Günter Omer und Richard Gschank
Benjamin Gasser

„Muss man haben“: Datenschutz & Compliance in der Praxis (Coverinterview)

Emissionen
· · Aktualisiert am · ca. 2 min Lesezeit
Der Datenschutz gehört für Unternehmen jeder Größe zur Pflicht. Mit der tablegray services gmbh wird sie zur Kür. Dafür sorgen die beiden Geschäftsführer Ing. Mag. iur. Günter Omer und Mag.iur. Richard Gschank, BA. Als Dolmetscher zwischen Technik und Recht.

Die tablegray services gmbh wurde im November vergangenen Jahres zum 10-jährigen Firmenjubiläum von der WKO Steiermark für unternehmerische Leistungen ausgezeichnet. War Datenschutz und Compliance bei der Firmengründung so gefragt wie heute?

Günter Omer

Unser Unternehmen wurde als klassischer IT-Dienstleister gegründet. Bei der Einführung der Datenschutz-Grundverordnung (DSGVO) im Jahr 2018 spürte man dann klarerweise eine große Unsicherheit bei vielen Unternehmen. Es galt rasch zu klären ob deren Anwendungen, Apps, Webseiten, Shops etc. auch rechtskonform waren.

Mit in Kraft treten der DSGVO fand ein generelles Umdenken im Datenschutz statt. Zur zügig voranschreitenden Digitalisierung von Prozessen, Bedenken im Bereich der Informationssicherheit und dem verstärkten Einsatz von Künstlicher Intelligenz in vielen Bereichen kam mit dem Schutz von personenbezogenen Daten noch zusätzliche Komplexität hinzu. Dies war dann auch der Zeitpunkt, in dem tablegray gegründet wurde.

Richard Gschank

Datenschutz ist in den meisten Fällen ein Querschnittsthema: Es berührt Technik, Organisation, Prozesse, Verträge und Schulung. Viele Unternehmen starten mit der Frage „Was müssen wir konkret tun?“ – und stellen dann fest, dass Dokumentation, Verantwortlichkeiten und gelebte Abläufe entscheidend sind.

Dazu kommt die ständige Rechtsprechung der Gerichte. Um den gesetzlichen Anforderungen gerecht zu werden, braucht es einiges an Überblick, Sorgfalt und auch praktische Umsetzungsfähigkeit im Alltag.

Günter Omer

Die Verarbeitung von Daten war schon immer essenziell, aber durch die Pflicht zum Datenschutz von personenbezogenen Daten wurde es zunehmend komplizierter. Die korrekte Implementierung der Datenschutz-Grundverordnung (DSGVO) stellt Unternehmen aller Größen vor vielschichtige Aufgaben.

Ein typischer Ansatz ist eine Bestandsaufnahme: Welche Systeme werden genutzt, welche Abläufe bestehen, welche Dienstleister sind eingebunden? Auf dieser Grundlage lassen sich Maßnahmen priorisieren, um mit vertretbarem Aufwand ein hohes Compliance-Niveau zu erreichen.

Richard Gschank

Oft fehlt nicht der Wille, sondern die Kapazität, die geforderten Standards zu erfüllen. Gerade bei kleineren Organisationen ist ein pragmatischer Weg wichtig: klare Schritte, wiederkehrende Beratung, verständliche Richtlinien und Schulung.

Datenschutz ist zudem ein Vertrauensfaktor. Für Banken, Versicherer, Partner oder Förderstellen kann ein sauberer Umgang mit Daten ein Entscheidungskriterium sein.

Günter Omer

Klare Prozesse, Verantwortlichkeiten und Schulungen können das Risiko aber auf ein Minimum reduzieren. In der Praxis hilft es, neue Inputs von außen in das Unternehmen zu bringen und die Umsetzung strukturiert zu begleiten.

Mehr aus Emissionen


Als Hinweis: Die Inhalte richten sich ausschließlich an Leserinnen und Leser, die allgemeine Informationen suchen; sie sind nicht als Ersatz für professionelle Beratung gedacht. Es erfolgt keine Anlageberatung, noch wird zu Transaktionen mit Finanzinstrumenten aufgerufen. Ausgenommen anders gekennzeichneter Inhalte spiegeln die Artikel persönliche Einschätzungen der Autoren wieder. Das Eingehen von Investitionen birgt erhebliche Risiken, die bis zum Totalverlust reichen können. Obwohl wir zum Veröffentlichungszeitpunkt auf Richtigkeit und Vollständigkeit achten, sind Irrtümer oder veraltete Informationen nie ganz auszuschließen; daher übernehmen wir keine Gewähr. Für alle direkten oder indirekten Schäden materieller oder immaterieller Art, die sich aus der Nutzung oder unterlassenen Nutzung ergeben, wird keine Haftung übernommen. Anzeigen, Inhalte im Rahmen bezahlter Kooperationen oder Werbeformen sind stets als „Anzeige“, „Werbung“ oder „Sponsored Content“ ausgewiesen. Die Nennung von Unternehmen, Dienstleistungen oder Produkten versteht sich nicht als Empfehlung. Suchen Sie bei individuellen Anliegen stets den Rat einer juristischen, medizinischen oder finanziellen Fachkraft. Inhalte wurden teilweise oder komplett durch den Einsatz von KI-Systemen erstellt oder bearbeitet.

Auch interessant

CO₂-Bilanz eines Windradfundaments: Materialien, Berechnung und Einflussfaktoren
27.10.2026

CO₂-Bilanz eines Windradfundaments: Materialien, Berechnung und Einflussfaktoren

Wie wird die CO₂-Bilanz eines Windradfundaments berechnet? Einblick in Materialauswahl, Lebenszyklus und Ansätze zur Emissionsminderung.

Zentrale Ladelösung im Hotel: Powerbank-Stationen von TouchAd Werbe GmbH statt Einzelgeräte
27.10.2026

Zentrale Ladelösung im Hotel: Powerbank-Stationen von TouchAd Werbe GmbH statt Einzelgeräte

Powerbank-Stationen von TouchAd Werbe GmbH bieten Hotels Ladeoptionen ohne eigene Geräte oder laufende Kosten je Zimmer.

CSRD-Wesentlichkeitsanalyse: Doppelte Wesentlichkeit Schritt für Schritt erklärt
21.10.2026

CSRD-Wesentlichkeitsanalyse: Doppelte Wesentlichkeit Schritt für Schritt erklärt

Die doppelte Wesentlichkeitsanalyse nach CSRD verständlich erklärt: Praxisleitfaden für Bewertung, Schwellenwerte und sichere Dokumentation.

Klimawandel in Österreich: Auswirkungen auf Wirtschaft und Infrastruktur
13.10.2026

Klimawandel in Österreich: Auswirkungen auf Wirtschaft und Infrastruktur

Klimawandel bedroht Österreichs Wirtschaft und Infrastruktur. Überblick zu Risiken, Folgen, Branchen und praktischen Anpassungsmaßnahmen.

CSRD Berichtspflicht: Wer muss in Österreich wie berichten? Schwellenwerte, Ausnahmen und Fristen
12.10.2026

CSRD Berichtspflicht: Wer muss in Österreich wie berichten? Schwellenwerte, Ausnahmen und Fristen

Erfahren Sie, ob Ihr Unternehmen nach CSRD berichtspflichtig ist – aktuelle Schwellenwerte, Ausnahmen, Fristen und nationale Regeln für Österreich.

CSRD: Berichtspflicht, Schwellenwerte und Ausnahmen für Unternehmen in Österreich
12.10.2026

CSRD: Berichtspflicht, Schwellenwerte und Ausnahmen für Unternehmen in Österreich

Die CSRD regelt, welche Unternehmen in Österreich berichtspflichtig werden. Schwellenwerte, Ausnahmen und Fristen klar erklärt – einfach prüfen.

Klimarisikoanalyse für Unternehmen in Österreich: Standort, Branche und Handlungsschritte
02.10.2026

Klimarisikoanalyse für Unternehmen in Österreich: Standort, Branche und Handlungsschritte

Klimarisikoanalyse für Betriebe in Österreich: Risiken durch Hitze, Starkregen und Energie identifizieren, Standort und Branche beachten, gezielt anpassen.

Wie sieht eine CO2-Bilanz aus? Aufbau, Scopes und Beispiele für Unternehmen
01.10.2026

Wie sieht eine CO2-Bilanz aus? Aufbau, Scopes und Beispiele für Unternehmen

Erfahren Sie, wie eine CO2-Bilanz für Unternehmen aufgebaut ist, welche Emissionen und Scopes sie abdeckt und wie Ergebnisse interpretiert werden.

Partner
Burgenland Tourismus – Burg Geflüster auf Burg SchlainingPartnerPartnerPartnerPartner