Österreichische Datenschutzbehörde: Beschwerde Einreichen - Schritt für Schritt

Wenn Ihre persönlichen Daten unrechtmäßig verarbeitet wurden, haben Sie als Betroffener in Österreich das Recht, eine Beschwerde bei der Datenschutzbehörde (DSB) einzureichen. Dieser Leitfaden erklärt Ihnen umfassend, wie Sie Schritt für Schritt vorgehen, welche Voraussetzungen erfüllt sein müssen und welche Fristen Sie unbedingt beachten sollten.

Was ist die österreichische Datenschutzbehörde?

Die Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde Österreichs für den Schutz personenbezogener Daten. Sie überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und entscheidet über Beschwerden von Betroffenen.

Die DSB mit Sitz in Wien (Barichgasse 40-42, 1030 Wien) agiert vollständig weisungsfrei und ist eine zentrale Säule des Grundrechts auf Datenschutz. Sie können die Behörde bei Verstößen gegen Ihre Datenschutzrechte anrufen - unabhängig davon, ob diese durch ein Unternehmen, eine Behörde oder einen Verein begangen wurden.

Zuständigkeit der Datenschutzbehörde

Beschwerden gegen private Verantwortliche (Unternehmen, Vereine)
Beschwerden gegen öffentliche Stellen (Behörden, Ministerien)
Datenschutzverstöße mit Bezug zu Österreich
Grenzüberschreitende Fälle gemeinsam mit anderen EU-Aufsichtsbehörden
Verhängung von Geldbußen bei DSGVO-Verstößen

Wann können Sie eine Beschwerde einreichen?

Eine Beschwerde bei der Datenschutzbehörde Österreich ist zulässig, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das österreichische DSG verstößt. Dies kann unterschiedliche Lebensbereiche betreffen - vom Online-Shopping bis zur Videoüberwachung durch den Nachbarn.

Typische Beschwerdegründe

Verletzung des Auskunftsrechts (Art. 15 DSGVO): Ein Unternehmen beantwortet Ihre Auskunftsanfrage nicht oder unvollständig.
Verletzung des Löschungsrechts (Art. 17 DSGVO): Ihre Daten werden trotz berechtigtem Löschersuchen weiter gespeichert.
Unrechtmäßige Datenverarbeitung: Daten werden ohne Rechtsgrundlage verarbeitet.
Unzulässige Werbung: Sie erhalten Direktwerbung trotz Widerspruch.
Rechtswidrige Videoüberwachung: Kameras erfassen öffentlichen Raum oder Nachbargrundstücke.
Datenpannen: Ein Unternehmen informiert Sie nicht über ein Datenleck.
Unzulässige Bonitätsabfragen: KSV- oder CRIF-Einträge ohne Rechtsgrundlage.

Wichtige Voraussetzung: Direkter Kontakt zum Verantwortlichen

Bevor Sie eine formelle Beschwerde einreichen, empfiehlt die DSB dringend, zunächst den Verantwortlichen selbst zu kontaktieren. Oft lassen sich Datenschutzprobleme bereits durch eine schriftliche Aufforderung an das Unternehmen oder dessen Datenschutzbeauftragten lösen. Dokumentieren Sie diesen Austausch sorgfältig - er wird später Teil Ihrer Beschwerde.

Fristen für die Beschwerdeeinbringung

Die DSGVO selbst sieht keine starre Verjährungsfrist für Beschwerden vor. Allerdings gilt in Österreich eine wichtige Einschränkung: Nach § 24 Abs. 4 DSG verjährt das Recht auf Beschwerde grundsätzlich ein Jahr nach Kenntnis des beschwerenden Umstandes, spätestens jedoch drei Jahre nach dem Vorfall.

Zögern Sie also nicht zu lange - je frischer der Vorfall, desto besser lassen sich Beweise sichern und Zeugenaussagen einholen. Weitere Hintergründe zum rechtlichen Rahmen finden Sie in unserem vollständigen Leitfaden zum österreichischen Datenschutzgesetz 2026.

Schritt-für-Schritt-Anleitung: Beschwerde einreichen

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: E-Mails, Screenshots, Verträge, AGB-Fassungen zum Zeitpunkt des Vorfalls, Datenschutzerklärungen und sämtliche Korrespondenz mit dem Verantwortlichen. Fertigen Sie eine chronologische Übersicht an.

Schritt 2: Kontakt mit dem Verantwortlichen

Richten Sie eine schriftliche Aufforderung (per E-Mail oder Einschreiben) an das Unternehmen. Setzen Sie eine angemessene Frist - üblich sind vier Wochen bei Auskunftsersuchen. Bleibt die Antwort aus oder ist sie unbefriedigend, können Sie den nächsten Schritt gehen.

Schritt 3: Beschwerdeformular der DSB nutzen

Die Datenschutzbehörde stellt auf dsb.gv.at ein standardisiertes Beschwerdeformular zur Verfügung. Dieses enthält alle Pflichtangaben nach § 24 DSG:

Bezeichnung des als verletzt erachteten Rechts
Soweit zumutbar: Bezeichnung des Verantwortlichen
Sachverhalt mit Begründung
Begehren (was wollen Sie erreichen?)
Angaben zur Rechtzeitigkeit der Beschwerde

Schritt 4: Einreichungsweg wählen

Sie haben mehrere Möglichkeiten:

Einreichungsweg	Vorteile	Hinweise
Online über oesterreich.gv.at	Schnell, mit ID Austria rechtssicher	Erfordert ID Austria oder Handy-Signatur
E-Mail an dsb@dsb.gv.at	Unkompliziert, mit Anhängen möglich	Nicht verschlüsselt - sensible Daten vorsichtig behandeln
Postalisch (Barichgasse 40-42, 1030 Wien)	Nachweis per Einschreiben möglich	Längere Bearbeitungszeit
Persönlich vor Ort	Direkte Rückfragen möglich	Terminvereinbarung empfohlen

Schritt 5: Bestätigung abwarten

Nach Einreichung erhalten Sie eine Eingangsbestätigung mit einem Geschäftszeichen (GZ). Bewahren Sie dieses sorgfältig auf - es ist für alle weiteren Korrespondenzen erforderlich.

Was passiert nach der Einreichung?

Nach Eingang Ihrer Beschwerde prüft die DSB zunächst die formelle Zulässigkeit. Anschließend wird der Verantwortliche zur Stellungnahme aufgefordert - in der Regel innerhalb von vier Wochen. Sie erhalten diese Stellungnahme zur Gegenäußerung.

Ablauf des Verfahrens

Formalprüfung: Erfüllt die Beschwerde die Mindestanforderungen?
Parteiengehör: Beide Seiten können sich äußern
Ermittlungsverfahren: Die DSB kann Unterlagen anfordern, Zeugen befragen
Mediationsversuch: In vielen Fällen wird eine gütliche Einigung angestrebt
Bescheid: Formale Entscheidung mit Begründung

Bearbeitungsdauer

Nach § 24 Abs. 7 DSG hat die DSB den Beschwerdeführer innerhalb von drei Monaten über den Stand und das Ergebnis zu informieren. In der Praxis kann die vollständige Bearbeitung komplexer Fälle jedoch 6-18 Monate dauern - insbesondere bei grenzüberschreitenden Sachverhalten.

Mögliche Entscheidungen der Datenschutzbehörde

Die DSB kann im Rahmen ihres Verfahrens verschiedene Maßnahmen setzen - von einfachen Verwarnungen bis zu empfindlichen Geldbußen.

Abhilfebefugnisse nach Art. 58 DSGVO

Verwarnung: Bei weniger schweren Verstößen
Anweisungen: Zur Herstellung des rechtmäßigen Zustands
Beschränkung oder Verbot der Verarbeitung: In gravierenden Fällen
Anordnung der Löschung: Bei unrechtmäßig gespeicherten Daten
Geldbußen: Bis zu 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes

Kosten einer Beschwerde

Die Einbringung einer Beschwerde bei der österreichischen Datenschutzbehörde ist für Betroffene grundsätzlich kostenlos. Es fallen weder Verfahrensgebühren noch Pauschalen an. Lediglich bei offensichtlich missbräuchlichen oder exzessiven Beschwerden kann die DSB nach Art. 57 Abs. 4 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern.

Entscheiden Sie sich für anwaltliche Vertretung, entstehen natürlich entsprechende Honorarkosten. Für die meisten Standardfälle ist eine Vertretung jedoch nicht zwingend erforderlich.

Rechtsmittel gegen den Bescheid

Sind Sie mit der Entscheidung der DSB nicht einverstanden, können Sie innerhalb von vier Wochen ab Zustellung Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Gegen dessen Erkenntnis ist unter bestimmten Voraussetzungen eine Revision an den Verwaltungsgerichtshof (VwGH) oder eine Beschwerde an den Verfassungsgerichtshof (VfGH) möglich.

Praktische Tipps für eine erfolgreiche Beschwerde

Beweissicherung ist entscheidend

Screenshots sollten Zeitstempel enthalten. Nutzen Sie Dienste wie die Wayback Machine, um frühere Fassungen von Websites zu dokumentieren. Bei E-Mail-Verkehr speichern Sie die vollständigen Header. Je besser Ihre Beweise, desto höher Ihre Erfolgschancen.

Sachlich und präzise formulieren

Vermeiden Sie emotionale Ausdrücke und konzentrieren Sie sich auf Fakten. Benennen Sie konkret, welche Bestimmung der DSGVO oder des DSG verletzt wurde. Eine klare Darstellung erleichtert der DSB die Bearbeitung erheblich.

Umgang mit Links und Tracking

Viele Datenschutzverstöße entstehen durch unerlaubtes Tracking oder undurchsichtige Weiterleitungen. Wenn Sie selbst Links teilen - etwa auf Social Media oder in Newslettern - achten Sie auf datenschutzfreundliche Werkzeuge. Dienste wie Lunyb bieten einen DSGVO-konformen URL-Kürzungsdienst, der ohne invasives Nutzertracking auskommt und Transparenz in der Linknachverfolgung ermöglicht. Weitere datenschutzfreundliche Alternativen finden Sie im Vergleich der besten URL-Kürzungsdienste in Österreich 2026.

Grenzüberschreitende Fälle

Sitzt der Verantwortliche in einem anderen EU-Mitgliedstaat (z. B. Meta in Irland), wendet die DSB den sogenannten One-Stop-Shop-Mechanismus an. Sie reichen Ihre Beschwerde dennoch bei der österreichischen DSB ein - diese leitet sie an die zuständige federführende Behörde weiter.

Besondere Fallgruppen

Beschwerden bei Datenpannen

Wurde Ihnen ein Datenleck mitgeteilt oder haben Sie davon erfahren, können Sie prüfen lassen, ob der Verantwortliche seinen Meldepflichten nach Art. 33 und 34 DSGVO nachgekommen ist. Hinweise auf einen möglichen Identitätsdiebstahl nach einem Leak finden Sie auch in unserem Ratgeber zu Warnzeichen eines gehackten Smartphones. Darüber hinaus sollten Sie Ihre Zugänge sichern - unser Leitfaden zur Passwortsicherheit 2026 hilft dabei.

Beschwerden gegen KI-Systeme

Mit dem Aufkommen generativer KI haben sich neue Beschwerdegründe etabliert - etwa falsche Angaben in ChatGPT-Antworten oder unrechtmäßiges Training mit personenbezogenen Daten. Lesen Sie dazu unseren Beitrag zu KI und Datenschutz 2026.

Beschwerden gegen Behörden

Auch gegen öffentliche Stellen ist die DSB zuständig. Ausnahme: Verstöße durch Gerichte in ihrer rechtsprechenden Tätigkeit sowie durch den Nationalrat, Bundesrat oder die Volksanwaltschaft.

Alternative Rechtsschutzwege

Neben der Beschwerde bei der DSB stehen Ihnen weitere Rechtsmittel offen:

Zivilrechtliche Klage: Auf Unterlassung, Löschung oder Schadenersatz nach Art. 82 DSGVO
Strafanzeige: Bei bestimmten Delikten wie § 63 DSG (vorsätzliche Datenverarbeitung in Gewinnabsicht)
Verbandsklage: Über anerkannte Datenschutzorganisationen wie noyb.eu

Diese Verfahren können parallel zur Beschwerde geführt werden.

FAQ: Häufig gestellte Fragen

Wie lange dauert die Bearbeitung einer Beschwerde bei der DSB?

Die DSB muss Sie innerhalb von drei Monaten über den Verfahrensstand informieren. Die vollständige Bearbeitung kann je nach Komplexität zwischen 6 und 18 Monaten dauern. Grenzüberschreitende Fälle über den One-Stop-Shop-Mechanismus benötigen tendenziell länger.

Kostet eine Beschwerde bei der Datenschutzbehörde Geld?

Nein, das Beschwerdeverfahren vor der österreichischen Datenschutzbehörde ist für Betroffene grundsätzlich kostenlos. Nur bei offensichtlich missbräuchlichen Mehrfachbeschwerden kann ein Entgelt verlangt werden. Anwaltskosten tragen Sie selbst, sofern Sie sich vertreten lassen.

Muss ich vor der Beschwerde den Verantwortlichen kontaktieren?

Es besteht keine strikte Pflicht, aber es wird dringend empfohlen. Viele Fälle lassen sich bereits durch direkte Kommunikation lösen. Die DSB fordert bei Beschwerden häufig den Nachweis, dass Sie einen Lösungsversuch unternommen haben - etwa bei Auskunftsersuchen oder Löschanträgen.

Was passiert, wenn das Unternehmen im Ausland sitzt?

Bei EU-weit tätigen Unternehmen greift der One-Stop-Shop-Mechanismus. Sie reichen Ihre Beschwerde bei der österreichischen DSB ein, die sie an die federführende Aufsichtsbehörde (meist am EU-Hauptsitz des Unternehmens) weiterleitet. Bei Unternehmen außerhalb der EU, die sich an EU-Bürger richten, ist die DSB ebenfalls zuständig, sofern ein Vertreter benannt wurde.

Kann ich meine Beschwerde zurückziehen?

Ja, Sie können Ihre Beschwerde jederzeit formlos zurückziehen - etwa wenn Sie sich mit dem Verantwortlichen gütlich geeinigt haben. Die DSB kann das Verfahren jedoch von Amts wegen fortsetzen, wenn ein öffentliches Interesse an der Klärung besteht, insbesondere bei systematischen Verstößen.

Fazit

Die österreichische Datenschutzbehörde ist Ihre zentrale Anlaufstelle bei Verstößen gegen Ihre Datenschutzrechte. Das Verfahren ist kostenlos, formal überschaubar und bietet effektiven Rechtsschutz. Mit guter Vorbereitung, sorgfältiger Beweissicherung und sachlicher Argumentation stehen Ihre Chancen auf eine erfolgreiche Beschwerde gut. Zögern Sie nicht, Ihre Rechte wahrzunehmen - jede begründete Beschwerde trägt zur Verbesserung des Datenschutzes in Österreich bei.