Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Wenn Sie den Verdacht haben, dass ein Unternehmen, eine Behörde oder eine Privatperson Ihre personenbezogenen Daten rechtswidrig verarbeitet, haben Sie in Österreich das Recht, eine Beschwerde bei der Datenschutzbehörde (DSB) einzureichen. Dieser umfassende Leitfaden erklärt Ihnen, wie Sie 2026 eine Beschwerde bei der österreichischen Datenschutzbehörde einreichen, welche Voraussetzungen erfüllt sein müssen und was Sie realistisch erwarten können.

Was ist die österreichische Datenschutzbehörde?

Die österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde, die für die Überwachung der Anwendung der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) zuständig ist. Sie hat ihren Sitz in Wien und wurde in ihrer heutigen Form im Zuge der DSGVO-Umsetzung 2018 eingerichtet.

Die DSB ist die zentrale Anlaufstelle für alle Personen in Österreich, deren Grundrecht auf Datenschutz verletzt wurde. Sie untersucht Beschwerden, führt Verfahren durch, verhängt Geldbußen und kann Verarbeitungen von personenbezogenen Daten untersagen.

Aufgaben und Befugnisse der DSB

• Beschwerdebearbeitung: Prüfung und Entscheidung über Beschwerden betroffener Personen
• Amtswegige Prüfverfahren: Einleitung von Untersuchungen ohne Beschwerde
• Beratung: Auskunft an Verantwortliche und Bürger zu Datenschutzfragen
• Sanktionen: Verhängung von Geldbußen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes
• Genehmigungen: Bewilligung internationaler Datentransfers unter bestimmten Voraussetzungen

Wann können Sie eine Beschwerde einreichen?

Eine Beschwerde bei der Datenschutzbehörde ist immer dann möglich, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das österreichische DSG verstößt. Nach Art. 77 DSGVO steht Ihnen dieses Recht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen zu.

Typische Beschwerdegründe

1. Verletzung des Auskunftsrechts: Ein Unternehmen antwortet nicht innerhalb eines Monats auf Ihre Auskunftsanfrage nach Art. 15 DSGVO.
2. Unrechtmäßige Datenverarbeitung: Ihre Daten werden ohne Rechtsgrundlage verarbeitet, etwa ohne Einwilligung oder ohne berechtigtes Interesse.
3. Nichtlöschung von Daten: Trotz Ausübung Ihres Rechts auf Löschung (Art. 17 DSGVO) werden Ihre Daten weiterhin gespeichert.
4. Unerwünschte Werbung: Zusendung von Direktwerbung trotz Widerspruch.
5. Videoüberwachung: Rechtswidrige Kameras im öffentlichen Raum oder am Arbeitsplatz.
6. Datenlecks: Ihre Daten wurden durch mangelnde Sicherheitsmaßnahmen offengelegt.
7. Cookie-Banner und Tracking: Nicht DSGVO-konforme Einwilligungen auf Websites.

Voraussetzungen für eine erfolgreiche Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten Sie einige Voraussetzungen prüfen, um Ihre Erfolgsaussichten zu maximieren. Die DSB weist unbegründete oder unvollständige Beschwerden häufig zurück.

Formelle Voraussetzungen

• Sie sind persönlich von der Datenverarbeitung betroffen (Betroffeneneigenschaft)
• Der Verantwortliche hat seinen Sitz in Österreich oder die Verarbeitung erfolgt in Österreich
• Die Beschwerde ist schriftlich und ausreichend konkretisiert
• Sie haben – nach Möglichkeit – zuerst den Verantwortlichen direkt kontaktiert

Vorherige Kontaktaufnahme mit dem Verantwortlichen

Auch wenn nicht zwingend vorgeschrieben, empfiehlt die DSB dringend, zunächst den Verantwortlichen selbst zu kontaktieren. Dies dient zwei Zwecken:

1. Das Unternehmen erhält die Gelegenheit, den Verstoß zu beheben
2. Sie erhalten Nachweise (E-Mails, Antwortschreiben), die als Beweismittel dienen

Nach Art. 12 Abs. 3 DSGVO muss der Verantwortliche innerhalb eines Monats auf Ihre Anfrage reagieren. Diese Frist kann in komplexen Fällen um weitere zwei Monate verlängert werden – jedoch nur mit Begründung.

Schritt-für-Schritt: Beschwerde einreichen

Die Einreichung einer Beschwerde bei der österreichischen Datenschutzbehörde ist grundsätzlich formfrei, sollte jedoch bestimmte Elemente enthalten, um zügig bearbeitet zu werden.

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen und Beweise:

• Screenshots von Websites, Cookie-Bannern oder E-Mails
• Korrespondenz mit dem Verantwortlichen
• Datum, Uhrzeit und Ort des Vorfalls
• Namen der beteiligten Personen (soweit bekannt)

Schritt 2: Beschwerdeformular ausfüllen

Die DSB stellt auf ihrer Website (dsb.gv.at) ein offizielles Beschwerdeformular zur Verfügung. Sie können die Beschwerde auch formlos einreichen. In jedem Fall müssen enthalten sein:

1. Vor- und Nachname, Adresse, Geburtsdatum
2. Bezeichnung des Beschwerdegegners (Unternehmen, Behörde oder Person)
3. Beschreibung des Sachverhalts
4. Konkretes Begehren (was soll die DSB entscheiden?)
5. Beweismittel als Anlagen
6. Datum und Unterschrift

Schritt 3: Einreichung

Die Beschwerde kann auf mehreren Wegen eingereicht werden:

• Post: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
• E-Mail: dsb@dsb.gv.at
• Online: Über das elektronische Formular auf dsb.gv.at
• Persönlich: Bei der Behörde in Wien (nach Terminvereinbarung)

Schritt 4: Verfahren abwarten

Nach Eingang der Beschwerde erhalten Sie eine Eingangsbestätigung. Die DSB prüft zunächst die Zulässigkeit und leitet dann das Ermittlungsverfahren ein. Der Beschwerdegegner erhält Gelegenheit zur Stellungnahme.

Fristen und Dauer des Verfahrens

Nach Art. 77 DSGVO gibt es keine Ausschlussfrist für die Einreichung einer Beschwerde. Die DSB soll jedoch nach § 24 Abs. 9 DSG innerhalb von sechs Monaten über die Beschwerde entscheiden.

Realistische Verfahrensdauer

Verfahrensart	Durchschnittliche Dauer	Bemerkung
Einfache Beschwerde (z. B. keine Auskunft)	3–6 Monate	Bei kooperativem Verantwortlichem
Komplexe Beschwerde (Datenleck, Tracking)	6–18 Monate	Umfangreiche Ermittlungen
Grenzüberschreitende Verfahren	12–24 Monate	One-Stop-Shop mit anderen EU-Behörden
Bescheidbeschwerde vor BVwG	+12–24 Monate	Rechtsmittel gegen DSB-Entscheidung

Kosten und Rechtsvertretung

Das Beschwerdeverfahren bei der Datenschutzbehörde ist gebührenfrei. Sie benötigen keinen Rechtsanwalt, um eine Beschwerde einzureichen. Bei komplexen Fällen, insbesondere wenn es um erhebliche Schäden oder Rechtsmittelverfahren geht, kann anwaltliche Unterstützung dennoch sinnvoll sein.

Vor- und Nachteile einer anwaltlichen Vertretung

Vorteile:

• Professionelle Formulierung der Beschwerde
• Bessere Erfolgsaussichten bei komplexen Sachverhalten
• Vertretung in Rechtsmittelverfahren
• Parallele Geltendmachung von Schadenersatzansprüchen

Nachteile:

• Anwaltskosten (nicht erstattungsfähig im DSB-Verfahren)
• Bei einfachen Fällen unverhältnismäßig

Was passiert nach der Entscheidung?

Die DSB entscheidet mit Bescheid über Ihre Beschwerde. Grundsätzlich gibt es drei mögliche Ausgänge:

Stattgebender Bescheid

Die DSB stellt fest, dass eine Datenschutzverletzung vorliegt. Sie kann folgende Anordnungen treffen:

• Untersagung der Datenverarbeitung
• Anordnung zur Löschung oder Berichtigung
• Verwarnung
• Verhängung einer Geldbuße (in separatem Strafverfahren)

Abweisender Bescheid

Die DSB stellt keinen Verstoß fest oder erklärt die Beschwerde für unbegründet. Sie können binnen vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) einlegen.

Zurückweisung

Die Beschwerde wird aus formalen Gründen zurückgewiesen (etwa mangelnde Betroffeneneigenschaft oder Unzuständigkeit).

Datenschutz im Alltag präventiv verbessern

Beschwerden sind wichtig, aber der beste Datenschutz ist präventiver Natur. Achten Sie darauf, welche Daten Sie preisgeben und welche Dienste Sie nutzen. Bei der Weitergabe von Links – etwa in sozialen Medien oder E-Mails – sollten Sie datenschutzfreundliche Werkzeuge bevorzugen. Der URL-Kürzungsdienst Lunyb etwa arbeitet DSGVO-konform, sammelt keine unnötigen Trackingdaten und verschlüsselt die Verbindung durchgehend – eine sinnvolle Ergänzung zu Ende-zu-Ende-Verschlüsselung in Ihrer täglichen Kommunikation.

Auch bei der Erstellung von gebrandeten Kurzlinks oder einer Link-in-Bio-Seite sollten Sie auf datenschutzkonforme Anbieter achten. Ein Vergleich der gängigen Dienste finden Sie in unserer Analyse zu Bitly vs TinyURL sowie in den Bitly-Preisen 2026.

Zusätzliche Rechtsbehelfe neben der DSB-Beschwerde

Die Beschwerde bei der Datenschutzbehörde ist nicht Ihr einziges Rechtsmittel. Sie können parallel oder alternativ folgende Wege beschreiten:

Zivilrechtliche Klage

Nach Art. 79 DSGVO können Sie den Verantwortlichen direkt vor dem Zivilgericht klagen – etwa auf Unterlassung, Löschung oder Auskunft. Zuständig sind die Landesgerichte am Wohnsitz des Klägers.

Schadenersatzklage

Nach Art. 82 DSGVO haben Sie Anspruch auf materiellen und immateriellen Schadenersatz. Der Oberste Gerichtshof (OGH) hat in mehreren Entscheidungen klargestellt, dass auch bloße Verunsicherung oder Kontrollverlust einen ersatzfähigen Schaden darstellen können.

Strafanzeige

Bei besonders schweren Verstößen (Datenmissbrauch, Hacking) kommt auch eine Strafanzeige bei der Staatsanwaltschaft nach § 63 DSG oder §§ 118a ff. StGB in Betracht.

Häufige Fehler bei Datenschutzbeschwerden

1. Zu allgemeine Beschwerde: Beschreiben Sie den Sachverhalt so konkret wie möglich mit Datum, Zeit und Beweisen.
2. Fehlende Beweise: Ohne Screenshots und Korrespondenz ist der Verstoß schwer nachweisbar.
3. Falscher Beschwerdegegner: Achten Sie darauf, den richtigen Verantwortlichen zu benennen – nicht den Auftragsverarbeiter.
4. Kein vorheriger Kontakt: Auch wenn nicht Pflicht, sollten Sie den Verantwortlichen erst direkt kontaktieren.
5. Unrealistische Erwartungen: Die DSB kann keinen Schadenersatz zusprechen – dafür sind Zivilgerichte zuständig.

FAQ zur Beschwerde bei der Datenschutzbehörde Österreich

Wie lange dauert ein Verfahren bei der DSB?

Gesetzlich sind sechs Monate vorgesehen (§ 24 Abs. 9 DSG). In der Praxis dauern einfache Verfahren 3–6 Monate, komplexe Fälle mit grenzüberschreitendem Bezug können jedoch 12–24 Monate in Anspruch nehmen. Die DSB informiert Sie regelmäßig über den Verfahrensstand.

Kostet eine Beschwerde bei der DSB etwas?

Nein, das Verfahren vor der Datenschutzbehörde ist gebührenfrei. Es fallen weder Bearbeitungsgebühren noch Verfahrenskosten an. Nur bei anwaltlicher Vertretung entstehen Kosten, die im DSB-Verfahren nicht erstattungsfähig sind. Ein Anwalt ist jedoch nicht erforderlich.

Kann ich eine anonyme Beschwerde einreichen?

Nein, für eine formelle Beschwerde nach Art. 77 DSGVO müssen Sie sich als betroffene Person identifizieren. Sie können jedoch einen anonymen Hinweis an die DSB senden, der als Anregung für ein amtswegiges Prüfverfahren dienen kann – Sie haben dann aber keine Parteistellung.

Was tun, wenn die DSB meine Beschwerde abweist?

Sie können binnen vier Wochen nach Zustellung des Bescheids Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Gegen dessen Entscheidung sind Revision an den Verwaltungsgerichtshof (VwGH) und Beschwerde an den Verfassungsgerichtshof (VfGH) möglich. Alternativ können Sie parallel den Zivilrechtsweg beschreiten.

Kann ich auch gegen ausländische Unternehmen Beschwerde einreichen?

Ja, gemäß dem One-Stop-Shop-Prinzip der DSGVO können Sie Ihre Beschwerde bei der österreichischen DSB einreichen, auch wenn der Verantwortliche in einem anderen EU-Staat sitzt. Die DSB leitet dann das Verfahren an die federführende Aufsichtsbehörde weiter. Bei Unternehmen außerhalb der EU (etwa in den USA) ist die Zuständigkeit gegeben, wenn Waren oder Dienste an Personen in Österreich angeboten werden.

Fazit

Die Beschwerde bei der österreichischen Datenschutzbehörde ist ein kostengünstiges und effektives Instrument zur Durchsetzung Ihrer Datenschutzrechte. Sie erfordert keine juristischen Vorkenntnisse, sollte aber gut vorbereitet werden. Dokumentieren Sie den Sachverhalt sorgfältig, kontaktieren Sie zunächst den Verantwortlichen und formulieren Sie Ihr Begehren konkret. Bei erfolgreichem Verfahren kann die DSB Datenverarbeitungen untersagen, Löschungen anordnen und Bußgelder verhängen – ein wirksames Signal für einen respektvollen Umgang mit personenbezogenen Daten.