Beschwerde bei der Datenschutzaufsicht: Wann sie wirkt und wie sie läuft

Sie haben einen Löschantrag gestellt, die Monatsfrist ist verstrichen, das Unternehmen schweigt. Der nächste Schritt, den viele übersehen: die Beschwerde bei der Datenschutzaufsicht. Sie kostet nichts, braucht keinen Anwalt und trifft Unternehmen an einer empfindlichen Stelle. Sie ist aber auch kein Schnellverfahren und keine Wunderwaffe. Dieser Artikel zeigt, wann die Beschwerde das richtige Mittel ist, wie sie aufgebaut wird und was Sie realistisch erwarten können.

Was Aufsichtsbehörden tun — und was nicht

• Sie untersuchen: Die Behörde kann vom Unternehmen Auskunft verlangen, Verarbeitungen prüfen und sich alle erforderlichen Informationen beschaffen (Art. 58 Abs. 1 DSGVO).
• Sie ordnen an: von der Verwarnung über die Anweisung, Betroffenenrechte wie die Löschung zu erfüllen, bis zum Verarbeitungsverbot (Art. 58 Abs. 2 DSGVO). Auch Geldbußen sind möglich.
• Sie sind kein Zivilgericht: Schadensersatz nach Art. 82 DSGVO spricht die Behörde nicht zu; dafür sind die ordentlichen Gerichte zuständig.
• Sie sind nicht Ihr Anwalt: Die Behörde führt ein Aufsichtsverfahren im öffentlichen Interesse. Sie muss Ihre Beschwerde mit der gebotenen Sorgfalt prüfen, entscheidet über konkrete Maßnahmen aber nach eigenem Ermessen; einen Anspruch auf eine bestimmte Maßnahme haben Sie in der Regel nicht.

Welche Behörde zuständig ist

Sie können sich an jede Aufsichtsbehörde wenden, insbesondere an die Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 Abs. 1 DSGVO). In Deutschland sind das die Landesdatenschutzbehörden; jedes Bundesland hat eine eigene, in Thüringen etwa den Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (tlfdi.de) mit elektronisch ausfüllbarem Beschwerdeformular. Für Bundesbehörden sowie Post- und Telekommunikationsunternehmen ist der Bundesbeauftragte zuständig (BfDI, bfdi.bund.de). Falsch adressieren können Sie kaum: Eine unzuständige Behörde gibt die Beschwerde in der Regel an die zuständige Stelle ab.

Sitzt das Unternehmen im EU-Ausland, läuft das Verfahren über die federführende Aufsichtsbehörde am europäischen Hauptsitz (Art. 56 DSGVO). Für Sie ändert das wenig: Sie beschweren sich weiterhin bei Ihrer Behörde am Wohnort, die den Fall in das europäische Verfahren einspeist. Rechnen Sie hier allerdings mit deutlich längeren Laufzeiten.

Bevor Sie sich beschweren: die Vorarbeit

Formal setzt Art. 77 DSGVO keinen vorherigen Kontakt mit dem Unternehmen voraus. Praktisch ist er fast immer der richtige erste Schritt, denn die Beschwerde wird stark, wenn sie einen dokumentierten Verstoß zeigt statt einer offenen Frage. Das Standardmuster: Sie stellen einen Antrag auf Löschung oder Auskunft und das Unternehmen muss innerhalb eines Monats reagieren (Art. 12 Abs. 3 DSGVO, in komplexen Fällen verlängerbar). Verstreicht die Frist oder kommt eine unzureichende Antwort, haben Sie genau den Sachverhalt, den die Behörde greifen kann. Wie ein Antrag aufgebaut wird, der diese Frist sauber in Gang setzt, zeigt der Ratgeber Löschanträge, die funktionieren.

Die Beschwerde aufbauen: vier Bausteine

1. Sachverhalt chronologisch: wer welche Daten wo verarbeitet, wann Sie das entdeckt haben, was seither geschah. Fakten statt Wertungen; jedes Ereignis mit Datum.
2. Nachweis der erfolglosen Anfrage: Ihr Antrag mit Versanddatum und Zustellnachweis, die verstrichene Monatsfrist (Art. 12 Abs. 3 DSGVO), gegebenenfalls die ausweichende Antwort im Wortlaut.
3. Konkretes Begehren: was die Behörde aus Ihrer Sicht prüfen soll, etwa die Durchsetzung Ihres Löschanspruchs aus Art. 17 DSGVO. Je präziser das Begehren, desto leichter die Bearbeitung.
4. Nummerierte Anlagen: Screenshots mit URL und Datum, Schriftwechsel, Nachweise. Die Behörde soll den Fall aus der Akte verstehen, ohne nachfragen zu müssen.

Die meisten Behörden bieten Online-Beschwerdeformulare an; ebenso genügt ein formloses Schreiben oder eine E-Mail. Anwaltszwang besteht nicht, Kosten entstehen nicht.

Ablauf, Dauer und Ihre Rechte im Verfahren

Nach Eingang prüft die Behörde die Zuständigkeit, bestätigt den Eingang und hört in der Regel das Unternehmen an. Ihre Rechte dabei: Die Behörde muss Sie über den Stand und das Ergebnis der Beschwerde unterrichten (Art. 77 Abs. 2 DSGVO). Erhalten Sie drei Monate lang keine Information, gibt Ihnen Art. 78 Abs. 2 DSGVO das Recht auf einen gerichtlichen Rechtsbehelf; zuständig ist das Verwaltungsgericht am Sitz der Behörde und ein Vorverfahren findet nicht statt (§ 20 BDSG).

Zur Dauer gehört Ehrlichkeit: Verlässliche bundesweite Zahlen gibt es nicht und die Bearbeitungszeiten unterscheiden sich stark nach Behörde, Fallkomplexität und Rückstau. Einfache Fälle mit klarer Aktenlage können nach wenigen Wochen zu einem Behördenschreiben führen; viele Verfahren laufen mehrere Monate, grenzüberschreitende Fälle auch länger als ein Jahr. Wer eine schnelle Löschung braucht, sollte die Beschwerde deshalb nie als einzigen Weg planen.

Was realistisch herauskommt

• Der häufigste Effekt ist der einfachste: Ein Schreiben der Aufsichtsbehörde bewegt viele Unternehmen, die Betroffene monatelang ignoriert haben, doch noch zur Reaktion. Der Fall erledigt sich, bevor eine förmliche Maßnahme nötig wird.
• Förmliche Maßnahmen: Verwarnung, Anweisung zur Erfüllung der Betroffenenrechte, Anordnung bis hin zum Verarbeitungsverbot (Art. 58 Abs. 2 DSGVO), abgestuft nach Schwere des Verstoßes.
• Geldbußen richten sich gegen das Unternehmen und fließen nicht an Sie. Bei Einzelbeschwerden sind sie nicht der Regelfall; sie folgen eher aus systematischen oder wiederholten Verstößen.
• Einstellung: Die Behörde kann auch zum Ergebnis kommen, dass kein Verstoß vorliegt oder ihr Ermessen gegen ein Einschreiten spricht. Gegen einen Sie betreffenden rechtsverbindlichen Beschluss steht Ihnen der Rechtsweg offen (Art. 78 Abs. 1 DSGVO).

Die Grenzen — und der zivilrechtliche Parallelweg

Drei Dinge leistet die Beschwerde nicht: Sie bringt keinen Schadensersatz (der ist nach Art. 82 DSGVO vor den Zivilgerichten geltend zu machen), sie erzwingt keine Löschung binnen Tagen und sie nimmt Ihnen die eigene Rechtsdurchsetzung nicht ab. Wo es schnell gehen muss, etwa weil eine Veröffentlichung akut gefährdet, ist der zivilrechtliche Weg der stärkere Hebel: Anspruchsschreiben mit Fristsetzung, einstweiliger Rechtsschutz, Klage. Diesen Weg geht die kooperierende Fachkanzlei; Beschwerde und zivilrechtliche Durchsetzung schließen sich nicht aus, sondern lassen sich parallel führen. Welche Reihenfolge in Ihrer Lage sinnvoll ist, klären wir in der Schutzberatung.

Wann sich die Beschwerde besonders lohnt

• Systemfälle: Personensuchmaschinen und Datenhändler, die Löschanfragen strukturell ignorieren. Jede dokumentierte Beschwerde erhöht den Druck auf Geschäftsmodelle, die von Intransparenz leben; wie diese Anbieter arbeiten, zeigt der Beitrag zu Datenhändlern und Auskunfteien.
• Wiederholungsfälle: Ein Unternehmen, das nach erfolgter Löschung dieselben Daten erneut veröffentlicht, liefert der Behörde genau das Muster, das förmliche Maßnahmen trägt.
• Dokumentationswert: Selbst eine langsam bearbeitete Beschwerde erzeugt eine amtliche Akte. In späteren zivilrechtlichen Verfahren sind die Feststellungen der Behörde ein starkes Beweisstück.
• Kein Kostenrisiko: Anders als bei einer Klage tragen Sie kein Prozessrisiko. Das macht die Beschwerde zum sinnvollen Standardschritt, sobald die Monatsfrist verstrichen ist.