EU-Datenschutzverordnung: Das müssen Startups beachten
Gastbeitrag. Karin Bruchbacher von PHH Rechtsanwälte und Georg Zeitler von pc-web klären auf, was die DSGVO rechtlich für Cloud-Computing, Growth Hacking und Social Media Marketing bedeutet.
In Zukunft sollten Datenschutz und IT-Sicherheit nicht mehr dem Zufall überlassen werden. Denn die neue EU-Datenschutz-Grundverordnung (DSGVO), die den Umgang mit personenbezogenen Daten regelt, verlangt strengere Sicherheitsstandards. Gerade Startups können die DSGVO aber auch als Chance nützen.
Die DSGVO ist in der Europäischen Union und somit auch in Österreich ab dem 25. Mai 2018 unmittelbar anwendbar. Die wichtigsten Änderungen, die mit der DSGVO einhergehen, sind:
höhere Transparenz und Sicherheit im Umgang mit personenbezogenen Daten
erweiterte Informationspflichten für Verantwortliche und Auftragsverarbeiter
stärkere Betroffenenrechte
privacy by design / privacy by default (Ausrichtung aller Systeme und Anwendungen auf die Gewährleistung des Datenschutzes, dies muss vor allem bei der Software Entwicklung beachtet werden)
höhere Strafen: Zehn Millionen Euro oder zwei Prozent des weltweiten Vorjahresumsatzes, in schwerwiegenden Fällen sogar 20 Millionen Euro oder vier Prozent des weltweiten Vorjahresumsatzes – je nachdem was höher ist
Regelungen zum Cloud-Computing
Gerade Startups arbeiten oft mit Cloud-basierten Lösungen. Vielfach werden dafür anerkannte Speicherdienste außerhalb des Unternehmens genutzt, die jedoch oft von Anbietern außerhalb der Europäischen Union angeboten werden. Der Cloud-Nutzer (Verantwortlicher) muss in Zukunft sicherstellen, dass er nur mit vertrauenswürdigen Cloud-Anbietern (Auftragsverarbeitern) zusammenarbeitet. Durch einen Auftragsverarbeitervertrag (Dienstleistervertrag) ist sicherzustellen, dass der Cloud-Anbieter unter anderem geeignete technische und organisatorische Maßnahmen ergreift, um die Verarbeitung der Daten im Einklang mit der DSGVO durchzuführen. Dies ist insbesondere vor dem Hintergrund einer Solidarhaftung im Schadensfall unumgänglich.
Um auf Nummer sicher zu gehen, können Cloud-Nutzer außerdem europäische Cloud-Anbieter mit einem Rechenzentrum innerhalb der EU wählen. Somit kann gewährleistet werden, dass keine Daten durch Drittstaaten außerhalb der EU übermittelt werden.
Growth Hacking und Social Media Marketing unter der DSGVO
Auch beim Growth Hacking ist in Zukunft Vorsicht geboten. Durch Datenerhebung und -analyse ist beim Growth Hacking trotz kleinem Marketing Budget großer Unternehmenswachstum möglich: Die Tracking-Möglichkeiten, Analytics-Tools und Social Media Plattformen ermöglichen, zahlreiche Daten von Kunden und Interessenten zu sammeln und sinnvoll in die Marketingstrategie einzubinden. Angesichts dieser Möglichkeiten war der Datenschutz für viele Marketer und Unternehmen in der Vergangenheit eher ein Nebenschauplatz. Social Media und Content Marketing, Growth Hacking und SEO werden jedoch auch in Zukunft eine große Rolle im Unternehmen spielen, doch muss mit der DSGVO der Datenverarbeitungsprozess wesentlich transparenter aufgezogen werden.
Cookies und IP-Adressen sind personenbezogene Daten. Das bedeutet, dass grundsätzlich jeder Websitebesucher eine Einwilligungserklärung abgeben muss, wenn beim Tracking nicht-anonymisierte Daten gesammelt werden und kein sonstiger Rechtfertigungsgrund vorliegt, der die Datenverarbeitung rechtfertigt. Das ist heute schon bei den meisten Websites Usus. Zusätzlich muss jedoch in Zukunft stets der Zweck der Datenverarbeitung offengelegt werden und die Verarbeitung dementsprechend eingeschränkt sein (Datenminimierung). In Social Media Plattformen dürfen ohne Einwilligung der Nutzer jedenfalls keine CRM-Daten wie z.B. Emailadressen hochgeladen werden.
Außerdem darf eine Leistung nicht mit der Einwilligung zur Datenverarbeitung gekoppelt werden, wenn diese für die Erbringung nicht erforderlich ist, wie dies z.B. oft bei der Teilnahme von Gewinnspielen geschieht (Kopplungsverbot).
Chance DSGVO
Die neuen DSGVO-Bestimmungen mögen wie Einschränkungen wirken. Doch höhere Datenschutzstandards sind auch Chancen für eine höhere Kundenbindung. Transparente Datenverarbeitung und rechtskonforme Auskünfte wecken Vertrauen beim Kunden, sorgen für eine gute Reputation sowie ein positives Unternehmensimage.
Möchten Sie mehr über die DSGVO und ihre Anwendungen erfahren? Lesern von derbrutkasten.at wird von PHH Prochaska Havranek Rechtsanwälte GmbH & CO KG und pc-web exklusiv ein gratis eBook zur Verfügung gestellt ⇒ hier downloaden. In diesem DSGVO-Leitfaden werden technische, organisatorische und rechtliche Aspekte der DSGVO erläutert und Best Practices zur Verfügung gestellt.
Über die Autoren
Karin Bruchbacher
(c) PHH Rechtsanwälte: Karin Bruchbacher
Karin Bruchbacher ist Rechtsanwältin und als Datenschutzexpertin sowie zertifizierte Datenschutzbeauftragte Teil des PHH Datenschutzteams. Infos unter www.datenschutz-phh.at. [email protected].
PHH Prochaska Havranek Rechtsanwälte GmbH & Co KG in Wien bringt Expertise in Wirtschaftsrecht und Wirtschaftsstrafrecht. Seit ihrer Gründung 2001 ist die Kanzlei stetig gewachsen und wurde international mehrfach ausgezeichnet. Die elf PHH-Partner und rund 40 Juristen arbeiten in Experten-Clustern, die von M&A über Prozessführung zu Wirtschaftsstrafrecht reichen. Im Startup-Bereich engagiert sich PHH Rechtsanwälte als Gründungspartner des European Super Angels Clubs (ESAC).
Georg Zeitler
(c) pc-web: Georg Zeitler
Georg Zeitler ist Geschäftsführer des Wiener IT-Unternehmens pc-web, einem Spezialisten für Cloud-, Web-, Software- und Netzwerk-Lösungen, der seit 2013 eine eigene Support-Abteilung für Startups anbietet. [email protected].
pc-web wurde 2007 von Georg Zeitler und Wolfgang Weber gegründet. Das IT-Unternehmen startete mit fünf Mitarbeitern und entwickelte sich innerhalb von zehn Jahren zu einem führenden Spezialisten für Cloud-, Web-, Software- und Netzwerk-Lösungen. Das 18-köpfige Team berät und betreut Kunden aus allen Branchen von Bau bis Unterhaltung. Zu den Kunden zählen etwa das Fraunhofer Institut, Cosmeterie, Dr. Owl, oder Timeaffair. www.pc-web.at.
Lehrer Harald Zumpf betreut die Hochbegabten an der HTL Spengergasse. (c) brutkasten
Dieser Text ist zuerst im brutkasten-Printmagazin von Mai 2026 „Die nächste Stufe“ erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.
Hinter einer Glasfassade in der Spengergasse befindet sich eine Schule, die mehr kann als Unterricht. Hier bauen Schüler:innen Software, die mit Produkten von Technologie-Giganten konkurriert. Wer das Gebäude betritt, sieht Klassenzimmer wie überall: Tische, Bildschirme, Schüler:innen vor ihren Laptops. Und doch entsteht hier etwas, das an vielen Schulen fehlt.
Die Liste der Absolvent:innen liest sich wie das Who’s who der österreichischen Tech-Szene: Eric Steinberger und Sebastian De Ro, deren KI-Coding-Startup Magic international für Aufsehen sorgt; Ben Koska, der mit seinen Brüdern in San Francisco an Infrastruktur für KI-Modelle arbeitet; Mojmír Horváth, der mit seinem Startup PothAI im Sommer ins Y-Combinator-Programm einzieht. Sie haben eines gemeinsam: Sie sind durch dieselbe Förderung gegangen.
Im Computerraum wartet Harald Zumpf. Er unterrichtet im Bereich Informatik – und betreut nebenbei jene, die mehr wollen als den Lehrplan. Zumpf ist seit fast 13 Jahren an der HTL Spengergasse. Als er damals an die Schule kam, fiel ihm auf, dass es zwar zahlreiche Unterstützungsangebote für schwächere Schüler:innen gab, aber kein spezielles Angebot für die leistungsstärksten. „Wir haben uns also gefragt: Wie bereiten wir die Besten möglichst gut auf die Welt nach der Schule vor?“, erzählt Zumpf. Der Lehrer suchte die Antwort direkt bei jenen, die im Unterricht herausstechen. Er fragte sie, was er für sie tun könne. So entstand nach und nach die Hochbegabtenförderung.
Heute hat sich daraus ein Programm mit 18 Schüler:innen entwickelt, die in Teams an innovativen Projekten für reale Kunden aus der Wirtschaft arbeiten. Auf dem Papier ist die Förderung ein Freifach; in der Praxis eine 24/7-Betreuung. „Alle Schüler:innen haben meine Handynummer und können sich jederzeit melden – auch am Sonntag oder in den Ferien“, sagt Zumpf. Auf LinkedIn fasst er es so zusammen: Serving Austria’s brightest minds. „Ich arbeite nicht für mich – ich arbeite für die Schüler:innen“, sagt er.
Die HTL Spengergasse im fünften Wiener Gemeindebezirk. (c) brutkasten
Erst Silicon Valley, dann Matura
Viele der Schüler:innen, die in Zumpfs Programm waren oder sind, zählen zu den vielversprechendsten Talenten in der Startup- und Innovationsszene. Der besagte Mojmír Horváth etwa, 19 Jahre alt, besucht im Rahmen eines Auslandsjahrs die renommierte Phillips Academy in den USA. Mit seinem Startup PothAI hat er es außerdem ins Early-Programm des Y-Combinator-Ökosystems geschafft. Im Sommer, gleich nach seiner Matura an der HTL Spengergasse, wird Horváth am Summer 2026 Batch teilnehmen.
Mit PothAI entwickelt er eine agentenbasierte KI, die Unternehmensdaten eigenständig analysiert, Hypothesen bildet und daraus kontinuierlich neue Erkenntnisse ableitet, um manuelle Analyseprozesse zu ersetzen. Mit drei Unternehmen sind bereits Pilotprojekte vereinbart. Wenn der YC-Batch startet, will Horváth eine funktionierende Version seines Produkts haben.
Dass er es jetzt schon so weit gebracht hat, hat er auch seiner Schule und der Hochbegabtenförderung zu verdanken. Dabei hat er aber nichts dem Zufall überlassen: „Ich habe Professor Zumpf schon vor dem Schulstart geschrieben, um herauszufinden, wie ich in das Programm komme“, erzählt Horváth. Die Förderung war einer der Gründe, warum er sich für die HTL Spengergasse entschieden hat. In die Förderung aufgenommen hat ihn Harald Zumpf in der zweiten Klasse. Ausschlaggebend war unter anderem ein Medizin-Hackathon: „Wir sind dort gegen PhD-Teams angetreten und haben den zweiten Platz erreicht, beim Publikumsvoting sogar den ersten.
In diesem Rahmen habe ich in 24 Stunden einen Deep-Learning-Algorithmus entwickelt, der Patientendaten verarbeitet und die Kostenentwicklung prognostiziert“, sagt Horváth.
Talente fallen auf
Dies ist einer von vielen Schlüsselmomenten, die Harald Zumpf mit seinen Schüler:innen erlebt. „Das Identifizieren der Hochbegabten ist das Einfachste überhaupt. Man muss sich eher Mühe geben, sie nicht zu erkennen“, sagt er. Dabei komme es auch gar nicht nur auf ihn an: „Wenn man eine Klasse fragt, wer von ihnen der Beste im Programmieren ist, zeigen alle auf dieselbe Person“, erzählt Zumpf. Auch Empfehlungen aus dem Lehrerkollegium bekommt er immer wieder.
Manchmal geht Zumpf auf die Schüler:innen zu, manchmal kommen sie zu ihm. Wer aufgenommen werden will, braucht einen bestimmten Notenschnitt, weil die schulischen Leistungen nicht leiden sollen. Kandidat:innen führen ein Gespräch mit Zumpf und zwei oder drei Schüler:innen, die bereits in der Förderung sind. „Uneinig über eine Aufnahme waren wir uns noch nie“, sagt Zumpf. Ein Assessment-Center oder andere formale Metriken gibt es nicht.
Harald Zumpf hat die Hochbegabtenförderung an der HTL Spengergasse ins Leben gerufen. (c) brutkasten
Echte Projekte statt Theorie
Was nach der Aufnahme passiert, bestimmen die Schüler:innen. In Teams von zwei bis vier Personen arbeiten sie an Themen, die sie interessieren. Dabei geht es immer um reale Projekte von Wirtschaftspartnern. „Wenn sie etwas brauchen – Mentoring, Kontakte, Rechenleistung oder Projekte –, dann organisiere ich das“, sagt Zumpf. Am Anfang des Schuljahrs stellte er Kontakt zu einer österreichischen Bank her, weil sich eines seiner Teams für Cybersecurity begeistert. Drei Tage später saßen deren Vertreter bereits in der Schule – und noch am selben Tag fiel der Startschuss für das Projekt. Mittlerweile haben die Schüler:innen eine KI für das Compliance-Management entwickelt.
„Je offener die Aufgabenstellung, desto besser. Wir arbeiten strikt agil – von Sprint zu Sprint“, sagt Zumpf. Einmal im Monat trifft er sich bei einem Jour fixe mit seinen Schüler:innen, aber wenn es Herausforderungen gibt, sieht er sie zum nächstmöglichen Termin. Den Wirtschaftspartnern verspricht Zumpf keine bestimmten Ergebnisse – die Schüler:innen sollen Fehler machen dürfen –, aber „meistens kommt etwas sehr Gutes heraus“.
Die Projekte laufen normalerweise über ein Schuljahr. Manchmal aber sind die Teams schon nach drei Wochen fertig. „Wir schauen nicht auf die Zeit – wir schauen auf das Ergebnis“, sagt Zumpf.
Von der HTL zu Y Combinator
Einer, der auch nicht auf die Zeit schaut, ist Ben Koska – zum Video-Interview erscheint er pünktlich um Mitternacht, nordamerikanische Westküstenzeit. Koska sitzt gemeinsam mit seinen Brüdern in San Francisco, um Infrastruktur für Firmen zu bauen, die KI-Modelle trainieren.
Auch er ist Absolvent der HTL Spengergasse, Maturajahrgang 2025, und war Teil des Y-Combinator-Programms, Batch 2025. Wer dort aufgenommen werden will, muss einiges vorweisen. Das konnte Koska – dank der Hochbegabtenförderung in der HTL.
„Die größte Stärke der Förderung ist die Freiheit, Dinge auszuprobieren und eigene Projekte zu verfolgen. Wir konnten an vielen Hackathons und Events teilnehmen – das wäre ohne die Unterstützung der Schule nicht möglich gewesen“, sagt Koska. Ein Highlight? „Wir haben ein akademisches Paper geschrieben und auf einer Konferenz in Dubai präsentiert – das hat mich extrem geprägt.“
In das Programm aufgenommen hat ihn Harald Zumpf, nachdem er sich bei der österreichischen Informatikolympiade für internationale Wettbewerbe qualifiziert hatte. Dass die Schule ihre jungen Talente dorthin schickt, ist Teil des Konzepts der HTL Spengergasse. „Was die HTL besonders macht, ist, dass Lehrer sagen: Wenn ihr etwas Sinnvolles macht, dann dürft ihr euch dafür Zeit nehmen“, sagt Koska.
Seine Zeit steckt Koska heute in sein Startup SF Tensor. Oft programmiert er bis spät in die Nacht – gemeinsam mit seinen Brüdern. Damit haben die drei schon früh begonnen: Noch während der Schulzeit machten sie parallel ihren Bachelor, ermöglicht durch das Programm „Schülerinnen und Schüler an die Hochschulen“ der OeAD. Der Abschluss kam damit noch vor der Matura. Ben Koska studiert heute bereits im Master Computer Science an der University of Colorado Boulder.
Seine Brüder haben inzwischen ebenfalls abgeschlossen: Ihren letzten Schultag am BG & BRG Keimgasse in Mödling hatten sie erst vor wenigen Wochen – ihre Bachelor-Abschlüsse aber schon längst in der Tasche.
Dass solche Wege kein Zufall sind, zeigt sich auch in den Rankings: In den Bestenlisten der österreichischen Informatikolympiade tauchen immer wieder Namen von Schüler:innen des BG & BRG Keimgasse und der HTL Spengergasse auf.
Ben Koska hat mit seinen Brüdern das Startup SF Tensor gegründet, an dem sie derzeit in San Francisco arbeiten. (c) San Francisco Tensor Company
Das Erfolgsrezept: Praxis und Freiraum
Was machen diese Schulen besser als alle anderen? „Das Programm selbst ist gar nicht so komplex – es ist eher die Einstellung der Lehrer:innen und der Schulleitung, die den Unterschied macht“, sagt Ben Koska. Man brauche keine komplizierten Regeln – man brauche Personen, die wirklich wollen, dass so etwas funktioniert.
PothAI-Co-Founder Mojmír Horváth sieht den Vorteil vor allem in der Praxis. „Was andere Schulen übernehmen sollten? Echte Projekte mit Unternehmen statt nur Übungsaufgaben“, sagt er. Auch dass in der Förderung nur Englisch gesprochen wird, habe ihn sehr gut auf internationale Programme wie Y Combinator vorbereitet. „Talente gibt es viele – aber erst durch die richtige Förderung kann wirklich etwas aus ihnen werden“, fasst Horváth zusammen.
Für Harald Zumpf sind mehrere Faktoren ausschlaggebend: Lehrkräfte wie er, die sich engagieren wollen, brauchen Freiraum und ein Umfeld, das unbürokratisches Vorgehen erlaubt. Starre Strukturen, feste Stundenpläne oder enge Lehrplanvorgaben stehen der Agilität, die für innovative Projekte nötig ist, oft im Weg. Wenn Lehrkräfte selbst Erfahrungen in der Wirtschaft gesammelt haben, können sie die Praxis meist besser vermitteln. Auch Zumpf ist seit 25 Jahren selbstständig tätig – nun eben neben seinem Job an der HTL. Viele der Schüler:innen im Hochbegabten-programm verdienen schon während der Schulzeit Geld als Software Engineers oder Consultants. Außerdem vernetzt Zumpf die Jugendlichen schon früh mit führenden Köpfen aus der Tech- und Startup-Szene.
Mindestens genauso wichtig ist für ihn aber das Mindset – und dazu gehört die Fehlerkultur. Zumpf spricht deshalb nie von Problemen: „Wir nennen es Herausforderungen“, sagt er. Scheitern ist trotzdem erlaubt: „Man muss wertschätzen, was gemacht wurde, und gutes Feedback geben“, sagt Zumpf.
Strukturelle Herausforderungen
So hält er es auch mit dem Programm selbst: Er schätzt, dass es die Hochbegabtenförderung gibt – aber weiß auch um deren Herausforderungen. Zum einen fehlen finanzielle Ressourcen; die Arbeit mit künstlicher Intelligenz ist kostspielig, und seitens der Schule gibt es kein Budget für die Anschaffung von Hardware. Aber Vereine und Wirtschaft unterstützen hier „schnell und unbürokratisch“, sagt Zumpf.
Offiziell ist die Hochbegabtenförderung als Freifach mit einer Wochenstunde angesetzt – entsprechend wird auch nur diese eine Stunde vergütet. Seine Schüler:innen schätzen das: „Ohne ihn geht gar nichts“, sagt SF-Tensor-Founder Ben Koska, der noch immer regelmäßig mit seinem ehemaligen HTL-Lehrer telefoniert.
Aus Talenten werden Leader
Ben Koska und Mojmír Horváth kamen als Schüler an die HTL Spengergasse – und gehen als Gründer. Eric Steinberger und Sebastian De Ro haben mit Magic ein Startup gebaut, das international Aufmerksamkeit bekommt. Wieder andere entwickeln schon vor der Matura KI-Systeme auf Produktionsniveau oder werden für Programme wie die Rise Initiative ausgewählt.
Was sie verbindet, ist weniger ein bestimmter Karriereweg als ein gemeinsamer Ausgangspunkt: eine Schule, die ihnen zutraut, mehr zu können – und ihnen den Raum gibt, es zu beweisen. Vielleicht ist das das eigentliche Erfolgsrezept der HTL Spengergasse: Nicht ein besonderes Curriculum, sondern die einfache Entscheidung, hinzuschauen – und Talente ernst zu nehmen.
Mojmír Horváth wird im Sommer im Y-Combinator-Programm sein Startup PothAI weiterentwickeln. (c) privat
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.