{"id":33743,"date":"2026-10-22T17:12:02","date_gmt":"2026-10-22T15:12:02","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/datenschutz-aufsichtsbehoerde\/"},"modified":"2026-10-26T14:38:59","modified_gmt":"2026-10-26T13:38:59","slug":"datenschutz-aufsichtsbehoerde","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/datenschutz-aufsichtsbehoerde\/","title":{"rendered":"Datenschutz-Aufsichtsbeh\u00f6rde"},"content":{"rendered":"

Was ist eine Datenschutz-Aufsichtsbeh\u00f6rde?<\/h2>\n

Jeder Mitgliedstaat sieht vor, dass eine oder mehrere unabh\u00e4ngige Beh\u00f6rden f\u00fcr die \u00dcberwachung der Anwendung der Verordnung zust\u00e4ndig sind. In Deutschland besteht nach Darstellung des BfDI ein f\u00f6derales System der Datenschutzaufsicht<\/strong> aus den Beh\u00f6rden in Bund und L\u00e4ndern. Zwischen diesen Beh\u00f6rden besteht kein hierarchisches Verh\u00e4ltnis; der BfDI f\u00fchrt nicht die Aufsicht \u00fcber die Landesdatenschutzbeh\u00f6rden. Die Datenschutzbeh\u00f6rden haben nach Darstellung des BfDI unterschiedliche sachliche Zust\u00e4ndigkeiten, die sich danach bestimmen, gegen welche Stelle sich die Beschwerde richtet.<\/p>\n

Sind Versicherte der Ansicht, dass ihr Versicherer ihre Daten unrechtm\u00e4\u00dfig verarbeitet, k\u00f6nnen sie Beschwerde bei einer Datenschutz-Aufsichtsbeh\u00f6rde einreichen, die die Einhaltung des Datenschutzrechts \u00fcberwacht und durchsetzt. Das Recht auf Beschwerde besteht nach Art. 77 Abs. 1 unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die zust\u00e4ndige Aufsichtsbeh\u00f6rde geht der Beschwerde in angemessenem Umfang nach und unterrichtet die betroffene Person \u00fcber den Stand und das Ergebnis. F\u00fcr den gr\u00f6\u00dften Teil der Unternehmen der Privatwirtschaft ist nach Darstellung des BfDI nicht der BfDI zust\u00e4ndig<\/strong>, sondern die Aufsichtsbeh\u00f6rde des Landes. Die oder der Bundesbeauftragte ist zust\u00e4ndig f\u00fcr die Aufsicht \u00fcber die \u00f6ffentlichen Stellen des Bundes sowie \u00fcber Unternehmen, soweit diese f\u00fcr die gesch\u00e4ftsm\u00e4\u00dfige Erbringung von Telekommunikationsdienstleistungen Daten verarbeiten (\u00a7 9 Abs. 1 BDSG, \u00a7 29 TDDDG).<\/p>\n

Welche Aufgaben hat eine Datenschutz-Aufsichtsbeh\u00f6rde?<\/h2>\n

Jede Aufsichtsbeh\u00f6rde muss in ihrem Hoheitsgebiet die Anwendung der Verordnung \u00fcberwachen und durchsetzen (Art. 57 Abs. 1 lit. a). Die Aufsichtsbeh\u00f6rde befasst sich mit Beschwerden einer betroffenen Person, untersucht den Gegenstand der Beschwerde in angemessenem Umfang und unterrichtet den Beschwerdef\u00fchrer innerhalb einer angemessenen Frist \u00fcber den Fortgang und das Ergebnis der Untersuchung (Art. 57 Abs. 1 lit. f). Zu den Untersuchungsbefugnissen geh\u00f6rt, den Verantwortlichen und den Auftragsverarbeiter anzuweisen, alle Informationen bereitzustellen<\/strong>, die f\u00fcr die Erf\u00fcllung der Aufgaben erforderlich sind. Nach \u00a7 40 Abs. 1 BDSG \u00fcberwachen die nach Landesrecht zust\u00e4ndigen Beh\u00f6rden im Anwendungsbereich der Verordnung bei den nicht\u00f6ffentlichen Stellen die Anwendung der Vorschriften \u00fcber den Datenschutz.<\/p>\n

Bei Verst\u00f6\u00dfen kann der BfDI nach eigener Darstellung die beaufsichtigten Stellen warnen, verwarnen und Verbote oder Geldbu\u00dfen verh\u00e4ngen, Geldbu\u00dfen aber nur gegen\u00fcber nicht-\u00f6ffentlichen Stellen. Die Aufsichtsbeh\u00f6rde stellt sicher, dass Geldbu\u00dfen im Einzelfall wirksam, verh\u00e4ltnism\u00e4\u00dfig und abschreckend<\/strong> sind. Anordnungen k\u00f6nnen nach Darstellung der Datenschutzkonferenz mit Zwangsmitteln wie Zwangsgeldern durchgesetzt werden; gegen rechtsverbindliche Entscheidungen steht nach Art. 78 DSGVO der Rechtsweg offen.<\/p>\n

Woran erkenne ich die zust\u00e4ndige Datenschutz-Aufsichtsbeh\u00f6rde?<\/h2>\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Zust\u00e4ndigkeit des BfDI<\/td>\nDie oder der Bundesbeauftragte ist zust\u00e4ndig f\u00fcr die Aufsicht \u00fcber die \u00f6ffentlichen Stellen des Bundes sowie \u00fcber Unternehmen, soweit diese f\u00fcr die gesch\u00e4ftsm\u00e4\u00dfige Erbringung von Telekommunikationsdienstleistungen Daten verarbeiten (\u00a7 9 Abs. 1 BDSG, \u00a7 29 TDDDG).<\/td>\n<\/tr>\n
Private Unternehmen<\/td>\nF\u00fcr den gr\u00f6\u00dften Teil der Unternehmen der Privatwirtschaft sowie f\u00fcr Vereine, Verb\u00e4nde oder Freiberufler ist nach dem BfDI nicht der BfDI zust\u00e4ndig, sondern die Aufsichtsbeh\u00f6rde des Landes.<\/td>\n<\/tr>\n
Beschwerdeort<\/td>\nDie Beschwerde kann nach Art. 77 Abs. 1 bei einer Aufsichtsbeh\u00f6rde eingelegt werden, unter anderem in dem Mitgliedstaat, in dem die betroffene Person ihren Aufenthaltsort oder Arbeitsplatz hat oder in dem der mutma\u00dfliche Versto\u00df geschehen ist.<\/td>\n<\/tr>\n
Gegenstand der Beschwerde<\/td>\nDie sachliche Zust\u00e4ndigkeit bestimmt sich danach, gegen welche Stelle sich die Beschwerde richtet.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Wann ist die Datenschutz-Aufsichtsbeh\u00f6rde einzuschalten?<\/h2>\n

Was tun im Ernstfall<\/h3>\n
    \n
  • Der Verantwortliche meldet eine Verletzung des Schutzes personenbezogener Daten unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden, nachdem sie ihm bekannt wurde, der nach Art. 51 zust\u00e4ndigen Aufsichtsbeh\u00f6rde, es sei denn, die Verletzung f\u00fchrt voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen (Art. 33).<\/li>\n
  • Betroffene Personen haben das Recht auf Beschwerde bei einer Aufsichtsbeh\u00f6rde, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung verst\u00f6\u00dft (Art. 77 Abs. 1).<\/li>\n
  • Die Aufsichtsbeh\u00f6rde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdef\u00fchrer \u00fcber den Stand und die Ergebnisse der Beschwerde einschlie\u00dflich der M\u00f6glichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 (Art. 77).<\/li>\n<\/ul>\n

    KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33743","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Datenschutz-Aufsichtsbeh\u00f6rde: unabh\u00e4ngige staatliche Stelle, bei der betroffene Personen Beschwerde einreichen k\u00f6nnen.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Datenschutzbeh\u00f6rde"}],"lead_definition":"Eine Datenschutz-Aufsichtsbeh\u00f6rde ist eine von einem Mitgliedstaat eingerichtete unabh\u00e4ngige staatliche Stelle, die in ihrem Hoheitsgebiet die Anwendung der Datenschutz-Grundverordnung \u00fcberwacht und durchsetzt und bei der Erf\u00fcllung ihrer Aufgaben v\u00f6llig unabh\u00e4ngig handelt.","at_a_glance":[{"bullet":"Jede Aufsichtsbeh\u00f6rde handelt bei der Erf\u00fcllung ihrer Aufgaben und bei der Aus\u00fcbung ihrer Befugnisse v\u00f6llig unabh\u00e4ngig."},{"bullet":"Deutschland hat ein f\u00f6derales System der Datenschutzaufsicht aus Beh\u00f6rden in Bund und L\u00e4ndern, zwischen denen kein hierarchisches Verh\u00e4ltnis besteht."},{"bullet":"Jede Aufsichtsbeh\u00f6rde verf\u00fcgt \u00fcber Abhilfebefugnisse, etwa einen Verantwortlichen oder Auftragsverarbeiter zu verwarnen, ihn anzuweisen, Verarbeitungsvorg\u00e4nge in Einklang mit der Verordnung zu bringen, oder eine Beschr\u00e4nkung der Verarbeitung einschlie\u00dflich eines Verbots zu verh\u00e4ngen (Art. 58 Abs. 2)."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine betroffene Person, die die Verarbeitung ihrer Daten f\u00fcr verordnungswidrig h\u00e4lt, reicht eine Beschwerde ein; die Aufsichtsbeh\u00f6rde untersucht den Gegenstand in angemessenem Umfang und unterrichtet sie innerhalb einer angemessenen Frist \u00fcber Fortgang und Ergebnis."},{"example":"Eine \u00f6ffentliche Stelle des Bundes untersteht der Aufsicht der oder des Bundesbeauftragten."},{"example":"Im April 2023 entschied der EDPB eine Streitigkeit \u00fcber eine Geldbu\u00dfe gegen Meta Platforms Ireland Limited; nach seiner verbindlichen Entscheidung 1\/2023 verh\u00e4ngte die irische Datenschutzbeh\u00f6rde gegen Meta IE eine Geldbu\u00dfe von 1,2 Milliarden Euro (EDPB-Jahresbericht 2023)."},{"example":"Ein Versicherter, der die Verarbeitung seiner Daten durch seinen Versicherer f\u00fcr verordnungswidrig h\u00e4lt, kann Beschwerde bei einer Aufsichtsbeh\u00f6rde einreichen, unter anderem in dem Mitgliedstaat seines Aufenthaltsorts."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33845,33860,33741,33851],"pillar_link":null,"sources":[{"publisher":"","name":"Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung)","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Basiswissen zum Datenschutz - Zust\u00e4ndigkeit des Bundesbeauftragten f\u00fcr den Datenschutz und die Informationsfreiheit (BfDI)","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Datenschutz\/Zust%C3%A4ndigkeit-BfDI.html","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Basiswissen zum Datenschutz - Beschwerde \u00fcber Datenschutzverst\u00f6\u00dfe bei den Aufsichtsbeh\u00f6rden","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Datenschutz\/BeschwerdeBeiDatenschutzbehoereden.html","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 9 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__9.html","doc_type":"2026","group":"used"},{"publisher":"","name":"\u00a7 40 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__40.html","doc_type":"2026","group":"used"},{"publisher":"","name":"BfDI - Der BfDI - Aufgaben und Befugnisse des BfDI","url":"https:\/\/www.bfdi.bund.de\/DE\/BfDI\/Inhalte\/BfDI\/AufgabenBFDI.html","doc_type":"","group":"used"},{"publisher":"","name":"Kurzpapier Nr. 2: Aufsichtsbefugnisse\/Sanktionen","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/kp\/dsk_kpnr_2.pdf","doc_type":"2026","group":"used"},{"publisher":"","name":"EDPB Annual Report 2023","url":"https:\/\/www.edpb.europa.eu\/system\/files\/2024-04\/edpb_annual_report_2023_en.pdf","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 29 TDDDG","url":"https:\/\/www.gesetze-im-internet.de\/ttdsg\/__29.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-22"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t