DSGVO in Österreich: Ihre Rechte im Überblick 2026

Die Datenschutz-Grundverordnung (DSGVO) ist seit Mai 2018 unmittelbar in Österreich anwendbar und verleiht Ihnen als betroffene Person weitreichende Rechte gegenüber Unternehmen, Behörden und Vereinen, die Ihre personenbezogenen Daten verarbeiten. Ergänzt wird sie durch das österreichische Datenschutzgesetz (DSG). Doch welche Rechte haben Sie konkret, wie machen Sie diese geltend, und was tun Sie, wenn ein Verantwortlicher nicht reagiert? Dieser Leitfaden gibt Ihnen einen umfassenden Überblick.

Was ist die DSGVO und wie wirkt sie in Österreich?

Die DSGVO (Verordnung (EU) 2016/679) ist eine EU-Verordnung, die den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten regelt. In Österreich wird sie durch das Datenschutzgesetz (DSG) konkretisiert. Zuständige Aufsichtsbehörde ist die österreichische Datenschutzbehörde (DSB) mit Sitz in Wien.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – von Name und Adresse über IP-Adressen und Cookie-IDs bis hin zu Gesundheitsdaten oder biometrischen Merkmalen. Die DSGVO gilt für sämtliche Unternehmen, Vereine und öffentliche Stellen, die solche Daten verarbeiten – unabhängig davon, ob dies automatisiert oder in Papierform geschieht.

Grundprinzipien der DSGVO

Jede Datenverarbeitung muss nach Artikel 5 DSGVO folgenden Grundsätzen entsprechen:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
Zweckbindung – Daten dürfen nur für festgelegte, eindeutige Zwecke erhoben werden
Datenminimierung – nur das, was wirklich notwendig ist
Richtigkeit – Daten müssen aktuell gehalten werden
Speicherbegrenzung – Löschung nach Zweckerreichung
Integrität und Vertraulichkeit – angemessene Sicherheit
Rechenschaftspflicht – der Verantwortliche muss die Einhaltung nachweisen können

Die sieben zentralen Betroffenenrechte der DSGVO

Die Artikel 15 bis 22 DSGVO räumen Ihnen als Betroffener umfassende Rechte ein. Diese Rechte können Sie gegenüber jedem Verantwortlichen geltend machen, der Ihre Daten verarbeitet.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche Daten ein Unternehmen über Sie verarbeitet. Die Auskunft muss folgende Informationen enthalten:

Verarbeitungszwecke
Kategorien der verarbeiteten personenbezogenen Daten
Empfänger oder Kategorien von Empfängern
geplante Speicherdauer
Bestehen weiterer Betroffenenrechte
Herkunft der Daten, wenn nicht bei Ihnen erhoben
Informationen zu automatisierten Entscheidungen inklusive Profiling

Der Verantwortliche muss Ihnen zudem eine Kopie der verarbeiteten Daten kostenlos zur Verfügung stellen. Weitere Kopien dürfen mit angemessenen Gebühren belegt werden.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre Daten unrichtig oder unvollständig, können Sie die Berichtigung oder Vervollständigung verlangen. Dies gilt beispielsweise bei falschen Adressangaben, veralteten Kontaktdaten oder fehlerhaften Vertragsinformationen.

3. Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie können verlangen, dass Ihre Daten gelöscht werden, wenn einer der folgenden Gründe vorliegt:

Die Daten sind für den Verarbeitungszweck nicht mehr nötig
Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage
Sie legen Widerspruch gegen die Verarbeitung ein
Die Daten wurden unrechtmäßig verarbeitet
Eine gesetzliche Löschpflicht besteht
Die Daten wurden von einem Kind erhoben

Ausnahmen gelten etwa bei gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre für Buchhaltungsunterlagen nach § 132 BAO).

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer Löschung können Sie eine Einschränkung verlangen – die Daten bleiben gespeichert, dürfen aber nur noch mit Ihrer Einwilligung oder zu bestimmten Zwecken verarbeitet werden. Dies ist etwa während einer Prüfung der Richtigkeit sinnvoll.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON, CSV, XML) zu erhalten – und sie direkt an einen anderen Anbieter übertragen zu lassen. Dieses Recht ist besonders bei einem Wechsel von sozialen Netzwerken, Streamingdiensten oder Cloud-Anbietern wichtig.

6. Recht auf Widerspruch (Art. 21 DSGVO)

Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, wenn diese auf einem berechtigten Interesse basiert. Beim Direktmarketing ist der Widerspruch absolut – das Unternehmen muss die Verarbeitung sofort einstellen.

7. Recht auf Nicht-Unterwerfung unter automatisierte Entscheidungen (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet – etwa bei Kreditscoring, automatischen Ablehnungen oder algorithmischen Bewerbungsprüfungen.

Überblick: Fristen und Zuständigkeiten

Recht	Frist für Antwort	Kosten	Form
Auskunft	1 Monat (verlängerbar um 2 Monate)	kostenlos (erste Kopie)	schriftlich oder elektronisch
Berichtigung	1 Monat	kostenlos	formlos
Löschung	1 Monat	kostenlos	formlos
Einschränkung	1 Monat	kostenlos	formlos
Datenübertragbarkeit	1 Monat	kostenlos	maschinenlesbar
Widerspruch	sofort bei Direktmarketing	kostenlos	formlos
Beschwerde DSB	Bearbeitung ca. 6 Monate	kostenlos	schriftlich

So machen Sie Ihre Rechte in der Praxis geltend

Die Durchsetzung Ihrer DSGVO-Rechte ist einfacher, als viele denken. Mit folgender Vorgehensweise maximieren Sie Ihre Erfolgschancen:

Schritt 1: Verantwortlichen identifizieren

Der Verantwortliche ist das Unternehmen oder die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Sie finden ihn im Impressum und in der Datenschutzerklärung. Viele Organisationen haben zusätzlich einen Datenschutzbeauftragten (DSB/DPO), der direkt kontaktiert werden kann.

Schritt 2: Antrag schriftlich stellen

Verwenden Sie E-Mail mit Lesebestätigung oder einen eingeschriebenen Brief. Geben Sie klar an:

Ihren vollständigen Namen und Kontaktdaten
auf welches Recht Sie sich berufen (z. B. „Art. 15 DSGVO – Auskunftsrecht")
konkret, welche Informationen oder Maßnahmen Sie wünschen
eine Frist zur Erledigung (gesetzlich: ein Monat)
gegebenenfalls Nachweis Ihrer Identität

Schritt 3: Musterschreiben für eine Auskunftsanfrage

Ein einfaches Beispiel:

„Sehr geehrte Damen und Herren,
gemäß Art. 15 DSGVO ersuche ich um unentgeltliche Auskunft über alle personenbezogenen Daten, die Sie über mich verarbeiten. Ich bitte um Übermittlung einer Kopie dieser Daten sowie um Angaben zu Verarbeitungszwecken, Empfängern, Speicherdauer, Datenherkunft und etwaigen automatisierten Entscheidungen. Ich bitte um Rückmeldung binnen eines Monats gemäß Art. 12 Abs. 3 DSGVO."

Schritt 4: Fristen dokumentieren

Notieren Sie Datum des Versands und der Antwort. Bei verspäteter oder unvollständiger Antwort können Sie bei der Datenschutzbehörde Beschwerde einlegen.

Beschwerde bei der österreichischen Datenschutzbehörde (DSB)

Reagiert der Verantwortliche nicht oder unzureichend, ist die Datenschutzbehörde Ihre zentrale Anlaufstelle. Sie prüft Beschwerden kostenlos und kann Verstöße mit Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes ahnden.

So reichen Sie Beschwerde ein

Formular auf dsb.gv.at herunterladen oder Online-Formular nutzen
Sachverhalt chronologisch schildern
Nachweise beilegen (Korrespondenz, Screenshots, Antragsnachweise)
Beschwerde postalisch oder elektronisch (Signatur oder Bürgerkarte) einreichen

Die DSB ist verpflichtet, Sie innerhalb von drei Monaten über den Stand des Verfahrens zu informieren. Gegen Bescheide der Behörde ist eine Beschwerde beim Bundesverwaltungsgericht möglich.

Schadenersatz vor Zivilgerichten

Bei nachgewiesenem materiellem oder immateriellem Schaden können Sie gemäß Art. 82 DSGVO Schadenersatz vor dem zuständigen Zivilgericht geltend machen. Der EuGH hat mehrfach entschieden, dass auch der bloße Kontrollverlust über Daten ersatzfähig sein kann.

Besondere Konstellationen in Österreich

Datenschutz am Arbeitsplatz

Arbeitgeber dürfen Beschäftigtendaten nur im notwendigen Umfang verarbeiten. Betriebsvereinbarungen regeln oft Themen wie Videoüberwachung, E-Mail-Nutzung oder biometrische Zeiterfassung. Der Betriebsrat hat weitreichende Mitbestimmungsrechte nach § 96 ArbVG.

Verein und Datenschutz

Auch Vereine fallen unter die DSGVO, sobald sie Mitglieder- oder Spenderdaten verarbeiten. Ab einer bestimmten Größe oder bei umfangreicher Verarbeitung besonderer Datenkategorien ist ein Datenschutzbeauftragter zu bestellen.

Datenschutz bei KMU

Kleine und mittelständische Unternehmen tragen die gleiche Verantwortung wie Großkonzerne, profitieren aber von praxisnaher Beratung der Wirtschaftskammer. Weitere Hinweise finden Sie in unserem Beitrag Cybersicherheit für österreichische KMU 2026.

Datenhandel und Scoring

Auch Datenhändler, Wirtschaftsauskunfteien (z. B. KSV1870, CRIF) und Adressverlage unterliegen der DSGVO. Sie haben das Recht, Ihre Daten dort einsehen und löschen zu lassen. Ein praktischer Leitfaden dazu: Persönliche Daten von Datenhändlern entfernen.

Technische Maßnahmen zum Schutz Ihrer Daten

Neben rechtlichen Mitteln sollten Sie auch technisch vorsorgen. Die DSGVO verpflichtet Verantwortliche zu „Privacy by Design" und „Privacy by Default", doch Sie selbst können ebenfalls viel beitragen:

Verwenden Sie starke, einzigartige Passwörter und einen Passwortmanager
Aktivieren Sie Zwei-Faktor-Authentifizierung überall, wo möglich
Nutzen Sie verschlüsseltes DNS (DoH/DoT) und datenschutzfreundliche Browser
Prüfen Sie Berechtigungen von Apps regelmäßig
Teilen Sie Standortdaten nur kontrolliert – siehe Standort sicher mit der Familie teilen
Seien Sie vorsichtig in offenen Netzwerken – Details in unserem Artikel Öffentliches WLAN: Risiken & Schutz 2026

Beim Teilen von Links – etwa in sozialen Netzwerken oder in geschäftlicher Kommunikation – lohnt sich ein datenschutzfreundlicher URL-Kürzer. Lunyb etwa erlaubt es, Links ohne unnötiges Tracking zu teilen und entspricht europäischen Datenschutzstandards. Für Marketing-Analytik finden Sie weitere Optionen in unserem Vergleich der besten Link-Tracking-Tools 2026.

Häufige Mythen über die DSGVO

Mythos 1: „Die DSGVO verbietet Fotos auf Firmenfeiern."

Falsch. Fotos sind zulässig, wenn eine Rechtsgrundlage besteht – etwa Einwilligung oder berechtigtes Interesse. Entscheidend ist Transparenz.

Mythos 2: „Klingelschilder sind verboten."

Falsch. Die DSB hat klargestellt, dass Namensschilder an Türen keine DSGVO-pflichtige Datenverarbeitung darstellen.

Mythos 3: „Kleine Vereine sind ausgenommen."

Falsch. Auch kleine Vereine müssen die Grundsätze einhalten; lediglich einzelne Dokumentationspflichten entfallen.

Mythos 4: „Daten müssen immer sofort gelöscht werden."

Falsch. Gesetzliche Aufbewahrungspflichten (Steuer-, Handels-, Arbeitsrecht) gehen dem Löschrecht vor.

FAQ – Häufig gestellte Fragen zur DSGVO in Österreich

Was kostet eine DSGVO-Auskunft?

Die erste Kopie Ihrer personenbezogenen Daten ist gemäß Art. 15 Abs. 3 DSGVO kostenlos. Für weitere Kopien dürfen Verantwortliche ein angemessenes Entgelt verlangen, das sich an den tatsächlichen Verwaltungskosten orientieren muss.

Wie lange darf ein Unternehmen auf meine Anfrage warten?

Grundsätzlich einen Monat. In komplexen Fällen kann der Verantwortliche die Frist um weitere zwei Monate verlängern, muss Sie darüber aber innerhalb des ersten Monats informieren und begründen.

Kann ich Beschwerde einlegen, wenn ich in Österreich wohne, das Unternehmen aber in Deutschland sitzt?

Ja. Sie können die Beschwerde bei Ihrer Heimatbehörde – der österreichischen DSB – einreichen. Diese leitet die Beschwerde im Rahmen des One-Stop-Shop-Mechanismus an die federführende Aufsichtsbehörde des Unternehmens weiter.

Gilt die DSGVO auch für private Nutzung sozialer Netzwerke?

Rein private oder familiäre Tätigkeiten sind ausgenommen (Haushaltsausnahme, Art. 2 Abs. 2 lit. c DSGVO). Sobald Sie jedoch öffentlich posten oder gewerblich tätig werden, greift die DSGVO. Die Plattformen selbst unterliegen in jedem Fall der Verordnung.

Welche Strafen drohen Unternehmen bei DSGVO-Verstößen?

Die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. In Österreich hat die DSB bereits mehrfach Bußgelder im sechs- bis siebenstelligen Bereich verhängt, etwa gegen Zustelldienste und Telekommunikationsanbieter.

Fazit

Die DSGVO verleiht Ihnen in Österreich starke, durchsetzbare Rechte gegenüber jedem, der Ihre Daten verarbeitet. Nutzen Sie diese Rechte aktiv: Fragen Sie Auskünfte an, bestehen Sie auf Berichtigung oder Löschung, und scheuen Sie sich nicht, bei der Datenschutzbehörde Beschwerde einzulegen. Kombinieren Sie rechtliche Durchsetzung mit technischen Schutzmaßnahmen, dann behalten Sie langfristig die Kontrolle über Ihre digitale Identität.