DSGVO-Löschungsantrag (Art. 17) Vorlage für Österreich
Setzen Sie Ihr „Recht auf Vergessenwerden" nach Art. 17 DSGVO durch — rechtssicher und effektiv. Diese Vorlage für Österreich enthält die präzise Begründung des Löschungsanspruchs nach Art. 17 Abs 1 lit a–f DSGVO, die Mitteilungspflicht an Empfänger nach Art. 19, die Auseinandersetzung mit den österreichischen Aufbewahrungspflichten (§ 132 BAO) sowie den Hinweis auf das Beschwerderecht bei der Österreichischen Datenschutzbehörde — als professionelles PDF in wenigen Minuten herunterladbar.
Praterstraße 22, 1020 Wien
Datenschutzbeauftragte/r: datenschutz@alpenland-online.at
Zur Erleichterung der Identifikation:
Kunden-/Mitgliedsnummer: K-1234567
E-Mail: a.steiner@email.at
Weitere Identifikationsmerkmale: Newsletter-Abo seit 2019; ehemalige Bestellungen Online-Shop unter dieser E-Mail; letzte aktive Bestellung 12/2023.
Bezugsverhältnis: Ehemalige Kundin 2019-2023; letzte Bestellung 14.12.2023; aktuell besteht kein offenes Vertragsverhältnis. Newsletter wurde bereits am 15.03.2026 abbestellt — dennoch erhalte ich weiterhin Werbe-E-Mails.
Begründung: Da die ursprüngliche Kundenbeziehung seit Dezember 2023 beendet ist und ich am 15.03.2026 ausdrücklich meine Einwilligung in Werbeansprache widerrufen habe, bestehen keine sachlichen Gründe für eine fortgesetzte Verarbeitung meiner personenbezogenen Daten. Eine Aufbewahrung zu reinen Marketing- und Profiling-Zwecken ist gemäß Art. 5 Abs 1 lit e DSGVO (Speicherbegrenzung) und § 1 DSG (Grundrecht auf Datenschutz) unzulässig. Soweit aus § 132 BAO eine Aufbewahrung der Rechnungsdaten zwingend ist, akzeptiere ich für diese eingeschränkte Daten-Kategorie eine Verarbeitungseinschränkung nach Art. 18 DSGVO.
Sollten Sie meinem Antrag nicht oder nur teilweise entsprechen, erbitte ich gemäß Art. 12 Abs 4 DSGVO eine begründete Ablehnung, in der Sie konkret darlegen:
(a) auf welche der Ausnahmen nach Art. 17 Abs 3 DSGVO Sie sich stützen (Meinungs- und Informationsfreiheit, rechtliche Verpflichtung, öffentliches Interesse, Forschung/Statistik, Rechtsverteidigung);
(b) welche konkreten gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen, mit Verweis auf die einschlägigen Bestimmungen (z.B. § 132 BAO — 7 Jahre für Buchhaltung; § 212 UGB — 7 Jahre für Geschäftsbücher);
(c) die davon nicht betroffenen Datenbestände, die folglich zu löschen sind.
Nach Ablauf der gesetzlichen Aufbewahrungsfrist sind die Daten automatisch und ohne weitere Aufforderung zu löschen.
Soweit die unmittelbare Löschung aus Backups technisch nicht möglich ist (etwa wegen rotierender Speichermedien oder zyklischer Wiederherstellung), erbitte ich eine Bestätigung folgender drei Punkte:
(a) Die Daten werden in Backups nicht erneut in das Produktivsystem rückgespielt (Sperrung am Backup-Restore-Punkt);
(b) Die Backups werden im normalen Backup-Rotationsplan überschrieben (Frist + Plan angeben);
(c) Bis zum endgültigen Überschreiben gilt eine Verarbeitungseinschränkung nach Art. 18 Abs 1 lit c DSGVO.
Konkrete Anhaltspunkte: Verantwortlicher hat in seinen AGB ein 30-Tage-Backup-Rotationsschema offengelegt; ich erbitte Bestätigung, dass mit Ablauf der Rotation alle Backup-Sicherungen automatisch ohne Restore meiner Daten überschrieben werden.
(a) die Berichtigung unrichtiger Daten nach Art. 16 DSGVO sowie
(b) die Einschränkung der Verarbeitung nach Art. 18 DSGVO — die Daten dürfen nur noch gespeichert, jedoch nicht mehr weiterverarbeitet werden (kein Marketing, kein Profiling, keine Analytics, keine Übermittlung an Dritte).
Konkrete Berichtigungsanforderungen: Hilfsweise — falls Vollständige Löschung wegen § 132 BAO nicht möglich ist — Berichtigung meiner E-Mail-Adresse (aktuell veraltet auf "anna.s@email.at" gespeichert; korrekt: "a.steiner@email.at"); Einschränkung der Verarbeitung gemäß Art. 18 für alle nicht-zwingend aufzubewahrenden Datenfelder.
(a) Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) — Barichgasse 40-42, 1030 Wien — gemäß Art. 77 DSGVO iVm §§ 24 ff. DSG. Die DSB kann Verwaltungsstrafen bis zu EUR 20 Mio. oder 4 % des weltweiten Jahresumsatzes verhängen (Art. 83 Abs 5 DSGVO);
(b) Schadenersatzklage nach Art. 82 DSGVO — auch immaterieller Schaden ist ohne Bagatellgrenze ersatzfähig (EuGH C-300/21 — UI gegen Österreichische Post AG; OGH 6 Ob 4/22z);
(c) Klage auf Löschung beim örtlich zuständigen Bezirksgericht bzw. Landesgericht (§§ 49, 50 JN; Streitwert) iVm Verfahrenshilfe-Antrag bei niedrigem Einkommen.
Versandart: Einschreiben mit Rückschein.
Was ist ein DSGVO-Löschungsantrag nach österreichischem Recht?
Ein DSGVO-Löschungsantrag ist die schriftliche Geltendmachung des Rechts auf Löschung („Recht auf Vergessenwerden") nach Art. 17 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679). Jede in Österreich wohnhafte natürliche Person kann von einem Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten verlangen, sobald einer der in Art. 17 Abs 1 lit a–f genannten Löschungsgründe vorliegt. Das Recht ergänzt das Auskunftsrecht nach Art. 15 DSGVO und ist in Österreich seit 25. Mai 2018 unmittelbar wirksam — daneben konkretisiert das österreichische Datenschutzgesetz (DSG, BGBl I 165/1999 idgF) in § 1 ein verfassungsrechtliches Grundrecht auf Datenschutz.
Die Löschungsgründe nach Art. 17 Abs 1 DSGVO sind vielfältig: Daten sind in Österreich zu löschen, wenn sie für die ursprünglichen Zwecke nicht mehr erforderlich sind (lit a), die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht (lit b), die betroffene Person Widerspruch nach Art. 21 erhebt (lit c — bei Direktwerbung absolut, ohne Interessenabwägung), die Verarbeitung unrechtmäßig war (lit d), eine Löschpflicht aus Unionsrecht oder dem Recht eines Mitgliedstaats wie Österreich folgt (lit e) oder Daten von Kindern auf Basis einer Einwilligung verarbeitet wurden (lit f). Eine besondere Wirkung entfaltet Art. 17 Abs 2 DSGVO bei öffentlich gemachten Daten — der Verantwortliche muss in diesem Fall „angemessene Maßnahmen" ergreifen, um auch Suchmaschinen und andere Dritte zur Löschung zu informieren („Costeja"-Erweiterung, EuGH C-131/12).
Der Löschungsanspruch ist allerdings in Österreich nicht absolut: Art. 17 Abs 3 DSGVO benennt fünf Ausnahmen, die in der österreichischen Praxis besondere Bedeutung haben. Insbesondere die gesetzlichen Aufbewahrungspflichten nach § 132 Bundesabgabenordnung (BAO — siebenjährige Aufbewahrung steuerlich relevanter Belege), § 212 Unternehmensgesetzbuch (UGB — sieben Jahre für Geschäftsbücher) sowie das Konsumentenschutzgesetz (KSchG — drei Jahre Verjährung für Gewährleistung) führen dazu, dass Daten in Österreich häufig nicht sofort vollständig gelöscht werden können, sondern nach Art. 18 DSGVO eingeschränkt verarbeitet werden müssen. Eine sachgerechte Löschungsantragstellung nimmt diese österreichischen Besonderheiten vorweg und beantragt subsidiär die Einschränkung der Verarbeitung.
Was diese Vorlage enthält
Die Doxuno-Löschungsantrag-Vorlage für Österreich erfasst alle gesetzlich relevanten Klauseln des Art. 17 DSGVO und berücksichtigt die österreichischen Aufbewahrungspflichten — strukturiert, juristisch präzise und sofort als PDF einsetzbar.
Antragsteller/in (betroffene Person)
Vollständige Identifikation der/des Betroffenen mit Adresse in Österreich, Geburtsdatum, Kunden- oder Mitgliedsnummer und alternativen Identifikationsmerkmalen.
Verantwortliche/r (Adressat)
Adressierung des Verantwortlichen i.S.d. Art. 4 Z 7 DSGVO — Firma in Österreich, Anschrift, allgemeiner Kontakt und gesonderter Kanal zum/zur Datenschutzbeauftragten.
Löschungsgrund Art. 17 Abs 1 lit a–f
Präzise Angabe des Löschungsgrundes — Zweckwegfall, Einwilligungswiderruf, Widerspruch, unrechtmäßige Verarbeitung, gesetzliche Pflicht oder Kind-Daten.
Widerspruch Art. 21 (Direktwerbung)
Spezielle Klausel für Direktwerbung — der Widerspruch wirkt nach Art. 21 Abs 2 DSGVO in Österreich absolut, ohne Interessenabwägung.
Mitteilungspflicht Art. 19
Ausdrückliches Verlangen, alle Empfänger der Daten (Auftragsverarbeiter, Konzern, Behörden) in Österreich über die Löschung zu informieren.
Aufbewahrungs-Klausel (Expert)
Auseinandersetzung mit § 132 BAO (7 Jahre), § 212 UGB und KSchG-Verjährung — fordert Einschränkung statt Löschung dort, wo Aufbewahrung gesetzlich geboten ist.
Backup-Lösch-Plan (Expert)
Verlangen nach einem konkreten Plan zur Löschung aus Sicherungskopien — wichtig in der österreichischen Praxis, da Backup-Löschung oft vernachlässigt wird.
Drittland-Löschverpflichtung (Expert)
Erstreckung der Löschpflicht auf Drittland-Auftragsverarbeiter (US-Cloud-Dienste, Schrems II) — auch dort sind alle Kopien zu löschen.
Costeja-Suchmaschinen-Klausel (Expert)
Bei öffentlich gemachten Daten: Erstreckung der Löschpflicht auf Suchmaschinen-Indizes (EuGH C-131/12 Costeja, Art. 17 Abs 2 DSGVO).
Frist 1 Monat (Art. 12 Abs 3)
Klare Fristsetzung ab Eingang in Österreich; Verlängerung um zwei Monate nur mit begründeter Mitteilung — keine Pauschalverzögerung.
Schadenersatz Art. 82 + DSB-Beschwerde
Hinweis auf zivilrechtlichen Schadenersatzanspruch (auch immateriell, EuGH C-300/21) und Beschwerderecht bei der Österreichischen Datenschutzbehörde.
Bestätigung & Bezirksgericht-Hinweis
Anforderung einer schriftlichen Löschungsbestätigung sowie Hinweis auf nachfolgende Klage beim österreichischen Bezirksgericht bei Nichterfüllung.
So erstellen Sie Ihren DSGVO-Löschungsantrag für Österreich
In fünf strukturierten Schritten zu einem rechtssicheren Löschungsschreiben nach österreichischem Datenschutzrecht.
- 1
Antragsteller-Daten und Bezug erfassen
Geben Sie Ihre vollständigen Personendaten samt Adresse in Österreich, Kunden- oder Mitgliedsnummer und allfällige alternative Identifikationsmerkmale ein. Beschreiben Sie das Bezugsverhältnis zum Verantwortlichen — etwa „Kunde seit 2018, letzte Bestellung 03/2024" oder „ehemalige Bewerberin 04/2025, abgelehnt". Eine präzise Identifikation beschleunigt die Löschung erheblich.
- 2
Löschungsgrund präzise benennen
Wählen Sie den passenden Löschungsgrund nach Art. 17 Abs 1 lit a–f DSGVO. In Österreich sind die häufigsten Konstellationen: Zweckwegfall (lit a — Vertrag beendet, Bewerbung abgelehnt), Einwilligungswiderruf (lit b — Newsletter, Marketing), Widerspruch (lit c — Direktwerbung wirkt absolut!) oder unrechtmäßige Verarbeitung (lit d — keine Rechtsgrundlage). Eine präzise Begründung verhindert Rückfragen und beschleunigt die Bearbeitung.
- 3
Aufbewahrungspflichten antizipieren
In Österreich verpflichten § 132 BAO und § 212 UGB Unternehmen zur siebenjährigen Aufbewahrung steuerlich und buchhalterisch relevanter Belege — eine vollständige Löschung von Rechnungs- oder Vertragsdaten ist daher oft nicht sofort möglich. Beantragen Sie für solche Daten subsidiär die Einschränkung der Verarbeitung nach Art. 18 DSGVO; die Vorlage formuliert dies bereits korrekt aus.
- 4
Expert-Klauseln aktivieren
Bei öffentlich gemachten Daten in Österreich (z.B. Foreneinträge, Verleger-Plattformen) aktivieren Sie die Costeja-Suchmaschinen-Klausel nach Art. 17 Abs 2 DSGVO. Bei Cloud-Diensten mit US-Bezug ergänzen Sie die Drittland-Löschverpflichtung. Der Backup-Lösch-Plan ist essenziell, da österreichische Verantwortliche Backup-Löschungen oft übersehen — explizit zu fordern beschleunigt die vollständige Löschung erheblich.
- 5
Versand und Fristbeginn dokumentieren
Versenden Sie das Schreiben per Einschreiben mit Rückschein (zur Beweissicherung in Österreich) oder per E-Mail mit Lesebestätigung. Bewahren Sie den Aufgabebeleg auf — er dokumentiert den Beginn der einmonatigen Antwortfrist nach Art. 12 Abs 3 DSGVO. Verlangen Sie eine schriftliche Bestätigung der erfolgten Löschung mit Angabe des Löschdatums und der erfassten Datenkategorien.
Rechtliche Hinweise für Österreich
Das Löschungsrecht nach Art. 17 DSGVO ist in Österreich seit 2018 unmittelbar anwendbar — die Praxis der Österreichischen Datenschutzbehörde (DSB) und die EuGH-Rechtsprechung haben das Recht stetig präzisiert.
Diese Vorlage dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an einen zugelassenen Rechtsanwalt in Österreich oder direkt an die Österreichische Datenschutzbehörde.
Geprüft für österreichisches Recht
Art. 17 DSGVO und Costeja — EuGH C-131/12
Das „Recht auf Vergessenwerden" nach Art. 17 DSGVO ist die zentrale Ausprägung der informationellen Selbstbestimmung in Österreich. Der EuGH hat in C-131/12 (Google Spain / Costeja, 2014) — noch vor Inkrafttreten der DSGVO — die Verpflichtung von Suchmaschinen begründet, Verweise auf personenbezogene Inhalte unter bestimmten Voraussetzungen aus dem Index zu entfernen. Mit Art. 17 Abs 2 DSGVO ist diese Costeja-Pflicht in Österreich nun unmittelbar anwendbar: Bei öffentlich gemachten Daten muss der Verantwortliche „angemessene Maßnahmen" ergreifen, um auch Dritte (insbesondere Suchmaschinen wie Google, Bing) zur Löschung zu informieren. Österreichische Gerichte folgen der EuGH-Rechtsprechung konsequent.
Aufbewahrungspflichten in Österreich — § 132 BAO und § 212 UGB
Eine Besonderheit des österreichischen Rechts liegt in den umfangreichen Aufbewahrungspflichten: Nach § 132 Bundesabgabenordnung müssen Unternehmen in Österreich Bücher, Aufzeichnungen, Belege und Geschäftspapiere sieben Jahre ab Schluss des Kalenderjahres aufbewahren, in dem die letzte Eintragung erfolgte. § 212 UGB enthält eine parallele Regelung für Geschäftsbücher. Diese Pflichten sind eine „rechtliche Verpflichtung" nach Art. 6 Abs 1 lit c DSGVO und greifen daher als Ausnahme nach Art. 17 Abs 3 lit b ein. Konsequenz für die Praxis: Rechnungs-, Vertrags- und Buchhaltungsdaten dürfen in Österreich häufig nicht sofort gelöscht, sondern nur nach Art. 18 DSGVO eingeschränkt verarbeitet werden — die Vorlage formuliert genau diese subsidiäre Einschränkung aus.
Widerspruchsrecht Art. 21 — Direktwerbung absolut
Bei Direktwerbung wirkt der Widerspruch nach Art. 21 Abs 2 und 3 DSGVO in Österreich absolut: Es findet keine Interessenabwägung statt — sobald die betroffene Person dem Empfang von Direktwerbung widerspricht, hat der Verantwortliche die Verarbeitung zu Werbezwecken sofort einzustellen und die Daten gemäß Art. 17 Abs 1 lit c DSGVO zu löschen. Die österreichische DSB hat in zahlreichen Bescheiden Geldbußen gegen Unternehmen verhängt, die trotz Widerspruchs weiter Werbung versendet haben — auch wenn dies „nur" der Newsletter eines kleinen Online-Shops in Österreich war. Die Vorlage führt diese absolute Wirkung explizit aus.
DSB-Beschwerde und Schadenersatz Art. 82 in Österreich
Bei Verweigerung oder unzureichender Löschung haben Sie in Österreich zwei Rechtsbehelfe: Beschwerde bei der Österreichischen Datenschutzbehörde (DSB) — kostenlos und formfrei nach Art. 77 DSGVO iVm § 24 DSG — sowie zivilrechtliche Klage beim Bezirksgericht in Österreich nach Art. 79 DSGVO. Die DSB mit Sitz in 1030 Wien (Barichgasse 40-42) ist die einzig zuständige Aufsichtsbehörde — keine deutsche Behörde! Geldbußen können nach Art. 83 DSGVO bis zu EUR 20 Millionen oder 4 % des weltweiten Konzernumsatzes betragen. Parallel besteht der zivilrechtliche Schadenersatzanspruch nach Art. 82 DSGVO; seit dem EuGH-Urteil C-300/21 (Österreichische Post AG) gilt auch in Österreich keine Bagatellschwelle für immateriellen Schaden.
Häufig gestellte Fragen
Jetzt DSGVO-Löschungsantrag für Österreich erstellen
Laden Sie Ihren rechtssicheren Löschungsantrag nach Art. 17 DSGVO als professionelles PDF herunter — mit Mitteilungspflicht-Klausel nach Art. 19, Auseinandersetzung mit § 132 BAO und Beschwerderecht bei der Österreichischen DSB. Ohne juristische Vorkenntnisse, in wenigen Minuten erstellt.
Kostenlos · Sofort PDF · Kein Konto erforderlich