← Регуляторы
GDPR EU 2016/679 Германия

Кто такой BfDI: федеральный уполномоченный Германии по защите данных

BfDI — федеральный регулятор Германии по защите данных, но надзирает он только за федеральными органами и сектором телекома и почты. Остальное ведут 16 земельных органов. Что делает BfDI, как устроена двухуровневая система Германии и кто им руководит. Каждый факт со ссылкой.

Опубликовано 10 июня 2026 г. · Обновлено 10 июня 2026 г. · 4 мин чтения · 4 источников

У Германии не один регулятор защиты данных — их семнадцать. BfDI — федеральный, и охват у него меньше, чем кажется по его известности: он надзирает за федеральным правительством и сектором телекома и почты, тогда как повседневный надзор за компаниями ложится на 16 земельных органов. Если вы думали, что «немецкий DPA» — единый орган, штрафующий Meta или ваш местный магазин, этот профиль объясняет, почему в Германии не так. Каждый факт со ссылкой.

Если коротко

  • Полное имя: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — Федеральный уполномоченный по защите данных и свободе информации
  • За чем надзирает: за федеральными госорганами Германии (федеральные министерства и агентства, федеральная полиция, BKA, спецслужбы) плюс поставщики услуг связи и почты — а не за частным сектором в целом
  • Два мандата: защита данных и свобода информации (доступ к федеральным документам) — двойная роль, как у эстонского AKI
  • Регулирующий закон: GDPR плюс федеральный закон Германии о защите данных — Bundesdatenschutzgesetz (BDSG) (gesetze-im-internet.de)
  • Уполномоченная: Prof. Dr. Louisa Specht-Riemenschneider — в должности с 3 сентября 2024, сменила Ulrich Kelber; 17 марта 2026 объявила, что уйдёт по состоянию здоровья, как только назначат преемника, оставаясь в должности до этого (BfDI)
  • Срок: пять лет с правом одного продления
  • Штаб-квартира: Бонн
  • Сайт: bfdi.bund.de

Что такое BfDI — и двухуровневая система Германии

Это самое непонятое в немецкой защите данных. Единого «немецкого DPA» нет. Ответственность поделена:

  • BfDI — федеральный уполномоченный — надзирает за федеральными госорганами и сектором телекома и почты.
  • 16 земельных (Länder) органов — по одному на федеральную землю (Бавария, Северный Рейн-Вестфалия, Гамбург и т.д.) — надзирают за частным сектором (компаниями) и земельными госорганами на своей территории.

Поэтому когда компанию штрафуют по GDPR в Германии, почти всегда действует земельный орган, а не BfDI. Крупные трансграничные дела против американских техкомпаний идут, как правило, через ирландский DPC по принципу одного окна, а не через немецкого регулятора. Поле BfDI — федеральный госаппарат и сектор связи.

Федеральный и земельные органы координируются через Datenschutzkonferenz (DSK) — конференцию всех немецких органов по защите данных, — которая вырабатывает общие позиции, чтобы семнадцать не противоречили друг другу.

Что BfDI делает на практике

В пределах своего федерального и телеком-мандата BfDI:

  • надзирает и расследует федеральные органы — включая чувствительные к безопасности, такие как BKA (Федеральное ведомство уголовной полиции) и спецслужбы — и может выносить претензии и корректирующие меры по BDSG
  • рассматривает жалобы людей на федеральные органы и поставщиков телекома/почты
  • курирует свободу информации — право доступа к федеральным документам, прозрачностную половину двойного мандата
  • представляет Германию в EDPB и DSK, формируя общие немецкие и европейские позиции

Руководство

Уполномоченного избирает Бундестаг (федеральный парламент) и назначает на пятилетний срок с правом одного продления, с гарантией независимости.

  • Действующая уполномоченная: Prof. Dr. Louisa Specht-Riemenschneider. Профессор гражданского и информационного права (Боннский университет), избрана Бундестагом в мае 2024 и вступила в должность 3 сентября 2024, сменив Ulrich Kelber. 17 марта 2026 она объявила, что уйдёт по состоянию здоровья, — но подчеркнула, что пост «не должен пустовать», поэтому остаётся в должности до назначения преемника (BfDI). На июнь 2026 преемственность в переходе — сверяйте действующего держателя поста с сайтом BfDI, прежде чем ссылаться.

Заметка про AI Act

Когда Германия выстраивала надзор за AI Act, BfDI намеренно отстранили от ведущей роли. По немецкому имплементационному законопроекту (KI-MIG) основной орган рыночного надзора и единая точка контакта ЕС — Федеральное сетевое агентство (BNetzA), а не BfDI. За уполномоченным по защите данных остаётся его мандат по GDPR; надзор за ИИ — в другом месте. См. нашу новость про немецкий KI-MIG и пиллар AI Act.

Что это значит для вас

  • Если вы компания, обрабатывающая данные в Германии: ваш надзорный орган почти наверняка земельный DPA по месту учреждения, а не BfDI. Определите орган своей земли.
  • Если вы имеете дело с федеральным органом или поставщиком телекома/почты: жалобы на то, как они обращаются с вашими данными, идут в BfDI.
  • Если вы следите за правоприменением ЕС: немецкие GDPR-штрафы компаниям выносят земельные органы; правоприменение BfDI нацелено на федеральную администрацию и сектор связи. Big-Tech-штрафов от этого органа не ждите.

Если коротко (итог)

BfDI — федеральный уполномоченный Германии по защите данных: он надзирает за федеральными госорганами и сектором телекома/почты, со вторым мандатом по свободе информации, по GDPR и BDSG. Это не универсальный немецкий DPA: компании и земельные органы надзирают 16 земельных органов, координируясь с BfDI через DSK. Штаб в Бонне, во главе — Prof. Dr. Louisa Specht-Riemenschneider (в должности с 3 сентября 2024), объявившая 17 марта 2026, что уйдёт по состоянию здоровья, как только назначат преемника. Для рыночного надзора по AI Act Германия выбрала Федеральное сетевое агентство (BNetzA), а не BfDI.

Источники