Amtswegiges Prüfverfahren

Die Datenschutzbehörde kann ein amtswegiges Prüfverfahren einleiten, wenn eine Verletzung von Datenschutzrecht (DSG, DSGVO) behauptet wird.

Oft erhält die Datenschutzbehörde "Anzeigen" oder "Meldungen", die Missstände (zum Beispiel die nicht der DSGVO entsprechende Gestaltung einer Website oder eine Vernachlässigung von Datensicherheitsmaßnahmen) aufzeigen möchten. Oft ist die meldende oder anzeigende Person auch selbst von einer Datenverarbeitung betroffen und möglicherweise in Rechten (Kapitel III DSGVO) verletzt, möchte aber anonym bleiben und somit nur als sogenannte:r Whistleblower:in der Datenschutzbehörde Informationen liefern (beispielsweise über die:den eigene:n Arbeitergeber:in).

Begründete Fälle werden zum Anlass für amtswegige Prüfverfahren genommen.

Jene Person, die ein solches amtswegiges Prüfverfahren anregt, hat jedoch keinen Rechtsanspruch darauf, dass die Datenschutzbehörde tatsächlich ein amtswegiges Prüfverfahren einleitet.

Eine Anregung eines amtswegigen Prüfverfahrens kann auch per E-Mail an dsb@dsb.gv.at oder per Brief eingebracht werden.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

Die Datenschutzbehörde stellt zur Einbringung auch ein Onlineformular zur Verfügung.

Online Formular »

Fragen und Antworten zum amtswegigen Prüfverfahren

Werde ich über die Einleitung bzw. den Ausgang eines amtswegigen Verfahrens informiert?

Wenn Sie bei der Datenschutzbehörde ein amtswegiges Prüfverfahren anregen, beachten Sie, dass Ihnen in einem allfälligen Prüfverfahren keine Parteistellung zukommt. Sie können daher weder Auskunft zum Stand des Verfahrens noch Akteneinsicht verlangen und werde auch nicht über den Ausgang des Verfahrens informiert. Nur in einem Beschwerdeverfahren haben Sie als betroffene Person bzw. Beschwerdeführer:in Parteistellung.

Die Entscheidung, ob aufgrund Ihrer Anzeige oder Meldung ein amtswegiges Prüfverfahren wird, obliegt der Datenschutzbehörde. Als betroffene Person können Sie zwar eine Beschwerde einbringen, jedoch besteht auch in einem Beschwerdeverfahren kein Recht auf Verhängung einer Geldbuße gegenüber einer bestimmten Person.

Wie rege ich ein amtswegiges Prüfverfahren an?

Sie können Ihre (anonyme) Anzeige oder Meldung sowohl online als auch über die oben angegebenen sonstigen Kommunikationswege einbringen.

Wenn Sie die Anzeige oder Meldung online einbringen möchten, wählen Sie im Formular bei „Art der Eingabe“ die Option „Amtswegiges Prüfverfahren anregen“ aus. Begründen Sie in Folge die behauptete Datenschutzverletzung.

Online Formular »

Welche Informationen werden benötigt?

Ihre Anzeige oder Meldung sollte zumindest folgende Informationen für eine weitere Beurteilung durch die Datenschutzbehörde enthalten:

  • Name der:des Verantwortlichen
    (konkrete Bezeichnung der natürlichen oder juristischen Person)

  • Angaben zur Datenschutzverletzung
    (Erläutern Sie uns den Sachverhalt. Was hat sich konkret ereignet?)

  • Angaben zum zeitlichen Rahmen der Datenschutzverletzung
    (In welchem Zeitraum hat sich die Datenschutzverletzung ereignet? Dauert der Verstoß noch an oder ist dieser bereits abgeschlossen?)

  • Vorlage von allfälligen Beweismitteln (Legen Sie insbesondere bei Anzeigen oder Meldungen von Videokameras entsprechende Lichtbilder bei.)

  • Ihre Kontaktdaten
    (Sie können unabhängig von der Möglichkeit einer „anonymen Anzeige oder Meldung“ Ihre Kontaktdaten bekanntgeben, um der Datenschutzbehördezu ermöglichen, gegebenenfalls weitere Informationen einzuholen. Sollte Ihre Einvernahme als Zeuge notwendig sein, muss jedenfalls Ihre Identität geprüft werden.)

Kann die Datenschutzbehörde in eine Garantie für ein anonymes Verfahren abgeben?

Die Datenschutzbehörde kann leider keine Garantie für die Geheimhaltung der Identität der anzeigenden oder meldenden Person vor der:dem Verantwortlichen während des gesamten Verfahrens (einschließlich des Rechtsmittelverfahrens) abgeben, da dafür eine ausdrückliche Rechtsgrundlage fehlt. Zudem ist es nicht immer möglich, einen Fall anonym zu behandeln (beispielsweise, wenn es nur eine oder eine begrenzte Anzahl von der Datenschutzverletzung betroffene Person bzw. Personen gibt).

Top