🇦🇹 European Union

Cookie consent in Österreich

Consent and privacy law in Österreich

In short
Die österreichische Datenschutzbehörde (DSB) erließ eine der ersten europäischen Entscheidungen, wonach die standardmäßige Nutzung von Google Analytics rechtswidrig sei, weil sie personenbezogene Daten ohne angemessenen Schutz in die Vereinigten Staaten übermittle. Diese Entscheidung, ausgelöst durch Beschwerden der Organisation None of Your Business, prägte die breitere europäische Debatte über Analyse-Tools. Die DSB verlangt eine Einwilligung (Opt-in) für nicht essenzielle Cookies nach dem österreichischen Telekommunikationsgesetz und erwartet klare deutschsprachige Hinweise. Die österreichische Praxis behandelt IP-Adressen und Online-Kennungen als personenbezogene Daten und steht weit gefassten Berufungen auf das berechtigte Interesse beim Tracking skeptisch gegenüber. Verantwortliche sollten die Rechtsgrundlage für jeden Tracker dokumentieren.
Status

GDPR applies since 25 May 2018, with the Austrian Datenschutzgesetz

Primary law
GDPR
Languages

de

Who must comply

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

Penalties

Bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist

Key obligations

  • Obtain prior, opt-in consent before non-essential cookies
  • Make refusing as easy as accepting
  • Keep records that prove consent
  • Honor withdrawal at any time
  • Respect data subject rights (access, erasure, portability)

Local guidance

  • Überprüfen Sie Analyse-Tools, die Daten in die Vereinigten Staaten übermitteln, erneut
  • Verwenden Sie eine Einwilligung (Opt-in) nach dem österreichischen Telekommunikationsgesetz
  • Stellen Sie Hinweise auf Deutsch bereit
  • Dokumentieren Sie die Rechtsgrundlage für jeden Tracker und vermeiden Sie weit gefasste Berufungen auf das berechtigte Interesse

How ConsentX helps

  • Prior-script blocking for true opt-in
  • Equal-weight Allow and Reject controls
  • Tamper-evident consent receipts and evidence
  • One-click withdrawal trigger
  • Built-in DSAR workflow with 30-day SLA
Get started free
yoursite.com
🇦🇹 Austria

We value your privacy

We ask for your consent before any non-essential cookie, with the rules that apply in your region.

Allow allReject non-essentialManage preferences

This page was machine-translated and may contain errors. Please review the legal details with qualified local counsel before relying on it.

How to comply with Austria using ConsentX

  1. 1

    Scan your website

    Run a free scan to find every cookie and tracker on your site, so you know exactly what needs consent under Austria.

  2. 2

    Show a geo-aware consent banner

    Add the ConsentX banner. It detects each visitor region and shows the consent experience that Austria requires, automatically.

  3. 3

    Block trackers until consent

    Keep non-essential cookies and trackers blocked until the visitor agrees, so nothing fires before consent.

  4. 4

    Record tamper-evident proof

    Every choice is stored as a tamper-evident consent receipt you can produce in a Austria audit.

  5. 5

    Handle data requests on time

    Use the built-in DSAR workflow with SLA timers to answer access, deletion and opt-out requests within the legal deadline.

Frequently asked questions

Hat Österreich gegen Google Analytics entschieden?+

Ja. Die österreichische DSB stellte fest, dass die standardmäßige Nutzung von Google Analytics gegen die DSGVO verstößt, weil sie personenbezogene Daten ohne ausreichenden Schutz in die Vereinigten Staaten übermittelt.

Welche Sprache sollten österreichische Cookie-Banner verwenden?+

Banner sollten für ein österreichisches Publikum auf Deutsch sein, mit klaren Informationen zu jedem Tracking-Zweck und einer einfachen Ablehnen-Option.