HealthTech, Quo vadis?

Autor: Kevin Kissner
44 likes

Diese Trends und Entwicklungen im HealthTech-Markt sollten Gründer*innen und Start-ups kennen und sich 2025 zunutze machen.

In den letzten Jahren hat sich – nicht zuletzt durch die COVID-19-Pandemie beschleunigt – eine Vielzahl von HealthTech-Unternehmen etabliert, die innovative Lösungen für die Gesundheitsversorgung entwickelt haben. Unternehmen wie Withings, das Sensoren für die Überwachung von Risikopatient*innen im Krankenhaus entwickelt hat, oder Hersteller von Apps zum Selbstcheck der Gesundheit in den eigenen vier Wänden haben in dieser Zeit positive Entwicklungen erfahren. Der Erfolg solcher Technologien hat deren Potenzial der breiten Masse vorgeführt und den Bedarf nach digitalen Gesundheitslösungen weltweit verstärkt. Kurzum: Der HealthTech-Sektor erlebte goldene Zeiten.

Doch diese Zeiten scheinen heute so fern wie das Schlangestehen im Impfzentrum. Bleiben die Fragen: Wie endet das aktuelle Jahr nach den allgemein schwierigen Marktbedingungen im Vorjahr? Und wie sieht die Zukunft dieser Branche aus? So viel ist sicher: Es zeichnet sich eine Phase der Neuausrichtung ab, die sowohl Herausforderungen als auch Chancen birgt.

Der Markt konsolidiert sich

Nach einem massiven Anstieg des Investitionsvolumens während der Pandemie hat sich der HealthTech-Markt mittlerweile stabilisiert. Investor*innen legen nun, ähnlich wie in anderen Technologiesektoren, wieder größeren Wert auf Profitabilität und weniger auf reines Wachstum um jeden Preis. Dies führt zu einer Konsolidierung des Markts. Unternehmen, die eine stabile Infrastruktur aufgebaut haben oder durch starke und innovative Technologien überzeugen, sind potenziell attraktive M&A-Ziele für Strateg*innen und Finanzinvestor*innen. Große, finanzstarke Unternehmen aus den Bereichen Technologie, Pharma und Gesundheit suchen aktiv nach innovativen Ergänzungen und Erweiterungen ihrer digitalen Angebote, sowohl innerhalb Europas als auch auf globaler Ebene.

Laut dem aktuellen Pava Digital Health Report haben sich die globale Investitionsdynamik und M&A-Aktivitäten in der digitalen Gesundheitsbranche – nach einer Abkühlung im Jahr 2023 – in diesem Jahr wieder deutlich beschleunigt. Bis Dezember werden sie das Niveau vor der Pandemie sowie jenes von 2023 übertreffen. Nach einer längeren Durststrecke bei Börsengängen nehmen die Aktivitäten auch auf dem öffentlichen Markt wieder zu, was Unternehmen wie Tempus AI und Waystar zeigen. Obwohl viele börsennotierte HealthTechs derzeit noch unter ihren Höchstbewertungen von 2022 gehandelt werden, wird die grundsätzlich deutlich positivere Stimmung im Markt in Bezug auf den Sektor immer offenkundiger.

Regulatorische Entwicklungen und Chancen für „Made in Germany“

Gründen im HealthTech-Sektor erfordert Mut, da der deutsche Gesundheitsmarkt zu den am strengsten regulierten weltweit gehört. Dies gilt besonders für die Nutzung sensibler Daten. Das 2024 eingeführte Gesundheitsdatennutzungsgesetz (GDGN), das den Zugang zu Gesundheitsdaten für die gemeinnützige Forschung erleichtern soll, ist zwar ein positiver Schritt in die richtige Richtung, doch bleibt der Markt herausfordernd. Die komplexe Regulatorik kann dabei jedoch auch als Qualitätsmerkmal und Wettbewerbsvorteil fungieren. Junge Unternehmen, die in der Lage sind, sich in diesem anspruchsvollen Umfeld zu behaupten und trotz regulatorischer Hürden erfolgreiche Geschäftsmodelle ent­wickeln, gelten als besonders vertrauenswürdig, robust und werden für internationale Investor*innen zunehmend attraktiv.

Internationale Unternehmen, insbesondere aus weniger regulierten Märkten, betrachten die Fähigkeit, sich im streng regulierten europäischen Markt durchzusetzen, als wertvolle Ressource. Die Einhaltung von Vorschriften im deutschen Markt ist ein Qualitätsmerkmal, das potenziellen Investor*innen Sicherheit bietet und gleichzeitig Markteintrittsbarrieren für neue Wettbewerber*innen schafft. Deutsche Health- Tech-Unternehmen sollten diesen regulatorischen Unterschied aktiv in ihre Expansions- und Fundraising-Strategie einfließen lassen und das enorme weiterführende und globale Potenzial außerhalb europäischer Datenschutz- und Gesundheitsrichtlinien positionieren.

HealthTech-(Start-up-)Trends für 2025

Neben der allgemein deutlich positiveren Entwicklung in 2024 gibt es eine Reihe von Trends, die wir aktuell bis weit in das nächste Kalenderjahr erwarten sowie die M&A- und Investmentaktivität beeinflussen werden. Folgende Trends und sektorspezifische Entwicklungen im HealthTech-Markt sollten sich Gründer*innen zunutze machen:

1. Biohacking und Datennutzung im Massenmarkt

Die Nutzung von Healthcare-Apps, Software und Wearables boomt und ist längst nicht mehr nur Leistungssportler*innen und Biohacker*innen vorbehalten. Immer mehr Patient*innen wollen aktiv auf ihre Gesundheitsdaten zugreifen, diese verstehen und proaktiv an diesen arbeiten, um ihren Lifestyle zu optimieren und teilweise sogar aktiv Therapien zu unterstützen. Dieser Trend wird durch die wachsende Bereitschaft der Nutzer*innen und Patient*innen unterstützt, für diese proaktiven Einblicke in die eigene Gesundheit zu bezahlen.

Während es in anderen Märkten wie zum Beispiel den USA längst Normalität ist, für die eigene Gesundheit Geld auszugeben, zieht der lokale Markt aufseiten des Nutzer*innenverhaltens langsam nach. Besonders Unternehmen, die direkt an die Endverbraucher*innen vertreiben, können von dieser stetig steigenden Zahlungsbereitschaft in Europa profitieren. Dies gilt sowohl für Lifestyle-Anwendungen als auch für medizinische Lösungen und digitale Therapien. Der Markt entwickelt sich weg von reinen Überwachungsfunktionen hin zu personalisierten Empfehlungen, Echtzeit-Coaching und integrativen Plattformen, die verschiedene Gesundheitsdaten zusammenführen, um ganzheitliche Gesundheitsbilder zu erstellen und die Nutzer*innen ermächtigen, eigenständig oder mit deutlich reduzierter ärztlicher Intervention zu agieren und positive Effekte zu erzielen.

2. Künstliche Intelligenz und Diagnostik

KI revolutioniert nicht nur die medizinische Dia­gnostik, sondern wird auch zunehmend als Schlüsseltechnologie zur Verbesserung von Effizienz und Präzision in der Gesundheitsversorgung gesehen. KI-basierte Lösungen können beispielsweise bei der Analyse von Bilddaten und der Vorhersage von Krankheitsverläufen eingesetzt werden, was eine personalisierte Behandlung erleichtert. Mit der Integration von KI in die klinische Praxis werden Abläufe optimiert, Kosten gesenkt und Behandlungsentscheidungen verbessert. Unternehmen, die auf KI setzen, sind daher attraktive Übernahmeziele für strategische Investor*innen. Die Fokussierung auf KI ist ein wesentlicher Teil der M&A-Strategie, da große Gesundheitsunternehmen und Dateninhaber*innen die Chancen der Technologie nutzen wollen, um Innovationen schneller zu realisieren. KI-basierte Lösungen in der Arzneimittelentwicklung und Diagnostik bieten ebenfalls enorme Chancen, um die Gesundheitsversorgung weiter zu verbessern und personalisierte Ansätze zu fördern.

3. Telemedizin 2.0

Virtuelle und erweiterte Realität (VR und AR) verändern die Telemedizin grundlegend. Mit AR-Brillen können Chirurg*innen aus der Ferne assistieren, und neue Plattformen ermöglichen es Patient*innen, sich von zu Hause aus mit ihren Ärzt*innen zu verbinden und Nachsorgepläne zu besprechen. Dies verbessert den Zugang zu medizinischen Leistungen, besonders in ländlichen Regionen, wo der Fachkräftemangel ein Problem bleibt. Zudem ermöglicht die Telemedizin eine intensivere Betreuung chronisch Kranker, indem regelmäßige Konsultationen und Überwachung des Gesundheitszustandes vereinfacht werden.

Die Weiterentwicklung hin zu sogenannten digitalen Krankenhäusern, die digitale Diagnostik- und Behandlungsangebote unter einem Dach vereinen, könnte die Effizienz des Gesundheitssystems erheblich steigern. Allgemein wird und muss die Entwicklung der Versorgung physisch und digital näher an die Patient*innen rücken sowie medizinisches Personal in die Lage versetzt werden, fokussierter und effizienter die Tätigkeiten auszuüben, die ausschließlich von ihm ausgeübt werden können, um der globalen Ressourcenknappheit im Gesundheitswesen entgegenzuwirken.

4. Mental Health Solutions

Die Nachfrage nach digitalen Lösungen für die mentale Gesundheit wächst stetig. Die Pandemie hat den Bedarf an psychologischer Unterstützung stark erhöht, und digitale Plattformen bieten nicht nur leichten Zugang, sondern auch Anonymität und personalisierte Unterstützung. Dieser Bereich zählt zu den am besten finanzierten innerhalb des digitalen Gesundheitssektors und bleibt ein zentraler Fokus für Investor*innen. Die Kombination aus niedrigeren Zugangshürden und einer zunehmenden Akzeptanz für digitale Gesundheitsangebote bietet spannende Perspektiven, um das traditionelle Angebot psychologischer Dienste zu ergänzen und zu erweitern. Hinzu kommt die zunehmende Integration von KI in digitale Lösungen für mentale Gesundheit, die personalisierte Therapieansätze und eine kontinuierliche Betreuung vereinfachen.

5. Integrative Gesundheitslösungen

Im Zuge der Konsolidierung im HealthTech-Sektor rücken Strategien der Expansion und Integration zunehmend in den Mittelpunkt. Größere Unternehmen nutzen Akquisitionen nicht nur, um ihre Marktpräsenz zu erweitern, sondern auch, um umfassende Gesundheitslösungen anzubieten, die verschiedene Teilsektoren miteinander verbinden. Die Fähigkeit, Diagnostik, Therapie und Nachsorge in integrierte digitale Angebote zu überführen, wird als Schlüssel zur Zukunft des HealthTech-Markts betrachtet. Dabei geht es nicht nur um Effizienzgewinne, sondern auch darum, Patient*innenerfahrungen zu verbessern und individuelle Bedürfnisse besser abzudecken.

Insbesondere US-amerikanische Unternehmen sehen Akquisitionen in Europa als attraktive Möglichkeit, ihre Expertise auf dem stark regulierten europäischen Markt einzusetzen. Diese Strategien sind Teil einer übergreifenden Bewegung hin zu größeren, stärker integrierten Gesundheitsakteuren. Start-ups, die spezialisierte Dienstleistungen und technolo­gische Innovationen kombinieren, können sich so als führende Anbietende in einem zunehmend wettbewerbsintensiven Markt positionieren.

HealthTech bietet vielversprechende Perspektiven

Der Health Tech-Markt befindet sich in einer Phase der Konsolidierung. Für Start-ups, die bewiesen haben, dass ihre Technologien funktionieren, deren medizinische Evidenz nachgewiesen ist und das Geschäftsmodell entweder profitabel ist oder sich das attraktive Profitabilitätsprofil abzeichnet, kann dies ein günstiger Zeitpunkt für einen Exit sein. Strategische Käufer*innen suchen nach starken Technologien und attraktiven Einstiegs- bzw. Erweiterungsopportunitäten im europäischen Markt. Finanzinvestor*innen haben in den vergangenen Jahren ausgiebig Erfahrung mit dem Sektor gesammelt und häufig ein tiefes Verständnis von Regulatorik, Marktdynamik, Chancen und Risiken in den jeweiligen Subsektoren.

Gründer*innen, die grundsätzlich einen Exit anstreben, sollten unabhängig von ihrer Unternehmensphase kontinuierlich über mögliche Exit-Szenarien und ihre Positionierung nachdenken: Welche Rolle spielt meine Technologie? Wie einzigartig ist diese und für wen ist sie potenziell strategisch am wertvollsten?

Welche Potenziale und Hürden hat mein Geschäftsmodell in einem anderen Markt? Dies sind nur beispielhafte Fragestellungen, die kurz- oder langfristig an Relevanz gewinnen.

Der Autor Kevin Kissner ist Partner und M&A-Experte im Bereich Software und HealthTech bei Pava Partners, einer europaweit agierenden M&A- und Debt-Advisory-Beratungen für dynamisch wachsende Tech-Unternehmen.

Diese Artikel könnten Sie auch interessieren:

Software statt Kellner? Wie Order Right mit KI und Automatisierung gegen das Gastro-Sterben ankämpft

Die Gastronomie leidet unter Personalmangel, steigenden Kosten und einem Chaos an digitalen Insellösungen. Das Griesheimer Start-up Order Right will alle digitalen Prozesse in einem einzigen System bündeln – und trifft damit offenbar den Nerv der Zeit. Nach eigenen Angaben gewann das Team in nur zwölf Monaten über 500 Kund*innen. Ein Gespräch mit Geschäftsführer Muhammed Ali Yildiz über B2B-Vertrieb, Product-Market-Fit und KI am Bestelltelefon.

StartingUp: Was war der konkrete Auslöser für dich, Order Right gegen den digitalen Flickenteppich in der Gastronomie zu gründen?

Muhammed Ali Yildiz: Der Auslöser war die enorm herausfordernde Situation der Branche. Viele Gastronomen kämpfen mit komplexen Abläufen, langen Vertragslaufzeiten und einer Vielzahl an isolierten Einzellösungen, die nicht miteinander kommunizieren. Genau hier setzen wir an: Wir wollen eine zentrale Infrastruktur bieten, die den Alltag vereinfacht, damit sich Betreiber wieder auf ihr eigentliches Geschäft konzentrieren können.

StartingUp: Warum ist euer All-in-One-Ansatz für Gastronom*innen besser als schlanke Nischenlösungen („Best-of-Breed“)?

Muhammed Ali Yildiz: In der Gastronomie fehlt schlicht die Zeit für IT-Pflege. Zwischen einzelnen Nischensystemen brechen die Abläufe auf, was zu Reibungsverlusten und Mehrfachkosten führt. Wenn alles aus einer Hand kommt, entfallen diese Probleme – es gibt nur einen Ansprechpartner und eine zentrale Datenpflege. All-in-One ist für uns deshalb kein reines Feature, sondern die eigentliche Leistung.

StartingUp: Wie habt ihr es geschafft, die im Tagesgeschäft stark eingespannten Gastronom*innen für den Erstkontakt zu erreichen?

Muhammed Ali Yildiz: Die eigentliche Hürde ist tatsächlich der Erstkontakt während des laufenden Betriebs. Aber sobald wir im persönlichen Gespräch waren, konnten wir die meisten Betriebe für uns gewinnen. Unser stärkster Kanal ist dabei die Mundpropaganda, da die Branche stark vernetzt ist und sich Qualität schnell herumspricht.

StartingUp: Welcher Vertriebskanal war euer stärkster Hebel für das schnelle Wachstum von über 500 Kund*innen in zwölf Monaten?

Muhammed Ali Yildiz: Ganz klar Empfehlungen. Eine Kassenumstellung ist Vertrauenssache, da hört man lieber auf Kollegen als auf Werbung. Kaltakquise diente anfangs als Türöffner, und Partnerschaften werden jetzt relevanter, um neue Regionen zu erschließen. Der eigentliche Wachstumsmotor bleibt aber die Qualität der Arbeit beim bestehenden Kunden.

StartingUp: Wie entgegnest du im Verkaufsgespräch dem Einwand, dass eine Systemumstellung zu viel Zeit und Kosten verursacht?

Muhammed Ali Yildiz: Ich frage nach den aktuellen Kosten. Zählt man Kasse, Lieferdienste, Webshop und die manuellen Arbeitsstunden für die Buchhaltung zusammen, sind mehrere Einzellösungen oft deutlich teurer. Zudem ist unser System bewusst so einfach gehalten, dass Aushilfen in zehn Minuten eingearbeitet sind. Wir übernehmen die Einrichtung und sorgen dafür, dass die Umstellung nicht im stressigen Wochenendgeschäft passiert.

StartingUp: Überwiegt bei traditionellen Betrieben die Skepsis gegenüber KI und Automatisierung oder die Erleichterung beim Personal?

Muhammed Ali Yildiz: Anfängliche Skepsis schwindet sehr schnell durch die einfache Bedienung und unseren ständigen Support. Der KI-Telefonassistent nimmt beispielsweise verpasste Anrufe an und sichert so Umsatz, der sonst verloren ginge. Letztlich überwiegt beim Personal ganz klar die Erleichterung, weil lästige Routineaufgaben wegfallen und mehr Zeit für den Gast bleibt.

StartingUp: Welche manuellen Prozesse wird es in Restaurants in drei Jahren definitiv nicht mehr geben?

Muhammed Ali Yildiz: Erstens die handschriftliche Telefonbestellung, zweitens die doppelte Datenpflege auf verschiedenen Plattformen und drittens die Zettelwirtschaft am Monatsende für den Steuerberater. Alles, was keinen Umsatz bringt und niemandem Freude macht, wird automatisiert. Der Rest – das Kochen, Beraten und der menschliche Kontakt – bleibt beim Menschen.

StartingUp: Muhammed Ali Yildiz, danke für die Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Key Takeaways für Gründer*innen

  • All-in-One schlägt Insellösungen: In Branchen mit hohem operativen Druck gewinnt das System, das Schnittstellenprobleme eliminiert.
  • Schmerzpunkt statt Feature-Schlacht: Schnelles B2B-Wachstum gelingt, wenn das Produkt direkte Antworten auf drängende Branchenprobleme (wie Personalmangel und Kostensteigerungen) liefert.
  • Technologie als Entlastung: KI und Automatisierung dienen im B2B-Bereich vor allem dazu, dem Personal Routineaufgaben abzunehmen und Freiräume zu schaffen.

RegTech-Start-up-Report 2026

Wie deutsche RegTech-Start-ups aus dem regulatorischen Wahnsinn der EU ein hochprofitables B2B-SaaS-Modell formen.

Noch vor wenigen Jahren galt der Bereich Compliance als ein notwendiges Übel, das in den Kellern der Rechtsabteilungen vor sich hin schlummerte. Doch dies hat sich dramatisch geändert. Mit dem nun in weiten Teilen greifenden AI Act der Europäischen Union, den massiv verschärften ESG-Reporting-Pflichten der CSRD und drakonischen Lieferkettengesetzen, deren Auflagen Großkonzerne im gnadenlosen Trickle-Down-Effekt an ihre Zulieferer durchreichen, stehen europäische kleine und mittlere Unternehmen (KMU) vor einer bürokratischen Wand, die mit Excel-Tabellen längst nicht mehr zu bezwingen ist.

In diesem scheinbaren regulatorischen Wahnsinn haben findige Gründerinnen und Gründer eine Goldader entdeckt. Sie transformieren die drohende Lähmung der Wirtschaft durch den Einsatz künstlicher Intelligenz in schlanke, hochprofitable B2B-SaaS-Modelle. RegTech und LegalTech sind nicht länger nur defensive Schutzschilde; sie sind zur systemrelevanten Überlebensgarantie der europäischen Industrie aufgestiegen.

Die Marktlage: Wenn Regulierung zum Milliardenmarkt wird

Der europäische RegTech-Markt hat im Jahr 2026 eine Reife erreicht, die selbst kühnste Prognosen in den Schatten stellt. Was als fragmentierter Markt für punktuelle Softwarelösungen begann, hat sich zu einem hochintegrierten Plattform-Ökosystem entwickelt. Der technologische Haupttreiber ist dabei unbestritten Generative KI, gepaart mit spezialisierten Large Language Models (LLMs), die juristische Texte nicht nur auslesen, sondern mit bemerkenswerter juristischer Präzision im spezifischen Unternehmenskontext interpretieren und strukturieren können. Eine aktuelle Branchenanalyse des Digitalverbands Bitkom aus dem Frühjahr 2026 belegt diese tektonische Verschiebung eindrucksvoll: Allein im vergangenen Jahr flossen rund 1,4 Milliarden Euro an Risikokapital in europäische Legal- und RegTechs.

Auch der KfW-Gründungsmonitor attestiert dem Sektor ein überdurchschnittliches Wachstum, das selbst die wilden Hype-Zyklen der traditionellen FinTechs übertrifft. Investoren sehen dabei vor allem hochattraktive und realistische Unternehmensbewertungen, die durch extrem niedrige Churn-Rates gestützt werden. Die betriebswirtschaftliche Logik dahinter ist simpel wie bestechend: Wer als Mittelständler ein funktionierendes Compliance-System einmal erfolgreich in seine Kernprozesse und ERP-Infrastruktur integriert hat, wechselt seinen Anbieter so gut wie nie wieder.

Die neuen Treiber: Von der Lieferkette bis zur KI-Governance

Wer den Markt heute verstehen will, muss den Blick über offensichtliche Vertragsmanagement-Tools hinaus richten. In diesem Jahr dominieren drei hochspezifische Sub-Sektoren das Geschehen. Zunächst ist da das Automated ESG Data Sourcing. Unternehmen müssen längst nicht mehr nur CO2-Ausstöße grob schätzen, sondern die berüchtigten Scope-3-Emissionen ihrer gesamten Lieferkette granular und revisionssicher nachweisen.

Ein weiterer explosiver Treiber ist das AI Act Compliance Monitoring, eine völlig neue Software-Kategorie, die KI-Modelle innerhalb von Konzernen kontinuierlich auf Bias, algorithmische Transparenz und strikte Risikoklassifizierungen nach EU-Vorgaben prüft.

Hinzu kommt das Dynamic Supply Chain Mapping, bei dem Algorithmen globale Lieferketten permanent auf Menschenrechtsverletzungen und geopolitische Sanktionen scannen. Diese neuen Felder bauen auf dem robusten Fundament auf, das etablierte Pioniere der ersten Stunde gegossen haben. Unternehmen wie das Münchner Anti-Geldwäsche-Start-up Hawk AI oder die No-Code-Automatisierungsplattform Bryter haben den Enterprise-Kund*innen längst bewiesen, dass sich komplexe regulatorische Prozesse zwar nicht juristisch abwälzen, aber hochgradig effizient durch Algorithmen strukturieren und automatisieren lassen.

Reality Check: Lehren aus dem Millionen-Grab der ersten LegalTech-Welle

Doch der Weg zum heutigen Reifegrad war gepflastert mit schmerzhaften Rückschlägen und verbranntem Risikokapital. Erfahrene Marktbeobachter*innen erinnern sich lebhaft an den spektakulären Fall von Atrium. Das hochgelobte LegalTech des Twitch-Gründers Justin Kan sammelte rund 75 Millionen US-Dollar von Top-Investor*innen wie Andreessen Horowitz ein, nur um krachend zu scheitern, weil es technologische Skalierbarkeit versprach, unter der Haube aber auf teure manuelle Anwaltsarbeit angewiesen war.

Aus solchen historischen Millionen-Gräbern lassen sich heute vier konkrete, fatale Fallstricke für aktuelle Gründer ableiten. Der erste große Fehler liegt in der Fehleinschätzung des B2C- versus B2B-Marktes; LegalTech für Endkonsumenten verbrennt durch astronomische Kundenakquisitionskosten wertvolles Kapital für Einmalnutzer, während B2B-SaaS zwar quälend lange Sales-Zyklen hat, danach aber nachhaltigen Cashflow über Jahre generiert. Der zweite Fallstrick sind ruinöse Unit Economics, die unweigerlich entstehen, wenn KI-Modelle zu stark halluzinieren und teure Juristen als "Human-in-the-loop" jeden Output manuell korrigieren müssen – exakt das Problem, das Atrium das Genick brach. Drittens unterschätzen viele junge Tech-Teams die knallharte Regulatorik der eigenen Lösung, denn wer Compliance-Software verkauft, muss sich bewusst sein, dass er bei algorithmischen Fehlern in kritischen Infrastrukturen oft in die eigene Haftung genommen wird. Der vierte und letzte Sargnagel ist die technologische Isolation: Wer im Jahr 2026 keine offene API-Architektur bietet, die sich nahtlos und sicher in die bestehenden Daten-Silos von SAP, Salesforce oder DATEV einklinkt, verliert jeden Enterprise-Deal bereits in der allerersten Verhandlungsrunde.

Das deutsche Netzwerk: Wo die RegTech-Maschine brummt

Deutschland hat sich in dieser Nische still und heimlich zu einem globalen Schwergewicht entwickelt, getragen von einem polyzentrischen Netzwerk hochspezialisierter Hubs. München verteidigt seinen Ruf als unangefochtene B2B-SaaS-Hauptstadt Europas, massiv befeuert durch die Technische Universität München (TUM), deren spezialisierte TUM Venture Labs gemeinsam mit der appliedAI Initiative tiefes Tech-Wissen direkt mit der ansässigen Dax-Konzernwelt verzahnen. Berlin hingegen fungiert als politischer Nukleus; die direkte Nähe zu den Bundesministerien und der starke Einfluss des Legal Tech Verbands Deutschland ziehen naturgemäß jene Start-ups an, die unmittelbar an der Schnittstelle zu neuen Gesetzesinitiativen und Regierungs-Dashboards arbeiten. Frankfurt am Main übersetzt seine historische FinTech-Dominanz derweil mit Hochdruck in den RegTech-Sektor. Dort ist es neben der Goethe-Universität vor allem die physische Präsenz der BaFin und der Europäischen Zentralbank (EZB), die das Mainhattan-Ökosystem zum idealen Testfeld für komplexe Finanz-Compliance macht. Im Süden des Landes hat sich schließlich der Raum Stuttgart und Karlsruhe als Epizentrum für Supply-Chain-Compliance und industrielle Datensicherheit etabliert – maßgeblich getrieben durch die exzellenten Informatik-Fakultäten des KIT, das renommierte KI-Forschungsnetzwerk Cyber Valley und die schiere Dichte an produzierendem Mittelstand, der unter der Last der neuen Lieferkettengesetze ächzt.

Investor*innen-Radar: Wer finanziert?

Das Ökosystem wird aktuell von einer diversifizierten und äußerst professionellen Investor*innenlandschaft orchestriert. Den Takt geben dabei spezialisierte VCs vor, die tiefes Domänenwissen mitbringen. Fonds wie Senovo, eCAPITAL und Cavalry Ventures haben früh erkannt, dass RegTech keine kurzfristige Wette, sondern ein langfristiges Infrastruktur-Play ist. Gleichzeitig pumpen mittlerweile die Top-Tier Generalisten aggressiv Kapital in den Markt; Namen wie Cherry Ventures, HV Capital und Point Nine sind heute in nahezu jedem signifikanten Cap Table der Branche zu finden. Eine entscheidende Brückenfunktion übernehmen die Corporate VCs der Industrie, darunter Bosch Ventures oder Allianz X, die nicht nur dringend benötigtes Kapital, sondern auch den heiligen Gral des Marktzugangs zu den eigenen Großkund*innen und verwinkelten Lieferketten bieten. Das Fundament dieses Booms bilden jedoch die Frühphasen-Motoren und Business Angels. Founder-Angels wie Hanno Renner von Personio oder spezialisierte LegalTech-Syndikate stellen das erste smarte Kapital zur Verfügung und coachen junge Teams durch das berüchtigte "Tal des Todes" der überdurchschnittlich langen B2B-Sales-Zyklen.

Unsere Top RegTech-und LegalTech-Start-ups (Must-Watch)

Für die nachfolgende Selektion der vielversprechendsten deutschen RegTech- und LegalTech-Start-ups haben wir streng objektivierbare Kriterien angelegt. Zugelassen wurden ausschließlich Unternehmen, deren Gründung im Jahr 2020 oder später erfolgte, um den Fokus auf die neue Generation der B2B-SaaS-Modelle zu legen. Die Auswahl basiert auf der aktuellen Marktrelevanz ihrer Technologie, dem Reifegrad des Geschäftsmodells im direkten Kontext der neuen EU-Gesetzgebung (wie CSRD und AI Act), der Diversität der technologischen Ansätze sowie dem messbaren Vertrauen hochkarätiger institutioneller Investoren in den letzten dokumentierten Finanzierungsrunden.

Tanso (Gründung 2021)

Das Münchner Tanso-Gründungsteam um Till Wiechmann, Gyri Reiersen und Lorenz Hetzel hat die ESG-Berichterstattung für den industriellen Mittelstand dechiffriert. Ihr B2B-SaaS-Modell bricht komplexe CSRD-Vorgaben in automatisierte Workflows herunter, die sich direkt in bestehende ERP-Systeme integrieren lassen. Der technologische USP liegt in der extrem präzisen, branchenspezifischen Emissionsfaktoren-Datenbank, die den manuellen Berechnungsaufwand gen Null senkt. Zuletzt sicherte sich das Team eine signifikante 12-Millionen-Euro-Series-A-Runde, die von den internationalen VCs henQ und Fortino Capital angeführt wurde, während die treuen Frühphasen-Investoren UVC Partners und Capnamic ihre Beteiligungen weiter ausbauten.

Atlas Metrics (Gründung 2021)

Wladimir Nikoluk hat in Berlin mit Atlas Metrics eine Plattform gebaut, die den Austausch von ESG-Daten zwischen Portfoliounternehmen, Banken und Investoren standardisiert. Das B2B-SaaS-Geschäftsmodell fungiert als eine Art verschlüsselter Daten-Hub, der sicherstellt, dass alle Stakeholder audit-sichere Kennzahlen in Echtzeit austauschen können. Der USP ist die kryptografisch gesicherte Nachverfolgbarkeit jedes Datenpunktes. In der letzten signifikanten Series-A-Finanzierungsrunde bewies der britische Fonds MMC Ventures als neuer Lead-Investor starkes Vertrauen in die Skalierbarkeit des Modells, während bestehende Frühphasen-Geldgeber wie Cherry Ventures und b2venture ihr Engagement weiter ausbauten.

Kertos (Gründung 2021)

Das Münchner Kertos-Team bestehend aus Kilian Schmidt, Johannes Hussak und Alexander Prams revolutioniert das Thema Datenschutz und IT-Compliance. Ihr B2B-SaaS-Produkt ist ein Betriebssystem, das Prozesse wie Löschkonzepte und Auskunftsersuchen vollautomatisch über API-Schnittstellen direkt in den Unternehmenssystemen (wie Jira oder Salesforce) ausführt. Diese Executable-Compliance-Technologie grenzt sie scharf von reinen Berater-Tools ab. In der jüngsten Series-A-Runde über 14 Millionen Euro stieg der globale VC Portage als neuer Lead-Investor ein, während Bestandsinvestoren wie Redstone, 10x Founders und seed + speed ihr Vertrauen in das skalierbare Modell bekräftigten.

Kodex AI (Gründung 2022)

Thomas Kaiser und Claus Lang haben mit ihrem Berliner DeepTech Kodex AI den perfekten Zeitpunkt für den KI-Boom abgepasst. Ihr B2B-SaaS-Produkt ist ein hochspezialisiertes Sprachmodell, das ausschließlich für den Compliance-Bedarf von Banken und Versicherungen trainiert wurde. Der technologische USP ist die garantierte Halluzinationsfreiheit und die strenge On-Premise-Fähigkeit, wodurch keine sensiblen Bankdaten ungeschützt in die Public Cloud fließen. Nachdem Frühphasen-Investoren wie signals Venture Capital, Techstars und die Deutsche Bank das initiale Wachstum finanzierten, lieferte das Start-up im Herbst 2025 den ultimativen Beweis für die Attraktivität dieses Milliardenmarktes: Kodex AI wurde in einem aufsehenerregenden Deal vom britischen RegTech-Giganten CUBE Global übernommen.

Sunhat (Gründung 2022)

Lukas Vogt, Alexander Behr und Ali Kamalizade starteten Sunhat in Köln, um Unternehmen vor der Flut komplexer Lieferantenfragebögen zu retten. Das B2B-SaaS-System des Start-ups ("Collaborative Proof Platform") nutzt Generative KI, um eingehende ESG- und Compliance-Fragebögen von Kunden oder Zertifizierern vollautomatisch mit historischen Unternehmensdaten abzugleichen und auditsicher zu beantworten. Die proprietäre Mapping-Engine für unstrukturierte Textdokumente bildet den Kern-USP und senkt den Zeitaufwand massiv. Im Herbst 2025 gelang dem Team der große Sprung: Der auf FinTech und RegTech spezialisierte VC CommerzVentures stieg als neuer Lead-Investor im Rahmen einer 9,2-Millionen-Euro-Series-A-Runde ein, während treue Bestandsinvestoren wie Capnamic und EnBW New Ventures ebenfalls erneut mitzogen.

Fides Technology (Gründung 2021)

Das Münchner Fides-Technology-Gründungsteam um Lisa Gradow, Philippa Peters und Vincent Bobinski operiert tief im Bereich Corporate Governance. Das B2B-SaaS-Geschäftsmodell bietet ein Board-Management-System, das Vorstands- und Aufsichtsratsbeschlüsse, Gesellschafterlisten und rechtliche Pflichten digital und rechtssicher über mehrere Jurisdiktionen hinweg verwaltet. Der USP ist die nahtlose, revisionssichere Verknüpfung von Entity-Management mit dem täglichen operativen Geschäft. Die renommierte VC-Firma La Famiglia (heute Teil des US-Giganten General Catalyst) und Sequoia traten hier früh als Lead-Investoren auf. Im Herbst 2025 lieferte das Team dann das ultimative Ausrufezeichen für diesen Boom-Markt: Fides wurde in einem aufsehenerregenden Deal vom globalen LegalTech-Schwergewicht LegalOn übernommen, um internationale Governance-Prozesse zu verschmelzen.

Briink (Gründung 2021)

Aus dem Berliner Merantix-Ökosystem heraus haben Tomas van der Heijden und Samuel King mit Briink eine KI-Lösung für die Überprüfung der EU-Taxonomie-Konformität geschaffen. Das B2B-SaaS-Modell durchleuchtet riesige, unstrukturierte Dokumentenmengen von Unternehmen, um Beweise für nachhaltige Wirtschaftsaktivitäten zu extrahieren. Der technologische USP liegt im domänenspezifischen Training proprietärer Sprachmodelle auf juristische und ökologische Fachsprache, was Halluzinationen beim Audit massiv reduziert. Nachdem Merantix das Start-up in der absoluten Frühphase begleitete, übernahmen in der letzten signifikanten Millionen-Runde die institutionellen Fonds 13books Capital und EquityPitcher Ventures den Lead, um die Expansion im europäischen Datenmarkt zu finanzieren.

ContractHero (Gründung 2020)

Mit ContractHero adressieren Sebastian Wengryn und Gerry Koch von Berlin aus ein klassisches, aber im Zuge strengerer Lieferkettengesetze wieder massiv drängendes Problem des Mittelstands: das dezentrale Vertragschaos. Die B2B-SaaS-Lösung nutzt Machine Learning, um Verträge automatisch auszulesen, Kündigungsfristen zu überwachen und Compliance-Risiken in Lieferantenverträgen zu flaggen. Der USP ist die radikal einfache Benutzeroberfläche, die im Gegensatz zu schweren Enterprise-Lösungen keine monatelange IT-Implementierung erfordert. Nachdem der High-Tech Gründerfonds (HTGF) und b2venture das Start-up in der frühen Seed-Phase maßgeblich aufbauten, hat sich ContractHero bis heute durch starke Wachstumsrunden als feste, skalierende Branchengröße etabliert.

Internationaler Ausblick & Fazit: Die nächste Welle rollt an

Während Europa im Jahr 2026 stolz auf sein florierendes, hochreguliertes Compliance-Ökosystem blickt, deuten globale Makro-Trends bereits die nächsten massiven Disruptionen an. Aus den USA schwappt der Trend der "Autonomous Compliance Agents" über – Agentic-AI-Systeme, die nicht nur monitoren, sondern selbstständig und rechtsverbindlich Verträge nachverhandeln, was in der EU bereits jetzt tiefgreifende juristische Abwehrreaktionen auslöst. Asien, insbesondere Singapur, treibt derweil die absolute Standardisierung voran; getrieben durch die Zentralbank MAS kommunizieren RegTechs dort zunehmend über staatlich orchestrierte API-Ökosysteme direkt mit den Behörden, wodurch das klassische Reporting vollständig in prädiktive Echtzeit-Datenströme transformiert wird.

Aus dem Cybersecurity-Hub Israel wiederum sehen wir die Adaption von Confidential Computing und Homomorpher Verschlüsselung (FHE) für Legal-LLMs. Diese kryptografischen Durchbrüche erlauben es erstmals, hochsensible Patente und M&A-Daten durch KI analysieren zu lassen, ohne dass das Sprachmodell selbst jemals Zugriff auf den unverschlüsselten Klartext benötigt.

Für Gründer*innen und Investor*innen hierzulande lautet das ultimative Fazit daher: Wer die dichte EU-Regulatorik als unüberwindbares Hindernis betrachtet, hat das Spielfeld bereits gedanklich verlassen. Wer sie jedoch als den am besten finanzierten, krisensichersten und am stärksten wachsenden B2B-SaaS-Markt dieses Jahrzehnts versteht, hat gerade erst angefangen, richtig Geld zu verdienen.

KI-Schockstarre oder Milliardenmarkt? Wie ein Düsseldorfer Spin-off den Tech-Giganten die Stirn bietet

Während Silicon-Valley-Start-ups mit unregulierten Algorithmen die Urheberrechte der Audio-Welt strapazieren, wittert ein Düsseldorfer Spin-off das ganz große B2B-Geschäft. Mit der Plattform „Sonica“ liefert das Start-up LYBS das erste Betriebssystem für skalierbaren und rechtssicheren Markensound. Wie ein Team aus erfahrenen Agentur-Veteranen den globalen Tech-Giganten die Stirn bieten will.

Die Kreativbranche durchlebt gerade eine Zerreißprobe. Auf der einen Seite versprechen generative KI-Modelle Audioproduktion auf Knopfdruck. Auf der anderen Seite wächst die Angst vor einer Welle an Urheberrechtsklagen. Genau in dieses Spannungsfeld – zwischen der viel zitierten „KI-Schockstarre“ und dem Wilden Westen unregulierter Algorithmen – stößt das von Hans Landwehr gegründete Start-up LYBS mit seiner Plattform Sonica.

Die Botschaft des erst seit Kurzem am Markt agierenden Start-ups ist selbstbewusst: Man habe das „erste Betriebssystem für skalierbaren, rechtssicheren Markensound“ erschaffen. Sonica verspricht, Voice-Artists die Kontrolle und Vergütung zurückzugeben und gleichzeitig das juristische Risiko für Corporate-Kund*innen zu eliminieren.

Doch wann genau fiel der Startschuss, den Tech-Riesen nicht einfach nur das Feld zu überlassen? Die Wurzeln der Plattform reichen deutlich tiefer als der aktuelle KI-Hype, erklärt Brand & Strategy Lead Vincent Raciti. Schon vor knapp zehn Jahren habe man gemeinsam mit Hochschulen eigene Machine-Learning-Technologien entwickelt. „Der eigentliche Auslöser kam dann mit den Fortschritten der generativen KI“, blickt Raciti zurück. Dabei sei dem Team schnell ein gravierendes Defizit am Markt aufgefallen: „Wir haben gemerkt, dass zwischen beeindruckenden Demos amerikanischer Foundation Models und einem Enterprise-tauglichen Workflow für Marken ein großer Unterschied liegt.“

Marken bräuchten konsistente Qualität, klare Rechteketten und eine sichere EU-Infrastruktur – eine Lücke, die LYBS schließlich gemeinsam mit seinem ersten Kunden Yello zu schließen begann. KI sei dabei kein Selbstzweck, versichert der Raciti: „Sie automatisiert aufwendige Produktionsschritte, während Markenidentität, Qualitätskontrolle und sichere Workflows im Mittelpunkt stehen.“

Vom Agentur-Geschäft zum skalierbaren SaaS-Produkt

Was LYBS von typischen Tech-Start-ups unterscheidet, ist die Entstehungsgeschichte. Hinter der Neugründung steckt kein unerfahrenes Team mit großen Ideen, sondern eines mit jahrzehntelanger Branchenerfahrung. LYBS ist ein technologischer Spin-off der renommierten Düsseldorfer Agentur TRO GmbH. Founder Hans Landwehr ist bereits seit Oktober 1989 in der Geschäftsführung von TRO aktiv und kennt das Sound-Business wie kaum ein anderer.

Doch ein Spin-off ist kulturell wie finanziell oft ein Kraftakt. Wie trennt man das rasante Start-up-Wachstum vom klassischen Agenturgeschäft? „Technologie spielt bei uns schon seit vielen Jahren eine zentrale Rolle im Beratungsprozess“, ordnet Landwehr ein. Die Ausgründung sei daher der nächste logische Schritt gewesen. „Wir wollten ein eigenständiges Softwareunternehmen aufbauen, das unabhängig vom Agenturgeschäft wachsen kann – mit eigenen Strukturen, eigener Geschwindigkeit und voller Transparenz über die wirtschaftliche Entwicklung“, betont der Branchen-Veteran.

Bislang ist Sonica weitgehend aus eigener Kraft finanziert. Zum Start holte sich das Team drei vernetzte Business Angels aus der Medienbranche an Bord, um erste Entwicklungen zu beschleunigen. Die Gründer halten nach eigenen Angaben weiterhin 93 Prozent der Anteile – doch das soll nicht zwingend so bleiben: „Nach den Ergebnissen der ersten Monate führen wir bereits erste Gespräche über die nächste Wachstumsphase“, gibt sich Landwehr angriffslustig.

Das Ergebnis dieses Prozesses ist Sonica: Eine modulare Sound-Branding-Plattform. Anstatt Audio-Dateien und Lizenzen dezentral auf Servern oder in E-Mail-Postfächern zu verwalten, bündelt das System Soundlogos, adaptive Musikmodule und Voice-Anwendungen in einem vollwertigen Produktionsstudio. Das Ziel: Audio soll konsistenter, skalierbarer und schneller in länderübergreifende Kampagnen eingebunden werden.

Der Markt: Big Tech vs. Compliance

Der Markt wächst rasant, doch die großen Tech-Player haben oft das Prinzip „Move fast and break things“ auf das Copyright angewandt. Dies ruft zunehmend Regulatoren auf den Plan. Sonica positioniert sich hier bewusst als sicherer Hafen: Statt Stimmen unautorisiert abzugreifen, wahrt und vergütet das System die Rechte der Künstler*innen. Dass LYBS nach nur acht Wochen bereits Einladungen zu globalen Pitches erhält, unterstreicht den enormen Bedarf von Konzernen.

In diesen Pitches sitzt das Start-up quasi zwischen den Stühlen – auf der einen Seite Musikplattform-Riesen wie Artlist oder Songtradr, auf der anderen spezialisierte Sound-Agenturen. Was also ist das Killer-Argument der Düsseldorfer? „Der entscheidende Unterschied liegt aus unserer Sicht im Zielbild“, analysiert Landwehr. „Geht es darum, bestehende Dienstleistungen digital zu ergänzen – oder Unternehmen eine Infrastruktur an die Hand zu geben, mit der sie ihre Brand-Sound-Prozesse langfristig selbst steuern können?“ LYBS habe sich bewusst für Letzteres entschieden.

Man wolle das klassische Agenturgeschäft dabei keinesfalls kannibalisieren, schiebt Vincent Raciti hinterher. Vielmehr verstehe man sich als unabhängige Partner-Plattform. „Die kreative Entwicklung einer starken Sound-Identität wird auch in Zukunft bei Agenturen, Komponistinnen und Sound-Expert*innen liegen“, verspricht Raciti. Sonica solle diese Arbeit nicht ersetzen, sondern dafür sorgen, „dass sie weltweit konsistent im Unternehmen ankommt“.

Das Geschäftsmodell auf dem Prüfstand

Trotz der fundierten Positionierung muss die Lösung kritisch hinterfragt werden: Die PR-Aussage, Sonica spare bis zu 5.000 Euro Produktionsbudget pro Tag und Marke, ist ein massiver Marketing-Anker. Für globale Kampagnen mögen diese Summen plausibel sein, für den Mittelstand wirken sie gigantisch.

Auf diese steile These angesprochen, erwidert Raciti: „Richtig, die Zahl bezieht sich auf komplexe, internationale Produktionssituationen und nicht auf jeden Kunden oder jeden Tag.“ In einem typischen internationalen Rollout würden sich Studiozeiten, Sprecher*innenbuchungen und aufwendige Freigabeschleifen jedoch schnell zu Tausenden Euros addieren. Der Brand & Strategy Lead rechnet vor: Bei einem aktuellen Kunden-Onboarding habe man einen sich täglich wiederholenden Prozess für 14 Märkte auf rund eine Stunde inklusive Freigabe eingedampft. Ob sich diese massive Ersparnis tatsächlich quer durch alle Branchen – von der Werbung bis zur Straßenbahnansage – halten lässt, bleibt vorerst abzuwarten. Das Start-up kündigt an, bis Jahresende belastbarere Zahlen liefern zu wollen.

Zudem drängt sich die Frage nach der technologischen Tiefe auf: Baut Sonica wirklich eigene Modelle oder ist die Plattform im Kern nur eine smarte, branchenspezifische Benutzeroberfläche über bestehenden Basismodellen?

„Ich glaube, die wichtigste Frage ist nicht mehr, wer das nächste Foundation Model baut“, kontert Raciti. Diese Entwicklung werde ohnehin von wenigen globalen Playern dominiert. „Unsere Wertschöpfung liegt deshalb in der Orchestrierung.“ Man kombiniere unterschiedliche KI-Modelle mit eigener Technologie, etwa für Emotionserkennung, und verbinde sie mit striktem Rechte- und Freigabemanagement. „Genau dort entstehen für Unternehmen die eigentlichen Herausforderungen“, stellt er klar.

Und was passiert, wenn Google, Meta & Co. das Copyright-Problem irgendwann einfach selbst lösen? „Das wäre aus unserer Sicht sogar eine gute Entwicklung“, überrascht Hans Landwehr. Die Mission von LYBS sei es ohnehin, Sound Branding für deutlich mehr Unternehmen zugänglich zu machen. Die eigentliche Infrastruktur zur Steuerung dieser Prozesse bräuchten die Konzerne künftig trotzdem – völlig unabhängig davon, wie ethisch sauber die zugrundeliegenden KI-Modelle arbeiten.

Unsere Einordnung

Der Fall LYBS zeigt eindrucksvoll: Die größte Wertschöpfung im B2B-Bereich entsteht oft an der Schnittstelle zwischen neuen Technologien und alten, hochkomplexen Branchenproblemen. Die lange Expertise der Gründer ist dabei ein massiver Wettbewerbsvorteil. Ob LYBS sich langfristig gegen die Budgets der großen Player wehren kann, wird sich zeigen. Der extrem fokussierte Nischen-Start ist jedoch ein Meisterkurs in B2B-Positionierung.

Für die kommenden Monate stehen die Zeichen auf Expansion. Um die eigene Lösung nicht nur Konzernen, sondern auch dem Mittelstand und Creator Brands schmackhaft zu machen, braucht es allerdings frisches Kapital. „Wir bereiten aktuell unsere nächste Finanzierungsrunde vor“, verrät Landwehr. Mit dem Geld sollen vor allem das KI- und Produkt-Team ausgebaut sowie das Partnernetzwerk international erweitert werden. Das ultimative Ziel für das nächste Jahr formuliert Landwehr klar: Man wolle beweisen, „dass Sound Branding mit der richtigen Infrastruktur dauerhaft und effizient im Unternehmen betrieben werden kann.“

Start-up-Steckbrief: LYBS / Sonica

  • Gründer: Hans Landwehr
  • Ursprung: Spin-off aus dem Umfeld der TRO GmbH (gegründet 1989)
  • Kernprodukt: Sonica – Plattform und Betriebssystem für skalierbaren, rechtssicheren Markensound
  • USP: 100 % rechtssichere Audio-Assets, faire Vergütungsmodelle für Voice Artists, Bündelung aller Audio-Assets, jahrzehntelange Branchenexpertise

Helmit: Der digitale Schutzschild gegen Cybermobbing – Ein Gegenentwurf zum Social-Media-Verbot

Ein Drittel aller Kinder macht online Erfahrungen mit Cybermobbing, und über 20 Prozent werden Opfer von Cybergrooming. Während die Politik weltweit über Smartphone- und Social-Media-Verbote für Minderjährige diskutiert, wählen zwei 23-jährige Münchner Gründer einen anderen Ansatz. Mit ihrem Start-up Helmit haben Leonardo Benini und Alexander Wolters eine KI-basierte Software entwickelt, die Plattformen wie WhatsApp und Instagram auf digitale Gefahren überwacht – ohne Eltern zum „Big Brother“ zu machen. Doch wie skalierbar ist das Modell in einem heiß umkämpften und technisch restriktiven Markt?

Leonardo und Alexander gehören selbst der Gen Z an und sind mit jenen Plattformen aufgewachsen, die sie nun sicherer machen wollen. Die beiden Gründer, die sich bereits seit dem Kindergarten kennen, haben die Dynamiken von digitaler Ausgrenzung und Belästigung am eigenen Leib erfahren: Leonardo war als Kind selbst Opfer von Cybermobbing. Wer nun glaubt, dieses Trauma sei der einzige Auslöser für die Gründung der Helmit GmbH im Juli 2025 gewesen, irrt. „Der Auslöser war keine Erfahrung, sondern eine Recherche“, stellt Leonardo Benini klar. Das Gründer-Duo habe analysiert, was Eltern heute tatsächlich zur Verfügung stehe, was jedoch meist nur auf App-Sperren oder Webfilter hinauslaufe. Der 23-Jährige wird deutlich: „Das ist die falsche Antwort auf die richtige Sorge. Wenn ein Kind nur noch zwei Stunden am Tag online ist, wird in diesen zwei Stunden nichts sicherer.“ Cybergrooming passiere schließlich nicht wegen zu viel Bildschirmzeit, sondern weil Erwachsene unbemerkt Kontakt aufnehmen und die Kinder aus Scham schweigen. Technisch möglich sei Helmit laut Benini ohnehin erst seit kurzem, da kleine Sprachmodelle nun effizient genug seien, um Kontext direkt und lokal auf dem Gerät zu verarbeiten. „Vor drei Jahren wäre dieses Produkt nicht baubar gewesen“, erinnert er sich. „Das war der Punkt, an dem wir gesagt haben: entweder jetzt, oder jemand anderes macht es.“

Die akademischen und beruflichen Profile der beiden 23-Jährigen stechen hervor: Benini studierte Mathematik an der TU München sowie der University of Toronto und war bereits als Aktuar bei der Allianz tätig. Wolters absolvierte ein Studium der Elektrotechnik an der TU München und der National University of Singapore, spezialisierte sich an der ETH Zürich auf Privacy-Preserving Machine Learning und sammelte Praxiserfahrung bei der Boston Consulting Group sowie bei BMW. Beide werden durch die renommierten Stipendienprogramme EWOR und Sigma Squared gefördert.

Kontext-KI statt Vollüberwachung

Helmit grenzt sich bewusst von klassischen „Parental Control“-Lösungen ab. Das Setup dauert weniger als zwei Minuten: Eltern installieren die Software und verknüpfen die Accounts der Kinder unkompliziert per QR-Code. Die KI analysiert daraufhin in Echtzeit Interaktionen auf WhatsApp, Instagram, Discord, Signal und YouTube auf Muster von Cybermobbing, pädokrimineller Kontaktanbahnung, Hassrede oder suizidalen Inhalten. Diese massiven Datenströme zu verarbeiten, ohne dass das System im Alltag zusammenbricht, war eine enorme technische Hürde. Alexander Wolters erklärt den hart erarbeiteten Lösungsansatz: „Die Analyse läuft vollständig auf dem Gerät. Kein Server, keine Cloud, kein Chatverlauf, der irgendwo hochgeladen wird.“ Damit falle zwar der einfache Weg weg, die Rechenlast schlichtweg in ein Rechenzentrum auszulagern, räumt er ein. Doch nach anderthalb Jahren Entwicklungszeit laufe Helmit nun stabil im Hintergrund, „auch auf älteren Mittelklasse-Geräten, ohne den Akku zu ruinieren“, verspricht der Tech-Experte.

Der entscheidende Hebel der Software liegt im Privatsphäre-Ansatz: Eltern erhalten keinen pauschalen Zugang zu den privaten Nachrichten ihrer Kinder. Erst wenn die KI eine konkrete Grenzüberschreitung identifiziert, wird ein relevanter Textauszug als Alarm an die Eltern übermittelt. Doch Teenager kommunizieren oft rau oder ironisch. Wie verhindert das Start-up Fehlalarme, die das Vertrauen zwischen Eltern und Kind durch ständiges Nachfragen ruinieren könnten? „Fehlalarme entstehen fast immer dann, wenn man einzelne Nachrichten bewertet“, kontert Wolters. „Ein einzelner derber Satz sagt nichts aus.“ Die KI bewerte daher ganze Verläufe und analysiere die Dynamik über Tage hinweg, da etwa Cybergrooming ein wochenlanger Prozess sei. Zudem seien die Modelle gezielt auf Jugendsprache und Slang trainiert. Das Team arbeitet mit variablen Schweregraden: „Bei niedriger Schwere fahren wir die Sensitivität bewusst herunter und nehmen in Kauf, dass wir eine harmlose Stichelei übersehen“, gibt Wolters zu bedenken. Geht es jedoch um Grooming oder suizidale Inhalte, ist seine Haltung kompromisslos: „Lieber ein Fehlalarm zu viel als ein übersehener Fall.“

Wettbewerb und Marktstruktur

Der Markt für digitale Kindersicherheit wächst rasant, befeuert durch politische Debatten über Altersgrenzen. Die Konkurrenz im FamilyTech-Segment ist stark: Anbieter wie Kidgonet setzen primär auf klassische Restriktionen, während ChildSaver als offene App auf dem Endgerät läuft. Zudem gibt es die kostenfreien Bordmittel von Apple und Google. Wie überzeugt man Eltern, für Helmit 9,99 Euro im Monat zu zahlen? Leonardo Benini: „Ehrlich gesagt ist das leichter als gedacht, sobald Eltern verstanden haben, was die kostenlosen Bordmittel eigentlich tun.“ Screen Time und Family Link würden lediglich Nutzungsdauer und Zugriff regeln. „Sie sagen einem nicht, dass ein Erwachsener mit gefälschtem Profil seit drei Wochen Kontakt aufbaut“, bringt es Benini auf den Punkt. Basis-Features wie App-Sperren und Webfilter seien bei Helmit zwar enthalten, sie bildeten aber lediglich das Fundament – der eigentliche Kaufgrund sei die „Schutzebene darüber“.

Das B2C-Abo-Modell – 9,99 Euro monatlich oder 99 Euro jährlich für unbegrenzt viele Kinder – greift offenbar: Seit dem Beta-Launch im September 2025 generierte das mittlerweile siebenköpfige Team über 5.000 Nutzer*innen. Eine fundamentale Plattform-Abhängigkeit bleibt jedoch bestehen, da Helmit auf die Messenger-Schnittstellen angewiesen ist. Ändern Tech-Giganten ihre Architektur, droht dem Geschäftsmodell Gefahr. Alexander Wolters redet diese Achillesferse nicht klein: „Die Abhängigkeit ist real, aber sie betrifft nur die Anbindung, nicht das Produkt.“ Ein Grooming-Muster sehe auf Discord schließlich genauso aus wie auf WhatsApp. Zudem setze das Start-up nicht auf technische Grauzonen, sondern nutze die offiziellen Entwickler-Zugänge der Plattformen, etwa für Instagram. Wolters gibt sich daher entspannt: „Das ist keine geduldete Schnittstelle, die morgen zugeht.“ Man gehe bei der Anbindung streng den offiziellen Weg.

Auch finanziell stehen die Vorzeichen auf Wachstum. In einer Pre-Seed-Runde im August 2025 sicherte sich das Start-up mehr als 350.000 Euro. Zu den prominenten Geldgebern gehört Adjust-Gründer Paul Müller, der die App laut Pressemitteilung auch privat für seinen eigenen Sohn nutzt. Über den genauen Runway hüllt sich das Duo in Schweigen, doch Benini gibt sich entspannt: „Wir sind komfortabel finanziert und stehen nicht unter Druck.“ Die nächste Seed-Runde ist für Ende des Jahres angesetzt. „Geld beschleunigt ab diesem Punkt etwas, das bereits läuft“, erklärt er die Taktik. „Das ist der Moment, in dem man raist, nicht der, in dem das Konto leer wird.“

Ausblick: Prävention statt Kontrolle

Mit Helmit betritt ein technologisch extrem anspruchsvolles Start-up den FamilyTech-Markt, dessen Mission exakt den Nerv moderner Erziehung trifft. Für das Jahr 2027 hat das Duo klare Ziele definiert. Produktseitig wolle man in die Breite und Tiefe gehen, kündigt Wolters an. Dazu gehören die Integration von Gaming-Plattformen sowie der Ausbau von Helmit zu einem proaktiven digitalen Gegenüber, das den familiären Kontext versteht und per Chat oder Sprache bedient werden kann.

Geografisch bleibt der Fokus vorerst auf der DACH-Region. „Ein Markt, den man gewinnt, ist mehr wert als fünf, in denen man vorkommt“, argumentiert Benini. Erst nach der Seed-Runde stehe Europa auf dem Plan. Die Vision für 2027 misst der Gründer in konkreten Zahlen: Eine sechsstellige Anzahl geschützter Kinder soll es werden. „Das Endziel ist unverändert, dass Helmit auf jedem Kinder-Smartphone selbstverständlich dazugehört, so wie ein Fahrradhelm“, resümiert Benini selbstbewusst.

GridTech-Start-up-Report 2026: Das Stromnetz ist das neue Gold

Schluss mit reinen Apps: VCs pumpen Milliarden in smarte Netze und Speicher. Diese 10 B2B-Start-ups bauen die Energie-Infrastruktur der Zukunft.

Lange Zeit genügte ein hipper Markenauftritt und eine App zur Berechnung des persönlichen CO2-Fußabdrucks, um auf den großen europäischen Start-up-Konferenzen frenetisch gefeiert zu werden. Doch diese Ära der oberflächlichen Nachhaltigkeit ist im Jahr 2026 endgültig vorbei. Investor*innen haben schmerzhaft gelernt, dass reine Consumer-Software den Klimawandel nicht aufhält, solange die physische Infrastruktur im Hintergrund kollabiert. Was wir derzeit erleben, ist eine tektonische Verschiebung des Risikokapitals weg von seichten Lösungen hin zu DeepTech, schwerer Infrastruktur und radikaler Hardware-Innovation.

Der pauschale GreenTech-Boom ist abgekühlt, doch es manifestiert sich ein hochprofitabler, systemrelevanter Gigant: GridTech. Start-ups, die smarte Stromnetze bauen, das Batterie-Speichermanagement auf ein neues Level heben oder die Dekarbonisierung durch komplexe Hardware industrialisieren, sind die neuen Lieblinge der Venture-Capital-Welt. Sie lösen die kritischsten Flaschenhälse der globalen Energiewende und erschließen dabei milliardenschwere B2B-Märkte, die von regulatorischem Rückenwind und purer industrieller Notwendigkeit getrieben werden.

Die Marktlage

Das Jahr 2026 markiert den definitiven Reifeprozess des ClimateTech-Sektors, dessen Fokus nun schonungslos auf der Netzstabilität und technologischen Skalierbarkeit liegt. Aktuelle Studien der KfW und verschiedener Wirtschaftsberater*innen belegen unmissverständlich, dass allein in Deutschland bis Mitte der 2030er-Jahre Investitionen in einem sehr deutlichen, dreistelligen Milliardenbereich nötig sind, um die Übertragungs- und Verteilnetze für dezentrale Einspeisungen zu rüsten. Der Branchenverband Bitkom warnt zudem, dass Milliardeninvestitionen in Industrie und neue Rechenzentren aktuell nicht am Geld, sondern an mangelnden Netzkapazitäten zu scheitern drohen. Der technologische Haupttreiber dieser Transformation ist eine tiefe Symbiose aus künstlicher Intelligenz und dem Internet der Dinge (IoT). Algorithmen steuern in Echtzeit Lastenflüsse, die menschliche Dispatcher längst überfordern würden. Diese fundamentale Dringlichkeit spiegelt sich in den Portfolios der Fonds wider. Realistische Investitionssummen für Series-A-Runden im GridTech-Segment haben sich bei 15 bis 25 Millionen Euro eingependelt, während Series-B-Finanzierungen für kapitalintensive Hardware-Skalierungen nicht selten die 70-Millionen-Euro-Marke durchbrechen.

Die neuen Treiber*innen

Wer den Markt heute verstehen will, muss die historischen Fundamente kennen. In den 2010er-Jahren legten visionäre Pioniere wie Next Kraftwerke bei den virtuellen Kraftwerken, TWAICE in der prädiktiven Batterieanalytik oder Envelio mit Software für smarte Stromnetze die intellektuelle und technologische Basis. Auf ihren Schultern steht nun die neue Generation, die sich auf drei spezifische Subsektoren konzentriert.

  • An erster Stelle steht das vollautomatisierte, KI-getriebene Energie-Trading und Flexibilitätsmanagement, das Erzeuger, Speicher und Verbraucher in Echtzeit an den hochvolatilen Strombörsen orchestriert.
  • Der zweite dominante Treiber ist die radikale Hardware-Innovation bei Speichermedien und deren Kreislaufwirtschaft, die weit über das reine Batterie-Betriebssystem hinausgeht und Second-Life-Konzepte sowie neue thermische Speicher industrialisiert.
  • Als drittes Kraftzentrum dominiert die industrielle Dekarbonisierung durch komplexe DeepTech-Hardware. Wo Pioniere wie die Schweizer Climeworks einst bewiesen, dass Direct Air Capture physikalisch machbar ist, baut die heutige Start-up-Generation dezentrale, hochskalierbare Reaktoren und Infrastrukturen, die Carbon Capture oder Power-to-X endlich in wirtschaftlich tragfähige B2B-Modelle überführen.
     

Reality Check

Doch der Weg zu dieser reifen GridTech-Ära war gepflastert mit den Ruinen verbrannter Visionen und naiver Businesspläne. Ein exemplarisches Lehrstück der jüngeren Vergangenheit ist das Scheitern des Münchner Start-ups Sono Motors. Das Unternehmen wollte mit einem B2C-Solar-Elektroauto die Welt verändern, sammelte hunderte Millionen ein und kollabierte schließlich unter der schieren Last der Hardware-Produktionskosten im unerbittlichen Endkonsumentenmarkt. Aus diesem und ähnlichen Rückschlägen lassen sich vier konkrete, fatale Fallstricke für heutige Gründer ablesen.

  • Der erste Fehler ist die Illusion der B2C-Skalierbarkeit bei klimarelevanter Hardware, die astronomische Summen verschlingt, während die unsexy B2B-Infrastruktur verlässliche, langfristige Unit Economics bietet.
  • Der zweite Fallstrick besteht in einer geradezu fahrlässigen Naivität gegenüber regulatorischen Vorgaben; wer Produkte entwickelt, die nicht den extrem strengen Zertifizierungen der europäischen Netzbetreiber entsprechen, bleibt über Jahre in der Zulassungshölle stecken.
  • Drittens wurde schmerzhaft gelernt, dass reine Software-Konzepte ohne tiefe Integration in physische Assets im Energiesektor kaum Eintrittsbarrieren besitzen und extrem schnell austauschbar sind.
  • Und viertens unterschätzen noch immer viele Teams den massiven Working-Capital-Bedarf, den ein physischer Rollout mit sich bringt, wenn sie nicht von Tag eins an clevere Fremdkapital-Strukturen und Projektfinanzierungen aufbauen.

Das deutsche Netzwerk (Hotspots)

Deutschlands Stärke in diesem Segment beruht auf einem historisch gewachsenen, polyzentrischen Ökosystem, das sich derzeit in fünf unangefochtenen Hotspots bündelt. München ist das absolute Epizentrum für GridTech und tiefe Klimatechnologie, massiv befeuert durch die Technische Universität München (TUM) und die UnternehmerTUM, die als Europas größter Accelerator einen beispiellosen Output an hochkomplexen Hardware-Start-ups liefert. Aachen folgt dicht dahinter als das unbestrittene Mekka für Batterietechnologie, Leistungselektronik und Recycling, angetrieben von der exzellenten Forschungseinrichtung der RWTH Aachen, deren Spin-offs den Markt dominieren. Karlsruhe hat sich mit dem Karlsruher Institut für Technologie (KIT) als Hub für Power-to-X, E-Fuels und angewandte Energienetz-Forschung etabliert, wo tiefgreifende wissenschaftliche Durchbrüche direkt in Industrieausgründungen münden. Berlin bleibt der unverzichtbare Software- und Trading-Knotenpunkt, wo das regulatorische Know-how und die Nähe zur Politik die Entwicklung von Smart-Grid-Plattformen begünstigen. Abgerundet wird dieses Netzwerk durch die Region Dresden, die mit weltweit führenden Instituten im Bereich Mikroelektronik den Grundstein für die feingliedrige Diagnostik und die Halbleitersteuerung der Energiewende legt.

Investor*innen-Radar

Die Kapitallandschaft hat sich auf die harten Realitäten der Hardware-Skalierung eingestellt und präsentiert sich 2026 hochgradig ausdifferenziert. Auf der Ebene der spezialisierten VCs dominieren europäische Schwergewichte wie Extantia Capital, World Fund und Planet A Ventures, die nicht nur finanzielle Rendite, sondern harte, messbare Impact-Metriken und ein extrem tiefes technisches Verständnis zur Bedingung machen. Gleichzeitig haben Top-Tier Generalisten wie Earlybird oder Cherry Ventures erkannt, dass GridTech das nächste große Trillion-Dollar-Ding ist, und investieren aggressiv in Software-definierte Infrastruktur. Eine entscheidende Rolle spielen zudem die Corporate VCs der Industrie, die verzweifelt strategischen Zugang zu Innovationen suchen; hier agieren Player wie EnBW New Ventures, E.ON Drive oder Siemens Energy Ventures als mächtige Katalysatoren, Geldgeber*innen und Pilotkund*innen in Personalunion. Den fruchtbaren Boden für all dies bereiten die Frühphasen-Motoren und Business Angels, allen voran der High-Tech Gründerfonds in der Seed-Phase, der von finanzstarken Angel-Syndikaten und erfahrenen Founder-Angels aus der ersten Unicorn-Generation flankiert wird.

Die Top 10 Start-ups (Must-Watch ab Jahrgang 2020)

Für die Zusammenstellung der diesjährigen Top 10 Start-ups haben wir bei StartingUp eine strikte und sehr bewusste rote Linie gezogen: Auf unserer Watch-List 2026 stehen ausschließlich Start-ups, die im Jahr 2020 oder später gegründet wurden. Wir kappen ganz bewusst die Pioniere der letzten Dekade, um uns voll auf die echte Post-Hype-Generation zu konzentrieren. Diese Teams sind mitten in Krisenjahren gestartet, mussten von Tag eins an Resilienz beweisen und wurden auf knallharte Unit Economics statt auf Wachstumsfantasien getrimmt. Ausgewählt wurden sie nach ihrer systemischen Marktrelevanz für die Netzstabilität, der technologischen Tiefe ihrer Geschäftsmodelle und dem nachweisbaren Vertrauen namhafter Lead-Investor*innen.

Die absolute Speerspitze der neuen Grid-Generation bildet zweifellos 1KOMMA5°. Das im Jahr 2021 von Philipp Schröder und seinem Team gegründete Unicorn hat in Rekordzeit gezeigt, wie sich physische Hardware und intelligente Netze verbinden lassen. Mit einem integrierten B2B- und B2C-Geschäftsmodell kauft das Unternehmen europaweit Installationsbetriebe auf, um dezentrale Energie-Hardware flächendeckend zu vertreiben. Ihr alles entscheidender technologischer USP ist jedoch das IoT-Betriebssystem „Heartbeat“, das hunderttausende Solaranlagen und Wärmepumpen zu einem virtuellen Kraftwerk vernetzt, was namhafte Risikokapitalgeber*innen wie Porsche Ventures, G2VP und eCAPITAL überzeugte, hunderte Millionen zu investieren.

Ein massives Problem der Netzinfrastruktur ist der Lebenszyklus von Speichermedien, den das Aachener Start-up Voltfang radikal verlängert. Die Gründer David Kaller, Roman Alberti und Afshin Doostdar starteten das Unternehmen 2020 mit einem hochprofitablen B2B-Hardware- und Software-Modell. Der USP liegt in der Entwicklung schlüsselfertiger Gewerbespeicher, die ausschließlich aus Second-Life-Batterien von Elektroautos bestehen und durch eine proprietäre Software-Architektur sicher ans Netz gebracht werden, wofür sie sich zuletzt das Vertrauen von Investor*innen wie PT1 und AENU in großvolumigen Runden sicherten.

Im Bereich der Speichermedien jenseits klassischer Batterien sorgt derzeit phelas für enormes Aufsehen. Das 2020 von Justin Scholz und Leon Haupt in München gegründete DeepTech-Start-up verfolgt ein ambitioniertes B2B-Hardware-as-a-Service-Modell für Energieversorger*innen. Ihr technologischer USP ist die Entwicklung von standardisierten Flüssigluft-Stromspeichern im Containerformat, die nachhaltiger und für die Langzeitspeicherung deutlich kostengünstiger sind als Lithium-Ionen-Lösungen, was Investor*innen wie E44 Ventures und Axon Partners dazu bewog, als Lead-Geldgeber einzusteigen.

Im hochvolatilen Strommarkt der Gegenwart liefert Entrix die intelligente Steuerungsschicht. Steffen Schülzchen gründete das Unternehmen 2021 in München, um mit einem B2B-SaaS-Ansatz das algorithmische Trading für Großbatterien zu revolutionieren. Der technologische Vorsprung liegt in der KI-gestützten Optimierung, die Batterie-Einsätze an den fragmentierten Strommärkten im Millisekundentakt steuert, Verschleiß minimiert und Erlöse maximiert, ein Asset-Light-Modell, das von Schwergewichten wie Junction Growth Investors, BNP Paribas und der Allianz massiv finanziell unterstützt wird.

Einen eng verwandten, aber noch tiefer integrierten Ansatz für den Energiehandel verfolgt suena aus Hamburg. Die Gründer Lennard Kerberg, Miguel Wesselmann und Tom Witter gingen 2021 mit einer hochkomplexen B2B-SaaS-Lösung an den Start. Ihr Alleinstellungsmerkmal ist ein Autopilot für Großspeicher, der als digitaler Zwilling agiert und das Trading über mehrere Energiemärkte hinweg gleichzeitig optimiert, womit sie Investor*innen wie Santander Climate Tech Fund und EIT InnoEnergy überzeugten.

Die Optimierung von mittelständischen Verbrauchern im Netz fokussiert sich bei Ecoplanet. Das im Jahr 2022 von Maximilian Dekorsy und Henry Keppler in München gegründete Start-up baut eine B2B-SaaS-Plattform, die Energiebeschaffung und dynamisches Lastmanagement clever verbindet. Der USP ist die KI-getriebene Demokratisierung des Energiehandels für klassische KMUs, die dadurch ihre Flexibilitäten wie ein virtuelles Kraftwerk am Markt anbieten können, was HV Capital und EQT Ventures als führende Investor*innen an Bord brachte.

Einen völlig neuen Weg zur Grundlastfähigkeit beschreitet das DeepTech-Spin-off Reverion. Das im Jahr 2022 von Stephan Herrmann aus der TUM heraus gegründete Start-up vertreibt reversible Brennstoffzellen in einem hochinnovativen B2B-Hardware-Modell. Der herausragende USP ist die Fähigkeit der Container-Anlagen, Biogas mit enormen Wirkungsgraden in Strom zu verwandeln und bei Stromüberschuss den Prozess umzukehren, um grünes Gas zu produzieren, was Extantia Capital, den Green Generation Fund und UVC Partners zu umfangreichen Finanzierungsrunden veranlasste.

Der entscheidende Flaschenhals der Speicher-Infrastruktur ist die Rohstoffrückgewinnung, die Cylib technologisch anführt. Lilian Schwich startete das Unternehmen 2022 gemeinsam mit Paul Sabarny und Gideon Schwich als Spin-off der RWTH Aachen mit einem industriellen B2B-Infrastruktur-Modell. Ihr einzigartiger Prozess ermöglicht ein durchgängiges Batterierecycling mit minimalem CO2-Abdruck und enormer Rückgewinnungsquote aller wertvollen Metalle, was den World Fund, Vsquared und Porsche Ventures als Lead-Investor*innen auf den Plan rief.

Die aktive Entfernung von Kohlenstoff aus dem System treibt Greenlyte Carbon Technologies voran. Florian Hildebrand gründete das Start-up 2022 in Essen zusammen mit Forschern, um Direct Air Capture als B2B-Hardware-Infrastruktur zu etablieren. Der entscheidende USP ist ein patentierter, flüssigkeitsbasierter Ansatz, der CO2 bei extrem niedrigem Energieverbrauch aus der Luft wäscht und dabei Wasserstoff als Nebenprodukt erzeugt, worauf Earlybird und der Green Generation Fund jüngst mit großen Runden setzten.

Den visionären Abschluss dieser Generation bildet Proxima Fusion, das die ultimative Grundlastfrage der Menschheit lösen will. Francesco Sciortino gründete das Start-up 2023 als erstes Spin-out des Max-Planck-Instituts für Plasmaphysik mit einem radikalen B2B-DeepTech-Modell. Der unvergleichliche USP ist das Design von Kernfusionskraftwerken nach dem Stellarator-Prinzip, das stabile Plasmen und damit das Versprechen auf saubere Grundlast bietet, worauf Top-Tier-Investor*innen wie Plural, Redalpine, Balderton und UVC Partners umgehend mit signifikantem Kapital reagierten.

Internationaler Ausblick & Fazit

Der Blick über den europäischen Tellerrand zeigt deutlich, wie massiv geopolitische Entscheidungen diesen Sektor lenken. Der US-amerikanische Inflation Reduction Act wirkt nach wie vor als gigantischer Magnet, der europäische Start-ups mit extremen Steueranreizen lockt und den Druck auf den Heimatmarkt erhöht, unbürokratische Skalierungshilfen für Hardware zu schaffen. Gleichzeitig diktiert Asien weiterhin weite Teile der globalen Batterie- und Solar-Lieferketten, was europäische Innovationen im Bereich Recycling, alternative Zellchemie und Software-Optimierung umso systemrelevanter macht. Zudem treibt der explosionsartige Energiehunger der weltweiten KI-Rechenzentren die Nachfrage nach Smart-Grid-Lösungen derzeit in astronomische Höhen.

Das Fazit für Gründer*innen und Investor*innen ist unmissverständlich: Wer den Klimawandel als reines B2C-Softwareproblem betrachtet, wird vom Markt verschwinden. Die echten Unicorns dieses Jahrzehnts schrauben, schweißen und programmieren tief im Maschinenraum unserer Wirtschaft, verbinden schwere Hardware mit brillanter Software und machen die Netzinfrastruktur fit für eine dezentrale Zukunft. GridTech ist nicht nur eines der wohl wichtigsten Start-up-Segmente unserer Zeit, es ist schlichtweg das technologische Fundament für das Überleben der modernen Industrie.

Wie ScanlyAI den Markt für Produkt-Listings aufs nächste Level heben will

Das 2021 von Alexander Khramtsov gegründete SFP-IT verspricht mit seiner neuen Lösung „ScanlyAI“ das Ende manueller Produktdatenerfassung. Ein Foto soll genügen, um verkaufsfertige Inserate für eBay, Kleinanzeigen und Co. zu generieren. Doch wie tief ist der technologische Burggraben wirklich, wenn die großen Marktplätze längst eigene KI-Lösungen ausrollen?

Wer im E-Commerce wachsen will, scheitert oft an der profansten aller Aufgaben: der Dateneingabe. Jeder Artikel muss fotografiert, vermessen, beschrieben und bepreist werden – ein enormer Flaschenhals, insbesondere für Händler*innen von Retouren, Restposten oder gebrauchten Ersatzteilen. Genau hier setzt ScanlyAI an, ein neues Produkt der 2021 gegründeten SFP-IT aus dem bayerischen Neusäß.

Die Versprechung klingt nach dem feuchten Traum jedes/jeder Online-Händler*in: Ein Foto via Smartphone-App oder Browser hochladen, und eine KI extrahiert vollautomatisch Marke, Modell, Zustand und technische Eigenschaften. Sogar Barcodes und Etiketten sollen ausgelesen werden, um am Ende einen suchmaschinenoptimierten Titel, eine Beschreibung und einen marktgerechten Preisvorschlag auszuspucken. Die Zeit pro Inserat soll so auf unter eine Minute sinken.

Auf die Frage nach der tatsächlichen Trefferquote im harten E-Commerce-Alltag warnt Gründer Alexander Khramtsov jedoch vor allzu pauschalen Versprechungen. „Eine pauschale Trefferquote wäre unseriös, weil sie stark vom jeweiligen Produkt abhängt“, räumt er ein. Während sich Artikel mit intakten Typenschildern oder Barcodes leicht scannen ließen, erfordere stark beschädigte oder unvollständige Ware mehr Finesse. Deshalb verlasse sich ScanlyAI nicht auf ein einziges Modell, sondern kombiniere Bilderkennung gezielt mit OCR und weiteren Datenquellen. Die KI solle den/die Händler*in ohnehin nicht komplett ersetzen, sondern ihm lediglich den lästigsten Teil der Arbeit abnehmen. Ab wann sich die Software rechnet? „Finanziell lohnt sich ScanlyAI aus meiner Sicht bereits für Händler, die regelmäßig Produkte einstellen“, betont Khramtsov. Wer monatlich hunderte oder gar tausende Artikel verarbeite, spare nicht nur viele Stunden, sondern könne die neu gewonnene Zeit direkt in den Einkauf oder den Kund*innenservice stecken.

Aus der Werkstatt in den Browser

Die Entstehungsgeschichte von ScanlyAI unterscheidet sich vom klassischen Garagen-Start-up-Narrativ. Hinter dem Tool steht die SFP-IT unter der Leitung von Geschäftsführer Alexander Khramtsov. Das Unternehmen – ursprünglich unter dem Namen „new direction systems GmbH“ gestartet – agiert heute als etabliertes Systemhaus, das sich auf Cloud-Plattformen, Digital-Twin-Lösungen und industrielle Automatisierung versteht.

Dieser Hintergrund erklärt den eigentlichen Nukleus von ScanlyAI: Die Software hat ihre Wurzeln in der Identifikation von Kfz-Ersatzteilen. Wer jemals versucht hat, eine gebrauchte Lichtmaschine ohne lesbare Teilenummer korrekt zuzuordnen, kennt das Problem.

Der Ursprung liege tatsächlich in diesem hochkomplexen Bereich, bestätigt der Geschäftsführer. „Dort haben wir ein sehr schwieriges Problem gelöst: Produkte anhand von Fotos und wenigen vorhandenen Informationen möglichst zuverlässig zu identifizieren“, blickt er zurück. Irgendwann sei dem Team klargeworden, dass dieses Identifikations-Nadelöhr genauso bei Retouren oder Restposten existiert. Dass aus einer hochspezialisierten Nischenlösung nun ein breites E-Commerce-Tool für den Massenmarkt pivotierte, ist ein klassischer und kluger Start-up-Move. Die Technologie hatte ihren Proof of Concept im extrem schwierigen Daten-Markt bestanden und wurde nun skaliert. Bemerkenswert dabei ist die völlige Unabhängigkeit von Investoren. „Die Entwicklung wurde komplett aus unserem eigenen Unternehmen finanziert“, erklärt Khramtsov stolz. Man habe bewusst auf externes Kapital verzichtet, um sich die Freiheit zu bewahren, das Produkt „konsequent an den Bedürfnissen unserer Kunden weiterzuentwickeln.“

Wer zahlt für etwas, das eBay auch kann?

Das Geschäftsmodell von ScanlyAI zielt klar auf professionelle Power-Seller*innen und KMU im B2B-Bereich ab. Während private Gelegenheitsverkäufer*innen wohl kaum für ein solches Tool zahlen würden, ist der ROI für gewerbliche Händler*innen durch die immense Zeitersparnis sofort greifbar. Die Funktionen – wie der Massenupload für große Warenbestände und der zentrale Listing-Editor – deuten auf ein klassisches SaaS-Modell hin. SFP-IT setzt hier erfreulicherweise auf ein rein kontingentbasiertes Credit-System (Pay-per-Listing) ohne klassische Abo-Falle.

Doch hier muss sich das Modell kritischen Fragen stellen. Der Markt wächst rasant und die Plattformen selbst, wie etwa eBay, haben längst eigene „Magical Listing“-KI-Tools gebührenfrei in ihre Apps integriert, die ebenfalls aus Fotos Beschreibungen generieren. Direkte Wettbewerber*innen wie Photoroom fischen im selben Teich.

Warum also für ScanlyAI zahlen? „Die KI-Funktionen der Marktplätze sind eine sinnvolle Unterstützung, lösen aber immer nur einen kleinen Teil des gesamten Prozesses“, kontert Khramtsov das drohende Plattform-Risiko. ScanlyAI verstehe sich nicht als Konkurrenz zu eBay und Co., sondern als zentrale, vorgelagerte Plattform. Es gehe darum, Barcodes auszulesen, strukturierte Produktdaten zu generieren und bei Pflichtangaben zu assistieren – völlig unabhängig vom späteren Verkaufskanal. Wer eBays KI nutzt, dessen Daten bleiben bei eBay. Bei ScanlyAI ließen sich die generierten Datensätze hingegen auch ins eigene ERP-System exportieren. „Viele Reseller verkaufen gleichzeitig über mehrere Kanäle. Genau dort spielt ScanlyAI seine Stärken aus, weil die Produktdaten nur einmal erstellt werden müssen“, argumentiert der Gründer.

Wo liegen die Hürden?

Für StartingUp lassen sich beim Blick unter die Haube von ScanlyAI drei zentrale Herausforderungen identifizieren:

  • Das Halluzinations-Risiko: KI-Modelle neigen dazu, Lücken kreativ zu füllen. Dichtet die KI bei einem Laptop auf dem Foto fälschlicherweise 16 GB statt 8 GB RAM in die Beschreibung, haftet am Ende der/die Händler*in für den Sachmangel. Beim sensiblen Thema Haftung gibt sich der Gründer ernst, wehrt eine direkte Mithaftung für KI-Aussetzer aber wenig überraschend ab. „Am Ende bleibt die Verantwortung für ein Inserat selbstverständlich beim Verkäufer“, stellt er klar. Dennoch setze man alles daran, Fehler technisch zu minimieren. „ScanlyAI ist bewusst nicht so aufgebaut, dass eine KI einfach irgendeinen Text erzeugt“, versichert Khramtsov. Das System validiere verschiedene Datenquellen gegenseitig; unsichere Angaben würden gar nicht erst übernommen oder zur manuellen Kontrolle markiert. Sein Credo: „Unser Ziel ist deshalb nicht, Vermutungen zu treffen, sondern möglichst belastbare Informationen bereitzustellen.“
  • Der technologische Burggraben: SFP-IT spricht von einem proprietären KI-System. In einer Zeit, in der multimodale KI-Modelle wie GPT-4o extrem günstige Bild-zu-Text-APIs bieten, stellt sich die Frage nach der Einzigartigkeit der Basis-Technologie. Nutzt SFP-IT am Ende doch nur fertige Large-Vision-Modelle? Darauf angesprochen gibt sich Khramtsov erfrischend pragmatisch: „Ich glaube, heute entwickelt kaum noch jemand jedes KI-Modell komplett selbst und das muss man auch nicht“, räumt er offen ein. Das Unternehmen verfolge einen technologieoffenen Ansatz und nutze APIs dort, wo es sinnvoll sei, gepaart mit eigenen KI-Modellen für spezielle Verfahren wie OCR, Barcode-Erkennung und Datensynthese. Der wahre Wert liege in der jahrelangen Vorarbeit. „Der eigentliche Mehrwert von ScanlyAI liegt daher nicht in einem einzelnen KI-Modell, sondern in der gesamten Plattform“, so der Gründer. Diese Orchestrierung von KI und eigener Logik lasse sich „nicht durch den Austausch eines einzelnen KI-Modells ersetzen.“
  • Abhängigkeit von Schnittstellen: Die direkte Veröffentlichung auf Plattformen wie Kleinanzeigen.de ist ein Segen für Nutzer*innen, aber ein ständiger Kampf für Entwickler*innen. Die APIs dieser Marktplätze sind oft restriktiv, und Änderungen können Drittanbieter*innen -Tools jederzeit ausbremsen.

Unser Fazit

Mit ScanlyAI bringt SFP-IT ein Tool auf den Markt, das ein echtes, schmerzhaftes Problem im E-Commerce löst. Dass die Köpfe dahinter aus der komplexen Ersatzteil-Logistik kommen und bereits Erfahrung mit industrieller Software haben, verleiht dem Produkt eine hohe Glaubwürdigkeit und unterscheidet es von reinen KI-Hype-Start-ups.

Der Erfolg von ScanlyAI wird letztlich nicht davon abhängen, ob es ein einzelnes Foto etwas besser analysiert als die eBay-App. Der entscheidende Hebel ist die tiefe B2B-Integration. Gelingt es ScanlyAI jedoch, sich über APIs nahtlos in die bestehenden Warenwirtschaftssysteme der Händler*innen einzuklinken und dort fehlerfreie, strukturierte Stammdaten anzuliefern, hat das Tool das Potenzial, zu einem wertvollen Standardwerkzeug für den Mittelstand zu reifen. Bleibt es hingegen „nur“ ein weiteres Web-Dashboard, dürfte der Gegenwind der Tech-Giganten schnell spürbar werden.

Genau diese tiefe System-Integration hat Alexander Khramtsov als nächsten großen Meilenstein im Visier. „In den nächsten zwölf Monaten möchten wir weitere Marktplätze und Warenwirtschaftssysteme anbinden und die Automatisierung weiter ausbauen“, kündigt er an. Die Vision des Gründers geht dabei weit über einen einfachen Listing-Editor hinaus. „Langfristig sehe ich ScanlyAI nicht nur als Tool zum Erstellen von Inseraten. Ich möchte eine Plattform schaffen, die den gesamten Prozess rund um die Produkterfassung unterstützt“, formuliert Khramtsov sein ambitioniertes Ziel für die kommenden Jahre. Wenn Reseller dadurch jeden Tag wertvolle Zeit für ihr eigentliches Geschäft gewinnen, „dann haben wir unser Ziel erreicht.“

Vom Ascheplatz in die Cloud: Wie CoTrainer mit einem Millionen-Investment das Ehrenamt professionalisiert

CoTrainer-CEO Claudius Ludwig im Interview: Eine Million Euro Seed-Kapital, starke Partner und die Digitalisierung des verstaubten Amateurfußballs.

Der Amateurfußball in Deutschland lebt von Emotionen, Schweiß und chronischer Zettelwirtschaft. Während im Profibereich datengetriebene Analysen und hochmoderne Apps Standard sind, organisieren die rund 24.000 Amateurvereine ihren Alltag oft noch via WhatsApp-Gruppen, Excel-Tabellen und auf Zuruf. Ein zeitraubender Zustand für die ohnehin belasteten Ehrenamtlichen.

Das Kölner Start-up CoTrainer (Fussballetics GmbH) hat diesem Chaos den Kampf angesagt. Gegründet Ende 2022 von André Werres, Dyke Lambertz und Claudius Ludwig, bündelt die Plattform Vereinsorganisation, Trainingsplanung und Spielerentwicklung an einem Ort. Das Konzept überzeugt nicht nur bereits über 150 Vereine, sondern nun auch namhafte Geldgeber. Ende Juni 2026 verkündete das zehnköpfige Team den erfolgreichen Abschluss einer Seed-Finanzierungsrunde über eine Million Euro. Als Lead-Investor steigt mit kicker ventures der Investment-Arm der traditionsreichen Sportmedienmarke ein, flankiert von hochkarätigen Business Angels wie Nationalspieler Maximilian Arnold.

Wir haben mit CEO Claudius Ludwig über die harten Realitäten beim Aufbau eines Sport-Tech-Start-ups gesprochen, über die Herausforderungen eines Sommer-Relaunchs und die Kunst, eine traditionelle Nische wie das Ehrenamt zu monetarisieren.

Das Interview

Das Funding & die Investor-Strategie

StartingUp: Glückwunsch zur Millionen-Seed-Runde! Was war das schlagkräftigste Argument, mit dem ihr kicker ventures und die anderen Investoren überzeugt habt?

Claudius Ludwig: Vielen Dank für die Glückwünsche. Überzeugt hat kicker ventures, wie auch alle Business Angels, vor allem eines: Wir verstehen als Gründerteam die Zielgruppe und den Markt. Wir haben den Fußball in ganz unterschiedlichen Funktionen erlebt – als Vorstand, als Trainer und als Spieler. Daraus konnten wir sehr genau herausarbeiten, welche Probleme im Verein tatsächlich existieren und wie wir sie mit CoTrainer lösen. Dazu kommt, dass unsere Gesellschafter diese Probleme aus ganz verschiedenen Perspektiven kennen, ob als Eltern oder, im Fall des kicker, aus dem Markt heraus. Jeder versteht die Ausgangslage sofort, und es ist eine echte Emotionalität für das Thema da. Das hat im Prozess enorm geholfen.

StartingUp: Mit kicker ventures habt ihr einen reichweitenstarken Lead-Investor an Bord. Wie stellt ihr sicher, dass daraus eine echte operative Hebelwirkung entsteht und keine reine „Logo-Partnerschaft“ bleibt?

Claudius Ludwig: Der kicker hat sich selbst zum Ziel gesetzt, den Amateursport und damit auch den Amateurfußball zu unterstützen. Genau deshalb arbeiten wir sehr eng verzahnt zusammen, und zwar auf mehreren Ebenen: über die Reichweite des kicker, über Datenschnittstellen und vor allem über ein gemeinsames Ziel. Wir wollen den Amateursport verbessern, unterstützen und professionalisieren. Diese inhaltliche Deckung ist der Grund, warum daraus keine reine Logo-Partnerschaft wird. Wir verfolgen dasselbe Ziel und stehen hierfür gemeinsam auf dem Platz.

StartingUp: Auf eurer Investorenliste stehen VCs, Business-Angels und Profis wie Maximilian Arnold. Wie steuert man ein so diverses Konsortium, ohne dass zu viele Köche den Brei verderben?

Claudius Ludwig: Wir haben diverse Business Angels und Investoren an Bord und holen uns deren Unterstützung sehr gezielt zu einzelnen Themen. Genau darin liegt der Vorteil. Wir können sagen: In diesem Bereich brauchen wir die Expertise von einem Maximilian Arnold oder einer Svenja Huth, in einem anderen Bereich eher die Unterstützung von VCs wie superangels oder eines anderen Gesellschafters. So kommt an jeder Stelle die Expertise zum Tragen, die wir dort tatsächlich brauchen. Das funktioniert bislang sehr, sehr gut.

Produkt-Relaunch, Markt-Validierung & Wettbewerb

StartingUp: Für diesen Sommer plant ihr einen Produkt-Relaunch, gleichzeitig stößt Marco Giesen als neuer CTO zu euch. Wie minimiert ihr das Risiko, beim Übergang eure über 150 Bestandskunden zu verlieren?

Claudius Ludwig: Marco Giesen ist nicht als Externer in die Firma gekommen. Er hat vorher bereits als Freelancer für CoTrainer gearbeitet und war CTO der Street Pro GmbH – also des Start-ups, das wir damals mit CoTrainer aufgekauft haben. Er kannte das Produkt dadurch nicht nur technisch, sondern auch inhaltlich und von der Vision her. Zusammen mit den Erfahrungen aus seinen vorherigen Positionen konnte er deshalb sehr schnell Verantwortung übernehmen und unsere gesamte Tech-Infrastruktur extrem stabilisieren.

StartingUp: Wie sieht eure Produktstrategie aus, um auch den digitalisierungsskeptischen Trainer der alten Schule abzuholen und eine hohe Nutzerakzeptanz zu erreichen?

Claudius Ludwig: Über unser Betreuungskonzept und die Trainerfortbildungen, die wir mit den Trainern der jeweiligen Vereine durchführen, erreichen wir eine sehr hohe Akzeptanz. Dazu kommt der Vorteil, dass wir bewusst verschiedene Ebenen bespielen: die Vereinsvorstände, die Trainer sowie Spieler und Eltern. Entscheidend ist, dass diese Hebel ineinandergreifen. Dafür müssen wir alle Akteure mitnehmen, und vor allem muss jeder verstehen, welchen Vorteil er selbst daraus zieht. Deshalb stellen wir jeden einzelnen Akteur in den Mittelpunkt und versuchen, dessen Bedürfnisse wirklich zu verstehen. Ein sauberer Problem-Solution-Fit ist an dieser Stelle das Wichtigste.

StartingUp: Was macht CoTrainer substanziell anders oder besser als etablierte Platzhirsche wie SpielerPlus oder Teamer, um kein reines „Me-too-Produkt“ zu sein?

Claudius Ludwig: Damit haben wir tatsächlich keine großen Probleme, weil wir der erste Anbieter sind, der eine 360-Grad-Lösung anbietet. Wir verbinden alle Komponenten miteinander: die Trainingsplanung, die individuelle Förderung sowie die Organisation auf Team- und auf Vereinsebene, inklusive Sponsoring. Genau diese Verbindung gibt es sonst nicht, und deshalb sind wir auch kein Me-too-Produkt.

Das Monetarisierungs-Dilemma im Ehrenamt

StartingUp: Wie schafft man es, einer chronisch unterfinanzierten Zielgruppe von ehrenamtlichen Vereinen ein Software-as-a-Service-Modell (SaaS) schmackhaft zu machen?

Claudius Ludwig: Das gelingt, indem man die Bedürfnisse und die Ausgangssituation der Zielgruppe konsequent in den Mittelpunkt stellt und sich Gedanken darüber macht, wie Vereine über die Plattform selbst Mehreinnahmen generieren können. Im Schnitt verdienen über 90 Prozent unserer Vereine mit CoTrainer Geld; sie erzielen durchschnittlich 350 € Mehreinnahmen monatlich. Das ist für uns ein starkes Zeichen, weil unsere Vereine damit nicht nur organisatorisch und auf Ebene der Trainingsinhalte stabilisiert werden, sondern eben auch finanziell langfristig stabil bleiben können. Deshalb ist es uns so wichtig, dass Vereine über unsere Sponsoren-Integration und unser Sponsoring-Konzept zusätzliche Einnahmen erzielen.

StartingUp: Ihr habt für die Saison 2026/27 eine Initiative mit einem bekannten Ausrüstungspartner angekündigt. Ist die Einbindung von B2B-Partnern und Sponsoren der eigentliche Hebel für die langfristige Skalierung?

Claudius Ludwig: Die Kooperation mit Capelli Sport, die unter anderem bei der Weltmeisterschaft Kap Verde ausgerüstet haben, sieht so aus: 1.000 Vereine erhalten bis zu 1.000 Euro an Warenwert bei Capelli Sport, also zum Beispiel Ausrüstung für Trainer oder Spieler. Stark wird das durch die Kombination. Wir haben das Motto entwickelt: „Euer erstes Jahr geht auf uns“. Wir reduzieren das erste Jahr für unsere Partnervereine auf 84 Euro monatlich. Damit liegen wir bei einem effektiven Aufwand von null Euro beim Partnerverein innerhalb des ersten Jahres. Unsere Partnervereine werden also nicht nur organisatorisch, strukturell und finanziell stabilisiert, sondern sehen durch die Kooperation auch auf dem Platz gut aus. Partner und Sponsoren ersetzen für uns damit nicht die Lizenzeinnahmen, sie machen sie für den Verein überhaupt erst tragbar.

Team-Skalierung & die Rolle des Gründers

StartingUp: Mit dem frischen Kapital soll euer zehnköpfiges Team vergrößert werden. Welche Schlüsselpositionen müsst ihr besetzen, um zur skalierten Organisation zu wachsen?

Claudius Ludwig: Wir haben die Runde zu einem Zeitpunkt gemacht, an dem wir die Firma bereits auf Effizienzsteigerung ausgelegt hatten, unter anderem durch den Einsatz diverser AI-Tools. Dadurch können wir jetzt über gezielte Neuverpflichtungen sehr gut und sehr schnell weiterwachsen, konkret im Bereich der Partnerbetreuung, im Vertrieb und im Marketing. Dass wir auf Strukturen aufsetzen können, die bei uns bereits etabliert sind, ist ein extremer Vorteil und ein echter Hebel.

StartingUp: Du bist selbst im Amateurfußball aktiv. Wo liegt die Gefahr, wenn man „zu nah“ an der eigenen Zielgruppe baut, und wann musstest du harte Business-Entscheidungen gegen deine eigenen Vorstellungen treffen?

Claudius Ludwig: Wir sehen einen riesigen Vorteil darin, so nah an der Zielgruppe zu sein. Trotzdem ist es wichtig, eine gewisse Distanz zu halten und den Case auch von außen zu betrachten. Genau daraus ist zum Beispiel die Entscheidung entstanden, zu vertikalisieren und ab Herbst alle anderen Sportarten anzubieten. Am Ende ist das vielleicht auch eine romantische Vorstellung, aber wir wollen den Amateursport eben nicht nur im Fußball unterstützen, sondern in allen anderen Bereichen genauso.

StartingUp: Hand aufs Herz: Wo steht CoTrainer in drei Jahren, wenn das Seed-Geld aufgebraucht ist?

Claudius Ludwig: CoTrainer wird in drei Jahren nicht nur im Amateurfußball, sondern auch in allen anderen Amateursportarten Standard sein – als das System, das sowohl für die Vereinsorganisation als auch für die Teamorganisation und für die Trainingsinhalte genutzt wird. Gleichzeitig werden wir zu diesem Zeitpunkt nicht mehr nur in Deutschland aktiv sein. Ähnliche Probleme existieren nicht nur hier, sondern in vielen anderen Ländern.

StartingUp: Danke, Claudius Ludwig, für die Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Von der Vibe-Coding-Idee zur launchfähigen App: Was Gründer*innen einplanen müssen

Mit Tools wie Lovable, Bolt oder Claude Code entsteht aus einer Idee heute in wenigen Tagen ein klickbarer Prototyp – ganz ohne Entwicklerteam. Genau das macht Vibe Coding für Gründerinnen und Gründer so attraktiv. Der Haken: Zwischen diesem Prototyp und einer App, die im App Store steht, echte Nutzerdaten verarbeitet und im Alltag stabil läuft, liegt mehr Arbeit, als die Demo vermuten lässt. Wer diese Lücke kennt, kann sie einplanen – und spart sich böse Überraschungen bei Budget und Zeitplan.

Zuerst das Positive, denn davon gibt es viel: Ein Vibe-Coding-Prototyp ist die beste Anforderungsbeschreibung, die du einer Agentur oder einem Entwickler geben kannst. Statt eines 30-seitigen Konzepts zeigst du eine klickbare App und sagst: „So soll es funktionieren.“ Das spart Abstimmungsschleifen, macht Ideen testbar, bevor Geld fließt, und hilft dir, mit echten Nutzern zu validieren, ob dein Produkt überhaupt gebraucht wird.

Für interne Tools, einfache Web-Anwendungen ohne sensible Daten oder einen Messe-Demo-Case reicht das Ergebnis oft sogar schon aus. Die Grenze verläuft dort, wo aus dem Experiment ein Produkt wird.

Die fünf Lücken zwischen Prototyp und Launch

1. Sicherheit und Datenschutz. Der unangenehmste Punkt zuerst: Laut dem GenAI Code Security Report von Veracode (2025, über 100 getestete KI-Modelle) führt KI-generierter Code in 45 Prozent der Fälle Sicherheitslücken ein. Und ein Sicherheitsreport vom Februar 2026 dokumentierte über 170 öffentlich zugängliche Datenbanken von Apps, die mit einem populären Vibe-Coding-Tool gebaut wurden – mit Kundendaten, die jeder abrufen konnte. Sobald deine App personenbezogene Daten verarbeitet, brauchst du ein Sicherheits-Review, saubere Zugriffskontrollen und eine DSGVO-konforme Architektur. Das liefert kein Prompt.

2. Der App-Store-Launch. Apple und Google prüfen jede App vor der Veröffentlichung. Signierung, Entwicklerkonten, Review-Prozesse, Datenschutzerklärungen, Store-Assets - dieser Prozess ist Handwerk und dauert beim ersten Mal deutlich länger als gedacht. Viele Vibe-Coding-Tools erzeugen zudem Web-Anwendungen, die sich gar nicht ohne Weiteres als native App veröffentlichen lassen.

3. Testing und Edge Cases. Der Prototyp funktioniert, wenn du ihn vorführst. Aber was passiert bei schlechtem Netz, altem Android-Gerät, abgelaufener Session, doppeltem Klick auf „Kaufen"? Produktionsreife heißt: Fehlerfälle sind durchdacht und getestet. Das ist erfahrungsgemäß der größte einzelne Zeitblock zwischen Prototyp und Launch.

4. Betrieb und Wartung. Eine App ist kein Einmalprojekt. Betriebssystem-Updates, Bibliotheks-Updates, Monitoring, Backups – als Faustregel solltest du 5 bis 12,5 Prozent der Entwicklungskosten pro Jahr für Wartung und Weiterentwicklung einplanen.

5. Architektur und Skalierung. KI-generierter Code ist auf „funktioniert jetzt" optimiert, nicht auf „lässt sich in einem Jahr erweitern". Wenn dein Produkt wächst, rächt sich eine chaotische Codebasis. Ein früher Architektur-Review durch erfahrene Entwickler ist deutlich günstiger als ein späterer Neubau.

Was kostet der Weg zum Launch?

Realistische Marktspannen für professionelle Umsetzung: Eine einfache App liegt bei etwa 8.000 bis 25.000 Euro, die meisten Gründer- und Mittelstandsprojekte landen zwischen 25.000 und 80.000 Euro, komplexe Plattformen darüber. Ein schlank geschnittenes MVP ist in 4 bis 8 Wochen machbar – vorausgesetzt, der Funktionsumfang bleibt diszipliniert. Dabei hilft eine Zahl aus der Produktforschung: Laut einer Pendo-Analyse von 2019 werden rund 80 Prozent aller Software-Features selten oder nie genutzt. Streiche also alles, was nicht zum Kern gehört.

Und ja, KI senkt auch die professionellen Entwicklungskosten – in Agenturprojekten typischerweise um 20 bis 40 Prozent bei einzelnen Entwicklungsschritten. Aber eben nicht pauschal aufs Gesamtprojekt: Anforderungen klären, Testing und Launch bleiben Menschenarbeit. Wer dir „90 Prozent günstiger dank KI" verspricht, spart an Stellen, die du später teuer bezahlst.

Für eine erste Hausnummer vor Anbietergesprächen helfen kostenlose App-Kosten-Rechner im Netz – so merkst du früh, ob Budget und Funktionsumfang zusammenpassen, und kannst Angebote besser einordnen.

So setzt du Vibe Coding richtig ein

Erstens: Nutze den Prototyp als Validierungs- und Kommunikationswerkzeug, nicht als Produktionscode. Zweitens: Hole vor dem Weiterbau ein technisches Review ein - Sicherheit, Architektur, Datenmodell. Drittens: Entscheide bewusst, was übernommen wird und was neu entsteht; oft ist das Datenmodell brauchbar, der Code selbst nicht. Viertens: Plane Launch, Testing und Betrieb von Anfang an ins Budget ein, nicht als Nachtrag.

Fazit

Vibe Coding ist für Gründerinnen und Gründer ein echter Fortschritt: Nie war es billiger, eine Idee zu testen, bevor ernsthaft Geld fließt. Zur launchfähigen App wird der Prototyp aber erst durch die unspektakulären Disziplinen – Sicherheit, Testing, Store-Prozess, Betrieb. Wer beides zusammendenkt, bekommt das Beste aus zwei Welten: die Geschwindigkeit der KI-Tools und ein Produkt, das dem ersten Kontakt mit echten Nutzern standhält.

Der Autor Lukas M. Beck ist Geschäftsführer der BlueBranch GmbH, einer App- und Web-App-Agentur aus Fürth, und entwickelt seit über 15 Jahren Apps und Web-Apps. Eine erste Kostenschätzung liefert sein kostenloser App-Kosten-Rechner.

Schluss mit dem teuren KI-Hype: Step-by-Step zum profitablen KI-Einsatz im Start-up

Der Hype um KI kennt scheinbar keine Grenzen. Jedes neue Tool verspricht, die Produktivität zu verdoppeln und die Konkurrenz im Staub zurückzulassen. Doch Hand aufs Herz: Wie viel von diesem Hype schlägt sich am Ende tatsächlich in euren KPIs oder auf dem Bankkonto nieder?

Die Realität sieht ernüchternd aus. Laut einer aktuellen YouGov-Umfrage vom Mai 2026 berichten gerade einmal 17 Prozent der befragten Unternehmensentscheider von messbaren Umsatz- oder Gewinneffekten durch KI in ihrem Unternehmen. Für die repräsentative Umfrage hatte die KI-Beratung Neurawork 541 Entscheider*innen befragen lassen.

Für Start-ups ist diese Zahl ein Warnsignal. Während etablierte Konzerne es sich leisten können, Millionen in „Leuchtturmprojekte“ ohne Return on Investment zu versenken, ist eure Runway dafür schlicht zu kurz. Jeder Euro und jede Arbeitsstunde müssen sitzen. Wie also verwandelt man das Buzzword KI in echten geschäftlichen Nutzen?

Der Schlüssel liegt nicht in der Technologie selbst, sondern in der strategischen Herangehensweise. Christoph Knöll, Mitgründer von Neurawork, bringt es auf den Punkt: „Die entscheidende Frage lautet nicht, wo Unternehmen KI einsetzen können, sondern wo sie Engpässe beseitigt, Probleme löst und neue wirtschaftliche Potenziale erschließt.“

In sieben Schritten zum profitablen KI-Einsatz im Start-up

Ein strukturierter KI-Workshop kann hier Abhilfe schaffen. Basierend auf den Beobachtungen aus der Praxis zeigt sich ein 7-Schritte-Fahrplan, mit dem aus netten Spielereien handfeste Business-Cases werden.

Schritt 1: Startet mit dem Business-Ziel – nicht mit dem Tool

Lasst euch nicht von der neuesten API-Ankündigung ablenken. Der größte Fehler ist es, eine Technologie zu nehmen und krampfhaft nach einem Problem zu suchen. Fragt euch stattdessen zuerst: Was ist unser aktueller Flaschenhals? Wollen wir Zielgruppen erschließen, Margen optimieren oder Services verbessern? Erst wenn das Ziel glasklar ist, wird geprüft, ob KI als Hebel dienen kann.

Schritt 2: Holt die richtigen Leute an den Tisch – besonders Berufseinsteiger*innen

Ein strategischer KI-Workshop gehört nicht isoliert in die Chefetage. Ihr braucht ein diverses Team aus Vertrieb, Marketing, Kund*innenservice und Produktentwicklung, denn dort kennt man die echten Schmerzpunkte der Kund*innen. Der Start-up-Hack: Bezieht unbedingt eure Praktikant*innen und Berufseinsteiger*innen mit ein. Diese nutzen KI oft völlig intuitiv im Alltag und bringen unvoreingenommene Perspektiven ein.

Schritt 3: Geht radikal von den Problemen eurer Kunden aus

Erfolgreiche Start-ups lösen echte Probleme. Analysiert im Workshop: Wo verlieren eure Kund*innen unnötig Zeit oder Geld? An welchen Stellen fallen ihnen Entscheidungen schwer? Fokussiert euch auf die Probleme, die so dringend sind, dass Kund*innen für deren Lösung auch tatsächlich bezahlen würden.

Schritt 4: Entwickelt aus Lösungen neue Geschäftsmodelle

Wenn ihr ein echtes Problem identifiziert habt, denkt groß: KI ermöglicht völlig neue Monetarisierungsstrategien. Nun gilt es im Workshop, aus der reinen Problemlösung ein tragfähiges geschäftliches Konzept zu entwickeln. Arbeitet dafür die folgenden To-dos durch:

  • Zusatzleistungen definieren: Prüft gemeinsam, ob sich aus der KI-Lösung direkt neue, eigenständige Services oder digitale Zusatzleistungen für eure bestehenden Kund*innen schnüren lassen.
  • Wiederkehrende Umsätze generieren: Überlegt, ob sich ein klassisches Einmal-Kauf-Modell durch KI-gestützte Abonnements ersetzen oder strategisch ergänzen lässt.
  • Pricing neu denken: Diskutiert erfolgsabhängige Vergütungsmodelle. Wenn eure KI dem Kund*innen beispielsweise Zeit oder Geld spart, könntet ihr euer Pricing genau an diesen messbaren Mehrwert koppeln.

Schritt 5: Bewertet Umsatz, Gewinn und Kund*innennutzen getrennt

Nicht jede KI-Idee muss direkt den Umsatz ankurbeln. Manchmal liegt der größte Hebel in der reinen Kostensenkung, einer verbesserten Servicequalität oder einer stärkeren Kund*innenbindung. Bewertet eure gesammelten Ideen daher differenziert nach Kund*innennutzen, Umsatzpotenzial, Margeneffekt, Entwicklungsaufwand und laufenden Kosten. Nutzt dafür folgende To-dos im Workshop:

  • Den strengen Kosten-Nutzen-Check durchführen: Stellt bei jeder Idee das direkte Umsatzpotenzial und den erwarteten Margeneffekt schonungslos den Kosten gegenüber. Bewertet dabei sowohl den einmaligen Entwicklungsaufwand als auch die laufenden Betriebskosten (wie Serverkapazitäten oder externe API-Gebühren).
  • Interne Effizienzhebel definieren: Sucht gezielt nach zeitfressenden, repetitiven Routineaufgaben in eurem Start-up (z. B. im Support oder in der Datenpflege). Analysiert, wo Automatisierung durch KI intern massive Zeitgewinne bringt, die indirekt eure Profitabilität steigern.
  • Qualität statt nur Quantität bewerten: Prüft, welche Ideen vielleicht nicht am ersten Tag mehr Geld einbringen, aber die Qualität eures Produkts messbar erhöhen – etwa durch drastisch reduzierte Fehlerquoten oder schnellere Reaktionszeiten. Bewertet diesen Kund*innennutzen als eigenständigen Faktor.

Schritt 6: Macht den ehrlichen Realitätscheck

Im kreativen Rausch eines Workshops entstehen schnell fantastische Ideen. Danach folgt der Realitätscheck. Bevor ihr Code schreibt, müsst ihr klären: Haben wir die nötigen Daten und sind diese rechtlich nutzbar? Sind Datenschutz und regulatorische Anforderungen erfüllt? Gerade für Start-ups können rechtliche Fehler existenzbedrohend sein.

Schritt 7: Geht niemals ohne einen konkreten Fahrplan auseinander

Beendet die Session erst, wenn ihr euch auf wenige priorisierte Anwendungsfälle geeinigt habt. Erstellt für jedes Projekt eine Roadmap mit einem klaren, messbaren Ziel, dem definierten Kund*innennutzen, klaren Verantwortlichkeiten und einem Zeitplan.

Fazit: Erst der messbare Nutzen, dann das Budget

Der Schritt von der Spielerei zum profitablen Business-Tool erfordert Disziplin. Wie Christoph Knöll betont: „Erst wenn ein messbarer wirtschaftlicher Nutzen erkennbar ist, lohnt sich eine größere Investition.“ Ein pragmatischer Workshop ist dafür das ideale Fundament.

tripbot: KI-Reiseplanung jenseits der Inspiration

Bunte Urlaubsbilder generieren kann jede KI – doch wenn es um echte Preise und Verfügbarkeiten geht, scheitern viele Systeme. Der 21-jährige Gründer Nico Neser will diese Lücke mit seinem Start-up tripbot schließen. Durch eine strikte technische Trennung von generativer Inspiration und harten Datenbank-Fakten verspricht der Autodidakt mehr Transparenz im Buchungs-Dschungel. Ein ambitionierter Plan, der sich in einem von Milliarden-Konzernen dominierten Markt erst noch beweisen muss.

Hinter tripbot steht kein großes Entwicklerteam, sondern ein klassischer Solo-Founder. Der Fachabiturient Nico Neser aus Mittelfranken hegte eigentlich den Berufswunsch, Pilot zu werden, weshalb das Thema Reisen für ihn auch privat eine zentrale Rolle spielt. Die Idee zu tripbot entstand laut Neser Mitte 2025 aus einer persönlichen Nutzerfrustration: Er sei es leid gewesen, unzählige Browser-Tabs öffnen zu müssen, um Preise, Hotels und Bewertungen mühsam zu vergleichen.

„Vom ersten ernsthaften Prototypen bis zum heutigen funktionierenden MVP war es ungefähr ein Jahr intensiver Entwicklung“, blickt Neser zurück. Aus einer simplen Idee entsprang schnell ein komplexes Geflecht aus Flug- und Hotelsuche, Zahlungsabläufen und einer separaten KI-Schnittstelle. Dass er sich das alles nur über YouTube beigebracht habe, sei zu kurz gegriffen, räumt der Gründer ein; KI-gestützte Entwicklungswerkzeuge hätten ihm vor allem geholfen, schneller zu lernen. Dennoch betont er die menschliche Aufsichtspflicht: „Gerade bei einem Produkt, über das später echte Reisen und Zahlungen abgewickelt werden, muss ich kritische Abläufe selbst nachvollziehen, testen und absichern.“ In der gebootstrappten Anfangsphase ohne Investorengelder habe er vor allem gelernt, mit technischen Grenzen umzugehen. „Man lernt, dass Gründen nicht bedeutet, auf jede Frage sofort eine Antwort zu haben. Es bedeutet, Verantwortung dafür zu übernehmen, eine belastbare Antwort zu finden“, so der 21-Jährige.

Das Problem: Wenn Inspiration an der Buchungsrealität scheitert

Der Kern von tripbot beruht auf der Annahme, dass Reise-KI heute oft an den harten Buchungsfakten scheitert. Nico positioniert sein Produkt gegen reine „Inspirations-KIs“, die Traumstrände vorschlagen, den Buchungsprozess selbst aber kaum erleichtern.

Auf die Frage, wie er das Halluzinieren der KI bei konkreten Preisen verhindert, verweist Neser auf eine strikte Systemarchitektur. „Bei tripbot sind klassische Reisesuche und KI-Suche bewusst zwei unterschiedliche, aber miteinander verbundene Wege“, stellt er klar. Preise und Tarife werden klassisch über APIs etablierter Anbieter*innen abgerufen. Die KI fungiere lediglich als Übersetzer für natürliche Reisewünsche, wie etwa die Suche nach einem ruhigen Hotel abseits der Partymeile.

„Das Sprachmodell darf eine Anfrage verstehen, Prioritäten erkennen und Ergebnisse erklären. Es darf aber nicht selbst einen Flugpreis, eine Verfügbarkeit oder eine Buchungsbedingung erfinden“, skizziert Neser. Auf die Fehleranfälligkeit der KI angesprochen, verzichtet er auf PR-Floskeln: „Eine hundertprozentige Garantie, dass ein generatives System niemals einen Fehler macht, wäre aus meiner Sicht unseriös.“ Wichtig sei vielmehr, dass ein sprachlicher Fehler nicht automatisch zu einer fälschlichen Buchung führe. Ob diese theoretische Trennung auch einem massenhaften Stresstest mit tausenden komplexen Live-Anfragen standhält, wird allerdings erst der geplante Rollout zeigen.

Geschäftsmodell und der riskante Kampf um Nutzer*innen

Das Marktumfeld ist unerbittlich, Giganten wie Booking.com investieren selbst Milliarden. Wie also die ersten 10.000 aktiven Nutzer*innen gewinnen? „Ich möchte die ersten 10.000 aktiven Nutzer nicht über teure Anzeigen einkaufen“, blockt Neser den kapitalintensiven Weg ab. Er setzt stattdessen auf organisches Wachstum, SEO rund um echte Nutzerfragen und eine enge Einbindung der Community. „Entscheidend sind Menschen, die den Mehrwert verstehen, das Produkt wiederverwenden, es weiterempfehlen und über tripbot buchen“, lautet seine Strategie.

Aus unserer Sicht ist das ein hochriskantes Unterfangen: Im brutalen B2C-Travel-Segment, in dem die großen Portale fast alle Werbeplätze und Suchergebnisse dominieren, gilt rein organisches Wachstum heute als fast utopisch. Die Plattform selbst monetarisiert sich über Buchungsprovisionen, während die KI-Suche in einem Freemium-Modell mit optionalem Pro-Abo münden soll. Einem schnellen Investoreneinstieg erteilt Neser vorerst dennoch eine Absage: „Ich möchte nicht früh eine große Runde aufnehmen, nur um unbewiesene Werbekanäle zu finanzieren oder KI-Nutzung dauerhaft zu subventionieren. Kapital sollte einen funktionierenden Motor beschleunigen. Es sollte nicht den fehlenden Motor ersetzen.“

Haftung und das Retention-Problem

Auch die rechtlichen Hürden bei Reisebuchungen thematisiert der Autodidakt. „Die KI steht nicht zwischen dem Nutzer und einer rechtlich relevanten Bestätigung und darf keine eigene Buchungsbestätigung erfinden“, erklärt Neser. Vor jedem Abschluss werden die Preise aus den Datenbanken live re-evaluiert und dem/der Nutzer*in klassisch zum Checkout vorgelegt.

Um Nutzer*innen trotz der geringen Reisefrequenz von ein bis zwei großen Urlauben im Jahr an tripbot zu binden, verzichtet der Gründer auf künstliche App-Gamification oder aggressive Push-Nachrichten. Der Mehrwert soll stattdessen im Langzeitgedächtnis der Plattform liegen: Wer immer Direktflüge oder ruhige Hotels bucht, bekommt diese Vorlieben beim nächsten Urlaub direkt berücksichtigt. „Der eigentliche Vorteil entsteht nicht daraus, dass tripbot Menschen häufiger zu Reisen überredet. Er entsteht daraus, dass jede neue Planung auf den Erfahrungen der vorherigen aufbauen kann“, argumentiert der Entwickler. Ob dieser sanfte Ansatz im schnelllebigen Reise-Markt ausreicht, in dem Gewohnheit und aggressive Rabattschlachten oft über reine Nutzerfreundlichkeit siegen, bleibt abzuwarten.

Blick in die Zukunft

Jetzt steht der Feinschliff an. „In den kommenden zwölf Monaten steht zunächst nicht maximale Reichweite, sondern ein belastbares Fundament im Mittelpunkt“, skizziert Neser den Weg zum stufenweisen, öffentlichen Launch, der für August 2026 angesetzt ist. Bis 2028 sieht er tripbot als etablierte, mehrsprachige Reiseplattform aus Europa, die perspektivisch auch Hotels direkt und zu faireren Konditionen anbinden soll.

Am Ende geht es dem 21-Jährigen offensichtlich um mehr als nur Code und APIs. „Ich habe tripbot nicht gebaut, um einfach eine weitere Reiseplattform zu schaffen“, resümiert Nico Neser seine Motivation. „Ich habe es gebaut, weil ich glaube, dass jeder Mensch das Recht auf eine einfache, faire und stressfreie Reiseplanung hat.“ Eine ehrenwerte Vision – deren härtester Praxistest im direkten Kampf um die Gunst der Endkund*innen gerade erst beginnt.

Europas Quantenrennen: Die vielleicht größte wirtschaftliche Chance seit dem Internet

Während die öffentliche Debatte von KI dominiert wird, läuft im Hintergrund bereits das nächste große Technologierennen. Es geht um Quantencomputing – eine Technologie, die das Potenzial besitzt, ganze Industrien grundlegend zu verändern und neue Märkte in Billionenhöhe entstehen zu lassen. Warum Europa in diesem Tech-Rennen exzellente Karten hat, erklärt eleQtron-CEO Jan Leisse.

Die Dimensionen sind enorm: Nach Schätzungen von McKinsey könnten Quantentechnologien bis zum Jahr 2035 einen wirtschaftlichen Mehrwert von rund zwei Billionen US-Dollar generieren. Gleichzeitig investieren die großen Wirtschaftsräume mit Hochdruck in die Entwicklung der Technologie. Die USA haben in den vergangenen Jahren öffentliche und private Mittel in zweistelliger Milliardenhöhe mobilisiert, China verfolgt ambitionierte nationale Programme und Europa hat mittlerweile mehr als elf Milliarden Euro an öffentlichen Geldern für Quantentechnologien bereitgestellt.

Der Grund für diesen globalen Wettlauf liegt auf der Hand. Quantencomputer versprechen nicht einfach schnellere Rechenleistungen. Sie ermöglichen völlig neue Arten von Berechnungen, die selbst für die leistungsfähigsten Supercomputer der Welt praktisch unlösbar sind. Damit könnten sie Durchbrüche in Bereichen ermöglichen, die für die Wettbewerbsfähigkeit moderner Volkswirtschaften entscheidend sind.

Die nächste industrielle Revolution entsteht bereits

Um die Bedeutung dieser Entwicklung zu verstehen, lohnt sich ein Blick auf die Geschichte technologischer Umbrüche. Die Dampfmaschine revolutionierte die industrielle Produktion. Das Internet veränderte Kommunikation und Handel. Künstliche Intelligenz automatisiert heute Wissensarbeit. Quantencomputing könnte all diese Entwicklungen um eine weitere Dimension ergänzen: die Fähigkeit, hochkomplexe Probleme zu lösen, die bislang als praktisch unberechenbar galten.

Besonders relevant wird dies für Branchen, die das Rückgrat der europäischen Wirtschaft bilden. Die Chemieindustrie, die Pharmaforschung, die Automobilbranche, der Maschinenbau, die Energieversorgung oder die Logistik stehen vor Herausforderungen, die mit herkömmlichen Computern nur begrenzt modelliert werden können. Genau hier setzt Quantencomputing an.

In der Pharmaindustrie könnten Quantencomputer die Simulation komplexer Moleküle drastisch beschleunigen und damit die Entwicklung neuer Medikamente verkürzen. Statt jahrelanger Versuchsreihen könnten bestimmte Wirkstoffkandidaten deutlich präziser vorausberechnet werden. In der Chemieindustrie eröffnen sich neue Möglichkeiten bei der Entwicklung effizienterer Katalysatoren, nachhaltiger Kunststoffe oder innovativer Materialien.

Ähnlich groß ist das Potenzial im Energiesektor. Die Entwicklung leistungsfähiger Batterien, effizienterer Solarzellen oder neuer Materialien für die Wasserstoffwirtschaft basiert auf atomaren und molekularen Prozessen, die sich mit klassischen Rechnern nur eingeschränkt simulieren lassen. Quantencomputer könnten diese Entwicklungszyklen erheblich verkürzen und damit die Energiewende beschleunigen.

Auch die Industrie selbst steht vor einem Paradigmenwechsel. Ob Produktionsplanung, globale Lieferketten oder Verkehrssteuerung – viele dieser Aufgaben gehören zur Klasse der Optimierungsprobleme. Bereits kleine Verbesserungen können hier Einsparungen in Millionenhöhe erzeugen. Quantenalgorithmen versprechen, genau solche komplexen Optimierungsaufgaben künftig deutlich effizienter zu lösen.

Europas Chance liegt in seiner industriellen Stärke

Genau an dieser Stelle unterscheidet sich Europa von den USA und China. Während die Vereinigten Staaten ihre Stärke vor allem aus den großen Technologiekonzernen schöpfen und China auf massive staatliche Investitionen setzt, verfügt Europa über eine einzigartige industrielle Basis. Weltmarktführer aus den Bereichen Chemie, Automotive, Maschinenbau, Energie und Pharmazie sitzen direkt vor unserer Haustür.

Unternehmen wie BASF, Bayer, Siemens, Bosch, Volkswagen, Mercedes-Benz, BMW, Airbus oder SAP beschäftigen sich bereits intensiv mit den Möglichkeiten von Quantentechnologien. Sie wissen: Wer künftig neue Materialien schneller entwickelt, Lieferketten effizienter steuert oder Produktionsprozesse optimiert, verschafft sich entscheidende Wettbewerbsvorteile.

Genau deshalb ist das Quantenrennen weit mehr als ein wissenschaftlicher Wettbewerb. Es geht um die Frage, wo die industrielle Wertschöpfung der nächsten Jahrzehnte entsteht.

Europas Quantum-Champions greifen an

Die gute Nachricht lautet: Europa startet keineswegs von der Ersatzbank. Im Gegenteil: Viele der weltweit führenden Quantum-Unternehmen stammen heute aus Europa oder basieren auf europäischer Spitzenforschung. Frankreich hat mit Pasqal einen der globalen Vorreiter im Bereich neutraler Atome hervorgebracht. Das Unternehmen wurde unter anderem vom Nobelpreisträger Alain Aspect mitgegründet und arbeitet bereits mit großen Industriepartnern an konkreten Anwendungen.

Mit Alice & Bob verfügt Frankreich über einen weiteren hochinteressanten Akteur, der an besonders fehlertoleranten Quantenarchitekturen arbeitet. In Finnland hat sich IQM innerhalb weniger Jahre zu einem der führenden europäischen Hersteller supraleitender Quantencomputer entwickelt und zählt mittlerweile zu den bekanntesten Quantum-Unternehmen Europas.

Die Niederlande wiederum haben rund um Delft eines der dynamischsten Quantum-Ökosysteme weltweit aufgebaut. Forschungseinrichtungen wie QuTech arbeiten dort eng mit Unternehmen wie QuantWare oder Orange Quantum Systems zusammen und schaffen ideale Voraussetzungen für die Kommerzialisierung neuer Technologien.

Auch Deutschland spielt in diesem Rennen eine wichtige Rolle. Mit Unternehmen wie planqc, Quantum Brilliance, HQS Quantum Simulations, ParityQC und uns von eleQtron entsteht eine vielfältige Landschaft, die unterschiedliche Bereiche des Quantum-Stacks adressiert – von Hardware über Software bis hin zu Architekturen und industriellen Anwendungen.

Wir bei eleQtron verfolgen dabei einen Ansatz auf Basis gefangener Ionen. Das Unternehmen ist aus dem Lehrstuhl für Quantenoptik der Universität Siegen hervorgegangen und nutzt mit seiner MAGIC-Technologie Mikrowellen zur Steuerung von Qubits. Ziel ist es, die Systemkomplexität zu reduzieren und Quantencomputer schrittweise in Richtung skalierbarer, industriell nutzbarer Systeme weiterzuentwickeln.

Besonders spannend ist dabei, dass sich die verschiedenen Unternehmen nicht auf eine einzige Technologie festlegen. Stattdessen verfolgt Europa unterschiedliche Ansätze – von supraleitenden Qubits über neutrale Atome bis hin zu Ionenfallen und photonischen Systemen. Das erhöht die Wahrscheinlichkeit, dass Europa unabhängig davon erfolgreich bleibt, welche Plattform sich langfristig durchsetzt.

Warum das Rennen noch völlig offen ist

Anders als viele glauben, gibt es im Quantencomputing bislang keinen klaren Sieger. Keine Technologie hat die entscheidenden Herausforderungen rund um Fehlerkorrektur, Skalierbarkeit und wirtschaftlichen Betrieb vollständig gelöst.

Genau deshalb befinden wir uns aktuell in einer Situation, die an die Frühphase des Computerzeitalters erinnert. Niemand konnte in den 1960er-Jahren mit Sicherheit sagen, welche Computerarchitektur den Markt dominieren würde. Ähnlich offen ist die Situation heute im Quantencomputing.

Für Europa ist das eine historische Chance. Noch ist das Rennen offen. Noch ist nicht entschieden, welche Technologieplattformen sich langfristig durchsetzen werden. Und noch verfügt Europa über genau die Stärken, die in dieser Phase zählen: exzellente Forschung, industrielle Tiefe, starke Anwenderbranchen und eine wachsende Landschaft ambitionierter Quantum-Unternehmen. Was jetzt benötigt wird, sind gezielte Investitionen, schnelle industrielle Adoption und Ökosysteme, die technologische Exzellenz in skalierbare Geschäftsmodelle übersetzen. Europa muss zeigen, dass es Deep Tech nicht nur erforschen, sondern auch schnell, effizient und global wettbewerbsfähig an den Markt bringen kann.

Die nächste große Computerrevolution hat bereits begonnen. Die Frage ist nicht, ob Quantencomputing kommt. Die Frage ist, wo die Wertschöpfung entsteht. Europa sollte alles daransetzen, dass die Antwort nicht nur Silicon Valley oder Shenzhen lautet.

Der Autor Jan Leisse arbeitet an einem der richtungsweisenden Projekte unserer Zeit: Er und eleQtron bauen für Deutschland einen Quantencomputer. Quantencomputing gilt als Schlüsseltechnologie des Jahrhunderts, keiner kann so recht die Möglichkeiten fassen, die Quantencomputing bietet, weil es auch für den Menschen unvorstellbar ist. IBM, Google und alle großen Player sind an der Technik dran, aber eleQtron aus Siegen, NRW, liegt mit seiner Ionenfallen-Technik vorne und schreibt grade deutsche Technikgeschichte.

DeepTech abseits der Metropolen: Warum das wahre Start-up-Potenzial in der Region schlummert

Im StartingUp-Interview: Prof. Dr. Axel Winkelmann von der Universität Würzburg. Warum DeepTech-Gründer*innen abseits der Metropolen punkten und welche Finanzierungslogik sie wirklich brauchen.

Deutschland leidet paradoxerweise an seinem eigenen Ideenreichtum: In den Laboren und Universitäten der Republik entstehen täglich bahnbrechende Technologien, die das Potenzial haben, globale Märkte zu revolutionieren. Doch sobald es an den Transfer von der akademischen Forschung in die unternehmerische Praxis geht, reißt der Faden allzu oft ab. Während Start-up-Hubs wie Berlin oder München die Schlagzeilen und das Risikokapital dominieren, findet die eigentliche Grundlagenforschung für den boomenden DeepTech-Sektor häufig in regionalen Universitätsstädten statt.

Braucht es wirklich das Ökosystem einer Start-up-Metropole, um ein Tech-Einhorn zu bauen? Prof. Dr. Axel Winkelmann von der Universität Würzburg ist Experte für Forschungstransfer und Mitgründer des auf Frühphasen spezialisierten Venture-Capital-Fonds 14leafs. Er ist überzeugt: Ein funktionierendes Ökosystem aus Forschung, Kapital und Netzwerken lässt sich auch abseits der großen Metropolen knüpfen.

Im StartingUp-Interview erklärt er, warum die Wertschöpfung bei forschungsgetriebenen Gründungen lange vor dem Markteintritt beginnt, warum Wissenschaftler*innen oft mit der falschen Finanzierungslogik planen und wie der gefährliche Brückenschlag vom Labor zum Scale-up gelingt.

Das Interview

StartingUp: Deutschland gilt als Weltmeister im Erfinden, aber als Kreisklasse im Vermarkten. An welcher konkreten Sollbruchstelle zwischen universitärem Labor und Markteintritt scheitern Ihrer Erfahrung nach die meisten DeepTech-Hoffnungen?

Prof. Axel Winkelmann: Die eigentliche Sollbruchstelle liegt zwischen technologischer und unternehmerischer Validierung. Wie Sie richtig anmerkten, scheitert Deutschland nicht an Ideen: Jedes vierte aller europäischen Hochschulpatente stammt aus Deutschland. Wissenschaftliche Exzellenz ist also vorhanden.

Allerdings wird eine Erfindung nicht allein durch ihre technische Überlegenheit erfolgreich. Zwischen wissenschaftlichem Durchbruch und marktfähigem Unternehmen liegen Prototypen, Patente, regulatorische Fragen, Industriepartnerschaften und vor allem die konsequente Ausrichtung auf den konkreten Kundennutzen. Genau in dieser Phase entsteht häufig eine Finanzierungslücke – das sogenannte Valley of Death. Hinzu kommt: Wissenschaftliche Exzellenz wird in Deutschland hervorragend gefördert. Für die Phase zwischen Forschungsprojekt und marktfähigem Unternehmen gibt es dagegen häufig keine durchgängige Finanzierung und Begleitung. Dadurch haben viele Technologien gar keine Chance, bevor sie ihr Potenzial entfalten können. Entscheidend ist deshalb, Wissenschaft, Kapital, Industrie und unternehmerische Erfahrung früh zusammenzubringen. Ob aus einer Erfindung ein Patent für die Schublade oder ein Unternehmen wird, entscheidet sich selten im Labor – sondern im Transfer.

StartingUp: Sie brechen eine Lanze für regionale Standorte. Ketzerisch gefragt: Ist das nicht oft nur eine Ausrede für fehlendes Durchsetzungsvermögen im Haifischbecken der Start-up-Hochburgen? Welche harten KPIs – etwa Talentbindung, Burn-Rate oder Patentdichte – sprechen im direkten Vergleich wirklich für DeepTech-Ökosysteme abseits der Metropolen?

Prof. Axel Winkelmann: Die eigentliche Frage lautet doch: Warum sollte Spitzenforschung erst 300 Kilometer umziehen müssen, bevor sie finanzierbar wird? 87 Prozent aller Entrepreneure haben einen Hochschulabschluss und mehr als jedes zweite Start-up wird durch Hochschulen unterstützt. Trotzdem konzentrieren sich rund zwei Drittel der Venture-Capital-Fonds auf zwei der vier deutschen Millionenstädte, während rund sieben von zehn Universitäten in Städten mit weniger als 200.000 Einwohnern liegen. Viele Start-ups ziehen deshalb nicht wegen besserer Ideen um, sondern wegen des Kapitals. Mit ihnen verlassen auch hochqualifizierte Mitarbeiter, unternehmerisches Know-how und Folgegründungen die Region.

Natürlich investieren überregionale VCs auch außerhalb der Metropolen. Aber universitätsnahe, regionale DeepTech-Fonds investieren anders: Sie begegnen Innovationen nicht erst beim Pitch, sondern im Labor, im Transferzentrum oder im Austausch mit Professoren, Kliniken und Industrie. Dadurch entsteht ein früher Zugang zu Technologien, Teams und Kundenproblemen. Würzburg ist dafür ein gutes Beispiel: 130.000 Einwohner, aber Spitzenforschung in RNA, personalisierter Medizin, Quantenmaterialien und Satellitentechnologie. Genau dort entstehen die Technologien von morgen.

StartingUp: Sie sagen, bei DeepTech beginnt die Wertschöpfung lange vor dem Markteintritt. Für klassische B2B-SaaS-Gründer*innen zählt als erster Beweis aber oft erst der erste zahlende Kunde. An welchen drei konkreten Meilensteinen messen Sie als Investor den Fortschritt eines forschungslastigen Start-ups, wenn das marktreife Produkt und der erste Euro Umsatz noch Jahre entfernt sind?

Prof. Axel Winkelmann: Software und DeepTech folgen unterschiedlichen Wertschöpfungslogiken. Während bei SaaS der erste zahlende Kunde häufig den entscheidenden Meilenstein markiert, liegen bei DeepTech oft noch Jahre zwischen wissenschaftlichem Durchbruch und Markteintritt. Deshalb achten wir auf drei andere Signale.

Erstens: Technologievalidierung. Bestätigen unabhängige Experten oder Industriepartner, dass die Technologie ein relevantes Problem löst? Wenn etablierte Unternehmen Zeit und Ressourcen in einen Prototypentest investieren, ist das ein starkes Signal.

Zweitens: Schutz und Skalierbarkeit der Innovation. Sind Patente gesichert und ist der regulatorische Weg realistisch geplant? Gerade in Life Sciences oder MedTech entscheidet dies häufig über den späteren Unternehmenserfolg.

Drittens: Das Team. Wir investieren nicht nur in Technologien, sondern in Menschen. Entscheidend ist, ob sich aus einem exzellenten Forschungsteam ein unternehmerisch denkendes Gründerteam entwickelt oder mit unserer Hilfe entwickeln lässt, das Kundenbedürfnisse versteht und eine überzeugende Go-to-Market-Strategie aufbaut.

StartingUp: DeepTech bedeutet lange Entwicklungszyklen und immensen Kapitalbedarf – das beißt sich oft mit der eher kurzfristigen Rendite-Erwartung traditioneller VCs. Wie muss die „andere Finanzierungslogik“ aussehen, von der Sie sprechen, damit das Start-up das gefürchtete Valley of Death überlebt?

Prof. Axel Winkelmann: Die andere Finanzierungslogik beginnt mit einer anderen Risikobetrachtung. Klassische Venture-Capital-Fonds reduzieren Risiko häufig erst, wenn Markt, Kunden und Umsatz sichtbar werden. Bei DeepTech entsteht der Unternehmenswert aber Jahre früher: in der wissenschaftlichen Validierung, in Patenten, regulatorischen Fortschritten oder Industriepartnerschaften. Genau dort muss Kapital ansetzen.

Das Valley of Death überlebt deshalb nicht derjenige, der am meisten Geld einsammelt, sondern derjenige, dessen Finanzierung zu den Entwicklungsphasen der Technologie passt. Frühphaseninvestoren müssen Geduld mitbringen, gleichzeitig aber das Unternehmen konsequent auf Marktreife vorbereiten: Team- und Unternehmensaufbau, regulatorische Strategie, Industriekooperationen und Vorbereitung späterer Anschlussfinanzierungen. Deshalb verstehen wir uns nicht als reine Kapitalgeber. Unser Ziel ist es, wissenschaftliche Exzellenz früh in unternehmerischen Erfolg zu übersetzen – gemeinsam mit den Gründerteams und unserem industriellen Netzwerk.

StartingUp: Sie sitzen bei 14leafs auf der anderen Seite des Tisches. Wenn ein brillantes Forschendenteam bei Ihrem VC-Fonds aufschlägt: Was ist der größte toxische Denkfehler aus dem akademischen Betrieb, der bei Ihnen sofort zum „Nein“ führt – und können Sie uns ein Beispiel für einen Pitch geben, der genau daran gescheitert ist?

Prof. Axel Winkelmann: Der größte Denkfehler lautet: „Unsere Technologie ist so gut, dass sich der Markt schon ergeben wird.“ In der Wissenschaft wird der Erfolg an neuen Erkenntnissen und technischer Detailverliebtheit gemessen, in der Wirtschaft aber daran, ob ein relevantes Kundenproblem gelöst wird. Eine herausragende Technologie ist deshalb notwendig – aber niemals hinreichend. Ich erinnere mich an ein Team mit exzellenter Forschung, Patenten und hochrangigen Publikationen. Auf die Frage „Wer ist Ihr erster Kunde?“ lautete die Antwort: „Eigentlich jeder – von Automotive bis Medizintechnik.“ Genau das war das Problem. Wer alle adressiert, adressiert am Ende niemanden. Es fehlte eine klare Marktpriorisierung und damit ein plausibler Weg zum ersten zahlenden Kunden. Für uns ist das allein noch kein Ausschlusskriterium. Entscheidend ist, ob das Team bereit ist, seine Annahmen gemeinsam mit Industriepartnern und potenziellen Kunden zu überprüfen und daraus ein belastbares Geschäftsmodell zu entwickeln. Ist diese Offenheit vorhanden, kann aus exzellenter Forschung ein exzellentes Unternehmen werden. Fehlt sie, investieren wir nicht.

Danke, Prof. Winkelmann, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

„Move fast and get hacked“: Warum die Start-up-Kultur das perfekte Ziel für Cyberkriminelle ist

Start-ups wähnen sich sicher – ein fataler Irrtum. Im Interview erklärt Baobab-Mitgründer und CEO Vincenz Klemm, warum agiles Wachstum und laxe Zugangsregeln heute im Ruin enden können.

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt