Alexander HuberAm 8. März 2026, dem Internationalen Frauentag, trat ORF-Generaldirektor Roland Weißmann zurück – ausgelöst durch die Veröffentlichung privater Chat-Verläufe, die dem Stiftungsrat als schriftliche und audiovisuelle Beweise vorgelegt worden waren. Laut Berichten von Salzburg24 bestreitet Weißmann, freiwillig zurückgetreten zu sein; er beruft sich auf einen wichtigen Grund, der ihn vertraglich zur Niederlegung des Amts berechtige. Interimistisch übernahm Ingrid Thurnher die Führung des öffentlich-rechtlichen Senders. Der Skandal erschüttert nicht nur den ORF – er stellt auch tausenden österreichischen Unternehmen eine unbequeme Frage: Wie sicher ist die digitale Kommunikation im eigenen Betrieb, und welche rechtlichen wie technischen Konsequenzen drohen, wenn Chats nach außen gelangen?
Was beim ORF passierte – und warum Chats zur Gefahr wurden
Das Nachrichtenmagazin Falter veröffentlichte im März 2026 detaillierte Auszüge aus Chat-Verläufen, die den ORF-Chef in ein massives Schlaglicht rückten. Die betroffene Mitarbeiterin widerspricht Weißmanns Darstellung einer konsensualen Beziehung entschieden und bezeichnet seine Aussagen als „klare Lüge". Dem Stiftungsrat wurden „schriftliche, audio- und visuelle Materialien" vorgelegt – Chat-Screenshots, Audioaufnahmen, Bildmaterial. Unabhängig vom rechtlichen Ausgang des Falls ist ein Detail besonders bedeutsam für die Unternehmenwelt: Die Chats existierten, wurden gesichert und konnten gezielt eingesetzt werden. Nicht die Handlungen allein, sondern ihre digitale Dokumentation wurde zum entscheidenden Beweismittel.
Die Affäre offenbart eine strukturelle Schwäche in der modernen Arbeitswelt: Viele Führungskräfte – und Mitarbeiterinnen und Mitarbeiter auf allen Ebenen – kommunizieren über Kanäle, die sie nicht vollständig kontrollieren. Was heute in einer WhatsApp-Gruppe, einem Signal-Chat oder einer privaten E-Mail geschrieben wird, kann morgen als Screenshot, als Dateianhang oder als Beweisstück vorliegen.
Für Unternehmen bedeutet das: Die Schwachstelle liegt selten in der Technologie selbst – sie liegt im Fehlen klarer Regeln, wer über welchen Kanal kommunizieren darf, wie lange Nachrichten gespeichert werden und was im Fall eines Mitarbeiteraustritts mit bestehenden Chat-Verläufen passiert. Diese Lücken zu schließen, ist die Kernaufgabe von IT-Beratern, die auf digitale Unternehmenskommunikation spezialisiert sind.
Digitale Kommunikation am Arbeitsplatz: Ein unterschätztes rechtliches Risiko
Der deutsche Bundesgerichtshof (BGH) verhandelt 2026 ein Grundsatzurteil zu privaten Chat-Nachrichten am Arbeitsplatz – ein Signal, dass die Rechtslage in ganz Europa zunehmend verschärft wird. In Österreich gilt seit Langem: Auch private Nachrichten, die auf betrieblichen Geräten oder über berufliche Kontakte verschickt wurden, können in arbeitsrechtlichen Verfahren relevant werden.
Die DSGVO (Datenschutz-Grundverordnung) gilt für alle personenbezogenen Daten – und Kommunikationsdaten sind in der Regel personenbezogen. Wer als Unternehmer WhatsApp für interne oder externe Geschäftskommunikation nutzt, läuft Gefahr, Telefonnummern, Standortdaten und Metadaten ohne ausreichende rechtliche Grundlage zu verarbeiten. Die Österreichische Datenschutzbehörde (DSB) kann für solche Verstöße Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro verhängen – je nachdem, welcher Betrag höher ist.
Im April 2026 führte WhatsApp zwar die Funktion „Enhanced Chat Privacy" ein, die es Nutzern erlaubt, KI-Funktionen in bestimmten Gesprächen zu deaktivieren. Doch die grundlegenden DSGVO-Probleme bleiben bestehen: fehlende Auftragsverarbeitungsverträge, unzureichende Kontrolle über Daten, die an Meta-Server übertragen werden, und mangelnde Transparenz bei der Speicherung von Metadaten. Viele österreichische Kleinbetriebe nutzen laut Branchenbeobachtungen dennoch private Messenger für die gesamte Teamkommunikation – ohne jede datenschutzrechtliche Grundlage.
Hinzu kommt ein arbeitsrechtlicher Aspekt: Wenn ein Mitarbeiter oder eine Mitarbeiterin das Unternehmen verlässt – freiwillig oder unfreiwillig – sind alle bisher gesendeten Nachrichten technisch weiterhin abrufbar, sofern keine automatischen Löschfristen eingerichtet wurden. Ein Austritt kann so zur Datenpanne werden, ohne dass ein einziger externer Angriff nötig war.
Konkretes Szenario: Wenn die WhatsApp-Gruppe zur Kostenfalle wird
Thomas M. führt ein Wiener IT-Dienstleistungsunternehmen mit 18 Mitarbeitern und einem Jahresumsatz von rund 1,8 Millionen Euro. Seit der Gründung 2018 nutzt das Team WhatsApp-Gruppen für Projektkoordination, Kundenkommunikation und interne Absprachen – pragmatisch, schnell, ohne Mehrkosten. Im Frühjahr 2026 verlässt ein langjähriger Projektleiter das Unternehmen im Streit. Wochen später tauchen Screenshots interner Chat-Verläufe, darunter Kundendaten und interne Preiskalkulationen, bei einem Wettbewerber auf.
Szenario A – ohne IT-Compliance-Maßnahmen: Die Datenschutzbehörde eröffnet nach einer Beschwerde ein Verfahren. Die ungesicherte WhatsApp-Nutzung für Kundendaten gilt als Verstoß gegen Art. 28 DSGVO (kein Auftragsverarbeitungsvertrag) und Art. 32 DSGVO (fehlende technische Schutzmaßnahmen). Das theoretische Bußgeld beträgt bis zu 4 % des Jahresumsatzes – in diesem Fall bis zu 72.000 Euro. Zusätzlich entstehen Rechtsanwaltskosten von 3.000 bis 8.000 Euro sowie ein erheblicher Reputationsschaden beim betroffenen Kunden. Der ausgeschiedene Mitarbeiter hatte bis zuletzt vollen Zugriff auf alle Gruppen.
Szenario B – mit IT-Beratung und sicherer Kommunikationslösung: Ein IT-Experte überprüft die gesamte Kommunikationsinfrastruktur und implementiert eine DSGVO-konforme Lösung: Microsoft Teams mit dokumentiertem Auftragsverarbeitungsvertrag oder eine selbst gehostete Open-Source-Plattform wie Mattermost. Rollentrennung, automatische Chat-Löschfristen nach 90 Tagen und ein sauberes Offboarding-Protokoll verhindern den Datenverlust. Einmalige Beratungs- und Implementierungskosten: 3.500 bis 7.000 Euro. Laufende Lizenz- und Wartungskosten: rund 1.200 Euro jährlich. Das DSB-Verfahren wird vermieden; die Kundendaten bleiben geschützt.
Die Grundregel: Wenn ein Unternehmen mehr als 10 Mitarbeiter beschäftigt, Kundendaten über Messaging-Dienste kommuniziert oder keine dokumentierten Auftragsverarbeitungsverträge für seine Kommunikations-Tools vorweisen kann, ist das DSGVO-Risiko real – und eine IT-Beratung akut empfehlenswert.
Was IT-Experten jetzt empfehlen
Der Fall Weißmann hat das Bewusstsein für digitale Kommunikationssicherheit geschärft. IT-Berater empfehlen vier konkrete Maßnahmen für österreichische Unternehmen:
1. Kommunikationskanäle klar trennen und dokumentieren. Private und berufliche Kommunikation müssen auf separaten, klar definierten Kanälen stattfinden. Jede beruflich genutzte Plattform braucht einen Auftragsverarbeitungsvertrag (AVV) – das gilt auch für E-Mail-Dienste wie Gmail oder Microsoft 365. Ohne AVV kann ein einzelner Beschwerdefall ausreichen, um ein DSB-Verfahren auszulösen.
2. Automatische Retention-Policies einrichten. Unternehmen sollten Löschfristen für Chat-Verläufe festlegen: etwa 90 Tage für interne operative Kommunikation, 3 Jahre für kundenbezogene Korrespondenz mit gesetzlicher Aufbewahrungspflicht. Das reduziert das Risiko, dass ältere Nachrichten als Beweismittel verwendet werden können, ohne Compliance-Anforderungen zu verletzen.
3. Zugriffsrechte rollenbasiert steuern. Nicht jede Person soll auf alle Kommunikationskanäle zugreifen. Role-based Access Controls (RBAC) stellen sicher, dass ausscheidende Mitarbeiterinnen und Mitarbeiter sofort und vollständig aus allen relevanten Gruppen und Kanälen entfernt werden. Ein strukturiertes Offboarding-Protokoll gehört zur IT-Sicherheit genauso wie Antivirussoftware.
4. Mitarbeitende regelmäßig schulen. Laut Analysen zur KI- und Datenschutzkompetenz in österreichischen Unternehmen ist fehlendes Bewusstsein häufiger der Auslöser von Datenpannen als technische Schwachstellen. Wer seine Belegschaft nicht regelmäßig zum Umgang mit digitaler Kommunikation schult, schafft vermeidbare Risiken. Eine einstündige Schulungseinheit pro Quartal reicht in der Praxis aus, um die häufigsten Fehler – Weitergabe von Zugangsdaten, Nutzung privater Accounts für Kundendaten, fehlende Bildschirmsperren bei geteilten Geräten – messbar zu reduzieren.
Besonders empfehlenswert ist auch der Einsatz eines Digital Communication Audits: Ein IT-Berater prüft systematisch, über welche Kanäle sensible Daten das Unternehmen verlassen, welche Apps auf Dienstgeräten installiert sind und ob bestehende Kommunikationstools DSGVO-konforme Einstellungen verwenden. Ein solches Audit dauert in einem Betrieb mit bis zu 20 Mitarbeitern in der Regel einen halben Tag und kostet zwischen 500 und 1.200 Euro – eine Investition, die sich bereits bei einem einzigen verhinderten Datenschutzvorfall amortisiert.
Die Österreichische Datenschutzbehörde (DSB) stellt auf dsb.gv.at Leitfäden zur DSGVO-konformen Datenverarbeitung bereit – darunter konkrete Hinweise zur Messenger-Nutzung im Unternehmenskontext.
Was Sie als nächstes tun sollten
Der Fall Weißmann zeigt: Digitale Kommunikation hinterlässt Spuren – und diese Spuren können rechtlich, beruflich und reputationsmäßig folgenreich sein. Das gilt nicht nur für Führungskräfte öffentlicher Institutionen, sondern für jeden Betrieb, der personenbezogene Daten über Messaging-Dienste überträgt.
Ein erfahrener IT-Berater kann in wenigen Stunden eine Risikoanalyse der bestehenden Kommunikationsinfrastruktur durchführen, Schwachstellen identifizieren und priorisierte Maßnahmen empfehlen. Der Aufwand ist überschaubar – die Kosten eines ungeplanten DSGVO-Verfahrens oder eines Vertrauensverlustes beim Kunden sind es nicht.
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle rechtliche oder technische Beratung. Bei konkreten Fragen zur IT-Sicherheit und DSGVO-Compliance wenden Sie sich an einen qualifizierten IT-Experten oder Datenschutzbeauftragten.
Wenn Sie wissen möchten, wie sicher die digitale Kommunikation in Ihrem Unternehmen aufgestellt ist, können Sie auf ExpertZoom einen erfahrenen IT-Berater konsultieren – unkompliziert, ohne lange Wartezeiten und ohne Voranmeldung.
