EDSB-Beschwerde gegen Europol

Haben Sie bei Europol Daten über sich gefunden, die dort nicht sein dürften? Sie können beim Europäischen Datenschutzbeauftragten (EDSB) eine Beschwerde einreichen – doch es gibt einen Haken. Zunächst müssen Sie das interne Verfahren von Europol über dessen Datenschutzfunktion durchlaufen. Nachdem dieses gescheitert ist oder ins Stocken gerät, haben Sie ab dem Zeitpunkt, an dem Sie das Problem entdeckt haben, genau zwei Jahre Zeit, um Ihre Beschwerde beim EDSB über dessen verbindliches Online-Formular einzureichen. Versäumen Sie diese Frist, verfällt Ihre Beschwerde. Unser Rechtsteam in Limassol und London hat Mandanten durch EDSB-Verfahren und damit verbundene Streitverfahren vor dem Gerichtshof der Europäischen Union in mehreren EU-Mitgliedstaaten begleitet.

EDSB-Beschwerde gegen Europol – eine förmliche Verwaltungsbeschwerde, die beim Europäischen Datenschutzbeauftragten eingereicht wird und geltend macht, dass Europol personenbezogene Daten einer Person unter Verstoß gegen die Verordnung (EU) 2016/794 (Europol-Verordnung) rechtswidrig verarbeitet hat. Der EDSB ist die unabhängige Aufsichtsbehörde, die befugt ist, EU-Organe einschließlich Europol zu untersuchen und ihnen Abhilfemaßnahmen aufzuerlegen.

Europol – die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung, errichtet durch die Verordnung (EU) 2016/794, die riesige Mengen personenbezogener Daten für grenzüberschreitende Strafverfolgungszwecke verarbeitet. Europol speichert Daten über Tatverdächtige, Zeugen, Opfer und Informanten, die von nationalen Polizeibehörden in den Mitgliedstaaten und Partnerländern übermittelt werden.

Das Wichtigste in Kürze

• Der EDSB hat vor dem Gerichtshof ein noch anhängiges Gerichtsverfahren gegen Europol wegen systematischer Verstöße bei der Datenverarbeitung eingeleitet
• Front-Lex reichte 2025 eine öffentliche Beschwerde ein, in der behauptet wurde, Europol habe sensible Daten auf unregulierten „Schatten-IT“-Systemen gespeichert
• Zuerst interner Rechtsweg: Sie müssen sich zunächst an die Datenschutzfunktion von Europol wenden, bevor der EDSB Ihren Fall überhaupt prüft
• Ihre Zwei-Jahres-Frist beginnt in dem Moment, in dem Sie von dem Problem Kenntnis erlangt haben – nicht, als Europol Ihre Rechte erstmals verletzte. Versäumen Sie diese Frist, verlieren Sie sämtliche Rechte
• Beschwerden per E-Mail verschwinden ins Leere. Artikel 16 der Verfahrensordnung des EDSB verlangt, dass Sie ausschließlich dessen Online-Formular verwenden

Was ist eine EDSB-Beschwerde gegen Europol?

Hinter dem Wort „Beschwerde“ verbergen sich hier zwei sehr unterschiedliche Dinge.

Der EDSB selbst kann ein institutionelles Gerichtsverfahren gegen Europol einleiten, wenn Untersuchungen einen systemischen Missbrauch aufdecken. Derzeit ist vor dem Gerichtshof ein Verfahren anhängig, in dem der EDSB bestimmte Aspekte der Umsetzung der überarbeiteten Europol-Verordnung durch Europol beanstandet. Hier tritt der EDSB als Aufsichtsinstanz auf, nicht Sie.

Sie als Einzelperson reichen eine Verwaltungsbeschwerde ein, wenn Europol Ihre Daten falsch behandelt hat. Zu den Verstößen, die dies auslösen, gehören das Speichern sensibler biometrischer oder politischer Informationen ohne Rechtsgrundlage, das Blockieren Ihrer Auskunftsersuchen, die Übermittlung von Informationen an Nicht-EU-Länder ohne angemessene Garantien oder das Horten von Daten Jahre über das Verfallsdatum hinaus. Im Jahr 2025 reichte Front-Lex (eine Menschenrechts-Non-Profit-Organisation) eine Beschwerde für drei Menschenrechtsverteidiger ein und behauptete, Europol habe unerlaubte IT-Umgebungen – sogenannte „Schatten-IT“ – unterhalten, die mit sensiblen personenbezogenen Informationen weit über jeden rechtmäßigen Rahmen hinaus gefüllt gewesen seien.

Artikel 46 der Verordnung (EU) 2016/794 verleiht dem EDSB die ausschließliche Aufsichtsbefugnis über Europol: Die Behörde kann auf alle personenbezogenen Daten, Informationen und Räumlichkeiten zugreifen, sobald begründete Anhaltspunkte auf eine rechtswidrige Verarbeitung hindeuten. Nationale Datenschutzbehörden haben keinerlei Zuständigkeit für die eigenen Tätigkeiten von Europol – diese Aufsichtsbefugnis liegt ausschließlich beim EDSB.

Wann können Sie eine EDSB-Beschwerde gegen Europol einreichen?

Reichen Sie ein, wenn Europol mutmaßlich Ihre Datenschutzrechte nach der Europol-Verordnung mit Füßen getreten hat. Rechtswidrige Speicherung Ihrer Daten. Weigerung, Ihnen offenzulegen, was gespeichert ist. Versäumnis, falsche Informationen zu berichtigen. Weitergabe Ihrer Daten an Länder außerhalb der EU ohne Garantien. Aufbewahrung Ihrer Informationen weit über das gesetzliche Verfallsdatum hinaus. Jeder dieser Punkte öffnet die Tür.

Die Zwei-Jahres-Frist in Artikel 16 Absatz 4 der Verfahrensordnung des EDSB läuft ab dem Zeitpunkt, an dem Sie erstmals Kenntnis erlangt haben – nicht ab dem Zeitpunkt, an dem Europol den Verstoß begangen hat. Angenommen, Europol hat Ihr Auskunftsersuchen am 15. März 2024 abgelehnt. Ihre Frist: 15. März 2026. Keinen Tag später. Diese Frist kann nicht verlängert werden, auch nicht aus wichtigem Grund.

Dennoch wird der EDSB Ihre Beschwerde nicht bearbeiten, solange Sie nicht den internen Rechtsweg ausgeschöpft haben. Die Datenschutzfunktion von Europol bearbeitet Anträge und Beschwerden betroffener Personen. Sie reichen Ihr Auskunftsersuchen oder Ihre Beschwerde zunächst dort ein und erhalten entweder eine Antwort, die Ihnen nicht gefällt, oder innerhalb der gesetzlichen Frist gar nichts. Erst dann hat der EDSB Anlass zu ermitteln.

Artikel 36 der Europol-Verordnung besagt, dass über eine nationale Behörde eingereichte Auskunftsersuchen Europol innerhalb eines Monats erreichen müssen. Schweigen nach Ablauf dieses Monats bedeutet, dass der interne Rechtsweg ausgeschöpft ist – Sie können den Fall nun an den EDSB weitertragen.

So reichen Sie eine EDSB-Beschwerde gegen Europol ein: Schritt-für-Schritt-Verfahren

E-Mail und Post funktionieren nicht. Der EDSB verlangt zwingend das offizielle Online-Beschwerdeformular. Artikel 16 der Verfahrensordnung des EDSB macht dies unumstößlich.

Schritt 1: Reichen Sie eine interne Beschwerde bei der Datenschutzfunktion von Europol ein. Kontaktieren Sie Europol über den Kanal auf deren Website. Formulieren Sie Ihr Anliegen klar und nennen Sie die Rechtsgrundlage: Artikel 36 für Auskunft, Artikel 39 für Berichtigung, Artikel 40 für Löschung. Bewahren Sie Kopien von allem auf.

Schritt 2: Warten Sie auf deren Antwort – oder beobachten Sie, wie die Uhr abläuft. Antworten sie, aber die Antwort ist wenig hilfreich, dokumentieren Sie, warum. Ist Schweigen ihre Antwort und läuft die gesetzliche Frist ab, haben Sie den Rechtsweg ausgeschöpft. Gehen Sie weiter vor.

Schritt 3: Erstellen Sie Ihre Beweisakte. Sammeln Sie alle E-Mails und Schreiben mit Europol, Ihre ursprünglichen Anträge, deren Antworten (oder den Nachweis, dass sie nicht geantwortet haben), Daten, Einzelheiten dazu, was sie rechtswidrig verarbeitet haben, sowie Unterlagen, die belegen, dass die Verarbeitung gegen das Gesetz verstößt. Schwache Beweise lassen Beschwerden schnell scheitern.

Schritt 4: Füllen Sie das EDSB-Online-Beschwerdeformular aus. Rufen Sie die EDSB-Website auf. Geben Sie Ihre Angaben ein, beschreiben Sie, was geschehen ist (mit genauen Daten), erläutern Sie, welche Rechte Europol verletzt hat, fügen Sie Ihre Unterlagen bei und bestätigen Sie, dass Sie den internen Rechtsweg ausgeschöpft haben. Seien Sie präzise – vage Beschwerden werden abgewiesen.

Schritt 5: Reichen Sie vor Ablauf der Zwei-Jahres-Frist ein. Der Zeitstempel des EDSB belegt, wann Ihre Beschwerde eingegangen ist. Zu spät bedeutet unzulässig. Ende der Diskussion.

Schritt 6: Der EDSB prüft Ihre Beschwerde auf grundlegende Zulässigkeit. Er prüft: Ist er zuständig? Haben Sie den Rechtsweg ausgeschöpft? Liegt hier ein echtes rechtliches Problem vor? Er kann weitere Informationen anfordern. Antworten Sie zügig.

Schritt 7: Wenn er eine Untersuchung einleitet, arbeiten Sie umfassend mit. Der EDSB kann Sie für zusätzliche Beweise kontaktieren, die Server von Europol inspizieren oder interne Dokumente verlangen. Ihre aktive Mitwirkung stärkt alles.

Dieser Beitrag wird von einer unabhängigen Anwaltskanzlei ausschließlich zu Informationszwecken veröffentlicht und impliziert keine Verbindung zu einer Behörde, internationalen Organisation oder amtlichen Stelle.