Embedded ocean ist ein Münchner Softwareunternehmen, das mit der Edge-Control-Plattform Xentara einen elementaren Baustein für die datengetriebene Zukunft der Industrie liefert. Xentara macht Bestandanlagen „IoT-ready“, überführt die Industrieautomation ins Zeitalter von AI/ML und bildet einen echtzeitfähigen digitalen Zwilling für Simulation, Test und Validierung. So wird die nächste Stufe an Effizienz, Produktivität und Nachhaltigkeit erreicht und Manufacturing X Wirklichkeit.

Neben den Bestandsinvestoren Christoph Bergner und Volker Warzecha sowie Gründer Michael Maximilian Schwarz beteiligt sich erstmals der Unternehmer Alessandro Fracassi an der Finanzierungsrunde. Fracassi, der eine seit 2007 an der italienischen Börse notierte pan-europäische FinTech-Gruppe aufgebaut hat, bringt nicht nur Kapital, sondern auch wertvolle Expertise aus der Skalierung innovativer Softwareunternehmen mit.

Mit dem neuen Investment in Millionenhöhe will embedded ocean seinen Wachstumskurs konsequent fortsetzen. Die Mittel sollen insbesondere dazu genutzt werden, die Marktdurchdringung zu beschleunigen, strategische Partnerschaften zu vertiefen und die technologische Weiterentwicklung von Xentara voranzutreiben. Im Fokus steht dabei der Ausbau von Xentara als universelle Software-Schnittstelle zwischen künstlicher Intelligenz und realer Industrieautomation.

Xentara steht für “Verbindung von KI und realer Welt”

Alessandro Fracassi unterstreicht die strategische Bedeutung seines Investments: „Laut Jensen Huang von Nvidia wird das ultimative Niveau die physische KI sein. Die Welt braucht deswegen solch einen vielseitigen Software-Layer, der KI mit der realen Welt verbindet.“ Seine Beteiligung signalisiert die zunehmende Relevanz von Xentara für industrielle Anwendungen, die auf eine enge Integration von Echtzeit-Datenverarbeitung und KI setzen.

Mit der jetzigen Erweiterung der Late-Seed-Runde stellt das Unternehmen die Weichen für die nächste Wachstumsphase. "Die Unterstützung durch unsere Investoren ermöglicht es uns, die Revolution der Industrieautomation im Hinblick auf Software-Defined Manufacturing weiter voranzutreiben und Xentara als zentrale Edge Plattform für datengetriebene industrielle Echtzeitprozesse zu etablieren", erklärt Michael Maximilian Schwarz, Mitgründer und CEO von embedded ocean.

Die BDS Digital Health Solutions GmbH musste im November 2024 Insolvenz anmelden. Am 1. Februar 2025 eröffnete das Amtsgericht Charlottenburg das Verfahren und bestellte Sebastian Laboga von der PLUTA Rechtsanwalts GmbH zum Insolvenzverwalter, nachdem er zuvor bereits als vorläufiger Verwalter tätig war. Der Investorenprozess wurde von den Transaktionsexperten der WMCF GmbH um Alexej Koslov begleitet. Sie unterstützten unter anderem dabei, den passenden Partner für MedKitDoc, das Tochterunternehmen von BDS Digital Health Solutions, zu identifizieren.

Jetzt wurde für die BDS Digital Health Solutions GmbH eine Investorenlösung erreicht. Die GoMedicus Group GmbH übernimmt den Geschäftsbetrieb mit Wirkung zum 1. Februar 2025 im Rahmen einer übertragenden Sanierung.

Über den Kaufpreis vereinbarten die Parteien Stillschweigen. BDS Digital Health Solutions wurde 2020 gegründet und bietet mit MedKitDoc eine innovative Lösung für ärztliche Fernbehandlungen: Neben klassischen Video-Sprechstunden erlaubt die Plattform durch die Integration vernetzter Medizingeräte auch präzisere Untersuchungen auf Distanz – ein zukunftsweisendes Konzept in Zeiten zunehmender Digitalisierung des Gesundheitswesens.

Der Geschäftsbetrieb wurde seit der Antragstellung im November 2024 fortgeführt. Im Zuge des strukturierten Investorenprozesses ist es dem Sanierungsteam um Rechtsanwalt Michael Bohnhoff gelungen, eine tragfähige Lösung zu realisieren. GoMedicus bietet ärztliche Versorgung in verschiedenen Regionen an – vor Ort und per Online-Sprechstunde. Der Investor plant, die Technologieplattform von MedKitDoc weiterzuentwickeln und den operativen Betrieb mit einem fokussierten Geschäftsmodell fortzuführen.

Rechtsanwalt Sebastian Laboga erklärt: „Die BDS Digital Health Solutions GmbH verfügt mit MedKitDoc über ein hohes Maß an technologischer Innovationskraft und großes Marktpotenzial. Es freut mich sehr, dass wir eine zukunftsfähige Lösung für das Unternehmen, seine Kunden und Partner erzielen konnten. Die Fortführung durch einen erfahrenen Investor bietet die Chance, die Entwicklung des digitalen Gesundheitswesens mitzugestalten.“ Durch die Übernahme ist auch die technologische Weiterentwicklung des MedKitDoc-Systems gesichert.

Jetzt hat sich das von einem erfahrenen interdisziplinären Team mit langjähriger Erfahrung in der klinischen Forschung, biopharmazeutischen Entwicklung und Produktindustrialisierung gegründete Start-up AATec im Rahmen einer Pre-Series-A-Finanzierungsrunde 4 Mio. Euro gesichert. Zu den Investor*innen gehören die Bundesagentur für Sprunginnovationen (SPRIND) sowie Privatinvestor*innen, Industrieexpert*innen und Single Family Offices.

Mit dem Erlös wird die Weiterentwicklung von ATL-105, dem Hauptkandidaten von AATec im Bereich chronisch-entzündlicher und infektiöser Atemwegserkrankungen vorangetrieben. ATL-105 wird zunächst für die Behandlung von nicht-zystischer Fibrose-Bronchiektasie (NCFB) entwickelt, einer chronisch entzündlichen Atemwegserkrankung, für die es momentan keine gezielten Therapien gibt. Die derzeitige Behandlung von NCFB beschränkt sich auf eine symptomatische Therapie mit Antibiotika, Makroliden und physiotherapeutische Maßnahmen. Die im Rahmen der Finanzierungsrunde eingeworbenen Mittel werden für Entwicklungsaktivitäten für die Vorbereitung der Zulassung klinischer Studien verwendet, um ATL-105 für den Eintritt in die klinische Entwicklung bis 2026 zu positionieren.

Dr. Rüdiger Jankowsky, Mitbegründer und CEO von AATec, kommentierte: „Diese Finanzierung ist ein wichtiger Schritt, um ATL-105 für klinische Studien vorzubereiten. Die nicht-zystische Fibrose-Bronchiektasie beeinträchtigt die Lebensqualität der Patientinnen und Patienten erheblich und die derzeitigen Behandlungsmöglichkeiten sind begrenzt. Wir sind überzeugt, dass ATL-105 das Potenzial hat, Millionen von Patienten weltweit einen bedeutenden therapeutischen Fortschritt zu bieten. Allein in westlichen Ländern leiden mehr als 3 Millionen Patienten an NCFB. Mit unserem innovativen Protein-Inhalationsansatz bringen wir ATL-105 direkt in die Lunge, den zentralen Ort des Krankheitsgeschehens. So lässt sich die Wirksamkeit maximieren und das Risiko systemischer Nebenwirkungen minimieren. Die Unterstützung durch SPRIND validiert unseren innovativen Ansatz und unterstreicht das transformative Potenzial unserer Technologie.“

Sigrid Koeth, Innovationsmanagerin bei SPRIND, ergänzt: „Bei SPRIND suchen wir nach Ideen, die das Potenzial haben, Dinge grundlegend zum Besseren zu verändern. Wir sind überzeugt, dass der Ansatz von AATec Medical mit rekombinantem Alpha-1-Antitrypsin großes Potenzial für ein breites Spektrum an Atemwegserkrankungen und Infektionen bietet. Solche Innovationen können entscheidend zur öffentlichen Gesundheit beitragen und die Widerstandsfähigkeit unserer Gesundheitssysteme stärken.“

Der Hauptkandidat von AATec Medical, ATL-105, basiert auf rekombinantem Alpha-1-Antitrypsin (AAT), einem humanen Serinprotease-Inhibitor mit immunmodulatorischen, entzündungshemmenden und breitbandigen anti-infektiven Eigenschaften. Robuste präklinische Daten belegen das ausgezeichnete Sicherheitsprofil sowie das breite therapeutische Potenzial von ATL-105, das durch die gezielte Adressierung zentraler pathologischer Prozesse bei entzündlichen Lungenerkrankungen erreicht wird.

Acht sächsische und zwei thüringische Hochschulen haben am 9. April 2025 die „Startup Campus Alliance“ gegründet. Sie wollen mit dem Verein Unternehmertum und Gründungskultur nachhaltig fördern sowie Sachsen und Thüringen als top DeepTech-Gründungsregion in Deutschland etablieren.

Die Gründungsmitglieder der „Startup Campus Alliance“ sind:

• Universität Leipzig
• Technische Universität Dresden
• Technische Universität Chemnitz
• TU Bergakademie Freiberg
• Hochschule für Technik und Wirtschaft Dresden
• Hochschule für Technik, Wirtschaft und Kultur Leipzig
• Hochschule Mittweida
• HHL Leipzig Graduate School of Management
• Friedrich-Schiller-Universität Jena
• Ernst-Abbe-Hochschule Jena

Gründungsförderung strategisch bündeln und wirksame Synergien schaffen

Die „Startup Campus Alliance“ will die Kräfte der Hochschulen in Sachsen und Thüringen im Bereich Gründungsförderung strategisch bündeln und dadurch wirksame Synergien schaffen. Durch gemeinsame Lehrformate, geteilte Infrastruktur und interdisziplinäre Zusammenarbeit entstehen innovative Unterstützungsangebote für gründungsinteressierte Talente und Teams.

Ein zentraler Bestandteil der Allianz ist es, Erfolge im Bereich der Hochschulausgründungen sichtbar zu machen und so die öffentliche Wahrnehmung der Gründungsstandorte Sachsen und Thüringen zu stärken – national wie international. „Darüber hinaus trägt die hochschulübergreifende Kooperation wesentlich zur Weiterentwicklung des regionalen Startup-Ökosystems bei. Immerhin kommen bereits jetzt die meisten Gründungsideen aus den Hochschulen“, sagt der Leipziger Universitätsprofessor Utz Dornberger, der zum Vorsitzenden des Vereins gewählt wurde. In Sachsen habe es 2023 knapp 100 Start-up-Neugründungen gegeben, mehr als 60 davon seien auf Gründungsprojekte aus den Hochschulen und Forschungseinrichtungen zurückzuführen.

„Mit der Gründung der Startup Campus Alliance schaffen wir eine weitere Säule zur Unterstützung eines innovativen und nachhaltigen Startup-Ökosystems auf der Grundlage einer starken Partnerschaft zwischen Wirtschaft, Verbänden und Hochschulen“, erläutert Prof.in Ursula Staudinger, Rektorin TUD. „Dieser Schritt steht im Einklang mit unseren Aktivitäten im Rahmen unseres Exzellenzcenter für Innovation, Transfer und Entrepreneurship TUD|excite zur Wertschöpfung durch Ausgründungen sowie Innovations- und Transferprojekte beizutragen. Als patentstärkste Universität in Deutschland bringt die TUD sehr gern ihre Expertise in diese Allianz ein.“

Gemeinnütziger Verein als koordinierende Plattform

Organisatorische Basis für die Zusammenarbeit ist der gemeinnützige Verein „Startup Campus Alliance“. Der Verein dient als koordinierende Plattform, über die die vielfältigen Aktivitäten der hochschulischen Gründungsförderung effizient gebündelt und strategisch ausgerichtet werden können.

Zudem ermöglicht die Vereinsstruktur eine gemeinsame Interessenvertretung in der Business Opportunities Ost (boOst) Ecosystem gGmbH, welche sich parallel zur Etablierung der Allianz gerade in Gründung befindet. Neben den Sparkassen in Sachsen, dem SpinLab in Leipzig und der TUDAG werden aktuell noch Gespräche mit weiteren privaten Kapitalgebenden geführt. Diese starke Partnerschaft soll die Gründung innovativer Start-ups aus den Hochschulen heraus unterstützen.

Der Aufbau und die Gründung der boOst gGmbH sowie die Einwerbung weiterer privater Partner wird durch das Excellence Center TUD|excite als Transferzentrum der TUD federführend geleitet.

Die boOst gGmbH bewirbt sich im Wettbewerb „Startup Factories“ des Bundesministeriums für Wirtschaft und Klimaschutz, der ausgewählte deutsche Startup-Ökosysteme beim Aufbau wissensbasierter Ausgründungen unterstützt. Darin soll ein Modell für eine thematisch bzw. regional ausgerichtete „Startup Factory“ entwickelt werden, die als privatrechtliche Organisation außerhalb des Hochschulrahmens agiert.

Unosecur wurde 2021 in Berlin von Santhosh Jayaprakash mit der klaren Mission gegründet, den Bereich der Identitätssicherheit neu zu definieren. Das Unternehmen entwickelt zukunftsweisende Lösungen, die nicht nur heutigen Bedrohungen begegnen, sondern auch zukünftige Anforderungen antizipieren.

Jetzt haben die Berliner erfolgreich eine Seed-Finanzierungsrunde in Höhe von 5 Mio. US-Dollar abgeschlossen – inklusive zusätzlicher, überzeichneter Zusagen in Höhe von 3 Millionen US-Dollar. Die Runde wurde von VentureFriends und DFF Ventures angeführt, mit Beteiligung von Leo Capital, Heartfelt (APX) sowie namhaften Business Angels.

„Diese Finanzierungsrunde unterstützt unseren kontinuierlichen Einsatz im Kampf gegen die sich stetig wandelnden Methoden des Identitätsmissbrauchs in hybriden IT-Umgebungen“, erklärt Santhosh Jayaprakash, Gründer und CEO von Unosecur. „Die Investition bestätigt unser innovatives Konzept und gibt uns die Mittel, unsere Plattform weiterzuentwickeln und unsere Marktreichweite auszubauen.“

Mit dem frischen Kapital und strategischer Unterstützung plant Unosecur die Forschung und Entwicklung im Bereich Echtzeit-Bedrohungserkennung, KI-gestützte Risikoanalyse und automatisierte Reaktion auszubauen, neue Kund*innen in Nordamerika, Europa und weiteren Regionen zu gewinnen sowie das Team zu vergrößern, um Produktentwicklung, Kundenerfolg und Go-to-Market-Prozesse zu beschleunigen.

Cloud-Identitätssicherheit neu gedacht

Mit wachsender Unternehmensgröße steigt die Anzahl an Identitäten – von Mitarbeitenden-Logins über Servicekonten und API-Schlüssel bis hin zu KI-Agenten. Identitäten bilden heute die neue Sicherheitsgrenze – eine fragile und ständig wechselnde.

Moderne IAM-Landschaften bestehen oft aus 6 bis 16 isolierten Tools – was zu eingeschränkter Sichtbarkeit und inkonsistenter Durchsetzung von Richtlinien führt. Hinzu kommt die wachsende Zahl KI-gestützter Bedrohungen. Bereits jetzt zeigen sich die Auswirkungen: Laut Gartner werden bis 2025 75 Prozent aller Sicherheitsvorfälle auf unzureichendes Identitätsmanagement zurückzuführen sein.

Unosecur will diesem Flickenteppich ein Ende setzen – mit dem Konzept einer Unified Identity Fabric: Eine KI-gestützte Plattform, die menschliche, maschinelle und KI-Identitäten über hybride Umgebungen hinweg vereint. Anstelle isolierter Systeme fließen alle Identitätsdaten – von Mitarbeitenden-Accounts über Cloud-Rollen bis zu DevOps-Geheimnissen – in ein intelligentes, ganzheitliches System ein.

Der entscheidende Vorteil: Die kontinuierliche Überwachung des Identitätsverhaltens mit KI. Die Plattform erkennt Muster, lernt „normales“ Verhalten für jede Art von Identität – ob Mensch oder Maschine – und kann verdächtige Abweichungen in Echtzeit erkennen und beheben. Durch diese Kombination aus ITDR (Identity Threat Detection & Response), ISPM (Identity Security Posture Management) und NHI-Management mit KI-Funktionalität bietet Unosecur eine durchgängige Lösung für moderne Identitätssicherheit.

Deutschland hinkt in puncto Digitalisierung seiner Stromnetze im europäischen Vergleich deutlich hinterher. Länder wie Schweden, Dänemark oder die Niederlande haben bereits eine Durchdringungsrate von mehr als 80 Prozent bei der Einführung intelligenter Messtechnik erreicht. In Deutschland stellt das Messstellenbetriebsgesetz hohe technische Anforderungen an intelligente Messsysteme, die mit erheblichen Kosten verbunden sind. Diese Investitionen – besonders für die Installation von Smart-Meter-Gateways – machen die Digitalisierung für viele Netzbetreiber bislang unwirtschaftlich.

Die Folge: Die Digitalisierung unseres Stromnetzes kommt nur schleppend voran, insbesondere bei kleinen Verbraucher*innen in Mehrparteienhäusern. Hier kommt das junge Osnabrücker Start-up peerMetering ins Spiel. Gegründet von Jan-Frederic Graen und Daniel Mentrup, hat das Start-up eine technologische Lösung entwickelt, die es ermöglicht, bis zu 30 Stromzähler über große Distanzen hinweg mit einem einzigen Smart-Meter-Gateway zu verbinden – eine echte Innovation.

Die Technologie basiert auf einem Sende- und Empfangs­modul, das die Zählerstände über eine OMS-konforme LPWAN-Funkstrecke überträgt. So können bauliche Hürden wie Betondecken und große Entfernungen von bis zu 200 Metern problemlos überwunden werden (siehe Grafik). Diese Lösung ermöglicht eine kosteneffiziente Digitalisierung von Mehrparteienhäusern, ohne dass für jede Wohneinheit ein separates Gateway erforderlich ist.

Eine Lösung zur rechten Zeit

Ein zentraler Baustein der Energiewende ist die Digitalisierung der Stromnetze. Seit 2025 gelten für Netzbetreiber verpflichtende Ausbauquoten, die bisher schwer zu erfüllen waren. Bisher lag der Fokus im Ausbau auf Messstellen mit einem hohen Energieverbrauch, beispielsweise bei Kund*innen mit einem E-Auto oder einer Wärmepumpe. „Wir brauchen eine Lösung, um alle Haushalte digital anzuschließen und dürfen die Mehrheit der Messpunkte nicht aus den Augen verlieren. Nur wenn wir Lösungen haben, die allen Verbrauchern einen Mehrwert bringen, haben wir eine Chance, unsere ehrgeizigen Ziele der Energiewende zu erreichen“, so Jan-Frederic Graen.

Mit den neuen Änderungen im Messstellenbetriebsgesetz wird der Einbau intelligenter Messsysteme wirtschaftlich attraktiver. Laut einem neuen Bundestagsbeschluss können optionale Einbaufälle auf die gesetzlich vorgeschriebene 20-Prozent-Roll-out-Quote angerechnet werden. Zudem wird die POG-Umlage für moderne Messeinrichtungen erhöht, was den Einbau in Haushalten mit geringem Verbrauch wirtschaftlich macht. „Das macht peerMetering zu einer attrak­tiven Lösung, um Mehrparteienhäuser schnell und kosteneffizient zu digitalisieren; ein entscheidender Schritt für Netzbetreiber, um die Energiewende voranzutreiben“, so CEO Graen.

Vom Hackathon zur Marktreife

Der Ursprung von peerMetering geht auf einen Hackathon im Jahr 2019 zurück. Damals suchten die Stadtwerke Osnabrück nach einer Lösung, um Stromzähler per LoRaWAN auszulesen. Jan-Frederic Graen und sein Team entwickelten ein Konzept für eine kostengünstige und skalierbare Digitalisierung von Messstellen. Diese erste Idee mündete in die Gründung von peerOS, einem Unternehmen, das sich auf die Digitalisierung von Zählern im unregulierten Bereich spezialisierte.

Die damalige Gesetzeslage erschwerte jedoch die Umsetzung, sodass sich peerOS nicht am Markt etablieren konnte. Erst 2023, nach einer Gesetzesänderung, wurde ein neuer Ansatz entwickelt – diesmal konform zu den regulatorischen Vorgaben. Gemeinsam mit den Stadtwerken Osnabrück, smartOPTIMO und dem SmartCityHouse Osnabrück startete Jan-Frederic Graen neu durch, gründete peerMetering, und absolvierte nach einer ausgiebigen Konzept- und Planungsphase einen wegweisenden Pilotversuch: 30 Stromzähler wurden erfolgreich über bis zu 200 Meter hinweg mit einem einzigen Gateway verbunden – ein Durchbruch für das Start-up.

Mit dem erfolgreichen Pilotprojekt auf dem Campus der Stadtwerke Osnabrück hat peerMetering gezeigt, dass ihre Innovation nicht nur technisch umsetzbar, sondern auch wirtschaftlich in der Praxis realisierbar ist. Während dieser Phase lernte Jan-Frederic Graen seinen Mitgründer Daniel Mentrup kennen. Mit seiner langjährigen Erfahrung in der Produktentwicklung und Softwarearchitektur ergänzt er seitdem das Gründerteam und hat als CTO die technische Leitung inne.

Erfolgreicher Markttest – jetzt geht’s los

Nach der erfolgreichen Testphase arbeitet peerMetering nun an der Zertifizierung seiner Lösung. Im Frühjahr 2025 sollen die PTB-Baumusterprüfung und CE-Zertifizierung abgeschlossen sein. „Diese Zertifizierungen sind ein entscheidender Schritt, um den Anforderungen des Messstellenbetriebsgesetzes gerecht zu werden“, so Mentrup. Parallel dazu wird die Lösung für weitere Zählertypen angepasst – aktuell ist sie bereits mit eBZ-, EasyMeter- und Steckzählern kompatibel. Um die Verbreitung der Technologie weiter voranzutreiben, bietet das Start-up Netzbetreibern Testkits an, mit denen sie die Lösung in ihrem eigenen Netz ausprobieren können.

Starke Netzwerke als Erfolgsfaktor

Der Erfolg von peerMetering basiert nicht nur auf der Technologie, sondern auch auf starken Partnerschaften. Neben den Stadtwerken Osnabrück und smartOPTIMO war auch das SmartCityHouse Osnabrück ein wichtiger Unterstützer. „Das SmartCityHouse hat uns von Beginn an begleitet, wertvolle Kontakte vermittelt und uns den Zugang zu strategisch wichtigen Partnern ermöglicht. Die Unterstützung hat uns entscheidend dabei geholfen, unsere Lösung schneller in die Praxis zu bringen“, ist sich Graen sicher. Solche Netzwerke sind für Start-ups unverzichtbar, insbesondere in einem hochregulierten Markt wie dem Energiesektor.

Die nächsten Meilensteine im Blick

Der aktuelle Fokus der Gründer liegt auf der Zertifizierung ihres Produkts. „Sobald die Zertifizierungsphase abgeschlossen ist, planen wir den deutschlandweiten Verkauf unseres Produktes“, so Graen. Parallel zur Zertifizierung bereitet peer­Metering diverse Pilotaufbauten bei interessierten Stadtwerken vor.

Die Learnings der Gründer

• Nur wer den Markt versteht, kann ihn verändern: „Unsere Lösung ist kein Zufallsprodukt – wir haben uns tief in die Anforderungen des Marktes und die regulatorischen Rahmenbedingungen eingearbeitet und speziell auf diesen Anforderungen ein Produkt entwickelt“, so Graen.
• Starke Partnerschaften als Erfolgsfaktor: „Ohne die Zusammenarbeit mit Netzbetreibern und Technologiepartnern wäre die Entwicklung nicht möglich gewesen“, ergänzt Daniel Mentrup.
• Timing ist alles: „Mit der aktuellen Gesetzeslage und den wirtschaftlichen Rahmenbedingungen trifft peerMetering genau den richtigen Zeitpunkt für den Markteintritt“, so Graen abschließend.

Drei zentrale Erkenntnisse des Female Founders Monitor 2025

• Gründen beginnt im Kopf: Nur 43 Prozent der Gründerinnen fassen den Entschluss zur Gründung bereits in Jugend oder Studium – bei Männern sind es rund zwei Drittel.
• Vereinbarkeit bleibt Schlüsselthema: 81 Prozent der Gründerinnen und 60 Prozent der Gründer sehen strukturelle Hürden bei der Vereinbarkeit von Familie und Unternehmertum als größten Hebel für mehr Diversität.
• Investitionen in Gründerinnen steigen – aber die Schieflage bleibt: Seit 2017 hat sich das investierte Wagniskapital in Start-ups mit mindestens einer Gründerin vervierfacht. Dennoch fließen weiterhin 91 Prozent des Kapitals an rein männliche Teams.

Die Kernergebnisse im Überblick

1. Erstmals sinkt der Gründerinnenanteil im deutschen Startup-Ökosystem: Nachdem der Wert in den letzten fünf Jahren kontinuierlich gestiegen ist, liegt er aktuell bei 18,8 Prozent. Die Zurückhaltung im privaten Konsum trifft besonders Business-to-Consumer-Geschäftsmodelle (B2C), indenen Frauen stärker vertreten sind.

2. Der Gendergap zeichnet sich schon im Studium ab: Während 60 Prozent der Studentinnen größeren Wert auf Arbeitsplatzsicherheit legen, sind dies unter Männern nur 32 Prozent. So können sich 40 Prozent der Studenten vorstellen, ein Unternehmen zu gründen oder in einem Startup zu arbeiten – unter Frauen nur 21 Prozent.

3. Frauen entdecken das Unternehmertum später: 65 Prozent der Startup-Gründer haben bereits in der Jugend oder im Studium das Karriereziel Unternehmertum für sich entdeckt – bei den Gründerinnen 43 Prozent. Gesellschaftliche Prägungen und Rollenvorstellungen beeinflussen berufliche Entscheidungen also bereits früh.

4. Gründer sehen Gendergap seltener als Problem: 87 Prozent der Gründerinnen sehen die Ungleichheit im Startup-Ökosystem als Problem, jedoch nur jeder zweite Gründer. Wenn Gründer aber in Mixed Teams arbeiten und mindestens eine Mitgründerin haben, steigt das Problembewusstsein auf 64 Prozent.

5. Bei Investments gibt es einen positiven Trend: Die Zahl der Venture-Capital-Finanzierungen (VC) für Start-ups mit mindestens einer Gründerin hat sich seit 2017 fast verdoppelt – das investierte Kapital fast vervierfacht. Dennoch fließen immer noch 91 Prozent des Kapitals in reine Männerteams.

6. Vereinbarkeit und Vorbilder sind die wichtigsten Hebel: Sowohl Frauen (81 Prozent) als auch Männer (60 Prozent) im Startup-Ökosystem sehen die Vereinbarkeit von Familie und Unternehmertum als entscheidenden Faktor für den Abbau des Gendergaps – darüber hinaus wird die Bedeutung von Role Models betont.

Mehr Gründerinnen, mehr Innovationskraft

„Die Stärkung von Frauen im Start-up-Bereich ist nicht nur eine Frage der Gerechtigkeit, sondern am Ende auch eine kluge strategische und politische Entscheidung. Wer sie trifft und die richtigen Maßnahmen ergreift, sorgt dafür, dass wir unser volles wirtschaftliches Potenzial ausschöpfen. Wir müssen Barrieren abbauen, die Frauen zurückhalten und ihnen die gleichen Chancen bieten – nur so können wir Innovationen in Deutschland auf das nächste Level heben“, kommentiert Zoé Fabian-Frey, General Partner Noteus und Vorstand Startup-Verband.

Hier geht's zum vollständigen Female Founders Monitor 2025

Die DeepEn GmbH – 2024 von Sergey Turtaev, Tomáš Čižmár, Hana Čižmárová, Jiri Hofbrucker und Patrick Westermann als Spin-Off des Leibniz-Instituts für Photonische Technologien (Leibniz-IPHT) in Jena gegründet – hat das weltweit dünnste Mikroskopie-Gerät entwickelt, das neue Chancen für die neurowissenschaftliche Forschung und die Medizin eröffnen soll.

Haardünne Endoskope als Booster für neue klinische Geräte

Mithilfe präziser holografischer Lichtsteuerung können optische Glasfasern mit dem Durchmesser eines menschlichen Haares als leistungsstarke Bildgebungsgeräte in tiefliegenden Körperregionen genutzt werden. Diese ultraminimal invasiven Instrumente sollen zunächst die neurowissenschaftliche und biomedizinische Forschung beschleunigen und insbesondere zum Verständnis von Alterungsprozessen, degenerativen Veränderungen und Neuroplastizität beitragen.

„Unsere fortschrittliche Bildgebungstechnologie soll Forschenden helfen, neue therapeutische Strategien für neuronale Störungen zu entwickeln“, erklärt DeepEn-CEO Sergey Turtaev. „Langfristig, sobald weitere technische Hürden überwunden sind, könnten diese haardünnen Endoskope eine neue Generation klinischer Geräte prägen.“

Basis für die Entwicklung ist die international führende Forschungsarbeit der Gruppe für Holographische Endoskopie unter der Leitung von Tomáš Čižmár am Leibniz-IPHT: In Zusammenarbeit mit der Medizinischen Fakultät der Karls-Universität Prag, dem Institut für Wissenschaftliche Instrumente der Tschechischen Akademie der Wissenschaften in Brno, dem Leibniz-Institut für Neurobiologie sowie dem Deutschen Zentrum für Neurodegenerative Erkrankungen in Magdeburg entwickelte das DeepEn-Team den Prototypen eines hochauflösenden holografischen Endoskops.

Multipler Geldsegen für ambitionierte Vorhaben

Für diesen Erfolg wurde das Start-up jetzt mit dem Leibniz-Gründungspreis 2025 ausgezeichnet. Der mit 50.000 Euro dotierte Preis wird für Gründungsvorhaben aus Leibniz-Instituten in der Vorbereitungs- und Start-up-Phase vergeben, die sich durch besondere Leistungen bei der Entwicklung von innovativen und tragfähigen Geschäftsideen und beim Aufbau neuer Unternehmen auszeichnen. Das Preisgeld ist zweckgebunden für die Unterstützung der Vorhaben bei der Überprüfung und praktischen Umsetzung ihrer Unternehmenskonzepte.

Das Preisgeld plant das Team für die Vorbereitung der Markteinführung seines Mikroendoskops NeuroDeep® Ende 2025 zu verwenden. „Wir planen eine große Marketingkampagne sowie die Teilnahme an Messen in Europa, Asien und den USA“, sagt Mitgründerin Hana Čižmárová. „Dafür können wir das Preisgeld hervorragend einsetzen.“

Das Start-up wurde bereits über EXIST-Forschungstransfer des Bundesministeriums für Wirtschaft und Klimaschutz gefördert. Im Frühjahr 2025 schloss es zudem erfolgreich eine Seed-Investitionsrunde in Millionenhöhe ab. Und last but not least erhielt DeepEn für sein Projekt NEUROGATE – eine Kooperation des Start-ups mit europäischen Forschungsinstituten, im Januar dieses Jahres eine 2,5 Millionen-Euro-Förderung des „EIC Transition“-Programms von Horizon Europe.

In der Wissenschaft herrscht weitgehend Einigkeit darüber, dass sog. Organoide einen bedeutenden Schritt auf dem Weg zu einer repräsentativeren Modellierung von Krankheiten darstellen. Der Weg zu einer schnelleren Zulassung von relevanteren Medikamenten führt über moderne Organoidmodelle. Dies wurde auch von FDA erkannt, der amerikanischen Aufsichtsbehörde für Arzneimittel (Food and Drug Administration). In ihren neuen Richtlinien macht sie den Weg frei, Tierversuche durch relevante Organoidmodelle zu ersetzen. In diesem Bereich fehlen noch die Mittel für eine breite Anwendung von Organoiden mit höherem Durchsatz, um reproduzierbare Ergebnisse in einer standardisierten Umgebung zu erzielen.

Laborplattform ersetzt Tierversuche

Vor diesem Hintergrund hat das Life-Science-Start-up mo:re eine Laborplattform entwickelt, die Automatisierung und Software für die Planung, Durchführung und Analyse von Zellkulturstudien kombiniert. Die Plattform zielt darauf ab, die Zellkultur zu vereinfachen, Organoide als Standard-Labortechnik zugänglich zu machen und verifizierbare Ergebnisse zu liefern.

Die Plattform aus Laborroboter und Software ersetzt letztlich Tierversuche durch KI-gestützte Kultivierung von Krankheitsmodellen, an denen neue Wirkstoffe standardisiert und im Hochdurchsatz getestet werden können und setzt damit einen neuen Maßstab für Skalierbarkeit, Reproduzierbarkeit und Standardisierung von 3D-Zellkulturmodellen.

2,3-Mio.-Finanzierung zur Kommerzialisierung

Jetzt hat mo:re auf der SLAS 2025 in San Diego, der weltweit führenden Messe für Laborautomation, die Markteinführung seines ersten Produkts bekannt gegeben. Die Kommerzialisierung wird durch eine Seed-Finanzierung in Höhe von 2,3 Millionen Euro durch internationale Investoren unter Führung des HTGF unterstützt. Ebenfalls beteiligt sind der Innovationsstarter Fonds Hamburg (IFH), Gilson Inc., NEDGEX, Nidobirds Ventures sowie die Privatinvestoren R&R Medical und Martin Blüggel.

„Mit dieser Finanzierung wollen wir unsere Präsenz auf dem Markt etablieren und unser Team weiter ausbauen. Jetzt ist es an der Zeit, unsere Ressourcen auf die Entwicklung weiterer wissenschaftlicher Anwendungen zu konzentrieren, um das Potenzial unserer Plattform gemeinsam mit unseren Kunden und unserem internen Labor für Forschung und Entwicklung zu erschließen“, so Lukas Gaats, CEO bei mo:re.

„Das Team von mo:re ist auf dem besten Weg, seine Vision zu verwirklichen, Forschern weltweit einen einfachen Zugang zu einer standardisierten Methode zur Durchführung von 3D-Zellkulturen und reproduzierbaren Ergebnissen zu ermöglichen“, ergänzt Dr. Christian Kannemeier, Senior Investment Manager beim HTGF.

Mit dem frischen Kapital – die Finanzierungsrunde wurde von Ventech, einem europäischen Risikokapitalgeber mit Wurzeln in Deutschland sowie von Business Angels ermöglicht – will amberSearch sein Kernprodukt – eine eigenständige KI-Lösung bestehend aus Suchmaschine und FirmenGPT – weiterentwickeln, die es Mitarbeitenden ermöglicht, internes Wissen schnell zu finden, aufzubereiten und produktiv zu nutzen. Das Start-up entwickelt zudem einen unternehmenseigenen KI-Assistenten, der Prozesse vereinfacht, Daten effizient verwaltet und damit die Basis für eine umfassende KI-gestützte Automatisierung schafft.

KI-Nutzung im Mittelstand vorantreiben

AmberSearch bringt rund fünf Jahre Erfahrung im Bereich künstlicher Intelligenz mit. Nach Angaben des Unternehmens nutzen mittlerweile mehr als 200 mittelständische Unternehmen in Deutschland, Österreich und der Schweiz die KI-Lösung von AmberSearch, die unabhängig von externen Anbietenden oder fremdbetriebenen KI-Modellen arbeitet. Sie verbindet dabei verschiedene KI-Anwendungen, die ein Unternehmen nutzt und sorgt so für einen nahtlosen Datenaustausch, nicht nur mit US-amerikanischen Softwaresystemen, sondern auch mit europäischen. Somit können Firmen ihre Daten unternehmensweit ohne Einschränkungen einsehen, aufbereiten und nutzen. Zudem verbindet amberSearch On-Premise- und Cloud-Systeme, was besonders für Unternehmen mit hybriden IT-Strukturen von Vorteil ist, um Prozesse plattformunabhängig zu optimieren.

Philipp Reißel, Mitgründer und CEO von amberSearch: „Unsere Mission ist es, Künstliche Intelligenz im Mittelstand voranzutreiben und nutzbar zu machen – besonders in traditionellen Branchen wie dem verarbeitenden Gewerbe. Dort gibt es riesige Datenmengen, aber die Einführung von KI ist oft schwierig. Unternehmen kämpfen mit komplexer Technik, knappen Ressourcen und Datenschutzbedenken. AmberSearch bietet diesen Unternehmen eine einfach bedien- und integrierbare Lösung, welche kaum IT-Kenntnisse erfordert und somit die Einstiegshürden für KI-Anwendungen deutlich senkt.“

Automatisierte Workflows durch KI-Agenten

Mit der neuen Finanzierung will amberSearch über klassische Suchfunktionen hinauswachsen und zur zentralen KI-Plattform für mittelständische Unternehmen werden. Ziel ist, die KI-gestützte Automatisierung als KI-Assistenz auszubauen, indem KI-Agenten Zugang zu Unternehmenswissen ermöglicht wird.

Bastian Maiworm, Mitgründer und CRO von amberSearch, sagt: „Für ein Unternehmen sind KI-Agenten nur dann wirklich nützlich, wenn sie auf das interne Wissen eines Unternehmens zugreifen und Prozesse in Gang setzen können. Dafür braucht es Schnittstellen, die genau das ermöglichen – das bietet amberSearch. Unser Ziel ist es, Unternehmen zu helfen, ihre Prozesse zu automatisieren und KI nahtlos in ihre bestehende Umgebung zu integrieren. Am Ende geht es darum, Betriebe effizienter und wettbewerbsfähiger zu machen.“

Nicolas Barthalon, Investor bei Ventech, fügt hinzu: „In nur wenigen Monaten hat amberSearch bereits seine Fähigkeit unter Beweis gestellt, KI in großem Maßstab zu implementieren und geschickt durch das komplexe Geflecht an Unternehmensdaten zu navigieren, um unstrukturierte Prozesse und das Fachwissen der Mitarbeiter nutzbar zu machen. Dies hat zu einer beeindruckenden Akzeptanz und Nutzung innerhalb von Organisationen geführt und amberSearch im Zentrum der Arbeitsabläufe von KMUs positioniert. Wir sind begeistert, mit diesem erstklassigen Team zusammenzuarbeiten und die globalen Ressourcen von Ventech zu nutzen, um das rasante Wachstum des Unternehmens zu unterstützen.“

Etwa 80 Prozent der menstruierenden Menschen leiden unter Periodenschmerzen, davon 20 bis 30 Prozent so stark, dass der Besuch von Schule, Arbeit und sozialen Aktivitäten zeitweise nur eingeschränkt möglich sind und häufig Schmerzmedikamente eingenommen werden müssen. Die derzeit verfügbaren Behandlungsoptionen, wie Hormontherapien oder hoch dosierte Schmerzmittel, sind jedoch oft mit systemischen Nebenwirkungen verbunden.

Die Meliodays Medical GmbH fokussiert sich auf die Entwicklung einer neuen Therapie zur hormonfreien und lokal wirkenden Behandlung von Menstruationsschmerzen und hat mit MelioOne die erste hormonfreie, lokale Lösung entwickelt, um Menstruationsschmerzen ohne systemische Nebenwirkungen zu behandeln.

Mit seinen innovativen Gesundheitslösungen will das Start-up den Weg zu mehr Lebensqualität ebnen und menstruierenden Menschen eine schmerzfreie Periode ohne Beeinträchtigung ihres Zyklus ermöglichen.

Jetzt gibt das Start-up den erfolgreichen Abschluss einer überzeichneten Pre-Seed Finanzierungsrunde von über 800.000 Euro unter Führung der capacura GmbH sowie mit Beteiligung der FS Life Science Investment GmbH und weiterer auf den Gesundheitsmarkt spezialisierter Frühphasen-Investoren und Business Angels bekannt.

Simone Sabbione, Mitgründerin und CEO von Meliodays Medical: „Wir freuen uns, dass wir für unsere erste Finanzierung so versierte Healthcare- und Impact-Investoren gewinnen konnten und begrüßen sie herzlich im Gesellschafterkreis von Meliodays. Ihr Investment und das große Interesse an unserer deutlich überzeichneten Pre-Seed Runde zeigen, dass Periodenschmerzen als eine ernsthafte Gesundheitsbelastung für große Teile der weltweiten Bevölkerung nun erkannt sind. Jetzt können wir endlich an dringend benötigten Lösungen arbeiten.“

Mit dem frischen Kapital wird Meliodays Medical die Entwicklung von MelioOne, einer neuartigen, hormonfreien, lokal wirkenden Behandlung von Menstruationsschmerzen vorantreiben und die Vorbereitungen zur präklinischen Erprobung seiner innovativen intra-uterinen Applikation abschließen. Durch die Verwendung einer bewährten Polymer-Technologie wird eine sehr geringe Menge an Schmerzmitteln gezielt in der Gebärmutter freigesetzt, wodurch Periodenschmerzen wirksam bekämpft und systemische Nebenwirkungen vermieden werden. Perspektivisch könnte die innovative Technologie von Meliodays Medical auch bei der Behandlung von Endometriose Anwendung finden. Das Unternehmen hat die Patentrechte bereits in über 150 Ländern gesichert.

Die Finanzierungsrunde von theion wird von Team Global angeführt, außerdem partizipieren Enpal und Geschwister Oetker Beteiligungen.

„Wir freuen uns sehr darüber, dass Team Global, Geschwister Oetker Beteiligungen und Enpal in theion investieren. Damit können wir die Entwicklung unserer Technologie deutlich vorantreiben“, erklärt Dr. Ulrich Ehmes, CEO von theion. „Deutschland kann auf eine lange Tradition von Pionierarbeit in Wissenschaft und Ingenieurwesen zurückblicken. Wir haben noch ein Stück Weg vor uns, aber diese Innovation kann die Welt verändern: In naher Zukunft sind CO2 -neutrale Elektroflüge möglich, auch der Durchbruch der E-Autos auf der Straße rückt in greifbare Nähe, wenn die Reichweite sich signifikant erhöhen lässt. Effiziente stationäre Energiespeicher lösen die letzten Bedenken in Sachen Energiewende auf. Wir halten den Schlüssel zur Zukunft in der Hand.“

Lukasz Gadowski, CEO und Gründer von Team Global, fügt hinzu: „Ich bin mir sicher, dass die Kristallbatterietechnologie Mobilität und stationäre Energiespeicherung revolutionieren kann – und theion steht an der Spitze dieser Technologie-Revolution. theion wird der Welt helfen, ein ganz neues Niveau für sichere, nachhaltige und kosteneffiziente Elektrifizierung zu erreichen. Diese Zellchemie kann nicht nur die Kosten in der Automobil- und Mobilitätsbranche drastisch senken, sondern auch ein Impulsgeber für die elektrifizierte Luftfahrt sein.“

Sven Wiszniewski, verantwortlich für Risiko- und Wachstumskapitalanlagen der Geschwister Oetker Beteiligungen, ergänzt: „Wir sehen enormes Potenzial in der Technologie von theion, um die Batterieleistung erheblich zu verbessern und gleichzeitig die Abhängigkeit von kritischen Rohstoffen zu reduzieren. Dieses Investment steht im Einklang mit unserer Vision, bahnbrechende Innovationen zu unterstützen, die eine grünere und effizientere Energiezukunft vorantreiben.“

Großes Marktpotenzial für die Exportindustrie

Basierend auf Marktbeobachtungen geht theion davon aus, dass die weltweite Nachfrage nach Batterien sich bis 2030 verdreifachen wird. Das würde einem Gesamtvolumen von 8 TWh oder 500 Milliarden Euro pro Jahr entsprechen, das die Bereiche E-Mobilität an Land (340 Milliarden Euro), dem stationären Energiespeicher-Sektor (175 Milliarden Euro) und elektrifizierten Flugzeugen (20 Milliarden Euro) umfasst. Europa kann eine führende Rolle in diesem milliardenschweren Batteriemarkt einnehmen, indem es Schwefel nutzt. Das upgecycelte Abfallmaterial mit einer resilienten Lieferkette macht Batterien für alle erschwinglich und treibt die Energiewende an Land, in der Luft und auf See voran.

Bahnbrechende Innovation: Ein neuer Ansatz der Batteriefertigung

Theion entwickelt eine komplett neue Batterie-Technologie, welche bisherige Schwächen von Lithium-Ionen-Batterien überwindet. Sie basiert auf dem Element Schwefel. Dieses upcyclingfähige Abfallprodukt ersetzt Nickel und Kobalt – es ist nahezu unbegrenzt verfügbar und stellt damit eine nachhaltige Lösung ohne Entsorgungsrisiken dar. Im direkten Vergleich mit Lithium-Ionen-Batterien weist die patentierte Kristallschwefel-Batterie einen deutlich geringeren CO2 -Fußabdruck auf und verbessert die Resilienz der Lieferkette. Zudem hat Schwefel eine signifikant höhere Energiedichte. Das macht zukünftige Batterien dreimal leichter als aktuelle Lithium-Ionen-Batterien. Führende Wissenschaftler und Experten bestätigen dieses Potenzial. Der limitierende Faktor ist bisher die Zyklen-Lebensdauer solcher Batterien: Um wirtschaftlich rentabel zu sein, müssen Schwefelbatterien über 1000 Zyklen erreichen. Genau hierfür hat theion eine Lösung entwickelt. Die innovative Technologie von theion basiert auf der monoklinischen Gamma-Kristallstruktur von Schwefel. Mit Hilfe von patentierten Verfahren legt sie den Grundstein für die Verlängerung der Lebensdauer der Batterie.

Weltweit arbeiten zahlreiche Start-ups an Schwefel-Technologien für Batterien. Theion ist der einzige Player, der auf die Kristallform von Schwefel setzt. „Wir verstehen Forschung und Entwicklung als Intelligenz und nicht als Ressourcenspiel. Ähnlich wie Deepseek mit nur einem Bruchteil der Ressourcen die Qualität von stark finanzierten amerikanischen Unternehmen erreicht hat, setzen wir auf kleine Teams, die aus Genies bestehen“, so Ulrich Ehmes abschließend.

Nach intensiven Verhandlungen ist der Cyber Resilience Act (CRA) in Kraft getreten. Unternehmen haben nun bis Dezember 2027 Zeit, die Anforderungen dieser EU-Verordnung zur Stärkung der Cybersicherheit umzusetzen. Doch was bedeutet der CRA konkret? Warum war er anfangs so umstritten? Und wie sollten Unternehmen nun vorgehen?

Die europäische Gesetzgebung mag oft schwerfällig erscheinen, doch in puncto Cybersicherheit zeigt sich die EU erstaunlich entschlossen. Bereits 2019 wurde der Cybersecurity Act verabschiedet, wenig später folgte die Sicherheitsrichtlinie NIS2. Nun markiert der CRA einen weiteren Meilenstein im Schutz digitaler Infrastrukturen. In einer Zeit, in der Cyberangriffe zunehmen, ist dies ein notwendiger Schritt.

Während Europa vorangeht, zeigen sich anderswo Rückschritte: In den USA wurde das unter der Biden-Regierung geschaffene ‚Cyber Safety Review Board‘ als eine der ersten Amtshandlungen der Trump-Administration wieder aufgelöst. Umso wichtiger, dass die EU hier mit einem klaren Regelwerk voranschreitet – auch wenn der Weg dorthin nicht ohne Hürden war. Vor allem das Thema Open Source führte im Vorfeld zu hitzigen Diskussionen zwischen Politik, Wirtschaft und Verbänden.

Die Zukunft der Cybersicherheit aktiv mitgestalten

Für uns bei Stackable war Open Source von Anfang an ein zentrales Thema – nicht erst seit den Debatten um den CRA. Daher war es uns ein Anliegen, an der Ausgestaltung der Verordnung mitzuwirken. Dass wir als vergleichsweise kleines Unternehmen tatsächlich in die Expertengruppe zum CRA aufgenommen wurden, war eine Überraschung. Ich erinnere mich noch genau an den Tag im Jahr 2024, als die Bestätigungsmail eintraf: „Wir fahren nach Brüssel!“, rief ich damals dem Team zu.

Die erste Sitzung des CRA-Komitees fand nun im Februar 2025 statt. Persönlich in Brüssel anwesend zu sein und mit den Big Playern wie Microsoft, Cisco oder Siemens an einem Tisch zu sitzen, war schon beeindruckend. Direkt mit anderen Expert*innen zusammenzuarbeiten, ist eine einzigartige Gelegenheit, die Zukunft der Cybersicherheit aktiv mitzugestalten. Diese Erfahrungen haben mir wertvolle Einblicke in die Mechanismen der EU-Gesetzgebung und die Bedeutung von Open Source in diesem Kontext vermittelt. Und auch, welche Arbeit noch vor uns liegt.

Ein zentraler Diskussionspunkt während der Entwicklung des CRA war die Einbeziehung von Open-Source-Software. Ursprünglich hätte der Entwurf dazu geführt, dass Open-Source-Entwickler*innen und Stiftungen denselben Verpflichtungen ausgesetzt wären wie kommerzielle Softwareanbieter. Diese Regelung hätte potenziell das Open-Source-Ökosystem in Europa gefährdet, da viele Entwickler*innen sich gezwungen gesehen hätten, ihre Software nicht mehr auf dem europäischen Markt anzubieten.

In der finalen Version des CRA wurde eine differenzierte Lösung gefunden: Die Unterscheidung zwischen kommerzieller und nicht-kommerzieller Nutzung wurde geschärft, und mit der Einführung des Begriffs „Open Source Steward“ erhalten nicht-kommerzielle Projekte eine regulatorische Sonderstellung mit reduzierten Verpflichtungen. Dies trägt dazu bei, dass Open Source weiterhin eine tragende Rolle in der europäischen Digitalwirtschaft spielen kann. Und muss. In der Expert*innengruppe gehören Open Source und welche Pflichten die Herstellenden in der gesamten Lieferkette haben, auch weiterhin zu den Kernthemen.

Das beschäftigt die Expert*innengruppe

Es gibt noch ungelöste Probleme, denen wir uns in der Expert*innengruppe stellen – etwa die internationale Abstimmung. Während Europa mit dem CRA einen ambitionierten Weg geht, sind in anderen Teilen der Welt vergleichbare Regulierungen noch nicht auf demselben Niveau. Dies könnte dazu führen, dass europäische Unternehmen im globalen Wettbewerb benachteiligt werden, während außereuropäische Anbietende weniger strenge Sicherheitsauflagen erfüllen müssen. Eine enge Zusammenarbeit mit anderen Wirtschaftsräumen bleibt für uns in der Expert*innengruppe daher enorm wichtig.

Eine längere Diskussion gab es auch beim Thema Risikobewertung. Ich selbst hatte damit bisher nur wenige Berührungspunkte in meiner beruflichen Laufbahn. Und aus Gesprächen mit anderen Unternehmer*innen konnte ich heraushören, dass es vielen Start-ups und kleineren Unternehmen auch so geht. Welche Szenarien und Leitlinien zu berücksichtigen sind, ist vielerorts nicht klar. Manche Teilnehmenden der Expert*innengruppe sprachen sich für minimale Vorgaben aus, um das Thema nicht zu kompliziert zu gestalten. Andere sprachen sich für Anleitungen von der Kommission aus, damit Unternehmen einen Fahrplan an der Hand haben. Letztere Variante dürfte vor allem für kleine Unternehmen hilfreich sein. Doch auch jetzt sollten sich alle Markteilnehmer*innen bereits damit auseinandersetzen. Die Zeit drängt.

Berichtspflicht ab 2026, Übergangsfrist bis Dezember 2027

Unternehmen haben eine Übergangsfrist bis Dezember 2027, um sich auf die neuen regulatorischen Anforderungen einzustellen. Ab September 2026 greift sogar schon die Berichtspflicht, etwa bei Vorfällen oder Schwachstellen – viel Zeit bleibt also nicht. Vor allem, weil die Umstellung eine sorgfältige Analyse der eigenen Prozesse und Systeme erfordert. Wer bisher keine systematische Dokumentation seiner Softwareentwicklungs- und Sicherheitspraktiken vorgenommen hat, muss damit beginnen, eine lückenlose Nachweisführung zu etablieren. Es gilt, detailliert zu erfassen, welche Softwarekomponenten und Drittanbieter-Lösungen im Einsatz sind und welche Sicherheitsmaßnahmen implementiert wurden.

Ein funktionierendes Schwachstellenmanagement ist essenziell. Unternehmen müssen in der Lage sein, Bedrohungen frühzeitig zu identifizieren und angemessen darauf zu reagieren. Dazu gehört auch eine umfassende Transparenz über die gesamte Software-Lieferkette hinweg. Woher stammen genutzte Code-Komponenten? Welche potenziellen Risiken bergen sie? Nur wer diese Fragen klar beantworten kann, wird langfristig regulatorische Sicherheit gewährleisten können.

Die Umsetzung darf nicht aufgeschoben werden. Eine schrittweise Integration der neuen Vorgaben sollte sofort angegangen werden, um Nachholbedarf kurz vor der Frist zu vermeiden und Compliance-Prozesse nachhaltig zu verankern.

Ein Lackmustest für die Regulierung

Der CRA setzt einen wichtigen Meilenstein in der europäischen Cybersicherheitsstrategie. Entscheidend wird sein, ob die Umsetzung in der Praxis effizient gestaltet wird oder ob sie Unternehmen mit bürokratischen Hürden überlastet. Wer sich frühzeitig mit den neuen Anforderungen auseinandersetzt, kann einen Wettbewerbsvorteil erzielen, indem er Cybersicherheit als integralen Bestandteil seiner digitalen Strategie etabliert.

Für Open Source wurde eine tragfähige Lösung gefunden, doch das regulatorische Umfeld bleibt herausfordernd. Es ist essenziell, den Dialog zwischen Industrie, Regulierungsbehörden und der Open-Source-Community weiterzuführen, um praktikable Lösungen zu entwickeln.

Cybersicherheit ist kein statisches Ziel, sondern eine fortwährende Herausforderung – der CRA ist ein erster, notwendiger Schritt, doch seine Wirksamkeit wird von der konsequenten und durchdachten Umsetzung abhängen. Der regulatorische Rahmen steht, jetzt liegt es an der Wirtschaft und der Politik, diesen mit Augenmaß und Weitsicht mit Leben zu füllen.

Der Autor Lars Francke ist Co-Founder der 2020 von ihm und Sönke Liebau gegründeten Stackable GmbH. Das Unternehmen entwickelt eine modulare Open-Source-Datenplattform, die die gängigsten Data Apps bündelt.