Österreichische Datenschutzbehörde: Beschwerde Einreichen 2026

Die österreichische Datenschutzbehörde (DSB) ist die zentrale Aufsichtsstelle, an die sich Bürgerinnen und Bürger wenden können, wenn ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) oder dem österreichischen Datenschutzgesetz (DSG) verletzt wurden. Eine Beschwerde ist kostenlos, kann online eingereicht werden und ist oft der effektivste Weg, um gegen Datenschutzverstöße vorzugehen. In diesem umfassenden Leitfaden erfahren Sie, wie Sie eine Beschwerde bei der DSB korrekt einreichen, welche Voraussetzungen erfüllt sein müssen und was Sie realistisch erwarten können.

Was ist die österreichische Datenschutzbehörde?

Die Datenschutzbehörde (DSB) ist eine unabhängige Bundesbehörde mit Sitz in Wien, die für die Überwachung und Durchsetzung des Datenschutzrechts in Österreich zuständig ist. Sie wurde 2014 als Nachfolgerin der Datenschutzkommission eingerichtet und ist die nationale Aufsichtsbehörde im Sinne der DSGVO.

Zu den Hauptaufgaben der DSB gehören:

Bearbeitung von Beschwerden betroffener Personen
Durchführung von amtswegigen Prüfverfahren
Verhängung von Geldbußen bei Datenschutzverstößen
Beratung von Verantwortlichen und Behörden
Zusammenarbeit mit anderen europäischen Aufsichtsbehörden
Führung des Datenverarbeitungsregisters

Die Behörde untersteht keinen Weisungen und entscheidet unabhängig. Die aktuelle Leiterin ist die Bundesbeauftragte für Datenschutz, die vom Bundespräsidenten auf fünf Jahre bestellt wird.

Wann kann ich eine Beschwerde einreichen?

Sie können eine Beschwerde bei der DSB einreichen, wenn Sie der Ansicht sind, dass ein Unternehmen, eine Behörde oder eine andere Organisation Ihre Datenschutzrechte verletzt hat. Voraussetzung ist, dass Sie selbst betroffen sind – Beschwerden im Namen Dritter sind nur mit entsprechender Vollmacht möglich.

Typische Beschwerdegründe

Unrechtmäßige Datenverarbeitung: Ihre Daten werden ohne Rechtsgrundlage verarbeitet
Fehlende Auskunft: Ein Unternehmen beantwortet Ihre Anfrage nach Art. 15 DSGVO nicht innerhalb eines Monats
Verweigerung der Löschung: Ihr Löschantrag (Art. 17 DSGVO) wird ignoriert oder abgelehnt
Datenlecks: Sie wurden über einen Datenschutzvorfall nicht informiert
Unerwünschte Werbung: Trotz Widerspruchs erhalten Sie weiter Werbenachrichten
Videoüberwachung: Unzulässige Überwachung durch Nachbarn oder Arbeitgeber
Cookies und Tracking: Websites setzen ohne Einwilligung Tracker
Datenweitergabe: Ihre Daten wurden ohne Ihre Zustimmung an Dritte übermittelt

Wann eine Beschwerde nicht sinnvoll ist

Nicht jeder Ärger mit Unternehmen ist ein Fall für die DSB. Reine Vertragsstreitigkeiten, Konsumentenschutzfragen oder zivilrechtliche Schadenersatzansprüche fallen nicht in die Zuständigkeit. Auch anonyme Beschwerden werden in der Regel nicht bearbeitet.

Voraussetzungen für eine erfolgreiche Beschwerde

Bevor Sie sich an die DSB wenden, sollten Sie idealerweise den Verantwortlichen (also das Unternehmen oder die Behörde) direkt kontaktieren. Das ist zwar keine formale Pflicht, erhöht aber die Erfolgsaussichten und beschleunigt das Verfahren.

Vorbereitende Schritte

Datenschutzerklärung prüfen: Schauen Sie sich die Datenschutzerklärung des Unternehmens an und identifizieren Sie den Datenschutzbeauftragten.
Anfrage stellen: Senden Sie eine schriftliche Anfrage (Auskunft, Löschung, Widerspruch) per E-Mail oder Einschreiben.
Frist setzen: Die DSGVO sieht eine Antwortfrist von einem Monat vor (Art. 12 Abs. 3).
Dokumentation sichern: Bewahren Sie alle Screenshots, E-Mails und Briefe auf.
Beschwerde vorbereiten: Erst wenn keine Antwort kommt oder die Antwort unzureichend ist, sollten Sie sich an die DSB wenden.

Weitere Informationen zu Ihren Rechten finden Sie in unserem umfassenden Leitfaden zum österreichischen Datenschutzgesetz.

So reichen Sie eine Beschwerde ein: Schritt für Schritt

Die DSB bietet mehrere Wege für die Einreichung einer Beschwerde. Am schnellsten und einfachsten ist der Online-Weg über das offizielle Portal.

Schritt 1: Beschwerdeformular herunterladen oder Online-Formular nutzen

Auf der Website dsb.gv.at finden Sie unter dem Menüpunkt "Beschwerde" ein standardisiertes Formular. Dieses Formular strukturiert Ihre Angaben und stellt sicher, dass alle notwendigen Informationen enthalten sind.

Schritt 2: Persönliche Angaben ausfüllen

Sie müssen folgende Daten angeben:

Vollständiger Name
Adresse (Zustelladresse)
Geburtsdatum
Telefonnummer und E-Mail-Adresse
Gegebenenfalls Vertreterinformationen (Anwalt, Verein)

Schritt 3: Beschwerdegegner benennen

Geben Sie das Unternehmen oder die Behörde an, gegen die sich Ihre Beschwerde richtet. Wichtig sind:

Firmenname und Rechtsform
Adresse des Firmensitzes
Name des Datenschutzbeauftragten (falls bekannt)
UID-Nummer oder Firmenbuchnummer (hilfreich, aber nicht zwingend)

Schritt 4: Sachverhalt darstellen

Beschreiben Sie chronologisch, was passiert ist. Halten Sie sich an Fakten und vermeiden Sie emotionale Formulierungen. Wichtig sind:

Wann fand die Datenverarbeitung statt?
Welche Daten sind betroffen?
Welches Recht wurde verletzt (z.B. Auskunftsrecht, Löschungsrecht)?
Welche Schritte haben Sie bereits unternommen?

Schritt 5: Beweise beifügen

Fügen Sie alle relevanten Dokumente bei:

Screenshots von Websites, Apps oder E-Mails
Kopien Ihrer schriftlichen Anfragen
Antwortschreiben (oder Nachweis, dass keine Antwort erfolgte)
Fotografien (bei Videoüberwachung)
Zeitliche Nachweise (Zustellbestätigungen)

Schritt 6: Beschwerde einreichen

Die Einreichung kann auf folgenden Wegen erfolgen:

Online: Über das Bürgerserviceportal oder per E-Mail an dsb@dsb.gv.at
Post: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
Persönlich: Nach Terminvereinbarung in der Barichgasse

Fristen und Verjährung

Beachten Sie bei der Beschwerde einreichen wichtige Fristen. Grundsätzlich sollten Sie sich zeitnah nach dem Vorfall an die DSB wenden.

Frist	Beschreibung
1 Monat	Antwortfrist des Verantwortlichen auf Ihre Anfrage (verlängerbar auf 3 Monate)
1 Jahr	Empfohlene Frist für Einreichung nach Kenntnis des Verstoßes
3 Jahre	Absolute Verjährungsfrist nach § 24 Abs. 4 DSG
6 Monate	Durchschnittliche Bearbeitungsdauer bei der DSB
72 Stunden	Meldepflicht des Verantwortlichen bei Datenpannen

Was passiert nach der Einreichung?

Nach Eingang Ihrer Beschwerde beginnt ein formales Verwaltungsverfahren. Die DSB prüft zunächst die Zulässigkeit und leitet dann das Verfahren ein.

Ablauf des Verfahrens

Eingangsbestätigung: Sie erhalten innerhalb weniger Tage eine schriftliche Bestätigung mit Aktenzeichen.
Vorprüfung: Die DSB prüft, ob die Beschwerde in ihre Zuständigkeit fällt.
Stellungnahme: Der Beschwerdegegner wird zur Stellungnahme aufgefordert (meist 4 Wochen Frist).
Parteiengehör: Sie erhalten die Stellungnahme und können darauf antworten.
Ermittlungen: Bei Bedarf werden weitere Beweise erhoben oder Sachverständige beigezogen.
Bescheid: Die DSB entscheidet mit förmlichem Bescheid.

Mögliche Ergebnisse

Stattgebung: Die Beschwerde ist berechtigt, der Verantwortliche wird zur Beseitigung des Verstoßes verpflichtet.
Abweisung: Kein Datenschutzverstoß feststellbar.
Zurückweisung: Formale Mängel oder Unzuständigkeit.
Ermahnung: Bei geringfügigen Verstößen ohne Sanktion.
Geldbuße: Bei schweren Verstößen bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes.

Rechtsmittel gegen DSB-Entscheidungen

Sind Sie mit dem Bescheid der DSB nicht einverstanden, können Sie innerhalb von vier Wochen Beschwerde beim Bundesverwaltungsgericht (BVwG) einlegen. Gegen dessen Entscheidung ist unter bestimmten Voraussetzungen eine Revision beim Verwaltungsgerichtshof (VwGH) oder eine Beschwerde beim Verfassungsgerichtshof (VfGH) möglich.

Kosten des Verfahrens

Das Verfahren bei der DSB selbst ist kostenlos. Bei einer Beschwerde vor dem BVwG fallen Eingabegebühren von 30 Euro an. Anwaltszwang besteht nicht, ist aber bei komplexen Fällen empfehlenswert.

Praktische Tipps für eine erfolgreiche Beschwerde

Die Qualität Ihrer Beschwerde entscheidet oft über den Ausgang des Verfahrens. Beachten Sie folgende Empfehlungen:

Do's

Bleiben Sie sachlich und faktenbasiert
Nummerieren Sie Beweise und verweisen Sie im Text darauf
Nennen Sie konkrete DSGVO-Artikel (z.B. Art. 6, Art. 15, Art. 17)
Beschreiben Sie das gewünschte Ergebnis (Löschung, Auskunft, Untersagung)
Reichen Sie die Beschwerde zeitnah ein
Führen Sie eine chronologische Kommunikationsübersicht

Don'ts

Keine Beleidigungen oder persönliche Angriffe
Keine unbelegten Behauptungen
Nicht mehrere unzusammenhängende Sachverhalte vermischen
Nicht auf zivilrechtliche Ansprüche fokussieren
Keine übertriebenen Forderungen stellen

Präventive Maßnahmen: Datenschutz proaktiv schützen

Die beste Beschwerde ist die, die nicht nötig ist. Schützen Sie Ihre Daten präventiv durch bewusste Nutzung digitaler Dienste. Nutzen Sie datenschutzfreundliche Alternativen für alltägliche Aufgaben – zum Beispiel Lunyb als datenschutzkonformen URL-Kürzungsdienst, der keine unnötigen Tracker setzt und Ihre Klickdaten nicht an Dritte weitergibt.

Weitere praktische Tipps finden Sie in unseren Leitfäden zu Online-Privatsphäre in Österreich und zum Blockieren von Trackern auf dem Handy. Auch das Verständnis von Ende-zu-Ende-Verschlüsselung hilft Ihnen, sichere Kommunikationswege zu wählen.

Musterbeispiele für Beschwerden

Um Ihnen den Einstieg zu erleichtern, hier zwei typische Beschwerdesituationen:

Beispiel 1: Verweigerte Auskunft

"Am 15. März 2026 habe ich per E-Mail an die XY GmbH einen Auskunftsantrag gemäß Art. 15 DSGVO gestellt (Beweis 1). Bis zum heutigen Tag (30. April 2026) habe ich keine Antwort erhalten. Die gesetzliche Monatsfrist gemäß Art. 12 Abs. 3 DSGVO ist somit abgelaufen. Ich ersuche die Datenschutzbehörde, die XY GmbH zur unverzüglichen Auskunftserteilung zu verpflichten."

Beispiel 2: Unzulässige Videoüberwachung

"Mein Nachbar hat am 1. Februar 2026 eine Videokamera installiert, die auch Teile meines Gartens und meines Eingangsbereichs erfasst (Beweis 1-3: Fotos). Trotz mehrfacher schriftlicher Aufforderung (Beweis 4-5) wurde die Kameraausrichtung nicht geändert. Es liegt keine Rechtsgrundlage nach Art. 6 DSGVO vor. Ich ersuche um Untersagung der Videoüberwachung meiner Grundstücksbereiche."

Statistiken und Erfolgsquoten

Laut den jährlichen Tätigkeitsberichten der DSB werden pro Jahr rund 2.500 bis 3.000 Beschwerden eingereicht. Die Erfolgsquote liegt bei etwa 25-35% – ein wesentlicher Grund dafür ist mangelnde Vorbereitung oder unklare Sachverhaltsdarstellung. Mit guter Vorbereitung können Sie Ihre Erfolgschancen deutlich erhöhen.

FAQ: Häufig gestellte Fragen

Was kostet eine Beschwerde bei der Datenschutzbehörde?

Das Beschwerdeverfahren bei der österreichischen Datenschutzbehörde ist vollkommen kostenlos. Es fallen weder Eingabegebühren noch Verwaltungskosten an. Nur wenn Sie sich anwaltlich vertreten lassen oder gegen einen Bescheid vor dem Bundesverwaltungsgericht vorgehen möchten, entstehen Kosten (30 Euro Eingabegebühr beim BVwG plus Anwaltskosten).

Wie lange dauert das Beschwerdeverfahren?

Die durchschnittliche Bearbeitungsdauer beträgt sechs Monate, kann bei komplexen Fällen aber auch ein bis zwei Jahre dauern. Einfache Fälle (z.B. verweigerte Auskunft) werden oft innerhalb von drei bis vier Monaten entschieden. Grenzüberschreitende Fälle mit Beteiligung anderer EU-Aufsichtsbehörden dauern deutlich länger.

Kann ich anonym Beschwerde einreichen?

Nein, anonyme Beschwerden werden von der DSB grundsätzlich nicht bearbeitet, da ein förmliches Verwaltungsverfahren die Identifikation der beschwerdeführenden Person voraussetzt. Sie können aber beantragen, dass Ihre Identität dem Beschwerdegegner nicht offengelegt wird, sofern schutzwürdige Interessen vorliegen. Für erste Hinweise ohne Verfahren gibt es zudem die Möglichkeit einer formlosen Anzeige.

Muss ich vorher das Unternehmen kontaktieren?

Es besteht keine formale Pflicht, aber die DSB erwartet in der Regel, dass Sie zuerst versucht haben, die Angelegenheit direkt mit dem Verantwortlichen zu klären. Bei offensichtlichen Verstößen (z.B. unrechtmäßige Videoüberwachung) oder wenn eine direkte Kontaktaufnahme unzumutbar ist, können Sie sich auch direkt an die DSB wenden.

Kann ich Schadenersatz über die DSB fordern?

Nein, die DSB ist nur für die aufsichtsrechtliche Prüfung zuständig. Schadenersatzansprüche gemäß Art. 82 DSGVO müssen Sie zivilrechtlich vor den ordentlichen Gerichten geltend machen. Ein positiver DSB-Bescheid kann aber als wichtiges Beweismittel in einem späteren Zivilverfahren dienen und Ihre Erfolgsaussichten deutlich erhöhen.