08.01.2019

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

Einer Deloitte-Umfrage zufolge sind die Maßnahmen zur Umsetzung der EU-Datenschutzgrundverordnung DSGVO mehr als ein halbes Jahr nach Inkrafttreten bei Österreichs Unternehmen bei weitem noch nicht flächendeckend umgesetzt.
/artikel/dsgvo-deloitte-umfrage
DSGVO - Deloitte-Umfrage
(c) fotolia.com - Robert Kneschke

Vor etwa einem Jahr stieg die Anspannung bei den heimischen Unternehmen merkbar an. Am 25. Mai 2018 würde die EU-Datenschutzgrundverordnung DSGVO endgültig inkrafttreten und viele sahen in der eigenen Firma langsam Gefahr in Verzug. Kein Wunder, waren die zu setzenden Maßnahmen doch sehr weitreichend und die angedrohten Strafen in Millionenhöhe schlichtweg existenzgefährdend. Man bemühte sich also, bis zum Stichtag alles unter Dach und Fach zu haben. Ein Unterfangen von dem jetzt getrost gesagt werden kann: Es ist bei weitem nicht gelungen.

+++ Tech-Trends 2019: Vorhersehbare Revolutionen und alte Bekannte +++

12 Prozent mit DSGVO noch „am Anfang“

Laut einer Deloitte-Umfrage, für die 212 österreichische Unternehmensvertreter in leitender Position befragt wurden, ist man bei der Mehrheit der heimischen Unternehmen auch mehr als ein halbes Jahr nach Inkrafttreten nicht soweit. Konkret gaben nur rund ein Viertel der Befragten an, die Maßnahmen vollständig umgesetzt zu haben. Etwa zwei Drittel behaupteten demnach, „auf einem guten Weg“ zu sein. Und immer noch ganze zwölf Prozent gaben an, sich in der Umsetzung noch am Anfang zu befinden. Die einen Monat vor dem Inkrafttreten im Nationalrat beschlossene massive Entschärfung bei der Ahndung von DSGVO-Verstößen dürfte hier wohl einen entscheidenden Beitrag geleistet haben.

Rechtliche Auslegung als größte Herausforderung

Deloitte fragte auch nach den größten Herausforderungen bei der Umsetzung. Die Befragten hätten vor allem die rechtliche Auslegung und die Umsetzung von Löschfristen als sehr herausfordernd beschrieben, heißt es vom Beratungsunternehmen. Die Einführung einer Datenschutzorganisation hätte hingegen für weniger Probleme gesorgt und auch die Einhaltung des Budgets der der großen Mehrheit leicht gefallen.

Neue Flexibilität

Bei Deloitte sieht man das Ergebnis im Großen und ganzen dennoch positiv. „Die Umfrageergebnisse zeigen, wie flexibel die heimischen Unternehmen mittlerweile sind. Die Anpassung an neue rechtliche Anforderungen, das Einführen neuer Rollen und Prozesse sowie die Kalkulation stellen keine großen Hürden dar. In erster Linie sind es rechtliche Unklarheiten bei der EU-DSGVO, die bei vielen zu Verunsicherung führen“, sagt dazu Andreas Niederbacher, Senior Manager bei Deloitte Österreich.

Datenschutz-Vorsätze für 2019

Nun würde sich die Mehrheit der befragten Unternehmen auf Prozessoptimierungen und Prävention fokussieren. Dabei steht laut Umfrage die Verbesserung des Löschkonzepts mit 51 Prozent auf Platz 1 der Neujahrsvorsätze zum Thema Datenschutz. Der verstärkte Einsatz von entsprechenden Awareness-Maßnahmen sowie die Evaluierung des Verzeichnisses von Verarbeitungstätigkeiten liegen gemeinsam auf Platz 2. Gezielte Mitarbeiterschulungen befinden sich auf Platz 3 der Datenschutzvorhaben für 2019. Fast drei Viertel der Studienteilnehmer haben inzwischen einen eigenen Datenschutzbeauftragten. Rund 60 Prozent haben sich für die Umsetzung bislang externe Unterstützung geholt.

⇒ Die Umfrageergebnisse im Detail

Redaktionstipps
Deine ungelesenen Artikel:
vor 20 Stunden

Reploid veröffentlicht Jahresbericht 2025: Komplexes Bild hinter glänzender Fassade

Das im direct market plus der Wiener Börse notierte Welser Scaleup Reploid legt seine Zahlen für 2025 vor. Was auf den ersten Blick nach makelloser Erfolgsgeschichte aussieht, wird bei genauerer Betrachtung doch etwas komplexer.
/artikel/reploid-veroeffentlicht-jahresbericht-2025-komplexes-bild-hinter-glaenzender-fassade
vor 20 Stunden

Reploid veröffentlicht Jahresbericht 2025: Komplexes Bild hinter glänzender Fassade

Das im direct market plus der Wiener Börse notierte Welser Scaleup Reploid legt seine Zahlen für 2025 vor. Was auf den ersten Blick nach makelloser Erfolgsgeschichte aussieht, wird bei genauerer Betrachtung doch etwas komplexer.
/artikel/reploid-veroeffentlicht-jahresbericht-2025-komplexes-bild-hinter-glaenzender-fassade
Jonas Finck und Philip Pauer, Vorstände der Reploid Group AG | (c) Reploid / Stefan Beiganz
Jonas Finck und Philip Pauer, Vorstände der Reploid Group AG | (c) Reploid / Stefan Beiganz

Im Juli gab das Welser Scaleup Reploid bereits vorläufige Zahlen zum Geschäftsjahr 2025 bekannt, wie brutkasten berichtete. Und große Überraschungen gibt es im nun veröffentlichten kompletten Jahresbericht bei den damals genannten Kennzahlen keine:

Der Umsatz stieg demnach von 5,1 Millionen Euro im Jahr 2024 auf 37,9 Millionen Euro im Jahr 2025, das Betriebsergebnis (EBIT) von 1,1 Millionen auf 12,6 Millionen Euro. Die Bilanzsumme wuchs von 7,7 Millionen auf 48,3 Millionen Euro und das Eigenkapital von 4,7 Millionen auf 19,2 Millionen Euro (jeweils zum Stichtag 31.12.). Unterm Strich stehen 9,4 Millionen Euro Gewinn.

Österreichs Scaleup-Musterschüler?

Die Zahlen sprechen für sich, will man meinen. Ist Reploid also Österreichs Scaleup-Musterschüler, dem starkes Wachstum auf allen Ebenen bei steigender Profitabilität gelingt? Ein genauer Blick in den Jahresbericht abseits der Zahlen, die es in die begleitende Presseaussendung geschafft haben, zeigt ein deutlich differenzierteres Bild.

Hoher Gewinn trifft tief negativen Cashflow

In der Presseaussendung nennt Reploid Umsatz, Betriebsergebnis, Bilanzsumme und Eigenkapital. Der Jahresüberschuss und vor allem die Cashflow-Rechnung finden sich nur im vollständigen Bericht. Und dort zeigt sich, dass die Ertragszahlen deutlich von der tatsächlichen Kassenlage abweichen: Dem ausgewiesenen Gewinn von 9,4 Millionen Euro steht ein Minus von nicht weniger als 6,5 Millionen Euro beim operativen Cashflow gegenüber. Hinzu kamen Abflüsse für Investitionen von rund 6,1 Millionen Euro. Diesen Geldbedarf deckte das Scaleup mit frischem Geld von außen: Über Eigenkapitaleinzahlungen von Investoren sowie neue Kredite holte man sich 2025 insgesamt 12,4 Millionen Euro. Mit Stichtag 31.12.2025 lag der ausgewiesene Kassenbestand bei rund 6.000 Euro, also eine „schwarze Null“.

Große offene Forderungen mit Unsicherheitsfaktor im Umsatz

Ein wesentlicher Grund für diese Schere zwischen dem verbuchten Gewinn und dem tatsächlichen Kassenstand liegt in den Verträgen für die Insektenmastanlagen, die das Scaleup für seine Kunden baut. Zwar verbuchte Reploid einen Rekordumsatz von 37,9 Millionen Euro, wartete zum Bilanzstichtag jedoch noch auf erhebliche Kundenzahlungen: Die Forderungen aus Lieferungen und Leistungen standen netto, also bereits nach Abzug von Wertberichtigungen, mit rund 18,6 Millionen Euro in der Bilanz.

Ein Unsicherheitsfaktor: Viele Kunden müssen vertraglich erst zahlen, wenn ein behördlicher Baubescheid für die jeweilige Anlage vorliegt. Da Fälligkeit und Zahlungszeitpunkt vieler Forderungen damit unsicher sind, musste Reploid den Wert seiner Forderungen drastisch korrigieren. Zum Bilanzstichtag summierten sich die Wertberichtigungen auf 13,8 Millionen Euro, wovon allein 12,1 Millionen Euro das operative Ergebnis des Jahres 2025 als Aufwand belasteten. Wegen dieser Unsicherheiten stufte der Prüfer Deloitte die Werthaltigkeit der Forderungen im Bericht als „besonders wichtigen Prüfungssachverhalt“ ein.

Viele Geschäfte im eigenen Firmennetzwerk

Auffällig ist zudem eine enge Verflechtung im eigenen Firmennetzwerk. Zu den offenen Kundenforderungen kommen weitere Forderungen von rund 6,5 Millionen Euro gegenüber Tochtergesellschaften, davon rund 2 Millionen Euro aus Lieferungen und Leistungen und der Rest aus Finanzierungen und Verrechnungen, sowie von rund 5,3 Millionen Euro gegenüber Beteiligungsunternehmen der Gruppe. Die Forderungen gegenüber den eigenen Töchtern mussten dabei bereits mit 5,5 Millionen Euro wertberichtigt werden, das entspricht rund 46 Prozent ihres ursprünglichen Werts.

Zusätzlich stiegen die Vermögenswerte durch ein von einer Tochterfirma erworbenes Patentrecht im Wert von knapp 4,8 Millionen Euro. Frisches Geld von außen brachte dieser interne Deal freilich nicht. Zum Stichtag standen zugleich Verbindlichkeiten gegenüber verbundenen Unternehmen von knapp 6 Millionen Euro aus Verrechnungen in den Büchern.

„Kleine Kapitalgesellschaft“ Reploid muss keinen Konzernabschluss vorlegen

Ein weiterer auffälliger Punkt betrifft die Transparenz. Die Bilanzsumme wuchs von 7,7 Millionen auf 48,3 Millionen Euro, die Belegschaft auf Gruppenebene lag per Ende 2025 bei 109 Mitarbeitenden. Dennoch ist das Unternehmen formell weiterhin als „kleine Kapitalgesellschaft“ eingestuft. Zudem greifen laut Bericht die größenabhängigen Befreiungstatbestände des § 246 UGB: Reploid muss daher keinen Konzernabschluss aufstellen. Das tatsächliche Gesamtbild der Finanzen aller in- und ausländischen Tochterfirmen bleibt für die Öffentlichkeit damit teilweise intransparent. Die im aktuellen Bericht veröffentlichte Beteiligungsliste weist jedenfalls bei mehreren Tochtergesellschaften Verluste aus, was das Gesamtbild schärft.

Normaler Vorgang, außergewöhnliche Transparenz

Dass bei derartigem Wachstum ein hoher Kapitalbedarf besteht und es finanzielle Risiken und Unsicherheitsfaktoren gibt, ist bei Scaleups freilich völlig normal. Und auch dass bei den kommunizierten Zahlen eine Auswahl getroffen wird, die das Unternehmen gut dastehen lässt, ist gang und gäbe. Der Unterschied liegt freilich darin, dass Reploid als börsennotiertes Unternehmen höhere Transparenzpflichten hat. Es notiert seit Juli 2025 im direct market plus der Wiener Börse. Für Beobachter:innen bietet Reploids Jahresabschluss 2025 in Kombination mit der Presseaussendung jedenfalls ein spannendes Anschauungsobjekt, wie man mit betriebswirtschaftlichen Kennzahlen hantieren kann.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Erst ein Viertel der Ö-Unternehmen haben DSGVO vollständig umgesetzt