DSGVO Widerspruch Datenverarbeitung Österreich

Der DSGVO Widerspruch Datenverarbeitung ist ein nach Datenschutz-Grundverordnung (DSGVO) Art. 21; Datenschutzgesetz (DSG) BGBl I Nr. 165/1999 geregeltes Rechtsdokument in Österreich.

Art. 21 DSGVO unterscheidet zwischen zwei Formen des Widerspruchsrechts: Erstens das absolute Widerspruchsrecht gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21 Abs 2 DSGVO) — dieses Recht ist uneingeschränkt und muss ohne Angabe von Gründen und ohne Abwägung durch den Verantwortlichen unverzüglich akzeptiert werden. Zweitens das relative Widerspruchsrecht gegen Verarbeitungen, die auf berechtigten Interessen des Verantwortlichen (Art. 6 Abs 1 lit f DSGVO) oder im öffentlichen Interesse (Art. 6 Abs 1 lit e DSGVO) beruhen — hier muss der Verantwortliche nachweisen, dass zwingende schutzwürdige Gründe für die Verarbeitung überwiegen, bevor er den Widerspruch ablehnen darf.

Vom Widerspruchsrecht abzugrenzen ist das Recht auf Löschung (Art. 17 DSGVO — Recht auf Vergessenwerden), das den Verantwortlichen zur Vernichtung der Daten verpflichtet, sowie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das die weitere Nutzung der Daten blockiert, ohne sie zu löschen. Das Widerspruchsrecht nach Art. 21 DSGVO verbietet zunächst nur die weitere Verarbeitung; der Verantwortliche kann die Daten weiterhin speichern, darf sie aber nicht mehr für die untersagten Zwecke verwenden.

In der österreichischen Datenschutzpraxis ist das Widerspruchsrecht besonders relevant gegen: E-Mail-Werbung (Newsletter, Angebote) — hier gilt das absolute Widerspruchsrecht nach Art. 21 Abs 2 DSGVO; Profiling und automatisierte Entscheidungsfindung nach Art. 22 DSGVO, die auf Basis von personenbezogenen Daten erstellt werden (z.B. Kreditscoring, Kaufverhaltensanalysen, Targetingverfahren); und Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs 1 lit f DSGVO), bei denen die betroffene Person nachweisen muss, dass ihre persönlichen Interessen die des Verantwortlichen überwiegen.

Die österreichische Datenschutzbehörde (DSB, dsb.gv.at) ist nach Art. 51 ff DSGVO für die Durchsetzung des Widerspruchsrechts zuständig. Der OGH hat in der Entscheidung 6 Ob 218/22p grundlegende Leitlinien für das Widerspruchsrecht nach Art. 21 DSGVO entwickelt und klargestellt, dass das Recht auf Widerspruch gegen Direktwerbung absolut ist und keine Begründung erfordert. Bei Verstößen gegen Art. 21 DSGVO kann die DSB Bußgelder nach Art. 83 Abs 5 DSGVO von bis zu € 20.000.000,– oder 4 % des weltweiten Jahresumsatzes verhängen.

Besondere Bedeutung hat das Widerspruchsrecht in Österreich im Kontext des Adressverlagsgesetzes (BGBl Nr. 763/1996) und der Telemarketing-Regulierung: Robinsons-Listen (Opt-out-Verzeichnisse) des Fachverbandes Direktmarketing der Wirtschaftskammer Österreich (WKO) ermöglichen es Verbrauchern, sich pauschal gegen postalische Direktwerbung zu sperren. Das individuelle Widerspruchsrecht nach Art. 21 DSGVO ist jedoch stärker und unmittelbarer wirksam als die Eintragung in Robinsons-Listen.

Ein DSGVO Widerspruch gegen die Datenverarbeitung in Österreich nach Art. 21 DSGVO und DSG ist in folgenden Situationen sinnvoll und notwendig:

Unerwünschte E-Mail-Werbung und Newsletter: Wenn ein Unternehmen trotz Abmeldung vom Newsletter weiterhin Werbe-E-Mails sendet oder wenn man nie in den E-Mail-Empfang eingewilligt hat, kann ein ausdrücklicher Widerspruch nach Art. 21 Abs 2 DSGVO erhoben werden. Der Verantwortliche muss die Werbezusendungen unverzüglich einstellen — dieses Recht ist absolut und erfordert keine Begründung.

Unerwünschte postalische Werbung: Auch gegen postalische Werbezusendungen kann nach Art. 21 Abs 2 DSGVO Widerspruch erhoben werden, wenn die Verarbeitung der Adresse für Direktmarketingzwecke genutzt wird. Adressverlage und Direktmarketing-Unternehmen, die Adressen von Verbrauchern kommerziell nutzen, sind an diesen Widerspruch gebunden.

Kreditscoring und Bonitätsbewertungen: Das Profiling durch Kreditauskunfteien wie KSV1870, CRIF oder Deltavista basiert auf einer automatisierten Analyse personenbezogener Daten zur Kreditwürdigkeitsbewertung. Ein Widerspruch nach Art. 21 Abs 1 DSGVO kann gegen die Verarbeitung auf Grundlage berechtigter Interessen erhoben werden, wenn die betroffene Person besondere persönliche Umstände geltend machen kann, die gegen die Verarbeitung sprechen.

Targeting und verhaltensbasierte Werbung: Online-Plattformen (Facebook/Meta, Google, Amazon) erstellen detaillierte Profile über das Nutzerverhalten für gezielte Werbung (Behavioral Targeting). Ein Widerspruch gegen diese Profilierungsverarbeitung nach Art. 21 Abs 2 DSGVO zwingt den Verantwortlichen, die Direktwerbungs-Profile zu löschen.

Arbeitgeberüberwachung und Mitarbeiterprofiling: Arbeitnehmer können nach Art. 21 Abs 1 DSGVO Widerspruch gegen bestimmte Überwachungsmaßnahmen des Arbeitgebers erheben (GPS-Tracking von Firmenfahrzeugen, Keylogging, Kameraüberwachung), wenn die Verarbeitung auf berechtigten Interessen des Arbeitgebers beruht und die Persönlichkeitsrechte des Arbeitnehmers schwer wiegt.

Behördliches Informationssysteme und Registerabfragen: Widerspruch gegen die Verarbeitung personenbezogener Daten in Behördensystemen (Meldewesen, Strafregister, Insolvenzregister nach IO) ist in eingeschränktem Umfang möglich, wenn keine gesetzliche Verpflichtung zur Verarbeitung besteht und die Daten auf freiwilliger Grundlage oder im öffentlichen Interesse verarbeitet werden.

Mobiles Tracking und Standortdaten: Mobilfunkanbieter wie A1, Magenta und Drei sowie App-Anbieter verarbeiten Standortdaten für eigene Zwecke. Ein Widerspruch nach Art. 21 DSGVO kann die weitere Verarbeitung der Standortdaten für Marketingzwecke stoppen.

Ein wirksamer DSGVO Widerspruch gegen die Datenverarbeitung in Österreich nach Art. 21 DSGVO enthält folgende Kernelemente:

**1. Identifikation der betroffenen Person** — Vollständiger Name, aktuelle Wohnadresse, E-Mail und Telefonnummer. Falls erforderlich, Kopie eines Lichtbildausweises als Anlage, damit der Verantwortliche die Identität der widersprucherhebenden Person zweifelsfrei feststellen kann (Art. 12 Abs 6 DSGVO).

**2. Identifikation des Verantwortlichen** — Name und vollständige Adresse des Unternehmens oder der Behörde, gegen deren Datenverarbeitung Widerspruch erhoben wird. Adressat ist idealerweise der Datenschutzbeauftragte des Unternehmens (Kontaktdaten in der Datenschutzerklärung auf der Website).

**3. Ausdrücklicher Widerspruch nach Art. 21 DSGVO** — Das Schreiben muss ausdrücklich auf Art. 21 der Datenschutz-Grundverordnung (DSGVO) Bezug nehmen und den Widerspruch klar formulieren. Nur ein ausdrücklicher DSGVO-Widerspruch löst die sofortige Handlungspflicht des Verantwortlichen aus.

**4. Gegenstand des Widerspruchs** — Konkrete Benennung der Verarbeitungsvorgänge, gegen die Widerspruch erhoben wird: Direktwerbung (absolutes Widerspruchsrecht nach Art. 21 Abs 2 DSGVO), Profiling für Direktmarketingzwecke (Art. 21 Abs 2 iVm Art. 22 DSGVO), Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs 1 lit f DSGVO, Art. 21 Abs 1 DSGVO — hier mit Begründung).

**5. Gründe für den Widerspruch (nur bei Art. 21 Abs 1 DSGVO erforderlich)** — Beim Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen muss die betroffene Person besondere persönliche Umstände darlegen, die gegen die weitere Verarbeitung sprechen. Beim Widerspruch gegen Direktwerbung (Art. 21 Abs 2 DSGVO) bedarf es hingegen keiner Begründung — das Recht ist absolut.

**6. Hinweis auf die sofortige Wirksamkeit** — Ausdrücklicher Hinweis, dass der Verantwortliche nach Art. 21 Abs 3 DSGVO personenbezogene Daten nach Eingang des Widerspruchs gegen Direktwerbung unverzüglich nicht mehr für diesen Zweck verarbeiten darf.

Das Vorlagensystem von forms-legal.com bietet einen vollständigen, auf das österreichische Datenschutzrecht abgestimmten DSGVO-Widerspruch nach Art. 21 DSGVO. Die Vorlage unterscheidet klar zwischen dem absoluten Widerspruch gegen Direktwerbung (Art. 21 Abs 2 DSGVO) und dem relativen Widerspruch gegen sonstige Verarbeitungen (Art. 21 Abs 1 DSGVO). Sie kann digital ausgefüllt und als PDF oder Word-Dokument heruntergeladen werden.

**7. Hinweis auf Beschwerdemöglichkeit bei der DSB** — Hinweis, dass bei Nichtbeachtung des Widerspruchs eine Beschwerde bei der österreichischen Datenschutzbehörde (DSB, Barichgasse 40-42, 1030 Wien, [email protected]) nach Art. 77 DSGVO eingebracht werden kann.

**8. Aufforderung zur Bestätigung** — Aufforderung an den Verantwortlichen, den Eingang des Widerspruchs und die Einstellung der betreffenden Verarbeitung schriftlich zu bestätigen (Art. 12 Abs 3 DSGVO — Antwortpflicht innerhalb eines Monats).

**9. Übermittlung und Nachweis** — Übermittlung per Einschreiben (Post AG) oder per E-Mail mit Lesebestätigung. Der Zustellungsnachweis ist wichtig für eine spätere Beschwerde bei der DSB.

**10. Datum und Unterschrift** — Datum des Widerspruchs (TT.MM.JJJJ) und eigenhändige Unterschrift der betroffenen Person.

Den DSGVO Widerspruch gegen die Datenverarbeitung in Österreich füllen Sie mit der Vorlage von forms-legal.com in folgenden Schritten aus:

**Schritt 1 — Eigene Kontaktdaten eintragen**: Vollständiger Name, aktuelle Wohnadresse, E-Mail-Adresse und Telefonnummer. Diese Daten sind notwendig, damit der Verantwortliche Ihre Identität feststellen und den Widerspruch Ihren Daten zuordnen kann.

**Schritt 2 — Verantwortlichen identifizieren**: Geben Sie Namen und vollständige Adresse des Unternehmens oder der Behörde an. Adressieren Sie das Schreiben an den Datenschutzbeauftragten (DSB) oder die Datenschutzabteilung, deren Kontakt in der Datenschutzerklärung auf der Website zu finden ist.

**Schritt 3 — Art des Widerspruchs auswählen**: Unterscheiden Sie, ob Sie Widerspruch gegen Direktwerbung erheben (kein Grund erforderlich — absolutes Recht nach Art. 21 Abs 2 DSGVO) oder gegen sonstige Verarbeitungen auf Grundlage berechtigter Interessen (Begründung erforderlich — Art. 21 Abs 1 DSGVO).

**Schritt 4 — Verarbeitungsvorgang konkret benennen**: Benennen Sie genau, gegen welche Verarbeitungsvorgänge Sie Widerspruch erheben: Newsletter-Versand, E-Mail-Marketing, Profiling, Verhaltensanalysen, postalische Werbung, Telefonmarketing, Standortverfolgung.

**Schritt 5 — Begründung hinzufügen (bei Art. 21 Abs 1 DSGVO)**: Wenn Sie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen erheben, beschreiben Sie Ihre besonderen persönlichen Umstände: gesundheitliche Einschränkungen, religiöse oder weltanschauliche Gründe, besondere Belastung durch die Verarbeitung.

**Schritt 6 — Übermittlung mit Nachweis**: Senden Sie den Widerspruch per Einschreiben (A-Post mit Rückschein, Post AG) oder per E-Mail mit Lesebestätigung. Notieren Sie Datum und Empfänger für Ihre Unterlagen.

**Schritt 7 — Frist überwachen**: Der Verantwortliche hat einen Monat Zeit, auf den Widerspruch zu reagieren. Bei Widerspruch gegen Direktwerbung muss die Verarbeitung unverzüglich eingestellt werden. Erhalten Sie keine Bestätigung, können Sie Beschwerde bei der DSB einreichen.

Der DSGVO Widerspruch gegen die Datenverarbeitung in Österreich nach Art. 21 DSGVO unterliegt folgenden rechtlichen Rahmenbedingungen:

Art. 21 Abs 1 DSGVO — Relatives Widerspruchsrecht: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs 1 lit e (öffentliches Interesse) oder lit f (berechtigte Interessen) beruht. Der Verantwortliche verarbeitet die Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

Art. 21 Abs 2 DSGVO — Absolutes Widerspruchsrecht gegen Direktwerbung: Werden personenbezogene Daten zur Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch einzulegen. Nach Eingang des Widerspruchs darf der Verantwortliche die Daten nicht mehr für diese Zwecke verarbeiten. Dieses Recht ist absolut — der Verantwortliche kann es nicht ablehnen und muss keine Begründung verlangen.

DSG § 1 — Grundrecht auf Datenschutz: Das österreichische Datenschutzgesetz (DSG, BGBl I Nr. 165/1999 in der Fassung BGBl I Nr. 14/2019) ergänzt die DSGVO als nationales Durchführungsgesetz. § 1 DSG statuiert das verfassungsrechtlich garantierte Grundrecht auf Datenschutz in Österreich. Das Widerspruchsrecht ist Ausdruck dieses Grundrechts.

Datensschutzbehörde (DSB) — Durchsetzung und Bußgelder: Die österreichische Datenschutzbehörde (DSB, Barichgasse 40-42, 1030 Wien, Art. 51 ff DSGVO) überwacht die Einhaltung des Widerspruchsrechts. Bei Verstoß gegen Art. 21 DSGVO kann die DSB nach Art. 83 Abs 5 DSGVO Bußgelder bis zu € 20.000.000,– oder 4 % des weltweiten Jahresumsatzes verhängen. Betroffene Personen können bei der DSB Beschwerde einreichen (Art. 77 DSGVO).

Sonderregelung für das Arbeitsverhältnis: Im Arbeitsverhältnis gilt das Widerspruchsrecht nach Art. 21 DSGVO, ist aber durch die berechtigten Interessen des Arbeitgebers (Betriebsführung, Sicherheit, Arbeitsaufsicht) eingeschränkt. Der Österreichische Gewerkschaftsbund (ÖGB) und die Arbeiterkammer (AK) stellen Beratung für Arbeitnehmer in DSGVO-Fragen zur Verfügung. Betriebsräte haben nach Arbeitsverfassungsgesetz (ArbVG) Mitbestimmungsrechte bei der Einführung von Überwachungssystemen, die auch datenschutzrechtlich relevant sind.

Häufige Fehler beim DSGVO Widerspruch gegen Datenverarbeitung in Österreich und wie man sie vermeidet:

**Fehler 1 — Kein ausdrücklicher Bezug auf Art. 21 DSGVO**: Viele Widersprüche werden als allgemeines Beschwerdebrief formuliert, ohne ausdrücklich auf Art. 21 DSGVO Bezug zu nehmen. Ohne diesen Bezug ist nicht klar, dass ein datenschutzrechtliches Widerspruchsrecht ausgeübt wird, und der Verantwortliche behandelt das Schreiben möglicherweise als normale Kundenbeschwerde ohne datenschutzrechtliche Konsequenzen.

**Fehler 2 — Begründung beim absoluten Widerspruch**: Beim Widerspruch gegen Direktwerbung (Art. 21 Abs 2 DSGVO) bedarf es keiner Begründung. Viele Verbraucher begründen ihren Widerspruch trotzdem ausführlich, was nicht notwendig ist und den Widerspruch nicht stärker macht. Das Recht ist absolut — keine Begründung erforderlich.

**Fehler 3 — Kein Nachweis der Übermittlung**: Ohne Einschreiben oder E-Mail mit Lesebestätigung kann der Verantwortliche behaupten, den Widerspruch nie erhalten zu haben. Sichern Sie immer den Zustellungsnachweis, um bei einer späteren DSB-Beschwerde den fristgerechten Widerspruch nachweisen zu können.

**Fehler 4 — Falscher Adressat**: Widersprüche, die nicht an den Datenschutzbeauftragten oder die Datenschutzabteilung, sondern an den Kundendienst oder die Marketingabteilung gerichtet sind, werden häufig nicht als datenschutzrechtliche Widersprüche behandelt und können intern falsch weitergeleitet oder ignoriert werden.

**Fehler 5 — Keine Fristkontrolle**: Betroffene Personen vergessen häufig, die einmonatige Antwortfrist des Verantwortlichen zu kontrollieren und bei Nichtbeachtung des Widerspruchs zeitnah Beschwerde bei der Datenschutzbehörde (DSB) einzureichen. Notieren Sie das Übermittlungsdatum und die Frist.