27.11.2017

EU-Datenschutzverordnung: Das müssen Startups beachten

Gastbeitrag. Karin Bruchbacher von PHH Rechtsanwälte und Georg Zeitler von pc-web klären auf, was die DSGVO rechtlich für Cloud-Computing, Growth Hacking und Social Media Marketing bedeutet.
/artikel/eu-datenschutzverordnung-dsgvo
(c) PHH Rechtsanwälte: Karin Bruchbacher

In Zukunft sollten Datenschutz und IT-Sicherheit nicht mehr dem Zufall überlassen werden. Denn die neue EU-Datenschutz-Grundverordnung (DSGVO), die den Umgang mit personenbezogenen Daten regelt, verlangt strengere Sicherheitsstandards. Gerade Startups können die DSGVO aber auch als Chance nützen.

+++ Datenforum 2018: Dialogmarketing unter der EU-Datenschutzverordnung +++

Die wichtigsten Änderungen durch die DSGVO

Die DSGVO ist in der Europäischen Union und somit auch in Österreich ab dem 25. Mai 2018 unmittelbar anwendbar. Die wichtigsten Änderungen, die mit der DSGVO einhergehen, sind:

  • höhere Transparenz und Sicherheit im Umgang mit personenbezogenen Daten
  • erweiterte Informationspflichten für Verantwortliche und Auftragsverarbeiter
  • stärkere Betroffenenrechte
  • privacy by design / privacy by default (Ausrichtung aller Systeme und Anwendungen auf die Gewährleistung des Datenschutzes, dies muss vor allem bei der Software Entwicklung beachtet werden)
  • höhere Strafen: Zehn Millionen Euro oder zwei Prozent des weltweiten Vorjahresumsatzes, in schwerwiegenden Fällen sogar 20 Millionen Euro oder vier Prozent des weltweiten Vorjahresumsatzes – je nachdem was höher ist

Regelungen zum Cloud-Computing

Gerade Startups arbeiten oft mit Cloud-basierten Lösungen. Vielfach werden dafür anerkannte Speicherdienste außerhalb des Unternehmens genutzt, die jedoch oft von Anbietern außerhalb der Europäischen Union angeboten werden. Der Cloud-Nutzer (Verantwortlicher) muss in Zukunft sicherstellen, dass er nur mit vertrauenswürdigen Cloud-Anbietern (Auftragsverarbeitern) zusammenarbeitet. Durch einen Auftragsverarbeitervertrag (Dienstleistervertrag) ist sicherzustellen, dass der Cloud-Anbieter unter anderem geeignete technische und organisatorische Maßnahmen ergreift, um die Verarbeitung der Daten im Einklang mit der DSGVO durchzuführen. Dies ist insbesondere vor dem Hintergrund einer Solidarhaftung im Schadensfall unumgänglich.

Um auf Nummer sicher zu gehen, können Cloud-Nutzer außerdem europäische Cloud-Anbieter mit einem Rechenzentrum innerhalb der EU wählen. Somit kann gewährleistet werden, dass keine Daten durch Drittstaaten außerhalb der EU übermittelt werden.

Growth Hacking und Social Media Marketing unter der DSGVO

Auch beim Growth Hacking ist in Zukunft Vorsicht geboten. Durch Datenerhebung und -analyse ist beim Growth Hacking trotz kleinem Marketing Budget großer Unternehmenswachstum möglich: Die Tracking-Möglichkeiten, Analytics-Tools und Social Media Plattformen ermöglichen, zahlreiche Daten von Kunden und Interessenten zu sammeln und sinnvoll in die Marketingstrategie einzubinden. Angesichts dieser Möglichkeiten war der Datenschutz für viele Marketer und Unternehmen in der Vergangenheit eher ein Nebenschauplatz. Social Media und Content Marketing, Growth Hacking und SEO werden jedoch auch in Zukunft eine große Rolle im Unternehmen spielen, doch muss mit der DSGVO der Datenverarbeitungsprozess wesentlich transparenter aufgezogen werden.

Cookies und IP-Adressen sind personenbezogene Daten. Das bedeutet, dass grundsätzlich jeder Websitebesucher eine Einwilligungserklärung abgeben muss, wenn beim Tracking nicht-anonymisierte Daten gesammelt werden und kein sonstiger Rechtfertigungsgrund vorliegt, der die Datenverarbeitung rechtfertigt. Das ist heute schon bei den meisten Websites Usus. Zusätzlich muss jedoch in Zukunft stets der Zweck der Datenverarbeitung offengelegt werden und die Verarbeitung dementsprechend eingeschränkt sein (Datenminimierung). In Social Media Plattformen dürfen ohne Einwilligung der Nutzer jedenfalls keine CRM-Daten wie z.B. Emailadressen hochgeladen werden.

Außerdem darf eine Leistung nicht mit der Einwilligung zur Datenverarbeitung gekoppelt werden, wenn diese für die Erbringung nicht erforderlich ist, wie dies z.B. oft bei der Teilnahme von Gewinnspielen geschieht (Kopplungsverbot).

Chance DSGVO

Die neuen DSGVO-Bestimmungen mögen wie Einschränkungen wirken. Doch höhere Datenschutzstandards sind auch Chancen für eine höhere Kundenbindung. Transparente Datenverarbeitung und rechtskonforme Auskünfte wecken Vertrauen beim Kunden, sorgen für eine gute Reputation sowie ein positives Unternehmensimage.

+++ Bereits Gesellschafter einer GesbR ohne es zu wissen? +++


eBook zur DSGVO

Möchten Sie mehr über die DSGVO und ihre Anwendungen erfahren? Lesern von derbrutkasten.at wird von PHH Prochaska Havranek Rechtsanwälte GmbH & CO KG und pc-web exklusiv ein gratis eBook zur Verfügung gestellt ⇒ hier downloaden. In diesem DSGVO-Leitfaden werden technische, organisatorische und rechtliche Aspekte der DSGVO erläutert und Best Practices zur Verfügung gestellt.

Über die Autoren

Karin Bruchbacher

(c) PHH Rechtsanwälte: Karin Bruchbacher

Karin Bruchbacher ist Rechtsanwältin und als Datenschutzexpertin sowie zertifizierte Datenschutzbeauftragte Teil des PHH Datenschutzteams. Infos unter www.datenschutz-phh.at. [email protected].

PHH Prochaska Havranek Rechtsanwälte GmbH & Co KG in Wien bringt Expertise in Wirtschaftsrecht und Wirtschaftsstrafrecht. Seit ihrer Gründung 2001 ist die Kanzlei stetig gewachsen und wurde international mehrfach ausgezeichnet. Die elf PHH-Partner und rund 40 Juristen arbeiten in Experten-Clustern, die von M&A über Prozessführung zu Wirtschaftsstrafrecht reichen. Im Startup-Bereich engagiert sich PHH Rechtsanwälte als Gründungspartner des European Super Angels Clubs (ESAC).

Georg Zeitler

(c) pc-web: Georg Zeitler

Georg Zeitler ist Geschäftsführer des Wiener IT-Unternehmens pc-web, einem Spezialisten für Cloud-, Web-, Software- und Netzwerk-Lösungen, der seit 2013 eine eigene Support-Abteilung für Startups anbietet. [email protected].

pc-web wurde 2007 von Georg Zeitler und Wolfgang Weber gegründet. Das IT-Unternehmen startete mit fünf Mitarbeitern und entwickelte sich innerhalb von zehn Jahren zu einem führenden Spezialisten für Cloud-, Web-, Software- und Netzwerk-Lösungen. Das 18-köpfige Team berät und betreut Kunden aus allen Branchen von Bau bis Unterhaltung. Zu den Kunden zählen etwa das Fraunhofer Institut, Cosmeterie, Dr. Owl, oder Timeaffair.  www.pc-web.at.

Deine ungelesenen Artikel:
18.08.2026

Während andernorts Träume gebaut werden, verwalten wir den Stillstand

"Vor 15 Jahren war Europa in China der Maßstab. Heute ist es vor allem Kunde", schreibt Thomas Reiter in einem Gastkommentar für den brutkasten. Der PR-Unternehmer war gerade wieder in China und zieht eine Bilanz, die Europa nicht am Wissen scheitern sieht, sondern am Tempo.
/artikel/china-europa-gastkommentar-thomas-reiter
18.08.2026

Während andernorts Träume gebaut werden, verwalten wir den Stillstand

"Vor 15 Jahren war Europa in China der Maßstab. Heute ist es vor allem Kunde", schreibt Thomas Reiter in einem Gastkommentar für den brutkasten. Der PR-Unternehmer war gerade wieder in China und zieht eine Bilanz, die Europa nicht am Wissen scheitern sieht, sondern am Tempo.
/artikel/china-europa-gastkommentar-thomas-reiter
Thomas Reiter führt die Kommunikationsagentur Reiter, die auf Technologieunternehmen und Startups spezialisiert ist. Er bereist China seit 15 Jahren | (c) Sabine Klimpt

Im Hochsommer, vor genau 15 Jahren, reiste ich zum ersten Mal nach China. In dieser schicksalshaften Woche lernte ich nicht nur meine Frau kennen, sondern auch einen nahezu perfekt anmutenden europäischen Exportmarkt mit einer Milliarde Menschen, stark steigenden Einkommen und niedriger Marktsättigung.

Das Straßenbild der 25-Millionen-Metropole Schanghai war unübersehbar von europäischen Autos geprägt. Volkswagen stand damals mit rund einem Fünftel Marktanteil am Zenit seiner Dominanz im wichtigsten Automarkt der Welt. Wer sich einen Audi, BMW oder Mercedes leisten konnte, hatte es im Reich der Mitte geschafft und stellte das zur Schau.

Heute ist die Welt eine andere. Meine damalige Freundin ist längst meine Ehefrau mit österreichischer Staatsbürgerschaft. China hat uns technologisch vielfach überholt und seine Importabhängigkeit radikal reduziert. Die Handelsströme sprechen eine deutliche Sprache, denn das EU-Defizit im Warenhandel mit China erreichte 2025 rund 360 Milliarden Euro, plus 18 Prozent binnen eines Jahres.

Die Zahl neuer chinesischer Marken und Modelle ist überwältigend – heimische Hersteller halten inzwischen rund 70 Prozent des chinesischen Pkw-Marktes. Volkswagen, jahrelang Marktführer in China, liegt heute mit knapp elf Prozent hinter BYD und Geely. Credit: Thomas Reiter 

Im Vergleich zu Europa punktet China heute mit moderner Infrastruktur, seiner Vorreiterrolle bei erneuerbaren Energien und sichtbarem Wohlstandszuwachs. Auch das leistungsorientierte Bildungssystem rückt an die Weltspitze. Jährlich schließen 3,5 Millionen Menschen ein MINT-Studium ab, fast die Hälfte aller Patentanmeldungen weltweit kommt aus China.

Nicht zufällig heißt die erste chinesische Hochgeschwindigkeitsbaureihe auf eigenen Schutzrechten „Fuxing“ – Verjüngung, Wiedererstarken. Ihre Vorgängerin „Hexie“, Harmonie, fuhr noch mit Lizenztechnologie von Siemens, Alstom und Kawasaki.

Rushhour in Schanghais U-Bahn: rund zehn Millionen Fahrgäste täglich – und kaum eine Hand ohne Smartphone. Credit: Thomas Reiter

Auf den Trikots chinesischer Spitzensportler steht „Glory of China“, und BYD, mittlerweile weltgrößter Hersteller reiner Elektroautos, trägt „Build Your Dreams“ im Namen. Dieses Mindset verrät viel über ein Land.

China ist nicht perfekt. Aber es steht heute eher für den amerikanischen Traum vom Tellerwäscher zum Milliardär als Donald Trumps „Make America Great Again“.

Tencent East China Headquarters in Schanghai: Der Konzern hinter der Super-App WeChat zählt 1,42 Milliarden aktive Nutzer im Monat – mehr, als die EU und die USA zusammen Einwohner:innen haben. Credit: Thomas Reiter 

Ich schreibe diese Zeilen am Rückflug von China nach Österreich. Das Europäische Forum Alpbach steht heuer unter dem Motto „How Europe Wins“ und benennt die neue Realität. In einer Welt, in der alle anderen schneller und entschlossener handeln, ist offen, ob Europa in den entscheidenden Fragen noch gewinnen kann. Die Antwort steckt bereits in der Diagnose. Europa muss schneller und entschlossener werden.

Entschieden wird das nicht auf Konferenzen. Europa braucht nicht die nächste Arbeitsgruppe, sondern konkrete Vorhaben mit Datum, Budget und Verantwortlichen, die dafür geradestehen. Ein Plan ist immer nur so gut wie seine Ausführung. Umsetzungsgeschwindigkeit muss das Maß aller Dinge sein.

Zwei Beispiele. Die beschlossene Senkung der Lohnnebenkosten – der Dienstgeberbeitrag sinkt von 3,7 auf 2,7 Prozent, rund zwei Milliarden Euro Entlastung – wirkt erst ab 2028. Die von der Kommissionspräsidentin persönlich unterstützte „EU Inc.“ liegt seit März als Vorschlag am Tisch, anwendbar frühestens 2028. Der Kontinent scheint viel Zeit zu haben. Das Gegenteil ist der Fall.

Die Wucht der Veränderung

BYD hat seinen Absatz in fünf Jahren verzehnfacht, auf 4,6 Millionen Fahrzeuge. Und China ist längst der größte Autoproduzent der Welt. 34,5 Millionen gebaute, acht Millionen exportierte Fahrzeuge allein 2025. Bei Photovoltaikmodulen hält es 85 Prozent Weltmarktanteil, bei Batteriezellen rund 70 Prozent. Veränderung war nie schneller, mit einem hohen Preis für Sieger:innen und Verlierer:innen – die Auswirkungen Künstlicher Intelligenz noch gar nicht eingerechnet.

Botengänge im Hotel erledigt längst der Roboter: 2024 wurden 54 Prozent aller Industrieroboter weltweit in China installiert. Credit: Thomas Reiter 

Wir leben in Österreich weit über unseren Verhältnissen, ohne dafür eine Sensorik zu haben. Zwei Rezessionsjahre, zwölf Prozent Minus bei der abgesetzten Industrieproduktion seit 2021, 25.000 verlorene Industriejobs in zwei Jahren, 6.810 Firmenpleiten im Vorjahr, eine Schuldenquote, die 2027 auf 85 Prozent zusteuert, ein offenes EU-Defizitverfahren. Wer sagt, unser Pensionssystem sei gesichert, rechnet mit Annahmen von gestern. Gut ein Viertel des Bundesbudgets fließt in Pensionen, und 2040 kommen auf einen Menschen im Pensionsalter nur noch zwei im Erwerbsalter – 1950 waren es sechs.

Es mangelt nicht an Lösungen und Wissen, sondern an Bereitschaft – genauer gesagt an den Möglichkeiten einer Dreierkoalition und an den Abläufen zwischen Wien und Brüssel. Was die Politik nicht richten wird, müssen Unternehmerinnen und Unternehmer leisten. Und Arbeitnehmerinnen und Arbeitnehmer, die sich ihres Beitrags bewusst sind.

Der Weg zu neuem Wachstum ist machbar

Vorziehen statt ankündigen. Der Dienstgeberbeitrag, den Arbeitgeber zusätzlich zum Bruttolohn an den Familienlastenausgleichsfonds zahlen, sinkt von 3,7 auf 2,7 Prozent. Das entlastet die Betriebe brutto um rund zwei Milliarden Euro. Ein Prozentpunkt weniger Lohnnebenkosten bringt laut EcoAustria 10.000 bis 12.000 Jobs. Wirksam wird die Senkung aber erst 2028. Wer heuer um Aufträge und Fachkräfte kämpft, hat davon nichts. Also vorziehen auf Mitte 2027, gegenfinanziert aus der Föderalismusreform.

Schnellere Genehmigungen. Eine Umweltverträglichkeitsprüfung dauerte im Zehnjahresschnitt 22,6 Monate. Fast zwei Jahre bereitliegendes Kapital ohne Baustart, während andere Standorte in Monaten entscheiden.

Deshalb sollte nach zwölf Monaten ohne Bescheid die Bewilligung automatisch gelten. Nötig ist der Druck, denn Bürokratie kostet die Unternehmen laut KMU Forschung Austria 21,1 Milliarden Euro und 320 Millionen Arbeitsstunden jährlich, die Leistung von fast 200.000 Vollzeitkräften – ohne Mehrwert für Kund:innen.

Kapital statt Sparbuch. Österreichs Risikokapital brach 2025 um 56 Prozent auf 253 Millionen Euro ein, während europaweit zehn Billionen Euro niedrig verzinst auf Konten liegen. Es braucht eine KESt-Befreiung nach Behaltefrist und Pensionskassen, die heimische Innovation finanzieren dürfen.

Arbeit muss sich lohnen. Mit 47,1 Prozent Abgabenbelastung liegt Österreich laut OECD auf Rang vier. Dazu ein faktisches Antrittsalter unter 62 Jahren bei steigender Lebenserwartung. Dänemark und die Niederlande koppeln ihr Pensionsalter an sie, das schafft Planbarkeit und hält das Thema aus dem Wahlkampf.

Verwertung statt Förderung. Österreich investiert 3,34 Prozent der Wirtschaftsleistung in Forschung, EU-weit Platz drei, im Innovation Scoreboard nur Rang acht. Wir finanzieren Forschung erstklassig und übersetzen sie zweitklassig in Produkte. Förderungen sollten daher an Marktergebnisse gekoppelt werden, nicht an gut geschriebene Anträge.

Mehr denn je zählen Leistung und Einsatz statt Hoffnung auf einen Staat, der selbst eine Verschlankung braucht.

Europäischer Exportschlager: Das größte Legoland der Welt steht seit 2025 nicht in Dänemark, sondern in Schanghai. Credit: Thomas Reiter

Das ist kein Grund für Pessimismus. Europa hat schon große Träume verwirklicht, und keiner davon war einfach oder unumstritten. CERN entstand 1954, neun Jahre nach dem Krieg, als zwölf Staaten ein gemeinsames Labor bauten, in dem Jahrzehnte später das World Wide Web erfunden wurde. Airbus startete 1970 als Konsortium gegen eine amerikanische Dominanz, die als unangreifbar galt, und lieferte 2025 mit 793 Maschinen mehr Verkehrsflugzeuge aus als Boeing mit 600.

Erasmus wurde 1987 erst nach langem Streit über Rechtsgrundlage und Finanzierung beschlossen, begann mit rund 3.000 Studierenden und hat seither mehr als zehn Millionen Menschen in einem anderen EU-Mitgliedstaat ausgebildet. Binnenmarkt und Währungsunion galten als zu groß zum Funktionieren, heute zahlen rund 360 Millionen Menschen in 21 Ländern mit derselben Währung, seit Jänner auch die Bulgaren.

Nicht die Aufgaben sind größer geworden, sondern unsere Bereitschaft kleiner, den Status quo zu verändern, uns festzulegen und unsere Zukunft aktiv zu gestalten. Jacques Delors legte 1985 ein Weißbuch mit 282 Einzelmaßnahmen vor und schrieb einen Stichtag hinein, den 31. Dezember 1992. Jede Maßnahme hatte einen Termin, und die Einheitliche Europäische Akte ersetzte für den Binnenmarkt die Einstimmigkeit durch Mehrheitsentscheidungen. Der Stichtag wurde bis auf wenige Ausnahmen gehalten.

Träume verwirklichen sich nicht durch Absichtserklärungen und Diskussionen, sondern durch Menschen, die täglich daran arbeiten und dafür geradestehen. Wir müssen es unseren Eltern und Großeltern nur gleichtun.


Über den Autor:

Thomas Reiter führt die Kommunikationsagentur Reiter, die auf Technologieunternehmen und Startups spezialisiert ist. Er bereist China seit 15 Jahren. www.reiterpr.com

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

EU-Datenschutzverordnung: Das müssen Startups beachten