Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Wenn ein Unternehmen, eine Behörde oder eine andere Organisation Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie als betroffene Person in Österreich das Recht, eine formelle Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) einzureichen. Dieser Leitfaden erklärt Ihnen praxisnah, wie Sie eine wirksame Beschwerde verfassen, welche Fristen gelten und welche Erfolgsaussichten Sie realistisch erwarten können.

Was ist die Österreichische Datenschutzbehörde?

Die Österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde für den Datenschutz in Österreich. Sie wurde auf Grundlage der DSGVO (Datenschutz-Grundverordnung) und des österreichischen Datenschutzgesetzes (DSG) eingerichtet und überwacht die Einhaltung datenschutzrechtlicher Vorschriften durch öffentliche und private Stellen.

Die DSB hat ihren Sitz in Wien (Barichgasse 40-42, 1030 Wien) und ist die zentrale Anlaufstelle für Bürgerinnen und Bürger, deren Datenschutzrechte verletzt wurden. Sie kann Verwarnungen aussprechen, Bußgelder verhängen und Verarbeitungstätigkeiten untersagen.

Aufgaben der DSB im Überblick

Bearbeitung von Beschwerden betroffener Personen
Durchführung von Untersuchungen und Kontrollen
Verhängung von Geldbußen (bis zu 20 Mio. EUR oder 4 % des Jahresumsatzes)
Beratung von Verantwortlichen und Auftragsverarbeitern
Zusammenarbeit mit anderen europäischen Datenschutzbehörden im EDSA

Wann können Sie eine Beschwerde einreichen?

Gemäß Art. 77 DSGVO hat jede betroffene Person das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Eine Beschwerde ist insbesondere in folgenden Fällen sinnvoll:

Typische Beschwerdegründe

Unrechtmäßige Datenverarbeitung: Daten werden ohne Rechtsgrundlage verarbeitet (kein Vertrag, keine Einwilligung, kein berechtigtes Interesse).
Verweigerung von Auskunft: Ein Unternehmen antwortet nicht auf Ihren Auskunftsantrag nach Art. 15 DSGVO innerhalb eines Monats.
Nichtumsetzung der Löschung: Trotz Antrag auf Löschung („Recht auf Vergessenwerden" nach Art. 17) werden Ihre Daten weiterhin gespeichert.
Unerwünschte Werbung: Sie erhalten Spam-E-Mails oder Werbeanrufe trotz Widerspruchs.
Datenleck: Ihre Daten wurden bei einem Sicherheitsvorfall öffentlich oder unbefugt zugänglich.
Videoüberwachung: Unrechtmäßige Kamerasysteme im Wohnumfeld oder am Arbeitsplatz.
Cookies und Tracking ohne Einwilligung: Websites setzen Tracking-Cookies ohne wirksame Zustimmung.

Bevor Sie eine Beschwerde einreichen, sollten Sie überprüfen, ob Ihre Daten tatsächlich betroffen sind. Nutzen Sie dazu unsere Anleitung zum Prüfen geleakter Passwörter, um etwaige Sicherheitsvorfälle zu identifizieren.

Voraussetzungen für eine erfolgreiche Beschwerde

Eine Beschwerde bei der DSB erfordert keine besondere Form, muss aber bestimmte Mindestangaben enthalten, um bearbeitet werden zu können. Die folgenden Voraussetzungen erhöhen Ihre Erfolgschancen erheblich.

Notwendige Informationen

Ihre vollständigen Kontaktdaten (Name, Adresse, E-Mail)
Eindeutige Bezeichnung des Beschwerdegegners (Firma, Behörde mit Anschrift)
Konkrete Beschreibung des Sachverhalts (was ist wann passiert?)
Welche Rechte wurden Ihrer Ansicht nach verletzt?
Beweise und Unterlagen (E-Mails, Screenshots, Schriftverkehr)
Antrag auf konkrete Maßnahmen (Löschung, Bußgeld, Untersagung)
Datum und Unterschrift

Vorherige Kontaktaufnahme empfehlenswert

Auch wenn nicht gesetzlich vorgeschrieben, empfiehlt die DSB, den Beschwerdegegner zunächst direkt zu kontaktieren. Setzen Sie eine angemessene Frist (in der Regel 14 Tage bis ein Monat) und dokumentieren Sie die Korrespondenz. Dies zeigt der Behörde, dass Sie eine außergerichtliche Lösung versucht haben.

Schritt-für-Schritt: Beschwerde einreichen

Die Einreichung einer Beschwerde bei der DSB ist kostenlos und kann auf mehreren Wegen erfolgen. Folgen Sie diesen Schritten für eine strukturierte Vorgehensweise.

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: E-Mail-Verkehr, Screenshots von Websites, Datenschutzerklärungen zum Zeitpunkt des Vorfalls, Kopien von Auskunftsanträgen und Empfangsnachweise. Speichern Sie diese chronologisch und benennen Sie die Dateien eindeutig.

Schritt 2: Verantwortlichen kontaktieren

Schreiben Sie an den Datenschutzbeauftragten oder die im Impressum genannte Stelle. Verwenden Sie nachweisbare Kommunikationswege (Einschreiben, E-Mail mit Lesebestätigung). Formulieren Sie Ihre Forderung klar (z. B. Auskunft nach Art. 15 DSGVO, Löschung nach Art. 17 DSGVO).

Schritt 3: Beschwerde formulieren

Wenn keine Reaktion erfolgt oder die Antwort unbefriedigend ausfällt, formulieren Sie die Beschwerde an die DSB. Verwenden Sie das offizielle Beschwerdeformular der DSB, das auf der Website dsb.gv.at verfügbar ist. Strukturieren Sie Ihren Sachverhalt klar:

Einleitung: Wer sind Sie, gegen wen richtet sich die Beschwerde?
Sachverhalt: Was ist konkret passiert? (chronologisch)
Rechtliche Würdigung: Welche DSGVO-Artikel wurden verletzt?
Anträge: Welche Maßnahmen erwarten Sie?
Beweismittel: Liste der beigefügten Anlagen

Schritt 4: Einreichung

Die DSB akzeptiert Beschwerden auf folgenden Wegen:

Einreichungsweg	Adresse / Kontakt	Vorteile
Online-Formular	dsb.gv.at (E-Government)	Schnell, strukturiert, Eingangsbestätigung
E-Mail	dsb@dsb.gv.at	Einfach, mit Anhängen möglich
Postalisch	Barichgasse 40-42, 1030 Wien	Klassischer Nachweis per Einschreiben
Persönlich	Bürgerservice der DSB	Direkte Beratung möglich

Schritt 5: Verfahren abwarten und mitwirken

Nach Eingang prüft die DSB die Zulässigkeit. Sie werden über den Verfahrensstand informiert und ggf. um ergänzende Informationen gebeten. Reagieren Sie zeitnah und kooperativ.

Fristen und Verfahrensdauer

Die DSGVO sieht vor, dass die Aufsichtsbehörde die betroffene Person innerhalb von drei Monaten über den Stand oder das Ergebnis der Beschwerde informieren muss. In der Praxis dauern komplexe Verfahren jedoch oft länger.

Realistische Zeitrahmen

Eingangsbestätigung: 1–2 Wochen
Erste inhaltliche Rückmeldung: 1–3 Monate
Einfache Fälle: 3–6 Monate bis zum Bescheid
Komplexe Fälle (z. B. internationale Konzerne): 12–24 Monate

Bleibt die DSB nach drei Monaten untätig, können Sie eine Säumnisbeschwerde beim Bundesverwaltungsgericht (BVwG) einlegen.

Mögliche Ergebnisse einer Beschwerde

Die DSB kann nach Abschluss der Prüfung verschiedene Entscheidungen treffen. Das Ergebnis wird Ihnen schriftlich als Bescheid mitgeteilt.

Positive Bescheide

Feststellung der Rechtsverletzung
Verwarnung des Beschwerdegegners
Anweisung zur Löschung oder Berichtigung
Untersagung der Verarbeitung
Verhängung einer Geldbuße

Negative Bescheide

Zurückweisung als unzulässig (z. B. unzuständig)
Zurückweisung als unbegründet
Einstellung des Verfahrens

Gegen den Bescheid können Sie binnen vier Wochen Beschwerde beim Bundesverwaltungsgericht erheben.

Häufige Anwendungsfälle in Österreich

In der Praxis konzentriert sich ein Großteil der Beschwerden auf bestimmte wiederkehrende Themen. Das Verständnis dieser Muster hilft Ihnen, Ihre eigene Beschwerde wirkungsvoll zu formulieren.

Tracking und Cookies

Viele Websites in Österreich setzen weiterhin Tracking-Cookies, ohne eine wirksame Einwilligung einzuholen. Dies betrifft insbesondere Cookie-Banner mit voreingestellten Häkchen oder „Dark Patterns". Mehr zum Schutz vor Tracking erfahren Sie in unserem Leitfaden zum Blockieren von Trackern auf dem Handy.

Datenhandel und Profiling

Werbenetzwerke und Datenbroker sammeln umfangreiche Profile österreichischer Nutzer. Wenn Sie erfahren möchten, welche Unternehmen Ihre Daten verarbeiten und verkaufen, lesen Sie unseren Artikel über Datenbroker und wie Sie sich schützen.

Öffentliche WLAN-Netze

Auch der Umgang mit Daten in offenen Netzwerken ist relevant. Betreiber öffentlicher Hotspots müssen Nutzer transparent informieren. Wie Sie sich selbst schützen, zeigt unser Beitrag zu Risiken in öffentlichen WLAN-Netzen.

Praktische Tipps zur Vorbeugung

Auch wenn die DSB ein wichtiges Instrument darstellt, ist Prävention der bessere Weg. Mit folgenden Maßnahmen reduzieren Sie Datenschutzrisiken im Alltag erheblich.

Datensparsamkeit praktizieren

Geben Sie nur die nötigsten Daten preis (Pflichtfelder).
Verwenden Sie Wegwerf-E-Mail-Adressen für unverbindliche Anmeldungen.
Nutzen Sie kurze, anonyme Links statt direkter URL-Übermittlung mit Tracking-Parametern. Dienste wie Lunyb bieten datenschutzfreundliche Link-Verkürzung ohne aufdringliches Tracking.
Speichern Sie sensible Fotos in einem verschlüsselten Tresor.

Rechte regelmäßig nutzen

Stellen Sie jährlich Auskunftsanträge bei wichtigen Anbietern.
Widerrufen Sie nicht mehr benötigte Einwilligungen.
Lassen Sie veraltete Konten löschen.
Prüfen Sie Datenschutzerklärungen vor Vertragsabschluss.

Vergleich: Beschwerde DSB vs. Zivilklage

Neben der DSB-Beschwerde steht Ihnen auch der zivilrechtliche Klageweg offen. Beide Optionen haben spezifische Vor- und Nachteile.

Kriterium	DSB-Beschwerde	Zivilklage
Kosten	Kostenlos	Gerichts- und Anwaltskosten
Schadenersatz	Nicht möglich	Möglich (Art. 82 DSGVO)
Sanktionen	Bußgelder, Verwarnung	Schadenersatz, Unterlassung
Dauer	3–24 Monate	6 Monate – mehrere Jahre
Anwalt nötig	Nein	Empfohlen
Beweislast	Geteilt mit Behörde	Vollständig beim Kläger

Beide Wege können auch parallel beschritten werden, da sie unterschiedliche Ziele verfolgen.

Häufige Fehler bei Beschwerden

Bestimmte Fehler führen häufig zur Zurückweisung oder Verzögerung von Beschwerden. Vermeiden Sie diese typischen Stolperfallen.

Unklare Identifikation des Beschwerdegegners: Geben Sie immer die genaue Firmenbezeichnung samt Adresse an.
Fehlende Beweise: Behauptungen ohne Belege werden selten erfolgreich verfolgt.
Emotionale statt sachliche Sprache: Bleiben Sie nüchtern und juristisch präzise.
Falsche Zuständigkeit: Bei grenzüberschreitenden Sachverhalten ist oft die Behörde am Hauptsitz des Unternehmens zuständig (One-Stop-Shop).
Verspätete Einreichung: Auch wenn keine starre Frist besteht, schwächt langes Zuwarten Ihre Position.

FAQ – Häufig gestellte Fragen

Was kostet eine Beschwerde bei der Datenschutzbehörde?

Die Einreichung einer Beschwerde bei der Österreichischen Datenschutzbehörde ist vollständig kostenlos. Auch das gesamte Verfahren ist gebührenfrei. Lediglich wenn Sie sich anwaltlich vertreten lassen oder gegen einen negativen Bescheid Beschwerde beim Bundesverwaltungsgericht erheben, können Kosten entstehen.

Wie lange dauert das Beschwerdeverfahren?

Die DSGVO sieht eine Bearbeitungsfrist von drei Monaten für die erste Rückmeldung vor. In der Praxis dauern einfache Verfahren zwischen drei und sechs Monaten, komplexe Fälle mit internationalen Konzernen oder umfangreichen Sachverhalten können ein bis zwei Jahre in Anspruch nehmen. Bleibt die Behörde untätig, ist eine Säumnisbeschwerde möglich.

Kann ich anonym Beschwerde einreichen?

Eine vollständig anonyme Beschwerde ist nicht möglich, da die DSB Sie als Beschwerdeführer identifizieren und kontaktieren können muss. Allerdings können Sie um vertrauliche Behandlung Ihrer Daten gegenüber dem Beschwerdegegner ersuchen. Anonyme Hinweise werden von der DSB nur als allgemeine Anzeigen behandelt und führen meist nicht zu einem formellen Verfahren.

Was passiert, wenn meine Beschwerde abgelehnt wird?

Wird Ihre Beschwerde durch Bescheid abgewiesen, können Sie innerhalb von vier Wochen ab Zustellung Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Dieses überprüft die Entscheidung der DSB vollständig. In der Folge ist auch eine Revision an den Verwaltungsgerichtshof (VwGH) oder eine Beschwerde an den Verfassungsgerichtshof (VfGH) möglich.

Kann ich gleichzeitig Schadenersatz fordern?

Die DSB selbst kann keinen Schadenersatz zusprechen. Ansprüche nach Art. 82 DSGVO (materieller und immaterieller Schadenersatz) müssen Sie zivilrechtlich vor den ordentlichen Gerichten geltend machen. Eine erfolgreiche DSB-Beschwerde kann jedoch als Beweismittel im Zivilverfahren dienen und Ihre Position erheblich stärken.

Welche Beweise sind besonders wirksam?

Besonders wirksam sind objektive, nachprüfbare Belege wie Screenshots mit Datum und URL, archivierte Versionen von Datenschutzerklärungen (z. B. via Wayback Machine), E-Mails mit Header-Informationen, eingeschriebene Briefe mit Empfangsbestätigung und Aufzeichnungen automatisierter Anfragen über Browser-Entwicklertools.

Fazit

Die Einreichung einer Beschwerde bei der Österreichischen Datenschutzbehörde ist ein wirksames und kostenfreies Instrument, um Ihre Rechte nach der DSGVO durchzusetzen. Mit einer gut strukturierten Beschwerde, vollständigen Beweisen und einer klaren juristischen Argumentation erhöhen Sie Ihre Erfolgschancen erheblich. Nutzen Sie Ihre Rechte aktiv – sie sind das Fundament des europäischen Datenschutzes und tragen dazu bei, dass Unternehmen und Behörden ihrer Verantwortung gegenüber Bürgerinnen und Bürgern nachkommen.