Österreichische Datenschutzbehörde: Beschwerde einreichen 2026

Wenn ein Unternehmen, eine Behörde oder eine Person Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie in Österreich das Recht, eine Beschwerde bei der Datenschutzbehörde (DSB) einzureichen. Dieser Leitfaden erklärt Ihnen ausführlich, wie Sie 2026 eine formell korrekte Beschwerde einbringen, welche Fristen gelten und welche Ergebnisse Sie erwarten können.

Was ist die österreichische Datenschutzbehörde?

Die Datenschutzbehörde (DSB) ist die zentrale unabhängige Aufsichtsbehörde in Österreich, die die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) überwacht. Sie hat ihren Sitz in Wien (Barichgasse 40–42, 1030 Wien) und ist Ansprechpartnerin für alle Betroffenen, deren Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten verletzt wurden.

Die DSB ist gemäß Artikel 51 DSGVO als nationale Aufsichtsbehörde eingerichtet und agiert vollkommen weisungsfrei. Sie prüft Beschwerden, führt amtswegige Prüfverfahren durch, verhängt Geldbußen und arbeitet im Europäischen Datenschutzausschuss (EDSA) mit anderen EU-Behörden zusammen.

Zuständigkeiten der DSB im Überblick

Bearbeitung von Beschwerden natürlicher Personen
Durchführung amtswegiger Prüfverfahren
Verhängen von Geldbußen bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes
Beratung von Verantwortlichen und Auftragsverarbeitern
Führen des Registers für Datenschutzbeauftragte
Genehmigung von verbindlichen internen Datenschutzvorschriften (BCR)

Wann können Sie eine Beschwerde einreichen?

Gemäß Artikel 77 DSGVO hat jede betroffene Person das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt. Voraussetzung ist, dass Sie selbst betroffen sind – Beschwerden im Namen Dritter sind grundsätzlich nur mit Vollmacht möglich.

Typische Beschwerdegründe

Verletzung des Auskunftsrechts (Art. 15 DSGVO): Ein Unternehmen antwortet nicht innerhalb eines Monats auf Ihre Auskunftsanfrage.
Unzulässige Datenweitergabe: Ihre Daten wurden ohne Rechtsgrundlage an Dritte übermittelt.
Unzulässiges Direktmarketing: Sie erhalten Werbe-E-Mails oder Anrufe trotz Widerspruchs.
Verletzung des Löschungsrechts (Art. 17 DSGVO): Ihre Daten werden trotz berechtigter Löschungsaufforderung nicht entfernt.
Videoüberwachung: Kameras filmen unzulässig öffentlichen Raum oder Ihren privaten Bereich.
Datenpannen (Art. 33 DSGVO): Ein Unternehmen hat Sie nicht über einen Datenleck informiert.
Cookie-Banner: Websites setzen ohne Einwilligung Tracking-Cookies.

Voraussetzungen für eine Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten Sie einige Voraussetzungen prüfen, um Ihre Erfolgsaussichten zu erhöhen.

1. Vorherige Kontaktaufnahme mit dem Verantwortlichen

Auch wenn dies rechtlich nicht zwingend vorgeschrieben ist, empfiehlt die DSB, zunächst den Verantwortlichen (das Unternehmen oder die Behörde) direkt zu kontaktieren. Viele Angelegenheiten lassen sich so bereits klären. Dokumentieren Sie diesen Schriftwechsel sorgfältig – er ist ein wichtiger Bestandteil Ihrer späteren Beschwerde.

2. Zuständigkeit der DSB prüfen

Die österreichische DSB ist zuständig, wenn:

Der Verantwortliche seinen Sitz in Österreich hat
Sie in Österreich wohnen und die Verarbeitung Sie hier betrifft
Es sich um eine grenzüberschreitende Verarbeitung handelt, bei der Österreich federführend ist

3. Fristen beachten

Für die Einreichung einer Beschwerde gilt gemäß § 24 Abs. 4 DSG eine Frist von einem Jahr ab Kenntnis des beschwerenden Umstands und maximal drei Jahren ab Eintritt des Ereignisses. Nach Ablauf dieser Frist ist eine Beschwerde nicht mehr zulässig.

Schritt-für-Schritt-Anleitung: So reichen Sie eine Beschwerde ein

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: E-Mails, Screenshots, Verträge, Datenschutzerklärungen, Antwortschreiben. Erstellen Sie eine chronologische Übersicht der Ereignisse. Je vollständiger Ihre Dokumentation, desto schneller kann die DSB entscheiden.

Schritt 2: Beschwerdeformular ausfüllen

Die DSB stellt auf ihrer Website (dsb.gv.at) ein standardisiertes Beschwerdeformular zur Verfügung. Alternativ können Sie ein formloses Schreiben verfassen. Folgende Angaben sind zwingend erforderlich:

Name, Adresse und Kontaktdaten des Beschwerdeführers
Bezeichnung des beschwerdegegnerischen Verantwortlichen
Konkreter Sachverhalt mit Datum und Beschreibung
Bezeichnung des verletzten Rechts (z. B. Auskunftsrecht, Löschungsrecht)
Begehren (was soll die DSB tun?)
Unterschrift bei postalischer Einreichung

Schritt 3: Beschwerde einreichen

Die Einreichung ist auf mehreren Wegen möglich:

Online: Über das elektronische Formular auf dsb.gv.at
Per E-Mail: dsb@dsb.gv.at (mit qualifizierter elektronischer Signatur empfohlen)
Postalisch: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Über Bürgerkarte/Handy-Signatur: Sicherste Variante mit voller Rechtsverbindlichkeit

Schritt 4: Bestätigung abwarten

Die DSB bestätigt den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Tage und teilt Ihnen ein Geschäftszeichen mit. Bewahren Sie dieses für alle weiteren Kommunikationen auf.

Schritt 5: Verfahren mitwirken

Im Laufe des Verfahrens kann die DSB Sie zur Stellungnahme auffordern oder ergänzende Unterlagen anfordern. Reagieren Sie stets fristgerecht, um Verzögerungen zu vermeiden.

Kosten und Dauer des Beschwerdeverfahrens

Das Beschwerdeverfahren vor der DSB ist für den Beschwerdeführer grundsätzlich kostenlos. Es fallen keine Verfahrensgebühren an. Allerdings können bei einer Vertretung durch einen Rechtsanwalt Anwaltskosten entstehen, die im Erfolgsfall in der Regel nicht erstattet werden.

Verfahrensdauer

Die durchschnittliche Bearbeitungsdauer beträgt zwischen 6 und 18 Monaten, in komplexen Fällen auch länger. Die DSB muss Sie gemäß Art. 78 DSGVO innerhalb von drei Monaten über den Stand oder das Ergebnis Ihrer Beschwerde informieren.

Übersicht: Rechte der Beschwerdeführer

Recht	Rechtsgrundlage	Bedeutung
Auskunftsrecht	Art. 15 DSGVO	Information über verarbeitete Daten
Berichtigungsrecht	Art. 16 DSGVO	Korrektur falscher Daten
Löschungsrecht	Art. 17 DSGVO	"Recht auf Vergessenwerden"
Einschränkung	Art. 18 DSGVO	Sperrung der Verarbeitung
Datenübertragbarkeit	Art. 20 DSGVO	Herausgabe in maschinenlesbarem Format
Widerspruchsrecht	Art. 21 DSGVO	Widerspruch gegen Verarbeitung
Beschwerderecht	Art. 77 DSGVO	Beschwerde bei Aufsichtsbehörde

Mögliche Entscheidungen der DSB

Nach Prüfung Ihrer Beschwerde kann die DSB verschiedene Maßnahmen ergreifen:

1. Zurückweisung der Beschwerde

Wenn die DSB keinen Verstoß feststellt oder die Beschwerde unbegründet ist, wird sie zurückgewiesen. Sie erhalten einen begründeten Bescheid.

2. Verwarnung

Bei geringfügigen Verstößen kann die DSB eine formelle Verwarnung aussprechen.

3. Anordnungen

Die DSB kann anordnen, dass der Verantwortliche bestimmte Handlungen vornimmt oder unterlässt – etwa die Löschung von Daten, die Erteilung von Auskünften oder die Anpassung von Prozessen.

4. Geldbußen

Bei schwerwiegenden Verstößen kann die DSB Geldbußen bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes verhängen (der jeweils höhere Betrag).

Rechtsmittel gegen die Entscheidung

Sind Sie mit der Entscheidung der DSB nicht einverstanden, können Sie innerhalb von vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) einlegen. Gegen dessen Entscheidung ist unter bestimmten Voraussetzungen eine Revision beim Verwaltungsgerichtshof (VwGH) oder eine Beschwerde beim Verfassungsgerichtshof (VfGH) möglich.

Präventive Maßnahmen: So schützen Sie Ihre Daten

Damit es gar nicht erst zu Datenschutzverstößen kommt, sollten Sie proaktive Maßnahmen ergreifen. Nutzen Sie starke, individuelle Passwörter – ein umfassender Überblick findet sich in unserem Leitfaden zur Passwortsicherheit 2026. Achten Sie zudem auf verschlüsselte Verbindungen und aktivieren Sie Zwei-Faktor-Authentifizierung bei allen wichtigen Diensten.

Beim Teilen von Links im Internet sollten Sie auf Anbieter setzen, die Datenschutz ernst nehmen. Dienste wie Lunyb bieten eine datenschutzfreundliche URL-Verkürzung ohne exzessives Tracking – ein wichtiger Baustein für den Schutz Ihrer Privatsphäre. Besonders bei QR-Codes ist Vorsicht geboten, wie unser Artikel zu QR-Code-Betrug und Quishing zeigt.

Besondere Beschwerdesituationen

Grenzüberschreitende Beschwerden

Wenn der Verantwortliche seinen Hauptsitz in einem anderen EU-Land hat, kommt das One-Stop-Shop-Prinzip zur Anwendung. Sie können Ihre Beschwerde dennoch bei der österreichischen DSB einreichen – diese leitet sie an die federführende Behörde weiter.

Beschwerden gegen Behörden

Auch gegen öffentliche Stellen (Ministerien, Gemeinden, Sozialversicherung) können Sie Beschwerde einlegen. Geldbußen gegen Behörden sind in Österreich allerdings nach § 30 DSG ausgeschlossen.

Beschwerden im Beschäftigungskontext

Verstöße durch den Arbeitgeber (z. B. unzulässige Videoüberwachung am Arbeitsplatz, heimliches Auslesen von E-Mails) sind ein häufiger Beschwerdegrund. Ziehen Sie hier auch den Betriebsrat hinzu, sofern vorhanden.

Beschwerden im Zusammenhang mit KI

Mit dem Inkrafttreten des EU AI Act ergeben sich neue Anforderungen für KI-Systeme, die personenbezogene Daten verarbeiten. Details dazu finden Sie in unserem Beitrag zu KI und Datenschutz 2026.

Vergleich: DSB Österreich vs. andere Aufsichtsbehörden

Merkmal	DSB Österreich	BfDI Deutschland	CNIL Frankreich
Zuständigkeit	Bundesweit einheitlich	Bund + 16 Landesbehörden	Bundesweit einheitlich
Beschwerdegebühr	Kostenlos	Kostenlos	Kostenlos
Online-Formular	Ja	Ja	Ja
Durchschnittliche Dauer	6–18 Monate	6–24 Monate	3–12 Monate
Maximale Geldbuße	20 Mio. € / 4 % Umsatz	20 Mio. € / 4 % Umsatz	20 Mio. € / 4 % Umsatz

Weitere Informationen zum deutschen System finden Sie in unserem Artikel zu Datenschutzrechten in Deutschland.

Häufige Fehler bei Beschwerden

Unvollständige Angaben: Fehlende Kontaktdaten oder unklare Sachverhaltsdarstellung führen zu Verzögerungen.
Fehlende Dokumentation: Ohne Belege ist eine Beschwerde schwer zu prüfen.
Falsche Zuständigkeit: Reklamationen (z. B. Vertragsstreitigkeiten) gehören nicht zur DSB.
Verspätete Einreichung: Die Ein-Jahres-Frist wird häufig übersehen.
Emotionale Formulierungen: Bleiben Sie sachlich und juristisch präzise.

FAQ – Häufig gestellte Fragen

Was kostet eine Beschwerde bei der österreichischen Datenschutzbehörde?

Das Verfahren vor der DSB ist grundsätzlich kostenlos. Es fallen keine Verfahrensgebühren an. Kosten entstehen nur, wenn Sie sich anwaltlich vertreten lassen oder externe Gutachten beauftragen.

Wie lange dauert ein Beschwerdeverfahren?

Die durchschnittliche Bearbeitungsdauer liegt zwischen 6 und 18 Monaten. In komplexen oder grenzüberschreitenden Fällen kann das Verfahren auch länger dauern. Die DSB muss Sie jedoch innerhalb von drei Monaten über den Stand der Beschwerde informieren.

Kann ich anonym Beschwerde einreichen?

Nein, eine anonyme Beschwerde ist nicht möglich. Die DSB muss Sie als Beschwerdeführer identifizieren können, um das Verfahren durchzuführen. Ihre Daten werden jedoch vertraulich behandelt und nicht ohne Ihre Zustimmung an den Beschwerdegegner weitergegeben, sofern dies nicht verfahrensnotwendig ist.

Was passiert, wenn die DSB meiner Beschwerde nicht stattgibt?

Sie können innerhalb von vier Wochen nach Zustellung des Bescheids Beschwerde beim Bundesverwaltungsgericht (BVwG) einlegen. Gegen dessen Entscheidung ist unter bestimmten Voraussetzungen eine Revision beim Verwaltungsgerichtshof möglich.

Kann ich gleichzeitig Beschwerde einreichen und Schadenersatz fordern?

Ja. Das Beschwerdeverfahren vor der DSB und ein zivilrechtlicher Schadenersatzanspruch nach Art. 82 DSGVO sind voneinander unabhängig. Für Schadenersatzforderungen müssen Sie ein separates Zivilverfahren vor dem zuständigen Landesgericht anstrengen.

Fazit

Die Beschwerde bei der österreichischen Datenschutzbehörde ist ein wirksames und kostenloses Instrument, um Ihre Datenschutzrechte durchzusetzen. Mit einer sorgfältigen Vorbereitung, vollständiger Dokumentation und der Einhaltung der Fristen erhöhen Sie Ihre Erfolgsaussichten deutlich. Nutzen Sie zusätzlich präventive Maßnahmen, um Datenschutzverstöße von vornherein zu verhindern – von starken Passwörtern über datenschutzfreundliche Online-Dienste bis hin zu einem bewussten Umgang mit Ihren persönlichen Informationen im Netz.