EDÖB: So reichen Sie eine Beschwerde ein (Leitfaden 2026)

Wenn Ihre Personendaten in der Schweiz unrechtmässig bearbeitet werden, haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren. Seit Inkrafttreten des revidierten Datenschutzgesetzes (revDSG) am 1. September 2023 wurden die Kompetenzen des EDÖB deutlich gestärkt. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie eine Beschwerde korrekt einreichen, welche Fristen gelten und welche Erfolgsaussichten bestehen.

Was ist der EDÖB und wofür ist er zuständig?

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die unabhängige Schweizer Aufsichtsbehörde für den Datenschutz im privaten Sektor und bei Bundesorganen. Er beaufsichtigt die Einhaltung des Bundesgesetzes über den Datenschutz (DSG) und des Öffentlichkeitsgesetzes (BGÖ).

Zuständigkeitsbereich des EDÖB

• Private Unternehmen: Alle Firmen mit Sitz oder Datenbearbeitung in der Schweiz
• Bundesorgane: Bundesverwaltung, bundesnahe Betriebe (SBB, Post, Swisscom)
• Grenzüberschreitende Datenbearbeitungen: Wenn Daten von Personen in der Schweiz betroffen sind
• Zugang zu amtlichen Dokumenten: Vermittlung bei Streitigkeiten nach BGÖ

Was fällt NICHT in die Zuständigkeit des EDÖB?

Für kantonale Behörden, Gemeinden und kantonale Spitäler sind die kantonalen Datenschutzbeauftragten zuständig. Jeder Kanton hat eine eigene Aufsichtsbehörde. Prüfen Sie also zuerst, ob Ihr Fall überhaupt beim EDÖB richtig ist.

Wann können Sie eine Beschwerde beim EDÖB einreichen?

Eine Beschwerde beim EDÖB ist dann sinnvoll, wenn ein Unternehmen oder eine Bundesbehörde gegen datenschutzrechtliche Bestimmungen verstösst und Sie dadurch in Ihren Rechten verletzt werden. Typische Beschwerdegründe sind:

Häufige Beschwerdegründe im Überblick

1. Verletzung des Auskunftsrechts: Ein Unternehmen beantwortet Ihr Auskunftsgesuch nicht innerhalb von 30 Tagen
2. Unrechtmässige Datenbearbeitung: Daten werden ohne Rechtsgrundlage oder Einwilligung bearbeitet
3. Fehlende Datenschutzerklärung: Keine oder unvollständige Informationen zur Datenbearbeitung
4. Datenpannen (Data Breaches): Sicherheitsvorfälle, die nicht ordnungsgemäss gemeldet wurden
5. Unerlaubte Datenweitergabe: Weitergabe an Dritte ohne Rechtfertigung
6. Verletzung des Löschrechts: Löschanträge werden ignoriert
7. Unzulässiges Profiling: Insbesondere Profiling mit hohem Risiko
8. Mangelhafter Datenexport: Datentransfer in Länder ohne angemessenes Schutzniveau

Voraussetzungen für eine erfolgreiche Beschwerde

Bevor Sie eine Beschwerde beim EDÖB einreichen, sollten Sie bestimmte Voraussetzungen erfüllen. Dies erhöht die Chancen, dass Ihr Fall ernsthaft geprüft wird.

Vorbereitende Schritte

1. Direkter Kontakt mit dem Unternehmen: Versuchen Sie zuerst, das Problem direkt mit dem Verantwortlichen zu klären. Nutzen Sie dafür den Datenschutzbeauftragten oder die Kontaktadresse aus der Datenschutzerklärung.
2. Schriftliche Dokumentation: Halten Sie den gesamten Schriftverkehr fest – E-Mails, Briefe, Screenshots.
3. Fristen setzen: Geben Sie dem Unternehmen eine angemessene Antwortfrist (meist 30 Tage).
4. Beweise sammeln: Alle Dokumente, die den Sachverhalt belegen, zusammentragen.

Formale Anforderungen an eine Beschwerde

Anforderung	Beschreibung
Identifikation	Vollständiger Name und Kontaktadresse der beschwerdeführenden Person
Beschwerdegegner	Name und Adresse des Unternehmens oder der Behörde
Sachverhalt	Klare, chronologische Darstellung des Vorfalls
Rechtsverletzung	Angabe der verletzten DSG-Bestimmung (falls bekannt)
Beweise	Belege, Korrespondenz, Screenshots
Antrag	Konkretes Begehren an den EDÖB
Unterschrift	Bei postalischer Einreichung erforderlich

Schritt-für-Schritt-Anleitung: Beschwerde beim EDÖB einreichen

Schritt 1: Kontaktformular oder Meldeformular wählen

Der EDÖB stellt auf seiner Website edoeb.admin.ch verschiedene Meldeformulare zur Verfügung. Je nach Sachverhalt wählen Sie:

• Meldung einer Datenschutzverletzung durch Dritte: Für Beschwerden gegen Unternehmen
• Meldung von Datensicherheitsverletzungen: Für Unternehmen, die eine Datenpanne melden müssen
• Antrag auf Vermittlung nach BGÖ: Bei verweigertem Zugang zu amtlichen Dokumenten

Schritt 2: Sachverhalt detailliert schildern

Beschreiben Sie den Vorfall chronologisch und sachlich:

1. Was ist konkret passiert?
2. Wann hat es sich ereignet?
3. Wer ist beteiligt?
4. Welche Daten sind betroffen?
5. Welchen Schaden befürchten Sie?
6. Welche Schritte haben Sie bereits unternommen?

Schritt 3: Beweismittel beifügen

Fügen Sie alle relevanten Unterlagen bei: E-Mail-Verkehr, Verträge, AGB, Datenschutzerklärungen, Screenshots von Webseiten (mit Datum und URL). Bei Online-Vorfällen können Sie Links auch über einen Dienst wie Lunyb archivieren und übersichtlich einreichen – so bleiben die Beweise auch dann zugänglich, wenn die ursprünglichen Seiten verändert werden.

Schritt 4: Einreichung

Sie haben drei Einreichungswege:

• Online-Formular auf edoeb.admin.ch (empfohlen)
• Postalisch: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern
• E-Mail: contact20@edoeb.admin.ch (für allgemeine Anfragen)

Schritt 5: Eingangsbestätigung abwarten

Der EDÖB bestätigt den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Tage. Sie erhalten eine Referenznummer, die Sie für Rückfragen aufbewahren sollten.

Was passiert nach der Einreichung?

Das Verfahren beim EDÖB folgt einem klaren Ablauf, der durch das revidierte DSG seit 2023 neu geregelt wurde.

Ablauf einer EDÖB-Untersuchung

1. Vorprüfung: Der EDÖB prüft, ob er zuständig ist und ob genügend Anhaltspunkte für eine Verletzung vorliegen.
2. Formelle Untersuchung: Bei konkreten Hinweisen auf Verstösse eröffnet der EDÖB von Amtes wegen eine Untersuchung.
3. Anhörung: Der betroffene Verantwortliche wird zur Stellungnahme aufgefordert.
4. Verfügung: Der EDÖB kann verbindliche Massnahmen anordnen (z. B. Anpassung, Unterbrechung oder Einstellung der Datenbearbeitung).
5. Rechtsmittel: Gegen Verfügungen kann beim Bundesverwaltungsgericht Beschwerde geführt werden.

Neue Kompetenzen des EDÖB seit revDSG

Massnahme	Beschreibung
Verfügungskompetenz	Verbindliche Anordnungen gegenüber Unternehmen
Datenbearbeitung stoppen	Vollständige oder teilweise Unterbrechung
Datenlöschung anordnen	Zwingende Löschung unrechtmässig bearbeiteter Daten
Anzeige bei Strafbehörden	Bei strafrechtlich relevanten Verstössen
Bussen bis 250'000 CHF	Gegen verantwortliche Privatpersonen (nicht Unternehmen)

Wie lange dauert ein Verfahren beim EDÖB?

Die Dauer eines Verfahrens hängt stark von der Komplexität des Falls ab. In der Praxis müssen Sie mit folgenden Zeiträumen rechnen:

• Vorprüfung: 2 bis 8 Wochen
• Einfache Fälle: 3 bis 6 Monate
• Komplexe Untersuchungen: 6 bis 24 Monate
• Grenzüberschreitende Fälle: Teilweise mehrere Jahre

Rechte der beschwerdeführenden Person

Als Hinweisgeber oder beschwerdeführende Person haben Sie bestimmte Rechte, aber auch gewisse Einschränkungen zu beachten.

Ihre Rechte im Verfahren

• Information über den Verfahrensstand: Der EDÖB informiert Sie über den Fortgang
• Anonymität bei Anzeige: Sie können auch anonym Hinweise geben
• Akteneinsicht: Als Partei haben Sie Anspruch auf Akteneinsicht
• Rechtsmittel: Beschwerde gegen Verfügungen beim Bundesverwaltungsgericht

Einschränkungen beachten

Wichtig: Der EDÖB entscheidet nicht über zivilrechtliche Ansprüche wie Schadenersatz oder Genugtuung. Für solche Forderungen müssen Sie den Zivilrechtsweg beschreiten. Der EDÖB ist primär eine Aufsichtsbehörde, kein Streitschlichter zwischen Privaten.

Alternative: Zivilklage und weitere Rechtsmittel

Neben der Beschwerde beim EDÖB stehen Ihnen weitere rechtliche Möglichkeiten offen:

Zivilrechtliche Klage

Nach Art. 32 revDSG können Sie direkt beim Zivilgericht klagen auf:

• Unterlassung einer widerrechtlichen Datenbearbeitung
• Beseitigung bestehender Rechtsverletzungen
• Feststellung der Widerrechtlichkeit
• Schadenersatz und Genugtuung
• Berichtigung oder Löschung von Daten

Strafrechtliche Anzeige

Bei vorsätzlichen Verstössen gegen das DSG können Bussen bis 250'000 CHF gegen die verantwortlichen natürlichen Personen verhängt werden. Die Strafanzeige erfolgt bei der kantonalen Staatsanwaltschaft.

Praxistipps für eine erfolgreiche Beschwerde

Was Sie tun sollten

• Dokumentieren Sie frühzeitig: Sammeln Sie Beweise, sobald der Verdacht auf einen Verstoss besteht
• Bleiben Sie sachlich: Emotionale Formulierungen schaden Ihrer Glaubwürdigkeit
• Konkret werden: Nennen Sie Datum, Uhrzeit, Beteiligte und konkrete Vorfälle
• Rechtsgrundlagen zitieren: Verweisen Sie auf die konkreten DSG-Artikel
• Verhältnismässigkeit: Nicht jede Unachtsamkeit rechtfertigt eine Beschwerde

Was Sie vermeiden sollten

• Pauschale Vorwürfe ohne Belege
• Mehrfache Einreichungen desselben Sachverhalts
• Vermischung von Datenschutz- und anderen Streitigkeiten
• Unrealistische Erwartungen an die Durchsetzung

Verwandte Themen und weiterführende Lektüre

Datenschutzverletzungen entstehen häufig durch unsichere Online-Praktiken. Wenn Sie sich umfassend schützen möchten, empfehlen wir folgende Artikel:

• Phishing-Angriffe erkennen und vermeiden: Der komplette Leitfaden 2026
• Wurde mein Passwort geleakt? So prüfen Sie es in wenigen Minuten
• URL-Kürzungsdienste im Vergleich 2026: Features, Preise & DSGVO-Check
• So erkennen Sie eine Betrugs-Telefonnummer: Der komplette Leitfaden 2026

Fazit: Der EDÖB als wichtige Anlaufstelle

Mit dem revidierten Datenschutzgesetz hat der EDÖB deutlich mehr Kompetenzen erhalten und kann heute wirksam gegen Datenschutzverletzungen vorgehen. Eine Beschwerde beim EDÖB ist für betroffene Personen in der Schweiz ein zentrales Instrument, um ihre Rechte durchzusetzen. Entscheidend für den Erfolg sind eine gute Vorbereitung, sorgfältige Dokumentation und realistische Erwartungen an das Verfahren. Nutzen Sie die kostenlosen Ressourcen auf edoeb.admin.ch und zögern Sie nicht, bei begründeten Verdachtsfällen aktiv zu werden.

Häufig gestellte Fragen (FAQ)

Kostet eine Beschwerde beim EDÖB etwas?

Die Einreichung einer Beschwerde beim EDÖB ist grundsätzlich kostenlos. Es fallen auch keine Verfahrenskosten an. Beachten Sie jedoch, dass bei einer anschliessenden Zivilklage Gerichts- und Anwaltskosten entstehen können.

Kann ich eine Beschwerde anonym einreichen?

Hinweise auf mögliche Datenschutzverletzungen können anonym gegeben werden. Für eine formelle Beschwerde als Partei im Verfahren ist jedoch die Identifikation erforderlich. Der EDÖB behandelt Ihre Angaben vertraulich und schützt Hinweisgeber nach Möglichkeit.

Wie lange habe ich Zeit, um Beschwerde einzureichen?

Das DSG kennt keine starre Beschwerdefrist. Allerdings sollten Sie zeitnah handeln, da Beweise mit der Zeit schwerer zu beschaffen sind und bei Zivilklagen die ordentliche Verjährungsfrist von drei Jahren ab Kenntnis des Schadens läuft.

Was passiert, wenn der EDÖB meine Beschwerde abweist?

Wenn der EDÖB keine Untersuchung eröffnet oder eine Verfügung zu Ihren Ungunsten erlässt, können Sie innerhalb von 30 Tagen Beschwerde beim Bundesverwaltungsgericht erheben. Unabhängig davon steht Ihnen immer der zivilrechtliche Weg offen.

Kann der EDÖB mir Schadenersatz zusprechen?

Nein. Der EDÖB ist eine Aufsichtsbehörde und kann keinen Schadenersatz oder Genugtuung zusprechen. Für solche finanziellen Ansprüche müssen Sie eine Zivilklage am zuständigen Gericht einreichen. Der EDÖB kann aber Massnahmen anordnen, die die weitere Rechtsverletzung stoppen.