Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Wenn Ihre personenbezogenen Daten in Österreich rechtswidrig verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) einzureichen. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, wie Sie vorgehen, welche Fristen gelten und wie Sie Ihre Erfolgschancen maximieren.

Was ist die Österreichische Datenschutzbehörde?

Die Österreichische Datenschutzbehörde (DSB) ist die unabhängige Aufsichtsbehörde für den Datenschutz in Österreich. Sie überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und entscheidet über Beschwerden betroffener Personen.

Die DSB hat ihren Sitz in Wien (Barichgasse 40–42, 1030 Wien) und ist eine Behörde des Bundeskanzleramts, agiert jedoch gemäß Art. 52 DSGVO weisungsfrei. Als zentrale Anlaufstelle schützt sie das in Art. 1 DSG verankerte Grundrecht auf Datenschutz.

Zuständigkeiten der DSB im Überblick

Behandlung von Beschwerden betroffener Personen
Verhängung von Geldbußen bei Datenschutzverstößen (bis zu 20 Mio. € bzw. 4 % des weltweiten Jahresumsatzes)
Beratung von Verantwortlichen und Bürgern
Durchführung amtswegiger Prüfverfahren
Internationale Zusammenarbeit im Europäischen Datenschutzausschuss (EDSA)

Wann können Sie eine Beschwerde einreichen?

Sie können eine Beschwerde gemäß Art. 77 DSGVO einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt. Typische Beschwerdegründe sind:

Unrechtmäßige Datenverarbeitung ohne Einwilligung oder Rechtsgrundlage
Verletzung der Auskunftspflicht (Art. 15 DSGVO) – ein Unternehmen antwortet nicht auf Ihre Auskunftsanfrage
Nichtlöschung von Daten trotz berechtigtem Löschantrag (Art. 17 DSGVO)
Unzulässige Weitergabe Ihrer Daten an Dritte
Unerwünschte Werbung (Spam, Telefonwerbung ohne Einwilligung)
Videoüberwachung ohne ausreichende Rechtsgrundlage oder Hinweis
Datenschutzverletzungen (Data Breaches), die Sie betreffen
Fehlende Information gemäß Art. 13 und 14 DSGVO

Voraussetzungen für eine zulässige Beschwerde

Damit Ihre Beschwerde von der DSB behandelt wird, müssen folgende Voraussetzungen erfüllt sein:

Sie sind selbst betroffene Person (oder bevollmächtigter Vertreter)
Es liegt eine konkrete Verletzung Ihrer Datenschutzrechte vor
Die Beschwerde wurde innerhalb eines Jahres ab Kenntnis und spätestens drei Jahre nach dem Vorfall eingereicht (§ 24 Abs. 4 DSG)
Der Verantwortliche hat seinen Sitz oder die Datenverarbeitung findet in Österreich statt (bei grenzüberschreitenden Fällen gilt das One-Stop-Shop-Prinzip)

Schritt-für-Schritt-Anleitung: Beschwerde einreichen

Schritt 1: Direkte Kontaktaufnahme mit dem Verantwortlichen

Bevor Sie sich an die DSB wenden, empfiehlt es sich dringend, zunächst das verantwortliche Unternehmen oder die Behörde direkt zu kontaktieren. In vielen Fällen lässt sich das Problem bereits auf dieser Ebene lösen. Setzen Sie eine angemessene Frist (14 Tage bei Auskunftsersuchen, 30 Tage bei Löschanträgen) und dokumentieren Sie Ihre Kommunikation schriftlich.

Schritt 2: Beweise sammeln und dokumentieren

Sammeln Sie alle relevanten Unterlagen, die Ihre Beschwerde belegen:

Screenshots von Webseiten, E-Mails oder Apps
Kopien der Korrespondenz mit dem Verantwortlichen
Datum und Uhrzeit der Vorfälle
Namen und Kontaktdaten des Verantwortlichen
Rechnungen, Verträge oder sonstige Belege

Schritt 3: Beschwerdeformular ausfüllen

Die DSB stellt auf ihrer Website (dsb.gv.at) ein offizielles Beschwerdeformular zur Verfügung. Sie können die Beschwerde auf drei Wegen einreichen:

Online über das Beschwerdeformular auf dsb.gv.at
Per E-Mail an dsb@dsb.gv.at (mit Betreff "Beschwerde nach Art. 77 DSGVO")
Per Post an: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien

Schritt 4: Pflichtangaben in der Beschwerde

Ihre Beschwerde muss gemäß § 24 Abs. 2 DSG folgende Angaben enthalten:

Bezeichnung des als verletzt erachteten Rechts
Soweit möglich: Bezeichnung des Verantwortlichen
Sachverhalt, aus dem sich die Rechtsverletzung ergibt
Gründe, auf die sich die Behauptung der Rechtswidrigkeit stützt
Begehren (was soll die DSB konkret feststellen oder anordnen?)
Angaben zur Rechtzeitigkeit der Beschwerde
Ihre vollständigen Kontaktdaten

Schritt 5: Bearbeitung und Verfahren

Nach Eingang Ihrer Beschwerde prüft die DSB zunächst die Zulässigkeit. Anschließend wird das kontradiktorische Verfahren eingeleitet: Der Verantwortliche erhält Gelegenheit zur Stellungnahme. Die DSB kann Ermittlungen durchführen, Unterlagen anfordern und Zeugen vernehmen.

Verfahrensdauer und Kosten

Das Beschwerdeverfahren vor der DSB ist für Beschwerdeführer kostenlos. Die DSB ist verpflichtet, Sie innerhalb von drei Monaten über den Stand oder das Ergebnis der Beschwerde zu informieren (Art. 78 Abs. 2 DSGVO).

Die tatsächliche Verfahrensdauer variiert jedoch erheblich je nach Komplexität:

Fallkomplexität	Typische Dauer	Beispiele
Einfach	3–6 Monate	Auskunftsverweigerung, Löschanträge
Mittel	6–12 Monate	Werbung, Videoüberwachung
Komplex	12–24 Monate	Grenzüberschreitende Fälle, große Konzerne
Sehr komplex	> 24 Monate	Tech-Konzerne, strukturelle Verstöße

Mögliche Entscheidungen der DSB

Die DSB kann am Ende des Verfahrens verschiedene Entscheidungen treffen:

1. Abweisung der Beschwerde

Wenn die DSB keinen Verstoß feststellt, wird die Beschwerde mittels Bescheid abgewiesen. Gegen diesen Bescheid können Sie innerhalb von vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben.

2. Feststellung einer Rechtsverletzung

Stellt die DSB einen Verstoß fest, kann sie den Verantwortlichen auffordern, die Verarbeitung zu ändern, Daten zu löschen oder weitere Maßnahmen zu ergreifen.

3. Verhängung von Geldbußen

Bei schweren oder vorsätzlichen Verstößen kann die DSB Geldbußen verhängen. Der Rahmen reicht bis zu 20 Millionen Euro bzw. 4 % des weltweiten Jahresumsatzes des Unternehmens.

4. Verwarnung oder Anweisung

Bei geringfügigen Verstößen kann eine Verwarnung ausgesprochen oder eine konkrete Anweisung erteilt werden.

Häufige Fehler bei Beschwerden vermeiden

Viele Beschwerden scheitern an vermeidbaren Fehlern. Achten Sie auf folgende Punkte:

Unklare Formulierung: Beschreiben Sie den Sachverhalt chronologisch und präzise
Fehlende Beweise: Fügen Sie alle relevanten Dokumente als Anlage bei
Kein konkretes Begehren: Formulieren Sie klar, was die DSB tun soll
Verfristung: Beachten Sie die Jahresfrist ab Kenntnisnahme
Falscher Adressat: Bei grenzüberschreitenden Fällen ist oft die Behörde des Hauptsitzes zuständig
Keine Vorkorrespondenz: Zeigen Sie, dass Sie den Verantwortlichen zuerst kontaktiert haben

Grenzüberschreitende Beschwerden (One-Stop-Shop)

Wenn der Verantwortliche seinen europäischen Hauptsitz in einem anderen EU-Mitgliedstaat hat (z. B. Meta in Irland, Google in Irland), greift das One-Stop-Shop-Prinzip. Sie können Ihre Beschwerde dennoch bei der DSB einreichen – diese leitet sie an die federführende Behörde weiter.

Die österreichische DSB bleibt dabei Ihre Kontaktstelle und informiert Sie über den Verfahrensstand. Für deutsche Betroffene bietet unsere Anleitung zur BfDI-Beschwerde einen vergleichbaren Prozess.

Ihre Rechte nach DSGVO im Überblick

Bevor Sie eine Beschwerde einreichen, sollten Sie Ihre Rechte als betroffene Person kennen:

Recht	Artikel DSGVO	Beschreibung
Auskunftsrecht	Art. 15	Welche Daten werden über mich verarbeitet?
Berichtigung	Art. 16	Korrektur falscher Daten
Löschung	Art. 17	"Recht auf Vergessenwerden"
Einschränkung	Art. 18	Verarbeitung vorübergehend stoppen
Datenübertragbarkeit	Art. 20	Daten in maschinenlesbarem Format erhalten
Widerspruch	Art. 21	Verarbeitung ablehnen (z. B. Werbung)

Mehr dazu finden Sie in unserem ausführlichen Artikel über die Datenschutzrechte im DACH-Raum und speziell zum Recht auf Vergessenwerden.

Proaktiver Datenschutz: Beschwerden vorbeugen

Der beste Datenschutz beginnt mit einem bewussten Umgang mit Ihren Daten. Minimieren Sie Ihre digitalen Spuren, bevor sie überhaupt entstehen:

Datensparsamkeit: Geben Sie nur die Daten preis, die wirklich notwendig sind
Datenschutzfreundliche Dienste wählen: Nutzen Sie Anbieter wie Lunyb, die URLs ohne Tracking und mit DSGVO-konformer Infrastruktur kürzen – ideal zum sicheren Teilen von Links ohne Preisgabe von Metadaten
Tracker blockieren: Verhindern Sie das Sammeln Ihrer Daten durch effektives Blockieren von Trackern auf dem Handy
Cookie-Banner ernst nehmen: Lehnen Sie nicht notwendige Cookies konsequent ab
Datenschutzerklärungen lesen: Besonders bei neuen Diensten vor der Registrierung
Verschlüsselte DNS-Resolver und datenschutzfreundliche Browser einsetzen

Wann sich anwaltliche Hilfe lohnt

Für einfache Beschwerden benötigen Sie keinen Anwalt – die DSB ist auf Verfahren mit Privatpersonen eingestellt. In folgenden Fällen kann rechtliche Beratung jedoch sinnvoll sein:

Komplexe grenzüberschreitende Sachverhalte
Geltendmachung von Schadensersatzansprüchen (Art. 82 DSGVO)
Beschwerde gegen Großkonzerne mit umfangreicher Rechtsabteilung
Beschwerdeverfahren vor dem Bundesverwaltungsgericht
Verletzungen von Berufsgeheimnissen (Arzt, Anwalt)

Viele Anwaltskanzleien in Österreich bieten eine kostenlose Erstberatung an. Zudem können NGOs wie noyb – European Center for Digital Rights (gegründet von Max Schrems in Wien) bei strategischen Fällen unterstützen.

FAQ: Häufige Fragen zur Beschwerde bei der DSB

Kostet eine Beschwerde bei der österreichischen Datenschutzbehörde Geld?

Nein, das Beschwerdeverfahren bei der DSB ist für Beschwerdeführer vollständig kostenlos. Es fallen weder Gebühren noch Verwaltungsabgaben an. Nur wenn Sie einen Anwalt beauftragen oder gegen einen Bescheid vor dem Bundesverwaltungsgericht vorgehen, entstehen eigene Kosten.

Wie lange dauert eine Beschwerde bei der DSB?

Die DSB ist verpflichtet, Sie innerhalb von drei Monaten über den Verfahrensstand zu informieren. Die tatsächliche Verfahrensdauer bis zum Bescheid liegt meist zwischen 6 und 18 Monaten – bei komplexen oder grenzüberschreitenden Fällen auch deutlich länger.

Kann ich eine Beschwerde anonym einreichen?

Nein, eine anonyme Beschwerde ist nicht zulässig. Die DSB muss Ihre Identität als betroffene Person feststellen können. Ihre Daten werden jedoch grundsätzlich vertraulich behandelt und dem Verantwortlichen nur im notwendigen Umfang offengelegt.

Was kann ich tun, wenn die DSB meine Beschwerde abweist?

Gegen einen abweisenden Bescheid können Sie innerhalb von vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) erheben. Zudem bleibt Ihnen der Zivilrechtsweg offen, um Schadensersatzansprüche nach Art. 82 DSGVO geltend zu machen.

Welche Frist gilt für die Einreichung einer Beschwerde?

Gemäß § 24 Abs. 4 DSG muss die Beschwerde innerhalb eines Jahres ab Kenntnis des beschwerenden Umstands eingereicht werden, spätestens jedoch drei Jahre nach dem Vorfall. Nach Ablauf dieser Fristen ist die Beschwerde verfristet und wird zurückgewiesen.

Fazit

Die Einreichung einer Beschwerde bei der Österreichischen Datenschutzbehörde ist ein wirksames und kostenfreies Instrument zur Durchsetzung Ihrer Datenschutzrechte. Mit sorgfältiger Dokumentation, einer klaren Beschreibung des Sachverhalts und einem konkreten Begehren maximieren Sie Ihre Erfolgsaussichten. Nutzen Sie Ihre Rechte aktiv – jede fundierte Beschwerde trägt dazu bei, den Datenschutz in Österreich und Europa zu stärken.