Die österreichische Datenschutzbehörde (DSB) hat für Salzburg 2024 einen Prüfschwerpunkt auf Heilpraktiker-Praxen gesetzt — insbesondere auf Anamnese, Diagnosen, Therapiepläne. Betriebe in Salzburg melden Abmahnungen im Bereich 200–2.000 EUR (tendenziell niedriger als DE, aber steigend), typisch ausgelöst durch Amparex, TheraMedius ohne sauberen AVV.
In Salzburg (Salzburg) konkurrieren Heilpraktiker-Praxen in einem Markt mit ~12k Unternehmen. Salzburgs Betriebe kennen zwei Realitäten: ausverkaufte Sommer mit Touristenstrom und ruhige Winter, in denen die lokale Klientel zählt — beide Zielgruppen suchen online anders. Wer in diesem Wettbewerb digital sichtbar sein will, muss gleichzeitig rechtssicher agieren — sonst wird aus dem Marketing-Euro schnell Abmahn-Kosten. Die Datenschutzbehörde (DSB) in Wien hat 2024 vermehrt Salzburg-Betriebe geprüft, besonders im Segment Heilpraktiker-Praxen.
Diese fünf Treffer sind bei Stichproben in Salzburg am häufigsten:
1. Cookie-Banner ohne echte Ablehnungsfunktion — geschätzt 60 % der Heilpraktiker-Praxen in Salzburg betroffen. Alle-akzeptieren prominent, Ablehnen versteckt — das ist nach TKG 2021 keine wirksame Einwilligung mehr. Die DSB hat 2024 in mehreren Fällen festgestellt, dass solche Banner rechtsunwirksam sind — alle Cookies gelten als ohne Rechtsgrundlage gesetzt.
2. WhatsApp-Kommunikation ohne Hinweis — geschätzt 60 % der Heilpraktiker-Praxen in Salzburg betroffen. WhatsApp als Buchungs- und Kundenkanal ist in Österreich populärer als in DE, aber DSB-Guidance 2024 verlangt: Hinweis in DSE, separate Einwilligung, keine sensiblen Daten über WhatsApp. Besonders kritisch bei Anamnese, Diagnosen, Therapiepläne.
3. Videoüberwachung ohne § 12 DSG-Hinweis — geschätzt 74 % der Heilpraktiker-Praxen in Salzburg betroffen. Kameras im Warte- oder Behandlungsbereich? § 12 DSG 2018 verlangt Kennzeichnung, Zweckbindung und Verzeichnis Art. 30 DSGVO. Für Heilpraktiker-Praxen in Salzburg häufig übersehen — besonders bei Smart-Türklingeln und Zutrittssystemen.
4. Google Fonts extern eingebunden — geschätzt 73 % der Heilpraktiker-Praxen in Salzburg betroffen. Das OLG Frankfurt-Urteil (6 U 87/22) wirkt auch in AT: Wer externe Google Fonts nutzt, übermittelt IPs an US-Server ohne Einwilligung. Für Heilpraktiker-Praxen in Salzburg ist das eine der häufigsten Abmahnungs-Quellen — lokal einbinden ist in 30 Minuten erledigt.
5. Google Analytics/GA4 ohne Consent Mode v2 — geschätzt 38 % der Heilpraktiker-Praxen in Salzburg betroffen. TKG 2021 § 165 verlangt vor dem Speichern von Cookies ausdrückliche Einwilligung. Viele Heilpraktiker-Praxen in Salzburg haben Consent Mode v1 (vor 2024) oder gar keinen. DSB-Bescheide in Salzburg: bis 2.000 EUR pro Verstoß, dazu Nachbesserungsauflage mit Frist.
Unser kostenloser DSGVO-Check scannt Ihre Website auf alle genannten Punkte plus: SSL-Verschlüsselung, Cookie-Banner-Wirksamkeit nach TKG 2021, Google-Fonts-Einbindung, DSE-Vollständigkeit nach Art. 13/14 DSGVO, Impressum § 5 ECG (österreichische Variante, nicht § 5 TMG!), Drittanbieter-Ressourcen, Consent-Mode-v2-Konfiguration. Ergebnis: Score 0-100 mit priorisierter Maßnahmenliste — zugeschnitten auf Heilpraktiker-Praxen in Salzburg.
Score unter 50: akute Lücken — priorisiert Cookie-Banner (TKG 2021 § 165) und Google Fonts (OGH-relevant, auch in AT) beheben. Score 50-75: Basis steht, Feinschliff fehlt — typisch AVV-Lücken bei Amparex, TheraMedius und Werbe-Einwilligungen. Score 75+: überdurchschnittlich konform für Heilpraktiker-Praxen in Salzburg, nur Detailoptimierung nötig.
Durchschnittlicher Score in Salzburg nach Stichprobe Q4/2024: 63/100. Non-Compliance-Quote für Heilpraktiker-Praxen: 66 %.
Spezifisch für Salzburg: Kleinunternehmer-Grenze 35.000 EUR (DSG zum Vergleich: DE 22.000 EUR) — viele Heilpraktiker-Praxen fallen unter Kleinunternehmer-Regelung und unterschätzen daher DSGVO-Pflichten. Das schützt nicht.
Aufsicht: Datenschutzbehörde (DSB), Hohenstaufengasse 3, 1010 Wien. E-Mail [email protected], Tel. +43 1 52 152-0. Eine gute Beschwerde-Schranke ist die Vollständigkeit der DSE.
Im Vergleich zu DE: Die Abmahnsummen in AT liegen typischerweise bei 200–2.000 EUR (tendenziell niedriger als DE, aber steigend), dafür ist die Nachbesserungsfrist mit 14 Tagen knapp.
Gerichtlich bestätigt: OGH 6 Ob 35/21x — immaterieller Schadenersatz nach Art. 82 DSGVO ist auch in AT durchsetzbar, Einzelfallsummen 500–1.200 EUR pro Betroffene:r.
Ja, uneingeschränkt. Die AT-Kleinunternehmer-Grenze (35.000 EUR Umsatz) betrifft nur die Umsatzsteuer, nicht die DSGVO. Jeder Heilpraktiker-Praxis, der personenbezogene Daten verarbeitet (also praktisch alle), unterliegt der DSGVO + DSG 2018 vollumfänglich.
Der typische Rahmen für Heilpraktiker-Praxen liegt bei 200–2.000 EUR pro Verstoß. DSB-Bußgelder können höher ausfallen (bis zu 4 % des Jahresumsatzes), werden aber bei KMU selten voll ausgeschöpft. Abmahnungen durch SUW oder Konkurrenten sind häufiger als DSB-Strafen.
Für kleine Heilpraktiker-Praxen in Salzburg meist nein. Art. 37 DSGVO greift nur bei regelmäßiger, systematischer Überwachung oder Verarbeitung sensibler Daten im großen Umfang. Ein Heilpraktiker-Praxis mit Einzelklienten fällt i. d. R. nicht darunter — dennoch empfehlenswert: interne Zuständigkeit klar benannt, Verzeichnis nach Art. 30 geführt.
TKG 2021 § 165 verlangt aktive Einwilligung vor dem Setzen nicht-notwendiger Cookies. Vorher war Opt-Out teilweise noch tolerierbar — jetzt nicht mehr. Für Heilpraktiker-Praxen heißt das: Cookie-Banner mit gleichberechtigter Ablehn-Funktion, keine Cookies vor Klick. Die DSB prüft das seit Q2 2024 verstärkt.
Sensible Datenkategorien bei Heilpraktiker-Praxen: Anamnese, Diagnosen, Therapiepläne. Art. 9 DSGVO greift bei Gesundheits- und biometrischen Daten — dann ist ausdrückliche Einwilligung (Opt-in mit klarer Zweckerläuterung) Pflicht, nicht Soft-Opt-in. In Salzburg hat die DSB wiederholt betont, dass Heilpraktiker-Praxen ein „gelebtes Verarbeitungsverzeichnis" (Art. 30 DSGVO) vorweisen müssen — nicht nur ein Word-Dokument in der Schublade.
Praxis-Checkliste für Salzburg-er Heilpraktiker-Praxen (Reihenfolge = Abmahn-Häufigkeit 2024/2025):
1. Cookie-Banner prüfen: Ablehn-Button gleichberechtigt? TKG 2021 § 165 erfüllt?
2. Google Fonts lokal einbinden statt fonts.googleapis.com.
3. AVVs für Amparex, TheraMedius prüfen/abschließen (Art. 28 DSGVO).
4. DSE aktualisieren: DSB als Aufsicht nennen, TKG 2021 erwähnen, GA4 beschreiben.
5. Verzeichnis Art. 30 DSGVO anlegen (DSB verlangt das bei Prüfungen).
6. Einwilligungs-Formulare bei Anamnese, Diagnosen, Therapiepläne rechtssicher formulieren.
Kostenloser DSGVO-Check in 60 Sekunden — inklusive DSG 2018 & TKG 2021. Keine Anmeldung.
DSGVO-Check starten →Betriebs-Inhaber in Salzburg? Digital Check Salzburg → | Enterprise: Website + DSGVO ab 499€ →
Hinweis: Die bereitgestellten Informationen dienen ausschließlich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewähr. Verbindliche Auskünfte: DSB Österreich.