13.2 Beschwerde einlegen — Aufsichtsbehörden

Wenn ein Unternehmen oder eine Behörde Ihre Datenschutzrechte verletzt, haben Sie das Recht, Beschwerde einzulegen. Die zuständige Aufsichtsbehörde ist je nach Ihrem Wohnsitz und der Art der Verletzung unterschiedlich. Diese Seite führt Sie zu den richtigen Anlaufstellen.

Europäische Union — das Netz der Datenschutzbehörden

Innerhalb der EU ist jeder Mitgliedstaat verpflichtet, eine unabhängige Datenschutzbehörde zu unterhalten. Das EDPB-Behördenverzeichnis (edpb.europa.eu/about-edpb/members_en) listet alle nationalen Behörden mit direkten Links zu deren Beschwerdeportalen.

In Deutschland richtet sich die Zuständigkeit danach, gegen wen Sie sich beschweren möchten:

• BfDI (bfdi.bund.de) — zuständig für Bundesbehörden und bundesweit tätige Unternehmen aus bestimmten Sektoren (z. B. Telekommunikation, Post)
• 16 Landesdatenschutzbehörden — zuständig für Unternehmen und Landesbehörden im jeweiligen Bundesland. Beispiele: BayLDA (Bayern), LDI NRW (Nordrhein-Westfalen), LfDI (Baden-Württemberg). Die vollständige Liste finden Sie auf der Website der Datenschutzkonferenz.

Österreich und Schweiz

In Österreich nehmen Sie Ihre Beschwerde direkt bei der Datenschutzbehörde unter dsb.gv.at/beschwerde auf — dort finden Sie Online-Formulare und genaue Anweisungen. In der Schweiz können Sie sich an den EDÖB (edöb.admin.ch) wenden, der Empfehlungen aussprechen, aber keine bindenden Entscheidungen erlassen kann (Ombudsmann-Modell).

Vereinigtes Königreich

Das ICO Beschwerdeportal (ico.org.uk/make-a-complaint) ermöglicht Online-Beschwerden. Das ICO antwortet in der Regel innerhalb von drei Monaten. Es wird erwartet, dass Sie zuvor versucht haben, das Problem direkt mit der betroffenen Organisation zu lösen.

USA

In den USA gibt es keine einheitliche Bundesbehörde für Datenschutzbeschwerden — die Zuständigkeit hängt vom Thema ab:

• FTC (reportfraud.ftc.gov) — Verbraucherschutz, unlautere Praktiken
• Kalifornien Attorney General (oag.ca.gov/privacy/ccpa) — Beschwerden nach CCPA
• HHS OCR — Verstöße gegen HIPAA (Gesundheitsdaten)

Weitere Länder

Brasilien: ANPD (gov.br/anpd) | Kanada: OPC (priv.gc.ca/en/report-a-concern)

Was in eine Beschwerde gehört

Eine erfolgreiche Beschwerde enthält: eine genaue Beschreibung des Vorfalls mit Datum, den Namen des betroffenen Unternehmens, Belege (E-Mails, Screenshots), Ihre bisherigen Kontaktversuche und das gewünschte Ergebnis. Typische Bearbeitungsfristen liegen zwischen einem und sechs Monaten. Wenn die Erstbehörde keine Abhilfe schafft, können Sie an den EDPB (innerhalb der EU) oder an Gerichte eskalieren.