top of page
Logo Line_4x.png
AHW©Stefan-Leitner_195.jpg
Icon_4x.png

TEAM

Dr. Stephan Winklbauer, LL.M.

Stephan Winklbauer ist Experte für IT-Recht, Datenschutzrecht und die Regulierung digitaler Technologien.
Im IT-Recht liegen die Schwerpunkte seiner Beratung in den Bereichen Software, Outsourcing und IT-Projektvertragsrecht. Seit mehr als 25 Jahren unterstützt er nationale und internationale Unternehmen bei der vertraglichen Strukturierung von IT-Vorhaben und begleitet sie bei der Umsetzung komplexer Projekte. Während der Projektumsetzung berät er zu Leistungsstörungen, Änderungsverfahren und Abnahme, und wenn ein Projekt scheitert, auch bei der Durchsetzung oder Abwehr von Ansprüchen. Er entwirft und verhandelt Verträge über Softwareerstellung, Lizenzierung, Wartung und Pflege sowie SaaS- und Cloud-Leistungen.
Im Datenschutzrecht berät er Unternehmen bei der Umsetzung der DSGVO. Dazu gehören Verarbeitungsverzeichnisse, Datenschutz-Folgenabschätzungen, Verträge zur Auftragsverarbeitung und internationale Datentransfers. Er unterstützt bei Auskunftsbegehren und Datenpannen, im Beschäftigtendatenschutz und in Verfahren vor der Datenschutzbehörde. 

AHW©Stefan-Leitner_053.jpg
Icon weiß_4x.png

KERNGEBIETE:

IT-Recht 
Immobilienrecht  Software & IT-Verträge Outsourcing Immobilienentwicklung

Anbieter und Betreiber von KI-Systemen begleitet er bei der Erfüllung der Anforderungen der KI-Verordnung, von der Einstufung eines Systems über die Pflichten im Betrieb bis zur Vertragsgestaltung beim Einkauf von KI-Lösungen.
Ein weiterer Schwerpunkt ist die europäische Digitalregulierung. Zum Data Act berät er Hersteller vernetzter Produkte und Anbieter verbundener Dienste bei Datenzugangs- und Datenweitergabepflichten sowie Cloud-Anbieter und deren Kunden beim Anbieterwechsel. Finanzunternehmen und ihre IKT-Dienstleister unterstützt er bei der Umsetzung von DORA, insbesondere bei der Gestaltung der vorgeschriebenen Vertragsinhalte für IKT-Drittdienstleistungen. Unternehmen, die unter NIS-2 fallen, berät er zu Risikomanagement- und Meldepflichten. Für Hersteller von Produkten mit digitalen Elementen prüft er die Anforderungen des Cyber Resilience Act.
Außerdem berät er Bauträger, Immobilienentwickler und private Investoren im Immobilienrecht.

AHW©Stefan-Leitner_046.jpeg

Mehr ÜBER
Stephan Winklbauer

  • Mag iur., Dr iur., Universität Wien
    Master of Laws, Donau-Universität Krems
    Auslandsaufenthalt an der Yale University, CT, USA

  • 2009–2014 Partner bei Willheim Müller Rechtsanwälte, Wien
    Seit 1999 selbständiger Rechtsanwalt
    1997–1999 Rechtsanwaltsanwärter (RA Dr. Ferdinand Birkner)
    1994–1996 Rechtsanwaltsanwärter (mahlerlaw Rechtsanwälte Wien)

  • Rechtsanwaltskammer Wien
    DGRI — Deutsche Gesellschaft für Recht und Informatik
    ITechLaw — International Technology Law Association
    Mitglied des Bundesvorstandes der Arbeitsgemeinschaft für Datenverarbeitung (ADV)
    Mitglied des Disziplinarrates der Rechtsanwaltskammer Wien
    International Network of Privacy Law Professionals (INPLP)
    Mitglied des Management Board des Gaia-X Hub Austria

  • Deutsch, Englisch, Italienisch

Publikationen/In the Media

Austria: Full Compliance with Information Obligations No Prerequisite for Lawfulness of Data Processing

(Computer Law Review International, 15.12.2023) 

Datentransfer durch Google Analytics nicht DSGVO konform, Computer & Recht 2022, Heft 2 (gemeinsam mit Mag. Robert Horner)

(Computer Law Review International, 15.12.2023) 

Koreng / Lachenmann Formularhandbuch Datenschutzrecht

(Beck Shop) 

Leupold / Wiebe / Glossner IT-Recht

(Beck Shop) 

First Award of Immaterial Damages under GPR

(Computer Law Review, 15.10.2019) 

Ein neues Gesetz zum Schutz von Geschäftsgeheimnissen

(DIGBIZ LEADER, 19.02.2019)

Baugrund Mieten statt kaufen

(Gewinn, 02/2015) 

Darf ich in meiner Mietwohnung rauchen? Klavierspielen? ...

(Die Presse, 10.02.2014)

Der urheberrechtliche Erschöpfungsgrundsatz im Zeitalter der Digitalisierung – Auswirkungen der UsedSoft-Entscheidung des EuGH, Zeitschrift für Informationsrecht (ZIR), Heft 2/2014, 93 (gemeinsam mit Mag. Jakob Geyer)

(Der Standard, 11.12.2013)

Riskanter Trend: Privatgeräte im Büro

(Die Presse 07.08.2013) 

Privathandy kaputt: Wer zahlt?

(Die Presse, 07.08.2013)

Serie: “Alles, was Recht ist”

(Die Presse, 18.05.2012)

Gebrauchtsoftware bald kein Geschäftsmodell mehr

(Die Presse, 29.04.2012) 

Verschiedene Wege zur Cookie-Einwilligung

(Der Standard, 06.03.2012)

Datenklau: Auch Kunde kann haften

(Die Presse, 08.05.2011)

​

Datenaffäre von Sony wird zum Präzedenzfall

(Wirtschaftsblatt, 04.05.2011)

AHW©Stefan-Leitner_050.jpeg
Vortragstätigkeiten
AHW©Stefan-Leitner_001.jpeg

Alpine Privacy Days – “Transparency & Dark Patterns”

19. Österreichischer IT-Rechtstag 2025 – „EU Data-Act in der Praxis: Vertragsgestaltung im Verhältnis Nutzer-Dateninhaber und Dateninhaber-Datenempfänger“

DGRI D-A-CH Tagung 2025 (München) – „Aktuelle Entwicklungen mit IT-Bezug in Gesetzgebung und Rechtsprechung der vergangenen 12 Monate in Österreich“

15. Österreichischer IT-Rechtstag 2021: IT-Services im Finanzsektor – EBA Leitlinien zu Auslagerungen und andere Rechtsvorschriften für IT Services im Finanzsektor (gemeinsam mit RA Dr. Axel Anderl, LL.M.)

14. Österreichischer IT-Rechtstag 2020: Softwarelizenzierung im Wandel der Zeit

Business Treff „Software as a Service", 19. September 2019, 09:30 bis 12:30 Uhr

5. imh Jahrestagung Datenschutz,Pre-Workshop: 26. Februar 2019 & Konferenz: 27. Februar - 28. Februar 2019

imh Tagung DSGVO – Endspurt zur neuen Datenschutzpraxis,Pre-Workshop: 27. Februar 2018 & Konferenz: 28. Februar – 1. März 2018

Business Treff "Aktuelles zur Datenschutz-Grundverordnung", Wien 07.12.2017

imh Tagung Digitale Transformation in der öffentlichen Verwaltung, Wien 20.11.2017GDPR Workshop „Datenschutz in der öffentlichen Verwaltung“

imh 8. Jahresforum SAM, Wien 05.10.2017„Rechtliche Aspekte des Lizenzaudits“

IDC CIO Forum 2017, Wien 05.10.2017 Workshop „DSGVO: Rechtmäßige Verarbeitung & Einwilligung, Sanktionenregime“ IDC GDPR Workshop (28./29. September 2017) "Datenschutzgrundverordnung"

9. Österreichischer IT-Rechtstag 2015 (07. Mai 2015) “BIG DATA – Einsatzbeispiele und datenschutzrechtliche Implikationen” (gemeinsam mit RA Dr. Rainer Knyrim)

8. Österreichischer IT-Rechtstag 2014 “Rechtsfragen und Praxis des Software-Audits - “Geschäftsmodell” der Software-Hersteller, rechtliche Grundlagen und Durchführung in der Praxis” (gemeinsam mit Mag. Gerd Karlhuber)

DGRI 3-Ländertreffen 2013 (Konstanz) “Wandel des Berufsbild des IT-Rechtsanwalts in Österreich"

7. Österreichischer IT-Rechtstag 2013 “Die Auswirkungen der Used-Soft Entscheidung”

bottom of page