DSGVO in Österreich: Ihre Rechte im Überblick 2026

Die Datenschutz-Grundverordnung (DSGVO) räumt jeder Person in Österreich weitreichende Rechte gegenüber Unternehmen, Behörden und Vereinen ein, die personenbezogene Daten verarbeiten. Ergänzt wird sie durch das österreichische Datenschutzgesetz (DSG). Doch viele Betroffene wissen nicht genau, welche Rechte sie konkret haben, wie sie diese durchsetzen und welche Rolle die österreichische Datenschutzbehörde (DSB) dabei spielt. Dieser Leitfaden gibt Ihnen einen strukturierten Überblick über Ihre Rechte, praktische Musterformulierungen und den Weg zur Beschwerde.

Was ist die DSGVO und wie gilt sie in Österreich?

Die DSGVO ist eine unmittelbar geltende EU-Verordnung, die seit dem 25. Mai 2018 in allen Mitgliedstaaten – also auch in Österreich – Anwendung findet. Sie regelt, wie personenbezogene Daten erhoben, gespeichert, weitergegeben und gelöscht werden dürfen. In Österreich wird sie durch das Datenschutzgesetz (DSG) ergänzt, das nationale Besonderheiten wie den Schutz juristischer Personen in bestimmten Konstellationen und die Zuständigkeit der Datenschutzbehörde regelt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen: Name, Adresse, IP-Adresse, Standortdaten, Gesundheitsdaten, biometrische Daten oder auch das Kaufverhalten in einem Onlineshop. Sobald ein Unternehmen oder eine Behörde solche Daten verarbeitet, muss es die Grundsätze der DSGVO einhalten – und Sie haben Rechte.

Die zentralen Grundsätze der Datenverarbeitung

Rechtmäßigkeit: Es muss eine gesetzliche Grundlage bestehen (z. B. Einwilligung, Vertrag, berechtigtes Interesse).
Zweckbindung: Daten dürfen nur für festgelegte Zwecke verarbeitet werden.
Datenminimierung: Nur die für den Zweck notwendigen Daten dürfen erhoben werden.
Speicherbegrenzung: Daten müssen gelöscht werden, sobald sie nicht mehr benötigt werden.
Integrität und Vertraulichkeit: Angemessene technische und organisatorische Sicherheitsmaßnahmen sind Pflicht.

Ihre Rechte als Betroffene:r im Überblick

Die DSGVO gewährt Ihnen sieben zentrale Betroffenenrechte, die Sie jederzeit gegenüber dem Verantwortlichen – also der Stelle, die Ihre Daten verarbeitet – geltend machen können. Anträge sind grundsätzlich formfrei und kostenlos.

Recht	Rechtsgrundlage	Frist zur Beantwortung
Auskunft	Art. 15 DSGVO	1 Monat (verlängerbar um 2 Monate)
Berichtigung	Art. 16 DSGVO	1 Monat
Löschung („Recht auf Vergessenwerden")	Art. 17 DSGVO	1 Monat
Einschränkung der Verarbeitung	Art. 18 DSGVO	1 Monat
Datenübertragbarkeit	Art. 20 DSGVO	1 Monat
Widerspruch	Art. 21 DSGVO	unverzüglich
Beschwerde bei der DSB	Art. 77 DSGVO	keine Frist – jederzeit

1. Auskunftsrecht (Art. 15 DSGVO)

Sie können von jedem Verantwortlichen verlangen, Ihnen mitzuteilen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Die Auskunft umfasst insbesondere: Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Herkunft der Daten und – auf Verlangen – eine Kopie aller Daten.

Ein Auskunftsersuchen ist der erste sinnvolle Schritt, wenn Sie den Verdacht haben, dass ein Unternehmen mehr über Sie weiß, als Ihnen lieb ist. Der Antrag ist per E-Mail, Brief oder über ein Kontaktformular möglich – wichtig ist, dass Sie sich eindeutig identifizieren.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre gespeicherten Daten unrichtig oder unvollständig, haben Sie Anspruch auf sofortige Korrektur. Das gilt etwa für falsch geschriebene Namen, veraltete Adressen, fehlerhafte Kontoinformationen oder überholte Angaben in Kundenprofilen.

3. Recht auf Löschung (Art. 17 DSGVO)

Das sogenannte „Recht auf Vergessenwerden" verpflichtet Verantwortliche, Ihre Daten zu löschen, wenn:

der Verarbeitungszweck entfallen ist,
Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
Sie erfolgreich Widerspruch eingelegt haben,
die Daten unrechtmäßig verarbeitet wurden,
eine gesetzliche Löschpflicht besteht.

Ausnahmen bestehen unter anderem bei gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich sieben Jahre) oder zur Rechtsverteidigung.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie in bestimmten Fällen verlangen, dass Ihre Daten nur noch gespeichert, aber nicht weiter verwendet werden – zum Beispiel während der Prüfung eines Berichtigungs- oder Widerspruchsantrags.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV, JSON) zu erhalten und an einen anderen Anbieter zu übermitteln. Dieses Recht ist besonders relevant beim Wechsel von E-Mail-Diensten, Streaming-Anbietern oder sozialen Netzwerken.

6. Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, können Sie jederzeit Widerspruch einlegen. Gegen Direktwerbung ist der Widerspruch immer möglich – ohne Begründung. Der Verantwortliche muss die Verarbeitung dann sofort einstellen.

7. Recht auf Beschwerde (Art. 77 DSGVO)

Wenn Sie glauben, dass Ihre Rechte verletzt wurden, können Sie sich direkt an die österreichische Datenschutzbehörde (DSB) wenden. Details dazu finden Sie im nächsten Abschnitt.

Die österreichische Datenschutzbehörde (DSB)

Die Datenschutzbehörde mit Sitz in Wien ist die zentrale Aufsichtsbehörde für Datenschutzfragen in Österreich. Sie überwacht die Einhaltung der DSGVO und des DSG, bearbeitet Beschwerden, führt amtswegige Prüfverfahren durch und kann Bußgelder verhängen.

Kontakt zur DSB

Adresse: Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

Wer bereits in Deutschland lebt oder dort eine Beschwerde gegen eine deutsche Stelle einreichen möchte, findet in unserer Anleitung BfDI Beschwerde Einreichen: Schritt für Schritt hilfreiche Hinweise – das Verfahren ist mit dem der DSB weitgehend vergleichbar.

So setzen Sie Ihre Rechte konkret durch

Ein strukturiertes Vorgehen erhöht Ihre Erfolgschancen erheblich. Die folgende Schritt-für-Schritt-Anleitung hilft Ihnen, ein Betroffenenrecht wirksam geltend zu machen.

Verantwortlichen identifizieren: Die zuständige Stelle finden Sie im Impressum oder in der Datenschutzerklärung. Häufig gibt es einen Datenschutzbeauftragten mit eigener E-Mail-Adresse.
Antrag formulieren: Nennen Sie Ihren vollständigen Namen, Ihre Kontaktdaten und das konkret geltend gemachte Recht (z. B. „Ich beantrage Auskunft gemäß Art. 15 DSGVO").
Identifikation ermöglichen: Der Verantwortliche darf zur Verifizierung Ihre Identität prüfen – überschießende Anforderungen (z. B. Ausweiskopien ohne Anlass) sind aber unzulässig.
Frist setzen: Die gesetzliche Frist beträgt einen Monat. Setzen Sie zusätzlich eine schriftliche Nachfrist von 14 Tagen, falls keine Antwort erfolgt.
Nachweise aufbewahren: Speichern Sie E-Mails, Sendebestätigungen und Antwortschreiben. Bei Postversand empfiehlt sich ein Einschreiben.
Bei Untätigkeit: Beschwerde bei der DSB: Reicht der Verantwortliche keine oder eine unzureichende Antwort ein, wenden Sie sich an die Datenschutzbehörde.

Muster: Auskunftsersuchen nach Art. 15 DSGVO

„Sehr geehrte Damen und Herren,
hiermit beantrage ich gemäß Art. 15 DSGVO Auskunft über die von Ihnen zu meiner Person verarbeiteten personenbezogenen Daten. Ich bitte um Übermittlung einer vollständigen Kopie sämtlicher Daten sowie um Angaben zu Verarbeitungszwecken, Empfängern, Speicherdauer und Herkunft der Daten. Die Antwort erwarte ich innerhalb der gesetzlichen Frist von einem Monat.
Mit freundlichen Grüßen
[Name, Adresse, Datum]"

Besonderheiten in Österreich

Neben der DSGVO enthält das österreichische DSG einige Regelungen, die für Betroffene relevant sind.

Schutz juristischer Personen (historisch)

Bis 2018 schützte das österreichische Datenschutzrecht auch juristische Personen. Diese Bestimmung wurde weitgehend aufgehoben, um Kohärenz mit der DSGVO herzustellen. Dennoch gibt es weiterhin nationale Vorschriften zum Persönlichkeitsschutz, insbesondere im ABGB.

Verwarnung statt Bußgeld

Anders als in vielen anderen EU-Staaten verhängt die DSB nach § 11 DSG in bestimmten Fällen zunächst eine Verwarnung, insbesondere bei Erstverstößen kleiner Unternehmen oder Vereine. Für Betroffene bedeutet dies: Bußgelder sind nicht die einzige Konsequenz – die Beseitigung des Verstoßes steht im Vordergrund.

Schadenersatz nach Art. 82 DSGVO

Erleiden Sie durch einen Datenschutzverstoß einen materiellen oder immateriellen Schaden, können Sie Schadenersatz vor den ordentlichen Gerichten geltend machen. Der Oberste Gerichtshof (OGH) hat in mehreren Entscheidungen klargestellt, dass auch immaterielle Schäden (z. B. Kontrollverlust, Ängste) grundsätzlich ersatzfähig sind, aber eine gewisse Erheblichkeit erreichen müssen.

Was tun bei einem Datenleck?

Wird bekannt, dass Ihre Daten durch einen Sicherheitsvorfall betroffen sind, muss der Verantwortliche Sie in vielen Fällen direkt informieren (Art. 34 DSGVO). Gleichzeitig ist die DSB innerhalb von 72 Stunden zu benachrichtigen.

Als Betroffene:r sollten Sie umgehend Passwörter ändern, Zugänge prüfen und – falls Zugangsdaten betroffen sind – über einen Dienst wie „Have I Been Pwned" nachsehen, ob Ihre E-Mail-Adresse in bekannten Leaks auftaucht. In unserem Artikel Wurde Mein Passwort Geleakt? zeigen wir Ihnen die wichtigsten Prüfschritte. Umfassende Sofortmaßnahmen finden Sie unter Datenleck: Was Tun als Betroffener.

Praktische Tipps zum Schutz Ihrer Daten im Alltag

Rechtlicher Schutz allein reicht nicht – wer seine Daten aktiv absichert, reduziert das Risiko erheblich. Diese Maßnahmen sind besonders wirksam:

Starke, einzigartige Passwörter in einem seriösen Passwortmanager verwalten.
Zwei-Faktor-Authentifizierung überall aktivieren, wo möglich.
Datensparsam agieren: Nur die wirklich nötigen Angaben in Formulare eintragen.
Datenschutzfreundliche Browser und Suchmaschinen nutzen (z. B. Firefox mit strengem Tracking-Schutz, DuckDuckGo, Startpage).
Verschlüsseltes DNS (DNS-over-HTTPS) aktivieren, um Ihre Anfragen vor Mitlesern im Netzwerk zu schützen.
Kurze, private Links: Beim Teilen von URLs in sozialen Netzwerken oder E-Mails können datenschutzfreundliche Kürzungsdienste wie Lunyb helfen, Tracking-Parameter zu entfernen und keine unnötigen Nutzerdaten weiterzugeben.
Regelmäßig ausmisten: Alte Accounts löschen, Newsletter abbestellen, Berechtigungen von Apps prüfen.

DSGVO in Österreich vs. Deutschland – ein Vergleich

Da beide Länder derselben EU-Verordnung unterliegen, sind die materiellen Rechte weitgehend identisch. Unterschiede bestehen jedoch bei der Aufsichtsstruktur und einzelnen nationalen Sondervorschriften.

Aspekt	Österreich	Deutschland
Aufsichtsbehörde	Datenschutzbehörde (DSB), zentral	BfDI + 16 Landesbehörden
Ergänzendes Gesetz	DSG	BDSG
Verwarnungsmöglichkeit	Ausdrücklich in § 11 DSG	Möglich, aber weniger explizit
Beschwerde online	Formular auf dsb.gv.at	Formulare der jeweiligen Landesbehörde
Sprache	Deutsch	Deutsch

Einen ausführlichen Blick auf die deutsche Rechtslage bietet unser Artikel Datenschutz in Deutschland: Ihre Rechte im Überblick.

FAQ – Häufige Fragen zur DSGVO in Österreich

1. Kostet ein Auskunftsersuchen etwas?

Nein. Auskünfte nach Art. 15 DSGVO sind grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anfragen (z. B. mehrfach hintereinander) darf der Verantwortliche ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

2. Wie lange dauert ein Beschwerdeverfahren bei der DSB?

Die Verfahrensdauer variiert stark. Einfache Fälle können innerhalb weniger Monate erledigt sein, komplexe Beschwerden – insbesondere mit grenzüberschreitendem Bezug – können ein Jahr oder länger dauern. Die DSB muss Sie jedoch innerhalb von drei Monaten über den Stand des Verfahrens informieren.

3. Kann ich meine Daten bei Google, Meta oder Amazon löschen lassen?

Ja, grundsätzlich schon – jedes dieser Unternehmen unterliegt der DSGVO. Allerdings gibt es Ausnahmen, etwa wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten für Vertragserfüllung notwendig sind. Über die Datenschutz-Portale der Anbieter können Sie Anträge stellen; bei Ablehnung ist eine Beschwerde bei der DSB möglich.

4. Was passiert, wenn ein Unternehmen meine Anfrage ignoriert?

Reagiert der Verantwortliche nicht innerhalb eines Monats, können Sie direkt Beschwerde bei der DSB einlegen. Die Behörde prüft den Vorgang und kann den Verantwortlichen anweisen, Ihrer Anfrage nachzukommen. Zusätzlich sind Bußgelder möglich.

5. Gilt die DSGVO auch für kleine Vereine und Selbstständige?

Ja. Die DSGVO gilt grundsätzlich für jede Verarbeitung personenbezogener Daten – unabhängig von der Größe der Organisation. Es gibt jedoch Erleichterungen: So müssen kleinere Stellen kein Verzeichnis von Verarbeitungstätigkeiten führen, wenn die Verarbeitung nur gelegentlich erfolgt und keine sensiblen Daten betroffen sind.

Fazit

Die DSGVO gibt Ihnen in Österreich ein starkes rechtliches Fundament, um über Ihre eigenen Daten zu bestimmen. Wichtig ist, die Rechte nicht nur zu kennen, sondern aktiv einzufordern – mit klaren, dokumentierten Anfragen und der Bereitschaft, im Zweifel die Datenschutzbehörde einzuschalten. Kombinieren Sie diesen rechtlichen Schutz mit praktischen Sicherheitsmaßnahmen im Alltag, sind Ihre Daten deutlich besser geschützt. Bleiben Sie informiert, prüfen Sie regelmäßig Ihre digitalen Spuren – und zögern Sie nicht, Ihre Rechte wahrzunehmen.