Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Wenn Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) oder dem österreichischen Datenschutzgesetz (DSG) verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) einzureichen. Dieser umfassende Leitfaden erklärt Ihnen, wie Sie Schritt für Schritt vorgehen, welche Fristen gelten und welche Erfolgsaussichten Sie haben.

Was ist die Österreichische Datenschutzbehörde?

Die Österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde für den Datenschutz in Österreich. Sie ist zuständig für die Überwachung und Durchsetzung der DSGVO sowie des österreichischen Datenschutzgesetzes (DSG).

Mit Sitz in Wien (Barichgasse 40–42, 1030 Wien) agiert die DSB als unabhängige Behörde und ist verpflichtet, jede Beschwerde zu prüfen. Sie wird vom Bundeskanzleramt verwaltet, ist in ihren Entscheidungen jedoch weisungsfrei.

Aufgaben der DSB im Überblick

Bearbeitung von Beschwerden betroffener Personen
Durchführung von Ermittlungen und Prüfungen
Verhängung von Geldbußen bei DSGVO-Verstößen
Beratung von Gesetzgeber, Unternehmen und Bürgern
Kooperation mit anderen europäischen Aufsichtsbehörden

Wann können Sie eine Beschwerde einreichen?

Eine Beschwerde bei der Datenschutzbehörde Österreich ist immer dann möglich, wenn Sie glauben, dass bei der Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstoßen wurde. Sie müssen die Rechtsverletzung dabei nicht beweisen – ein begründeter Verdacht genügt.

Typische Gründe für eine Beschwerde

Nichtbeantwortung eines Auskunftsersuchens nach Art. 15 DSGVO innerhalb eines Monats
Unberechtigte Datenverarbeitung ohne gültige Rechtsgrundlage
Verweigerung der Löschung trotz berechtigtem Anspruch (Art. 17 DSGVO)
Unerwünschte Werbung, E-Mail-Spam oder Direktmarketing ohne Einwilligung
Datenlecks und mangelhafte Datensicherheit
Videoüberwachung ohne rechtliche Grundlage
Weitergabe von Daten an Dritte ohne Einwilligung
Fehlende oder mangelhafte Datenschutzerklärung

Voraussetzungen für eine erfolgreiche Beschwerde

Bevor Sie eine formelle Beschwerde einreichen, sollten Sie prüfen, ob folgende Voraussetzungen erfüllt sind. Dies erhöht die Erfolgsaussichten erheblich.

Betroffeneneigenschaft: Sie müssen selbst in Ihren Rechten verletzt sein. Beschwerden für Dritte sind nur mit Vollmacht möglich.
Vorheriger Kontaktversuch: Es wird empfohlen, zuerst den Verantwortlichen direkt zu kontaktieren und eine angemessene Reaktionsfrist (meist ein Monat) zu setzen.
Dokumentation: Sammeln Sie alle relevanten Beweise – E-Mails, Screenshots, Briefwechsel, Zeitstempel.
Zuständigkeit: Prüfen Sie, ob die österreichische DSB zuständig ist (meist dann, wenn der Verantwortliche in Österreich sitzt oder Sie als Betroffener Ihren Wohnsitz in Österreich haben).

Schritt-für-Schritt-Anleitung: Beschwerde einreichen

Die Beschwerde bei der Datenschutzbehörde Österreich kann postalisch, per E-Mail oder über das Online-Formular eingereicht werden. Folgen Sie dieser strukturierten Anleitung.

Schritt 1: Vorbereitung und Dokumentation

Sammeln Sie alle Nachweise: Screenshots, E-Mail-Korrespondenz, Vertragsunterlagen und Kommunikation mit dem Verantwortlichen. Notieren Sie Daten, Uhrzeiten und beteiligte Personen.

Schritt 2: Kontakt mit dem Verantwortlichen

Vor der formellen Beschwerde empfiehlt es sich, dem Unternehmen oder der Organisation Gelegenheit zur Stellungnahme zu geben. Senden Sie eine schriftliche Aufforderung (idealerweise per Einschreiben) und setzen Sie eine Frist von vier Wochen.

Schritt 3: Beschwerde formulieren

Die Beschwerde muss folgende Angaben enthalten:

Vollständiger Name und Adresse des Beschwerdeführers
Bezeichnung des Beschwerdegegners (vollständiger Firmenname und Adresse)
Sachverhalt klar und chronologisch beschrieben
Behauptete Rechtsverletzung mit Verweis auf die jeweiligen DSGVO-Artikel
Begehren (was soll die Behörde tun?)
Datum und Unterschrift
Beweismittel als Anlagen

Schritt 4: Einreichung bei der DSB

Sie haben drei Wege zur Einreichung:

Online-Formular: Über die offizielle Website dsb.gv.at im Bereich "Beschwerde"
E-Mail: dsb@dsb.gv.at (signierte PDFs werden empfohlen)
Post: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien

Schritt 5: Verfahrensbegleitung

Nach Einreichung erhalten Sie eine Eingangsbestätigung mit Aktenzeichen. Die DSB prüft Ihre Beschwerde und fordert gegebenenfalls Stellungnahmen vom Beschwerdegegner an. Sie werden über den Verlauf informiert und können weitere Beweise nachreichen.

Fristen und Bearbeitungsdauer

Die DSGVO und das österreichische DSG sehen klare Fristen vor, die sowohl für Betroffene als auch für die Behörde gelten.

Vorgang	Frist	Rechtsgrundlage
Beschwerdefrist nach Kenntnis	1 Jahr nach Kenntnis, max. 3 Jahre nach Ereignis	§ 24 Abs. 4 DSG
Antwort des Verantwortlichen auf Auskunftsersuchen	1 Monat (verlängerbar auf 3)	Art. 12 Abs. 3 DSGVO
Bearbeitungsdauer DSB (Durchschnitt)	3–12 Monate	Verfahrensabhängig
Beschwerde gegen DSB-Entscheidung	4 Wochen beim Bundesverwaltungsgericht	§ 7 VwGVG
Information über Verfahrensstand	Spätestens nach 3 Monaten	Art. 77 Abs. 2 DSGVO

Mustervorlage: Beschwerde an die DSB

Nutzen Sie die folgende Struktur als Orientierung für Ihre Beschwerde:

An die Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

Betreff: Beschwerde nach Art. 77 DSGVO i.V.m. § 24 DSG

Beschwerdeführer: [Vor- und Nachname, Adresse, E-Mail]

Beschwerdegegner: [Firmenname, Rechtsform, Adresse]

Sehr geehrte Damen und Herren,

hiermit erhebe ich Beschwerde gegen den oben genannten Verantwortlichen wegen Verletzung meiner Rechte nach der Datenschutz-Grundverordnung.

Sachverhalt: [Chronologische Darstellung der Ereignisse]

Rechtliche Würdigung: [Verweis auf verletzte Artikel, z.B. Art. 15, 17 oder 6 DSGVO]

Antrag: Ich beantrage, die Rechtswidrigkeit festzustellen und den Beschwerdegegner zur Behebung der Verletzung zu verpflichten.

Beweismittel: [Liste der Anlagen]

Mit freundlichen Grüßen
[Unterschrift, Datum]

Mögliche Entscheidungen der DSB

Nach Abschluss des Verfahrens kann die Datenschutzbehörde verschiedene Entscheidungen treffen. Die Palette reicht von der Verwarnung bis zur empfindlichen Geldbuße.

Verwaltungsmaßnahmen

Verwarnung bei leichten Verstößen
Anordnung der Beseitigung des rechtswidrigen Zustands
Verbot der Datenverarbeitung
Löschung oder Berichtigung von Daten

Geldbußen nach DSGVO

Die DSB kann empfindliche Geldbußen verhängen – bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens, je nachdem, welcher Betrag höher ist. In Österreich wurden in den letzten Jahren mehrfach Strafen in sechsstelliger Höhe verhängt.

Was tun bei unbefriedigender Entscheidung?

Sollte die DSB Ihre Beschwerde abweisen oder nicht in Ihrem Sinne entscheiden, stehen Ihnen Rechtsmittel zur Verfügung.

Beschwerde beim Bundesverwaltungsgericht

Gegen Bescheide der DSB können Sie innerhalb von vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Weitere Instanz ist der Verwaltungsgerichtshof (VwGH).

Zivilrechtliche Klage

Unabhängig vom Behördenverfahren können Sie nach Art. 82 DSGVO Schadenersatz vor dem Zivilgericht geltend machen – auch für immaterielle Schäden wie Kontrollverlust oder psychische Belastung.

Praxisbeispiele: Erfolgreiche Beschwerden

In den letzten Jahren hat die österreichische DSB mehrere wichtige Entscheidungen getroffen, die für Betroffene Orientierung bieten.

Fallbeispiel 1: Google Analytics

2022 entschied die DSB, dass der Einsatz von Google Analytics in der damaligen Form gegen die DSGVO verstößt, da US-Behörden Zugriff auf Daten hatten. Dies hatte europaweite Signalwirkung.

Fallbeispiel 2: Werbe-E-Mails

Zahlreiche Beschwerden gegen unerwünschte Werbung führten zu Geldbußen gegen Unternehmen, die Einwilligungen nicht nachweisen konnten.

Fallbeispiel 3: Videoüberwachung

Die unzulässige Videoüberwachung öffentlicher Bereiche durch Private wurde mehrfach untersagt und mit Geldbußen belegt.

Praktische Tipps für Betroffene

Mit der richtigen Vorbereitung können Sie Ihre Erfolgsaussichten deutlich erhöhen. Beachten Sie folgende Hinweise aus der Praxis.

Dokumentieren Sie frühzeitig: Screenshots mit Datum, E-Mails im Original speichern.
Nutzen Sie sichere Kommunikationswege: Verschlüsselte E-Mail oder verschlüsselte Messenger für sensible Informationen. Auch bei der Weitergabe von Links zu Beweismaterial empfiehlt sich ein datenschutzfreundlicher URL-Verkürzer wie Lunyb, der ohne invasives Tracking arbeitet.
Formulieren Sie sachlich: Emotionale Ausbrüche schaden eher.
Verweisen Sie auf konkrete Normen: Je präziser die rechtliche Begründung, desto besser.
Bleiben Sie dran: Antworten Sie zügig auf Nachfragen der Behörde.
Ziehen Sie bei Bedarf Hilfe hinzu: Verbraucherschutzorganisationen oder spezialisierte Rechtsanwälte können unterstützen.

Datenschutz als Grundrecht in Österreich

Datenschutz ist in Österreich nicht nur europarechtlich, sondern auch verfassungsrechtlich geschützt. § 1 DSG hat Verfassungsrang und garantiert jedem das Grundrecht auf Datenschutz. Dies macht Österreich zu einem der strengsten Datenschutzländer Europas.

Wer seine Rechte kennt und aktiv wahrnimmt, trägt zur Durchsetzung dieses Grundrechts bei. Weitere Informationen zu verwandten Themen finden Sie in unseren Leitfäden zum Recht auf Vergessenwerden und zum Datenschutz-Überblick in Deutschland. Für Betroffene in Deutschland bietet unser Artikel zur BfDI-Beschwerde eine ähnliche Anleitung.

FAQ: Häufig gestellte Fragen

Was kostet eine Beschwerde bei der Datenschutzbehörde Österreich?

Das Verfahren bei der DSB ist für Betroffene grundsätzlich kostenfrei. Es fallen weder Verwaltungsgebühren noch Gebühren für Entscheidungen an. Lediglich bei einer anschließenden Beschwerde vor dem Bundesverwaltungsgericht können Gerichtsgebühren und Anwaltskosten entstehen.

Wie lange dauert ein Beschwerdeverfahren bei der DSB?

Die durchschnittliche Bearbeitungsdauer liegt zwischen drei und zwölf Monaten. Komplexe grenzüberschreitende Verfahren mit anderen europäischen Aufsichtsbehörden können länger dauern. Nach drei Monaten haben Sie Anspruch auf eine Zwischeninformation zum Verfahrensstand.

Kann ich die Beschwerde anonym einreichen?

Nein, eine formelle Beschwerde erfordert Ihre vollständigen Kontaktdaten, da Sie als Partei am Verfahren beteiligt sind. Sie können der Behörde jedoch anonyme Hinweise auf mögliche DSGVO-Verstöße geben, die dann amtswegig geprüft werden können – allerdings ohne Parteistellung.

Welche Rechte habe ich während des Verfahrens?

Sie haben Recht auf Akteneinsicht, auf Stellungnahme zu Äußerungen des Beschwerdegegners, auf rechtliches Gehör sowie auf eine begründete Entscheidung. Zusätzlich können Sie jederzeit weitere Beweise nachreichen und müssen innerhalb von drei Monaten über den Verfahrensstand informiert werden.

Was passiert, wenn der Beschwerdegegner im Ausland sitzt?

Bei grenzüberschreitenden Fällen gilt das One-Stop-Shop-Prinzip der DSGVO. Die federführende Behörde ist in der Regel die am Hauptsitz des Unternehmens zuständige Aufsichtsbehörde. Sie können Ihre Beschwerde dennoch bei der österreichischen DSB einreichen – diese leitet sie dann weiter und bleibt Ihr Ansprechpartner.