12.04.2018

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

Mit einem mächtigen Player legt sich das Wiener Startup Grape an. In einer Aussendung rät es Unternehmen und Behörden explizit, auf WhatsApp zu verzichten.
/artikel/dsgvo-wiener-firmen-chat-startup-grape-mit-kriegserklaerung-an-whatsapp
Grape, TEC, WhatsAPP
(c) Grape - Die beiden Gründer Felix Häusler und Leo Fasbender möchten mit ihrer App Firmen-Chats erobern und können nun ein strategisches Investment vorweisen.

Die Datenschutz-Grundverordnung, die zwar bereits mit 25.5.2016 in Kraft getreten ist, aber erst nach einer zweijährigen  Übergangsfrist für die Umsetzung mit 25. Mai 2018 ihre Geltung entfalten wird, sorgt bei den Unternehmen für viel Unruhe. Unter anderem kam auch ein neues Thema auf: Die Daten-Verbreitung im beruflichen Umfeld per Cloud-basierender Anbieter wie WhatsApp. Nutzen Mitarbeiter WhatsApp um (firmenintern) personenbezogene Daten zu teilen, sind harte Konsequenzen zu befürchten, warnt das Wiener Startup Grape. Denn WhatsApp unterliege dem US-Freedom-Act, der Dienstanbieter dazu verpflichtet US-Behörden auf Wunsch Zugriff auf Kundendaten zu gewähren. Mit dem Eintreten der EU-DSGVO könne das womöglich zu Regelverletzungen führen. Grape, von Felix Häusler und Leo Fasbender gegründet, will daher seine Chat-Software als DSGVO-konforme Alternative positionieren. Das passiert mit einer klaren Kriegserklärung: „Warum Unternehmen und Behörden lieber auf WhatsApp verzichten sollten“ ist der Titel einer öffentlichen Aussendung des Startups. Es greift damit explizit den mächtigen Konkurrenten aus den USA an.

+++ Wiener Stadtwerke: Chat-Dienst für 9000 Mitarbeiter +++

Das Problem mit Anbietern wie WhatsApp

„Zwei Drittel der weltweiten Großkonzerne betreiben ‚Kommunikation 1.0‘. Sie nutzen zu 100 Prozent E-Mails. Aber jetzt gibt es eine Aufbruchsstimmung, die uns nutzt“, erzählte Leo Fasbender im Vorjahr dem Brutkasten. Nun naht der große Termin, an dem die DSVGO aktiv wird. Für Grape ein Grund sich als Alternative zu inoffiziell genutzten Firmen-Messengern wie WhatsApp aufzustellen. Der springende Punkt, auf den sich das Wiener Startup in einer Aussendung dazu stützt, ist, dass die WhatsApp-Server in den USA stehen. Ein Faktum, das Unsicherheiten auf europäischem Raum erzeugt, da weder Unternehmen noch Experten aktuell abschätzen können, inwiefern Regelverletzungen in Zukunft sanktioniert werden. Bei Verstoß gegen die DSGVO ist die Rede von Strafzahlungen in Höhe von zehn Millionen Euro oder zwei Prozent des weltweiten Vorjahresumsatzes, in schwerwiegenden Fällen sogar 20 Millionen Euro oder vier Prozent des weltweiten Vorjahresumsatzes. Daniel Kauss, CMO von Grape hat dazu eine klare Meinung: „Bei WhatsApp ist es so, dass die App Kundeninformationen automatisch mitliest. Wie zum Beispiel das Telefonbuch vom Handy“, sagt er im Gespräch mit dem Brutkasten. „Es braucht aber eine saubere Datenstruktur, in der Daten zwecktreu verwendet werden.“

Heruntergebrochen bedeutet das, dass ein Unternehmen für jeden spezifischen Datenstrang die exklusive Zustimmung des Kunden benötigt. Darunter fallen unter anderem Adressen, Telefonnummer und Ortsangaben. Unternehmen die zur internen Kommunikation Cloud-basierende Chat-Anbieter wie WhatsApp nutzen, hätten das Problem, dass sie die Kundendaten, die sie gesammelt haben, nicht mehr zentral gelagert hätten. „Die Vermischung privater und geschäftlicher Kommunikation kann auch zu Compliance-Verstößen führen. Firmen und Behörden sollten also darauf achten, Mitarbeitern eine sichere und gleichzeitig ähnlich zu bedienende Alternative zu WhatsApp anzubieten“, heißt es seitens Grape in der Aussendung. „Ansonsten kann das dann schon für Unternehmen ein Problem werden“, fügt Kauss hinzu.

Video: Podiumsdiskussion zur DSGVO beim Brutkasten Meetup #3

Podium: Mach dein Unternehmen DSGVO fit – Brutkasten Meetup #3

Live vom Brutkasten Meetup #3 die Podiumsdiskussion mit Stadler Völkel Rechtsanwälte , swync, Paybon und Akarion.

Gepostet von DerBrutkasten am Dienstag, 10. April 2018

Grape: „Server und Daten liegen beim Kunden“

Grape möchte genau in diese Problem-Nische eintreten und Schatten-IT’s, die sich durch inoffizielle Anwendungen bilden, durch ihre App ersetzen. Technisch gesehen nutzt der Wiener Business-Messenger dafür Mobile Device Management (MDM), das die Möglichkeit bietet, die Messenger-App auf Firmen-Smartphones zentral zu konfigurieren oder im Bedarfsfall zu löschen. Aufgrund der neuen Vorschriften werden Unternehmen dazu angehalten sein, nachzuweisen, wer Zugriff auf welche Daten hat. Passend dazu: Auch das Überwachungspaket der österreichischen Bundesregierung werde Unternehmen zwingen, entsprechende Maßnahmen zu setzen, so die Argumentation von Grape. Neben jener von öffentlichen Räumen, wird nämlich auch die Überwachung von Messenger-Diensten wie WhatsApp oder Facebook per Bundestrojaner möglich sein. „Unternehmen jeder Größe sollten deshalb auf sichere Instant-Messenger zurückgreifen, um die Sicherheit und Geheimhaltung von sensiblen Firmendaten zu garantieren“, heißt es weiter.

Video: Leo Fasbender im Brutkasten Livestream

Leo Fasbender, der Co-Founder von Grape, im Live Gespräch über die Konkurrenz zu Slack, die Produktentwicklung, b2b Sales, natural language processing, elastic search, intelligence amplification, AI vs IA uVm.

Gepostet von DerBrutkasten am Donnerstag, 30. März 2017

„On Premises“: Server auf eigenem Firmennetzwerk

Diese Kontrolle soll den Unternehmen mittels „On Premises“ gegeben werden. „On Premises bedeutet, dass Grape im eigenen Firmennetzwerk auf eigenen Servern installiert werden kann. Die Erreichbarkeit von außen kann genau so einfach erfolgen, wie bei gängigen Cloud-Systemen, nur dass der Server inklusive Daten beim Kunden liegen“, erklärt Kauss. Neben der Datensicherheit bietet Grape einen Messenger, der Arbeitsabläufe ergänzt. Zum Beispiel können mit Hilfe der erweiterten Suchfunktion einfach Informationen im Chat wiedergefunden werden. Die Kosten dafür sind laut Kauss gestaffelt, bewegen sich aber bei rund vier bis fünf  Euro pro User im Monat für die Euro-Cloud beziehungsweise den Grape-Server.

Grape
(c) Grape – DSGVO: Kundendaten auf firmeninternen Servern sollen vor Strafen schützen.

 


⇒ Hier geht’s zum Chat-Dienst-Anbieter

Deine ungelesenen Artikel:
11.09.2026

Warum digitale Souveränität bei der Innovation beginnt

Österreichs Verwaltung und Wirtschaft laufen auf der Infrastruktur dreier US-Konzerne, und das Lagebild des Bundeskanzleramts rückt digitale Souveränität inzwischen in den Fokus der nationalen Sicherheit. Mathias Lipp-Rosenthal, Gründer der KI Schmiede, schreibt in seinem Gastbeitrag, warum heimische Anbieter längst bereit wären und was noch fehlt: der Staat als Kunde.
/artikel/warum-digitale-souveraenitaet-bei-der-innovation-beginnt
11.09.2026

Warum digitale Souveränität bei der Innovation beginnt

Österreichs Verwaltung und Wirtschaft laufen auf der Infrastruktur dreier US-Konzerne, und das Lagebild des Bundeskanzleramts rückt digitale Souveränität inzwischen in den Fokus der nationalen Sicherheit. Mathias Lipp-Rosenthal, Gründer der KI Schmiede, schreibt in seinem Gastbeitrag, warum heimische Anbieter längst bereit wären und was noch fehlt: der Staat als Kunde.
/artikel/warum-digitale-souveraenitaet-bei-der-innovation-beginnt
Mathias Lipp-Rosenthal, Gründer der KI Schmiede | Foto: Lipp-Rosenthal

Das im August veröffentlichte Gesamtstaatliche Lagebild 2026 des Krisensicherheitsberaters im Bundeskanzleramt enthält einen Satz, der bislang wenig Beachtung fand: Angesichts der Cyberbedrohung rücke digitale Souveränität weiter in den Fokus der nationalen Sicherheit. Daraus leitet es eine unbequeme Handlungsoption ab, nämlich die Förderung von EU-Anbietern und den Verzicht auf externe Anbieter bei künftigen Beschaffungen. Im (ersten) Lagebild 2025 kam der Begriff nicht vor. Aus einem Standortthema wurde binnen eines Jahres eine Sicherheitsfrage.

Der Ist-Zustand ist bekannt. Verwaltung und Wirtschaft in Österreich laufen weitgehend auf Infrastruktur dreier US-Konzerne. Der CLOUD Act erlaubt US-Behörden den Zugriff auf Daten, die diese Unternehmen verarbeiten, unabhängig vom Standort des Rechenzentrums. Als Microsoft im Frühjahr 2025 plötzlich das Konto des Chefanklägers des Internationalen Strafgerichtshofs sperrte, wurde sichtbar, dass die Verfügbarkeit einer digitalen Grundleistung an einer Entscheidung außerhalb Europas hängen kann. Die Leistungsfähigkeit der Hyperscaler steht außer Streit. Zu klären ist, welche Funktionen ein Staat in fremder Hand belassen kann.

Vorbilder im öffentlichen Sektor

Das Österreichische Bundesheer hat mit der Umstellung auf LibreOffice die Kontrolle über einen zentralen Arbeitsplatzbaustein zurückgeholt, die Schweizer Armee migriert ihr Kommando Cyber auf openDesk.

Am weitesten gehen die Niederlande. Dort stellt die Regierung die gesamte Bundesverwaltung auf digitale Souveränität um. Seit Juli 2026 ist von US-Clouds für E-Mail und Dokumente abzuraten, Daten müssen in Europa bleiben und für jeden Dienst muss ein Ausstiegsplan vorliegen.

Sicherheit als Grundbedürfnis der Wirtschaft

Die Frage stellen sich zunehmend auch heimische Unternehmen. Sie wollen wissen, ob ihre Daten in Europa liegen, wer darauf zugreifen kann und ob der Dienst, auf dem ihr Tagesgeschäft läuft, morgen noch verfügbar ist. Souverän zu arbeiten heißt für sie vor allem, Sicherheit zu haben: dass Daten nicht von Drittstaaten abgegriffen werden können und dass sie sich auf die Infrastruktur, die ihr Geschäft trägt, tatsächlich verlassen können.

Anbieter, die diesen Wechsel möglich machen, gibt es in Österreich und Europa bereits. Sie stellen Rechenleistung, Plattformdienste und KI-Modelle bereit, die europäischem Recht unterliegen und deren Betrieb nachvollziehbar bleibt. Was ihnen fehlt, ist nicht die Kompetenz, sondern die Nachfrage, die sie in jene Größe trägt, in der sie für den Mittelstand zur echten Option werden.

Mehr als ein Hackathon

Im Mai 2026 haben das Bundeskanzleramt und die TU Austria dazu einen Public AI Hackathon veranstaltet. In 48 Stunden entwickelten 25 Talente Prototypen für die öffentliche Verwaltung, präsentiert vor Staatssekretär Alexander Pröll und einer Jury aus Verwaltung, Politik und Forschung. Das Format zeigt, dass der Wille zur Zusammenarbeit zwischen Staat und Nachwuchs vorhanden ist. Es zeigt auch, wo die Grenze liegt. Zwei Tage Hackathon ersetzen keine Strategie, mit der die Startup-Szene dauerhaft in den Aufbau souveräner Infrastruktur eingebunden wird. Auf einen Prototyp sollte eine Beschaffung folgen, auf eine Veranstaltung ein Förderprogramm, auf ein Teilnahmezertifikat ein zahlender Kunde.

Der Hebel heißt öffentliche Nachfrage

Genau hier liegt der Hebel für Österreich. Öffentliche Nachfrage entscheidet, ob heimische Anbieter jene Größe erreichen, die sie brauchen, um für die Wirtschaft eine echte Option zu sein. Wenn Bund, Länder und Förderstellen gezielt bei europäischen und österreichischen Anbietern beschaffen, stärkt das deren Marktposition und signalisiert der gesamten Startup-Branche, dass sich Investitionen in souveräne Technologie lohnen. Souveränität und Innovation stehen dabei nicht im Widerspruch, sie bedingen einander: Wer die Kontrolle über seine Infrastruktur behält, kann auf ihr aufbauen, statt sie nur zu mieten.

Für Österreich heißt das, die Empfehlung des Lagebilds über einzelne Prototypen hinaus zu denken. Jede Ausschreibung, jedes Förderprogramm und jede Anschlussfinanzierung entscheidet mit darüber, ob die österreichische Startup-Branche zu jenem Anbieter heranwächst, von dem Verwaltung, Sicherheitsbehörden und Mittelstand in zehn Jahren abhängen können. Wer Gründerinnen und Gründer heute mit mehr als einem Zertifikat ausstattet, entscheidet mit über die technologische Souveränität von morgen.


Über den Gastautor:

Mathias Lipp-Rosenthal ist Gründer der KI Schmiede, einer im Juni 2026 gestarteten Beratung, die Unternehmen im DACH-Raum bei der Einführung und Schulung von KI begleitet. Zuvor war er stellvertretender Klubdirektor der Neos und Mitgründer von Voter AI; die Gründung der KI Schmiede hat brutkasten hier bereits vorgestellt.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO: Wiener Chat-Startup Grape mit Kriegserklärung an WhatsApp