Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Wenn ein Unternehmen, eine Behörde oder eine Privatperson Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie in Österreich das Recht, sich bei der Datenschutzbehörde (DSB) zu beschweren. Die DSB ist die unabhängige Aufsichtsbehörde für den Datenschutz in Österreich und setzt sowohl die DSGVO als auch das nationale Datenschutzgesetz (DSG) durch. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie eine Beschwerde einreichen, welche Fristen gelten und welche Erfolgsaussichten Sie realistisch erwarten können.

Was ist die österreichische Datenschutzbehörde?

Die Datenschutzbehörde (DSB) mit Sitz in Wien ist die zentrale Aufsichtsbehörde für den Datenschutz in Österreich. Sie wurde 2014 als Nachfolgerin der Datenschutzkommission eingerichtet und ist gemäß Art. 51 DSGVO sowie § 18 DSG die zuständige Stelle für die Überwachung der Anwendung datenschutzrechtlicher Vorschriften.

Aufgaben der DSB

Bearbeitung von Beschwerden betroffener Personen
Durchführung amtswegiger Prüfverfahren
Verhängung von Geldbußen bei Datenschutzverstößen
Beratung von Verantwortlichen und Auftragsverarbeitern
Genehmigung von Verhaltensregeln und Zertifizierungen
Zusammenarbeit mit anderen EU-Datenschutzbehörden im Rahmen des Europäischen Datenschutzausschusses (EDSA)

Kontaktdaten der DSB

Adresse: Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wann können Sie eine Beschwerde einreichen?

Nach Art. 77 DSGVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt. Typische Anlässe für eine Beschwerde sind:

Häufige Beschwerdegründe

Verweigerung von Betroffenenrechten: Ein Unternehmen antwortet nicht auf Ihre Auskunfts-, Lösch- oder Berichtigungsanfrage innerhalb der gesetzlichen Frist von einem Monat.
Unrechtmäßige Datenverarbeitung: Ihre Daten werden ohne gültige Rechtsgrundlage (Art. 6 DSGVO) verarbeitet.
Unerlaubte Werbung: Sie erhalten trotz Widerspruchs weiterhin Werbe-E-Mails oder Telefonanrufe.
Datenpannen: Ein Unternehmen hat Ihre Daten verloren oder an Dritte weitergegeben, ohne Sie zu informieren.
Videoüberwachung: Unzulässige Kameraaufzeichnungen durch Nachbarn oder Unternehmen.
Unrechtmäßige Weitergabe: Ihre Daten wurden an Dritte oder in Drittländer außerhalb der EU übermittelt.
Fehlende oder mangelhafte Datenschutzerklärungen: Websites informieren nicht ausreichend über die Datenverarbeitung.

Voraussetzungen für eine Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten Sie folgende Voraussetzungen prüfen:

Formelle Anforderungen

Persönliche Betroffenheit: Sie müssen selbst betroffen sein. Beschwerden im Namen Dritter sind nur mit Vollmacht möglich.
Zuständigkeit der DSB: Das Unternehmen muss seinen Hauptsitz in Österreich haben oder es muss ein Bezug zu Österreich vorliegen.
Konkrete Rechtsverletzung: Sie müssen darlegen können, welches Recht verletzt wurde.
Vorherige Kontaktaufnahme (empfohlen): Kontaktieren Sie zunächst den Verantwortlichen direkt – dies erhöht die Erfolgsaussichten erheblich.

Fristen beachten

Grundsätzlich gibt es keine feste Ausschlussfrist für Beschwerden. Allerdings gilt: Je aktueller der Vorfall, desto besser die Beweislage. Als Faustregel sollten Sie innerhalb von drei Jahren nach dem Vorfall Beschwerde einreichen. Für die Reaktion des Verantwortlichen auf Ihre eigene Anfrage gilt eine Monatsfrist gemäß Art. 12 Abs. 3 DSGVO.

Schritt-für-Schritt: Beschwerde einreichen

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie vor der Einreichung alle relevanten Unterlagen:

Screenshots der beanstandeten Datenverarbeitung
E-Mail-Korrespondenz mit dem Verantwortlichen
Datum und Uhrzeit der Vorfälle
Namen und Kontaktdaten des Verantwortlichen
Kopien Ihrer bereits gestellten Anfragen (z.B. Auskunftsersuchen)

Schritt 2: Verantwortlichen kontaktieren

Fordern Sie den Verantwortlichen schriftlich zur Behebung des Missstands auf. Setzen Sie eine angemessene Frist (in der Regel 14 Tage bis 1 Monat). Nutzen Sie hierfür immer den nachweisbaren Postweg (Einschreiben) oder eine E-Mail mit Empfangsbestätigung.

Schritt 3: Beschwerdeformular ausfüllen

Die DSB stellt auf ihrer Website ein standardisiertes Beschwerdeformular zur Verfügung. Sie können die Beschwerde auf folgende Wege einreichen:

Online: Über das elektronische Beschwerdeformular auf dsb.gv.at
Per E-Mail: An dsb@dsb.gv.at (bevorzugt mit qualifizierter elektronischer Signatur)
Per Post: An die Adresse in Wien
Persönlich: Bei der DSB in Wien nach vorheriger Terminvereinbarung

Schritt 4: Inhalt der Beschwerde

Ihre Beschwerde muss folgende Angaben enthalten:

Ihre Kontaktdaten: Name, Adresse, E-Mail, Telefonnummer
Beschwerdegegner: Genaue Bezeichnung und Anschrift des Unternehmens/der Behörde
Sachverhalt: Chronologische Darstellung des Vorfalls
Verletzte Rechte: Konkrete Nennung der verletzten Bestimmungen (z.B. Art. 15 DSGVO – Auskunftsrecht)
Begehren: Was Sie erreichen möchten (Löschung, Auskunft, Unterlassung)
Beweismittel: Anhang aller relevanten Dokumente
Unterschrift: Bei postalischer Einreichung erforderlich

Schritt 5: Verfahren abwarten

Nach Eingang der Beschwerde erhalten Sie eine Eingangsbestätigung. Die DSB prüft zunächst die Zulässigkeit und leitet dann ein Ermittlungsverfahren ein. Sie werden über den Verfahrensstand informiert und können weitere Stellungnahmen einreichen.

Kosten und Dauer des Verfahrens

Kostenübersicht

Verfahrensart	Kosten	Bemerkung
Beschwerdeverfahren	Kostenfrei	Keine Gebühren für Betroffene
Rechtsanwaltskosten	Optional	Nicht erforderlich, aber möglich
Bundesverwaltungsgericht (Beschwerde)	30 Euro Eingabegebühr	Bei Rechtsmittel gegen DSB-Bescheid
Übersetzungen	Selbst zu tragen	Falls Dokumente nicht in Deutsch

Verfahrensdauer

Die durchschnittliche Verfahrensdauer bei der DSB liegt bei 6 bis 18 Monaten. Komplexe Fälle, insbesondere mit grenzüberschreitendem Bezug, können jedoch deutlich länger dauern. Nach § 73 AVG hat die Behörde grundsätzlich sechs Monate Zeit zur Entscheidung – bei Untätigkeit können Sie eine Säumnisbeschwerde beim Bundesverwaltungsgericht einlegen.

Mögliche Ergebnisse einer Beschwerde

Die DSB kann verschiedene Maßnahmen ergreifen, wenn sie einen Verstoß feststellt:

Sanktionen und Anordnungen

Verwarnung: Bei geringfügigen Verstößen
Anordnungen: Zur Herstellung des rechtmäßigen Zustands (Löschung, Berichtigung)
Bußgelder: Bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes
Verarbeitungsverbot: Bei schwerwiegenden Verstößen
Untersagung von Datenübermittlungen: Insbesondere in Drittländer

Bekannte Fälle in Österreich

Die DSB hat in der Vergangenheit mehrere aufsehenerregende Entscheidungen getroffen. Besonders bekannt ist der Fall gegen die österreichische Post, die 2019 mit 18 Millionen Euro Bußgeld belegt wurde (später vom Bundesverwaltungsgericht aufgehoben). Auch Google Analytics wurde 2022 in Österreich als unzulässig eingestuft – eine wegweisende Entscheidung für ganz Europa.

Rechtsmittel gegen DSB-Entscheidungen

Sind Sie mit der Entscheidung der DSB nicht einverstanden, stehen Ihnen mehrere Rechtsmittel zur Verfügung:

Beschwerde beim Bundesverwaltungsgericht

Innerhalb von vier Wochen nach Zustellung des Bescheids können Sie Beschwerde beim Bundesverwaltungsgericht (BVwG) einlegen. Die Beschwerde ist bei der DSB einzubringen, die sie dann an das BVwG weiterleitet.

Weitere Instanzen

Gegen Entscheidungen des BVwG kann unter bestimmten Voraussetzungen Revision beim Verwaltungsgerichtshof (VwGH) oder Beschwerde beim Verfassungsgerichtshof (VfGH) erhoben werden. In Datenschutzfragen mit EU-Bezug kann zudem eine Vorlage an den Europäischen Gerichtshof (EuGH) erfolgen.

Praktische Tipps für eine erfolgreiche Beschwerde

Was Sie tun sollten

Sachlich bleiben: Emotionale Formulierungen schwächen Ihre Position.
Präzise Rechtsverweise: Nennen Sie konkrete Artikel der DSGVO oder des DSG.
Vollständige Dokumentation: Fügen Sie alle Beweise bereits mit der Erstbeschwerde bei.
Chronologische Darstellung: Erleichtert der Behörde die Bearbeitung.
Klare Anträge: Formulieren Sie konkret, was Sie erreichen möchten.

Was Sie vermeiden sollten

Sammelbeschwerden ohne konkreten Bezug zu Ihrer Person
Ungeprüfte Behauptungen ohne Beweise
Beleidigende oder polemische Formulierungen
Verzicht auf vorherige Kontaktaufnahme mit dem Verantwortlichen
Einreichung ohne Prüfung der Zuständigkeit

Datenschutz proaktiv schützen

Beschwerden bei der DSB sind ein wichtiges Instrument – aber Prävention ist besser als Reaktion. Achten Sie im Alltag darauf, welche Daten Sie preisgeben und welche Tools Sie nutzen. Beispielsweise sammeln viele URL-Kürzungsdienste umfangreiche Nutzerdaten. Datenschutzfreundliche Alternativen wie Lunyb verzichten bewusst auf übermäßiges Tracking und respektieren die europäischen Datenschutzstandards. Ähnliche Prinzipien gelten für Passwortmanager, Suchmaschinen und Messenger-Dienste.

Weitere Ressourcen zum Selbstschutz finden Sie in unseren Leitfäden zu Passwortsicherheit und dem Beitrag darüber, was Google über Sie weiß. Wenn Sie in Deutschland leben und dort eine Beschwerde einreichen möchten, empfiehlt sich unser Artikel zur BfDI Beschwerde.

Vergleich: DSB Österreich vs. BfDI Deutschland

Kriterium	DSB (Österreich)	BfDI (Deutschland)
Zuständigkeit	Alle Bereiche (privat + öffentlich)	Nur Bund und Telekommunikation
Rechtsgrundlage	DSGVO + DSG	DSGVO + BDSG
Verfahrensdauer	6-18 Monate	3-12 Monate
Kosten für Beschwerdeführer	Kostenfrei	Kostenfrei
Online-Einreichung	Ja	Ja
Maximales Bußgeld	20 Mio. Euro / 4% Umsatz	20 Mio. Euro / 4% Umsatz
Rechtsmittelinstanz	Bundesverwaltungsgericht	Verwaltungsgericht

Häufig gestellte Fragen (FAQ)

Kann ich eine Beschwerde auch anonym einreichen?

Nein, anonyme Beschwerden werden von der DSB grundsätzlich nicht bearbeitet. Sie müssen sich als betroffene Person identifizieren, damit die Behörde Ihre Beschwerde prüfen und Ihnen das Ergebnis mitteilen kann. Die DSB behandelt Ihre Daten jedoch vertraulich und gibt Ihre Identität nur weiter, wenn dies für die Sachverhaltsaufklärung unerlässlich ist.

Was passiert, wenn das Unternehmen seinen Sitz nicht in Österreich hat?

Bei grenzüberschreitenden Fällen gilt das One-Stop-Shop-Prinzip der DSGVO. Die federführende Aufsichtsbehörde ist in der Regel jene am EU-Hauptsitz des Unternehmens. Sie können die Beschwerde dennoch bei der österreichischen DSB einreichen, die sie an die zuständige Behörde weiterleitet. Bei Unternehmen außerhalb der EU ist die DSB zuständig, wenn deren Dienste sich an österreichische Nutzer richten.

Kann ich neben der Beschwerde auch Schadenersatz fordern?

Ja, gemäß Art. 82 DSGVO haben Sie einen Anspruch auf materiellen und immateriellen Schadenersatz. Dieser Anspruch ist jedoch nicht bei der DSB, sondern bei den ordentlichen Gerichten (in der Regel Landesgerichten) geltend zu machen. Ein positiver DSB-Bescheid kann Ihre Position in einem Zivilverfahren stärken.

Wie lange dauert es, bis die DSB reagiert?

Eine erste Eingangsbestätigung erhalten Sie in der Regel innerhalb von zwei Wochen. Die eigentliche Bearbeitung dauert je nach Komplexität zwischen sechs und 18 Monaten. Bei einfachen Fällen (z.B. Nichtbeantwortung eines Auskunftsersuchens) kann die Entscheidung auch schneller ergehen. Bei Untätigkeit über sechs Monate hinaus haben Sie das Recht auf eine Säumnisbeschwerde.

Brauche ich einen Anwalt für die Beschwerde?

Nein, das Verfahren vor der DSB ist bewusst niederschwellig gestaltet und erfordert keine anwaltliche Vertretung. Bei komplexen Rechtsfragen, größeren Verfahren oder wenn Sie parallel Schadenersatz einklagen möchten, kann ein auf Datenschutzrecht spezialisierter Rechtsanwalt jedoch sinnvoll sein. Auch Datenschutzvereine wie noyb (None Of Your Business) unterstützen Betroffene bei Musterbeschwerden.

Fazit

Die Beschwerde bei der österreichischen Datenschutzbehörde ist ein wirksames und kostenfreies Instrument, um Ihre Datenschutzrechte durchzusetzen. Mit einer sorgfältigen Vorbereitung, vollständiger Dokumentation und klaren Anträgen erhöhen Sie Ihre Erfolgsaussichten erheblich. Auch wenn das Verfahren mitunter langwierig ist, hat die DSB in den vergangenen Jahren gezeigt, dass sie durchaus gewillt ist, auch gegen große Unternehmen vorzugehen. Nutzen Sie Ihre Rechte – und schützen Sie gleichzeitig proaktiv Ihre Daten im digitalen Alltag.