DSGVO in Österreich: Ihre Rechte als Betroffene:r 2026

Die Datenschutz-Grundverordnung (DSGVO) gilt seit Mai 2018 in allen EU-Mitgliedstaaten und damit auch in Österreich. Sie räumt Ihnen als natürlicher Person umfangreiche Rechte gegenüber Unternehmen, Behörden und Vereinen ein, die Ihre personenbezogenen Daten verarbeiten. Dieser Leitfaden erklärt Ihnen präzise, welche Rechte Sie in Österreich haben, wie Sie diese durchsetzen und was zu tun ist, wenn Ihre Rechte missachtet werden.

Was regelt die DSGVO in Österreich?

Die DSGVO ist eine EU-Verordnung, die den Umgang mit personenbezogenen Daten europaweit einheitlich regelt. In Österreich wird sie durch das nationale Datenschutzgesetz (DSG) ergänzt, das spezifische Bestimmungen für den österreichischen Rechtsrahmen enthält.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – dazu zählen Name, Adresse, IP-Adresse, Standortdaten, Gesundheitsdaten, biometrische Merkmale und vieles mehr. Zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde (DSB) mit Sitz in Wien.

Wer muss sich in Österreich an die DSGVO halten?

Unternehmen mit Sitz in Österreich, unabhängig von ihrer Größe
Vereine, Stiftungen und gemeinnützige Organisationen
Behörden auf Bundes-, Landes- und Gemeindeebene
Ausländische Unternehmen, die Waren oder Dienstleistungen an Personen in Österreich anbieten
Einzelunternehmer:innen und Freiberufler:innen

Die sieben Grundprinzipien der DSGVO

Jede Datenverarbeitung in Österreich muss folgenden Grundsätzen entsprechen, die in Artikel 5 DSGVO verankert sind:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – Daten müssen auf einer klaren Rechtsgrundlage verarbeitet werden.
Zweckbindung – Daten dürfen nur für festgelegte, eindeutige Zwecke erhoben werden.
Datenminimierung – Es dürfen nur so viele Daten wie unbedingt nötig verarbeitet werden.
Richtigkeit – Daten müssen sachlich richtig und aktuell sein.
Speicherbegrenzung – Daten dürfen nur solange gespeichert werden, wie sie benötigt werden.
Integrität und Vertraulichkeit – Daten müssen vor unbefugtem Zugriff geschützt sein.
Rechenschaftspflicht – Verantwortliche müssen die Einhaltung nachweisen können.

Ihre Rechte als betroffene Person in Österreich

Als in Österreich lebende Person haben Sie acht zentrale Rechte, die Sie gegenüber jeder verantwortlichen Stelle geltend machen können. Diese Rechte sind kostenlos und in der Regel innerhalb eines Monats zu erfüllen.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie können von jedem Unternehmen verlangen, dass es Ihnen mitteilt, welche Daten über Sie gespeichert sind. Die Auskunft muss folgende Informationen umfassen:

Verarbeitungszwecke
Kategorien der verarbeiteten Daten
Empfänger der Daten
Geplante Speicherdauer
Herkunft der Daten (bei Fremderhebung)
Bestehen automatisierter Entscheidungsfindung

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre Daten unrichtig oder unvollständig, können Sie eine Korrektur verlangen. Dies gilt beispielsweise für falsche Adressangaben, veraltete Kontaktdaten oder fehlerhafte Bonitätsinformationen.

3. Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten fordern, wenn:

die Daten nicht mehr benötigt werden
Sie Ihre Einwilligung widerrufen
Sie erfolgreich Widerspruch eingelegt haben
die Verarbeitung unrechtmäßig erfolgte
eine rechtliche Verpflichtung zur Löschung besteht

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Fällen – etwa während einer Prüfung der Richtigkeit – können Sie verlangen, dass Ihre Daten zwar gespeichert bleiben, aber vorübergehend nicht weiter verarbeitet werden.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Anbieter zu übertragen. Praxisrelevant ist dies etwa beim Wechsel des Streamingdiensts, der Bank oder des Social-Media-Anbieters.

6. Recht auf Widerspruch (Art. 21 DSGVO)

Gegen bestimmte Verarbeitungen – insbesondere Direktwerbung und Profiling – können Sie jederzeit Widerspruch einlegen. Bei Direktwerbung ist der Widerspruch bedingungslos wirksam.

7. Widerruf der Einwilligung (Art. 7 DSGVO)

Wurde die Verarbeitung auf Grundlage Ihrer Einwilligung durchgeführt, können Sie diese jederzeit für die Zukunft widerrufen. Der Widerruf muss so einfach möglich sein wie die Erteilung der Einwilligung.

8. Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich bei der österreichischen Datenschutzbehörde beschweren, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden. Die Beschwerde ist kostenlos.

Übersicht: Ihre Rechte auf einen Blick

Recht	Rechtsgrundlage	Frist des Unternehmens	Kosten
Auskunft	Art. 15 DSGVO	1 Monat	Kostenlos
Berichtigung	Art. 16 DSGVO	1 Monat	Kostenlos
Löschung	Art. 17 DSGVO	1 Monat	Kostenlos
Einschränkung	Art. 18 DSGVO	1 Monat	Kostenlos
Datenübertragbarkeit	Art. 20 DSGVO	1 Monat	Kostenlos
Widerspruch	Art. 21 DSGVO	Sofort wirksam	Kostenlos
Beschwerde DSB	Art. 77 DSGVO	Individuell	Kostenlos

So machen Sie Ihre Rechte in Österreich geltend

Die Durchsetzung Ihrer Rechte folgt einem klaren Ablauf. Nachfolgend die praxiserprobte Schritt-für-Schritt-Anleitung:

Verantwortliche Stelle identifizieren – Ermitteln Sie das Unternehmen oder die Behörde, die Ihre Daten verarbeitet. In der Datenschutzerklärung finden Sie die Kontaktdaten und – falls vorhanden – den:die Datenschutzbeauftragte:n.
Antrag schriftlich stellen – Nutzen Sie E-Mail oder Brief. Beschreiben Sie klar, welches Recht Sie ausüben möchten. Ein Betreff wie „Antrag auf Auskunft gemäß Art. 15 DSGVO" schafft Eindeutigkeit.
Identität nachweisen – Das Unternehmen darf einen Identitätsnachweis verlangen. Kopieren Sie sensible Angaben (Ausweisnummer) unkenntlich und schwärzen Sie nicht benötigte Felder.
Frist notieren – Das Unternehmen hat einen Monat Zeit. Bei komplexen Anträgen kann die Frist um zwei weitere Monate verlängert werden – Sie müssen darüber informiert werden.
Antwort prüfen – Kontrollieren Sie, ob alle geforderten Informationen vollständig sind.
Bei Nichtreaktion Beschwerde einreichen – Wenden Sie sich an die Datenschutzbehörde.

Musterformulierung für einen Auskunftsantrag

„Sehr geehrte Damen und Herren, hiermit mache ich mein Recht auf Auskunft gemäß Art. 15 DSGVO geltend. Ich bitte Sie, mir mitzuteilen, welche personenbezogenen Daten Sie über meine Person verarbeiten, zu welchen Zwecken, an welche Empfänger diese weitergegeben werden und wie lange sie gespeichert werden. Ich bitte um Übermittlung einer Kopie der Daten innerhalb der gesetzlichen Frist von einem Monat."

Die österreichische Datenschutzbehörde (DSB)

Die Datenschutzbehörde ist die zentrale Aufsichtsstelle in Österreich. Sie überprüft Beschwerden, führt Verfahren durch und kann Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen.

Kontakt zur Datenschutzbehörde

Adresse: Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Online-Beschwerdeformular: auf dsb.gv.at verfügbar

Wenn Sie sich fragen, wie ein Beschwerdeverfahren in der Praxis abläuft, kann auch der Blick auf das deutsche Verfahren hilfreich sein – die Prinzipien sind vergleichbar. Lesen Sie hierzu unseren Leitfaden zur BfDI-Beschwerde.

Besondere Regelungen im österreichischen DSG

Das österreichische Datenschutzgesetz enthält Regelungen, die über die DSGVO hinausgehen oder diese präzisieren:

Datenschutz juristischer Personen (nur teilweise anerkannt)
Bildverarbeitung im öffentlichen Raum (Videoüberwachung mit strengen Auflagen)
Wissenschaftliche Forschung mit spezifischen Erleichterungen
Medienprivileg für journalistische Tätigkeit
Beschäftigtendatenschutz in Verbindung mit dem ArbVG

Praxisbeispiele: Wann Ihre DSGVO-Rechte greifen

Beispiel 1: Bonitätsauskunft bei KSV1870

Sie können bei Auskunfteien wie KSV1870 oder CRIF eine kostenlose Selbstauskunft nach Art. 15 DSGVO anfordern und bei falschen Einträgen die Berichtigung verlangen.

Beispiel 2: Newsletter-Widerspruch

Erhalten Sie unerwünschte Werbemails, können Sie sofort widersprechen. Der Absender muss die Verarbeitung stoppen und die Daten aus den Werbeverteilern entfernen.

Beispiel 3: Löschung nach Vertragsende

Nach Kündigung eines Mobilfunkvertrags dürfen Ihre Daten nur so lange gespeichert werden, wie gesetzliche Aufbewahrungspflichten (z.B. 7 Jahre bei Rechnungen) es erfordern. Danach besteht ein Löschungsanspruch.

Beispiel 4: Falsche Fotos im Internet

Werden Fotos von Ihnen ohne Einwilligung veröffentlicht, können Sie neben zivilrechtlichen Ansprüchen auch die DSGVO-Löschung geltend machen. Wie Sie problematische Bilder überhaupt finden, erklärt unser Ratgeber zur umgekehrten Bildersuche.

Was Unternehmen in Österreich beachten müssen

Wenn Sie selbst ein Unternehmen führen, sind folgende Pflichten zentral:

Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)
Datenschutzerklärung auf Website und in Verträgen
Auftragsverarbeitungsverträge mit Dienstleistern
Technische und organisatorische Maßnahmen (TOMs)
Meldepflicht bei Datenschutzverletzungen binnen 72 Stunden
Datenschutz-Folgenabschätzung bei risikoreichen Verarbeitungen
Bestellung eines:einer Datenschutzbeauftragten unter bestimmten Voraussetzungen

Detaillierte Informationen für kleinere Unternehmen finden Sie in unserem Leitfaden zur Cybersicherheit für österreichische KMU.

Datenschutz im Alltag stärken

Neben der Durchsetzung Ihrer Rechte können Sie auch aktiv dafür sorgen, dass weniger sensible Daten überhaupt entstehen. Dazu zählen:

Nutzung datenschutzfreundlicher Browser wie Firefox oder Brave
Einsatz privatsphäreorientierter Suchmaschinen (Startpage, Qwant)
Verwendung verschlüsselter DNS-Dienste (DNS-over-HTTPS)
Einschränkung von Cookies und Tracking über Browsereinstellungen
Wenn Sie Links teilen, nutzen Sie datenschutzfreundliche URL-Verkürzer wie Lunyb, die keine unnötigen Tracking-Parameter setzen und DSGVO-konform arbeiten

Weitere praktische Tipps zeigt unser umfassender Ratgeber zur Online-Privatsphäre in Österreich.

Bußgelder und Sanktionen bei Verstößen

Verstöße gegen die DSGVO können empfindliche Konsequenzen haben. Die Datenschutzbehörde kann in Österreich folgende Sanktionen verhängen:

Verstoß	Maximales Bußgeld
Formelle Pflichtverletzungen (z.B. fehlendes Verzeichnis)	10 Mio. € oder 2 % Jahresumsatz
Verletzung von Betroffenenrechten	20 Mio. € oder 4 % Jahresumsatz
Missachtung behördlicher Anordnungen	20 Mio. € oder 4 % Jahresumsatz

Zusätzlich haben Betroffene Anspruch auf Schadenersatz nach Art. 82 DSGVO – auch für immaterielle Schäden wie Kontrollverlust oder Rufschädigung.

FAQ zur DSGVO in Österreich

Kostet ein Auskunftsantrag Geld?

Nein. Ihr erster Auskunftsantrag pro Jahr ist grundsätzlich kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen darf das Unternehmen ein angemessenes Entgelt verlangen oder den Antrag ablehnen. Diese Ausnahme wird in der Praxis restriktiv ausgelegt.

Wie lange darf ein Unternehmen für die Antwort brauchen?

Die Standardfrist beträgt einen Monat ab Antragseingang. Bei besonders komplexen oder zahlreichen Anträgen kann sie um weitere zwei Monate verlängert werden – Sie müssen jedoch innerhalb des ersten Monats über die Verlängerung und deren Gründe informiert werden.

Was tun, wenn ein Unternehmen nicht antwortet?

Setzen Sie zunächst eine schriftliche Nachfrist von 14 Tagen. Reagiert das Unternehmen weiterhin nicht, reichen Sie eine Beschwerde bei der österreichischen Datenschutzbehörde ein. Zusätzlich können Sie zivilrechtliche Ansprüche geltend machen.

Gelten die DSGVO-Rechte auch gegenüber ausländischen Unternehmen?

Ja. Sobald ein Unternehmen seine Waren oder Dienstleistungen an Personen in der EU – also auch in Österreich – anbietet, unterliegt es der DSGVO. Das betrifft etwa US-Konzerne wie Google, Meta oder Amazon ebenso wie kleinere Onlineshops.

Kann ich für einen DSGVO-Verstoß Schadenersatz verlangen?

Ja, Art. 82 DSGVO gibt Ihnen einen Schadenersatzanspruch bei materiellen und immateriellen Schäden. Der EuGH hat bestätigt, dass auch Ängste, Kontrollverlust oder Rufschädigung entschädigungsfähig sein können. Die Höhe wird im Einzelfall gerichtlich festgelegt und bewegt sich meist zwischen 100 und 5.000 Euro.

Fazit

Die DSGVO gibt Ihnen als in Österreich lebende Person starke, kostenlose Werkzeuge, um die Kontrolle über Ihre persönlichen Daten zurückzugewinnen. Nutzen Sie diese Rechte aktiv – ein einfacher Auskunftsantrag reicht oft aus, um Klarheit über die Datenverarbeitung zu bekommen. Sollten Ihre Rechte missachtet werden, steht Ihnen mit der Datenschutzbehörde eine effektive Anlaufstelle zur Verfügung. Kombinieren Sie die rechtliche Durchsetzung mit technischen Schutzmaßnahmen im Alltag, um Ihre Privatsphäre bestmöglich zu wahren.