Datenschutz & IT

Hiermit erkläre ich, dass ich von meinem Arbeitgeber über das Datengeheimnis nach § 6 DSG und die Verschwiegenheitsverpflichtungen nach § 11 UWG belehrt worden bin und verstanden habe.

Durch Deine Unterschrift bestätigst Du, dass Du über die Videoüberwachung informiert wurdest und ihr zustimmst, da sie sowohl dem Schutz der Mitarbeiter als auch dem Schutz des Unternehmens dient.

Der Schutz der Datenschutzrechte und der Privatsphäre unserer Gäste hat oberste Priorität. Bitte sei daher besonders achtsam im Umgang mit sensiblen Informationen.

Die österreichische Gastronomie nimmt den Schutz von Kindern und Jugendlichen sehr ernst. Nachstehend findest Du die aktuellen gesetzlichen Regelungen:Ausgehzeiten:Unter 14 Jahren von 5.00 bis 23 Uhr (Oberösterreich bis 22.00 Uhr)14-16 Jahre von 5.00 bis 1.00 Uhr (Oberösterreich bis 24.00 Uhr)Ab 16 Jahren keine EinschränkungenAlkohol und Zigaretten:Unter 16 Jahren kein Ausschank von Alkohol erlaubt16-18 Jahre nur nicht gebrannter Alkohol (z.B. Bier, Wein und Sekt)Ab 18 Jahren gebrannter Alkohol (z.B. Schnaps, Wodka, Whiskey, Rum und Liköre)Unter 18 Jahren kein Verkauf von ZigarettenIn Kärnten darf außerdem ab dem 16. Geburtstag Alkohol nur ausgeschenkt werden, wenn der Alkoholgehalt des Blutes weniger als 0,5 Promille beträgt.

Du bist verpflichtet jedem Kunden nach Abschluss einer Kauftransaktion einen Beleg auszuhändigen. Dieser muss den Beleg entgegennehmen und bis außerhalb der Geschäftsräumlichkeiten für Zwecke der Kontrolle durch die Finanzverwaltung mitnehmen.

Ob Phishing-Mail oder offenes WLAN – digitale Gefahren lauern überall. Schütze dich durch sichere Passwörter, regelmäßige Updates und einen wachsamen Umgang mit sensiblen Daten. Melde verdächtige Aktivitäten immer umgehend an die IT.

KI ist ein starkes Werkzeug – doch Datenschutz und Transparenz haben stets Vorrang. Unsere Schulung zeigt, was erlaubt ist, was nicht, und wie sensible Daten geschützt werden.Dabei gilt ein zentrales Prinzip: Entscheidungen bleiben unter menschlicher Aufsicht. KI unterstützt Prozesse, ersetzt jedoch nicht die Verantwortung und Kontrolle durch Menschen.

Als Führungskraft tragen Sie strategische Verantwortung: Sie steuern Ressourcen, Prioritäten und Geschäftsprozesse. Gleichzeitig sind Sie zentrale Schnittstelle zwischen operativem Geschäft und Aufsichtsbehörden – das macht Sie zur Schlüsselfigur im Risikomanagement. Jeder Compliance-Verstoß wirkt sich unmittelbar auf das Image Ihres Unternehmens aus.Im Bereich Datenschutz müssen alle Maßnahmen nachweisbar sein – Stichwort Rechenschaftspflicht gemäß Artikel 5 und 24 der DSGVO. Richten Sie ein Datenschutz-Gremium oder einen Datenschutzbeauftragten ein. Etablieren Sie regelmäßige Berichte über Vorfälle und Auditergebnisse – idealerweise monatlich oder quartalsweise. Sorgen Sie für Budgetfreigaben, um datenschutzkonforme Tools und externe Prüfungen sicherzustellen.Die NIS-2-Richtlinie verlangt die klare Zuweisung von Verantwortlichkeiten für IT-Sicherheit und Awareness. Führungskräfte sollen an jährlichen Cyber-Table-Tops teilnehmen, um auf Krisen vorbereitet zu sein. Cyber-Risikoanalysen müssen regelmäßig durchgeführt und vom Management freigegeben werden. Kommt es zu Vorfällen, sind diese innerhalb von 24 Stunden an Behörden und den Aufsichtsrat zu eskalieren.Beim Einsatz von Künstlicher Intelligenz ist zu unterscheiden zwischen Hochrisiko- und Standard-Anwendungen. Es braucht ein KI-Steuerungsgremium zur Freigabe neuer Use Cases. Alle eingesetzten KI-Modelle müssen dokumentiert und risikobewertet werden. Planen Sie regelmäßige Audits und Monitoring-Maßnahmen ein.Datenschutz, Cybersicherheit und KI-Governance greifen ineinander. Erkenntnisse aus Datenschutz- oder Security-Vorfällen sollten direkt in die KI-Governance zurückfließen. Für alle drei Bereiche empfiehlt sich ein jährlicher Review-Zyklus mit Fokus auf kontinuierliche Verbesserung.Konkrete To-dos für das Management: Schulungs- und Budgetplanung freigeben, Reporting-KPIs wie Vorfallszahlen oder Reaktionszeiten definieren, an Governance-Gremien teilnehmen und regelmäßig intern über Compliance-Ergebnisse kommunizieren.