Österreichische Datenschutzbehörde: Beschwerde Einreichen (2026)

Wenn ein Unternehmen, eine Behörde oder eine Organisation Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie in Österreich ein starkes Recht: Sie können eine formelle Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) einreichen. Dieser Ratgeber erklärt Ihnen Schritt für Schritt, wie Sie vorgehen, welche Fristen gelten und was Sie realistisch erwarten können.

Was ist die Österreichische Datenschutzbehörde (DSB)?

Die Österreichische Datenschutzbehörde ist die unabhängige nationale Aufsichtsbehörde für den Schutz personenbezogener Daten in Österreich. Sie überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) und ist die zentrale Anlaufstelle für Betroffene, deren Datenschutzrechte verletzt wurden.

Die DSB hat ihren Sitz in Wien (Barichgasse 40–42, 1030 Wien) und wird seit Jahren von der Leiterin Dr. Andrea Jelinek geführt, die zugleich als Vorsitzende des Europäischen Datenschutzausschusses fungierte. Ihre Zuständigkeit umfasst sowohl den privaten als auch den öffentlichen Sektor.

Aufgaben der DSB im Überblick

Bearbeitung von Beschwerden Betroffener nach Art. 77 DSGVO
Amtswegige Kontrollverfahren gegen Verantwortliche
Verhängung von Geldbußen bei DSGVO-Verstößen
Genehmigung von Datenschutz-Zertifizierungen
Beratung des Gesetzgebers in datenschutzrechtlichen Fragen
Internationale Kooperation im Rahmen des EDSA

Wann können Sie eine Beschwerde einreichen?

Eine Beschwerde bei der Datenschutzbehörde Österreich ist dann möglich, wenn Sie der Ansicht sind, dass ein Verantwortlicher gegen die DSGVO oder das DSG verstößt. Der Gesetzgeber verlangt keinen „schweren" Verstoß – jede plausible Verletzung Ihrer Rechte reicht aus.

Typische Beschwerdegründe

Auskunftsverweigerung: Ein Unternehmen antwortet nicht auf Ihren Auskunftsantrag nach Art. 15 DSGVO innerhalb von einem Monat.
Unzulässige Datenverarbeitung: Ihre Daten werden ohne gültige Rechtsgrundlage verarbeitet.
Fehlende Einwilligung: Cookies, Newsletter oder Werbeanrufe ohne wirksame Zustimmung.
Verweigerung der Löschung: Trotz Antrag nach Art. 17 DSGVO werden Daten nicht gelöscht.
Datenpannen: Datenlecks, bei denen Sie nicht ordnungsgemäß informiert wurden.
Videoüberwachung: Rechtswidrige Kameras in Wohnhäusern, am Arbeitsplatz oder öffentlichen Räumen.
Bonitätsauskünfte: Fehlerhafte Einträge bei KSV1870, CRIF oder Bisnode.
Direktwerbung: Unerlaubte Werbe-E-Mails, SMS oder Cold Calls.

Voraussetzungen für eine erfolgreiche Beschwerde

Damit die DSB Ihre Beschwerde inhaltlich bearbeitet, müssen bestimmte formale Voraussetzungen erfüllt sein. Andernfalls kann sie zurückgewiesen oder als unzulässig eingestuft werden.

Formale Anforderungen

Betroffeneneigenschaft: Sie müssen selbst von der Verarbeitung betroffen sein (keine Popularbeschwerde für Dritte).
Klare Identifikation des Verantwortlichen: Name und Adresse des Unternehmens/der Behörde.
Konkrete Sachverhaltsdarstellung: Was ist wann passiert?
Bezeichnung des verletzten Rechts: Welcher DSGVO-Artikel wurde verletzt?
Beweismittel: E-Mails, Screenshots, Verträge, Zeugen.
Eigenständiger Kontaktversuch: Idealerweise vorher direkt beim Unternehmen reklamiert.

Schritt-für-Schritt: So reichen Sie eine Beschwerde ein

Schritt 1: Vorbereitung und Dokumentation

Bevor Sie sich an die DSB wenden, sammeln Sie alle relevanten Unterlagen. Dazu gehören der ursprüngliche Auskunftsantrag, die (fehlende oder unzureichende) Antwort, Screenshots von Websites, E-Mail-Verläufe und ggf. Vertragsdokumente. Speichern Sie alles chronologisch geordnet in einem Ordner.

Schritt 2: Kontaktaufnahme mit dem Verantwortlichen

Die DSB empfiehlt ausdrücklich, zunächst das Unternehmen selbst zu kontaktieren. Wenden Sie sich schriftlich (E-Mail mit Lesebestätigung oder Einschreiben) an den Datenschutzbeauftragten oder die datenschutz-relevante Kontaktadresse. Setzen Sie eine Frist von 30 Tagen zur Beantwortung.

Schritt 3: Beschwerde formulieren

Die DSB bietet auf ihrer Website ein Standardformular für Beschwerden nach § 24 DSG an. Es enthält alle Pflichtfelder und erleichtert die Bearbeitung erheblich. Alternativ ist auch ein formloses Schreiben zulässig.

Schritt 4: Einreichung

Sie können die Beschwerde auf verschiedenen Wegen einbringen:

Online: Über das Bürgerserviceportal oesterreich.gv.at oder das elektronische Anbringungssystem der DSB
E-Mail: dsb@dsb.gv.at (mit qualifizierter elektronischer Signatur oder Handy-Signatur/ID Austria empfohlen)
Post: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Persönlich: Nach Voranmeldung in der Barichgasse

Schritt 5: Verfahrensbegleitung

Nach Einbringung erhalten Sie eine Eingangsbestätigung mit einer Geschäftszahl (GZ). Die DSB nimmt Kontakt mit dem beschuldigten Unternehmen auf und führt ein Ermittlungsverfahren. Ihre Mitwirkung kann durch weitere Nachfragen erforderlich werden.

Kosten und Dauer eines Verfahrens

Ein Beschwerdeverfahren bei der Österreichischen Datenschutzbehörde ist für Betroffene grundsätzlich kostenlos. Es fallen weder Verfahrensgebühren noch Antragsgebühren an. Nur bei rechtsmissbräuchlichen oder offensichtlich unbegründeten Beschwerden kann die Behörde eine angemessene Gebühr verlangen oder das Verfahren einstellen.

Verfahrensdauer

Die DSGVO sieht in Art. 78 vor, dass die Aufsichtsbehörde den Beschwerdeführer innerhalb von drei Monaten über den Stand oder das Ergebnis der Beschwerde informieren muss. In der Praxis dauern komplexe Verfahren in Österreich jedoch häufig 6 bis 18 Monate, insbesondere bei grenzüberschreitenden Fällen mit dem One-Stop-Shop-Mechanismus.

Vergleich: Beschwerdewege im Datenschutz

Weg	Zeitaufwand	Kosten	Erfolgsaussicht	Ergebnis
Direkte Beschwerde beim Unternehmen	1–4 Wochen	Keine	Mittel	Löschung/Auskunft, keine Sanktion
Beschwerde bei DSB	3–18 Monate	Keine	Hoch	Bescheid, ggf. Geldbuße
Zivilklage vor Landesgericht	1–3 Jahre	Anwalts- und Gerichtskosten	Mittel	Schadenersatz möglich
Bundesverwaltungsgericht (Beschwerde gegen DSB-Bescheid)	6–24 Monate	Eingabegebühr €30	Variabel	Neuentscheidung

Pflichtangaben in der Beschwerdeschrift

Damit Ihre Beschwerde bei der Datenschutzbehörde Österreich nicht zurückgewiesen wird, müssen laut § 24 Abs. 2 DSG folgende Angaben enthalten sein:

Bezeichnung des als verletzt erachteten Rechts
Soweit zumutbar: Name und Adresse des Beschwerdegegners
Sachverhalt, aus dem sich die behauptete Verletzung ergibt
Begründung, warum eine Rechtsverletzung vorliegen soll
Begehren – was Sie konkret erreichen möchten
Nachweise der eigenen Betroffenheit

Fristen: So lange haben Sie Zeit

Die österreichische Datenschutzbehörde kennt eine besondere Frist: Gemäß § 24 Abs. 4 DSG erlischt das Recht auf Behandlung einer Beschwerde, wenn der Beschwerdeführer sie nicht binnen eines Jahres ab Kenntnis des beschwerenden Ereignisses und längstens drei Jahre nach dem Vorfall einbringt.

Vorteile und Nachteile des Beschwerdeverfahrens

Vorteile:

Kostenlos für Betroffene
Keine Anwaltspflicht
Amtswegige Ermittlung – die Behörde untersucht selbst
Hohe Bindungswirkung bei Bescheiden
Bußgelder gehen an den Staat, nicht an Sie – aber schaffen Präzedenzfälle

Nachteile:

Lange Verfahrensdauer
Kein direkter Schadenersatz durch DSB
Bei grenzüberschreitenden Fällen komplexe Zuständigkeit
Begrenzte Kommunikation während des Verfahrens

Häufige Fehler vermeiden

Aus der Praxis zeigt sich, dass viele Beschwerden aus formalen Gründen scheitern. Achten Sie besonders auf folgende Stolpersteine:

Unklare Sachverhaltsdarstellung: Schreiben Sie chronologisch, mit Datumsangaben.
Fehlende Beweise: Nur Behauptungen ohne Screenshots oder E-Mails überzeugen die DSB nicht.
Beschwerde gegen falschen Verantwortlichen: Klären Sie, wer tatsächlich für die Datenverarbeitung verantwortlich ist (nicht immer der Auftragsverarbeiter).
Fristversäumnis: Die Einjahresfrist wird oft übersehen.
Zu viele Themen gleichzeitig: Konzentrieren Sie sich pro Beschwerde auf einen klaren Vorfall.

Was passiert nach der Beschwerde?

Die DSB kann nach Prüfung verschiedene Maßnahmen ergreifen:

Einstellung des Verfahrens: Wenn keine Rechtsverletzung erkennbar ist.
Feststellungsbescheid: Formelle Feststellung, dass Rechte verletzt wurden.
Leistungsbescheid: Anordnung zur Löschung, Auskunftserteilung oder Berichtigung.
Verwarnung: Bei geringfügigen Verstößen.
Geldbuße: Bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes.
Verbot der Verarbeitung: In besonders schweren Fällen.

Gegen den Bescheid der DSB können sowohl Sie als auch das betroffene Unternehmen innerhalb von 4 Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben.

Ergänzende Rechte und weitere Schritte

Neben der Beschwerde bei der Datenschutzbehörde stehen Ihnen weitere Instrumente offen. Sie können parallel zivilrechtlich auf Unterlassung und Schadenersatz klagen (§ 29 DSG i.V.m. Art. 82 DSGVO). Der Europäische Gerichtshof hat bestätigt, dass bereits immaterielle Schäden – etwa der Kontrollverlust über Ihre Daten – einen Anspruch begründen können.

Wenn Ihre Daten bereits im Netz kursieren, sollten Sie zusätzlich Maßnahmen zur Datenminimierung ergreifen. Wie Sie persönliche Daten von Datenhändlern entfernen können, erklären wir in einem eigenen Leitfaden. Auch das Verständnis von Ende-zu-Ende-Verschlüsselung ist eine gute Grundlage, um zukünftige Datenschutzverletzungen zu vermeiden.

Praktisches Beispiel: Beschwerde gegen unerwünschte Newsletter

Ein häufiger Fall: Sie erhalten trotz Widerspruch weiterhin Werbe-E-Mails eines Onlineshops. So gehen Sie vor:

Widerspruch schriftlich per E-Mail an den Shop senden (mit Verweis auf Art. 21 DSGVO).
14 Tage warten und dokumentieren, ob weiter Mails kommen.
Screenshots aller weiteren Newsletter mit Datum speichern.
Beschwerdeformular der DSB ausfüllen: „Verletzung des Widerspruchsrechts nach Art. 21 DSGVO".
Alle E-Mails und den Widerspruch als PDF beilegen.
Einbringen per E-Mail mit ID Austria signiert.

Sicheres Teilen sensibler Beweise

Wenn Sie Ihrer Beschwerde umfangreiche Beweise beifügen möchten – etwa Screenshots, Cloud-Links zu Dokumenten oder Zugriffsprotokolle – achten Sie darauf, dass diese Links nicht öffentlich zugänglich sind. Nutzen Sie datenschutzfreundliche Werkzeuge zur Linkverwaltung. Ein Dienst wie Lunyb ermöglicht es Ihnen, sensible Links mit Passwortschutz und Ablaufdatum zu versehen, sodass nur die DSB im Rahmen des Verfahrens Zugriff hat und keine unbeabsichtigte Weitergabe erfolgt.

Zusammenspiel mit anderen Behörden

Die DSB ist nicht immer allein zuständig. In bestimmten Fällen arbeitet sie mit anderen Stellen zusammen:

Rundfunk und Telekom Regulierungs-GmbH (RTR): Bei Telekom-Datenschutzfragen
Finanzmarktaufsicht (FMA): Bei Banken und Versicherungen
Bundeskartellanwalt: Bei marktmächtigen Unternehmen
Weisungsfreie Rechtsschutzbeauftragte: Im Sicherheitsbereich
EDSA: Bei grenzüberschreitenden Fällen mit Federführung anderer EU-Behörden

Bei internationalen Fällen – etwa gegen Meta, Google oder TikTok – gilt der One-Stop-Shop-Mechanismus. Federführende Behörde ist meist die irische Data Protection Commission (DPC), da diese Konzerne ihren EU-Sitz in Dublin haben. Sie können Ihre Beschwerde trotzdem bei der DSB einreichen; diese leitet sie weiter.

Aktuelle Entwicklungen 2026

Die Datenschutzbehörde Österreich hat in den letzten Jahren mehrere prägende Entscheidungen getroffen. Die Verfahren gegen Google Analytics 2022 (Feststellung der Unzulässigkeit ohne zusätzliche Schutzmaßnahmen) haben europaweit Wellen geschlagen. 2025/2026 stehen KI-Systeme, Gesichtserkennung und Datenmakler im Fokus. Auch bei QR-Code-Betrug und Phishing-Kampagnen prüft die DSB verstärkt, ob Unternehmen ihrer Meldepflicht nach Art. 33 DSGVO nachkommen.

FAQ – Häufige Fragen zur Beschwerde bei der DSB

Wie lange dauert eine Beschwerde bei der Datenschutzbehörde Österreich?

Die DSGVO sieht in Art. 78 eine Frist von drei Monaten für eine Rückmeldung vor. In der Praxis dauert die vollständige Bearbeitung eines Beschwerdeverfahrens in Österreich zwischen 6 und 18 Monaten, bei internationalen Fällen auch länger. Sie erhalten aber innerhalb weniger Wochen eine Eingangsbestätigung mit Geschäftszahl.

Kostet eine Beschwerde bei der DSB Geld?

Nein, eine Beschwerde nach § 24 DSG ist für Betroffene kostenlos. Es fallen keine Verfahrens- oder Antragsgebühren an. Anwaltszwang besteht nicht. Nur bei offensichtlich missbräuchlichen Beschwerden kann die Behörde ausnahmsweise eine Gebühr erheben. Bei einer nachfolgenden Beschwerde an das Bundesverwaltungsgericht fällt eine Eingabegebühr von 30 Euro an.

Kann ich Schadenersatz über die DSB erhalten?

Nein, die DSB kann keinen Schadenersatz zusprechen. Sie stellt lediglich Rechtsverletzungen fest und kann Geldbußen gegen das Unternehmen verhängen (die an den Staat gehen). Für Schadenersatz müssen Sie eine Zivilklage bei einem Landesgericht einbringen. Ein DSB-Bescheid ist dabei aber ein wertvolles Beweismittel.

Was passiert, wenn die DSB meine Beschwerde abweist?

Gegen jeden Bescheid der Datenschutzbehörde können Sie innerhalb von 4 Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Das Gericht prüft den Fall vollständig neu. Gegen dessen Entscheidung ist eine Revision beim Verwaltungsgerichtshof oder eine Beschwerde beim Verfassungsgerichtshof möglich.

Muss ich vorher das Unternehmen kontaktieren?

Rechtlich ist eine vorherige Kontaktaufnahme mit dem Verantwortlichen nicht zwingend erforderlich. Die DSB empfiehlt sie aber ausdrücklich, weil dadurch viele Konflikte schneller gelöst werden. Bei bestimmten Rechten – etwa Auskunft, Löschung oder Widerspruch – muss der Verantwortliche zudem die Chance gehabt haben, innerhalb eines Monats zu reagieren, bevor eine Verletzung überhaupt vorliegen kann.

Kann ich anonym Beschwerde einreichen?

Nein, eine anonyme Beschwerde ist bei der DSB nicht möglich, da Sie Ihre Betroffeneneigenschaft nachweisen müssen. Die DSB behandelt Ihre Daten aber vertraulich. In besonderen Fällen (z.B. Whistleblowing) können Sie Hinweise an die DSB richten, die dann ein amtswegiges Verfahren einleitet – hier ist eine gewisse Diskretion möglich.