Österreichische Datenschutzbehörde: Beschwerde Einreichen - Schritt-für-Schritt Anleitung 2026

Die Datenschutz-Grundverordnung (DSGVO) gibt Ihnen als Bürger umfangreiche Rechte zum Schutz Ihrer personenbezogenen Daten. Wenn Unternehmen, Behörden oder andere Organisationen diese Rechte verletzen, haben Sie in Österreich die Möglichkeit, eine Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) einzureichen. Dieser umfassende Leitfaden erklärt Ihnen, wann eine Beschwerde sinnvoll ist, wie das Verfahren abläuft und worauf Sie achten müssen.

Was ist die Österreichische Datenschutzbehörde?

Die Österreichische Datenschutzbehörde (DSB) ist die unabhängige nationale Aufsichtsbehörde für den Datenschutz in Österreich. Sie hat ihren Sitz in Wien und ist seit dem 25. Mai 2018 gemäß DSGVO und dem österreichischen Datenschutzgesetz (DSG) zuständig für die Überwachung der Einhaltung datenschutzrechtlicher Vorschriften.

Die DSB ist die zentrale Anlaufstelle für alle Bürger, die sich in ihren Datenschutzrechten verletzt fühlen. Sie hat weitreichende Befugnisse: Sie kann Untersuchungen durchführen, Anordnungen erlassen, Bußgelder verhängen und Verfahren gegen Unternehmen einleiten, die gegen die DSGVO verstoßen.

Aufgaben und Befugnisse der DSB

• Beschwerden bearbeiten: Prüfung von Beschwerden betroffener Personen
• Untersuchungen einleiten: Von Amts wegen oder auf Beschwerde hin
• Bußgelder verhängen: Bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes
• Beratung: Information für Bürger, Unternehmen und Behörden
• Internationale Zusammenarbeit: Koordination mit anderen EU-Datenschutzbehörden

Wann sollten Sie eine Beschwerde einreichen?

Eine Beschwerde bei der Datenschutzbehörde ist gerechtfertigt, wenn Sie konkrete Anhaltspunkte für eine Verletzung Ihrer Datenschutzrechte haben. Die häufigsten Gründe für eine Beschwerde sind in der Praxis klar definiert.

Typische Beschwerdegründe

1. Unzulässige Datenverarbeitung: Ein Unternehmen verarbeitet Ihre Daten ohne Rechtsgrundlage oder Einwilligung
2. Verletzung des Auskunftsrechts: Sie erhalten keine oder unvollständige Auskunft nach Art. 15 DSGVO
3. Verweigerung der Löschung: Trotz berechtigter Anfrage werden Ihre Daten nicht gelöscht (Art. 17 DSGVO)
4. Unerlaubte Werbung: Sie erhalten Spam-E-Mails oder Werbeanrufe ohne Einwilligung
5. Datenpannen: Ihre Daten wurden ohne Ihre Zustimmung an Dritte weitergegeben
6. Cookie-Verstöße: Tracking ohne wirksame Einwilligung
7. Videoüberwachung: Unzulässige Aufnahmen im öffentlichen oder privaten Bereich

Voraussetzungen für eine Beschwerde

Bevor Sie eine Beschwerde einreichen, sollten folgende Voraussetzungen erfüllt sein:

• Sie müssen betroffene Person sein (Ihre eigenen Daten sind betroffen)
• Es muss ein konkreter Verdacht auf einen DSGVO-Verstoß vorliegen
• Idealerweise haben Sie bereits direkten Kontakt mit dem Unternehmen aufgenommen
• Sie können Ihre Vorwürfe belegen (E-Mails, Screenshots, Dokumente)

Schritt-für-Schritt Anleitung: Beschwerde einreichen

Eine erfolgreiche Beschwerde bei der DSB erfordert eine sorgfältige Vorbereitung. Folgen Sie dieser bewährten Vorgehensweise, um Ihre Erfolgschancen zu maximieren.

Schritt 1: Direkter Kontakt mit dem Verantwortlichen

Bevor Sie sich an die DSB wenden, sollten Sie das betroffene Unternehmen oder die Behörde direkt kontaktieren. Schreiben Sie an den Datenschutzbeauftragten (DSB) der Organisation und stellen Sie konkrete Forderungen:

• Auskunft über gespeicherte Daten verlangen
• Löschung oder Berichtigung fordern
• Widerspruch gegen die Verarbeitung einlegen
• Frist von 30 Tagen setzen (gesetzliche Frist nach Art. 12 DSGVO)

Bewahren Sie alle Korrespondenz auf - sie ist später als Beweis wichtig.

Schritt 2: Beweise sammeln

Eine gut dokumentierte Beschwerde hat deutlich höhere Erfolgsaussichten. Sammeln Sie folgende Unterlagen:

• Screenshots von Webseiten oder Apps
• E-Mail-Korrespondenz mit dem Unternehmen
• Vertragsunterlagen oder AGB
• Datenschutzerklärungen (Stand zum Zeitpunkt des Verstoßes)
• Werbe-E-Mails oder SMS
• Zeugenaussagen, falls vorhanden

Schritt 3: Beschwerde formulieren

Die DSB stellt auf ihrer Website dsb.gv.at ein Online-Formular zur Verfügung. Alternativ können Sie die Beschwerde per Post, E-Mail oder Fax einreichen. Folgende Angaben müssen enthalten sein:

1. Ihre persönlichen Daten: Name, Adresse, Kontaktdaten
2. Beschwerdegegner: Name und Adresse des Unternehmens/der Behörde
3. Sachverhalt: Detaillierte Beschreibung des Verstoßes
4. Verletztes Recht: Welcher DSGVO-Artikel wurde Ihrer Meinung nach verletzt
5. Begehren: Was soll die DSB veranlassen
6. Beweise: Anlagen mit allen relevanten Unterlagen
7. Unterschrift (bei postalischer Einreichung)

Schritt 4: Einreichung bei der DSB

Sie haben mehrere Möglichkeiten, Ihre Beschwerde einzureichen:

Einreichungsweg	Adresse/Kontakt	Empfehlung
Online-Formular	dsb.gv.at	★★★★★ (Schnellster Weg)
E-Mail	dsb@dsb.gv.at	★★★★ (Empfohlen)
Post	Barichgasse 40-42, 1030 Wien	★★★ (Bei umfangreichen Unterlagen)
Fax	+43 1 52 152-2690	★★ (Veraltet)
Persönlich	Termin erforderlich	★★ (Nur Ausnahmefälle)

Das Beschwerdeverfahren: Was passiert nach der Einreichung?

Nach Eingang Ihrer Beschwerde durchläuft diese ein standardisiertes Verfahren bei der DSB. Die durchschnittliche Bearbeitungsdauer beträgt 3 bis 12 Monate, kann bei komplexen Fällen aber auch länger dauern.

Phasen des Verfahrens

1. Eingangsbestätigung: Innerhalb weniger Tage erhalten Sie eine Bestätigung mit Aktenzeichen
2. Vorprüfung: Die DSB prüft die Zulässigkeit der Beschwerde
3. Stellungnahme des Beschwerdegegners: Das Unternehmen erhält Gelegenheit zur Äußerung
4. Ermittlungsverfahren: Bei Bedarf weitere Untersuchungen
5. Bescheid: Schriftliche Entscheidung der DSB
6. Rechtsmittel: Beschwerde an das Bundesverwaltungsgericht möglich

Mögliche Ergebnisse einer Beschwerde

• Abweisung: Die DSB sieht keinen Verstoß
• Verwarnung: Mahnung an den Verantwortlichen
• Anordnung: Konkrete Anweisungen zur Beseitigung des Verstoßes
• Verbot: Untersagung der Datenverarbeitung
• Geldbuße: Verhängung eines Bußgeldes

Fristen und Kosten

Das Beschwerdeverfahren bei der DSB ist grundsätzlich kostenlos. Es gibt jedoch wichtige Fristen zu beachten, die über Erfolg oder Misserfolg entscheiden können.

Wichtige Fristen im Überblick

Frist	Dauer	Bedeutung
Verjährung der Beschwerde	1 Jahr	Ab Kenntnis des Verstoßes
Maximale Verjährung	3 Jahre	Ab Eintritt des Verstoßes
Auskunftsfrist Unternehmen	1 Monat	Verlängerbar um 2 Monate
Bearbeitungsdauer DSB	3-12 Monate	Je nach Komplexität
Beschwerde an BVwG	4 Wochen	Ab Zustellung des Bescheids

Praxisbeispiele erfolgreicher Beschwerden

Um Ihnen einen Eindruck zu vermitteln, welche Fälle in der Praxis vor die DSB kommen, finden Sie hier einige typische Beispiele aus den letzten Jahren.

Beispiel 1: Werbe-E-Mails ohne Einwilligung

Ein österreichischer Online-Händler verschickte trotz Abbestellung weiterhin Newsletter. Die DSB verhängte ein Bußgeld von 4.800 Euro und ordnete die sofortige Löschung der E-Mail-Adresse an.

Beispiel 2: Verweigerung des Auskunftsrechts

Eine Bank weigerte sich, einer Kundin vollständige Auskunft über ihre gespeicherten Daten zu erteilen. Die DSB stellte einen Verstoß gegen Art. 15 DSGVO fest und verpflichtete die Bank zur kompletten Auskunft binnen 14 Tagen.

Beispiel 3: Unzulässige Videoüberwachung

Ein Vermieter installierte Kameras im Stiegenhaus, die auch die Wohnungstüren der Mieter erfassten. Die DSB ordnete die Demontage an und verhängte ein Bußgeld von 2.000 Euro.

Online-Privatsphäre proaktiv schützen

Eine Beschwerde bei der DSB ist ein wichtiges Instrument, sollte aber der letzte Schritt sein. Viel besser ist es, Ihre Privatsphäre proaktiv zu schützen und Datenschutzverstöße von vornherein zu vermeiden.

Praktische Tipps zum Selbstschutz

• Nutzen Sie datenschutzfreundliche Tools für Ihre Online-Aktivitäten
• Lesen Sie Datenschutzerklärungen, bevor Sie Dienste nutzen
• Überprüfen Sie regelmäßig Ihre Privacy-Einstellungen
• Verwenden Sie sichere URL-Shortener wie Lunyb, die DSGVO-konform arbeiten und keine unnötigen Tracking-Daten sammeln
• Schützen Sie sich vor Phishing und Datenmissbrauch

Weiterführende Informationen zum Schutz Ihrer Online-Privatsphäre finden Sie in unseren Artikeln zu privatem Browser vs. VPN und zur Erkennung von Phishing-Angriffen.

Wann sich ein Anwalt empfiehlt

In den meisten Fällen können Sie eine Beschwerde selbst einreichen. Es gibt jedoch Situationen, in denen anwaltliche Unterstützung sinnvoll ist:

• Bei komplexen technischen Sachverhalten
• Wenn Sie zusätzlich Schadensersatz nach Art. 82 DSGVO geltend machen wollen
• Bei internationalen Fällen mit grenzüberschreitenden Datenverarbeitungen
• Wenn die DSB Ihre Beschwerde abweist und Sie das Bundesverwaltungsgericht anrufen wollen
• Bei Massenbeschwerden oder Klassenklagen

Spezialisierte Datenschutzanwälte bieten oft eine kostenlose Erstberatung an. Auch die Arbeiterkammer Österreich (AK) und der Verein für Konsumenteninformation (VKI) unterstützen Verbraucher in Datenschutzfragen.

FAQ: Häufige Fragen zur Beschwerde bei der DSB

Was kostet eine Beschwerde bei der österreichischen Datenschutzbehörde?

Das Beschwerdeverfahren bei der DSB ist für Sie als Beschwerdeführer grundsätzlich kostenlos. Es fallen keine Verfahrenskosten oder Gebühren an. Lediglich wenn Sie einen Anwalt beauftragen oder gegen einen ablehnenden Bescheid vor dem Bundesverwaltungsgericht Beschwerde erheben, können Kosten entstehen.

Wie lange dauert ein Beschwerdeverfahren?

Die durchschnittliche Bearbeitungsdauer beträgt zwischen 3 und 12 Monaten. Bei komplexen Fällen, insbesondere mit internationalem Bezug, kann das Verfahren auch länger dauern. Die DSB ist gesetzlich verpflichtet, Sie spätestens nach 3 Monaten über den Stand zu informieren.

Kann ich anonym Beschwerde einreichen?

Nein, eine anonyme Beschwerde ist nicht möglich. Die DSB benötigt Ihre Identität, um Sie als betroffene Person identifizieren zu können und Ihnen den Bescheid zustellen zu können. Ihre Daten werden jedoch vertraulich behandelt und dem Beschwerdegegner nur dann mitgeteilt, wenn dies für das Verfahren notwendig ist.

Was kann ich tun, wenn die DSB meine Beschwerde abweist?

Gegen einen abweisenden Bescheid der DSB können Sie innerhalb von 4 Wochen ab Zustellung Beschwerde an das Bundesverwaltungsgericht (BVwG) erheben. Dieses Verfahren ist mit Kosten verbunden und es empfiehlt sich, einen auf Datenschutzrecht spezialisierten Anwalt zu konsultieren.

Kann ich gleichzeitig Schadensersatz fordern?

Schadensersatzforderungen nach Art. 82 DSGVO müssen Sie auf dem Zivilrechtsweg vor den ordentlichen Gerichten geltend machen, nicht bei der DSB. Ein erfolgreiches Verfahren bei der DSB kann jedoch als Beweis im Zivilprozess dienen. In der Praxis werden für DSGVO-Verstöße in Österreich Schadensersatzbeträge zwischen 500 und 5.000 Euro zugesprochen.

An wen kann ich mich wenden, wenn der Verantwortliche im Ausland sitzt?

Bei grenzüberschreitenden Fällen innerhalb der EU greift das sogenannte One-Stop-Shop-Prinzip. Sie können Ihre Beschwerde bei der österreichischen DSB einreichen, die diese dann an die zuständige Behörde im Land der Hauptniederlassung weiterleitet. Die Zusammenarbeit zwischen den europäischen Datenschutzbehörden ist im Europäischen Datenschutzausschuss (EDSA) geregelt.

Fazit

Die Möglichkeit, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen, ist ein mächtiges Instrument zum Schutz Ihrer Datenschutzrechte. Mit der richtigen Vorbereitung, sorgfältiger Dokumentation und einer klaren Argumentation haben Sie gute Erfolgsaussichten. Denken Sie jedoch daran: Der beste Datenschutz beginnt bei Ihnen selbst. Wählen Sie sorgfältig aus, welchen Diensten Sie Ihre Daten anvertrauen, und nutzen Sie datenschutzfreundliche Alternativen, wo immer dies möglich ist.

Falls Sie sich umfassender mit Datenschutz und Online-Sicherheit beschäftigen möchten, empfehlen wir Ihnen unsere weiterführenden Artikel zu URL-Kürzungsdiensten im Vergleich und zur Lunyb Bewertung 2026.