Österreichische Datenschutzbehörde: Beschwerde einreichen 2026

Wenn ein Unternehmen oder eine Behörde Ihre personenbezogenen Daten rechtswidrig verarbeitet, haben Sie in Österreich das Recht, sich bei der Datenschutzbehörde (DSB) zu beschweren. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie eine Beschwerde bei der österreichischen Datenschutzbehörde einreichen, welche Unterlagen Sie benötigen und mit welchem Ablauf Sie rechnen können.

Was ist die österreichische Datenschutzbehörde?

Die österreichische Datenschutzbehörde (DSB) mit Sitz in Wien ist die unabhängige nationale Aufsichtsbehörde für den Datenschutz. Sie überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und ist zuständig für Beschwerden von Betroffenen, deren Rechte verletzt wurden.

Die DSB ist weisungsfrei, in ihren Entscheidungen unabhängig und wird von einem Leiter oder einer Leiterin geführt. Sie bearbeitet jährlich tausende Beschwerden, führt Verfahren durch und kann Geldbußen gegen Verantwortliche verhängen. Weitere Informationen zum rechtlichen Rahmen finden Sie in unserem Leitfaden zum Datenschutzgesetz Österreich.

Aufgaben der DSB im Überblick

Bearbeitung von Beschwerden Betroffener gemäß Art. 77 DSGVO
Durchführung amtswegiger Prüfverfahren
Verhängung von Geldbußen und Anordnungen
Beratung von Verantwortlichen und Betroffenen
Zusammenarbeit mit anderen europäischen Aufsichtsbehörden im Rahmen des Europäischen Datenschutzausschusses (EDSA)

Wann können Sie eine Beschwerde bei der DSB einreichen?

Sie können eine Beschwerde einreichen, wenn Sie der begründeten Ansicht sind, dass bei der Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstoßen wurde. Grundlage ist Art. 77 DSGVO sowie § 24 DSG.

Typische Beschwerdegründe

Unrechtmäßige Datenverarbeitung ohne Einwilligung oder Rechtsgrundlage
Missachtung des Auskunftsrechts (Art. 15 DSGVO)
Verweigerung der Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
Fehlerhafte Daten, die nicht berichtigt wurden (Art. 16 DSGVO)
Unerlaubte Direktwerbung per E-Mail, Telefon oder Post
Videoüberwachung ohne Rechtsgrundlage
Datenpannen, die nicht ordnungsgemäß gemeldet wurden
Übermittlung in Drittstaaten ohne geeignete Garantien

Wer ist beschwerdeberechtigt?

Jede natürliche Person, deren personenbezogene Daten verarbeitet werden, kann eine Beschwerde einreichen. Juristische Personen (z. B. GmbHs) können ebenfalls auf Grundlage des DSG eine Beschwerde erheben, allerdings nur eingeschränkt, da die DSGVO ausschließlich natürliche Personen schützt.

Voraussetzungen für eine zulässige Beschwerde

Damit die DSB Ihre Beschwerde inhaltlich prüft, müssen bestimmte formale und inhaltliche Voraussetzungen erfüllt sein. Fehlen diese, kann die Behörde die Beschwerde zurückweisen oder zur Verbesserung auffordern.

Formale Voraussetzungen

Schriftform: Die Beschwerde muss schriftlich (per Post, E-Mail oder über das Online-Formular) eingereicht werden.
Angaben zur Person: Vollständiger Name, Adresse und Kontaktdaten des Beschwerdeführers.
Bezeichnung des Beschwerdegegners: Name und Adresse des Verantwortlichen (Unternehmen, Behörde).
Sachverhalt: Klare und präzise Darstellung des Sachverhalts.
Behauptete Rechtsverletzung: Welche Rechte wurden Ihrer Ansicht nach verletzt?
Begehren: Was möchten Sie erreichen (z. B. Löschung, Auskunft, Unterlassung)?
Beweismittel: Beilagen wie Screenshots, E-Mail-Verkehr, Verträge.

Fristen beachten

Die Beschwerde ist innerhalb eines Jahres ab Kenntnis des beschwerenden Ereignisses, spätestens aber innerhalb von drei Jahren seit Eintritt des Ereignisses einzubringen (§ 24 Abs. 4 DSG). Nach Ablauf dieser Fristen ist die Beschwerde verfristet und wird zurückgewiesen.

Schritt-für-Schritt: Beschwerde bei der DSB einreichen

Der Beschwerdeprozess bei der österreichischen Datenschutzbehörde erfolgt in mehreren klar strukturierten Schritten. Folgen Sie dieser Anleitung, um Fehler zu vermeiden.

Schritt 1: Direktkontakt mit dem Verantwortlichen

Bevor Sie sich an die DSB wenden, sollten Sie sich zunächst direkt an den Verantwortlichen wenden und Ihre Betroffenenrechte (z. B. Auskunft, Löschung) geltend machen. Setzen Sie eine angemessene Frist von typischerweise einem Monat (Art. 12 Abs. 3 DSGVO).

Schritt 2: Beweise sammeln

Dokumentieren Sie alle relevanten Vorgänge:

Screenshots von Webseiten, Formularen oder Werbemails
Kopien des E-Mail-Verkehrs mit dem Verantwortlichen
Verträge, AGB, Datenschutzerklärungen
Ggf. Zeugenangaben

Schritt 3: Beschwerde formulieren

Verfassen Sie Ihre Beschwerde strukturiert. Die DSB stellt auf ihrer Website dsb.gv.at entsprechende Formulare bereit. Sie sollten folgende Punkte enthalten:

Betreff und Angabe "Beschwerde gemäß Art. 77 DSGVO"
Ihre persönlichen Daten
Verantwortlicher (Beschwerdegegner)
Chronologische Sachverhaltsdarstellung
Begründung der Rechtsverletzung
Ihr konkretes Begehren
Liste der Beilagen

Schritt 4: Einreichung

Sie haben mehrere Möglichkeiten, Ihre Beschwerde einzureichen:

Postalisch: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Online: Über das Formular auf dsb.gv.at
Elektronische Zustellung: Über das Unternehmensserviceportal (USP) oder die eigene Zustellbox

Schritt 5: Verfahrensablauf abwarten

Nach Einreichung bestätigt die DSB den Eingang und beginnt mit der Prüfung. Je nach Komplexität kann das Verfahren mehrere Monate bis über ein Jahr dauern.

Verfahrensablauf bei der Datenschutzbehörde

Der Verfahrensablauf bei der DSB folgt den Regeln des Allgemeinen Verwaltungsverfahrensgesetzes (AVG) in Verbindung mit dem DSG. Hier erfahren Sie, welche Schritte Sie erwarten.

Typische Phasen des Verfahrens

Phase	Beschreibung	Typische Dauer
Eingangsprüfung	Prüfung auf Zulässigkeit und Vollständigkeit	2–6 Wochen
Stellungnahme Beschwerdegegner	Verantwortlicher nimmt zur Beschwerde Stellung	4–8 Wochen
Parteiengehör	Beschwerdeführer kann auf Stellungnahme erwidern	2–4 Wochen
Ermittlung	Ggf. weitere Beweiserhebung	variabel
Bescheid	Entscheidung der DSB	6–18 Monate gesamt

Mögliche Entscheidungen der DSB

Stattgabe: Die Beschwerde wird als berechtigt anerkannt, der Verantwortliche muss handeln.
Abweisung: Keine Rechtsverletzung festgestellt.
Zurückweisung: Beschwerde ist unzulässig (z. B. verfristet).
Einstellung: Zum Beispiel, wenn der Verantwortliche die Verletzung bereits behoben hat.
Verwaltungsstrafverfahren: Bei schweren Verstößen kann die DSB zusätzlich Geldbußen verhängen.

Rechtsmittel: Was tun bei negativem Bescheid?

Sind Sie mit dem Bescheid der DSB nicht einverstanden, können Sie innerhalb von vier Wochen ab Zustellung Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Gegen Entscheidungen des BVwG ist unter bestimmten Voraussetzungen eine Revision an den Verwaltungsgerichtshof (VwGH) bzw. eine Beschwerde an den Verfassungsgerichtshof (VfGH) möglich.

Alternative: Zivilrechtliche Klage

Unabhängig vom Beschwerdeverfahren können Sie auch zivilrechtlich beim zuständigen Landesgericht Schadenersatz nach Art. 82 DSGVO geltend machen. Diese Verfahren laufen parallel zur Beschwerde bei der DSB.

Kosten einer Beschwerde

Das Verfahren vor der Datenschutzbehörde ist für den Beschwerdeführer grundsätzlich kostenfrei. Es fallen keine Verfahrensgebühren an. Lediglich bei der Einreichung einer Beschwerde beim Bundesverwaltungsgericht fallen Eingabegebühren (derzeit 30 Euro) an.

Kosten können jedoch entstehen, wenn Sie sich anwaltlich vertreten lassen. Für komplexe Fälle oder bei Schadenersatzforderungen empfiehlt sich die Beiziehung eines auf Datenschutzrecht spezialisierten Rechtsanwalts.

Häufige Fehler bei DSB-Beschwerden vermeiden

Viele Beschwerden werden aufgrund formaler oder inhaltlicher Mängel zurückgewiesen. Beachten Sie folgende typische Fehler:

Top 7 Fehler

Keine vorherige Kontaktaufnahme mit dem Verantwortlichen
Fristen übersehen (einjährige subjektive, dreijährige objektive Frist)
Unklare Sachverhaltsdarstellung ohne Chronologie
Fehlende Beweise oder Beilagen
Falscher Beschwerdegegner (z. B. Mitarbeiter statt Unternehmen)
Kein konkretes Begehren formuliert
Mehrere Verantwortliche in einer Beschwerde vermischt

Beschwerde in Deutschland vs. Österreich

Wenn Sie in Deutschland leben oder der Verantwortliche in Deutschland sitzt, kann auch der Bundesbeauftragte für den Datenschutz zuständig sein. Details dazu finden Sie in unserer Anleitung zur BfDI-Beschwerde.

Merkmal	Österreich (DSB)	Deutschland (BfDI/Landesbehörden)
Zentrale Behörde	Ja, DSB Wien	Nein, 17 Behörden
Rechtsgrundlage	DSGVO + DSG	DSGVO + BDSG
Online-Formular	Ja	Ja
Kosten	Kostenfrei	Kostenfrei
Rechtsmittel	BVwG	Verwaltungsgericht

Datenschutz präventiv stärken

Die beste Beschwerde ist die, die Sie gar nicht erst einreichen müssen. Mit präventivem Datenschutz können Sie viele Probleme vermeiden:

Praktische Tipps

Datensparsamkeit: Geben Sie online nur die wirklich notwendigen Daten an.
Einwilligungen prüfen: Lesen Sie Cookie-Banner und Datenschutzerklärungen aufmerksam.
Starke Passwörter und Zwei-Faktor-Authentifizierung nutzen.
Phishing erkennen: Vorsicht bei verdächtigen Links und QR-Codes – siehe unseren Leitfaden zu QR-Code-Betrug.
Verschlüsselte Links: Nutzen Sie datenschutzfreundliche Dienste wie Lunyb, um Links sicher und ohne übermäßiges Tracking zu teilen.
Regelmäßige Auskunftsersuchen: Fordern Sie bei Unternehmen gelegentlich Auskunft nach Art. 15 DSGVO an.

Ein grundlegendes Verständnis Ihrer Rechte hilft, die DSGVO wirksam zu nutzen. In unserem verständlichen DSGVO-Leitfaden finden Sie eine vollständige Übersicht Ihrer Betroffenenrechte.

Fazit: Ihre Rechte selbstbewusst durchsetzen

Die österreichische Datenschutzbehörde ist eine zugängliche und bürgerfreundliche Institution, die Betroffenen eine effektive Möglichkeit bietet, ihre Datenschutzrechte durchzusetzen. Eine gut vorbereitete Beschwerde mit klarer Sachverhaltsdarstellung, überzeugenden Beweisen und präzisem Begehren hat gute Erfolgsaussichten. Nutzen Sie dieses Recht – es ist kostenfrei, formal einfach und ein wichtiges Instrument des demokratischen Rechtsstaats.

Häufig gestellte Fragen (FAQ)

Wie lange dauert ein Verfahren bei der österreichischen Datenschutzbehörde?

Die Dauer variiert stark je nach Komplexität. Einfache Verfahren können innerhalb von 3–6 Monaten abgeschlossen sein, komplexe Fälle mit grenzüberschreitendem Bezug dauern oft 12–18 Monate oder länger.

Kann ich meine Beschwerde anonym einreichen?

Nein, eine anonyme Beschwerde ist nicht möglich, da die DSB Ihre Identität benötigt, um Ihre Betroffeneneigenschaft zu prüfen und Ihnen den Bescheid zuzustellen. Sie können jedoch die Behörde um vertrauliche Behandlung Ihrer Daten gegenüber dem Beschwerdegegner bitten.

Was kostet die Beschwerde bei der DSB?

Die Beschwerde selbst ist kostenlos. Kosten entstehen nur bei anwaltlicher Vertretung oder bei einer anschließenden Beschwerde an das Bundesverwaltungsgericht (30 Euro Eingabegebühr).

Kann ich Schadenersatz über die DSB geltend machen?

Nein, die DSB kann keinen Schadenersatz zusprechen. Dafür ist ein zivilrechtliches Verfahren vor dem zuständigen Landesgericht erforderlich. Die Entscheidung der DSB kann Ihnen jedoch als Beweismittel in einem späteren Zivilverfahren dienen.

Was passiert, wenn der Verantwortliche nicht in Österreich sitzt?

Bei grenzüberschreitenden Fällen gilt das Kooperationsverfahren nach Kapitel VII DSGVO. Sie können die Beschwerde dennoch bei der DSB einreichen, die diese dann an die federführende Aufsichtsbehörde im EU-Mitgliedstaat der Hauptniederlassung weiterleitet.