Hinter der Aiconiq GmbH stehen zwei ausgewiesene Branchenexperten. Gegründet wurde das Start-up 2025 von Prof. Dr. Peter Gentsch, einem bekannten KI-Pionier und Seriengründer, sowie dem KI-DeepTech-Experten Dr. Michael Patrushev. Gemeinsam bringen sie jahrzehntelange Erfahrung aus der KI-Forschung, im internationalen Engineering und beim Skalieren technologiegetriebener Unternehmen in ihr neues Projekt ein.

Mehr als nur ein Chatbot

Dass hier DeepTech-Experten am Werk sind, zeigt sich am technologischen Anspruch: Während viele Firmen mit generischen Chatbots experimentieren, integriert Aiconiqs Corporate Brain laut Unternehmensangaben nicht nur explizites, sondern gezielt das implizite Wissen (Tacit Knowledge) der Belegschaft. Erfasst wird dies durch KI-gesteuerte Interviews. Um Halluzinationen und subjektiven Fehleinschätzungen vorzubeugen, setzt Co-Gründer Michael Patrushev auf harte Validierung: „Die KI stellt keine offenen, spekulativen Fragen, sondern kontextualisierte, prozessbezogene Fragen entlang realer Use Cases.“

Nach einem Abgleich mit ERP-Logs und Experten-Kreuzvergleichen speichere das System keine absoluten Wahrheiten, so Patrushev, sondern „gewichtete Wissenselemente mit Vertrauens-Score und Quellenreferenz“. Gerade dieses subjektive Erfahrungswissen sei im Unternehmensalltag entscheidend, müsse aber umsichtig geprüft werden.

David gegen die Tech-Goliaths

Im hart umkämpften Markt stellt sich die Frage, wie lange das Start-up gegen die Milliarden-Budgets von Microsoft oder OpenAI bestehen kann. Prof. Peter Gentsch gibt sich pragmatisch: „Wir kämpfen nicht gegen die Hyperscaler wie OpenAI, Google oder Anthropic – wir nutzen sie.“ Das eigene System setze horizontal auf den bekannten Modellen auf. Der Burggraben entstehe durch branchenspezifische Use Cases in einer sicheren, DSGVO-konformen Umgebung, wahlweise on-premises oder in einer europäischen Cloud.

Gentsch pointiert: „Wir wollen nicht das größte Gehirn bauen; wir bauen das relevanteste Brain für ein Unternehmen. Die Tech-Giganten optimieren Skalierung – wir optimieren den Unternehmens-Kontext.“

Skalierung: Softwareprodukt oder Manufaktur?

Die schnelle Entwicklung der eigenen Modelle sichert Aiconiq durch die interne „Aiconiq Factory“ ab, die auf radikale Automatisierung setzt. Kontrollverlust fürchtet Patrushev dabei nicht: „Geschwindigkeit ersetzt bei uns nicht Qualität – sie wird durch Qualitätssicherungssysteme ermöglicht.“ Jeder KI-generierte Code durchlaufe strenge Security-Checks und Test-Pipelines.

Doch lässt sich das aufwendige Einfangen von Unternehmenswissen beim Kunden ebenso reibungslos skalieren, oder droht Aiconiq in einem beratungsintensiven Manufaktur-Modell steckenzubleiben? Gentsch wehrt ab: Man nutze KI, um KI im Unternehmen aufzubauen. Algorithmen deckten Inkonsistenzen im Wissen automatisch auf und lösten sie teils selbständig. Ganz ohne menschliches Zutun gehe es aber nicht, räumt der Gründer ein: „Damit bleibt immer ein wenig Manufaktur bzw. ‚Human in the loop‘.“

Ausblick

Mit einer aktuellen Bewertung von 10 Millionen Euro und der Aufnahme ins „German Accelerator USA-Programm“ hat Aiconiq.io nach eigenen Angaben bereits namhafte DAX-Konzerne überzeugt. Gelingt es den Frankfurtern nun, die komplexe Wissensextraktion weiter zu standardisieren, könnte sich ihr „Corporate Brain“ als eine treibende Kraft der „industriellen KI-Revolution“ aus Deutschland etablieren.

Das 2025 von Yves Maurice Clever und Bastian Fischer gegründete Kölner Start-up Amba positioniert sich mutig im umkämpften Digital-Wellbeing-Markt. Statt auf strenge App-Verbote zu setzen, wollen die beiden 27-Jährigen das unbewusste Dauer-Scrollen auf Social Media mit einem physischen Schlüsselanhänger stoppen. Angesichts einer durchschnittlichen Social-Media-Nutzungsdauer von drei Stunden und 19 Minuten bei jungen Erwachsenen – wovon viel Zeit für rein gewohnheitsmäßiges Scrollen draufgeht – zielt Amba darauf ab, dieses Muster durch eine haptische Hürde zu durchbrechen.

Yves, der in Neuss Marketing studierte, beschäftigt sich schon lange mit digitaler Achtsamkeit, während Bastian als Informatiker das technische Know-how aus der Softwareentwicklung mitbringt. Angetrieben aus dem eigenen Frust über gängige Software-Lösungen, die sich mit wenigen Klicks umgehen ließen, begannen sie im Sommer vergangenen Jahres mit der Produktentwicklung, bevor im Oktober 2025 die offizielle Gründung in Köln folgte.

Haptik schlägt Habit

Doch wie verhindert man, dass der Griff zum NFC-Chip nicht bald zur nächsten unbewussten Gewohnheit wird? „Unbewusstes Scrollen funktioniert so gut, weil alles in derselben Bewegung passiert: Man nimmt das Handy in die Hand und ist sofort in der App“, analysiert Mitgründer Bastian. Ein physisches Element unterbreche genau diesen Automatismus.

Der entscheidende Vorteil gegenüber klassischer Software liege im Timing, so Bastian weiter: „Bildschirmzeit-Limits erscheinen meist erst im Scroll-Moment, wenn viele schon im Autopilot sind und sie reflexartig wegklicken. Bei Amba fällt die Entscheidung vorher.“ Nach dem haptischen Entsperren legen die Nutzer*innen fest, wie viel Zeit sie in der App verbringen möchten. Bastian betont: „Dieser kleine mentale Rahmen macht Social Media wieder zu einer bewussten Entscheidung statt zu einer Gewohnheit.“ Erste Tests scheinen den Gründern recht zu geben: Eigenen Angaben zufolge sei die Social-Media-Nutzung der Tester auf durchschnittlich 49 Minuten pro Tag gesunken.

Das Hardware-Paradoxon und die Konkurrenz

Der Ansatz der „Intentional Friction“ ist clever, doch der Markt verzeiht keine Fehler. Mit dem niederländischen Start-up Unpluq existiert bereits ein etablierter Konkurrent mit einem fast identischen NFC-Konzept. Yves sieht den Unterschied seines Produkts vor allem in der Systematik. „Viele bestehende Lösungen [...] funktionieren nach dem Prinzip: Man hält den Tag ans Smartphone, um Apps zu sperren, und deaktiviert die Sperre später wieder. Wir haben die Logik umgedreht“, kontert Yves. Bei Amba seien die Apps standardmäßig gesperrt und würden erst durch den Schlüssel freigeschaltet.

Zudem wolle man sich über eine extrem niedrige Einstiegshürde abheben: „Deshalb kostet der physische Tag bei uns nur einen symbolischen Euro und Nutzer können Amba zwei Wochen lang testen“, erklärt Yves den aggressiven Markteinstieg.

Der Kampf gegen die Abo-Müdigkeit

Dennoch muss sich Amba langfristig beweisen, insbesondere da laut einer ExpressVPN-Umfrage 38 Prozent der Konsument*innen explizit unter „Abo-Müdigkeit“ leiden. Ob die Nutzerschaft dauerhaft bereit ist, knapp 20 Euro im Jahr für einen softwarebasierten Verzicht zu zahlen, bleibt abzuwarten.

Bastian räumt offen ein: „Mit den physischen Tags verdienen wir tatsächlich kein Geld, sie decken lediglich die Produktionskosten.“ Er ist jedoch überzeugt, dass die Abo-Investition für die Nutzer*innen unverzichtbar bleibt, da das Suchtpotenzial der Apps nicht verschwinde. „Social-Media-Plattformen sind bewusst so gestaltet, dass sie möglichst lange Aufmerksamkeit binden. Viele Nutzer berichten uns, dass sie nach kurzer Zeit wieder in alte Muster zurückfallen, sobald sie die Unterstützung entfernen“, warnt Bastian. Das Ziel sei daher keine einmalige „Detox“-Kur, sondern ein Rahmen, um die Nutzung „langfristig kontrollierter zu gestalten“.

Technischer Flaschenhals zum Start

Erschwerend kommt aktuell ein stark restriktives System hinzu: Durch die Begrenzung auf das Betriebssystem iOS 18 bleiben der gesamte Android-Markt sowie Besitzer*innen älterer Apple-Geräte vorerst kategorisch ausgeschlossen. „Die aktuelle Einschränkung auf neuere iOS-Versionen hat vor allem technische Gründe“, verteidigt Yves diesen harten Schnitt. Einige NFC-Funktionen liefen auf älteren Systemen schlichtweg noch nicht stabil genug. Eine Android-Version sei geplant, befinde sich aber noch nicht in der Entwicklung.

Und was passiert, wenn man den rettenden Chip zu Hause vergisst und komplett blockiert ist? Yves beschwichtigt: Für solche Fälle gebe es eine Notfallfunktion in der App, die eine temporäre Entsperrung erlaube. Er verspricht: „Amba soll eine bewusste Hürde schaffen, aber keine Situation, in der Nutzer komplett von ihrem Smartphone abgeschnitten sind.“

Letztlich wandert das Kölner Start-up auf dem schmalen Grat zwischen Achtsamkeit und Deinstallation. Der Erfolg steht und fällt mit dem Hardware-Paradoxon: Nur wenn die Community den Schlüsselanhänger langfristig als befreiendes Werkzeug und nicht als frustrierende Barriere wahrnimmt, wird sich das subventionierte Abo-Modell gegen die Platzhirsche rentieren.

Wie sieht digitale Bildung aus, die Konzentration fördert, statt durch ständige Reize abzulenken? Das 2025 gegründete Start-up boboola liefert mit seinen sogenannten Edu Books eine Antwort auf die aktuelle Marktsättigung durch fragmentierte Spiele-Apps. Das Ziel ist die Etablierung einer neuen Produktkategorie im EdTech-Sektor für Kinder im Alter von 4 bis 7 Jahren, die die narrative Tiefe eines klassischen Bilderbuchs mit den interaktiven Möglichkeiten moderner Multimedia-Technologie vereint.

Die Köpfe hinter boboola

Hinter dem Start-up stehen federführend zwei Gründer: CEO und Creative Director Jürgen (Joe) Schmitt bringt laut Unternehmensangaben ein Studium der Soziologie, Politik und Pädagogik sowie 30 Jahre Erfahrung als Etatdirektor, Designer und Projektmanager im Agenturgeschäft mit. Sein Mitgründer Frank H. P. Dohrmann verantwortet die Bereiche Controlling und Kooperationen. Der Diplom-Ökonom und Unternehmersohn verweist auf 25 Jahre kaufmännische Verantwortung in Familienunternehmen der Sektoren Logistik, Lebensmittelgroßhandel und Rohstoffe. Ein genauerer Blick in sein heutiges unternehmerisches Umfeld zeigt zudem, dass Dohrmann ein erfahrener Akteur im Immobilien-, Finanz- und Anlagebereich ist.

Fokus statt Swipen

Als Gegenentwurf zu schnelllebigen Apps startete boboola nun im März 2026 den Verkauf der digitalen Edu Books über den eigenen Online-Shop. Ein Edu Book folgt keiner typischen App-Logik, sondern der Dramaturgie einer durchgehenden Geschichte. Um unterschiedlichen Nutzungssituationen gerecht zu werden, bietet das Format einen integrierten „Kids“-Modus mit Audiobook, durch den Kinder die Inhalte selbständig erkunden können. Im „Kids+“-Modus lässt sich hingegen der Text für Eltern zum Mit- oder Vorlesen einblenden. Technisch setzt boboola auf etablierte Web-Standards wie EPUB3, XPUB und HTML5. Die digitalen Bücher sind zudem komplett offline nutzbar und für iPads, MacOS- sowie Android-Tablets optimiert.

Doch wie verhindert man bei einer jungen Zielgruppe, dass die interaktiven Elemente passiv und ungeduldig durchgeklickt werden, wie sie es von anderen Spielen gewohnt sind? Joe Schmitt sieht hier die Eltern in der Pflicht und geht davon aus, dass diese sich das Premiumprodukt zunächst gemeinsam mit dem Kind anschauen. „Ein pädagogischer Aspekt ist hierbei unter anderem, dass Kinder lernen zuzuhören, bevor sie agieren“, betont der CEO und verweist darauf, dass die Charaktere im Buch alle Module ausführlich erklären. Tests hätten zudem gezeigt, dass Kinder und Eltern der Produktlogik gerne folgen.

Die Entscheidung, bewusst auf Web-Standards zu setzen und primär über den eigenen Shop zu verkaufen, um die typische App-Store-Logik zu umgehen, birgt Risiken. Die Bequemlichkeit der Eltern, die Käufe mit nur einem Klick gewohnt sind, könnte zur Hürde werden. Schmitt rudert hier leicht zurück und kündigt an, dass die Edu Books auch im Apple Books Store verfügbar sein werden. Dennoch verteidigt er den elitären Anspruch des Formats: „Unser Produkt ist ein ästhetisches und pädagogisches Gesamtkunstwerk, es entzieht sich damit bewusst einer Massenmarkt-Logik.“ Wer für ein solches Konzept keine Zeit oder Muße habe, greife vermutlich ohnehin zu digitalen Massenprodukten oder klassischen Bilderbüchern. Den Unterschied produziere man bewusst.

Markt, Wettbewerb und Preisgestaltung

Der EdTech-Markt für Vor- und Grundschulkinder ist lukrativ, aber hart umkämpft. Die Pressemitteilung des Start-ups suggeriert zwar, man erschaffe eine völlig neue Produktkategorie, doch dieser „unbesetzte Raum“ zwischen App und Buch ist in der Realität kleiner als dargestellt. Während Hardware-Giganten wie die Toniebox den reinen Audio-Markt dominieren und Start-ups wie Edurino mit haptischen Figuren auf app-basiertes Lernen setzen, gibt es im Bereich der interaktiven Bücher bereits massiven Wettbewerb. Analog dominiert Ravensburger mit dem „TipToi“-Stift. Im rein digitalen Raum auf Tablets bietet das Hamburger Unternehmen Tiger Media mit „TigerBooks“ längst ein erfolgreiches Flatrate-Modell an.

Boboolas Leitsatz „Ein Buch – keine App“ muss sich also gegen ein sehr erwachsenes Marktumfeld behaupten. Herausfordernd dürfte dabei vor allem die Preisstrategie werden. Für das Start-Sortiment ruft boboola Preise von 29,90 Euro für Storybooks und 12,90 Euro für Playbooks ab. Damit liegt ein einziges digitales Buch deutlich über der monatlichen Flatrate etablierter Wettbewerber*innen.

Konfrontiert mit dieser hohen finanziellen Eintrittsbarriere teilt Schmitt gegen die Konkurrenz aus: „Der Markt ist massiv geprägt von kurzweiligen digitalen App-Angeboten und Massenware, die zunehmend zu ruinös niedrigen Flatrate-Preisen angeboten wird.“ Mit wirklichem Lernen habe dies wenig zu tun. Der Gründer rechtfertigt den Preis mit dem eigenen Ökosystem an Charakteren, dem integrativen Konzept sowie der Bilingualität der Bücher.

Die Skalierbarkeit: Handwerk oder KI?

Angesichts dieser ambitionierten Preisgestaltung und des immensen Aufwands für multimediale Erlebniswelten stellt sich bei einem Start-up unweigerlich die Frage nach der Skalierbarkeit – und dem Einsatz von KI-Generatoren. Wie viel echte handwerkliche Kunst steckt noch in den Welten?

Auf diese Frage reagiert Schmitt pragmatisch und räumt den orchestrierten Einsatz moderner Software offen ein: Ohne diese Technologie sei das Produkt wirtschaftlich schlicht nicht umsetzbar. Der Fokus der Gründer liege nicht auf reiner Handarbeit, sondern auf der Umsetzung pädagogischer Prinzipien, bei denen Kinder über Geschichten und Emotionen involviert werden.

Mögliche Abstriche bei der visuellen Individualität der Welten ficht das Start-up nicht an. „Dass unsere Charaktere nicht die Einzigartigkeit einer Raupe Nimmersatt haben, nehmen wir in Kauf“, gesteht der CEO, verweist aber auf die kindliche Wahrnehmung: „Kinder lieben die Charaktere und kennen das Wort ‚austauschbar‘ nicht.“ Nachahmer*innen könnten zwar einzelne Figuren replizieren, ein komplexes Edu Book entstünde dadurch aber noch lange nicht.

Fazit

Mit boboola wagt ein deutsches EdTech-Start-up den bewussten Schritt in die Entschleunigung digitaler Medien für Kinder. Die Verbindungen der Gründer in den Finanz- und Anlage-Sektor deuten darauf hin, dass hier professionell und mit klarem Business-Case agiert wird. Doch das Start-up operiert in keinem luftleeren Raum. Gelingt es den Gründern nicht, den Premium-Preis durch herausragende didaktische Qualität im direkten Vergleich zur Konkurrenz zu rechtfertigen, könnte das anvisierte Category-Design an der Zahlungsbereitschaft der Zielgruppe scheitern.

Hinter TRONITY stehen Torsten Born, Sebastian Netuschil und Nils Machner, die das Unternehmen 2020 in Mannheim gründeten. Die berufliche Herkunft der drei Gründer ist unverkennbar: Alle drei kommen aus dem SAP-Umfeld. Dieses tiefe Verständnis für komplexe IT-Systeme und Enterprise-Lösungen prägt die Entwicklung des Start-ups spürbar. Entstanden aus dem Ziel, die Blackbox "Elektromobilität" transparenter zu machen, hat sich der Fokus mittlerweile erfolgreich auf das lukrative B2B-Flottengeschäft erweitert.

Virtuelle Zwillinge statt Hardware-Wildwuchs

Der Kern des TRONITY-Modells ist so simpel wie effektiv: Anstatt Fuhrparks mit teurer Hardware wie OBD-Dongles oder spezifischen Smart-Wallboxen auszustatten, greift die Software rein datenbasiert auf die Fahrzeuge zu. Das Start-up baut digitale Zwillinge von Elektro- und Plug-in-Hybridfahrzeugen und nutzt dafür direkte Datenzugriffsvereinbarungen (APIs) mit über 20 Automobilherstellern – darunter Tesla, VW, BMW, Ford und Mercedes-Benz.

Mit der B2B-Lösung TRONITY Fleet adressiert das junge Unternehmen eine der größten organisatorischen Hürden der betrieblichen E-Mobilität: die Abrechnung des Ladestroms, wenn Mitarbeitende den Firmenwagen zu Hause laden. Die Software erfasst Ladevorgänge auf Basis der Fahrzeugdaten und automatisiert die Rückerstattung. Dank der SAP-Vergangenheit der Gründer lässt sich das System nahtlos in bestehende ERP-Strukturen integrieren. Nachdem die Lösung bereits 2025 in den Benelux-Ländern als Ladelösung für Mercedes-Benz-Geschäftskund*innen etabliert wurde, folgt am 24. März 2026 nun der strategisch wichtige Rollout in Deutschland.

Skalierbarkeit vs. Bürokratie

Aus Start-up- und Investor*innenperspektive ist TRONITY ein hochspannendes B2B-SaaS-Modell. Es löst ein konkretes Problem und ist durch den Verzicht auf zusätzliche Hardware extrem gut skalierbar. Dennoch birgt der Ansatz strategische Herausforderungen, die kritisch beobachtet werden müssen:

• Die API-Abhängigkeit: Das Geschäftsmodell steht und fällt mit der Bereitschaft der Automobilhersteller, ihre Telematikdaten über Schnittstellen zugänglich zu machen. Sollten große Player künftig den Datenzugriff restriktiv handhaben, um eigene, geschlossene Software-Ökosysteme zu forcieren, wäre TRONITYs Kernversprechen der Herstellerunabhängigkeit massiv bedroht.
• Die Eichrecht-Falle beim Finanzamt: TRONITY automatisiert die Abrechnung elegant. Allerdings schwelt in Deutschland ein bürokratischer Konflikt: Die Arbeitsgemeinschaft Mess- und Eichwesen (AGME) und das Finanzministerium ringen aktuell darum, wie lückenlos Ladekosten nachgewiesen werden müssen. Eine gesetzlich striktere Auslegung, die zwingend mess- und eichrechtskonforme Hardware-Zähler für steuerfreie Rückerstattungen vorschreibt, könnte dem rein softwarebasierten, ungeeichten Ansatz steuerrechtlich Steine in den Weg legen.
• Gegenwind im E-Automarkt: Das Start-up agiert in einem Sektor, der aktuell unter erheblichem Transformationsdruck steht. Eine Verzögerung bei der Umstellung von Unternehmensflotten auf E-Autos könnte das erhoffte Hyperwachstum des Unternehmens bremsen.

Fazit

TRONITY beweist eindrucksvoll, dass sich agile Software-Start-ups als Innovations-Bindeglied für etablierte Automobilkonzerne positionieren können. Die tiefe Integration in das Flottenportfolio von Mercedes-Benz ist ein massiver Proof of Concept und Ritterschlag für die Mannheimer. Um den Erfolg langfristig abzusichern, muss das Team nicht nur seinen technologischen Vorsprung verteidigen, sondern auch hoffen, dass die deutsche Steuerbürokratie der pragmatischen Digitalisierung nicht den Stecker zieht.

In zunehmend anonymisierten Großstädten wächst die Sehnsucht nach lokaler Vernetzung. Genau hier setzt HofFloh an. Das mittlerweile vierköpfige Team hat eine App- und Web-Plattform entwickelt, über die Privatpersonen Hofflohmärkte im eigenen Viertel organisieren können. Die klassische, oft chaotische Zettelwirtschaft an Straßenlaternen wird dabei durch eine interaktive, digitale Live-Karte ersetzt. Darauf können Nutzer*innen ihre Stände eintragen und Besucher*innen sich ihre Routen zusammenstellen.

Aus der Entwicklerstube in den Hinterhof

Die Gründungshistorie des Start-ups ist stark produktgetrieben: Die Gründer*innen Sebastian Schmitz (CEO), Martin Müller (CEO & CTO) und Andrea Schmitz (CMO) bündelten ihre technische und kommunikative Expertise. Die Idee entstand pragmatisch, als das Team selbst einen Hofflohmarkt ausrichten wollte und an der mangelnden digitalen Infrastruktur scheiterte.

„2025 haben wir in Köln zu dritt HofFloh gegründet“, blickt Andrea Schmitz zurück. Dabei habe man sich bewusst auf ein Thema gestürzt, das viele unterschätzen würden: lokale Geschäftsmodelle. Finanziert wird das Vorhaben bislang konsequent durch Bootstrapping – ganz ohne klassisches Venture Capital.

Auf die Frage, ob der Verzicht auf das große Geld angesichts drohender Copycats nicht irgendwann zur Wachstumsbremse wird, kontert die Gründerin selbstbewusst: „Unser bewusster Verzicht auf externes Kapital ist aktuell ein strategischer Vorteil, weil wir uns voll auf Produkt und Nutzer*innen konzentrieren können, statt auf schnelles, oft künstliches Wachstum.“ Bei einem hyperlokalen Ansatz ließen sich viele Dinge nicht am Reißbrett skalieren, sondern müssten vor Ort entstehen. Erst wenn funktionierende Strukturen und wiederholbare Mechaniken stehen, wolle man in die Breite gehen.

Vor finanzstarken Nachahmern scheint das Team keine Angst zu haben. Schmitz räumt zwar ein, dass sich ein Copycat mit viel Kapital schnell Sichtbarkeit einkaufen könne. Sie betont jedoch die eigene Verteidigungslinie: „Was sich aber nicht kurzfristig kopieren lässt, sind funktionierende lokale Communities.“ Genau darin sehe HofFloh seinen langfristigen Vorteil.

Sympathisch, aber langfristig tragfähig?

Die Plattform verzichtet komplett auf In-App-Werbung und den Verkauf von Nutzer*innendaten. Wer einen Stand auf der Karte eintragen will, zahlt faire 2,50 Euro als Frühbucher*in oder 5,00 Euro bei kurzfristigen Anmeldungen. Angesichts der laufenden Kosten für Server, Support und regionales Marketing drängt sich jedoch zwangsläufig die Frage der Profitabilität auf. Wie viele Stände müssen gebucht werden, um nicht ins Minus zu rutschen?

Schmitz verweist auf die schlanken Strukturen des Start-ups: „Wir haben keine hohen Fixkostenstrukturen und achten sehr genau darauf, dass unsere Kosten mit dem Wachstum skalieren.“ Die niedrigen Einstiegspreise seien aktuell ein bewusstes Werkzeug, um Nutzung und Akzeptanz für das noch recht neue Konzept aufzubauen. Das Modell lebe von der Bündelung, so die CMO weiter. An einem einzigen Wochenende könnten in einer Stadt mehrere hundert Stände zusammenkommen. „Entscheidend ist dabei weniger die einzelne Transaktion, sondern die Wiederholung“, erklärt sie. Da viele Viertel regelmäßig Hofflohmärkte organisieren, denke HofFloh nicht in einzelnen Buchungen, sondern in aktiven Städten und wiederkehrenden Events.

Dennoch bleibt die Nutzer*innenakquise (CAC) bei Margen im Cent-Bereich eine Herausforderung. Teure Performance-Marketing-Kampagnen auf Meta oder Google sind bei diesen Summen schlicht nicht rentabel. Das Kölner Start-up setzt daher auf Growth-Hacks und Mundpropaganda. Das Wachstum sei bisher fast vollständig organisch verlaufen, berichtet die Mitgründerin. Jeder eingetragene Stand fungiere als Touchpoint im Viertel. „Menschen sehen die Stände, sprechen darüber und tragen die Idee weiter“, so Schmitz.

Um die Abhängigkeit von reinen Algorithmen zu durchbrechen, baue man zudem gezielt einen eigenen Newsletter sowie Community-Strukturen auf. Das Start-up unterstützt die lokale Verbreitung mit automatisch generierten Postern, Flyern sowie Vorlagen für WhatsApp und Social Media. Neuerdings setzt HofFloh auch auf kleine Upsells: „Teilnehmende können ergänzend Flyer-Briefe für die Verteilung im Viertel sowie HofFloh-Starterpakete kaufen, um die lokale Sichtbarkeit weiter zu erhöhen“, berichtet Schmitz. Diese Mischung aus Produktmechanik und Community-Aufbau habe geholfen, eine erste kritische Masse ohne riesige Marketingbudgets zu erreichen.

Die harte Hürde der Hyperlokalität

Der Wettbewerb ist indes nicht zu unterschätzen. Auf der Makro-Ebene kämpft HofFloh mit milliardenschweren Tech-Giganten wie Vinted oder Kleinanzeigen um all jene, die ihr „ausrangiertes Zeug“ loswerden wollen. Auf der Mikro-Ebene wildern kostenlose Facebook- und WhatsApp-Gruppen im Revier. Der USP von HofFloh ist daher die radikal einfache Sichtbarkeit und Planbarkeit.

Die Krux bleibt jedoch die Skalierbarkeit. Im Gegensatz zu reinen Software-as-a-Service-Produkten muss HofFloh für jeden neuen Markt den mühsamen Aufbau lokaler Netzwerkeffekte von vorn beginnen. Ein Event zündet nur, wenn eine kritische Masse an Haushalten im exakt selben Viertel zur exakt selben Zeit mitmacht.

Erschwerend kommt die absolute Wetterabhängigkeit hinzu, die den Kernumsatz auf die wenigen Frühlings- und Sommermonate limitiert. Wie also den Winter überstehen, wenn das Kerngeschäft de facto im Winterschlaf liegt? Auf diese essenzielle Frage reagiert Schmitz zunächst mit dem typischen Gründer*innen-Optimismus und verweist auf die technische Weiterentwicklung: „Die Wintermonate sind für uns keine reine Pause, sondern eine gezielte Entwicklungsphase, in der wir unsere Plattform weiter schärfen.“ Das habe man bereits im vergangenen Winter sehr intensiv getan. Was das drohende Umsatzloch betrifft, bleibt sie vage und flüchtet sich etwas ins Prinzipielle: Man beobachte, dass das Bedürfnis nach lokaler Vernetzung nicht saisonal sei. Konkrete Produkte nennt sie nicht, deutet aber an: „Wir denken aktuell in verschiedene Richtungen, wie sich die Plattform perspektivisch auch unabhängig von der Jahreszeit weiterentwickeln kann, ohne den Kern des Produkts zu verlieren.“

Einordnung & Fazit

HofFloh ist ein Paradebeispiel für den Trend der „Zebra“-Start-ups: Nicht das exponentielle Unicorn-Wachstum um jeden Preis steht im Fokus, sondern ein nutzengetriebenes, gemeinschaftsorientiertes Wirtschaften. Als Fallstudie beweist das junge Kölner Unternehmen, dass sich durch die smarte Digitalisierung eines analogen Alltagsproblems organische Traktion generieren lässt. Gleichzeitig zeigt das Modell ungeschönt die harten Skalierungsgrenzen von B2C-Plattformen auf, die stark auf Hyperlokalität angewiesen sind.

Ob HofFloh am Ende den Sprung in die überregionale Profitabilität schafft oder lediglich als idealistisches Veedels-Projekt eine Nische besetzt, wird davon abhängen, ob das Team in Zukunft neue Einnahmequellen erschließen kann.

Wie steht es etwa um B2B-Kooperationen? Hier tritt Schmitz merklich auf die Bremse. In der aktuellen Phase gehe es vor allem darum, Nutzung aufzubauen und die Preisstruktur zu verstehen. Potenzial für Kooperationen – etwa mit Städten oder lokalen Initiativen – sehe sie zwar. Doch sie zieht eine klare rote Linie: „Wichtig ist uns dabei, dass solche Ansätze immer einen echten Mehrwert für die Nachbarschaften bieten und die Nutzung nicht komplizierter machen.“ Der Anspruch bleibe es, wirtschaftlich tragfähig zu wachsen, ohne die Einfachheit und den Charakter der Plattform zu verwässern. Welche Bausteine dafür langfristig sinnvoll seien, werde man Schritt für Schritt aus der Nutzung heraus entwickeln.

Getrieben von einem chronischen, beispiellosen Fachkräftemangel, explodierenden Energiekosten und anspruchsvollen Gästen, geht es heute in der Hospitality-Branche nicht mehr um das digitale Aufpolieren der Marke, sondern um das nackte operative Überleben. Um die Dimension dieses Bebens zu erfassen, müssen wir den Begriff der Hospitality für diesen Report klar eingrenzen: Unser Fokus liegt auf dem harten Kern des Gastgewerbes – der Beherbergung von Hotel bis Tech-Cabin, dem modernen Food-Service und genau jener operativen Software, die das unmittelbare Gästeerlebnis am Point of Sale sowie im Back-of-House orchestriert. Technologie ist hier nicht länger das Beilagen-Gemüse, sondern das Hauptgericht einer Branche, die sich radikal neu erfinden musste.

Die Marktlage: Vom Nachzügler zur KI-Adaption

Der Markt für HospitalityTech hat im DACH-Raum einen beeindruckenden Reifegrad erreicht. Der unangefochtene Haupttreiber ist die künstliche Intelligenz. Laut dem repräsentativen Bitkom-Studienbericht „Digitalisierung der Wirtschaft 2025“ sind mittlerweile 81 Prozent der deutschen Unternehmen davon überzeugt, dass KI die wichtigste Zukunftstechnologie ist – das gilt umso mehr für das extrem personalintensive Gastgewerbe. Auch die harte Erwartungshaltung der Gäste erzwingt diesen technologischen Wandel: Eine dedizierte Bitkom-Erhebung zur Digitalisierung in der Gastronomie zeigte bereits, dass fast die Hälfte der deutschen Tische bevorzugt direkt online reserviert und ein Viertel sogar am Platz komplett digital über das eigene Smartphone oder Terminals bestellen möchte.

Diese Professionalisierung spiegelt sich spürbar auf dem europäischen Kapitalmarkt wider. Zwar sind die rein auf Umsatzwachstum getrimmten B2C-Megarunden der Boom-Jahre vorbei, doch laut den Analysen der Marktforscher*innen von Dealroom fließt Venture Capital heute hochgradig zielgerichtet in B2B-SaaS- und Deep-Tech-Lösungen. Investoren honorieren nicht länger Visionen, sondern Geschäftsmodelle, die dem chronischen Personalmangel messbar entgegenwirken und die operativen Margen der etablierten Mittelständler*innen schützen.

Die neuen Treiber: Jenseits des digitalen Meldescheins

Wer heute noch an einfache Buchungsmaschinen denkt, verkennt die Dynamik des Marktes. Drei spezifische Sub-Sektoren dominieren das Spielfeld im Jahr 2026. An erster Stelle steht "Predictive Operations", also der Einsatz von KI zur exakten Vorhersage von Gästeaufkommen, Personalbedarf und Wareneinsatz, was die Margen radikal schützt. Zweitens erleben wir den Durchbruch von "Automated Back-of-House", wo kollaborative Robotik in Großküchen und automatisierte Reinigungslogistik den menschlichen Personalmangel physisch kompensieren. Drittens hat sich das "Attribute-based Selling" etabliert, bei dem Gäste keine starren Zimmerkategorien mehr buchen, sondern hochgradig personalisierte Aufenthalte aus Einzelattributen wie Ausblick, Betthärte oder Work-Setup zusammenstellen. Etablierte Pioniere wie Apaleo oder Mews haben mit ihren offenen, API-First-Plattformarchitekturen genau das Fundament gegossen, auf dem diese neuen, hyper-spezialisierten Applikationen heute florieren können.

Reality Check: Die Geisterküchen-Illusion und harte Lektionen

Trotz der aktuellen Euphorie trägt die Branche noch immer die Narben des großen Quick-Commerce- und Ghost-Kitchen-Crashs der Jahre 2022 und 2023. Der tiefe Fall von einst hochgehandelten, rein VC-finanzierten Dark-Kitchen-Netzwerken wie Keatz oder die massive Konsolidierung bei Lieferdiensten haben gnadenlos aufgezeigt, wo die Grenzen des Tech-Hypes liegen. Aus diesen gescheiterten Hoffnungen lassen sich vier fatale Fallstricke für heutige Gründer ableiten. Erstens müssen die Unit Economics vom ersten Tag an positiv sein; das blinde Subventionieren negativer Margen durch massives Wachstum funktioniert in diesem kapitalintensiven Sektor nicht mehr. Zweitens sind die Kund*innenenakquisitionskosten (CAC) im B2C-Food- und Travel-Sektor ruinös hoch, weshalb B2B-Geschäftsmodelle mit hoher Kundenbindung heute als weitaus resistenter und lukrativer gelten. Drittens verzeiht die physische Komplexität der Gastronomie keine Software-Arroganz; wer die harte Realität von Food-Logistik, Verderblichkeit und Küchenabläufen unterschätzt, scheitert unweigerlich an der Praxis. Viertens brechen unkalkulierte lokale Regulatorik und explodierende Gewerbeimmobilienkosten selbst den schnellsten Skalierungsplänen das Genick, wenn Geschäftsmodelle nicht hyperlokal adaptiert werden.

Das deutsche Netzwerk: Wo die Gastro-Codes geschrieben werden

Deutschland hat sich zu einem polyzentrischen Powerhouse für Hospitality Tech entwickelt, getragen von vier starken Hubs. Berlin bleibt unangefochten das Zentrum für Consumer-zentrierte Innovationen und beherbergt die Dichte an internationalen VCs, die für große Skalierungsrunden nötig sind. München hingegen dominiert den B2B-SaaS-Sektor, massiv befeuert durch den exzellenten Talentpool der TU München und das Center for Digital Technology and Management (CDTM), welches kontinuierlich top-ausgebildete Gründerteams hervorbringt. Hamburg hat sich durch seine historische Nähe zu Handel und maritimer Logistik sowie getrieben durch das starke OMR-Ökosystem als Leuchtturm für TravelTech und Food-Supply-Chain-Lösungen etabliert. Als Hidden Champion fungiert die Region Stuttgart und der Schwarzwald; hier trifft die tiefe Hardware- und Engineering-Kompetenz lokaler Fraunhofer-Institute auf eine sehr traditionsreiche Gastronomie, was besonders Start-ups im Bereich Küchen-Robotik und IoT-Sensortechnik einen perfekten Nährboden für Pilotprojekte bietet.

Investor*innen-Radar: Wer finanziert das smarte Gastgewerbe?

Die Finanzierungslandschaft hat sich 2026 stark ausdifferenziert und erfordert von Gründer*innen gezieltes Fundraising. Auf der einen Seite agieren spezialisierte VCs wie Oyster Bay aus Hamburg, die tiefes Know-how in Food- und AgTech mitbringen, oder Howzat Partners im Travel-Segment. Flankiert werden sie von Top-Tier Generalisten wie Point Nine Capital oder Cherry Ventures, die immer dann einsteigen, wenn ein Hospitality-Start-up überragende B2B-SaaS-Metriken vorweisen kann. Eine massiv gewachsene Rolle spielen Corporate VCs aus der Industrie; Einheiten wie Metro NX Food treiben Innovationen in der Lieferkette voran, während Porsche Ventures strategisch in digitale High-End-Gästeerlebnisse investiert. Der wahre Motor der Frühphase sind jedoch erfahrene Business Angels und Gründer-Syndikate. Ehemalige Unicorn-Architekten wie die Trivago-Gründer um Rolf Schrömgens oder GetYourGuide-CEO Johannes Reck reinvestieren ihr Kapital und, noch wichtiger, ihr branchenspezifisches Playbook in die nächste Generation von Hospitality-Pionieren.

Die Top Start-ups: Unsere Must-Watch-List 2026

Die nachfolgende Auswahl der Top Start-ups basiert auf einem rigorosen Filterprozess unserer Redaktion. Berücksichtigt wurden ausschließlich in Deutschland beheimatete Unternehmen mit einem Gründungsjahr ab 2020, um die echte Next-Generation abzubilden. Die entscheidenden Kriterien für die Aufnahme waren eine nachgewiesene Marktrelevanz durch zahlende B2B-Kund*innen, ein hoher technologischer Reifegrad des Produkts im Jahr 2026, eine klare Differenzierung vom reinen Lifestyle-Business hin zu skalierbarer Deep- und Software-Tech sowie das dokumentierte Vertrauen namhafter Lead-Investor*innen oder ein bewiesener strategischer Exit.

GauVendi

Das im Jahr 2020 von Markus Müller und Carina Stegmayer in Frankfurt gegründete Start-up hat den Zimmerverkauf völlig neu gedacht. Ihr B2B-SaaS-Geschäftsmodell löst sich von den starren, jahrzehntealten Zimmerkategorien und ermöglicht Hotels ein echtes Attribute-based Selling. Die proprietäre Technologie von GauVendi entbündelt Hoteleinheiten in einzelne Merkmale und verkauft diese dynamisch, was den RevPAR (Umsatz pro verfügbarem Zimmer) der Kunden signifikant steigert. Dieses hochgradig profitable Modell zog schnell Aufmerksamkeit auf sich und wird durch starke Investor*innen aus der TravelTech-Szene flankiert.

Raus

Julian Trautwein, Christopher Eilers und Johann Ahlers gründeten 2021 in Berlin Raus, das PropTech und Hospitality verschmilzt. Das Geschäftsmodell basiert auf der Bereitstellung und dem Betrieb von hochgradig autarken, smarten Natur-Cabins für urbane Zielgruppen. Der USP liegt in der extremen Tech-Ausstattung der Off-Grid-Kabinen, die völlig autonom ohne klassisches Personal vor Ort operieren und sich nahtlos in die Umgebung einfügen. Dieses Asset-Light-Modell in der Natur-Hotellerie sicherte dem Team in den letzten Jahren starke Investments von Lead-Investoren wie ROCH Ventures, 10x Founders und Speedinvest.

Goodbytz

Die Hamburger Gründer Dr. Hendrik Susemihl, Kevin Deutmarg und Philipp von Stürmer brachten 2021 die Automatisierung direkt an den Herd. Das Start-up Goodbytz verbindet B2B-Hardware und Software durch den Bau intelligenter Roboter-Küchen, die auf kleinem Raum und ohne menschliche Köch*innen komplexe, frische Gerichte auf Restaurantniveau zubereiten können. Die Technologie löst das brennende Problem des Köchemangels durch Skalierbarkeit und gleichbleibende Qualität auf Knopfdruck. Dieser radikale Ansatz in der Food-Robotik wurde mit massiven Millionen-Investments durch spezialisierte Fonds wie Oyster Bay Ventures belohnt.

Relevo

Aaron Sperl, Gregor Kolb und Matthias Potthast starteten Revelo 2020 in München, um der absurden Müllproduktion in der Gastronomie ein Ende zu setzen. Ihr B2B-SaaS-Modell digitalisierte die Circular Economy durch ein pfandfreies, App-basiertes Mehrwegsystem für Take-away-Verpackungen. Der entscheidende USP war die extrem reibungslose Integration der Ausleih- und Rückgabeprozesse in die bestehenden Kassensysteme der Gastronom
*innen. Relevo steht in unserer Liste als Paradebeispiel für den erfolgreichen M&A-Weg in der Hospitality: Die schwedische Duni Group erkannte das Potenzial und sicherte sich 2024 die Mehrheit an dem Circular-Pionier.

Superchat

Im Jahr 2020 von Yilmaz Köknar und Mika Hally in Berlin gegründet, ist Superchat zur ultimativen Kommunikations-Schaltzentrale der Branche avanciert. Das B2B-SaaS-Modell bündelt alle relevanten Messenger-Dienste wie WhatsApp, Instagram und E-Mail in einer zentralen Inbox. Der USP für die Hospitality-Branche liegt in der nahtlosen, automatisierten Gast-Kommunikation in Echtzeit, die Rezeptionen massiv entlastet und den digitalen Concierge-Service demokratisiert. Die rasante Adaption im B2B-Markt wurde durch namhafte Investoren wie Blossom Capital und 468 Capital finanziert.

NeoTaste

Hendrik Sander und Tobias Düser brachten ihre Plattform 2021 offiziell auf den Markt und haben seitdem ein rasantes Wachstum hingelegt. Das Start-up aus Osnabrück betreibt einen hyperlokalen B2B2C-Marktplatz in Form einer stark frequentierten Discovery-App, die Nutzer*innen über ein Abo-Modell mit exklusiven Deals in Restaurants lockt. Der technologische USP liegt in der datengetriebenen Auslastungssteuerung für die Gastronom*innen: Sie können gezielt Leerlaufzeiten über die App monetarisieren und neue Stammgäste akquirieren. Dieses smarte Win-Win-Modell überzeugte Schwergewichte wie Earlybird und Burda Principal Investments (BPI), die im Rahmen einer massiven Series-A-Runde über 21 Millionen Euro in NeoTaste pumpten.

Onsai

Als Shootingstar der jüngsten Generation wurde dieses Start-up erst im Jahr 2024 von Jochen Emig, Ralf Bonin, Christian Müller und Tobias Koehler in Leipzig gegründet. Ihr B2B-SaaS-Modell bringt autonome KI-Agenten tief in die oft veralteten Legacy-Systeme der Hotellerie. Der USP von Onsai ist die nahtlose technische Ausführungskraft: Die Software agiert nicht als isolierter Chatbot, sondern greift als autonomer Agent direkt in die bestehenden Property Management Systeme (PMS) ein, um Buchungen und komplexe Gast-Anfragen vollautomatisch abzuwickeln. Dieses tiefe Tech-Verständnis sicherte dem Gründerteam eine signifikante Wachstumsfinanzierung von über einer Million Euro, unter anderem durch SIVentures.

Circus Group

Nikolas Bullwinkel, Carsten Wille, Helge Plehn und Fabio Haebel gründeten 2021 in Hamburg ein FoodTech-Unternehmen Circus Group, das die Systemgastronomie in das Zeitalter der KI-gesteuerten Robotik katapultiert. Das Geschäftsmodell basiert auf hochgradig automatisierten Mikro-Küchen. Der technologische USP ist das proprietäre Betriebssystem "Circus OS", das jeden Schritt von der Rezeptkreation über den Wareneinkauf bis hin zur robotergestützten Zubereitung orchestriert und so Personalengpässe drastisch minimiert. Das stark wachsende Unternehmen wagte bereits Anfang 2024 über Xetra den strategischen Sprung an die Börse, um die globale Expansion seiner autonomen Küchen-Hubs mit öffentlichem Kapital zu befeuern.

Internationaler Ausblick & Fazit

Wer den europäischen Markt von morgen verstehen will, muss heute nach Asien, in die USA und nach Israel schauen. Aus Asien schwappt der Trend der vollautonomen, physischen Service-Robotik in der Fläche zu uns herüber, wo Roboter längst nicht mehr nur Speisen bringen, sondern hochkomplexe Housekeeping-Aufgaben übernehmen. In den USA fusionieren FinTech und Hospitality auf beispiellose Weise; "Embedded Finance", wie nahtlose BNPL-Lösungen (Buy Now, Pay Later) direkt am digitalen Check-in, werden zum neuen Standard. Israel wiederum liefert die Blaupause für Next-Gen Cybersecurity in der Hotellerie, da die Branche durch die massiven Datenmengen des personalisierten Reisens zunehmend in den Fokus von Hackerangriffen rückt.

Das Fazit für 2026 ist unmissverständlich: Die Hospitality-Branche ist endgültig zu einer Tech-Branche geworden. Gründer*innen, die heute noch reine Lifestyle-Lösungen bauen, werden scheitern. Investor*innen suchen nach tief integrierten, hochgradig klebrigen B2B-Architekturen, die operative Schmerzen lindern und Margen schützen. Die Zukunft der Gastfreundschaft wird nicht mehr nur gelebt, sie wird programmiert.

Das Zeitalter der digitalen Unschuld ist endgültig vorbei. Cybersecurity hat es sich im Jahr 2026 zur ultimativen Vorstandsfrage und zum systemrelevanten Fundament der globalen Wirtschaft transformiert. Geopolitische Spannungen, staatlich orchestrierte Ransomware-Syndikate und die Waffenschmiede der generativen KI haben die Bedrohungslage asymmetrisch verschärft.

Heute geht es nicht mehr nur um den Schutz von Daten, sondern um das nackte Überleben von Lieferketten, kritischer Infrastruktur und demokratischen Institutionen. Für Start-ups und Investor*innen bedeutet diese Zeitenwende eine historische Opportunität: Der Aufbau von digitalen Festungen über alle Ebenen hinweg – vom menschlichen Faktor bis zur Quantenverschlüsselung – ist zum vielleicht lukrativsten, aber auch anspruchsvollsten Wachstumsmarkt des Jahrzehnts avanciert.

Die Marktlage

Der europäische Markt für Cybersecurity hat im Jahr 2026 einen beispiellosen Reifegrad erreicht, der von Panik und Pragmatismus gleichermaßen getrieben wird. Laut der aktuellen Wirtschaftsschutzstudie des Branchenverbandes Bitkom belaufen sich die jährlichen Schäden allein durch Cyberangriffe in Deutschland mittlerweile auf den Rekordwert von 202,4 Milliarden Euro – das sind 70 Prozent der gesamten Wirtschaftsschäden durch Diebstahl und Sabotage. Diese astronomische Summe zwingt Unternehmen zu massiven Investitionen: Der deutsche IT-Sicherheitsmarkt wuchs 2025 auf über 11 Milliarden Euro an.

Besonders alarmierend, aber auch lukrativ für Anbieter*innen: Unternehmen geben inzwischen 18 Prozent ihres gesamten IT-Budgets für Security aus – eine Verdopplung im Vergleich zu 2022. Auch die Risikokapitalgeber*innen reagieren auf diesen Druck. Jüngste Analysen von KfW Research zeigen, dass Cybersecurity gemeinsam mit DefenseTech und künstlicher Intelligenz die absoluten Spitzenplätze der attraktivsten VC-Sektoren belegt. Die Ticketgrößen haben sich stabilisiert, da Investor*innen verstanden haben, dass echte Deep-Tech-Sicherheit extrem kapitalintensiv ist, aber im B2B-Umfeld durch enorme Lock-in-Effekte besticht.

Die neuen Treiber

Wer 2026 auf dem Parkett glänzen will, muss die Angriffsflächen in ihrer gesamten, multidimensionalen Bandbreite abdecken. Aktuell dominieren vier hochspezifische Sub-Sektoren das technologische Geschehen. Zunächst ist da das Human Risk Management im KI-Zeitalter: Weil rein technische Firewalls immer dichter werden, verlagern Hacker ihre Angriffe massiv auf Social Engineering mittels hyperrealistischer Deepfakes und Voice-Cloning.

Ein weiterer, durch pure regulatorische Not getriebener Sektor ist die automatisierte Governance, Risk und Compliance (GRC). Befeuert durch die seit 2025 scharfgeschaltete EU-Finanzmarktverordnung DORA und die NIS-2-Richtlinie, die nun eine persönliche Haftung von Geschäftsführern bei Sicherheitslücken vorsieht, müssen Unternehmen ihre IT-Architektur lückenlos und in Echtzeit nachweisen.

Parallel dazu revolutioniert das moderne Identity & Access Management (IAM) die Zugangskontrollen. Getrieben durch die Standards der FIDO-Allianz werden Passwörter zunehmend durch biometrische Passkeys abgelöst, was das lukrative Feld der passwortlosen Authentifizierung befeuert.

Als technologischer Nordstern rückt schließlich die Post-Quantum-Kryptografie (PQC) in den Fokus. Spätestens seit die US-Behörde NIST die ersten finalen Krypto-Standards veröffentlicht hat und das deutsche BSI auf eine rasche Migration drängt, setzt die Bedrohung durch künftige Quantencomputer bei Regierungen und Konzernen konkrete Budgets frei. Ältere deutsche Pioniere haben für diesen Boom den Boden bereitet: Unternehmen wie SoSafe (gegründet 2018) machten das Thema Security Awareness im Mittelstand salonfähig, während Enginsight (2017) die Augen für ganzheitliches Netzwerk-Monitoring öffnete. Auf dem hart erarbeiteten Fundament dieser Leuchttürme steht nun eine radikal neue, ab 2020 gegründete DeepTech-Generation.

Reality Check

Doch der Markt verzeiht keine Leichtgläubigkeit, wie der spektakuläre Absturz des US-Unicorns Lacework exemplarisch bewiesen hat. Einst mit atemberaubenden 8,3 Milliarden US-Dollar bewertet, wurde der Pionier für Cloud-Native Application Protection (CNAPP) im Jahr 2024 nach einer brutalen Down-Round für geschätzte 200 Millionen Dollar an Fortinet notverkauft – eine Wertvernichtung von fast 98 Prozent. Der Hype um ein scheinbar allmächtiges, KI-getriebenes Cloud-Security-Paket zerschellte an der Realität absurder Cash-Burn-Rates und fehlender operativer Tiefe beim Endkunden.

Für heutige Gründer*innen lassen sich aus solchen Milliarden-Crashes vier fatale Fallstricke ableiten. Der erste Fehler ist die gnadenlose Unterschätzung der B2B-Sales-Zyklen; wer die komplexen Compliance- und Procurement-Anforderungen der Konzerne ignoriert, verbrennt schon in der endlosen Proof-of-Concept-Phase. Zweitens scheitern viele Start-ups an mangelhaften Unit Economics, da die Integration tiefgreifender Security-Tools beim Kunden bzw. der Kundin oft teure, manuelle Professional Services erfordert, die jegliche Software-Margen fressen. Drittens erweist sich der Versuch, wachstumsgetriebene B2C-Mechanismen (wie reines Product-Led Growth) in den rigiden Enterprise-Sektor zu übertragen, als Trugschluss, da einzelne Entwickler*innen keine Konzern-Firewalls umgehen dürfen. Und viertens führt das Phänomen der "Alert Fatigue" unweigerlich ins Verderben: Start-ups, deren Tools zwar alles messen, die Security Operations Center (SOC) der Kund*innen aber mit Tausenden unkontextualisierten Fehlalarmen überfluten, fliegen nach dem ersten Vertragsjahr konsequent aus dem Budget.

Die deutschen Hotspots

Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das Horst-Görtz-Institut für IT-Sicherheit und der Inkubator Cube 5 eine beispiellose Pipeline an DeepTech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. München fungiert als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zur Universität der Bundeswehr (CODE) und hungrigen Konzernkunden schnelle Proof-of-Concepts ermöglicht. Komplettiert wird dieses Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für B2B-SaaS-Skalierung, internationale Talentakquise und Wagniskapital.

Investor*innen-Radar

Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus exzellenten Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das renommierte Horst-Görtz-Institut für IT-Sicherheit und der BMBF-geförderte Inkubator Cube 5 eine beispiellose Pipeline an Deep-Tech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum – immerhin Europas größtem Zentrum für angewandte Cybersicherheit – entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte.

Wer über Weltklasse spricht, darf in diesem Kontext auch Saarbrücken nicht verschweigen: Das dortige CISPA Helmholtz-Zentrum für Informationssicherheit hat sich mit massiven Fördermitteln zu einem internationalen Magneten für Spitzenforscher und hochkarätige, VC-finanzierte Spin-offs entwickelt. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. Im Süden fungiert München als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zum Forschungsinstitut CODE der Universität der Bundeswehr und hungrigen Konzernkunden schnelle Proof-of-Concepts auf Enterprise-Niveau ermöglicht. Komplettiert wird dieses dezentrale Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für rasante B2B-SaaS-Skalierung, internationale Talentakquise und hochvolumiges Wagniskapital.
 

Unsere Cybersecurity-Start-ups to watch 2026

Die folgende Auswahl der Start-ups des Jahres 2026 basiert auf einem strengen, qualitativen Raster, das die gesamte technologische Bandbreite der modernen Cybersecurity abbildet. Um die Innovationskraft der aktuellen Welle in den Fokus zu rücken, wurden für dieses Ranking ausschließlich junge Unternehmen berücksichtigt, die ab dem Jahr 2020 gegründet wurden. Entscheidend für die redaktionelle Aufnahme waren die unmittelbare Marktrelevanz, ein nachgewiesener technologischer USP jenseits von reinen Dashboard-Lösungen sowie messbares Vertrauen durch erstklassige Investor*innen oder namhafte strategische Partner*innen in den jüngsten Finanzierungsrunden.

Quantum Optics Jena

Gegründet 2020 von Dr. Kevin Füchsel und Oliver de Vries als Spin-off des Fraunhofer IOF, agiert dieses DeepTech-Start-up an der absoluten physikalischen Basis der Cybersecurity. Das Geschäftsmodell fokussiert sich auf die Hardware- und Systembereitstellung für den Quantenschlüsselaustausch (Quantum Key Distribution, QKD). Der USP von Quantum Optics Jena ist die Entwicklung kompakter, leistungsstarker verschränkter Photonenquellen, die abhörsichere Datennetze im Post-Quantum-Zeitalter garantieren. Finanziert wurde diese hochkomplexe Grundlagenarbeit initial von ELAS Technologies, dem beteiligungsmanagement thüringen (bm|t) und dem Fraunhofer Technologie-Transfer Fonds, bevor der spezialisierte VC eCAPITAL das immense Potenzial erkannte und als Lead-Investor eine Series-A-Finanzierung in Höhe von 8,5 Millionen Euro anführte, um die europäische Quanten-Souveränität zu skalieren.

Secfix

Im Jahr 2021 von Fabiola Munguia, Grigory Emelianov und Branko Džakula in Berlin gegründet – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, besetzt das Unternehmen den rasant wachsenden Bereich GRC (Governance, Risk, Compliance). Über ihr smartes B2B-SaaS-Geschäftsmodell automatisiert das Start-up die ansonsten monatelange Vorbereitung auf kritische Zertifizierungen wie ISO 27001, SOC 2 und mittlerweile auch den drängenden NIS-2-Standard. Der technologische USP von Secfix liegt in den direkten API-Integrationen in die bestehende Cloud- und HR-Infrastruktur von Unternehmen, wodurch Audit-Nachweise völlig automatisiert und in Echtzeit gesammelt werden. Dieser immense Effizienzgewinn und die Skalierbarkeit der Plattform überzeugten den britischen VC Octopus Ventures, der gemeinsam mit Neosfer und dem High-Tech Gründerfonds (HTGF) eine maßgebliche Seed-Finanzierung in Höhe von 3,6 Millionen Euro als Lead-Investor anführte.

Mitigant

Als weiteres hochinnovatives Deep-Tech-Spin-off (aus dem renommierten Hasso-Plattner-Institut) bedient das 2021 gegründete Start-up das hochkomplexe Feld des Cloud Security Posture Managements (CSPM). Das Gründerteam um Nils Karn, Kennedy Torkura und Dr. Muhammad Sukmana basiert sein B2B-SaaS-Modell auf einem in Europa einzigartigen Alleinstellungsmerkmal: dem Security Chaos Engineering. Die Plattform simuliert proaktiv und kontinuierlich Cyberangriffe auf AWS-, Azure- und Kubernetes-Infrastrukturen, um die tatsächliche Resilienz der Systeme unter Realbedingungen schonungslos zu beweisen. Besonders brisant für das Jahr 2026: Mitigant weitet diese automatisierten Angriffsemulationen zunehmend auf das sogenannte KI-Red-Teaming aus, um speziell GenAI-Workloads in der Cloud abzusichern. Eine siebenstellige Finanzierung für diese proaktive Verteidigungsstrategie lieferte ein starkes Konsortium um den Lead-Investor HTGF, flankiert von Brandenburg Kapital und adesso ventures.

Corbado

Das 2022 von Vincent Delitz und Tobias Albrecht in München gegründete Start-up revolutioniert den angestaubten Bereich des Identity & Access Managements (IAM). Über ihr B2B-SaaS-Modell bietet Corbado Entwicklern eine smarte Plug-and-Play-Lösung, um unsichere Passwörter vollständig durch biometrische Passkeys (wie FaceID oder TouchID) zu ersetzen. Der entscheidende USP für Konzerne liegt im "No-Migration"-Ansatz: Die plattformübergreifende Integration funktioniert reibungslos neben bestehenden Systemen, eliminiert Phishing-Angriffe sofort und erhöht die Conversion-Raten beim Login drastisch. Das Start-up, das zuletzt als führende Plattform im renommierten Gartner Hype Cycle for Digital Identity 2025 gelistet wurde, profitiert dabei von einer immensen strukturellen Stärke: Hinter der strategischen und finanziellen Muttergesellschaft PB Holding agieren ehemalige langjährige CHECK24-Vorstände und CTOs, die Corbado von Tag eins an auf absolute Enterprise-Skalierbarkeit getrimmt haben.

enclaive

Andreas Walbrodt und Prof. Dr. Sebastian Gajek gründeten 2022 in Berlin dieses hochinnovative Start-up für Data Security. Die im B2B-SaaS-Abo vertriebene Multi-Cloud-Plattform (eMCP) löst eines der größten Probleme beim KI-Training und bei komplexen Multi-Cloud-Deployments: die Datensicherheit während der aktiven Verarbeitung. Der USP basiert auf der Confidential Computing-Technologie, bei der sensible Daten in hardwarebasierten, isolierten Enklaven im Arbeitsspeicher verarbeitet werden, ohne dass Unternehmen ihren Code oder ihre laufenden Prozesse aufwendig anpassen müssen. Wie brandheiß dieses Thema ist, zeigt ein Blick auf die jüngsten Zahlen: Erst im Februar 2026 schloss enclaive eine hochkarätige Seed-Finanzierungsrunde über 4,1 Millionen Euro ab. Join Capital und der Amadeus APEX Technology Fund stiegen dabei als Lead-Investoren ein, strategisch flankiert von Auriga Cyber Ventures.

RedMimicry

Im Jahr 2023 von den Security-Veteranen Alexander Rausch und Stefan Steinberg in Berlin gegründet, rüttelt dieses Start-up den Markt für Sicherheitstests gewaltig auf. Wichtig für die technologische Einordnung: Das B2B-SaaS-Produkt ist kein klassisches Penetration-Testing-Tool, sondern eine hochentwickelte Plattform für Breach and Attack Emulation (Automated Red Teaming). Der USP liegt in der extrem realistischen Simulation komplexer, mehrstufiger Angriffsvektoren von bekannten Ransomware-Gruppen wie LockBit oder Black Basta. Dadurch können Unternehmen ihre Abwehr kontinuierlich unter Realbedingungen testen – ein entscheidender Hebel, um strenge Compliance-Vorgaben wie DORA oder NIS-2 nachzuweisen. Die beiden Gründer bringen tiefe Enterprise-Expertise aus Stationen bei Proofpoint und der Deutschen Cyber-Sicherheitsorganisation (DCSO) mit. Dieses Level an Professionalität überzeugte auch den Kapitalmarkt: Im August 2025 verkündete RedMimicry eine siebenstellige Seed-Finanzierung, angeführt vom High-Tech Gründerfonds (HTGF), unter strategischer Beteiligung von Capital Square aus Hamburg und den superangels aus München.

revel8

Das 2024 von den ehemaligen Celonis-Kollegen Julius Muth, Tom Müller und Robert Seilbeck in Berlin gegründete Start-up (das Anfang 2026 seinen Hauptsitz in das ehemalige Flixbus-Büro nach München verlegt hat) ist die modernste Antwort auf KI-gestützte Cyberkriminalität. Das B2B-SaaS-Unternehmen – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, rüstet Belegschaften zu echten „Human Firewalls“ auf und revolutioniert klassische E-Learning-Ansätze. Der USP liegt in der hochpersonalisierten, per OSINT (Open Source Intelligence) angereicherten Simulation von Angriffen wie Voice-Phishing, Deepfakes oder heimtückischen Clickfix-Attacken. Jeder Mitarbeitende erhält dabei eine dynamische, exakt auf seine Risikostufe und Rolle zugeschnittene Trainings-Playlist. Dass dieses Konzept funktioniert, beweist die rasante Enterprise-Skalierung mit Kund*innen wie dem FC Bayern, OBI und mehreren DAX-Konzernen. Im September 2025 schloss revel8 folgerichtig eine überzeichnete Seed-Runde in Höhe von 5,7 Millionen Euro ab, angeführt vom Lead-Investor Peak Capital und unterstützt von strategischen Geldgebern wie Merantix und Fortino Capital sowie Top-Angels – darunter Adidas-CISO Michael Schrank und Fußballprofi Mario Götze.

Internationaler Ausblick & Fazit

Der Blick über den europäischen Tellerrand offenbart massive tektonische Verschiebungen, die bald auch die deutschen Hubs erfassen werden. Aus Israel schwappt eine neue Welle von Start-ups heran – oft tief geprägt von den Veteranen der militärischen Geheimdiensteinheit Unit 8200 –, die aggressives "AI-Red Teaming" auf Enterprise-Niveau heben, um große Sprachmodelle (LLMs) aktiv vor Prompt Injections und Data Poisoning zu schützen. Zeitgleich skalieren in den USA Start-ups im Bereich des Data Security Posture Managements (DSPM) mit wahnwitziger Geschwindigkeit und Kapitalausstattung, um dem gigantischen Daten- und Identitäts-Chaos der Fortune-500-Unternehmen Herr zu werden.

Aus Asien wiederum wächst der geopolitische Druck durch hochkomplexe Angriffsvektoren im Bereich der Quantenentschlüsselung: Die gefürchtete "Store now, decrypt later"-Strategie staatlicher Akteure zwingt Europa förmlich zur raschen technologischen Souveränität. Für Gründer*innen im Jahr 2026 lautet das unmissverständliche Fazit: Wer heute noch isolierte "Nice-to-have"-Tools baut, wird gnadenlos vom Markt gespült. Die Gewinner*innen von morgen bauen tief integrierte, regulatorisch flankierte "Painkiller", die in den Vorstandsetagen einen messbaren Return on Investment (ROI) liefern. Investor*innen wiederum brauchen Geduld und technologischen Sachverstand, denn echte Cyber-Resilienz lässt sich nicht mit billigen B2C-Klickzahlen skalieren, sondern nur durch exzellente Grundlagenforschung, makellosen Code und hartnäckig erkämpftes Enterprise-Vertrauen.

Das Phänomen des Social Cooling, also das Gefühl der massenhaften, algorithmischen Überwachung durch omnipräsente KI-Systeme führte in den frühen 2020er Jahren zu einer spürbaren Verhaltensstarre bei Konsument*innen und Unternehmen. Man wollte nicht mehr frei interagieren, Daten teilen oder unbeschwert kommunizieren, aus Angst vor Reputationsverlust, Scoring-Abstrafungen oder Cyber-Gefahren.

Inzwischen hat dieser Vertrauensverlust eine neue, hochprofitable Industrie hervorgebracht. Was einst als reine PrivacyTech belächelt wurde, ist nun systemrelevant. Die Start-ups der Social-Cooling-Abwehrarchitektur bauen die digitalen Schutzräume von morgen, entkoppeln Identität von Überwachung und verwandeln den grassierenden Kontrollverlust in digitale Souveränität – ein starker, lukrativer Gegentrend des Jahrzehnts.

Die Marktlage: Vom Compliance-Zwang zum Innovationsmotor

Der Markt für Privacy Enhancing Technologies und Data Sovereignty hat seine Pubertät endgültig hinter sich gelassen. Galt es vor wenigen Jahren noch, lediglich lästige DSGVO-Vorgaben abzuhaken, ist der proaktive Schutz vor Social Cooling heute ein zentraler Wettbewerbsvorteil. Laut einer aktuellen Bitkom-Prognose für das laufende Jahr durchbricht der europäische Markt für digitale Vertrauenstechnologien erstmals die Marke von 8,5 Milliarden Euro – ein massives, nachhaltiges Wachstum im Vergleich zu 2023. Der technologische Haupttreiber ist die Symbiose aus generativer künstlicher Intelligenz und Zero-Knowledge-Proofs. KI wird nicht mehr nur als Überwachungstool gefürchtet, sondern ironischerweise von einer neuen Start-up-Generation als skalierbare Waffe gegen das Tracking eingesetzt. Gleichzeitig meldet das Research-Institut der KfW, dass deutsche DeepTech-Fonds allein in den letzten zwölf Monaten über 950 Millionen Euro in Gründungsteams gepumpt haben, die sich der algorithmischen Fairness, Datenobfuskation (Datenverschleierung) und der automatisierten Compliance widmen. Der Markt ist spürbar reif, die Budgets der Enterprise-Kund*innen sind freigegeben.

Die neuen Treiber: Beobachtbarkeit, Automatisierung und Cloud-Tresore

Wer 2026 auf dem Radar der großen VC-Fonds landen will, muss weit über den klassischen Cookie-Blocker hinausdenken. Drei spezifische Sub-Sektoren dominieren aktuell die Investitionsströme. Der erste große Treiber ist die Observability und Governance von Large Language Models (LLMs). Unternehmen wollen KI nutzen, müssen aber jede Eingabe auf Datenschutzkonformität überwachen, ohne die Systemleistung zu drosseln. Der zweite Wachstumsmarkt ist die tiefgreifende Automatisierung von Compliance-Workflows. Etablierte Pioniere wie das Münchner Unternehmen DataGuard haben hier bereits vor Jahren den Weg für Privacy-as-a-Service geebnet. Heute geht die Entwicklung noch einen Schritt weiter: Statt manuelle Audits durchzuführen, vernetzen moderne B2B-SaaS-Tools die gesamte Firmen-Infrastruktur und prüfen den Datenfluss in Echtzeit auf rechtliche Verstöße. Der dritte, hochaktuelle Sub-Sektor ist das Confidential Computing in der Cloud. Hierbei geht es um Architekturen, die Daten selbst während der Verarbeitung im Prozessor hardwareseitig verschlüsseln. Während ältere DeepTech-Pioniere wie Apheris dieses vertrauensvolle Rechnen auf kooperatives KI-Training fokussierten, machen neue Start-ups diese sogenannten Cloud-Tresore nun als Plug-and-Play-Lösung für den breiten B2B-Mittelstand zugänglich, sodass weder Provider noch staatliche Akteur*innen mitlesen können.

Reality Check: Gescheiterte Krypto-Hoffnungen und teure Lektionen

Doch der Weg in das boomende Jahr 2026 war auch mit prominenten Ruinen gepflastert. Die Branche erinnert sich nur allzu gut an den Hype um dezentrale, rein konsumentenorientierte Daten-Marktplätze und "Pay-for-your-Data"-Plattformen der vergangenen Jahre. Hochfinanzierte Start-ups wie das Schweizer ICO-Projekt Datum oder das US-Pendant Wibson versprachen Nutzer*innen Krypto-Token, wenn sie ihre Daten souverän selbst vermarkteten – und erlitten reihenweise Bruchlandungen. Die Token-Ökonomie kollabierte, die zahlenden B2B-Käufer*innen blieben aus. Aus diesen teuren Fehlern lassen sich für heutige Gründer*innen vier fatale Fallstricke ableiten. Der erste und tödlichste Irrtum ist die Fixierung auf den B2C-Markt. Konsument*innen beklagen zwar in Umfragen lautstark den Verlust ihrer Privatsphäre, sind aber in der Praxis fast nie bereit, für den Schutz zu bezahlen oder komplexe Krypto-Wallets zu bedienen.

Der zweite Fallstrick betrifft die Unit Economics. Wer heute komplexe kryptografische Verschlüsselungen – etwa Zero-Knowledge-Proofs – anbietet, sieht sich mit gigantischen Rechenkosten konfrontiert. Diese pulverisieren die Margen, wenn das Pricing nicht von Tag eins auf Premium-B2B-Kund*innen ausgerichtet ist.

Die dritte Lektion ist die Gefahr der regulatorischen Abhängigkeit. Wer sein Geschäftsmodell lediglich als temporären Patch für eine aktuelle Schwachstelle in der EU-Gesetzgebung baut, verschwindet vom Markt, sobald die Regulierung angepasst wird. Technologie muss einen intrinsischen Wert bieten.

Der vierte und oft unterschätzte Fallstrick ist die User Experience. Auch das kryptografisch stärkste Tool stirbt, wenn es im Arbeitsalltag Reibung erzeugt. Cybersecurity und Privacy müssen im Jahr 2026 absolut unsichtbar im Hintergrund operieren, statt den Nutzer mit Warnhinweisen zu gängeln.

Das deutsche Netzwerk: Die Schmieden der Abwehrarchitektur

Deutschland hat sich in diesem Sektor eine strukturelle Vorreiterrolle in Europa hart erarbeitet, die sich auf fünf hochspezialisierte Hotspots verteilt. München fungiert dabei als die Deep-Tech-Hauptstadt der Bewegung. Die enge Verzahnung der TU München und ihres Inkubators UnternehmerTUM mit dem Fraunhofer AIsec sowie den zahlungskräftigen B2B-Kunden aus der lokalen Automobil- und Versicherungsbranche schafft ein extrem fruchtbares Ökosystem für skalierende Start-ups. Weiter nordwestlich bilden Karlsruhe und Darmstadt gemeinsam den wehrhaften Zwillings-Hub für angewandte Kryptografie. Befeuert durch das Karlsruher Institut für Technologie (KIT) und das ATHENE-Forschungszentrum entstehen hier die mathematischen Grundlagen für vertrauenswürdige KI und Zero-Knowledge-Protokolle. Berlin hingegen ist der unangefochtene Hub für die schnelle Kommerzialisierung und B2B-SaaS-Skalierung. Nirgendwo sonst in der Republik ist die Dichte an internationalen Tech-Talent*innen und Wagniskapital höher, flankiert von einer kritischen Zivilgesellschaft, die das Thema Social Cooling politisch überhaupt erst auf die Agenda gesetzt hat. Bochum komplettiert das Netzwerk als heimliche Hauptstadt der IT-Sicherheit. Das renommierte Horst-Görtz-Institut für IT-Sicherheit (HGI) und der lokale Inkubator Cube 5 liefern hier kontinuierlich das intellektuelle Rüstzeug und die essenziellen Spin-offs für die nächste Generation der Daten-Souveränität.

Der Investor*innen-Radar

Das Ökosystem der Geldgeber*innen ist im Jahr 2026 hochgradig professionalisiert und lässt sich in vier klar abgrenzbare strategische Kohorten unterteilen. Zunächst sind da die hochspezialisierten VCs, die den DeepTech-Charakter der Branche nicht nur finanzieren, sondern technologisch durchdringen. Namen wie eCAPITAL aus Münster oder UVC Partners haben das strukturelle Potenzial frühzeitig erkannt und orchestrieren heute die komplexen Runden.

Auf der zweiten Ebene agieren die Top-Tier Generalisten. Fonds wie Cherry Ventures, Earlybird und Point Nine Capital allozieren mittlerweile signifikante Volumina in Privacy-as-a-Service-Modelle, da sie realisieren, dass jedes Enterprise-Software-Budget der Zukunft zwingend einen substanziellen Posten für digitale Souveränität enthalten wird.

Die dritte, extrem kaufkräftige Gruppe sind die Corporate VCs der Industrie. Porsche Ventures und Bosch Ventures sichern sich durch ihre strategischen Investments frühzeitig den exklusiven Zugang zu Datenraum-Technologien, die für das autonome Fahren und das industrielle IoT schlicht essenziell sind.

An der Basis dieses Pyramiden-Radars wirken schließlich die Frühphasen-Motoren und Angel-Syndikate. Der High-Tech Gründerfonds (HTGF) fungiert hier weiterhin als zentraler Katalysator für universitäre Spin-offs, während Founder-Angels aus dem direkten Umfeld etablierter Unicorns wie Celonis gezielt in jene B2B-Modelle investieren, die sie in ihren eigenen Wachstumsphasen schmerzlich vermisst haben.

Diese Social-Cooling-Start-ups sollten wir 2026 auf dem Radar haben

Die Kuration der folgenden zehn Must-Watch-Start-ups basiert auf einem transparenten, mehrstufigen Analyseverfahren. Im Fokus der Redaktion standen vier Kernkriterien: die akute Marktrelevanz im Kampf gegen Social Cooling, der technologische Reifegrad echter B2B-Anwendungen, die Diversität der Lösungsansätze sowie das messbare Investor*innen-Vertrauen durch signifikante Finanzierungsrunden innerhalb der vergangenen 18 Monate.

Eine unverrückbare rote Linie für diese Liste ist zudem das Gründungsjahr: Wir betrachten ausschließlich die "New Wave" der Tech-Szene ab dem Jahr 2020. Der analytische Grund dafür ist pragmatisch. Diese junge Generation von Unternehmen ist durchweg AI-native herangewachsen. Sie schleppt keine veralteten Legacy-Architekturen oder reinen DSGVO-Compliance-Feigenblätter aus dem vergangenen Jahrzehnt mit sich herum. Stattdessen haben diese Gründungsteams ihre Produkte von Tag eins an auf eine Welt maximaler Vernetzung bei gleichzeitigem algorithmischem Kontrollverlust ausgerichtet.

NENNA.AI

Dieses 2023 in Berlin gegründete Start-up NENNA.AI liefert die technologische Antwort auf die wachsende Angst vor Datenabfluss beim unternehmensweiten Einsatz von Sprachmodellen. Das Team um Co-Founder Ulrich Meier hat eine B2B-Plattform für "AI Privacy" entwickelt. Ihr Geschäftsmodell ermöglicht es Unternehmen, sensible interne Daten vor der Verarbeitung durch externe KIs gezielt zu maskieren und anschließend im eigenen System wieder zu demaskieren. Der USP ist die strikte Datensouveränität, wodurch die volle Leistung globaler KI-Modelle absolut datenschutzkonform und ohne Performance-Verlust genutzt werden kann. Zuletzt flossen signifikante Millionenbeträge in einer von IBB Ventures und dfv Venture geführten Finanzierungsrunde.

Kertos

Das Ende 2021 von Dr. Kilian Schmidt, Johannes Hussak und Alexander Prams in München gegründete Start-up Kertos revolutioniert die Art und Weise, wie Firmen mit regulatorischem Druck umgehen. Ihr B2B-SaaS-Modell vernetzt die gesamte IT-Infrastruktur eines Unternehmens und automatisiert Privacy- und Compliance-Workflows in Echtzeit. Der USP liegt im Einsatz spezialisierter KI-Agenten, die über eine "No-Code"-Integration komplexe Löschkonzepte, DSGVO-Auskunftsanfragen und die Vorbereitung auf ISO-Audits fehlerfrei und ohne manuelle Heerscharen abwickeln. Der globale Investor Portage führte hier zuletzt als Lead-Investor eine stark beachtete Series-A-Finanzierungsrunde an, flankiert von Pi Labs und 10x Founders.

Langfuse

Im Jahr 2022 von Marc Klingen, Max Deichmann und Clemens Rawert in Berlin gegründet, liefert dieses Open-Source-Start-up die Antwort auf das Blackbox-Problem von Sprachmodellen. Ihr B2B-Modell bietet "LLM Observability". Das Tool ermöglicht es Entwicklerteams, in Echtzeit und absolut transparent nachzuvollziehen, welche sensiblen Daten in Prompts fließen, wie die KI-Modelle antworten und wo Kosten oder Latenzen explodieren – ein essenzieller Baustein für den Schutz vor Datenabfluss und Halluzinationen. Der USP von Langfuse ist die transparente Open-Source-Architektur, die sich auch in strikt abgeriegelten On-Premise-Umgebungen hosten lässt. Lightspeed Venture Partners und La Famiglia führten hier die frühen Runden an, zudem durchlief das Team den renommierten US-Accelerator Y Combinator.

Trail

Das 2023 von Anna Spitznagel, Nikolaus Pinger und Sven Hölzel aus dem Umfeld der TU München (CDTM) heraus gegründete Start-up Trail fokussiert sich auf die Schnittstelle von Künstlicher Intelligenz und regulatorischem Vertrauen. Ihr B2B-SaaS-Produkt agiert als intelligenter Copilot für AI-Governance. Das Tool richtet sich primär an Entwickler-Teams und ermöglicht es ihnen, KI-Modelle konform mit dem europäischen AI Act sowie der ISO 42001 zu skalieren, ohne in manueller Dokumentation zu ersticken. Der USP liegt in der nahtlosen Integration in bestehende Entwickler-Workflows, wodurch Governance automatisiert und revisionssicher wird. Der Early-Stage-Fonds CapitalT führte hier die jüngsten Finanzierungsrunden an, strategisch flankiert von NP-Hard Ventures und Mozilla Ventures.

Kodex AI

Thomas Kaiser und Claus Lang starteten im Jahr 2022 in Berlin, um den hochregulierten Finanzsektor mit sicherer, künstlicher Intelligenz auszustatten. Ihr Geschäftsmodell ist ein B2B-SaaS-Copilot, der speziell für Banken entwickelt wurde, um interne Dokumente und komplexe Regularien durch sogenannte AI Agents zu analysieren, ohne dass sensible Kund*innendaten jemals die sichere Umgebung verlassen. Der USP liegt in der branchenspezifischen Feinabstimmung der Modelle auf strikte Financial-Compliance. Nach frühen Investments durch Signals VC und die Deutsche Bank bewies das Start-up die enorme Lukrativität dieses Markts: Ende 2025 wurde Kodex AI in einem hochkarätigen Exit vom globalen Compliance-Riesen CUBE übernommen und fungiert nun als dessen europäischer KI-Motor.

HeyData

Mit der Gründung im Jahr 2020 in Berlin durch Miloš Djurdjević, Daniel Deutsch und Martin Bastius hat sich dieses Start-up massiv weiterentwickelt. Was einst als ausgelagerter digitaler Datenschutzbeauftragter begann, ist heute eine holistische B2B-SaaS-Plattform für umfassende Compliance und IT-Sicherheit. Das Geschäftsmodell übersetzt hochkomplexe europäische Regularien – von der DSGVO über NIS2 bis hin zum AI Act – in eine modulare Softwarelösung. Der USP ist die tiefe Automatisierung von Risikoanalysen und Audits, die sich nahtlos in die bestehenden Arbeitsabläufe des Mittelstands integriert und teure manuelle Beratung obsolet macht. Das enorme Potenzial dieses Ansatzes bewies HeyData erst Anfang 2026: Aufgrund des rasanten Wachstums zog das Team eine Series-A-Finanzierung vor und sammelte auf einen Schlag 16,5 Millionen US-Dollar ein, angeführt vom US-Investor Riverside Acceleration Capital.

Certivity

Dieses 2021 in München von Nico Waegerle, Bogdan Bereczki, Jörg Ulmer und Sami Vaaraniemi gegründete Certivity löst einen der größten Schmerzpunkte der modernen Produktentwicklung: die Brücke zwischen Regulierung und Engineering. Ihr B2B-SaaS-Modell integriert komplexe rechtliche Compliance-Anforderungen – etwa den Cyber Resilience Act – direkt in die Software-Entwicklungsprozesse von Hardware-Herstellern. Der USP ist die nahtlose Übersetzung von maschinenlesbaren, juristischen Texten in die technische Implementierung, was vor allem im hochregulierten Automotive-Sektor die Entwicklungszyklen massiv beschleunigt. Die letzte Finanzierungsrunde wurde gemeinsam von Almaz Capital und UVC Partners angeführt, flankiert von den Bestandsinvestoren Earlybird X, High-Tech Gründerfonds und Plug and Play.

Mitigant

Nils Karn, Kennedy Torkura, Dr. Thomas Fricke und Muhammad Ihsan Sukmana brachten dieses hochspezialisierte Cloud-Security-Start-up 2021 als Spin-off des Hasso-Plattner-Instituts (HPI) in Potsdam an den Start. Mit ihrem B2B-SaaS-Ansatz verfolgen sie das Konzept der "Security Resilience" durch automatisierte Cloud-Angriffssimulationen. Das Geschäftsmodell von Mitigant ermöglicht es Unternehmen, kontinuierlich zu überprüfen, ob ihre sensiblen Daten in großen Public Clouds wirklich sicher vor heimlichem Abfluss und unautorisierter Überwachung sind. Der USP liegt in der innovativen Übertragung von Chaos-Engineering-Prinzipien auf die Cybersecurity: Die Cloud-Infrastruktur wird vom System proaktiv und kontrolliert angegriffen, um Schwachstellen aufzudecken, noch bevor es echte Hacker*innen tun. Der HTGF agierte hier gemeinsam mit Brandenburg Kapital und Saber als essenzieller Frühphasen-Investor.

Identeco

Matthias Wübbeling, Christian Dietrich, Johannes E. M. Müller und Nils Vossebein gründeten 2020 aus der Universität Bonn heraus dieses hochspezialisierte Cybersecurity-Start-up. Ihr B2B-SaaS-Modell schützt die Accounts von Firmen- und Endkunden vor verheerenden Takeovers, die durch die schiere Masse an KI-generierten Phishing-Angriffen massiv zugenommen haben. Das System identifiziert gestohlene Zugangsdaten im Darknet und warnt Unternehmen in Echtzeit. Der USP ist das sogenannte Privacy-Preserving Credential Screening: Ein kryptografisches Abgleichverfahren stellt sicher, dass Identeco selbst die Passwörter der Kund*innen zu keinem Zeitpunkt im Klartext kennen oder speichern muss – ein Glanzstück der Datensouveränität. Der HTGF steht hier gemeinsam mit der NRW.BANK und spezialisierten Cybersecurity-Angels als verlässlicher Investor hinter der starken technologischen Basis.

Enclaive

Prof. Dr. Sebastian Gajek, Florian Forster und Patrick Plagwitz haben im Jahr 2021 in Berlin dieses Deep-Tech-Unternehmen gegründet, das Confidential Computing endlich für den breiten B2B-Mittelstand zugänglich macht. Das Modell ermöglicht es Unternehmen, containerisierte Anwendungen über einen automatisierten Lift-and-Shift-Ansatz in Public Clouds zu migrieren. Der entscheidende USP von Enclaive: Die Daten bleiben durch sogenannte Enklaven selbst während der aktiven Verarbeitung im Prozessor (Data-in-Use) hardwareseitig verschlüsselt. Weder der Cloud-Provider noch staatliche Akteur*innen oder Hacker*innen können mitlesen. Der TechVision Fonds (TVF) finanzierte als Lead-Investor gemeinsam mit einem Konsortium aus europäischen Cybersecurity-Angels dieses extrem kritische Infrastruktur-Tool.

Internationaler Ausblick, Trends & Fazit

Wer den deutschen Markt für Social-Cooling-Abwehr verstehen will, muss den Blick zwingend über den Tellerrand richten, denn drei globale Makro-Trends diktieren die europäischen Spielregeln bis zum Ende dieses Jahrzehnts. Aus den USA schwappt aktuell eine massive Regulierungswelle zur verpflichtenden kryptografischen Wasserzeichen-Markierung von KI-Inhalten herüber, begleitet von strategischen Kapitalflüssen in dezentrale physische Infrastrukturnetzwerke (DePIN), die eine zensurresistente Alternative zu den großen Hyperscalern aufbauen.

In Asien wiederum treibt die staatlich orchestrierte Totalüberwachung eine beispiellose Untergrund-Innovation im Bereich radikaler Obfuskations-Technologien und Dark-Net-Routing voran, deren Codebasen zunehmend in europäische Open-Source-Projekte einfließen. Aus Israel sehen wir derweil den beschleunigten Transfer von militärischer Kryptografie – wie etwa der homomorphen Verschlüsselung – direkt in zivile europäische B2B-SaaS-Produkte.

Social Cooling ist längst kein weiches soziologisches Phänomen mehr, sondern eine reale Bedrohung für datengetriebene Geschäftsmodelle – denn eine Tech-Ökonomie, deren Algorithmen auf unzensierten menschlichen Signalen basieren, erstickt unweigerlich, sobald ihre Nutzer aus Angst vor Überwachung in digitale Schockstarre verfallen. Die neue Generation von Start-ups ab dem Jahr 2020 baut exakt jene Werkzeuge, um dieses Vertrauen auf struktureller Ebene zurückzugewinnen. Sie sind die Architekt*innen einer neuen, resilienten Datenökonomie.

Die erfolgreiche Series-A1-Finanzierungsrunde über 7,5 Millionen Euro für RAYDIAX markiert einen wichtigen Meilenstein von der universitären Forschung in den Gesundheitsmarkt. Das 2022 gegründete Unternehmen mit Hauptsitz im Magdeburger Wissenschaftshafen ist eine Ausgründung des Forschungscampus STIMULATE und der Otto-von-Guericke-Universität Magdeburg. Unter der Führung eines fünfköpfigen Gründerteams – bestehend aus CEO Dr. Thomas Hoffmann, Dr. Tim Pfeiffer, Dr. André Mewes, Benjamin Fritsch und Robert Frysch – konnte das Start-up nach einer erfolgreichen Seed-Phase nun erhebliche Mittel für den Eintritt in die klinische Phase sichern.

Das frische Kapital setzt sich aus 5 Millionen Euro Venture Capital von bestehenden Business Angels, dem Bestandsinvestor bmp Ventures mit den IBG Fonds sowie dem neu eingestiegenen GETEC Family Office um Dr. Karl Gerhold zusammen. Ergänzt wird diese Summe durch 2,5 Millionen Euro Fördermittel aus dem hochkompetitiven EIC Accelerator-Programm der Europäischen Kommission, das gezielt disruptive Deep-Tech-Innovationen mit hohem Skalierungspotenzial unterstützt.

TACT: Computertomographie für den OP neu gedacht

Im Zentrum dieser ambitionierten Wachstumspläne steht der Therapieassistenz-Computertomograph „TACT“, den RAYDIAX dediziert für minimal-invasive Krebstherapien entwickelt. Anders als herkömmliche CTs optimiert das Unternehmen sein System sowohl im Hardware- als auch im Softwarebereich speziell für den interventionellen Einsatz bei der Therapieplanung, -durchführung und -kontrolle. Wie Steffen Schmidt, CFO der GETEC-Gruppe, hervorhebt, ermöglicht die innovative Technologie eine fokussierte Live-Bildgebung, welche die Strahlenbelastung für Patient*innen und Operateur*innen senkt und die Operationszeit verringert.

Zudem bietet das System durch eine größere Geräteöffnung völlig neue Operationsmethoden im CT, wie beispielsweise den Einsatz von Robotik. Der Markt für solche Lösungen wächst, da minimal-invasive Eingriffe angesichts einer alternden Bevölkerung und steigender Krebsinzidenzen massiv an Bedeutung gewinnen. Sie ermöglichen in vielen Fällen eine schonendere Behandlung im Vergleich zu offenen chirurgischen Eingriffen, verkürzen potenziell Operations- sowie Liegezeiten, verringern Komplikationen und können so zusätzliche Behandlungskapazitäten schaffen, um die Krankenhausstrukturen zu entlasten.

Harter Wettbewerb und regulatorische Hürden

Trotz der vielversprechenden Technologie steht das Geschäftsmodell in der Praxis vor erheblichen Herausforderungen. Der globale Markt für medizinische Bildgebung ist hart umkämpft, und der Vertrieb an Kliniken ist durch extrem lange, hochkomplexe B2B-Entscheidungszyklen geprägt. RAYDIAX tritt diesem Wettbewerb entgegen, indem es anstrebt, eine funktional dringend benötigte, neue Gerätekategorie in der interventionellen Onkologie zu etablieren, um so eine Lücke im OP-Betrieb zu füllen.

Der Beweisdruck auf dem jungen Unternehmen ist dennoch enorm: Das neu eingeworbene Kapital wird nun für First-in-Human-Studien eingesetzt, um die frühe klinische Evidenz am Patienten zu generieren. Diese Phase legt die Grundlage für die regulatorische Zulassung und kommerzielle Skalierung. Parallel dazu erfordert die Weiterentwicklung zur Serienreife einen konsequenten Ausbau in den Bereichen Vertrieb, Produktion und Qualitätsmanagement, um die ersten kommerziellen Installationen systematisch vorzubereiten.

Lehrstück für europäisches DeepTech

Dieser Fall zeigt eindrucksvoll die Realität und die hohen Anforderungen europäischen DeepTech-Unternehmertums. Der Abschluss dieser Finanzierungsrunde belegt deutlich, wie essenziell die intelligente Kombination aus wissenschaftlicher Grundlagenforschung, klassischem Risikokapital und strategischen europäischen Fördergeldern ist. Nur so lässt sich die extrem kapitalintensive Entwicklungsphase von Hardware in der Medizintechnik erfolgreich überstehen. Wenn es dem Gründerteam nun gelingt, die klinische Wirksamkeit in der Praxis zu belegen und die regulatorischen Hürden zu meistern, hat dieses Spin-off das Potenzial, die Anwendung minimal-invasiver Krebstherapien erheblich auszuweiten.

Auch wenn das Produkt als weißes Pulver eher unscheinbar aussieht, markiert seine Existenz einen wissenschaftlichen Meilenstein. „Wir haben eine spezielle Technologie entwickelt, dank der wir komplexe bioidentische humane Milchzucker skalierbar herstellen können“, erzählt Linda Karger, einst Managementstudentin an der Technischen Universität in München, heute COO der 2023 in Leipzig gegründeten Primogene GmbH. Die chemischen Verbindungen entsprechen also den im menschlichen Körper vorkommenden Molekülen bis ins kleinste biochemische Detail. Und sie übernehmen – obwohl industriell hergestellt – die gleichen Funktionen, die bisher nur Muttermilch garantierte.

Zum Verständnis: Die komplexen Zuckerstrukturen sind nach Fett und Laktose der drittgrößte feste Bestandteil menschlicher Milch. Sie bieten einzigartige gesundheitliche Vorteile, unterstützen beispielsweise das Immunsystem sowie die kognitive Entwicklung wie kein anderer Stoff. „Nach zahllosen Gesprächen mit Ärzten und Kliniken begann unsere Geschichte mit der Idee, nährstoffreiche Inhaltsstoffe als Zusatz für die Ernährung von Frühgeborenen herzustellen. Weitergedacht können bioaktive Bestandteile der Muttermilch ebenso zur Krankheitsprävention bei Erwachsenen sinnvoll eingesetzt werden“, erklärt Karger. „Um das Wirkungspotenzial unserer Human Milk Oligosaccharides (HMO) weiter zu erforschen, testen wir diese aktuell in enger Zusammenarbeit mit dem Leipziger Fraunhofer-Institut für Zelltherapie und Immunologie.“

Produktsortiment in der Breite offen

Gleichzeitig wird die von Dr.-Ing. Reza Mahour (CEO, Experte für Bioverfahrenstechnologie) und Valerian Grote (CTO, Molekularbiologe/Experte für Analytische Biochemie) entwickelte enzymatische Technologie genutzt, um bioidentische Moleküle für andere Märkte zu erzeugen, beispielsweise Inhaltsstoffe für Produkte der Körperpflege oder Rohmaterialien für die Pharmaindustrie. „Wir produzieren selbst. Dabei lässt sich jedes unserer Produkte auf die spezielle Technologie zurückführen. Unseren Kunden bieten wir Komplettlösungen – das reicht von der Suche nach der richtigen Produktionsplattform bis hin zu Entwicklung und Produktion“, bestätigt Karger. Erste Umsätze wurden nach ihren Angaben bereits früh erzielt. Inhaltsstoffe für den Kosmetikbereich sollen noch in diesem Jahr mithilfe bestehender Partnerschaften am Markt eingeführt werden. Im Pharmabereich wird ebenfalls mit ersten Kunden zusammengearbeitet.

Karger ergänzt: „Wir haben früh auf Partnerschaften und Vorbestellungen gesetzt, um den Markt besser zu verstehen.“ Um die bereits verabredeten hochwertigen Roh- und Inhaltsstoffe bald in größeren Mengen liefern zu können, ist das aktuell elfköpfige Team von Primogene gerade innerhalb Leipzigs umgezogen. Für die anstehende Skalierung war der Wechsel auf eine Betriebsstätte mit mehr Laborfläche und größerem Produktionsbereich wichtig. Große Mitspieler auf dem Feld der HMOs wie die niederländische DSM-Firmenich oder der dänische Konzern Chr. Hansen schrecken Karger nicht: „Bekannt sind mehr als 200 verschiedene HMOs, davon sind bisher sieben strukturell einfacher industriell herstellbar und auf dem Markt. Sie werden mit einer Fermentationstechnologie produziert. Unser enzymatisches Verfahren kann deutlich mehr und komplexere Zuckerstrukturen hervorbringen. Außerdem reicht unsere Produktpalette weit über HMOs hinaus.“

Das Jahr startete für Start-ups mit einer Rekordmeldung: In Deutschland wurden im vergangenen Jahr fast ein Drittel mehr Gründungen verzeichnet. In absoluten Zahlen wurden 2025 insgesamt 3.568 neue Firmen geschaffen – ein neuer Höchststand, wie der Start-up-Verband im Januar verkündete. Dies ist auch der künstlichen Intelligenz (KI) zu verdanken, wie sich beim genauen Hinschauen herausstellt. 853 dieser neuen Unternehmen kommen aus dem Bereich Software. Doch nicht nur sie verwenden KI; bei einer Umfrage gab ein Drittel aller Gründer und Gründerinnen an, dass sie mit KI arbeiten. Dementsprechend sehen die Sprecher des Verbands in der Technologie auch die treibende Kraft hinter dem Start-up-Rekord.

Wirft man einen Blick über den Tellerrand hinaus, so lässt sich feststellen, dass die Start-up-Szene in Europa insgesamt floriert. Der „State of European Tech 2025“-Report im Auftrag von Atomico und anderen schätzt, dass im letzten Jahr Investitionen in Höhe von 44 Milliarden US-Dollar (umgerechnet ca. 38 Mrd. EUR) in diesen Sektor geflossen sind. Geldgeber erwarten inzwischen, dass Start-ups mit KI und Deep Tech arbeiten, so der Report. Demnach flossen auch 36 Prozent der europäischen Start-up-Investitionen in genau diese beiden Felder.

Das Gründungsumfeld könnte also kaum besser sein. Doch ein Rekord an Start-ups und steigende Investitionssummen bedeuten nicht zwangsläufig auch eine einfache Skalierung der Geschäftsmodelle. Viele – zu viele – Start-ups scheitern nach erfolgreichen ersten Jahren an der Weiterentwicklung ihres Geschäfts. Neben einer Reihe üblicher Herausforderungen stehen vor allem Bürokratie, Fragen zur Datenhoheit und ein Betrieb über Landesgrenzen und Wirtschaftszonen hinweg im Vordergrund. Start-ups müssen nachweisen, dass ihre Nutzung von KI auf soliden, regulierten Datenfundamenten basiert und den Compliance-Vorgaben entspricht.

Hier kommt Agentic AI ins Spiel. Die Einbettung von KI-Agenten in den Kern der Betriebsabläufe ist die Antwort auf viele dieser Herausforderungen und wird für das Wachstum im Jahr 2026 von entscheidender Bedeutung sein.

Solide Datenbasis vor KI-Einsatz

Start-ups, die dies erreichen wollen, sollten sich darauf konzentrieren, ihre KI-Nutzung auf einer soliden Datenbasis aufzubauen, deren Fundament eine einheitliche Datenarchitektur ist. Sie tun sich deutlich leichter damit, die dafür nötigen Architekturentscheidungen zu treffen, als etablierte Unternehmen mit entsprechender Legacy-IT. Gründer und Gründerinnen sollten daher von Beginn an darüber nachdenken, wie sie eine starke Datenarchitektur aufsetzen, Silos abbauen und KI als Herzstück ihrer Prozesse einbetten.

Diese Grundlage hilft bei der Einführung von KI-Agenten, damit deren Output auch die Erwartungen erfüllt: Geschäftsprozesse effizienter zu strukturieren und zu optimieren sowie die Entscheidungsfindung zu beschleunigen. Start-ups, die dies umsetzen, werden sich gegen ihre Konkurrenten durchsetzen und letztlich erfolgreich sein.

KI-Agenten als Innovationsbeschleuniger

Indem Start-ups KI-Agenten von Beginn an in den Kern ihrer Geschäftsabläufe integrieren, skalieren sie schneller als mit dem Einsatz von nur einem reinen Large Language Model (LLM). Der Grund dafür liegt in der Standardisierung der Daten, die für KI-Agenten notwendig ist. Auf dieser Grundlage können die Agenten ihre einzigartigen, autonomen Fähigkeiten ausspielen, da sie mit unternehmenseigenen Daten trainiert werden. Vor allem bei Start-ups können Potenziale schnell gehoben werden: Wenn Agenten für bestimmte Aufgaben entwickelt werden, können sie diese auch lösen – egal wie komplex und fachspezifisch sie sein mögen. Stimmt die Datenbasis, lassen sich auch mehrere Agenten miteinander verknüpfen, um sogar noch komplexere Herausforderungen zu bewältigen.

Ein Beispiel dafür ist die mögliche Kooperation zwischen einem Kundensupport-Agenten und einem Prognose-Agenten. Wenn ein Kunde einen Support-Fall auslöst, kann der andere Agent sogleich die Kosten berechnen, was die Kundenzufriedenheit durch eine schnellere Reaktion steigern kann. Für die Skalierung von Start-ups ist ein enges Zusammenspiel der Abteilungen wichtig, um die Geschäftsbeziehungen zu zufriedenen Kunden weiter ausbauen zu können. Der Einsatz von KI-Agenten kann, gepaart mit dem menschlichen Element, begrenzte personelle Ressourcen ausgleichen und eine bessere Serviceleistung ermöglichen, was für ein schnelles Wachstum unabdingbar ist.

Doch nicht nur der Kundenkontakt lässt sich automatisieren, sondern auch eine ganze Reihe von Routinevorgängen in der internen Verwaltung der Firmen selbst. Dies ermöglicht nicht nur dem Management, sondern auch den Investoren, schnell einen fundierten Überblick über Liquidität, Umsatz, Einnahmen und Gewinn zu erhalten. Die Erkenntnisse in Echtzeit führen zu schnellen und datenbasierten Entscheidungen, was für junge Unternehmen Gold wert ist und es ihnen ermöglicht, flexibel zu bleiben.

Die Datenbasis muss stimmen

Für Start-ups sind Probleme beim Datenzugriff ein kritisches Risiko für den Geschäftserfolg. Eine einheitliche, moderne Datenarchitektur ermöglicht die Demokratisierung des Datenzugriffs und löst Datensilos auf. Der Vorteil liegt auf der Hand: Schneller Datenzugriff schafft Transparenz gegenüber Kunden und Aufsichtsbehörden. Darüber hinaus erhöht dies auch das Vertrauen der Mitarbeitenden und schafft ein Gefühl des Zusammenhalts.

Governance ist auch bei der Verwendung von KI-Agenten von entscheidender Bedeutung. Der Druck zur Einhaltung von Vorschriften sollte daher als Vorteil betrachtet werden.

Der Dreiklang aus Datenherkunft, Versionierung und automatisierter Auswertung der Ergebnisse hilft jungen Unternehmen dabei, Governance auf einem soliden Fundament aufzubauen. Die Teams erhalten direkte Transparenz darüber, wie sich die KI-Agenten verhalten, auf welchen Daten sie basieren und wie sie ihre Ergebnisse im Laufe der Zeit verändern. Laufende Bewertungen tragen dazu bei, dass KI-Agenten präziser werden, um genau jene hochwertigen Ergebnisse zu liefern, die Start-ups für die Skalierung ihrer Geschäftsmodelle benötigen. Dies ist besonders wichtig, wenn proprietäre KI-Modelle entwickelt und von der Testphase in die Produktion überführt werden, wobei gesetzliche Vorschriften wie die DSGVO oder der EU AI Act zwingend einzuhalten sind.

Parloa, ein deutsches Start-up-Unternehmen mit einer Bewertung von drei Milliarden US-Dollar, ist ein hervorragendes Beispiel dafür, wie dieser Ansatz in der Praxis aussehen kann: Das Unternehmen hat KI-Agenten zum Kern seines Kundenservice gemacht und gleichzeitig eine einheitliche, kontrollierte Datenbasis aufgebaut, die vollständig mit der DSGVO und dem EU AI Act konform ist. Seine Plattform folgt den Prinzipien des „Privacy by Design“, sodass sensible Kundendaten ohne Kontrollverlust verwendet werden können. Durch die Verwaltung des gesamten Lebenszyklus von KI-Agenten macht Parloa Governance zu etwas Greifbarem und gibt den Teams Klarheit darüber, welche Daten verwendet wurden, wie sich die Agenten verhalten haben und wie sich die Ergebnisse im Laufe der Zeit entwickelt haben. Diese Kombination aus moderner Architektur und starker Governance ermöglicht es den Kunden von Parloa, Zugang zu hochwertigen Daten zu erhalten und die Transparenz für Regulierungsbehörden sowie Endnutzer zu erhöhen – und dennoch KI-gesteuerte Kundeninteraktionen in Umgebungen zu skalieren, in denen Fehler oder Missbrauch inakzeptabel sind.

Fazit

KI-Agenten bieten europäischen Start-ups eine einmalige Gelegenheit, schnell zu wachsen und gleichzeitig Investoren anzuziehen, die bekanntermaßen ihr Geld bevorzugt in Unternehmen investieren, die Wert auf Datenverwaltung, Genauigkeit, Qualität und die Schaffung von echtem Mehrwert durch Technologie legen. Es ist jedoch ein Fehler, sich ohne sorgfältige Überlegungen auf die Einführung von Agenten zu stürzen. Start-ups, die KI-Agenten einsetzen, ohne zuvor eine einheitliche Datenbasis aufzubauen und eine solide Verwaltung sowie Bewertung sicherzustellen, riskieren, mehr Komplexität als Mehrwert zu schaffen. Letztlich werden jene Gründer und Gründerinnen erfolgreich sein, die ihre Geschäftsmodelle branchen- und länderübergreifend skalieren können – hierbei spielt der Einsatz von KI-Agenten bereits jetzt eine entscheidende Rolle.

Der Autor Nico Gaviola ist VP Digital Natives & Emerging Enterprise bei Databricks EMEA.

2025 war das erste vollständige Geschäftsjahr nach Inkrafttreten des Medizinal-Cannabisgesetzes im April 2024 – und damit ein echter Praxistest für den deutschen Markt. Mit der Entkopplung von Cannabis aus dem Betäubungsmittelrecht und der Vereinfachung der Verschreibung über Telemedizinplattformen änderten sich die Rahmenbedingungen spürbar. Die Effekte ließen nicht lange auf sich warten und resultierten in steigende Verordnungszahlen, stark wachsende Importmengen und einem beschleunigten Ausbau von Versorgungsstrukturen. Doch wie geht es weiter?

Ein Markt im ersten Jahr nach der Reform

Die Importzahlen verdeutlichen die Dynamik. Während 2023 noch rund 30 Tonnen medizinisches Cannabis nach Deutschland eingeführt wurden, entwickelten sich die Zahlen anschließend immer rasanter. Das Bundesministerium für Gesundheit vermeldete im ersten Halbjahr 2025 einen Anstieg der Importe von mehr als 400 Prozent, von rund 19 auf 80 Tonnen. Hochgerechnet auf das Gesamtjahr dürfte das Volumen jenseits der 140-Tonnen-Marke liegen. Diese Änderungen haben einen aufstrebenden Markt geschaffen, wodurch sich Deutschland zum größten Einzelmarkt für Medizinal-Cannabis in Europa entwickelt hat.

Parallel dazu stieg auch die Zahl der ausgestellten Rezepte deutlich an. Schätzungen gehen inzwischen von mehreren Millionen Patientinnen und Patienten aus, die Cannabis auf ärztliche Verordnung nutzen. Das Marktvolumen wird für 2025 auf bis zu eine Milliarde Euro geschätzt.

Ausbau der Strukturen und steigende Professionalisierung

Für viele Unternehmen der Branche war 2025 ein Jahr des Ausbaus. Investiert wurde in GMP-konforme Prozesse (Good Manufacturing Practice), Lieferkettenstabilität, Qualitätssicherung und digitale Patientensteuerung. Deutschland bleibt stark importabhängig, die inländische Produktion deckt weiterhin nur einen begrenzten Teil des Bedarfs. Internationale Partnerschaften mit Produzenten in Kanada, Portugal oder anderen EU-Staaten sind daher weiterhin zentraler Bestandteil der Marktstruktur.

Politische Reaktionen auf das Wachstum

Mit der steigenden Bedeutung des Marktes wächst auch die politische Aufmerksamkeit, die Debatte rund um die Teillegalisierung polarisiert und spaltet Meinungen. Vertreter der CDU äußerten frühzeitig Bedenken, dass vereinfachte Verschreibungswege zu Fehlentwicklungen führen könnten. Besonders digitale Plattformmodelle bzw. Telemedizinanbieter mit Sitz im Ausland geraten dabei in den Fokus der Kritik.

Im Herbst 2025 wurde von Warken & Co. ein Gesetzeswurf zur Änderung des Medizinal-Cannabisgesetzes vorgestellt. Dieser sieht unter anderem strengere Vorgaben für telemedizinische Verschreibungen vor, genauer gesagt einen verpflichtenden persönlichen Arztkontakt sowie ein Versandverbot über Telemedizinanbieter. Ziel ist es, medizinische Standards zu präzisieren und potenziellen Missbrauch zu verhindern. Die politische Argumentation verweist auf die stark gestiegenen Importzahlen und die zunehmende Zahl digital vermittelter Rezepte. Gleichzeitig wird betont, dass Cannabis als medizinische Therapie klar vom Freizeitkonsum abgegrenzt bleiben müsse und sich dabei viele Freizeitkonsumenten als Patienten ausgeben.

Innerhalb der Branche wird diese Entwicklung differenziert bewertet. Sascha Mielcarek, CEO der Canify AG, ordnet den Gesetzentwurf nüchtern ein: „Der Kabinettsentwurf zur Änderung des MedCanG schießt mit Kanonen auf Spatzen. Wir haben ein wachsendes Problem mit der missbräuchlichen Anwendung von Opioiden, Benzodiazepin und anderen verschreibungspflichtigen Medikamenten. Die Therapie mit Cannabis bietet in vielen Fällen eine nebenwirkungsärmere Alternative und mit dem Gesetzentwurf würde der Zugriff genau darauf erschwert werden. Medizinisches Cannabis eignet sich nicht, einen Präzedenzfall zu schaffen. Der Gesetzentwurf ist kein Beitrag zur Patientensicherheit.“

Unabhängig von der Bewertung einzelner Maßnahmen zeigt sich vor allem, dass der regulatorische Rahmen weiterhin in Bewegung ist. Für Unternehmen bedeutet das eine Phase erhöhter Unsicherheit bei gleichzeitig stabiler Nachfrage. Experten befürchten, dass der Markt um die Hälfte einbrechen könnte, sollte ein physischer, persönlicher Arztkontakt Wirklichkeit werden.

Was bedeutet das für Start-ups und Investoren?

Für Gründer und Kapitalgeber bleibt der Markt grundsätzlich attraktiv. Das Wachstum der vergangenen zwei Jahre zeigt eine robuste Nachfrage. Gleichzeitig sind die Eintrittsbarrieren hoch. Wer im medizinischen Cannabissektor aktiv werden möchte, benötigt regulatorisches Know-how, belastbare Lieferketten, medizinische Anbindung und Kapital für Qualitätssicherung und Compliance.

Gerade diese Anforderungen wirken jedoch auch stabilisierend. Der Markt ist stark reguliert, professionell organisiert und eingebettet in bestehende Gesundheitsstrukturen. Für Investoren stellt sich daher weniger die Frage nach dem Potenzial als nach der Planbarkeit. Politische Anpassungen wirken sich unmittelbar auf Geschäftsmodelle, Bewertungen und Expansionsstrategien aus.

Ausblick auf 2026

Mit Blick auf das neue Jahr zeichnet sich ein Szenario der Neujustierung ab. Möglich ist eine Konsolidierung, bei der sich professionelle Anbieter weiter etablieren und regulatorische Klarstellungen für mehr Stabilität sorgen. Ebenso denkbar sind weitere gesetzliche Anpassungen, die das Wachstum stärker strukturieren. 2026 wird zeigen, unter welchen regulatorischen Bedingungen sich dieser Markt weiterentwickelt – und wie attraktiv er für Gründer und Investoren langfristig bleibt.