Österreichische Datenschutzbehörde: Beschwerde richtig einreichen (2026)

Wenn Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) verletzt wurden, haben Sie in Österreich das Recht, sich bei der Österreichischen Datenschutzbehörde (DSB) zu beschweren. Diese Behörde ist die zentrale Aufsichtsstelle für den Datenschutz in Österreich und prüft Beschwerden gegen Unternehmen, Behörden und Vereine, die personenbezogene Daten rechtswidrig verarbeiten. In diesem Leitfaden erfahren Sie Schritt für Schritt, wie Sie eine wirksame Beschwerde einreichen, welche Fristen gelten und welche Erfolgsaussichten Sie haben.

Was ist die Österreichische Datenschutzbehörde?

Die Österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde gemäß Art. 51 DSGVO und § 18 Datenschutzgesetz (DSG). Sie hat ihren Sitz in Wien (Barichgasse 40-42, 1030 Wien) und wird von einem Leiter bzw. einer Leiterin geführt, die auf fünf Jahre bestellt wird. Ihre Hauptaufgabe besteht darin, die Einhaltung der Datenschutzvorschriften in Österreich zu überwachen und durchzusetzen.

Aufgaben und Befugnisse der DSB

Bearbeitung von Beschwerden betroffener Personen
Amtswegige Prüfverfahren gegen Verantwortliche
Verhängung von Geldbußen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes
Anordnungen und Verwarnungen gegenüber Verantwortlichen
Beratung von Gesetzgeber, Öffentlichkeit und Datenverarbeitern
Zusammenarbeit mit anderen EU-Datenschutzbehörden über den Europäischen Datenschutzausschuss (EDSA)

Wann kann ich eine Beschwerde einreichen?

Nach Art. 77 DSGVO hat jede betroffene Person das Recht, Beschwerde zu erheben, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. In der Praxis kommen folgende Fallgruppen besonders häufig vor:

Typische Beschwerdegründe

Unbeantwortete Auskunftsersuchen nach Art. 15 DSGVO (Frist: 1 Monat)
Unerlaubte Datenweitergabe an Dritte ohne Rechtsgrundlage
Nichtlöschung von Daten trotz berechtigten Antrags (Art. 17 DSGVO)
Unerwünschte Werbung per E-Mail, SMS oder Telefon
Videoüberwachung ohne ausreichende Kennzeichnung oder Rechtsgrundlage
Datenpannen, die nicht ordnungsgemäß gemeldet wurden
Fehlende oder unzureichende Datenschutzerklärung auf Websites
Verweigerung des Rechts auf Vergessenwerden – dazu mehr in unserem Leitfaden zum Recht auf Vergessenwerden

Voraussetzungen für eine Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten Sie prüfen, ob folgende Voraussetzungen erfüllt sind:

Formale Voraussetzungen

Sie sind eine natürliche Person (juristische Personen können sich nicht auf DSGVO-Rechte berufen)
Es handelt sich um Ihre eigenen personenbezogenen Daten
Der Verantwortliche hat seinen Sitz in Österreich oder verarbeitet Daten von Personen in Österreich
Sie haben – idealerweise – zuvor den Verantwortlichen kontaktiert und ihm Gelegenheit zur Stellungnahme gegeben

Empfohlener Vorlauf

Auch wenn keine gesetzliche Pflicht zur vorherigen Kontaktaufnahme besteht, empfiehlt die DSB dringend, das Unternehmen zunächst selbst anzuschreiben. Setzen Sie eine Frist von mindestens vier Wochen für eine Antwort. Bewahren Sie alle Korrespondenz auf – sie ist später wichtiger Bestandteil Ihrer Beschwerde.

Schritt-für-Schritt: So reichen Sie die Beschwerde ein

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: E-Mails, Briefe, Screenshots, Verträge, Datenschutzerklärungen. Notieren Sie chronologisch, was wann geschehen ist. Je präziser Ihre Dokumentation, desto höher die Erfolgsaussichten.

Schritt 2: Beschwerdeformular ausfüllen

Die DSB stellt auf ihrer Website dsb.gv.at ein offizielles Beschwerdeformular bereit. Sie können die Beschwerde jedoch auch formlos einbringen. Folgende Angaben sind erforderlich:

Name, Adresse und Kontaktdaten des Beschwerdeführers
Bezeichnung des Beschwerdegegners (Unternehmen, Behörde, Person)
Sachverhaltsdarstellung mit Datum und Ort
Behauptete Rechtsverletzung (welcher Artikel der DSGVO wurde verletzt?)
Begehren (was soll die DSB anordnen?)
Beweismittel und Beilagen
Unterschrift

Schritt 3: Einreichung

Sie können die Beschwerde auf folgenden Wegen einbringen:

Weg	Details	Empfehlung
Post	Barichgasse 40-42, 1030 Wien	Einschreiben mit Rückschein
E-Mail	dsb@dsb.gv.at	Nur für nicht-sensible Angelegenheiten
Online-Formular	Über oesterreich.gv.at (Bürgerkarte/ID Austria)	Empfohlen bei ID Austria
Persönlich	Vor Ort in Wien nach Terminvereinbarung	Selten notwendig

Schritt 4: Bestätigung abwarten

Die DSB bestätigt den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Werktage und teilt Ihnen ein Aktenzeichen (GZ) mit. Bewahren Sie dieses für alle weiteren Anfragen auf.

Schritt 5: Verfahren begleiten

Die DSB führt ein Ermittlungsverfahren durch. Sie fordert vom Beschwerdegegner eine Stellungnahme an und kann weitere Beweise einholen. Sie werden zu Stellungnahmen aufgefordert und können ergänzende Unterlagen einreichen.

Fristen und Verfahrensdauer

Nach § 24 Abs. 4 DSG soll die DSB innerhalb von drei Monaten über den Stand des Verfahrens informieren. In der Praxis kann ein Verfahren jedoch deutlich länger dauern – oft zwischen 6 und 18 Monaten, bei komplexen Fällen auch länger. Die durchschnittliche Verfahrensdauer lag laut Tätigkeitsbericht der DSB zuletzt bei etwa 8 Monaten.

Kostenloses Verfahren

Ein wichtiger Vorteil: Das Beschwerdeverfahren vor der DSB ist für Sie kostenlos. Es fallen weder Verwaltungsgebühren noch Anwaltskosten an (eine anwaltliche Vertretung ist nicht verpflichtend). Erst wenn Sie gegen eine Entscheidung Beschwerde beim Bundesverwaltungsgericht erheben, können Kosten entstehen.

Mögliche Ergebnisse einer Beschwerde

Am Ende des Verfahrens erlässt die DSB einen Bescheid. Möglich sind unter anderem:

Positive Entscheidungen für Beschwerdeführer

Feststellung der Rechtsverletzung und Anordnung der Löschung/Sperrung
Verwarnung des Verantwortlichen
Geldbuße (fließt in den Staatshaushalt, nicht an den Beschwerdeführer)
Untersagung der Verarbeitung

Negative Entscheidungen

Abweisung, wenn keine Rechtsverletzung vorliegt
Zurückweisung bei formalen Mängeln
Einstellung bei mangelnder Mitwirkung

Wichtig: Die DSB kann keinen Schadenersatz zusprechen. Dafür müssen Sie ein Zivilverfahren vor dem zuständigen Landesgericht einleiten (Art. 82 DSGVO).

Rechtsmittel gegen DSB-Bescheide

Sind Sie mit dem Bescheid der DSB nicht einverstanden, können Sie innerhalb von vier Wochen ab Zustellung eine Bescheidbeschwerde beim Bundesverwaltungsgericht (BVwG) erheben. In letzter Instanz ist eine Revision an den Verwaltungsgerichtshof (VwGH) möglich.

Musterbrief für eine Beschwerde

Hier ein bewährtes Muster, das Sie an Ihre Situation anpassen können:

An die Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

Betreff: Beschwerde gemäß Art. 77 DSGVO gegen [Name des Beschwerdegegners]

Sehr geehrte Damen und Herren,

hiermit erhebe ich Beschwerde gegen [Firma/Behörde] wegen Verletzung meiner Rechte nach der DSGVO, insbesondere nach [Art. 15/17/... DSGVO].

Sachverhalt: Am [Datum] habe ich [Schilderung]. Trotz meines Schreibens vom [Datum] erhielt ich [keine/unzureichende] Antwort.

Ich beantrage: Die DSB möge feststellen, dass [Firma] mein Recht auf [...] verletzt hat, und die [Löschung/Auskunft/...] anordnen.

Beilagen: Kopien der Korrespondenz, Screenshots, Nachweise.

Mit freundlichen Grüßen
[Name, Adresse, Datum, Unterschrift]

Wie Sie Datenschutzverletzungen vorbeugen

Prävention ist besser als jede Beschwerde. Achten Sie beim Umgang mit Ihren Daten im Netz auf folgende Punkte:

Praktische Schutzmaßnahmen

Verwenden Sie Wegwerf-E-Mail-Adressen für Registrierungen bei Diensten, denen Sie nicht vollständig vertrauen
Nutzen Sie verschlüsselte Kommunikation – lesen Sie unseren Artikel zur Ende-zu-Ende-Verschlüsselung
Setzen Sie datenschutzfreundliche URL-Shortener wie Lunyb ein, die keine Tracking-Cookies setzen und keine IP-Adressen dauerhaft speichern
Prüfen Sie regelmäßig die Datenschutzeinstellungen Ihrer Konten
Aktivieren Sie verschlüsseltes DNS (DoH oder DoT) in Ihrem Browser

Weiterführende Informationen zu Ihren Rechten finden Sie in unserem DSGVO-Leitfaden 2026 sowie in unserer Analyse zu KI und Datenschutz nach dem EU AI Act.

Häufige Fehler bei Beschwerden

Damit Ihre Beschwerde nicht bereits an formalen Mängeln scheitert, sollten Sie folgende Fehler vermeiden:

Unvollständige Sachverhaltsdarstellung – schreiben Sie chronologisch und präzise
Fehlende Beweise – legen Sie immer Kopien und Screenshots bei
Emotionale Formulierungen – bleiben Sie sachlich und juristisch
Falsche Behörde – für Telekommunikation ist teils die RTR zuständig, für Wettbewerb die BWB
Zu späte Einreichung – auch wenn keine strikte Frist gilt, kann Verjährung (3 Jahre) eintreten

FAQ – Häufig gestellte Fragen

Wie lange dauert ein Beschwerdeverfahren bei der DSB?

In der Regel dauert ein Verfahren zwischen 6 und 18 Monaten. Die DSB muss Sie nach § 24 Abs. 4 DSG spätestens nach drei Monaten über den Stand informieren. Komplexe Fälle mit grenzüberschreitendem Bezug können deutlich länger dauern, da sie im Rahmen des One-Stop-Shop-Mechanismus mit anderen europäischen Behörden koordiniert werden müssen.

Was kostet eine Beschwerde bei der Datenschutzbehörde?

Das Beschwerdeverfahren vor der DSB ist vollständig kostenlos. Sie benötigen keinen Anwalt. Kosten entstehen erst, wenn Sie gegen den Bescheid der DSB Beschwerde beim Bundesverwaltungsgericht erheben – dort fällt eine Eingabegebühr von derzeit 30 Euro an, und je nach Komplexität empfiehlt sich anwaltliche Vertretung.

Kann ich anonym Beschwerde einreichen?

Nein, eine Beschwerde nach Art. 77 DSGVO erfordert die Angabe Ihrer Identität, da Sie in Ihren eigenen Rechten betroffen sein müssen. Sie können jedoch die DSB auch anonym auf mögliche systematische Verstöße hinweisen (Anzeige) – dann wird ein amtswegiges Prüfverfahren eingeleitet, in dem Sie aber keine Parteistellung haben.

Was mache ich, wenn das Unternehmen im Ausland sitzt?

Sitzt der Verantwortliche in einem anderen EU-Land, gilt der One-Stop-Shop-Mechanismus. Sie können die Beschwerde trotzdem bei der österreichischen DSB einbringen; diese leitet sie an die federführende Behörde weiter (z. B. die irische DPC bei Meta, Google & Co.). Für Unternehmen außerhalb der EU, die aber EU-Bürger ansprechen, ist die DSB direkt zuständig, sofern kein EU-Vertreter benannt wurde.

Bekomme ich Schadenersatz durch die DSB?

Nein, die DSB kann keinen Schadenersatz zusprechen. Sie kann lediglich Rechtsverletzungen feststellen und Anordnungen erlassen. Für materiellen oder immateriellen Schadenersatz nach Art. 82 DSGVO müssen Sie eine Zivilklage beim zuständigen Landesgericht am Sitz des Verantwortlichen oder an Ihrem Wohnsitz einbringen. Ein rechtskräftiger DSB-Bescheid ist dabei ein starkes Beweismittel.

Fazit

Die österreichische Datenschutzbehörde bietet Ihnen ein niederschwelliges, kostenloses Verfahren, um Ihre Datenschutzrechte durchzusetzen. Der Erfolg hängt maßgeblich von einer sauberen Dokumentation, präzisen Sachverhaltsdarstellung und dem Nachweis vorheriger Kontaktversuche ab. Nutzen Sie das offizielle Formular, bleiben Sie sachlich und dokumentieren Sie jeden Schritt. Und denken Sie daran: Prävention durch datensparsame Dienste – etwa privacy-freundliche Link-Verkürzer wie Lunyb – ist oft der einfachste Weg, gar nicht erst in eine solche Situation zu geraten.