Österreichische Datenschutzbehörde: Beschwerde Einreichen (2026)

Sie vermuten, dass ein Unternehmen, eine Behörde oder eine Website Ihre personenbezogenen Daten rechtswidrig verarbeitet? Als betroffene Person haben Sie in Österreich das Recht, eine formelle Beschwerde bei der Datenschutzbehörde (DSB) einzureichen. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie vorgehen, welche Fristen gelten und wie Sie Ihre Erfolgschancen maximieren.

Was ist die österreichische Datenschutzbehörde?

Die österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde für Datenschutz in Österreich. Sie überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und hat ihren Sitz in Wien in der Barichgasse 40-42, 1030 Wien.

Die DSB nimmt Beschwerden entgegen, führt amtswegige Verfahren durch und verhängt gegebenenfalls Bußgelder gegen Verantwortliche, die gegen datenschutzrechtliche Bestimmungen verstoßen. Sie ist Ihre erste Anlaufstelle, wenn Sie glauben, dass Ihre Rechte als betroffene Person verletzt wurden.

Rechtsgrundlage der Beschwerde

Das Beschwerderecht ergibt sich aus Artikel 77 DSGVO in Verbindung mit § 24 DSG. Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Wann können Sie eine Beschwerde einreichen?

Eine Beschwerde bei der DSB ist immer dann sinnvoll, wenn Sie konkrete Anhaltspunkte für einen Datenschutzverstoß haben. Die häufigsten Beschwerdegründe umfassen:

Unrechtmäßige Datenverarbeitung: Ein Unternehmen verarbeitet Ihre Daten ohne gültige Rechtsgrundlage.
Verweigerung von Betroffenenrechten: Ihr Auskunfts-, Löschungs- oder Berichtigungsanspruch wurde ignoriert oder abgelehnt.
Unerwünschte Werbung: Sie erhalten Werbung trotz Widerspruch oder ohne Einwilligung.
Datenschutzverletzungen: Ein Data Breach, bei dem Ihre Daten öffentlich wurden.
Fehlende Datenschutzerklärung: Eine Website oder ein Dienst informiert nicht ordnungsgemäß über die Datenverarbeitung.
Video- und Tonaufnahmen: Unzulässige Überwachung im öffentlichen oder halböffentlichen Raum.
Cookies ohne Einwilligung: Tracking ohne rechtsgültige Zustimmung.

Voraussetzungen für eine erfolgreiche Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten Sie folgende Punkte prüfen:

Sie sind selbst betroffene Person (nicht Beschwerden für Dritte ohne Vollmacht).
Es liegt ein konkreter Sachverhalt mit Bezug zu Österreich vor.
Sie haben nach Möglichkeit den Verantwortlichen bereits kontaktiert.
Sie können Beweise oder zumindest plausible Indizien vorlegen.

Schritt-für-Schritt: Beschwerde bei der DSB einreichen

Der Beschwerdeprozess ist bewusst niederschwellig gestaltet und für Bürgerinnen und Bürger kostenlos. Folgen Sie diesen Schritten:

Schritt 1: Kontakt mit dem Verantwortlichen aufnehmen

Bevor Sie zur DSB gehen, sollten Sie den Verantwortlichen (das Unternehmen oder die Organisation) direkt kontaktieren. Fordern Sie schriftlich – am besten per Einschreiben oder E-Mail mit Lesebestätigung – die Ausübung Ihrer Rechte ein. Der Verantwortliche hat gemäß DSGVO in der Regel einen Monat Zeit, um zu antworten.

Schritt 2: Beweise und Unterlagen sammeln

Sammeln Sie systematisch alle relevanten Dokumente:

Korrespondenz mit dem Verantwortlichen (E-Mails, Briefe)
Screenshots der beanstandeten Website oder App
Kopien der Datenschutzerklärung
Werbemails oder Anrufprotokolle
Ihre ursprüngliche Anfrage und die Antwort (oder das Ausbleiben einer Antwort)

Schritt 3: Beschwerde formulieren

Die Beschwerde muss folgende Pflichtangaben enthalten (§ 24 Abs. 2 DSG):

Bezeichnung des Rechts, in dem sich der Beschwerdeführer verletzt erachtet
Bezeichnung des Rechtsträgers (Beschwerdegegner)
Sachverhalt, aus dem die Rechtsverletzung abgeleitet wird
Gründe für die behauptete Rechtswidrigkeit
Begehren (was soll die DSB anordnen?)
Angaben zur Rechtzeitigkeit

Schritt 4: Beschwerde einreichen

Sie können die Beschwerde auf mehreren Wegen einreichen:

Online-Formular: Über das Beschwerdeformular auf dsb.gv.at
E-Mail: dsb@dsb.gv.at
Post: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
Persönlich: Nach vorheriger Terminvereinbarung

Schritt 5: Verfahren abwarten und mitwirken

Nach Einreichung prüft die DSB die Beschwerde zunächst auf Zulässigkeit. Anschließend wird der Beschwerdegegner zur Stellungnahme aufgefordert. Sie erhalten Gelegenheit zur Gegenäußerung. Das Verfahren kann mehrere Monate dauern.

Fristen: Wie schnell müssen Sie handeln?

Die wichtigste Frist regelt § 24 Abs. 4 DSG: Das Recht auf Behandlung einer Beschwerde erlischt, wenn der Einschreiter sie nicht binnen eines Jahres nach Kenntnis des beschwerenden Ereignisses, spätestens aber binnen drei Jahren nach Verwirklichung, einbringt.

Frist	Beginn	Dauer
Subjektive Frist	Ab Kenntnis vom Verstoß	1 Jahr
Objektive Frist	Ab Verwirklichung des Verstoßes	3 Jahre
Antwortfrist Verantwortlicher	Ab Anfrage der betroffenen Person	1 Monat (verlängerbar auf 3)
Verfahrensdauer DSB	Ab Einreichung	3–12 Monate (Richtwert)

Muster: So könnte Ihre Beschwerde aussehen

Ein einfaches Grundgerüst für Ihre Beschwerde:

An die Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien

Beschwerde gemäß Art. 77 DSGVO iVm § 24 DSG

Beschwerdeführer: [Name, Adresse, Kontakt]
Beschwerdegegner: [Name und Adresse des Unternehmens]

Sachverhalt: Am [Datum] habe ich beim Beschwerdegegner ein Auskunftsersuchen gemäß Art. 15 DSGVO gestellt. Trotz Ablauf der Monatsfrist am [Datum] habe ich keine Antwort erhalten...

Verletztes Recht: Recht auf Auskunft (Art. 15 DSGVO)

Begehren: Ich beantrage die Feststellung der Verletzung meines Auskunftsrechts sowie die Anordnung an den Beschwerdegegner, mir umfassend Auskunft zu erteilen.

[Ort, Datum, Unterschrift]
Beilagen: [Liste der Beweise]

Was passiert nach der Beschwerde?

Die DSB durchläuft mehrere Verfahrensphasen. Verstehen Sie den Ablauf, wissen Sie, was Sie erwartet:

Phase 1: Zulässigkeitsprüfung

Innerhalb weniger Wochen prüft die DSB, ob die Beschwerde formell zulässig ist. Fehlen Angaben, wird ein Verbesserungsauftrag erteilt.

Phase 2: Ermittlungsverfahren

Die DSB fordert den Beschwerdegegner zur Stellungnahme auf. Es werden Beweise gewürdigt und gegebenenfalls Auskunftsersuchen an Dritte gestellt.

Phase 3: Entscheidung

Die DSB erlässt einen Bescheid. Möglich sind:

Feststellung der Rechtsverletzung
Anordnung zur Herstellung des rechtmäßigen Zustands
Verwarnung
Verhängung einer Geldbuße (bis zu 20 Mio. Euro oder 4 % des Jahresumsatzes)
Abweisung der Beschwerde

Phase 4: Rechtsmittel

Gegen den Bescheid der DSB können Sie innerhalb von vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben.

Praktische Tipps für eine erfolgreiche Beschwerde

Aus der Praxis der DSB lassen sich einige Erfolgsfaktoren ableiten:

Sachlich bleiben: Vermeiden Sie emotionale Ausschweifungen. Konzentrieren Sie sich auf Fakten und Rechtsverletzung.
Präzise formulieren: Nennen Sie konkrete Artikel der DSGVO, gegen die verstoßen wurde.
Chronologie darstellen: Ein klarer Zeitstrahl hilft der Behörde beim Verständnis.
Beweise beifügen: Screenshots mit Datum, E-Mail-Header, Einschreiben-Belege.
Konkretes Begehren: Sagen Sie klar, was die DSB anordnen soll.
Rechtsbelehrung nutzen: Bei komplexen Fällen kann eine Rechtsberatung sinnvoll sein.

Prävention: So schützen Sie Ihre Daten proaktiv

Die beste Beschwerde ist die, die Sie nicht einreichen müssen. Reduzieren Sie das Risiko datenschutzrechtlicher Probleme, indem Sie Ihre digitale Hygiene verbessern.

Kontrollieren Sie regelmäßig Ihren digitalen Fußabdruck, um zu wissen, welche Daten über Sie online verfügbar sind. Nutzen Sie einen guten Passwort-Manager, um Datenlecks bei Diensten mit schwachen Zugangsdaten zu vermeiden.

Auch beim Teilen von Links sollten Sie auf Datenschutz achten. Dienste wie Lunyb bieten datenschutzfreundliche URL-Kürzung mit europäischer Datenverarbeitung – im Gegensatz zu US-Anbietern, bei denen die Datenübermittlung in Drittländer häufig kritisch ist. Einen umfassenden Vergleich finden Sie in unserem Artikel zu den besten URL-Kürzungsdiensten in Österreich.

Grenzüberschreitende Beschwerden

Was passiert, wenn der Beschwerdegegner nicht in Österreich sitzt? Innerhalb der EU gilt der One-Stop-Shop-Mechanismus: Die Aufsichtsbehörde am Hauptsitz des Unternehmens (federführende Behörde) übernimmt die Bearbeitung, koordiniert aber mit der DSB.

Sie können Ihre Beschwerde in Österreich einreichen – die DSB leitet sie bei Bedarf weiter. Bei Beschwerden gegen Schweizer Unternehmen finden Sie in unserem Leitfaden zur EDÖB-Beschwerde weitere Informationen.

Kosten und Aufwand

Das Verfahren bei der DSB ist für die betroffene Person kostenlos. Es fallen keine Verwaltungsgebühren an. Kosten entstehen nur, wenn Sie freiwillig einen Rechtsanwalt beauftragen oder gegen einen Bescheid beim BVwG in Berufung gehen (dort fällt eine Eingabegebühr an).

Verfahrensschritt	Kosten	Zeitaufwand
Kontakt mit Verantwortlichem	Portokosten (optional)	1–2 Stunden
Beschwerde bei DSB	Kostenlos	2–4 Stunden Vorbereitung
Anwaltliche Vertretung (optional)	Ab ca. 500 €	Variabel
Beschwerde beim BVwG	Ca. 30 € Eingabegebühr	Mehrere Monate

Häufige Fehler bei Beschwerden

Vermeiden Sie diese typischen Stolpersteine:

Zu vage Formulierung: "Das Unternehmen verletzt meinen Datenschutz" reicht nicht.
Fehlender Nachweis der Vorkontaktierung: Ohne vorherigen Versuch, das Problem direkt zu lösen, wirken Sie unglaubwürdig.
Verpasste Fristen: Die Einjahresfrist wird oft übersehen.
Falscher Beschwerdegegner: Bei Konzernstrukturen ist die korrekte juristische Person entscheidend.
Fehlendes Begehren: Ohne klare Forderung kann die DSB kaum entscheiden.

FAQ: Häufig gestellte Fragen

Wie lange dauert ein Beschwerdeverfahren bei der DSB?

Die Verfahrensdauer variiert stark je nach Komplexität. Einfache Fälle werden innerhalb von 3–6 Monaten entschieden, komplexe grenzüberschreitende Verfahren können über ein Jahr dauern. Die DSB ist gesetzlich nicht an eine feste Frist gebunden, muss aber innerhalb angemessener Zeit entscheiden.

Kann ich anonym Beschwerde einreichen?

Nein. Eine förmliche Beschwerde nach Art. 77 DSGVO erfordert die Angabe Ihrer Identität, da Sie als betroffene Person auftreten müssen. Sie können jedoch der DSB Hinweise auf mögliche Datenschutzverstöße auch anonym übermitteln – diese werden dann als amtswegiges Verfahren geprüft, ohne dass Sie Parteistellung erhalten.

Was kostet die Beschwerde bei der Datenschutzbehörde?

Das Beschwerdeverfahren bei der DSB ist für die betroffene Person kostenlos. Es fallen weder Antragsgebühren noch Verfahrenskosten an. Nur bei einer anschließenden Beschwerde beim Bundesverwaltungsgericht wird eine geringe Eingabegebühr fällig.

Kann ich gegen die Entscheidung der DSB vorgehen?

Ja. Gegen den Bescheid der Datenschutzbehörde können Sie innerhalb von vier Wochen nach Zustellung Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Gegen dessen Entscheidung ist unter Umständen eine außerordentliche Revision an den Verwaltungsgerichtshof möglich.

Was, wenn das Unternehmen im Ausland sitzt?

Innerhalb der EU können Sie Ihre Beschwerde weiterhin bei der DSB einreichen – der One-Stop-Shop-Mechanismus sorgt dafür, dass die federführende Aufsichtsbehörde am Sitz des Unternehmens den Fall bearbeitet. Bei Drittstaaten (z.B. USA, Schweiz) ist die Durchsetzung schwieriger, aber nicht ausgeschlossen. Die DSB kann Empfehlungen aussprechen und mit ausländischen Behörden kooperieren.

Muss ich vorher einen Anwalt einschalten?

Nein. Das Verfahren ist niederschwellig gestaltet und kann problemlos ohne anwaltliche Vertretung geführt werden. Bei komplexen Sachverhalten, hohen Streitwerten oder wenn eine gerichtliche Auseinandersetzung droht, kann eine Rechtsberatung dennoch sinnvoll sein.

Fazit

Die Beschwerde bei der österreichischen Datenschutzbehörde ist ein wirksames und kostenloses Instrument, um Ihre Rechte nach der DSGVO durchzusetzen. Wichtig sind eine sorgfältige Vorbereitung, klare Formulierung und die Einhaltung der Fristen. Mit den in diesem Leitfaden vorgestellten Schritten steigern Sie Ihre Erfolgschancen erheblich.

Denken Sie daran: Datenschutz ist ein Grundrecht. Machen Sie davon Gebrauch – nicht nur reaktiv durch Beschwerden, sondern auch proaktiv durch bewussten Umgang mit Ihren persönlichen Daten im Alltag.