Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Wenn Ihre Datenschutzrechte verletzt wurden – etwa durch unrechtmäßige Datenverarbeitung, eine ignorierte Auskunftsanfrage oder ein Datenleck – steht Ihnen in Österreich ein wirksames Instrument zur Verfügung: die Beschwerde bei der Datenschutzbehörde (DSB). Dieser Leitfaden erklärt Schritt für Schritt, wann eine Beschwerde sinnvoll ist, wie Sie sie korrekt einreichen und welche Fristen, Erfolgsaussichten und Konsequenzen Sie erwarten dürfen.

Was ist die österreichische Datenschutzbehörde?

Die österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde, die in Österreich die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) überwacht. Sie hat ihren Sitz in Wien (Barichgasse 40-42, 1030 Wien) und ist die zentrale Anlaufstelle, wenn Bürgerinnen und Bürger sich gegen Datenschutzverstöße wehren möchten.

Die DSB verfügt über weitreichende Befugnisse: Sie kann Untersuchungen einleiten, Anordnungen treffen, Geldbußen verhängen (bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes) und Verfahren bis vor das Bundesverwaltungsgericht oder den Verwaltungsgerichtshof bringen.

Aufgaben der DSB im Überblick

Bearbeitung von Beschwerden betroffener Personen
Durchführung amtswegiger Prüfverfahren
Beratung von Verantwortlichen und Auftragsverarbeitern
Zusammenarbeit mit anderen EU-Aufsichtsbehörden im One-Stop-Shop-Verfahren
Verhängung von Verwaltungsstrafen bei Datenschutzverstößen

Wann sollten Sie eine Beschwerde einreichen?

Eine Beschwerde bei der Datenschutzbehörde ist immer dann sinnvoll, wenn Sie der Ansicht sind, dass ein Unternehmen, eine Behörde oder eine andere Stelle Ihre Rechte nach der DSGVO verletzt hat. Das Gesetz gibt Ihnen ein ausdrückliches Beschwerderecht nach Art. 77 DSGVO.

Typische Beschwerdegründe

Ignorierte Auskunftsanfrage: Ein Unternehmen reagiert nicht innerhalb eines Monats auf Ihren Auskunftsantrag nach Art. 15 DSGVO.
Verweigerte Löschung: Ihr Recht auf Löschung („Recht auf Vergessenwerden") nach Art. 17 DSGVO wird nicht respektiert.
Unrechtmäßige Datenverarbeitung: Daten werden ohne Rechtsgrundlage verarbeitet, z. B. ohne Einwilligung oder berechtigtes Interesse.
Datenleck: Sie wurden Opfer eines Data Breach und das Unternehmen hat Sie nicht informiert.
Unzulässiges Tracking: Cookies oder Tracker werden ohne wirksame Einwilligung gesetzt.
Spam und Direktwerbung: Sie erhalten Werbung trotz Widerspruch.
Videoüberwachung: Eine Kamera filmt Sie unrechtmäßig im öffentlichen oder privaten Raum.
Datenübermittlung in Drittländer: Personenbezogene Daten werden ohne angemessene Garantien in Länder außerhalb der EU übermittelt.

Vor der Beschwerde: Unternehmen direkt kontaktieren

In den meisten Fällen empfiehlt die DSB, das Unternehmen zunächst direkt anzuschreiben. Wenden Sie sich an den Datenschutzbeauftragten (DSB-Kontakt findet sich meist in der Datenschutzerklärung) und setzen Sie eine angemessene Frist (z. B. 14 Tage). Erst wenn keine oder eine unzureichende Antwort erfolgt, ist eine Beschwerde meist erfolgversprechend.

Schritt-für-Schritt: Beschwerde bei der DSB einreichen

Der formelle Beschwerdeprozess ist kostenlos und kann auf mehreren Wegen erfolgen. Hier die wichtigsten Schritte:

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: E-Mail-Korrespondenz, Screenshots, Vertragsunterlagen, Auskunftsanfragen, eventuelle Antworten und Beweise für die Datenschutzverletzung. Je besser dokumentiert, desto schneller kann die DSB entscheiden.

Schritt 2: Beschwerdeformular ausfüllen

Die DSB stellt auf dsb.gv.at ein offizielles Beschwerdeformular bereit. Folgende Angaben sind erforderlich:

Name, Adresse und Kontaktdaten des Beschwerdeführers
Name und Adresse des Beschwerdegegners (Verantwortlicher)
Beschreibung des Sachverhalts
Konkreter Antrag (z. B. „Feststellung der Verletzung im Recht auf Auskunft")
Begründung mit Bezug zur DSGVO
Datum und Unterschrift

Schritt 3: Einreichung wählen

Sie haben mehrere Optionen:

Online über das Bürgerportal oder per E-Mail an dsb@dsb.gv.at
Per Post an: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
Persönlich während der Amtszeiten
Per Fax (nach wie vor möglich)

Schritt 4: Eingangsbestätigung abwarten

Die DSB bestätigt den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Tage und teilt eine Geschäftszahl mit. Diese sollten Sie bei jeder weiteren Korrespondenz angeben.

Schritt 5: Verfahren begleiten

Die DSB wird das beschuldigte Unternehmen zur Stellungnahme auffordern und gegebenenfalls weitere Beweismittel anfordern. Sie können während des Verfahrens ergänzende Unterlagen nachreichen.

Fristen und Verfahrensdauer

Die DSGVO sieht vor, dass die Aufsichtsbehörde den Beschwerdeführer innerhalb von drei Monaten über den Stand oder das Ergebnis informiert. In der Praxis dauern komplexe Verfahren in Österreich jedoch oft sechs bis 18 Monate, insbesondere bei grenzüberschreitenden Fällen.

Beschwerdefrist

Eine konkrete Verjährungsfrist für Datenschutzbeschwerden gibt es im engeren Sinne nicht. Allerdings sieht § 24 Abs. 4 DSG vor, dass die Beschwerde innerhalb eines Jahres ab Kenntnis des beschwerenden Umstands eingebracht werden muss, spätestens drei Jahre nach Eintritt. Warten Sie daher nicht zu lange.

Überblick: Beschwerdewege im Vergleich

Beschwerdeweg	Kosten	Dauer	Ergebnis
Direkter Kontakt mit Unternehmen	Kostenlos	1–4 Wochen	Schnelle Lösung möglich
Beschwerde bei DSB	Kostenlos	3–18 Monate	Bescheid, ev. Geldbuße
Zivilklage auf Schadenersatz	Gerichtsgebühren + Anwalt	6–24 Monate	Materieller/immaterieller Schadenersatz
Bundesverwaltungsgericht (Beschwerde gegen DSB-Bescheid)	Eingabengebühr 30 €	6–12 Monate	Aufhebung/Bestätigung des Bescheids

Was kostet eine Beschwerde?

Das Verfahren vor der Datenschutzbehörde ist grundsätzlich kostenlos. Es fallen keine Eingabengebühren an, und Sie benötigen keinen Anwalt. Erst wenn Sie gegen einen Bescheid der DSB Beschwerde beim Bundesverwaltungsgericht erheben, fällt eine Eingabengebühr in Höhe von derzeit 30 Euro an.

Schadenersatzansprüche nach Art. 82 DSGVO müssen Sie hingegen über die Zivilgerichte geltend machen – hier fallen Anwalts- und Gerichtskosten an.

Mögliche Ergebnisse einer Beschwerde

Nach Abschluss des Verfahrens kann die DSB folgende Entscheidungen treffen:

Stattgabe: Die Verletzung wird festgestellt, das Unternehmen muss den Zustand herstellen (z. B. Daten löschen, Auskunft erteilen).
Anordnung von Maßnahmen: Die DSB kann konkrete Schritte vorschreiben.
Geldbuße: Bei schwerwiegenden Verstößen kann die DSB Verwaltungsstrafen verhängen.
Abweisung: Die Beschwerde wird als unbegründet zurückgewiesen.
Zurückweisung: Bei formalen Mängeln oder fehlender Zuständigkeit.

Gegen jeden Bescheid können Sie binnen vier Wochen Beschwerde beim Bundesverwaltungsgericht erheben.

Praxisbeispiele aus Österreich

Fall 1: Auskunftsverweigerung durch Online-Händler

Ein Konsument verlangte von einem Online-Shop Auskunft über die zu seiner Person gespeicherten Daten. Nach zwei Monaten ohne Antwort reichte er Beschwerde bei der DSB ein. Die Behörde stellte die Rechtsverletzung fest und verpflichtete das Unternehmen zur Auskunftserteilung – plus Geldbuße in vierstelliger Höhe.

Fall 2: Unzulässige Videoüberwachung

Eine Mieterin beschwerte sich über die Kamera ihres Vermieters, die auch öffentlichen Grund erfasste. Die DSB ordnete die Anpassung des Aufnahmebereichs an und verhängte eine Geldstrafe.

Fall 3: Cookie-Banner ohne wirksame Einwilligung

Mehrere österreichische Webseiten setzten Tracking-Cookies bereits vor der Einwilligung. Die DSB hat in mehreren Bescheiden festgestellt, dass dies gegen Art. 6 DSGVO verstößt.

Datenschutz präventiv stärken

Bevor es zu einer Beschwerde kommt, können Sie selbst einiges tun, um Ihre Daten zu schützen. Der bewusste Umgang mit persönlichen Informationen im Internet ist die erste Verteidigungslinie.

Praktische Tipps für mehr Datenschutz

Nutzen Sie verschlüsselte Verbindungen (HTTPS) und private Browser
Aktivieren Sie DNS-over-HTTPS oder DNS-over-TLS
Verwenden Sie Passwort-Manager und Zwei-Faktor-Authentifizierung
Prüfen Sie regelmäßig, welche Daten Plattformen über Sie speichern – siehe unser Leitfaden Was Google über Sie weiß
Achten Sie auf Tracking-Parameter in geteilten Links

Gerade bei geteilten Links lohnt es sich, Tracker zu entfernen. Dienste wie Lunyb ermöglichen es, Links datenschutzfreundlich zu kürzen – ohne aufdringliches Tracking und mit transparenten Statistiken. Wer regelmäßig Links teilt, sollte auf datenschutzkonforme Verkürzer setzen und bei Bedarf gebrandete Kurzlinks erstellen, die professionell und nachvollziehbar wirken.

Vergleich: DSB Österreich vs. andere DACH-Behörden

Aspekt	DSB Österreich	BfDI Deutschland	EDÖB Schweiz
Rechtsgrundlage	DSGVO + DSG	DSGVO + BDSG	revDSG
Max. Geldbuße	20 Mio. € / 4 % Umsatz	20 Mio. € / 4 % Umsatz	CHF 250.000 (gegen Personen)
Beschwerdekosten	Kostenlos	Kostenlos	Kostenlos
Typische Dauer	3–18 Monate	3–12 Monate	3–9 Monate

Für Beschwerden in Deutschland ist je nach Bundesland die zuständige Landesdatenschutzbehörde oder der BfDI zuständig. Für Schweizer Sachverhalte ist der EDÖB die Anlaufstelle – mehr dazu im Leitfaden EDÖB Beschwerde einreichen. Wer sich generell für die Sicherheitslage im DACH-Raum interessiert, findet im Beitrag Cybersicherheit in der Schweiz 2026 aktuelle Trends.

Häufige Fehler bei Beschwerden – und wie Sie sie vermeiden

Fehler 1: Fehlende Vorabkontaktaufnahme

Die DSB erwartet, dass Sie das Unternehmen zunächst selbst kontaktiert haben. Legen Sie diese Korrespondenz der Beschwerde bei.

Fehler 2: Unklare Anträge

Formulieren Sie konkret, was Sie erreichen wollen: Feststellung der Rechtsverletzung, Anordnung der Auskunft, Löschung etc.

Fehler 3: Fehlende Beweise

Ohne Screenshots, E-Mails oder andere Belege ist es schwer, einen Verstoß nachzuweisen.

Fehler 4: Falscher Beschwerdegegner

Identifizieren Sie den korrekten Verantwortlichen – meist im Impressum oder in der Datenschutzerklärung zu finden.

Fehler 5: Zu emotionale Sprache

Bleiben Sie sachlich und konzentrieren Sie sich auf die rechtliche Argumentation.

FAQ – Häufig gestellte Fragen

Wie lange dauert ein Verfahren bei der österreichischen Datenschutzbehörde?

Die DSGVO sieht eine Frist von drei Monaten für eine Statusrückmeldung vor. In der Praxis dauern komplexe Verfahren jedoch häufig sechs bis 18 Monate, insbesondere bei internationalen Sachverhalten mit One-Stop-Shop-Verfahren.

Kostet eine Beschwerde bei der DSB etwas?

Nein, das Verfahren vor der österreichischen Datenschutzbehörde ist vollständig kostenlos. Es fallen weder Eingabengebühren noch Anwaltskosten an. Lediglich bei einer späteren Beschwerde an das Bundesverwaltungsgericht wird eine Eingabengebühr von 30 Euro fällig.

Brauche ich einen Anwalt für die Beschwerde?

Nein, eine anwaltliche Vertretung ist nicht erforderlich. Das Formular der DSB ist verständlich gestaltet, und die Behörde berät auch in Grundfragen. Bei komplexen Sachverhalten oder hohen Schadenersatzansprüchen kann ein Datenschutzanwalt jedoch sinnvoll sein.

Was kann ich tun, wenn die DSB meine Beschwerde abweist?

Gegen jeden Bescheid der DSB können Sie binnen vier Wochen Beschwerde beim Bundesverwaltungsgericht erheben. In zweiter Instanz ist sogar eine Revision beim Verwaltungsgerichtshof bzw. eine Beschwerde an den Verfassungsgerichtshof möglich.

Kann ich auch anonym eine Beschwerde einreichen?

Nein, eine förmliche Beschwerde nach Art. 77 DSGVO erfordert Ihre Identifikation, da Sie als Partei am Verfahren beteiligt sind. Sie können jedoch der DSB anonym Hinweise auf mögliche Datenschutzverstöße geben – diese kann dann ein amtswegiges Prüfverfahren einleiten.

Was passiert, wenn das Unternehmen seinen Sitz im Ausland hat?

Bei Unternehmen mit Hauptniederlassung in einem anderen EU-Land greift das One-Stop-Shop-Prinzip: Die DSB nimmt Ihre Beschwerde entgegen und leitet sie an die federführende Behörde weiter (etwa die irische DPC bei Meta oder Google). Sie bleiben über den Fortgang informiert.