Leitfaden erfahren Sie Schritt für Schritt, wie Sie eine Beschwerde einreichen, welche Voraussetzungen erfüllt sein müssen und was Sie realistischerweise erwarten können.

Was ist der EDÖB und wofür ist er zuständig?

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die unabhängige Aufsichtsbehörde der Schweiz für Datenschutz und Öffentlichkeitsprinzip. Er überwacht die Einhaltung des Bundesgesetzes über den Datenschutz (DSG) durch Bundesbehörden und private Personen mit Sitz in der Schweiz.

Zuständigkeitsbereich des EDÖB

  • Bundesorgane: Alle Behörden und Dienststellen des Bundes
  • Private Unternehmen: Firmen mit Sitz oder Datenbearbeitung in der Schweiz
  • Grenzüberschreitende Datenbekanntgabe: Übermittlungen ins Ausland
  • Datenschutzverletzungen: Meldungen nach Art. 24 revDSG
  • Öffentlichkeitsprinzip: Zugang zu amtlichen Dokumenten

Was der EDÖB nicht kann

Der EDÖB ist keine Schlichtungsstelle für zivilrechtliche Ansprüche. Er kann Ihnen weder Schadenersatz zusprechen noch Genugtuung verhängen. Auch bei kantonalen Behörden ist er nicht zuständig – hier wenden Sie sich an die kantonalen Datenschutzbeauftragten.

Wann sollten Sie eine Beschwerde beim EDÖB einreichen?

Eine Anzeige beim EDÖB ist sinnvoll, wenn Sie systematische oder schwerwiegende Datenschutzverstösse feststellen, die über einen Einzelfall hinausgehen oder öffentliches Interesse haben.

Typische Beschwerdegründe

  1. Unrechtmässige Datenbearbeitung: Verarbeitung ohne Rechtsgrundlage oder Einwilligung
  2. Verletzung der Informationspflicht: Fehlende oder mangelhafte Datenschutzerklärung
  3. Verweigerung von Betroffenenrechten: Kein Auskunfts-, Berichtigungs- oder Löschrecht gewährt
  4. Datenlecks: Sicherheitsvorfälle, die nicht ordnungsgemäss gemeldet wurden
  5. Profilbildung: Automatisierte Entscheidungen ohne Transparenz
  6. Unerlaubte Auslandsübermittlung: Datentransfer in Länder ohne angemessenes Schutzniveau
  7. Missbrauch besonders schützenswerter Daten: Gesundheit, Religion, biometrische Daten

Voraussetzungen für eine Beschwerde

Bevor Sie eine Anzeige beim EDÖB einreichen, sollten Sie prüfen, ob die formellen und inhaltlichen Voraussetzungen erfüllt sind.

Formelle Voraussetzungen

  • Sachverhalt betrifft die Schweiz oder Schweizer Datensubjekte
  • Der Beschwerdegegner ist ein Bundesorgan oder eine private Person unter DSG-Anwendbarkeit
  • Die Beschwerde ist schriftlich und in einer Amtssprache (Deutsch, Französisch, Italienisch) verfasst
  • Ihre Identität ist nachvollziehbar (anonyme Meldungen werden geprüft, aber nicht bevorzugt behandelt)

Vorherige Selbsthilfe empfohlen

Der EDÖB erwartet in der Regel, dass Sie zunächst versucht haben, das Problem direkt mit dem Verantwortlichen zu lösen. Dokumentieren Sie:

  1. Ihr schriftliches Auskunfts- oder Löschbegehren an das Unternehmen
  2. Die Antwort (oder das Ausbleiben einer Antwort) innerhalb von 30 Tagen
  3. Allfällige Nachfragen und weiteren Schriftwechsel

Schritt-für-Schritt: So reichen Sie eine EDÖB-Beschwerde ein

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Beweismittel: Screenshots, E-Mail-Verkehr, Vertragsunterlagen, Datenschutzerklärungen zum Zeitpunkt des Vorfalls, Logs und Zeitstempel. Erstellen Sie eine chronologische Zeitleiste der Ereignisse.

Schritt 2: Rechtsgrundlage identifizieren

Ordnen Sie den Verstoss konkreten Artikeln des revDSG zu. Häufig relevante Bestimmungen:

  • Art. 6 revDSG: Grundsätze der Datenbearbeitung
  • Art. 8 revDSG: Datensicherheit
  • Art. 19–21 revDSG: Informationspflichten
  • Art. 24 revDSG: Meldung von Datenschutzverletzungen
  • Art. 25 ff. revDSG: Auskunftsrecht und weitere Betroffenenrechte

Schritt 3: Beschwerde verfassen

Eine strukturierte Beschwerde enthält folgende Elemente:

  1. Absenderdaten: Vollständiger Name, Adresse, Kontaktangaben
  2. Beschwerdegegner: Firmenname, UID-Nummer falls bekannt, Adresse
  3. Betreff: Klare Kurzbeschreibung des Anliegens
  4. Sachverhalt: Chronologische, sachliche Darstellung
  5. Rechtliche Würdigung: Welche DSG-Bestimmungen wurden verletzt
  6. Anträge: Was der EDÖB Ihrer Meinung nach untersuchen soll
  7. Beilagen: Nummeriertes Beweismittelverzeichnis
  8. Datum und Unterschrift

Schritt 4: Einreichung

Sie können Ihre Beschwerde auf verschiedenen Wegen einreichen:

EinreichungswegEmpfohlen fürBearbeitungszeit
Online-Formular (edoeb.admin.ch)StandardfälleStandard
Postalisch (Feldeggweg 1, 3003 Bern)Umfangreiche BeweismittelStandard
E-Mail (verschlüsselt empfohlen)Digitale BeweiseStandard
Meldeplattform für DatenschutzverletzungenData Breaches (Art. 24)Priorisiert

Schritt 5: Verfahren begleiten

Nach Eingang Ihrer Beschwerde erhalten Sie eine Eingangsbestätigung. Der EDÖB entscheidet dann, ob er ein Untersuchungsverfahren nach Art. 49 revDSG eröffnet. Halten Sie sich für Rückfragen bereit und reichen Sie ergänzende Unterlagen zeitnah nach.

Was der EDÖB nach revDSG anordnen kann

Mit dem revidierten DSG hat der EDÖB deutlich stärkere Kompetenzen erhalten. Er kann verbindliche Verfügungen erlassen und Massnahmen anordnen.

Mögliche Verfügungen des EDÖB

  • Anpassung, Unterbrechung oder Einstellung einer Datenbearbeitung
  • Löschung oder Vernichtung von Personendaten
  • Aufschub oder Verbot einer Datenbekanntgabe ins Ausland
  • Anordnung technischer und organisatorischer Massnahmen
  • Empfehlung zur Anpassung von Datenschutzerklärungen

Strafrechtliche Konsequenzen

Vorsätzliche Verstösse gegen das revDSG können mit Bussen bis zu CHF 250'000 geahndet werden. Zuständig für die Strafverfolgung sind die kantonalen Strafverfolgungsbehörden – der EDÖB kann jedoch Anzeige erstatten.

Fristen und Bearbeitungsdauer

Das revDSG sieht keine starre Verjährungsfrist für Beschwerden vor, doch gilt: Je aktueller der Vorfall, desto besser die Beweislage und Erfolgsaussichten.

Realistische Zeiträume

VerfahrensschrittTypische Dauer
Eingangsbestätigung1–3 Wochen
Vorprüfung1–3 Monate
Untersuchungsverfahren6–18 Monate
VerfügungNach Abschluss der Untersuchung
Beschwerdeweg ans Bundesverwaltungsgericht30 Tage nach Verfügung

Beschwerde vs. Zivilklage: Welcher Weg passt zu Ihrem Fall?

Vorteile der EDÖB-Beschwerde

  • Kostenlos für die betroffene Person
  • Behördliche Ressourcen und Ermittlungsmöglichkeiten
  • Wirkung auch für andere Betroffene (Präzedenzcharakter)
  • Kein Prozessrisiko

Nachteile der EDÖB-Beschwerde

  • Keine individuelle Entschädigung
  • Lange Verfahrensdauer
  • EDÖB entscheidet frei, ob ein Verfahren eröffnet wird
  • Beschränkung auf Feststellungen und Anordnungen

Wann Zivilklage ergänzend sinnvoll ist

Wenn Sie Schadenersatz oder Genugtuung fordern, führt kein Weg an einer Zivilklage nach Art. 32 revDSG in Verbindung mit Art. 28 ff. ZGB vorbei. Beide Wege können parallel beschritten werden.

Praktische Tipps für eine erfolgreiche Beschwerde

Do's

  • Sachlich bleiben: Emotionale Formulierungen schaden der Glaubwürdigkeit
  • Belege priorisieren: Screenshots mit Zeitstempel, archivierte Versionen von Webseiten (z.B. Wayback Machine)
  • Fokus setzen: Konzentrieren Sie sich auf die wichtigsten Verstösse
  • Öffentliches Interesse betonen: Systemische Probleme werden eher aufgegriffen
  • Ähnliche Fälle recherchieren: Der EDÖB veröffentlicht Tätigkeitsberichte mit Präzedenzfällen

Don'ts

  • Keine unbelegten Vorwürfe erheben
  • Nicht mehrere unabhängige Sachverhalte in einer Beschwerde vermengen
  • Keine Beleidigungen oder ehrverletzenden Aussagen
  • Nicht ohne vorherigen Kontakt mit dem Verantwortlichen einreichen

Prävention: Ihre Daten proaktiv schützen

Der beste Datenschutz ist der, den Sie nicht einklagen müssen. Reduzieren Sie Ihre Angriffsfläche durch bewusstes digitales Verhalten. Nutzen Sie starke, einzigartige Passwörter mit einem professionellen Passwort-Manager und aktivieren Sie überall die Zwei-Faktor-Authentifizierung.

Auch beim Teilen von Links im Netz sollten Sie auf Datenschutz achten: Dienste wie Lunyb bieten datenschutzkonforme URL-Verkürzung ohne invasive Tracking-Cookies und mit transparenter Datenverarbeitung nach Schweizer und europäischem Standard. Ein weiterer Vergleich der besten Anbieter findet sich in unserem Überblick zu URL-Kürzungsdiensten in der Schweiz.

Weitere Schutzmassnahmen

  • Verwendung verschlüsselter DNS-Resolver (DNS over HTTPS)
  • Nutzung datenschutzfreundlicher Browser mit striktem Tracking-Schutz
  • Regelmässige Überprüfung Ihrer Konten auf Datenlecks (z.B. Have I Been Pwned)
  • Minimierung der geteilten Datenmenge nach dem Grundsatz der Datensparsamkeit
  • Nutzung von Alias-E-Mail-Adressen für Anmeldungen

Grenzüberschreitende Fälle: DSGVO oder DSG?

Betrifft Ihr Fall ein Unternehmen mit Sitz in der EU oder in Österreich, kann parallel auch die DSGVO Anwendung finden. Details zu Ihren Rechten unter europäischem Recht finden Sie in unserem Beitrag zur DSGVO in Österreich und zum österreichischen Datenschutzgesetz. Der EDÖB koordiniert sich in solchen Fällen mit ausländischen Aufsichtsbehörden.

Häufig gestellte Fragen (FAQ)

Kostet eine Beschwerde beim EDÖB Geld?

Für die betroffene Person ist die Einreichung einer Beschwerde grundsätzlich kostenlos. Kosten können nur bei formellen Verfügungen anfallen, die sich gegen den Beschwerdegegner richten – nicht gegen Sie als Anzeigenden.

Kann ich anonym eine Beschwerde einreichen?

Anonyme Hinweise werden vom EDÖB entgegengenommen und geprüft, jedoch nicht bevorzugt behandelt. Für ein förmliches Untersuchungsverfahren ist Ihre Identität in der Regel erforderlich. Der EDÖB behandelt Ihre Daten selbstverständlich vertraulich.

Wie lange dauert ein EDÖB-Verfahren typischerweise?

Komplexe Untersuchungsverfahren dauern zwischen 6 und 18 Monaten, in Ausnahmefällen auch länger. Einfache Beschwerden können in wenigen Monaten erledigt werden. Data-Breach-Meldungen werden priorisiert bearbeitet.

Was passiert, wenn der EDÖB meine Beschwerde nicht aufnimmt?

Der EDÖB hat einen Ermessensspielraum bei der Verfahrenseröffnung. Lehnt er eine Untersuchung ab, können Sie den Zivilrechtsweg beschreiten oder – bei formellen Verfügungen – innerhalb von 30 Tagen Beschwerde beim Bundesverwaltungsgericht einreichen.

Kann ich gleichzeitig Beschwerde einreichen und zivilrechtlich klagen?

Ja, beide Wege sind unabhängig voneinander möglich und können parallel verfolgt werden. Die EDÖB-Beschwerde zielt auf Feststellung und Anordnungen, die Zivilklage auf Schadenersatz, Genugtuung, Unterlassung oder Berichtigung.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles