DSGVO in Österreich: Ihre Rechte als Betroffener im Überblick 2026

Seit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 verfügen Sie als in Österreich lebende Person über weitreichende Rechte gegenüber Unternehmen, Behörden und Vereinen, die Ihre personenbezogenen Daten verarbeiten. Ergänzt wird die DSGVO in Österreich durch das Datenschutzgesetz (DSG), welches nationale Besonderheiten regelt. In diesem umfassenden Leitfaden erfahren Sie, welche konkreten Rechte Ihnen zustehen, wie Sie diese gegenüber Verantwortlichen geltend machen und welche Rolle die österreichische Datenschutzbehörde (DSB) dabei spielt.

Was ist die DSGVO und warum gilt sie in Österreich?

Die Datenschutz-Grundverordnung (Verordnung EU 2016/679) ist eine unmittelbar anwendbare EU-Verordnung, die den Schutz personenbezogener Daten natürlicher Personen regelt. Sie gilt seit dem 25. Mai 2018 in allen Mitgliedstaaten der Europäischen Union – also auch in Österreich. Als EU-Verordnung bedarf sie keiner Umsetzung in nationales Recht, allerdings hat der österreichische Gesetzgeber mit dem Datenschutzgesetz (DSG) ergänzende Regelungen geschaffen, etwa zur Datenschutzbehörde, zum Beschwerdeverfahren oder zur Bildverarbeitung.

Personenbezogene Daten sind laut Artikel 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen Name, Adresse, E-Mail, IP-Adresse, Standortdaten, Gesundheitsdaten, biometrische Merkmale und vieles mehr.

Die österreichische Datenschutzbehörde (DSB)

Die österreichische Datenschutzbehörde mit Sitz in Wien ist die zuständige Aufsichtsbehörde für die Einhaltung der DSGVO und des DSG. Sie ist weisungsfrei, unabhängig und für Beschwerden Betroffener zuständig. Erreichbar ist sie unter dsb.gv.at und berät kostenfrei bei Datenschutzfragen.

Ihre acht zentralen Rechte nach der DSGVO

Die DSGVO räumt Ihnen als betroffene Person acht grundlegende Rechte ein. Diese sind in den Artikeln 12 bis 22 geregelt und müssen von jedem Verantwortlichen – ob Konzern, kleines Unternehmen, Verein oder Behörde – respektiert werden.

1. Recht auf Information (Art. 13 und 14 DSGVO)

Jedes Unternehmen, das Daten von Ihnen erhebt, muss Sie proaktiv und transparent darüber informieren. Dies geschieht typischerweise durch eine Datenschutzerklärung auf der Website oder bei Vertragsabschluss. Die Information muss Folgendes enthalten:

Name und Kontaktdaten des Verantwortlichen
Zwecke und Rechtsgrundlage der Verarbeitung
Berechtigte Interessen (falls einschlägig)
Empfänger oder Kategorien von Empfängern
Speicherdauer bzw. Kriterien für deren Festlegung
Hinweis auf Ihre Betroffenenrechte
Beschwerderecht bei der DSB

2. Recht auf Auskunft (Art. 15 DSGVO)

Sie können jederzeit von einem Verantwortlichen eine Bestätigung verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Erhalten Sie eine positive Antwort, haben Sie Anspruch auf eine kostenlose Kopie dieser Daten sowie detaillierte Informationen zur Verarbeitung. Die Auskunft muss innerhalb eines Monats erfolgen.

3. Recht auf Berichtigung (Art. 16 DSGVO)

Sind die über Sie gespeicherten Daten unrichtig oder unvollständig, haben Sie das Recht auf unverzügliche Berichtigung bzw. Vervollständigung. Dies gilt etwa bei falsch geschriebenen Namen, veralteten Adressen oder unzutreffenden Angaben in Bonitätsdatenbanken.

4. Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, etwa wenn:

die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
Sie Ihre Einwilligung widerrufen
die Verarbeitung unrechtmäßig erfolgt
eine rechtliche Verpflichtung zur Löschung besteht
Sie Widerspruch eingelegt haben und keine überwiegenden berechtigten Gründe entgegenstehen

Beachten Sie: Das Löschungsrecht gilt nicht unbegrenzt. Gesetzliche Aufbewahrungspflichten (z.B. nach UGB oder BAO von bis zu sieben Jahren) oder die Verteidigung von Rechtsansprüchen können einer Löschung entgegenstehen.

5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie auch die Einschränkung der Verarbeitung verlangen. Die Daten dürfen dann nur noch gespeichert, aber nicht mehr aktiv verwendet werden. Dies ist etwa sinnvoll, wenn die Richtigkeit der Daten strittig ist oder Sie Beweismittel für ein künftiges Verfahren benötigen.

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. CSV, JSON) zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Dieses Recht gilt insbesondere bei Verträgen und Einwilligungen – etwa beim Wechsel des E-Mail-Anbieters, der Bank oder eines Social-Media-Dienstes.

7. Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, wenn diese auf berechtigten Interessen des Verantwortlichen beruht. Für Direktwerbung gilt ein absolutes Widerspruchsrecht – der Verantwortliche muss die Verarbeitung dann sofort einstellen, ohne dass eine Interessenabwägung erfolgt.

8. Recht auf keine automatisierte Einzelentscheidung (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet. Dies ist besonders im Kontext von Algorithmen bei Kreditvergaben, Versicherungen oder Bewerbungsverfahren relevant. Mit dem neuen EU-KI-Gesetz wird dieser Schutz 2026 weiter ausgebaut.

Übersicht: Fristen und Besonderheiten Ihrer Rechte

Recht	Artikel DSGVO	Reaktionsfrist	Kosten für Betroffene
Auskunft	Art. 15	1 Monat (verlängerbar auf 3)	Kostenlos (erste Kopie)
Berichtigung	Art. 16	Unverzüglich, max. 1 Monat	Kostenlos
Löschung	Art. 17	Unverzüglich, max. 1 Monat	Kostenlos
Einschränkung	Art. 18	Unverzüglich, max. 1 Monat	Kostenlos
Datenübertragbarkeit	Art. 20	1 Monat	Kostenlos
Widerspruch	Art. 21	Unverzüglich	Kostenlos
Beschwerde bei DSB	Art. 77	DSB entscheidet in angemessener Zeit	Kostenlos

So setzen Sie Ihre Rechte konkret durch: Schritt-für-Schritt

Schritt 1: Verantwortlichen identifizieren

Finden Sie heraus, wer für die Datenverarbeitung verantwortlich ist. Diese Information finden Sie in der Datenschutzerklärung der Website oder im Impressum. Bei Konzernen ist genau zu prüfen, welche Gesellschaft tatsächlich verantwortlich ist.

Schritt 2: Antrag formulieren

Stellen Sie Ihren Antrag schriftlich – idealerweise per E-Mail an die angegebene Datenschutzadresse oder an den Datenschutzbeauftragten. Nennen Sie:

Ihre vollständigen Kontaktdaten zur Identifikation
Das konkrete Recht, das Sie geltend machen (z.B. „Auskunft nach Art. 15 DSGVO")
Gegebenenfalls einen Nachweis Ihrer Identität
Ein konkretes Datum, bis zu welchem Sie eine Antwort erwarten

Schritt 3: Frist abwarten und dokumentieren

Der Verantwortliche hat grundsätzlich einen Monat Zeit zur Antwort. Dokumentieren Sie den gesamten Schriftverkehr sorgfältig – inklusive Sendebestätigungen und Antworten.

Schritt 4: Beschwerde bei der DSB

Wird Ihr Antrag ignoriert oder unzureichend beantwortet, können Sie kostenfrei Beschwerde bei der österreichischen Datenschutzbehörde einlegen. Dies ist über das Online-Formular auf dsb.gv.at oder schriftlich möglich. Alternativ oder zusätzlich steht Ihnen auch der Zivilrechtsweg offen.

Besonderheiten des österreichischen Datenschutzgesetzes

Das österreichische DSG enthält Ergänzungen und Abweichungen von der DSGVO, die Sie kennen sollten:

Bildverarbeitung (§§ 12, 13 DSG)

Für Videoüberwachung gelten in Österreich besondere Regeln. Eine Überwachung ist nur unter strengen Voraussetzungen zulässig und muss klar gekennzeichnet sein. Die Aufzeichnungen dürfen in der Regel nicht länger als 72 Stunden gespeichert werden.

Verwaltungsstrafen

Während die DSGVO Bußgelder bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes vorsieht, wendet die österreichische DSB in der Praxis einen „beratungsorientierten" Ansatz an. Dennoch wurden bereits Strafen in Millionenhöhe – etwa gegen die Österreichische Post – verhängt.

Datenschutz am Arbeitsplatz

Zusätzlich zum DSG gelten im Arbeitskontext das Arbeitsverfassungsgesetz (ArbVG), die Rechte des Betriebsrats und zahlreiche kollektivvertragliche Bestimmungen. Kontrollmaßnahmen, die die Menschenwürde berühren, bedürfen einer Betriebsvereinbarung.

Praktische Tipps zum Schutz Ihrer Daten im Alltag

Neben der formalen Durchsetzung Ihrer Rechte können Sie selbst viel zum Schutz Ihrer Daten beitragen:

Datenschutzerklärungen lesen: Auch wenn es mühsam ist – ein Blick lohnt sich, besonders bei neuen Diensten.
Cookie-Einstellungen prüfen: Lehnen Sie nicht erforderliche Cookies konsequent ab.
Datensparsamkeit üben: Geben Sie bei Online-Formularen nur die tatsächlich notwendigen Daten an.
Starke Passwörter und 2-Faktor-Authentifizierung nutzen.
Verschlüsseltes DNS und datenschutzfreundliche Browser verwenden.
Links prüfen vor dem Klick: Besonders bei verkürzten Links. Mit einem datenschutzkonformen Dienst wie Lunyb können Sie beim Erstellen und Teilen von Kurzlinks sicher sein, dass keine überflüssigen personenbezogenen Daten gesammelt werden.
Regelmäßige Auskunftsersuchen an Dienste stellen, denen Sie langfristig Daten anvertraut haben.

Besondere Verarbeitungssituationen

Social Media

Große Plattformen wie Meta, TikTok oder X sind seit Jahren Gegenstand datenschutzrechtlicher Verfahren. Nutzen Sie die Datenschutzeinstellungen aktiv und laden Sie regelmäßig Ihr Datenarchiv herunter. Wenn Sie Ihre Online-Präsenz ohne Tracking bündeln möchten, bietet eine eigene Link-in-Bio-Seite eine datenschutzfreundliche Alternative.

Fotos im Internet

Auch Fotos sind personenbezogene Daten, wenn Sie darauf erkennbar sind. Erfahren Sie in unserem Ratgeber zur umgekehrten Bildersuche, wie Sie überprüfen können, wo Ihre Fotos online verwendet werden.

Werbe-Tracking

Gezieltes Tracking über Websites hinweg ist ohne Ihre informierte Einwilligung unzulässig. Verweigern Sie Zustimmung zu Werbe-Cookies – das muss ebenso einfach möglich sein wie das Akzeptieren.

Rechtsdurchsetzung und Schadenersatz

Nach Art. 82 DSGVO haben Sie Anspruch auf Ersatz des durch einen Datenschutzverstoß entstandenen materiellen und immateriellen Schadens. Der Europäische Gerichtshof hat in mehreren Urteilen klargestellt, dass auch der bloße Kontrollverlust über Daten oder die begründete Furcht vor Missbrauch einen ersatzfähigen immateriellen Schaden darstellen können. In Österreich entscheiden darüber die ordentlichen Zivilgerichte.

Häufig gestellte Fragen (FAQ)

Was kostet eine Beschwerde bei der österreichischen Datenschutzbehörde?

Die Einreichung einer Beschwerde bei der DSB ist für Betroffene vollständig kostenlos. Es fallen weder Antrags- noch Verfahrensgebühren an. Nur wenn Sie sich anwaltlich vertreten lassen, entstehen Kosten für diese Vertretung.

Wie lange darf ein Unternehmen meine Daten speichern?

Es gibt keine pauschale Frist. Daten dürfen grundsätzlich nur so lange gespeichert werden, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten – etwa sieben Jahre nach UGB für Buchhaltungsunterlagen – können jedoch längere Fristen rechtfertigen. Nach Ablauf müssen die Daten gelöscht oder anonymisiert werden.

Kann ich mich auf die DSGVO auch gegenüber US-Unternehmen berufen?

Ja. Die DSGVO gilt nach Art. 3 auch für Unternehmen außerhalb der EU, sofern diese Waren oder Dienstleistungen in der EU anbieten oder das Verhalten von Personen in der EU beobachten. Große US-Konzerne wie Google, Meta oder Microsoft unterliegen daher den DSGVO-Pflichten gegenüber österreichischen Nutzern.

Was tun, wenn mein Auskunftsersuchen ignoriert wird?

Setzen Sie zunächst schriftlich eine kurze Nachfrist von zwei Wochen. Reagiert der Verantwortliche weiterhin nicht, reichen Sie eine Beschwerde bei der DSB ein. Dies gelingt online über dsb.gv.at. Fügen Sie der Beschwerde Ihren ursprünglichen Antrag sowie die Nachfrist bei.

Gilt die DSGVO auch für Vereine und Privatpersonen?

Für Vereine gilt die DSGVO uneingeschränkt – also auch für Sport-, Musik- oder Kulturvereine. Für rein private oder familiäre Tätigkeiten (z.B. das persönliche Adressbuch) gilt sie hingegen nicht. Sobald jedoch Daten im Internet veröffentlicht werden oder eine wirtschaftliche Tätigkeit vorliegt, greift die DSGVO wieder.

Fazit

Die DSGVO verleiht Ihnen als in Österreich lebender Person starke und durchsetzbare Rechte gegenüber Unternehmen und Behörden. Von der Auskunft über Berichtigung und Löschung bis zum Widerspruch – Sie haben die Kontrolle über Ihre Daten. Die österreichische Datenschutzbehörde steht Ihnen als niederschwellige Anlaufstelle zur Verfügung. Nutzen Sie diese Rechte aktiv – nur so entfaltet die DSGVO ihre volle Schutzwirkung. Kombinieren Sie formale Rechtsdurchsetzung mit praktischen Schutzmaßnahmen im Alltag, um Ihre digitale Souveränität dauerhaft zu bewahren.