DSGVO in Österreich: Ihre Rechte als Betroffene im Überblick 2026

Die Datenschutz-Grundverordnung (DSGVO) ist seit Mai 2018 in allen EU-Mitgliedstaaten unmittelbar anwendbar und bildet in Österreich gemeinsam mit dem Datenschutzgesetz (DSG) das Fundament des Datenschutzrechts. Sie verleiht Ihnen als betroffener Person umfangreiche Rechte gegenüber Unternehmen, Behörden und Vereinen, die Ihre personenbezogenen Daten verarbeiten. Doch welche konkreten Ansprüche haben Sie – und wie setzen Sie diese in Österreich durch?

In diesem Leitfaden erläutern wir Ihnen Schritt für Schritt alle Betroffenenrechte nach der DSGVO, zeigen die Besonderheiten in Österreich auf und geben Ihnen praktische Hinweise, wie Sie Ihre Rechte gegenüber Verantwortlichen erfolgreich geltend machen.

Was ist die DSGVO und welche Bedeutung hat sie in Österreich?

Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) ist ein europäisches Gesetz, das den Schutz personenbezogener Daten natürlicher Personen regelt. In Österreich wird sie durch das Datenschutzgesetz (DSG) ergänzt, das nationale Spielräume ausfüllt und die zuständige Aufsichtsbehörde – die Österreichische Datenschutzbehörde (DSB) – benennt.

Die DSGVO verfolgt zwei zentrale Ziele: den Schutz der Grundrechte natürlicher Personen bei der Datenverarbeitung und die Harmonisierung des Datenschutzrechts im europäischen Binnenmarkt. Für Sie als Bürgerin oder Bürger bedeutet das: Sie haben einen einheitlichen, hohen Schutzstandard – egal ob Sie mit österreichischen, deutschen oder französischen Unternehmen zu tun haben.

Wann gilt die DSGVO für mich?

Die DSGVO greift, sobald ein Verantwortlicher personenbezogene Daten verarbeitet. Dazu zählen beispielsweise:

Name, Adresse, Telefonnummer, E-Mail-Adresse
Geburtsdatum, Sozialversicherungsnummer
IP-Adressen, Cookie-IDs, Standortdaten
Fotos, Videoaufnahmen, Sprachaufzeichnungen
Gesundheitsdaten, biometrische Daten, politische Ansichten

Eine vertiefte Darstellung der nationalen Regelungen finden Sie in unserem Beitrag Datenschutzgesetz Österreich erklärt.

Die sieben zentralen Betroffenenrechte der DSGVO

Die DSGVO räumt Ihnen sieben Hauptrechte ein, die in den Artikeln 15 bis 22 geregelt sind. Diese Rechte können Sie grundsätzlich kostenlos und formlos geltend machen – ein einfaches Schreiben oder eine E-Mail an den Verantwortlichen genügt.

Recht	DSGVO-Artikel	Zweck	Bearbeitungsfrist
Auskunftsrecht	Art. 15	Erfahren, welche Daten verarbeitet werden	1 Monat
Recht auf Berichtigung	Art. 16	Falsche Daten korrigieren lassen	1 Monat
Recht auf Löschung	Art. 17	"Recht auf Vergessenwerden"	1 Monat
Recht auf Einschränkung	Art. 18	Verarbeitung vorübergehend stoppen	1 Monat
Recht auf Datenübertragbarkeit	Art. 20	Daten in gängigem Format erhalten	1 Monat
Widerspruchsrecht	Art. 21	Verarbeitung ablehnen	unverzüglich
Rechte bei automatisierten Entscheidungen	Art. 22	Schutz vor reinem Algorithmus-Entscheid	unverzüglich

1. Das Auskunftsrecht (Art. 15 DSGVO)

Das Auskunftsrecht ist das wichtigste Werkzeug, um Transparenz über die Verarbeitung Ihrer Daten zu erlangen. Sie können von jedem Verantwortlichen verlangen, Ihnen mitzuteilen:

Ob überhaupt Daten über Sie verarbeitet werden
Welche Kategorien personenbezogener Daten betroffen sind
Zu welchen Zwecken die Verarbeitung erfolgt
An welche Empfänger die Daten weitergegeben wurden
Wie lange die Daten gespeichert werden
Aus welchen Quellen die Daten stammen (bei nicht direkter Erhebung)

Zusätzlich haben Sie Anspruch auf eine kostenlose Kopie Ihrer Daten. Weitere Kopien dürfen nur zu angemessenen Kosten bereitgestellt werden.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sind die über Sie gespeicherten Daten unrichtig oder unvollständig, können Sie deren Korrektur bzw. Vervollständigung verlangen. Dies gilt beispielsweise bei falsch geschriebenen Namen, veralteten Adressen oder unvollständigen Vertragsdaten.

3. Recht auf Löschung (Art. 17 DSGVO)

Das "Recht auf Vergessenwerden" verpflichtet Verantwortliche, Ihre Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

Die Daten sind für den ursprünglichen Zweck nicht mehr erforderlich
Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage
Sie legen Widerspruch ein und es liegen keine überwiegenden berechtigten Gründe vor
Die Daten wurden unrechtmäßig verarbeitet
Eine gesetzliche Löschpflicht besteht

Beachten Sie: Das Löschrecht ist nicht absolut. Gesetzliche Aufbewahrungspflichten (z. B. nach dem Unternehmensgesetzbuch oder der Bundesabgabenordnung) können der Löschung entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie auch eine Einschränkung verlangen. Die Daten bleiben dann gespeichert, dürfen aber nur noch mit Ihrer Einwilligung oder für bestimmte gesetzlich erlaubte Zwecke verarbeitet werden. Dies ist etwa sinnvoll, wenn Sie die Richtigkeit der Daten bestreiten und diese während der Prüfung nicht weiter genutzt werden sollen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Dieses Recht ermöglicht es Ihnen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV, JSON) zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Besonders relevant ist dies beim Wechsel von Anbietern – etwa beim Umzug zu einem anderen E-Mail-Provider, sozialen Netzwerk oder Streamingdienst.

6. Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn diese auf einem berechtigten Interesse oder öffentlichem Interesse beruht. Bei Direktwerbung gilt das Widerspruchsrecht absolut – der Verantwortliche muss die Verarbeitung sofort einstellen, ohne Interessenabwägung.

7. Rechte bei automatisierter Entscheidungsfindung (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Dies ist besonders im Zeitalter von Künstlicher Intelligenz relevant – mehr dazu in unserem Artikel KI und Datenschutz: Was sich 2026 ändert.

So machen Sie Ihre Rechte in Österreich geltend

Die Durchsetzung Ihrer DSGVO-Rechte folgt in Österreich einem klaren Ablauf. Mit einer strukturierten Vorgehensweise erhöhen Sie Ihre Erfolgschancen erheblich.

Schritt 1: Verantwortlichen identifizieren

Finden Sie heraus, wer für die Datenverarbeitung verantwortlich ist. Die Kontaktdaten müssen in der Datenschutzerklärung der Website oder in der Datenschutzinformation nach Art. 13/14 DSGVO angegeben sein. Oft gibt es auch einen Datenschutzbeauftragten (DSB), der speziell für Anfragen zuständig ist.

Schritt 2: Anfrage schriftlich stellen

Formulieren Sie Ihre Anfrage schriftlich – idealerweise per E-Mail (zur Nachweisbarkeit) oder per eingeschriebenem Brief. Folgende Elemente sollte Ihre Anfrage enthalten:

Ihre vollständigen Identifikationsdaten (Name, Adresse, ggf. Kundennummer)
Konkrete Benennung des geltend gemachten Rechts (z. B. "Auskunft gemäß Art. 15 DSGVO")
Präzise Formulierung Ihres Anliegens
Angemessene Frist (üblicherweise 1 Monat)
Datum und Unterschrift

Schritt 3: Frist abwarten und dokumentieren

Der Verantwortliche hat grundsätzlich einen Monat Zeit zu antworten. Bei komplexen Anfragen kann die Frist um zwei weitere Monate verlängert werden – Sie müssen aber innerhalb des ersten Monats darüber informiert werden. Dokumentieren Sie jeden Schriftwechsel sorgfältig.

Schritt 4: Beschwerde bei der Datenschutzbehörde

Reagiert der Verantwortliche nicht oder unzureichend, können Sie eine Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) einreichen. Die Beschwerde ist kostenfrei und kann online, per Post oder E-Mail eingereicht werden.

Kontakt der österreichischen Datenschutzbehörde:

Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Online: www.dsb.gv.at

Besonderheiten in Österreich: Das Datenschutzgesetz (DSG)

Zusätzlich zur DSGVO gilt in Österreich das Datenschutzgesetz, das einige nationale Besonderheiten regelt. Dazu zählen Bestimmungen zur Bildverarbeitung (Videoüberwachung), zur Verarbeitung im Beschäftigungskontext sowie zum Datenschutz in Vereinen.

Datenschutz am Arbeitsplatz

Als Arbeitnehmerin oder Arbeitnehmer haben Sie besondere Rechte. Die Überwachung durch den Arbeitgeber – etwa durch Videoaufzeichnung, Internetprotokollierung oder Zutrittskontrollsysteme – unterliegt strengen Grenzen und erfordert in der Regel die Mitbestimmung des Betriebsrats.

Bildaufnahmen im öffentlichen Raum

Werden Sie gefilmt oder fotografiert – etwa durch private Überwachungskameras oder Dashcams – gelten die §§ 12 und 13 DSG. Nicht jede Aufzeichnung ist zulässig; insbesondere eine systematische Überwachung des öffentlichen Raums durch Private ist meist untersagt.

Praktischer Datenschutz im Alltag

Neben der rechtlichen Durchsetzung Ihrer Rechte können Sie auch präventiv Ihre Privatsphäre schützen. Einige bewährte Maßnahmen:

Datensparsamkeit beim Teilen von Links

Beim Teilen von Links in sozialen Medien oder per Messenger werden oft mehr Tracking-Parameter übertragen, als Sie vermuten. Datenschutzfreundliche URL-Kürzungsdienste wie Lunyb entfernen Tracking-Parameter und erstellen anonyme Kurzlinks, ohne Ihr Nutzerverhalten auszuwerten. Mehr dazu finden Sie in unserem Vergleich der besten URL-Kürzungsdienste in Österreich 2026.

Sensible Daten verschlüsselt speichern

Private Fotos, Dokumente und Passwörter sollten verschlüsselt gespeichert werden. In unserer Anleitung Fotos verstecken mit einem verschlüsselten Tresor erfahren Sie, wie das funktioniert.

Standortdaten gezielt teilen

Standortdaten gehören zu den sensibelsten Informationen. Unser Leitfaden Standort sicher mit der Familie teilen zeigt, wie Sie das datenschutzfreundlich tun.

Was tun bei einer Datenschutzverletzung?

Wurden Ihre Daten rechtswidrig verarbeitet, gestohlen oder veröffentlicht, haben Sie mehrere Handlungsoptionen:

Beschwerde bei der DSB: Die Datenschutzbehörde prüft den Sachverhalt und kann Verwarnungen oder Geldbußen aussprechen.
Schadenersatzanspruch nach Art. 82 DSGVO: Sie haben Anspruch auf materiellen und immateriellen Schadenersatz. Die Höhe hängt vom Einzelfall ab – österreichische Gerichte haben bereits Beträge zwischen 500 und mehreren tausend Euro zugesprochen.
Zivilklage: Vor den ordentlichen Gerichten können Sie Unterlassung und Schadenersatz einklagen.
Information des BfDI/EDSA: Bei grenzüberschreitenden Fällen koordinieren sich die europäischen Behörden über den Europäischen Datenschutzausschuss.

Häufig gestellte Fragen (FAQ)

Was kostet eine DSGVO-Anfrage?

Die Geltendmachung Ihrer Betroffenenrechte ist grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anfragen (z. B. mehrfache identische Anfragen innerhalb kurzer Zeit) darf der Verantwortliche ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern.

Wie lange hat ein Unternehmen Zeit, auf meine Anfrage zu reagieren?

Die Regelfrist beträgt einen Monat ab Eingang der Anfrage. Bei besonders komplexen oder zahlreichen Anträgen kann die Frist um zwei Monate verlängert werden – Sie müssen aber innerhalb des ersten Monats darüber und über die Gründe informiert werden.

Kann ich meine Daten bei Google, Meta oder anderen US-Konzernen anfordern?

Ja. Die DSGVO gilt für alle Unternehmen, die Daten von Personen in der EU verarbeiten – unabhängig vom Sitz des Unternehmens. Große Konzerne stellen hierfür meist Selbstbedienungsportale ("Privacy Dashboards") bereit, über die Sie Ihre Rechte ausüben können.

Was passiert, wenn ein Unternehmen gegen die DSGVO verstößt?

Die österreichische Datenschutzbehörde kann Geldbußen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes verhängen – je nachdem, welcher Betrag höher ist. Zusätzlich können Betroffene Schadenersatz geltend machen.

Brauche ich für eine Beschwerde einen Anwalt?

Nein. Das Verfahren vor der Datenschutzbehörde ist bewusst niederschwellig und kostenlos gestaltet. Sie können die Beschwerde selbst einreichen. Bei komplexen Fällen oder Schadenersatzklagen vor Zivilgerichten kann anwaltliche Unterstützung jedoch sinnvoll sein.

Fazit

Die DSGVO verleiht Ihnen in Österreich weitreichende Rechte zum Schutz Ihrer personenbezogenen Daten. Von der Auskunft über die Berichtigung bis zur Löschung – Sie haben wirksame Werkzeuge, um die Kontrolle über Ihre digitale Identität zu behalten. Entscheidend ist, dass Sie diese Rechte kennen und bei Bedarf konsequent einfordern. Die Österreichische Datenschutzbehörde unterstützt Sie dabei als starke und unabhängige Aufsichtsinstanz. Nutzen Sie Ihre Rechte – Datenschutz ist ein Grundrecht, kein Privileg.