Österreichische Datenschutzbehörde: Beschwerde Einreichen – Der Praxis-Leitfaden 2026

Die österreichische Datenschutzbehörde (DSB) ist die zentrale Aufsichtsstelle für Datenschutz in Österreich. Wenn Sie den Verdacht haben, dass Ihre personenbezogenen Daten rechtswidrig verarbeitet wurden – etwa durch ein Unternehmen, eine Behörde oder einen Verein – haben Sie das Recht, eine formelle Beschwerde einzureichen. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie das Verfahren abläuft, welche Voraussetzungen gelten und worauf Sie achten müssen, damit Ihre Beschwerde erfolgreich ist.

Was ist die österreichische Datenschutzbehörde?

Die Datenschutzbehörde (DSB) mit Sitz in Wien ist die unabhängige nationale Aufsichtsbehörde gemäß Artikel 51 der Datenschutz-Grundverordnung (DSGVO). Sie überwacht die Einhaltung der DSGVO sowie des österreichischen Datenschutzgesetzes (DSG) und bearbeitet Beschwerden betroffener Personen.

Die DSB kann Verstöße feststellen, Bescheide erlassen, Geldbußen verhängen und Datenverarbeitungen untersagen. Ihre Entscheidungen sind vor dem Bundesverwaltungsgericht anfechtbar.

Kernaufgaben der DSB im Überblick

• Bearbeitung von Beschwerden nach Art. 77 DSGVO
• Durchführung amtswegiger Prüfverfahren
• Verhängung von Geldbußen nach Art. 83 DSGVO
• Genehmigung von Datenübermittlungen in Drittländer
• Beratung von Gesetzgeber und Öffentlichkeit
• Zusammenarbeit mit anderen europäischen Datenschutzbehörden im EDSA

Wann können Sie eine Beschwerde einreichen?

Eine Beschwerde bei der Datenschutzbehörde ist möglich, wenn Sie glauben, dass Ihre Rechte nach der DSGVO oder dem DSG verletzt wurden. Dabei müssen Sie selbst betroffen sein – anonyme Anzeigen oder Beschwerden im Namen Dritter (ohne Vollmacht) sind grundsätzlich nicht zulässig.

Typische Beschwerdegründe

1. Unrechtmäßige Datenverarbeitung: Ein Unternehmen verarbeitet Ihre Daten ohne gültige Rechtsgrundlage (kein Vertrag, keine Einwilligung, kein berechtigtes Interesse).
2. Verweigerte Auskunft: Sie haben Auskunft nach Art. 15 DSGVO verlangt, aber innerhalb der Frist von einem Monat keine oder eine unvollständige Antwort erhalten.
3. Nichtlöschung von Daten: Ihr Antrag auf Löschung (Art. 17 DSGVO) wurde ignoriert oder abgelehnt, obwohl kein Aufbewahrungsgrund besteht.
4. Unerwünschte Werbung: Sie erhalten trotz Widerspruchs weiter Newsletter, Werbebriefe oder Telefonanrufe.
5. Datenlecks: Ihre Daten wurden durch mangelhafte Sicherheitsvorkehrungen offengelegt.
6. Videoüberwachung: Eine Kamera erfasst öffentlichen Raum oder Ihre Wohnung ohne Rechtsgrundlage.
7. Cookie-Verstöße: Websites setzen Tracking-Cookies ohne wirksame Einwilligung.

Voraussetzungen für eine erfolgreiche Beschwerde

Bevor Sie die DSB anrufen, sollten Sie einige Voraussetzungen prüfen. Die Behörde verlangt in der Regel, dass Sie zunächst versucht haben, das Problem direkt mit dem Verantwortlichen zu klären.

Checkliste vor der Beschwerde

• Haben Sie den Verantwortlichen (z. B. das Unternehmen) schriftlich kontaktiert?
• Wurde eine angemessene Reaktionsfrist (mindestens ein Monat) abgewartet?
• Liegen Nachweise vor (E-Mails, Screenshots, Vertragsunterlagen)?
• Ist die Verletzung nicht länger als ein Jahr her? (Die DSB kann ältere Beschwerden ablehnen.)
• Betrifft die Beschwerde Ihre eigenen personenbezogenen Daten?

So reichen Sie Ihre Beschwerde ein: Schritt für Schritt

Das Beschwerdeverfahren ist grundsätzlich kostenlos und kann schriftlich, elektronisch oder persönlich erfolgen. Die häufigste und effizienteste Variante ist die elektronische Einreichung über das offizielle Online-Formular.

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: den ursprünglichen Antrag an das Unternehmen, die Antwort (oder deren Ausbleiben), Screenshots, Vertragsunterlagen, Werbe-E-Mails oder andere Beweismittel. Eine chronologische Übersicht hilft der Behörde, den Fall zu verstehen.

Schritt 2: Beschwerdeformular ausfüllen

Auf der Website dsb.gv.at finden Sie ein strukturiertes Formular. Alternativ können Sie einen formlosen Brief oder eine E-Mail an dsb@dsb.gv.at senden. Folgende Angaben sind Pflicht:

• Name, Anschrift und Kontaktdaten der beschwerdeführenden Person
• Name und Anschrift des Beschwerdegegners
• Konkrete Beschreibung des Sachverhalts
• Behauptete Verletzung (welche DSGVO-Norm?)
• Begehren (was soll die DSB feststellen oder anordnen?)
• Beweismittel und Unterschrift

Schritt 3: Einreichung

Sie können die Beschwerde per E-Mail, per Post an Barichgasse 40-42, 1030 Wien, oder persönlich bei der DSB abgeben. Für digitale Einreichung empfiehlt sich die Bürgerkarte bzw. Handy-Signatur zur zweifelsfreien Identifikation.

Schritt 4: Bestätigung und Verfahren

Die DSB bestätigt den Eingang meist innerhalb weniger Tage. Anschließend wird der Beschwerdegegner zur Stellungnahme aufgefordert. Sie erhalten in der Regel Gelegenheit zur Replik. Das Verfahren kann mehrere Monate bis über ein Jahr dauern.

Übersicht: Ablauf des Beschwerdeverfahrens

Phase	Beschreibung	Typische Dauer
1. Eingang & Prüfung	Formale Prüfung durch die DSB (Zulässigkeit, Zuständigkeit)	2–6 Wochen
2. Parteiengehör	Beschwerdegegner erhält Aufforderung zur Stellungnahme	1–3 Monate
3. Ermittlungen	Ergänzende Anfragen, ggf. Vor-Ort-Prüfung	2–6 Monate
4. Bescheid	Rechtsverbindliche Entscheidung der DSB	6–18 Monate ab Eingang
5. Rechtsmittel	Beschwerde an das Bundesverwaltungsgericht möglich	4 Wochen Frist

Rechte und Pflichten während des Verfahrens

Als Beschwerdeführerin oder Beschwerdeführer haben Sie Parteistellung. Das bedeutet, Sie können Akteneinsicht nehmen, Beweisanträge stellen und Rechtsmittel ergreifen.

Ihre Rechte

• Recht auf Akteneinsicht (mit Einschränkungen bei Geschäftsgeheimnissen)
• Recht auf rechtliches Gehör
• Recht auf Bescheid innerhalb von drei Monaten (Untätigkeitsbeschwerde möglich)
• Recht auf Beschwerde an das Bundesverwaltungsgericht

Ihre Pflichten

• Wahrheitsgemäße Angaben
• Mitwirkung an der Sachverhaltsfeststellung
• Angabe einer zustellfähigen Adresse

Was kostet eine Beschwerde?

Das Verfahren vor der Datenschutzbehörde selbst ist kostenlos. Es fallen keine Verwaltungsabgaben oder Eingabegebühren an. Kosten können aber entstehen, wenn Sie:

• eine Anwältin oder einen Anwalt beauftragen
• Sachverständigengutachten in Auftrag geben
• gegen den Bescheid vor dem Bundesverwaltungsgericht beschweren (dort fallen Gebühren an)

Für einfache Fälle ist eine anwaltliche Vertretung nicht zwingend erforderlich. Bei komplexen Sachverhalten oder Schadenersatzforderungen empfiehlt sich jedoch juristische Unterstützung.

Mögliche Entscheidungen der DSB

Die Datenschutzbehörde entscheidet mit Bescheid. Sie hat verschiedene Möglichkeiten, auf einen Verstoß zu reagieren.

Maßnahme	Rechtsgrundlage	Wirkung
Feststellungsbescheid	Art. 58 DSGVO	Verletzung wird verbindlich festgestellt
Verwarnung	Art. 58 Abs. 2 lit. b DSGVO	Formelle Rüge ohne Geldbuße
Anordnung	Art. 58 Abs. 2 lit. c-g DSGVO	Verantwortlicher muss z. B. Daten löschen oder Auskunft erteilen
Verarbeitungsverbot	Art. 58 Abs. 2 lit. f DSGVO	Datenverarbeitung wird untersagt
Geldbuße	Art. 83 DSGVO	Bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes

Häufige Fehler bei der Beschwerdeeinreichung

Viele Beschwerden werden zurückgewiesen, weil formale Voraussetzungen nicht erfüllt sind. Vermeiden Sie diese typischen Fehler:

1. Kein vorheriger Kontakt zum Verantwortlichen: Die DSB erwartet, dass Sie zuerst selbst um Auskunft oder Löschung ersucht haben.
2. Fehlende Beweise: Behauptungen ohne Dokumentation sind schwer nachzuweisen.
3. Zu allgemeine Formulierungen: Beschreiben Sie konkret, welche Daten betroffen sind und welche Norm verletzt wurde.
4. Verpasste Ein-Jahres-Frist: Beschwerden über sehr alte Vorfälle können abgewiesen werden.
5. Falsche Zuständigkeit: Bei grenzüberschreitenden Fällen ist manchmal eine andere EU-Behörde federführend (One-Stop-Shop-Prinzip).

Beschwerde parallel zum Zivilrecht

Eine Beschwerde bei der DSB schließt Zivilklagen nicht aus. Sie können parallel Schadenersatz nach Art. 82 DSGVO vor einem Zivilgericht geltend machen. Das ist besonders sinnvoll bei materiellen oder immateriellen Schäden durch Datenlecks oder unerlaubte Verarbeitung. Ein Feststellungsbescheid der DSB kann im Zivilprozess als starkes Beweismittel dienen.

Prävention: Datenschutz aktiv gestalten

Am besten ist natürlich, es kommt gar nicht erst zum Streitfall. Als betroffene Person können Sie viel tun, um Ihre Daten zu schützen und Beschwerdegründe zu vermeiden. Umfassende Tipps dazu finden Sie in unserem Leitfaden Online-Privatsphäre in Österreich schützen sowie im Artikel zum Kontrollieren des digitalen Fußabdrucks.

Wenn Sie Links teilen – etwa in E-Mails, Social Media oder auf Ihrer Website – achten Sie darauf, keine unnötigen Tracking-Parameter weiterzugeben. Datenschutzfreundliche URL-Kürzer wie Lunyb ermöglichen es, Links zu teilen, ohne umfangreiche Profildaten der Empfänger zu erheben. Für Unternehmen empfiehlt sich zudem ein Blick in unseren Beitrag zur Cybersicherheit im DACH-Raum, da viele Prinzipien auch für Österreich gelten.

Nach dem Bescheid: Was tun bei Unzufriedenheit?

Falls die DSB Ihre Beschwerde abweist oder Sie mit der Entscheidung nicht einverstanden sind, können Sie innerhalb von vier Wochen eine Beschwerde an das Bundesverwaltungsgericht (BVwG) erheben. Dort wird der Fall unabhängig neu geprüft. Gegen die Entscheidung des BVwG ist unter Umständen eine Revision an den Verwaltungsgerichtshof (VwGH) oder eine Beschwerde an den Verfassungsgerichtshof (VfGH) möglich.

Auch der Weg zur Volksanwaltschaft steht offen, wenn es sich um Beschwerden gegen Verwaltungsbehörden handelt. Bei grenzüberschreitenden Fällen können Sie sich zusätzlich an den Europäischen Datenschutzausschuss (EDSA) wenden.

Praxisbeispiele erfolgreicher Beschwerden

Zur Orientierung einige typische Fälle, in denen die DSB Verstöße festgestellt hat:

• Auskunftsverweigerung durch Online-Shop: Feststellung der Verletzung und Anordnung der vollständigen Auskunft.
• Cookie-Banner ohne echte Wahlmöglichkeit: Untersagung des weiteren Einsatzes und Verhängung einer Geldbuße.
• Videoüberwachung eines Nachbarn: Anordnung zur Entfernung der Kamera.
• Weitergabe von Kundendaten an Werbepartner ohne Einwilligung: Verwarnung und Löschungsanordnung.

Zusammenfassung

Eine Beschwerde bei der österreichischen Datenschutzbehörde ist ein wirksames und kostenloses Mittel, um Ihre Datenschutzrechte durchzusetzen. Mit guter Vorbereitung, klarer Dokumentation und realistischen Erwartungen an die Verfahrensdauer haben Sie beste Chancen auf Erfolg. Nutzen Sie Ihre Rechte aktiv – die DSGVO steht Ihnen zur Seite.

Häufig gestellte Fragen (FAQ)

Wie lange dauert ein Beschwerdeverfahren bei der DSB?

Nach dem Verwaltungsverfahrensgesetz sollte innerhalb von sechs Monaten entschieden werden. In der Praxis dauern komplexe Verfahren oft 12 bis 18 Monate. Bei Verzögerung können Sie eine Säumnisbeschwerde beim Bundesverwaltungsgericht erheben.

Muss ich anwaltlich vertreten sein?

Nein. Das Verfahren vor der DSB ist grundsätzlich formfrei, und Sie können sich selbst vertreten. Bei komplexen Fällen, Schadenersatzansprüchen oder Verfahren vor dem Bundesverwaltungsgericht kann anwaltliche Unterstützung sinnvoll sein.

Kann ich anonym Beschwerde einreichen?

Nein. Für eine förmliche Beschwerde nach Art. 77 DSGVO müssen Sie Ihre Identität offenlegen, da Sie selbst betroffen sein müssen. Anonyme Hinweise kann die DSB zwar entgegennehmen, führen aber meist zu keinem Beschwerdeverfahren mit Parteistellung.

Erhalte ich Schadenersatz durch die DSB?

Nein. Die Datenschutzbehörde kann Verletzungen feststellen und Geldbußen gegen Verantwortliche verhängen, aber keinen Schadenersatz an Sie zusprechen. Schadenersatzansprüche nach Art. 82 DSGVO müssen Sie zivilgerichtlich geltend machen.

Was passiert, wenn das Unternehmen im Ausland sitzt?

Bei EU-weit agierenden Unternehmen gilt das One-Stop-Shop-Prinzip: Federführend ist die Behörde am Hauptsitz. Sie können Ihre Beschwerde jedoch bei der DSB einreichen, die den Fall an die zuständige Behörde weiterleitet. Bei Unternehmen außerhalb der EU ist die DSB direkt zuständig, wenn Sie in Österreich betroffen sind.