Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, haben Sie in Österreich das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) einzureichen. Dieser umfassende Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) durchsetzen können.

Was ist die Österreichische Datenschutzbehörde?

Die Österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde für den Datenschutz in Österreich. Sie überwacht die Einhaltung der DSGVO und des Datenschutzgesetzes und bearbeitet Beschwerden von betroffenen Personen gegen Unternehmen, Behörden und andere Verantwortliche.

Die DSB hat ihren Sitz in Wien und wird von einer Leiterin oder einem Leiter geführt, die bzw. der vom Bundespräsidenten auf Vorschlag der Bundesregierung ernannt wird. Sie ist weisungsfrei und agiert vollkommen unabhängig – ein wesentlicher Grundpfeiler des europäischen Datenschutzrechts.

Aufgaben der DSB im Überblick

Bearbeitung von Datenschutzbeschwerden
Beratung von Verantwortlichen und Auftragsverarbeitern
Durchführung von Untersuchungen und amtswegigen Prüfverfahren
Verhängung von Geldbußen bei Datenschutzverstößen
Genehmigung verbindlicher unternehmensinterner Datenschutzvorschriften (BCR)
Sensibilisierung der Öffentlichkeit für Datenschutzthemen

Wann können Sie eine Beschwerde einreichen?

Eine Beschwerde bei der österreichischen Datenschutzbehörde ist möglich, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt. Dieses Recht ergibt sich direkt aus Artikel 77 DSGVO.

Typische Beschwerdegründe

Unrechtmäßige Datenverarbeitung: Ein Unternehmen verarbeitet Ihre Daten ohne Rechtsgrundlage.
Verweigerung von Betroffenenrechten: Ihr Auskunfts-, Lösch- oder Berichtigungsantrag wurde nicht beantwortet.
Unerlaubte Weitergabe an Dritte: Ihre Daten wurden ohne Einwilligung weitergegeben.
Fehlende oder unzureichende Datenschutzerklärung: Sie wurden nicht ordnungsgemäß über die Datenverarbeitung informiert.
Datenlecks (Data Breach): Ihre Daten wurden aufgrund unzureichender Sicherheitsmaßnahmen offengelegt.
Unerwünschte Werbung: Sie erhalten Direktmarketing trotz Widerspruch.
Videoüberwachung: Rechtswidrige Aufzeichnungen im öffentlichen oder halböffentlichen Raum.

Voraussetzungen für eine Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten Sie idealerweise zunächst versucht haben, das Problem direkt mit dem Verantwortlichen zu klären. Dies ist zwar keine formale Voraussetzung, erhöht aber die Erfolgsaussichten und beschleunigt das Verfahren.

Checkliste vor der Beschwerde

Haben Sie den Verantwortlichen direkt kontaktiert?
Haben Sie eine angemessene Frist (in der Regel ein Monat) abgewartet?
Liegen Ihnen Beweise (E-Mails, Screenshots, Schriftverkehr) vor?
Können Sie den Sachverhalt klar und chronologisch darstellen?
Ist die Zuständigkeit der österreichischen DSB gegeben (Sitz des Verantwortlichen oder Ihr Wohnsitz in Österreich)?

Schritt-für-Schritt-Anleitung: Beschwerde einreichen

Die Einreichung einer Beschwerde bei der Datenschutzbehörde Österreich ist grundsätzlich kostenfrei und kann auf mehreren Wegen erfolgen. Folgen Sie dieser Anleitung, um Ihre Beschwerde formgerecht einzubringen.

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: E-Mails, Screenshots, Briefe, Datenschutzerklärungen und den bisherigen Schriftverkehr mit dem Verantwortlichen. Notieren Sie Datum, Uhrzeit und Art des Verstoßes so präzise wie möglich.

Schritt 2: Beschwerdeformular verwenden

Die DSB stellt auf ihrer Website dsb.gv.at ein offizielles Beschwerdeformular zur Verfügung. Dieses ist zwar nicht zwingend, erleichtert aber die Bearbeitung erheblich, da alle notwendigen Angaben strukturiert erfasst werden.

Schritt 3: Pflichtangaben machen

Ihre Beschwerde muss folgende Informationen enthalten:

Ihren Namen und Ihre Anschrift
Name und Anschrift des Beschwerdegegners (Verantwortlicher)
Konkrete Beschreibung des behaupteten Verstoßes
Angabe der verletzten Rechte (z. B. Auskunftsrecht nach Art. 15 DSGVO)
Ihr Begehren (z. B. Löschung, Untersagung, Feststellung des Verstoßes)
Unterschrift (bei postalischer Einreichung)

Schritt 4: Einreichungsweg wählen

Sie können Ihre Beschwerde auf folgenden Wegen einreichen:

Einreichungsweg	Kontakt	Empfehlung
Online-Formular	dsb.gv.at/online-formulare	Schnellste Variante
E-Mail	dsb@dsb.gv.at	Praktisch, aber ohne Signatur weniger sicher
Post	Barichgasse 40-42, 1030 Wien	Formell, mit Nachweis per Einschreiben
Persönlich	Barichgasse 40-42, 1030 Wien	Nur nach Terminvereinbarung
Fax	+43 1 52 152-95 2525	Wenig verbreitet, aber möglich

Schritt 5: Auf Rückmeldung warten

Die DSB bestätigt den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Tage. Anschließend beginnt das Ermittlungsverfahren, in dem der Beschwerdegegner zur Stellungnahme aufgefordert wird.

Fristen und Verfahrensdauer

Nach Artikel 78 DSGVO haben Sie das Recht, spätestens innerhalb von drei Monaten nach Einreichung Ihrer Beschwerde über den Stand oder das Ergebnis informiert zu werden. In der Praxis dauern komplexere Verfahren jedoch häufig länger.

Typische Verfahrensdauer

Einfache Fälle: 3–6 Monate
Komplexe Fälle mit mehreren Beteiligten: 6–18 Monate
Grenzüberschreitende Fälle (One-Stop-Shop): teilweise über 2 Jahre

Wenn Sie nach drei Monaten keine Rückmeldung erhalten, können Sie eine Säumnisbeschwerde beim Bundesverwaltungsgericht einbringen.

Was kostet eine Beschwerde?

Das Verfahren vor der österreichischen Datenschutzbehörde ist grundsätzlich kostenfrei. Es fallen keine Verwaltungsabgaben oder Gebühren an. Kosten entstehen nur, wenn Sie sich anwaltlich vertreten lassen oder wenn das Verfahren an die Verwaltungsgerichte weiterläuft.

Welche Sanktionen kann die DSB verhängen?

Die Datenschutzbehörde verfügt über weitreichende Befugnisse gegenüber Verantwortlichen, die gegen das Datenschutzrecht verstoßen. Diese sind in Artikel 58 DSGVO geregelt.

Mögliche Maßnahmen

Verwarnung bei geringfügigen Verstößen
Anweisung zur Umsetzung von Betroffenenrechten
Anordnung der Berichtigung, Löschung oder Einschränkung der Datenverarbeitung
Verhängung von Geldbußen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes
Verhängung eines Verarbeitungsverbots
Aussetzung von Datenübermittlungen an Drittländer

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfangreiche Rechte, deren Verletzung Sie zur Beschwerde berechtigt. Ein Grundverständnis dieser Rechte ist essenziell, um Verstöße zu erkennen.

Die wichtigsten Betroffenenrechte

Auskunftsrecht (Art. 15 DSGVO): Sie erfahren, welche Daten über Sie gespeichert sind.
Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen korrigiert werden.
Recht auf Löschung (Art. 17 DSGVO): Das "Recht auf Vergessenwerden".
Recht auf Einschränkung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Besonders bei Direktwerbung.
Recht auf Beschwerde (Art. 77 DSGVO)

Datenschutz proaktiv schützen

Statt nur reaktiv auf Datenschutzverstöße zu reagieren, sollten Sie präventive Maßnahmen ergreifen. Digitale Selbstverteidigung beginnt mit bewussten Entscheidungen im Alltag.

Praktische Schutzmaßnahmen

Verwenden Sie starke, einzigartige Passwörter – idealerweise mit einem professionellen Passwort-Manager.
Aktivieren Sie die Zwei-Faktor-Authentifizierung überall, wo möglich.
Blockieren Sie Tracker auf Ihrem Smartphone, um Bewegungsprofile zu verhindern.
Nutzen Sie datenschutzfreundliche Dienste. Wenn Sie beispielsweise Links teilen, greifen Sie auf einen Dienst wie Lunyb zurück, der ohne aggressives Tracking auskommt – im Vergleich zu Alternativen wie in unserem Artikel Lunyb vs Bitly nachzulesen.
Setzen Sie auf verschlüsseltes DNS (DoH/DoT) für privatere Netzwerkverbindungen.
Prüfen Sie regelmäßig Cookie-Einstellungen und widersprechen Sie unerwünschter Verarbeitung.

Grenzüberschreitende Beschwerden: Der One-Stop-Shop

Wenn ein Unternehmen seinen Hauptsitz nicht in Österreich, aber innerhalb der EU hat, greift der sogenannte One-Stop-Shop-Mechanismus. Sie können Ihre Beschwerde dennoch bei der österreichischen DSB einreichen – diese leitet sie an die federführende Behörde weiter.

Beispiel

Eine Beschwerde gegen ein irisches Unternehmen (etwa einen großen Social-Media-Konzern) wird von der DSB an die irische Datenschutzbehörde (DPC) übermittelt. Die DSB bleibt jedoch Ihr Ansprechpartner und informiert Sie über den Fortgang.

Rechtsmittel gegen DSB-Entscheidungen

Sollte die Datenschutzbehörde Ihre Beschwerde abweisen oder sollten Sie mit dem Ergebnis nicht einverstanden sein, stehen Ihnen Rechtsmittel offen.

Beschwerde ans Bundesverwaltungsgericht

Gegen Bescheide der DSB können Sie innerhalb von vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Dieses überprüft die Entscheidung in vollem Umfang. Weitere Rechtsmittel sind Revision an den Verwaltungsgerichtshof (VwGH) und Beschwerde an den Verfassungsgerichtshof (VfGH).

Häufige Fehler bei der Beschwerdeeinreichung

Damit Ihre Beschwerde nicht an formalen Fehlern scheitert, sollten Sie folgende Stolperfallen vermeiden.

Vermeidbare Fehler

Unklare Sachverhaltsdarstellung: Beschreiben Sie chronologisch und faktisch.
Fehlende Beweise: Legen Sie Ihre Dokumente von Anfang an bei.
Falscher Beschwerdegegner: Prüfen Sie im Impressum, wer Verantwortlicher ist.
Kein konkretes Begehren: Formulieren Sie klar, was Sie erreichen möchten.
Anonyme Einreichung: Anonyme Beschwerden werden nicht bearbeitet.
Emotionale Formulierungen: Bleiben Sie sachlich und juristisch klar.

Weitere hilfreiche Ressourcen

Für einen umfassenden Datenschutz im digitalen Alltag empfehlen wir Ihnen ergänzend folgende Artikel:

FAQ – Häufig gestellte Fragen

Kann ich meine Beschwerde bei der DSB anonym einreichen?

Nein, anonyme Beschwerden werden von der österreichischen Datenschutzbehörde nicht als formelle Beschwerden nach Art. 77 DSGVO behandelt. Sie müssen Ihren Namen und Ihre Kontaktdaten angeben. Allerdings behandelt die DSB Ihre Daten vertraulich und gibt sie nur im notwendigen Umfang an den Beschwerdegegner weiter.

Wie lange dauert das Verfahren bei der österreichischen Datenschutzbehörde?

Die Verfahrensdauer variiert je nach Komplexität. Einfache Fälle werden häufig innerhalb von drei bis sechs Monaten entschieden, komplexere Verfahren können jedoch ein bis zwei Jahre in Anspruch nehmen. Grenzüberschreitende Fälle mit anderen europäischen Aufsichtsbehörden dauern erfahrungsgemäß am längsten.

Muss ich zuerst das Unternehmen kontaktieren, bevor ich mich an die DSB wende?

Formal ist dies keine zwingende Voraussetzung. Es wird jedoch dringend empfohlen, dem Verantwortlichen zunächst eine Frist zur Stellungnahme oder Behebung des Problems zu setzen. Dokumentieren Sie diese Kommunikation und legen Sie sie der Beschwerde bei – dies stärkt Ihre Position erheblich.

Was kann ich tun, wenn die DSB meine Beschwerde ablehnt?

Sie können innerhalb von vier Wochen nach Zustellung des Bescheides Beschwerde an das Bundesverwaltungsgericht (BVwG) erheben. Dieses überprüft die Entscheidung vollumfänglich. Weitere Instanzen sind Revision an den Verwaltungsgerichtshof (VwGH) sowie Beschwerde an den Verfassungsgerichtshof (VfGH) bei Grundrechtsverletzungen.

Kann ich Schadenersatz über die DSB einfordern?

Nein, die DSB ist nicht für Schadenersatzansprüche zuständig. Diese müssen Sie in einem separaten zivilrechtlichen Verfahren vor den ordentlichen Gerichten geltend machen. Ein Feststellungsbescheid der DSB kann jedoch als wertvolles Beweismittel im Zivilprozess dienen und die Erfolgsaussichten deutlich erhöhen.