DSGVO-Beschwerde Art. 77: alle 18 Aufsichtsbehörden in DACH 2026 (Übersicht)

Inhalt in Kürze

• Art. 77 DSGVO garantiert jedem Betroffenen das kostenfreie Recht auf Beschwerde — Wahl zwischen Wohnort, Arbeitsort, Verstoßort.
• 18 Aufsichtsbehörden DACH: 16 Landesbehörden in Deutschland + 1 BfDI (Bund/Telekommunikation) + EDÖB Schweiz + DSB Österreich.
• Bayerns LDA und NRW LDI bearbeiten die meisten Beschwerden im DACH-Raum (jeweils > 5.000/Jahr).
• Bearbeitungszeit: 3–12 Monate je nach Komplexität — keine harte Frist, aber Pflicht zu „angemessenem” Statusbericht.

Stand: Mai 2026 · Autor: Jens Hagel · Lesezeit: 9 Minuten

Wer in Deutschland eine DSGVO-Beschwerde einreichen will, steht vor einem komplizierten Föderalismus: 16 Landesbehörden plus den Bundesbeauftragten plus zwei zusätzliche Behörden in der Schweiz und Österreich. Welche ist zuständig, wo finde ich das Online-Formular, und was passiert dann? Diese Übersicht beantwortet alle drei Fragen — kompakt und mit verifizierten Adressen.

Wann nach Art. 77 DSGVO beschweren?

Art. 77 DSGVO gibt jedem Betroffenen das Recht zur Beschwerde, „unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs”. Auf Deutsch: Sie können sich jederzeit beschweren, ohne erst Anwalt oder Gericht einschalten zu müssen.

Typische Anlässe:

• Auskunftsanfrage unbeantwortet nach mehr als einem Monat (Art. 12 Abs. 3 DSGVO). Mehr dazu in DSAR-Portal-Vergleich 2026.
• Cookie-Banner ohne echte Wahlmöglichkeit oder mit voreingestellten Häkchen.
• Werbe-Mails trotz Widerspruch oder ohne Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Datenpanne, von der Sie betroffen sind, ohne Information durch das Unternehmen.
• Falsche oder veraltete Daten, deren Berichtigung verweigert wurde (Art. 16 DSGVO).
• Drittlandtransfer ohne Garantien, insbesondere USA-Dienste ohne aktuelle SCC.
• Profiling oder automatisierte Entscheidung ohne ausreichende Information (Art. 22 DSGVO).

Zuständigkeit: nach Wohnort, Arbeitsort oder Verstoßort

Eine der seltenen Stellen, an denen das Gesetz Ihnen die Wahl lässt. Art. 77 Abs. 1 DSGVO erlaubt drei Optionen:

1. Wohnort der betroffenen Person — bei Verbrauchern meist die einfachste Wahl, weil Sie das Bundesland ohnehin kennen.
2. Arbeitsplatz — falls der Verstoß im beruflichen Kontext stattfindet (z. B. Mitarbeiterüberwachung, falsche Personalakten-Daten).
3. Ort des mutmaßlichen Verstoßes — etwa wenn ein Hamburger Unternehmen die Daten in einem Berliner Rechenzentrum verarbeitet hat.

Bei grenzüberschreitenden Sachverhalten in der EU greift der „One-Stop-Shop”: Federführend ist die Behörde am Hauptsitz des Verantwortlichen. Beispiel: Wer sich über Meta beschwert, landet bei der irischen DPC (Data Protection Commission) — auch wenn die Beschwerde in Deutschland eingereicht wurde.

Alle 18 Aufsichtsbehörden DACH 2026 — Tabelle

Hinweis: In Bayern existieren zwei Behörden — das BayLDA in Ansbach für den nicht-öffentlichen Bereich (Unternehmen) und der BayLfD in München für öffentliche Stellen. Wer als Verbraucher eine Beschwerde gegen ein Unternehmen einreicht, geht zum BayLDA.

Quellen: BfDI Anschriften-Tabelle · Datenschutz-Wiki Aufsichtsbehörden-Liste · Dr. Datenschutz Behörden-Übersicht.

Online-Formulare: wer hat das beste UX?

Nicht alle 16 Landesbehörden haben ein wirklich nutzbares Online-Formular. Stand Mai 2026:

• Schleswig-Holstein (ULD): Online-Beschwerde-Formular mit Browser-Verschlüsselung — vorbildlich.
• Bayern LDA: Strukturiertes Online-Formular mit klaren Pflichtfeldern.
• Niedersachsen: Online-Beschwerde mit verifizierter Anbindung.
• Sachsen, Mecklenburg-Vorpommern, Saarland: nur PDF-Formulare zum Ausdrucken — alte Schule.

Wer es eilig hat, mailt einfach mit Betreff „Beschwerde gemäß Art. 77 DSGVO” an die offizielle Behörden-Mailadresse. Das ist immer zulässig.

Aus der Praxis

In Deutschland ist es häufig so, dass die Datenschutzbehörden eine beratende Funktion haben. Viele Mandanten haben Angst, eine Datenpanne zu melden – aber es ist nicht wie beim Finanzamt. Die Behörden helfen, sie strafen nicht reflexhaft.

Nils OehmichenDatenschutzberater bei frag.hugo

Was passiert nach der Beschwerde?

Drei Phasen typischerweise:

1. Eingangsbestätigung binnen 1–4 Wochen mit Aktenzeichen.
2. Anhörung des Verantwortlichen: Die Behörde fragt den Beschwerden-Adressaten (also das Unternehmen) zur Stellungnahme an. Hier wird der DSB des Unternehmens aktiv — siehe DSB-Tätigkeitsbericht 2026.
3. Entscheidung: Bußgeld, Ermahnung, Anordnung zur Behebung — oder Einstellung mangels Verstoß. Sie als Beschwerdeführer:in werden über den Ausgang informiert.

In der Regel führt eine Beschwerde nicht direkt zu einem Bußgeld. Die Behörden beraten zuerst, ordnen dann an, sanktionieren erst bei Nicht-Befolgung.

Bearbeitungszeiten und Statistik

Aus den letzten Tätigkeitsberichten der Aufsichtsbehörden:

(Stand: zuletzt veröffentlichte Tätigkeitsberichte, Daten gerundet)

Was Unternehmen aus dieser Übersicht lernen sollten

Wenn Sie als Verantwortlicher eine Beschwerde-Anhörung bekommen, ist die Geschwindigkeit der Antwort entscheidend. Drei Bausteine, die das vereinfachen:

• DSAR-Portal mit Aufsichtsbehörden-Hinweis pro PLZ — Betroffene wissen sofort, an wen sie sich wenden, der Verstoß-Eskalationspfad ist dokumentiert. Mehr im DSAR-Portal-Vergleich.
• DSGVO-Audit mit Maßnahmen-Tracking — wer eine Beschwerde bekommt, will sofort sehen, ob das angesprochene Verfahren bereits intern dokumentiert ist. Siehe Datenschutz-Audit-Software-Vergleich.
• Hash-Chain-Audit-Trail für die Beweispflicht-Dokumentation gegenüber der Behörde.

Fazit / Ihr nächster Schritt

Die DSGVO macht die Behörden-Beschwerde sehr niederschwellig: kostenfrei, frei wählbarer Ort, formloser Eingang. Für Verantwortliche heißt das: Beschwerden kommen — die Frage ist nur, wie gut die eigene Dokumentation darauf vorbereitet ist.

Häufige Fragen (FAQ)

Wann darf ich nach Art. 77 DSGVO Beschwerde einreichen?

Sobald Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Beispiele: Sie wurden nicht über eine Datenpanne informiert, Ihre Auskunftsanfrage blieb über einen Monat unbeantwortet, Werbe-Mails trotz Widerspruch, fehlerhafte Cookie-Banner. Die Beschwerde ist gebührenfrei und kann jederzeit eingelegt werden.

Welche Aufsichtsbehörde ist für mich zuständig?

Sie haben die Wahl: Wohnort, Arbeitsort oder der Ort des mutmaßlichen Verstoßes. Praktisch heißt das, jede der 16 Landesbehörden in Deutschland kommt in Frage. Bei grenzüberschreitenden Sachverhalten greift der „One-Stop-Shop” — federführend ist die Behörde am Hauptsitz des Verantwortlichen.

Wie lange dauert die Bearbeitung einer Beschwerde?

Die DSGVO sieht keine harte Frist vor. Die Behörden müssen aber „innerhalb angemessener Frist” Auskunft über den Stand geben (Art. 77 Abs. 2 DSGVO). Realistisch dauert die Bearbeitung 3–12 Monate, in komplexen Fällen länger. Die größten Behörden (BfDI, NRW, Bayern) sind oft schneller als kleinere Landesbehörden.

Kostet eine DSGVO-Beschwerde Geld?

Nein. Die Beschwerde ist kostenfrei (Art. 57 Abs. 3 DSGVO). Auch das Verfahren bei der Aufsichtsbehörde verursacht keine Gebühren für die beschwerdeführende Person. Anwaltskosten entstehen nur, wenn Sie sich freiwillig vertreten lassen.

Wo reiche ich Beschwerde in der Schweiz oder Österreich ein?

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) in Bern, Online-Beschwerde über edoeb.admin.ch. Österreich: Österreichische Datenschutzbehörde (DSB) in Wien, Online-Beschwerde über data-protection-authority.gv.at. Beide Behörden sind außerhalb des EU-One-Stop-Shop, aber durch Schengen/Drittstaatsabkommen DSGVO-konform.

Konkurrenz-Recherche-Stand: Behörden-Daten verifiziert am 8. Mai 2026 über die offiziellen BfDI Anschriften-Tabelle und die einzelnen Behörden-Websites. Eine vergleichbare DACH-Übersicht in dieser Tiefe existiert in keinem aktuellen DSGVO-Tool — wir pflegen sie mit jedem neuen Tätigkeitsbericht der Behörden.