Kann ich bei der österreichischen Datenschutzbehörde auch eine Beschwerde gegen einen Verantwortlichen oder Auftragsverarbeiter mit Sitz im Ausland erheben?

Liegt die Hauptniederlassung oder die einzige Niederlassung des Verantwortlichen oder des Auftragsverarbeiters in einem anderen EU-Mitgliedstaat, muss die österreichische Datenschutzbehörde die Aufsichtsbehörde in dem betreffenden EU-Mitgliedstaat mit dem Fall befassen. Diese Aufsichtsbehörde untersucht dann federführend die Datenschutzverletzung. Die Aufsichtsbehörden tauschen untereinander alle zweckdienlichen Informationen aus. Die federführende Aufsichtsbehörde bindet andere betroffene Aufsichtsbehörden (zum Beispiel die Aufsichtsbehörde, bei der die Beschwerde erhoben wurde oder die Aufsichtsbehörde einer anderen Niederlassung) in den Entscheidungsprozess mit ein und erlässt gegebenenfalls die erforderlichen Anordnungen gegenüber den Verantwortlichen.

Hat der Verantwortliche keine einzige Niederlassung innerhalb der EU, sind die Aufsichtsbehörden aller EU-Mitgliedstaaten parallel zuständig. Die Datenschutzbehörden sind in diesem Fall aber auf die Kooperation mit den Behörden des Heimatstaates des Verantwortlichen angewiesen.