Dr. Stephan Winklbauer, LL.M.

Stephan Winklbauer is an expert in IT-law and real estate law. Regarding the latter he primarily counsels real estate developers and building contractors, however he also advises private investors. Stephan Winklbauer’s specialities are the acquisition and sale of real estates, their planning and construction as well as their renting and leasing. Concerning IT-law he counsels clients about software, outsourcing, and project contract law in relation to IT. For more than 10 years, Stephan Winklbauer supports international and national companies with the contractual structuring of their IT-projects.


Mag iur., Dr iur., University of Vienna
Master of Laws, Danube-University Krems
Study abroad at Yale University, CT, USA

Professional Experience

2009–2014 Partner at Willheim Müller Rechtsanwälte, Vienna
Since 1999 independent attorney
1997–1999 Associate (RA Dr. Ferdinand Birkner)
1994–1996 Associate (mahlerlaw Rechtsanwälte, Vienna)

Publications/In the News

Koreng / Lachenmann Formularhandbuch Datenschutzrecht
(Beck Shop)
Leupold / Wiebe / Glossner IT-Recht
(Beck Shop)
First Award of Immaterial Damages under GPR
(Computer Law Review, 15.10.2019)
A new law to protect business secrets
(DIGBIZ LEADER, 19.02.2019) (DIGBIZ LEADER, 19.02.2019)
In the event of hacker attacks, stricter obligations soon apply
(Der Standard, 22.05.2017) (Der Standard, 22.05.2017)
Renting a building site instead of buying
(Gewinn, 02/2015)
Am I allowed to smoke in my rental flat? Play the piano? …
(Die Presse, 10.02.2014)
Exhaustion of copyrights in an age of digitalism – the effect of the UsedSoft-decision of the ECJ. Zeitschrift für Informationsrecht (ZIR), Heft 2/2014, 93 (written with Mag. Jakob Geyer)
License-Audits: profitable controls of pirates
(Der Standard, 11.12.2013)
Broken private mobiles: Who pays?
(Die Presse, 07.08.2013)
Risky trend: Private equipment in the office
(Die Presse 07.08.2013)
Series: „Everything, that counts as right“
(Die Presse, 18.05.2012) (Die Presse, 18.05.2012)
Used software – a diminishing business model
(Die Presse, 29.04.2012)
Various ways to consent to the use of cookies.
(Der Standard, 06.03.2012)
Expansions: Ways to use an attic
(Die Presse, 27.01.2012) (Die Presse, 27.01.2012)
Data theft: liability of the customer
(Die Presse, 08.05.2011)
Sony’s data affair sets a precedent
(Wirtschaftsblatt, 04.05.2011)

Speaking Engagements

15. Österreichischer IT-Rechtstag 2021: IT-Services im Finanzsektor – EBA Leitlinien zu Auslagerungen und andere Rechtsvorschriften für IT Services im Finanzsektor (together with RA Dr. Axel Anderl, LL.M.)
(Conference program) (Conference program)
14. Österreichischer IT-Rechtstag 2020: Softwarelizenzierung im Wandel der Zeit
(Conference program)
Business Treff „Software as a Service"19. September 2019, 09:30 bis 12:30 Uhr
(Conference program)
5. imh Jahrestagung Datenschutz,Pre-Workshop: 26. Februar 2019 & Konferenz: 27. Februar - 28. Februar 2019
(Conference program)
imh Tagung DSGVO – Endspurt zur neuen Datenschutzpraxis,Pre-Workshop: 27. Februar 2018 & Konferenz: 28. Februar – 1. März 2018
(Conference program)
Business Treff "Aktuelles zur Datenschutz-Grundverordnung", Wien 07.12.2017
imh Tagung Digitale Transformation in der öffentlichen Verwaltung, Wien 20.11.2017GDPR Workshop „Datenschutz in der öffentlichen Verwaltung“
(Conference program)
imh 8. Jahresforum SAM, Wien 05.10.2017„Rechtliche Aspekte des Lizenzaudits“
(Conference program)
IDC CIO Forum 2017, Wien 05.10.2017Workshop „DSGVO: Rechtmäßige Verarbeitung & Einwilligung, Sanktionenregime“
IDC GDPR Workshop (28./29. September 2017) "Datenschutzgrundverordnung"
(Conference program)
IDC GDPR Workshop (20./21. Juni 2017) "Datenschutzgrundverordnung"
DGRI 3-Ländertreffen 2015 (Basel) “Cloud Computing und Cloud Services im Bankensektor – Rechtlicher Rahmen und Best Practices in D-A-CH (Länderbeitrag für Österreich)
(Conference program)
9. Österreichischer IT-Rechtstag 2015 (07. Mai 2015) “BIG DATA – Einsatzbeispiele und datenschutzrechtliche Implikationen” (together with RA Dr. Rainer Knyrim)
(Conference program)
8. Österreichischer IT-Rechtstag 2014 “Rechtsfragen und Praxis des Software-Audits - “Geschäftsmodell” der Software-Hersteller, rechtliche Grundlagen und Durchführung in der Praxis” (together with Mag. Gerd Karlhuber)
(Conference program)
DGRI 3-Ländertreffen 2013 (Konstanz) “Wandel des Berufsbild des IT-Rechtsanwalts in Österreich"
7. Österreichischer IT-Rechtstag 2013 “Die Auswirkungen der Used-Soft Entscheidung”
(Conference program)


Bar Association Vienna
DGRI — German Association of Law and Informatics
ITechLaw — International Technology Law Association
Member of the Bundesvorstandes der Arbeitsgemeinschaft für Datenverarbeitung (ADV)
Member of Disciplinary Board of the Bar Association Vienna
International Network of Privacy Law Professionals (INPLP) Activity Report 2020/2021


German, English, Italian