Stand: 28.5.2026 · Thema: Aufsicht & Beschwerden · Betroffenenrechte · DSGVO Art. 38, 39, 77
Beschwerde durch Betroffene — wie der DSB unterstützt
Wenn eine betroffene Person den Weg zur Aufsicht gewählt hat, ist meistens schon einiges davor schiefgelaufen — eine unbeantwortete Auskunftsanfrage, eine ignorierte Datenpanne-Information, ein abgelehntes Löschersuchen. Der DSB hat in dieser Phase eine doppelte Rolle.
Die Rollen des DSB
Gegenüber dem Verantwortlichen
- Unterstützen bei der Stellungnahme an die Aufsicht (Art. 39 Abs. 1 lit. e).
- Beraten zur Rechtslage und zur strategischen Antwort.
- Mahnen, wenn die geplante Antwort rechtlich nicht haltbar ist.
Gegenüber der Aufsichtsbehörde
- Kein Beistand in der Verteidigung gegen die Aufsicht — der DSB ist kein Anwalt des Verantwortlichen.
- Transparenz zu Sachfragen, soweit nicht durch berufliche Verschwiegenheit gedeckt.
Gegenüber der betroffenen Person
- Direkte Ansprechbarkeit (Art. 38 Abs. 4) — die Person kann den DSB jederzeit anrufen oder anschreiben.
- Sachliche Information über den Stand des Vorgangs, ohne den Verantwortlichen zu schädigen.
Der typische Ablauf
1. Eingang der Aufsichtsanfrage (Tag 0-1)
Aufsicht teilt mit: „Folgende Beschwerde liegt vor, bitte um Stellungnahme bis [Datum].”
- DSB liest die Beschwerde mit dem Verantwortlichen zusammen.
- Kein direkter Kontakt zur Aufsicht ohne Abstimmung.
- Kein direkter Kontakt zur betroffenen Person über den normalen Eskalationskanal hinaus.
2. Sachverhalt rekonstruieren (Tag 1-7)
- Welche Anfrage hat die Person gestellt? Wann?
- Wie wurde sie behandelt? Welche internen Logs / Tickets gibt es?
- Wurde die Person ordentlich informiert?
- Ist die Beschwerde berechtigt, teilweise berechtigt oder unbegründet?
3. Strategische Entscheidung (Tag 7-14)
| Bewertung | Empfehlung |
|---|---|
| Berechtigt | Sachverhalt zugeben, Maßnahmen darstellen, ggf. proaktive Wiedergutmachung. Aufsicht akzeptiert das in 80 % der Fälle als Abschluss. |
| Teilweise berechtigt | Teil-Anerkennung, Teil-Klarstellung. Realismus. |
| Unbegründet | Sachargumente, Belege, keine Polemik. |
| Identitätsfrage (Person ist nicht wirklich betroffen) | Saubere Darlegung, ggf. mit der Aufsicht klären. |
4. Antwort an die Aufsicht (Tag 14-Stichtag)
- DSB liefert juristischen Entwurf.
- Geschäftsführung unterzeichnet.
- DSB-Kontakt als Auskunftsperson für Rückfragen.
5. Nach Abschluss
- Auswertung mit dem Verantwortlichen: was war die Lehrmittel der Sache?
- Dokumentation im internen Vorfallregister.
- Falls Schwachstellen sichtbar wurden (Prozesslücke, fehlende Schulung): konkretes Maßnahmenpaket.
Loyalitätskonflikt — der Grenzfall
Wenn der Verantwortliche eine Antwort verlangt, die der DSB für unwahrhaftig oder rechtlich klar unhaltbar hält:
- DSB muss seine Bedenken schriftlich dokumentieren (Art. 39 Abs. 1 lit. b — Überwachung der Einhaltung).
- DSB darf die Antwort nicht selbst so unterschreiben oder formulieren, dass sein Name als Verantwortlicher erscheint.
- In Extremfällen: Niederlegung der DSB-Funktion mit Begründung — Aufsicht wird das in der Folge wahrnehmen.
Was Sie der betroffenen Person sagen können
Wenn die Person den DSB direkt anschreibt, während die Aufsicht prüft:
- Bestätigung des Eingangs des Anliegens.
- Hinweis, dass der Vorgang bei der Aufsicht liegt und im Rahmen der Stellungnahme bearbeitet wird.
- Kontakt für Rückfragen.
- Keine Detailauskunft, die der Aufsichtsbearbeitung vorgreift.
- Keine Schuldzuweisung an die Person („Sie hätten doch zuerst zu uns kommen müssen”).
Häufige Fehler
- Verantwortlicher antwortet allein ohne DSB-Mitwirkung — verschenkt Erfahrung mit Aufsichten.
- Defensive, juristisch-arrogante Antwort → Aufsicht eskaliert.
- Beschwerdeführer wird vom Verantwortlichen direkt angeschrieben („Sie haben sich ungerechtfertigt beschwert”) — gilt als Repressalie, verschärft die Lage.
- Kein internes Follow-up nach Abschluss — derselbe Fehler wiederholt sich.
Wenn wir DSB sind
Wir führen die Stellungnahme operativ, bringen unsere Vergleichserfahrung mit ähnlichen Vorfällen ein und sind Auskunftsperson für Aufsicht und betroffene Person. Nach Abschluss liefern wir den Lessons-Learned-Bericht für den Mandanten.