Die österreichische Datenschutzbehörde (DSB) hat für Salzburg 2024 einen Prüfschwerpunkt auf Physiotherapie-Praxen gesetzt — insbesondere auf Diagnose, Verordnungen, Krankenkassendaten. Betriebe in Salzburg melden Abmahnungen im Bereich 200–2.000 EUR (tendenziell niedriger als DE, aber steigend), typisch ausgelöst durch Praxis-Software (NOVO, OP-Easy), TheraOffice ohne sauberen AVV.
In Salzburg (Salzburg) konkurrieren Physiotherapie-Praxen in einem Markt mit ~12k Unternehmen. Salzburgs Betriebe kennen zwei Realitäten: ausverkaufte Sommer mit Touristenstrom und ruhige Winter, in denen die lokale Klientel zählt — beide Zielgruppen suchen online anders. Wer in diesem Wettbewerb digital sichtbar sein will, muss gleichzeitig rechtssicher agieren — sonst wird aus dem Marketing-Euro schnell Abmahn-Kosten. Die Datenschutzbehörde (DSB) in Wien hat 2024 vermehrt Salzburg-Betriebe geprüft, besonders im Segment Physiotherapie-Praxen.
Diese fünf Treffer sind bei Stichproben in Salzburg am häufigsten:
1. Datenschutzerklärung veraltet oder generisch — geschätzt 62 % der Physiotherapie-Praxen in Salzburg betroffen. Viele Physiotherapie-Praxen in Salzburg nutzen DSE-Generatoren von 2020 — ohne DSB als Aufsichtsbehörde zu nennen, ohne TKG-2021-Bezug, ohne Aktualisierung seit GA4-Umstellung. Art. 13/14 DSGVO verlangt konkret-individuelle Angaben zu Empfängern und Rechtsgrundlagen.
2. Kein Auftragsverarbeitungsvertrag (AVV) mit Software-Anbietern — geschätzt 55 % der Physiotherapie-Praxen in Salzburg betroffen. Praxis-Software (NOVO, OP-Easy), TheraOffice — diese Tools verarbeiten Klientendaten. Ohne AVV nach Art. 28 DSGVO haften Sie als Verantwortliche:r selbst bei Datenleaks der Anbieter. Prüfen Sie: E-Mail-Provider, Buchungssystem, Cloud-Backup, Newsletter-Tool.
3. Meta-Pixel / Facebook-CAPI ohne Consent — geschätzt 49 % der Physiotherapie-Praxen in Salzburg betroffen. Social-Media-Tracking ohne aktive Einwilligung verletzt TKG 2021 und DSGVO. DSB-Entscheidung D122.931/0003 (2023): Bußgeld 3.200 EUR gegen eine Wiener Agentur. Für Physiotherapie-Praxen ist besonders kritisch: Retargeting-Pixel auf Booking-Seiten.
4. Cookie-Banner ohne echte Ablehnungsfunktion — geschätzt 71 % der Physiotherapie-Praxen in Salzburg betroffen. Alle-akzeptieren prominent, Ablehnen versteckt — das ist nach TKG 2021 keine wirksame Einwilligung mehr. Die DSB hat 2024 in mehreren Fällen festgestellt, dass solche Banner rechtsunwirksam sind — alle Cookies gelten als ohne Rechtsgrundlage gesetzt.
5. Google Fonts extern eingebunden — geschätzt 45 % der Physiotherapie-Praxen in Salzburg betroffen. Das OLG Frankfurt-Urteil (6 U 87/22) wirkt auch in AT: Wer externe Google Fonts nutzt, übermittelt IPs an US-Server ohne Einwilligung. Für Physiotherapie-Praxen in Salzburg ist das eine der häufigsten Abmahnungs-Quellen — lokal einbinden ist in 30 Minuten erledigt.
Unser kostenloser DSGVO-Check scannt Ihre Website auf alle genannten Punkte plus: SSL-Verschlüsselung, Cookie-Banner-Wirksamkeit nach TKG 2021, Google-Fonts-Einbindung, DSE-Vollständigkeit nach Art. 13/14 DSGVO, Impressum § 5 ECG (österreichische Variante, nicht § 5 TMG!), Drittanbieter-Ressourcen, Consent-Mode-v2-Konfiguration. Ergebnis: Score 0-100 mit priorisierter Maßnahmenliste — zugeschnitten auf Physiotherapie-Praxen in Salzburg.
Score unter 50: akute Lücken — priorisiert Cookie-Banner (TKG 2021 § 165) und Google Fonts (OGH-relevant, auch in AT) beheben. Score 50-75: Basis steht, Feinschliff fehlt — typisch AVV-Lücken bei Praxis-Software (NOVO, OP-Easy), TheraOffice und Werbe-Einwilligungen. Score 75+: überdurchschnittlich konform für Physiotherapie-Praxen in Salzburg, nur Detailoptimierung nötig.
Durchschnittlicher Score in Salzburg nach Stichprobe Q4/2024: 49/100. Non-Compliance-Quote für Physiotherapie-Praxen: 72 %.
Spezifisch für Salzburg: Kleinunternehmer-Grenze 35.000 EUR (DSG zum Vergleich: DE 22.000 EUR) — viele Physiotherapie-Praxen fallen unter Kleinunternehmer-Regelung und unterschätzen daher DSGVO-Pflichten. Das schützt nicht.
Aufsicht: Datenschutzbehörde (DSB), Hohenstaufengasse 3, 1010 Wien. E-Mail [email protected], Tel. +43 1 52 152-0. Eine gute Beschwerde-Schranke ist die Vollständigkeit der DSE.
Österreich hat 2024 über 480 DSB-Bescheide veröffentlicht (https://www.ris.bka.gv.at), davon rund 22 % gegen KMU im Gesundheits- und Beauty-Segment.
Im Vergleich zu DE: Die Abmahnsummen in AT liegen typischerweise bei 200–2.000 EUR (tendenziell niedriger als DE, aber steigend), dafür ist die Nachbesserungsfrist mit 14 Tagen knapp.
In Österreich ist bundesweit die Datenschutzbehörde (DSB) in Wien zuständig — unabhängig vom Bundesland. Adresse: Hohenstaufengasse 3, 1010 Wien. Keine Landesbehörden wie in DE. Das vereinfacht die Kontaktaufnahme, bündelt aber auch die Prüftätigkeit.
Als Einstieg ja, als dauerhafte Lösung nein. Generator-DSEs sind meist zu allgemein und nennen weder Ihre konkreten Tools noch die aktuelle Rechtslage (TKG 2021, GA4 ab 2024). Für Physiotherapie-Praxen in Salzburg sollten Sie ergänzen: Praxis-Software (NOVO, OP-Easy), TheraOffice, konkrete Kategorien von Diagnose, Verordnungen, Krankenkassendaten, Verweis auf DSB als Aufsicht.
Die DSGVO gilt EU-weit und ist direkt anwendbares Recht. DSG 2018 ist das nationale Begleitgesetz in AT — regelt Punkte wie Behördenzuständigkeit, Beschäftigtendatenschutz, Videoüberwachung (§ 12 DSG) und Sanktionen. Für Physiotherapie-Praxen wichtig: § 12 DSG für Kameras, § 4 DSG für Altersgrenzen bei Einwilligung.
Ja, uneingeschränkt. Die AT-Kleinunternehmer-Grenze (35.000 EUR Umsatz) betrifft nur die Umsatzsteuer, nicht die DSGVO. Jeder Physiotherapie-Praxis, der personenbezogene Daten verarbeitet (also praktisch alle), unterliegt der DSGVO + DSG 2018 vollumfänglich.
Sensible Datenkategorien bei Physiotherapie-Praxen: Diagnose, Verordnungen, Krankenkassendaten. Art. 9 DSGVO greift bei Gesundheits- und biometrischen Daten — dann ist ausdrückliche Einwilligung (Opt-in mit klarer Zweckerläuterung) Pflicht, nicht Soft-Opt-in. In Salzburg hat die DSB wiederholt betont, dass Physiotherapie-Praxen ein „gelebtes Verarbeitungsverzeichnis" (Art. 30 DSGVO) vorweisen müssen — nicht nur ein Word-Dokument in der Schublade.
Praxis-Checkliste für Salzburg-er Physiotherapie-Praxen (Reihenfolge = Abmahn-Häufigkeit 2024/2025):
1. Cookie-Banner prüfen: Ablehn-Button gleichberechtigt? TKG 2021 § 165 erfüllt?
2. Google Fonts lokal einbinden statt fonts.googleapis.com.
3. AVVs für Praxis-Software (NOVO, OP-Easy), TheraOffice prüfen/abschließen (Art. 28 DSGVO).
4. DSE aktualisieren: DSB als Aufsicht nennen, TKG 2021 erwähnen, GA4 beschreiben.
5. Verzeichnis Art. 30 DSGVO anlegen (DSB verlangt das bei Prüfungen).
6. Einwilligungs-Formulare bei Diagnose, Verordnungen, Krankenkassendaten rechtssicher formulieren.
Kostenloser DSGVO-Check in 60 Sekunden — inklusive DSG 2018 & TKG 2021. Keine Anmeldung.
DSGVO-Check starten →Betriebs-Inhaber in Salzburg? Digital Check Salzburg → | Enterprise: Website + DSGVO ab 499€ →
Hinweis: Die bereitgestellten Informationen dienen ausschließlich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewähr. Verbindliche Auskünfte: DSB Österreich.