Datenschutzgesetz Österreich Erklärt: Der Komplette Leitfaden 2026

Das österreichische Datenschutzgesetz (DSG) ist eines der zentralsten Gesetze, wenn es um den Schutz personenbezogener Daten in Österreich geht. Gemeinsam mit der europäischen Datenschutz-Grundverordnung (DSGVO) bildet es den rechtlichen Rahmen, der sowohl Privatpersonen als auch Unternehmen betrifft. In diesem ausführlichen Leitfaden erfahren Sie alles Wichtige zum Datenschutzgesetz Österreich – verständlich erklärt, mit praktischen Beispielen und aktuellen Informationen für 2026.

Was ist das Datenschutzgesetz Österreich?

Das Datenschutzgesetz (DSG) ist das nationale österreichische Gesetz zum Schutz personenbezogener Daten. Es ergänzt die DSGVO und regelt jene Bereiche, in denen die Verordnung den Mitgliedstaaten Spielraum für eigene Regelungen lässt. Das DSG trat in seiner aktuellen Fassung gemeinsam mit der DSGVO am 25. Mai 2018 in Kraft und wurde seither mehrfach novelliert.

Das Gesetz hat in Österreich eine besondere Bedeutung, da der Datenschutz hier seit 1978 als Grundrecht verfassungsrechtlich verankert ist – konkret in § 1 DSG. Damit genießt der Datenschutz in Österreich einen besonders hohen rechtlichen Stellenwert, der über die Anforderungen vieler anderer EU-Staaten hinausgeht.

Die wichtigsten Eckdaten auf einen Blick

Voller Name: Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG)
Inkrafttreten: 25. Mai 2018 (aktuelle Fassung)
Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB)
Geltungsbereich: Gesamtes österreichisches Bundesgebiet
Verfassungsrang: § 1 DSG (Grundrecht auf Datenschutz)

Verhältnis zwischen DSG und DSGVO

Die DSGVO ist als EU-Verordnung in allen Mitgliedstaaten unmittelbar anwendbar. Das österreichische DSG ergänzt diese Regelungen und nutzt die sogenannten Öffnungsklauseln der DSGVO, um nationale Besonderheiten zu regeln. Wo also die DSGVO Spielräume lässt, füllt das DSG diese mit konkreten österreichischen Bestimmungen.

Wichtige nationale Ergänzungen im DSG

Bildverarbeitung (§§ 12-13 DSG): Spezielle Regeln für Videoüberwachung in Österreich
Datenverarbeitung im Beschäftigungskontext: Ergänzende Bestimmungen für Arbeitgeber
Verarbeitung im wissenschaftlichen Bereich: Erleichterungen für Forschung und Statistik
Verarbeitung durch Behörden: Spezifische Regelungen für den öffentlichen Sektor
Strafbestimmungen: Zusätzliche nationale Straftatbestände

Welche Daten schützt das DSG?

Das Datenschutzgesetz Österreich schützt personenbezogene Daten – also alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dabei wird zwischen normalen und besonders sensiblen Daten unterschieden.

Personenbezogene Daten (allgemein)

Name, Vorname, Geburtsdatum
Adresse, Telefonnummer, E-Mail
IP-Adressen, Cookie-IDs
Standortdaten
Bankverbindung, Kundennummer
Beruf, Arbeitgeber

Besondere Kategorien personenbezogener Daten

Diese Daten unterliegen einem verstärkten Schutz und dürfen nur unter strengen Voraussetzungen verarbeitet werden:

Rassische und ethnische Herkunft
Politische Meinungen
Religiöse oder weltanschauliche Überzeugungen
Gewerkschaftszugehörigkeit
Genetische und biometrische Daten
Gesundheitsdaten
Daten zum Sexualleben oder zur sexuellen Orientierung

Die Grundprinzipien des österreichischen Datenschutzes

Das DSG übernimmt – über die DSGVO – sieben zentrale Grundsätze, an die sich jede Datenverarbeitung halten muss.

Grundsatz	Bedeutung
Rechtmäßigkeit	Verarbeitung nur mit Rechtsgrundlage
Treu und Glauben	Faire und transparente Verarbeitung
Transparenz	Betroffene müssen über Verarbeitung informiert werden
Zweckbindung	Daten nur für festgelegten Zweck nutzen
Datenminimierung	Nur so viele Daten wie nötig erheben
Richtigkeit	Daten müssen aktuell und korrekt sein
Speicherbegrenzung	Daten nur so lange wie nötig speichern
Integrität & Vertraulichkeit	Schutz vor unbefugtem Zugriff

Ihre Rechte als Betroffener

Das Datenschutzgesetz Österreich gewährt Bürgerinnen und Bürgern umfangreiche Rechte gegenüber Unternehmen und Behörden, die ihre Daten verarbeiten. Diese Rechte können Sie jederzeit kostenlos geltend machen.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche Daten über Sie verarbeitet werden. Unternehmen müssen Ihnen innerhalb von einem Monat eine vollständige Auskunft erteilen.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Falsche oder unvollständige Daten müssen auf Antrag korrigiert oder ergänzt werden.

3. Recht auf Löschung (Art. 17 DSGVO)

Auch bekannt als „Recht auf Vergessenwerden" – Sie können verlangen, dass Ihre Daten gelöscht werden, wenn keine Rechtsgrundlage mehr für die Verarbeitung besteht.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Fällen können Sie verlangen, dass Ihre Daten zwar gespeichert, aber nicht weiter verarbeitet werden.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Anbieter übertragen lassen.

6. Widerspruchsrecht (Art. 21 DSGVO)

Insbesondere bei Direktwerbung können Sie der Verarbeitung jederzeit widersprechen.

7. Recht auf Beschwerde

Sie können sich jederzeit bei der österreichischen Datenschutzbehörde beschweren. Eine detaillierte Anleitung dazu finden Sie in unserem Artikel zur Beschwerde bei der österreichischen Datenschutzbehörde.

Pflichten für Unternehmen

Unternehmen, die personenbezogene Daten verarbeiten, müssen eine Reihe von Pflichten erfüllen. Diese gelten unabhängig von der Unternehmensgröße – auch Einzelunternehmer und kleine Betriebe sind betroffen.

Zentrale Pflichten im Überblick

Informationspflichten: Bereitstellung einer Datenschutzerklärung mit allen erforderlichen Angaben
Verzeichnis der Verarbeitungstätigkeiten (VVT): Dokumentation aller Datenverarbeitungen
Technische und organisatorische Maßnahmen (TOM): Schutz der Daten durch geeignete Sicherheitsmaßnahmen
Datenschutz-Folgenabschätzung: Bei risikoreichen Verarbeitungen verpflichtend
Meldung von Datenschutzverletzungen: Innerhalb von 72 Stunden an die DSB
Auftragsverarbeitungsverträge (AVV): Bei Einsatz externer Dienstleister
Bestellung eines Datenschutzbeauftragten: In bestimmten Fällen verpflichtend

Wann ist ein Datenschutzbeauftragter Pflicht?

Ein Datenschutzbeauftragter (DSB) muss bestellt werden, wenn:

die Verarbeitung von einer Behörde durchgeführt wird
die Kerntätigkeit eine umfangreiche, regelmäßige Überwachung von Personen erfordert
besondere Datenkategorien (z.B. Gesundheitsdaten) umfangreich verarbeitet werden

Die österreichische Datenschutzbehörde (DSB)

Die Datenschutzbehörde mit Sitz in Wien ist die zentrale unabhängige Aufsichtsbehörde für Datenschutzfragen in Österreich. Sie ist sowohl für Beschwerden von Bürgern als auch für die Überwachung von Unternehmen zuständig.

Aufgaben der DSB

Bearbeitung von Beschwerden Betroffener
Durchführung von Untersuchungen und Audits
Verhängung von Bußgeldern bei Verstößen
Beratung von Unternehmen und Behörden
Genehmigung von Verhaltensregeln und Zertifizierungen
Internationale Zusammenarbeit mit anderen EU-Datenschutzbehörden

Strafen und Bußgelder

Verstöße gegen das Datenschutzgesetz Österreich können empfindliche Strafen nach sich ziehen. Die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist.

Verstoßart	Maximale Strafe
Leichte Verstöße (z.B. fehlende Dokumentation)	10 Mio. € oder 2 % des Jahresumsatzes
Schwere Verstöße (z.B. unrechtmäßige Verarbeitung)	20 Mio. € oder 4 % des Jahresumsatzes
Verstöße nach DSG (national)	Bis zu 50.000 €

Bekannte Bußgeldfälle in Österreich

Die DSB hat in den letzten Jahren mehrere medienwirksame Strafen verhängt – etwa gegen die Österreichische Post wegen unzulässiger Profilbildung sowie gegen Online-Händler wegen unzulässiger Cookie-Praktiken. Diese Fälle zeigen: Die Behörde geht aktiv gegen Datenschutzverletzungen vor.

Datenschutz im Alltag: Praktische Tipps

Datenschutz ist nicht nur ein Thema für Juristen und Unternehmen – auch im Alltag können Sie aktiv etwas für Ihre Privatsphäre tun. Wer seine Daten schützen will, sollte beim Surfen, Online-Shopping und in sozialen Netzwerken besonders vorsichtig sein.

Tipps für Privatpersonen

Datenschutzerklärungen lesen: Auch wenn es mühsam ist – informieren Sie sich, welche Daten erhoben werden
Cookie-Einstellungen prüfen: Lehnen Sie unnötige Tracking-Cookies konsequent ab
Sichere Passwörter verwenden: Idealerweise mit einem Passwortmanager
Zwei-Faktor-Authentifizierung aktivieren: Bei allen wichtigen Konten
Phishing erkennen: Mehr dazu in unserem Leitfaden zu Phishing-Angriffen
Browser & VPN nutzen: Erfahren Sie in unserem Artikel Privater Browser vs VPN, was wirklich schützt
Vertrauenswürdige Tools verwenden: Beim Teilen von Links können datenschutzfreundliche Dienste wie Lunyb helfen, Tracking zu reduzieren

Tipps für Unternehmen

Erstellen Sie ein vollständiges Verzeichnis der Verarbeitungstätigkeiten
Aktualisieren Sie Ihre Datenschutzerklärung regelmäßig
Schulen Sie Ihre Mitarbeiter zum Thema Datenschutz
Implementieren Sie Privacy-by-Design-Prinzipien
Schließen Sie Auftragsverarbeitungsverträge mit allen Dienstleistern
Dokumentieren Sie alle Datenschutzverletzungen

Datenschutz und Marketing in Österreich

Im Marketing-Bereich ist das österreichische Datenschutzrecht besonders streng. Neben dem DSG und der DSGVO gilt zusätzlich das Telekommunikationsgesetz (TKG), das beispielsweise für E-Mail-Werbung das Opt-in-Prinzip vorschreibt – Empfänger müssen also aktiv zustimmen.

Auch beim Einsatz von Tracking-Tools, Newsletter-Diensten oder URL-Kürzungs-Services ist Datenschutz zu beachten. Wer seine Marketing-Links professionell verwalten und gleichzeitig DSGVO-konform arbeiten möchte, sollte auf transparente Anbieter setzen. In unserem Vergleich der URL-Kürzungsdienste 2026 finden Sie eine ausführliche Analyse. Auch beim Erstellen einer Link-in-Bio-Seite sollten datenschutzrechtliche Aspekte berücksichtigt werden.

Aktuelle Entwicklungen 2026

Das Datenschutzrecht entwickelt sich ständig weiter. Aktuelle Themen, die 2026 besonders relevant sind:

KI-Verordnung (AI Act): Neue Anforderungen für den Einsatz künstlicher Intelligenz
Data Act und Data Governance Act: Neue EU-Verordnungen zum Datenaustausch
ePrivacy-Verordnung: Soll die Cookie-Richtlinie ersetzen
Drittlandsübermittlungen: Verschärfte Anforderungen nach Schrems-II-Urteil
Cyber Resilience Act: Neue Sicherheitsanforderungen für digitale Produkte

FAQ: Häufige Fragen zum Datenschutzgesetz Österreich

Gilt das DSG auch für Privatpersonen?

Das DSG gilt grundsätzlich nicht für rein private Tätigkeiten (Haushaltsausnahme). Sobald Sie jedoch beruflich oder gewerblich Daten verarbeiten – auch als Einzelunternehmer oder Verein – sind Sie an das DSG gebunden.

Was ist der Unterschied zwischen DSG und DSGVO?

Die DSGVO ist eine EU-Verordnung, die in allen Mitgliedstaaten gilt. Das DSG ist das österreichische Gesetz, das die DSGVO ergänzt und nationale Besonderheiten regelt. Beide gelten parallel, wobei die DSGVO Vorrang hat.

Wie lange darf ein Unternehmen meine Daten speichern?

Die Speicherdauer richtet sich nach dem Verarbeitungszweck. Allgemeine Faustregeln: Vertragsdaten 7 Jahre (Aufbewahrungspflicht), Bewerbungsunterlagen 6 Monate, Newsletter-Daten bis zur Abmeldung. Konkrete Fristen müssen in der Datenschutzerklärung genannt werden.

Was kostet eine Beschwerde bei der Datenschutzbehörde?

Eine Beschwerde bei der österreichischen Datenschutzbehörde ist für Betroffene grundsätzlich kostenlos. Es fallen weder Verfahrenskosten noch Gebühren an, solange die Beschwerde nicht offensichtlich missbräuchlich ist.

Brauche ich eine Datenschutzerklärung für meine Website?

Ja, jede Website, die personenbezogene Daten verarbeitet – und das tut praktisch jede Website (durch IP-Adressen, Cookies, Kontaktformulare etc.) – benötigt eine Datenschutzerklärung. Diese muss vollständig, verständlich und leicht zugänglich sein.

Was passiert bei einem Datenleck?

Unternehmen müssen Datenschutzverletzungen innerhalb von 72 Stunden an die DSB melden. Bei hohem Risiko für Betroffene müssen auch diese informiert werden. Eine ausführliche Dokumentation der Verletzung ist verpflichtend.

Fazit

Das Datenschutzgesetz Österreich bildet gemeinsam mit der DSGVO einen starken rechtlichen Rahmen zum Schutz personenbezogener Daten. Für Privatpersonen bedeutet dies umfangreiche Rechte und besseren Schutz – für Unternehmen aber auch erhebliche Pflichten und Compliance-Anforderungen.

Wer sich frühzeitig mit den Anforderungen auseinandersetzt, vermeidet nicht nur teure Bußgelder, sondern stärkt auch das Vertrauen seiner Kunden. Datenschutz ist heute kein lästiges Bürokratiethema mehr, sondern ein echter Wettbewerbsvorteil. Bleiben Sie informiert, dokumentieren Sie sorgfältig und nutzen Sie datenschutzfreundliche Tools – dann steht einer rechtskonformen Datenverarbeitung in Österreich nichts im Weg.