StartingUp: Was war der konkrete Auslöser für dich, Order Right gegen den digitalen Flickenteppich in der Gastronomie zu gründen?

Muhammed Ali Yildiz: Der Auslöser war die enorm herausfordernde Situation der Branche. Viele Gastronomen kämpfen mit komplexen Abläufen, langen Vertragslaufzeiten und einer Vielzahl an isolierten Einzellösungen, die nicht miteinander kommunizieren. Genau hier setzen wir an: Wir wollen eine zentrale Infrastruktur bieten, die den Alltag vereinfacht, damit sich Betreiber wieder auf ihr eigentliches Geschäft konzentrieren können.

StartingUp: Warum ist euer All-in-One-Ansatz für Gastronom*innen besser als schlanke Nischenlösungen („Best-of-Breed“)?

Muhammed Ali Yildiz: In der Gastronomie fehlt schlicht die Zeit für IT-Pflege. Zwischen einzelnen Nischensystemen brechen die Abläufe auf, was zu Reibungsverlusten und Mehrfachkosten führt. Wenn alles aus einer Hand kommt, entfallen diese Probleme – es gibt nur einen Ansprechpartner und eine zentrale Datenpflege. All-in-One ist für uns deshalb kein reines Feature, sondern die eigentliche Leistung.

StartingUp: Wie habt ihr es geschafft, die im Tagesgeschäft stark eingespannten Gastronom*innen für den Erstkontakt zu erreichen?

Muhammed Ali Yildiz: Die eigentliche Hürde ist tatsächlich der Erstkontakt während des laufenden Betriebs. Aber sobald wir im persönlichen Gespräch waren, konnten wir die meisten Betriebe für uns gewinnen. Unser stärkster Kanal ist dabei die Mundpropaganda, da die Branche stark vernetzt ist und sich Qualität schnell herumspricht.

StartingUp: Welcher Vertriebskanal war euer stärkster Hebel für das schnelle Wachstum von über 500 Kund*innen in zwölf Monaten?

Muhammed Ali Yildiz: Ganz klar Empfehlungen. Eine Kassenumstellung ist Vertrauenssache, da hört man lieber auf Kollegen als auf Werbung. Kaltakquise diente anfangs als Türöffner, und Partnerschaften werden jetzt relevanter, um neue Regionen zu erschließen. Der eigentliche Wachstumsmotor bleibt aber die Qualität der Arbeit beim bestehenden Kunden.

StartingUp: Wie entgegnest du im Verkaufsgespräch dem Einwand, dass eine Systemumstellung zu viel Zeit und Kosten verursacht?

Muhammed Ali Yildiz: Ich frage nach den aktuellen Kosten. Zählt man Kasse, Lieferdienste, Webshop und die manuellen Arbeitsstunden für die Buchhaltung zusammen, sind mehrere Einzellösungen oft deutlich teurer. Zudem ist unser System bewusst so einfach gehalten, dass Aushilfen in zehn Minuten eingearbeitet sind. Wir übernehmen die Einrichtung und sorgen dafür, dass die Umstellung nicht im stressigen Wochenendgeschäft passiert.

StartingUp: Überwiegt bei traditionellen Betrieben die Skepsis gegenüber KI und Automatisierung oder die Erleichterung beim Personal?

Muhammed Ali Yildiz: Anfängliche Skepsis schwindet sehr schnell durch die einfache Bedienung und unseren ständigen Support. Der KI-Telefonassistent nimmt beispielsweise verpasste Anrufe an und sichert so Umsatz, der sonst verloren ginge. Letztlich überwiegt beim Personal ganz klar die Erleichterung, weil lästige Routineaufgaben wegfallen und mehr Zeit für den Gast bleibt.

StartingUp: Welche manuellen Prozesse wird es in Restaurants in drei Jahren definitiv nicht mehr geben?

Muhammed Ali Yildiz: Erstens die handschriftliche Telefonbestellung, zweitens die doppelte Datenpflege auf verschiedenen Plattformen und drittens die Zettelwirtschaft am Monatsende für den Steuerberater. Alles, was keinen Umsatz bringt und niemandem Freude macht, wird automatisiert. Der Rest – das Kochen, Beraten und der menschliche Kontakt – bleibt beim Menschen.

StartingUp: Muhammed Ali Yildiz, danke für die Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Key Takeaways für Gründer*innen

• All-in-One schlägt Insellösungen: In Branchen mit hohem operativen Druck gewinnt das System, das Schnittstellenprobleme eliminiert.
• Schmerzpunkt statt Feature-Schlacht: Schnelles B2B-Wachstum gelingt, wenn das Produkt direkte Antworten auf drängende Branchenprobleme (wie Personalmangel und Kostensteigerungen) liefert.
• Technologie als Entlastung: KI und Automatisierung dienen im B2B-Bereich vor allem dazu, dem Personal Routineaufgaben abzunehmen und Freiräume zu schaffen.

Noch vor wenigen Jahren galt der Bereich Compliance als ein notwendiges Übel, das in den Kellern der Rechtsabteilungen vor sich hin schlummerte. Doch dies hat sich dramatisch geändert. Mit dem nun in weiten Teilen greifenden AI Act der Europäischen Union, den massiv verschärften ESG-Reporting-Pflichten der CSRD und drakonischen Lieferkettengesetzen, deren Auflagen Großkonzerne im gnadenlosen Trickle-Down-Effekt an ihre Zulieferer durchreichen, stehen europäische kleine und mittlere Unternehmen (KMU) vor einer bürokratischen Wand, die mit Excel-Tabellen längst nicht mehr zu bezwingen ist.

In diesem scheinbaren regulatorischen Wahnsinn haben findige Gründerinnen und Gründer eine Goldader entdeckt. Sie transformieren die drohende Lähmung der Wirtschaft durch den Einsatz künstlicher Intelligenz in schlanke, hochprofitable B2B-SaaS-Modelle. RegTech und LegalTech sind nicht länger nur defensive Schutzschilde; sie sind zur systemrelevanten Überlebensgarantie der europäischen Industrie aufgestiegen.

Die Marktlage: Wenn Regulierung zum Milliardenmarkt wird

Der europäische RegTech-Markt hat im Jahr 2026 eine Reife erreicht, die selbst kühnste Prognosen in den Schatten stellt. Was als fragmentierter Markt für punktuelle Softwarelösungen begann, hat sich zu einem hochintegrierten Plattform-Ökosystem entwickelt. Der technologische Haupttreiber ist dabei unbestritten Generative KI, gepaart mit spezialisierten Large Language Models (LLMs), die juristische Texte nicht nur auslesen, sondern mit bemerkenswerter juristischer Präzision im spezifischen Unternehmenskontext interpretieren und strukturieren können. Eine aktuelle Branchenanalyse des Digitalverbands Bitkom aus dem Frühjahr 2026 belegt diese tektonische Verschiebung eindrucksvoll: Allein im vergangenen Jahr flossen rund 1,4 Milliarden Euro an Risikokapital in europäische Legal- und RegTechs.

Auch der KfW-Gründungsmonitor attestiert dem Sektor ein überdurchschnittliches Wachstum, das selbst die wilden Hype-Zyklen der traditionellen FinTechs übertrifft. Investoren sehen dabei vor allem hochattraktive und realistische Unternehmensbewertungen, die durch extrem niedrige Churn-Rates gestützt werden. Die betriebswirtschaftliche Logik dahinter ist simpel wie bestechend: Wer als Mittelständler ein funktionierendes Compliance-System einmal erfolgreich in seine Kernprozesse und ERP-Infrastruktur integriert hat, wechselt seinen Anbieter so gut wie nie wieder.

Die neuen Treiber: Von der Lieferkette bis zur KI-Governance

Wer den Markt heute verstehen will, muss den Blick über offensichtliche Vertragsmanagement-Tools hinaus richten. In diesem Jahr dominieren drei hochspezifische Sub-Sektoren das Geschehen. Zunächst ist da das Automated ESG Data Sourcing. Unternehmen müssen längst nicht mehr nur CO₂-Ausstöße grob schätzen, sondern die berüchtigten Scope-3-Emissionen ihrer gesamten Lieferkette granular und revisionssicher nachweisen.

Ein weiterer explosiver Treiber ist das AI Act Compliance Monitoring, eine völlig neue Software-Kategorie, die KI-Modelle innerhalb von Konzernen kontinuierlich auf Bias, algorithmische Transparenz und strikte Risikoklassifizierungen nach EU-Vorgaben prüft.

Hinzu kommt das Dynamic Supply Chain Mapping, bei dem Algorithmen globale Lieferketten permanent auf Menschenrechtsverletzungen und geopolitische Sanktionen scannen. Diese neuen Felder bauen auf dem robusten Fundament auf, das etablierte Pioniere der ersten Stunde gegossen haben. Unternehmen wie das Münchner Anti-Geldwäsche-Start-up Hawk AI oder die No-Code-Automatisierungsplattform Bryter haben den Enterprise-Kund*innen längst bewiesen, dass sich komplexe regulatorische Prozesse zwar nicht juristisch abwälzen, aber hochgradig effizient durch Algorithmen strukturieren und automatisieren lassen.

Reality Check: Lehren aus dem Millionen-Grab der ersten LegalTech-Welle

Doch der Weg zum heutigen Reifegrad war gepflastert mit schmerzhaften Rückschlägen und verbranntem Risikokapital. Erfahrene Marktbeobachter*innen erinnern sich lebhaft an den spektakulären Fall von Atrium. Das hochgelobte LegalTech des Twitch-Gründers Justin Kan sammelte rund 75 Millionen US-Dollar von Top-Investor*innen wie Andreessen Horowitz ein, nur um krachend zu scheitern, weil es technologische Skalierbarkeit versprach, unter der Haube aber auf teure manuelle Anwaltsarbeit angewiesen war.

Aus solchen historischen Millionen-Gräbern lassen sich heute vier konkrete, fatale Fallstricke für aktuelle Gründer ableiten. Der erste große Fehler liegt in der Fehleinschätzung des B2C- versus B2B-Marktes; LegalTech für Endkonsumenten verbrennt durch astronomische Kundenakquisitionskosten wertvolles Kapital für Einmalnutzer, während B2B-SaaS zwar quälend lange Sales-Zyklen hat, danach aber nachhaltigen Cashflow über Jahre generiert. Der zweite Fallstrick sind ruinöse Unit Economics, die unweigerlich entstehen, wenn KI-Modelle zu stark halluzinieren und teure Juristen als "Human-in-the-loop" jeden Output manuell korrigieren müssen – exakt das Problem, das Atrium das Genick brach. Drittens unterschätzen viele junge Tech-Teams die knallharte Regulatorik der eigenen Lösung, denn wer Compliance-Software verkauft, muss sich bewusst sein, dass er bei algorithmischen Fehlern in kritischen Infrastrukturen oft in die eigene Haftung genommen wird. Der vierte und letzte Sargnagel ist die technologische Isolation: Wer im Jahr 2026 keine offene API-Architektur bietet, die sich nahtlos und sicher in die bestehenden Daten-Silos von SAP, Salesforce oder DATEV einklinkt, verliert jeden Enterprise-Deal bereits in der allerersten Verhandlungsrunde.

Das deutsche Netzwerk: Wo die RegTech-Maschine brummt

Deutschland hat sich in dieser Nische still und heimlich zu einem globalen Schwergewicht entwickelt, getragen von einem polyzentrischen Netzwerk hochspezialisierter Hubs. München verteidigt seinen Ruf als unangefochtene B2B-SaaS-Hauptstadt Europas, massiv befeuert durch die Technische Universität München (TUM), deren spezialisierte TUM Venture Labs gemeinsam mit der appliedAI Initiative tiefes Tech-Wissen direkt mit der ansässigen Dax-Konzernwelt verzahnen. Berlin hingegen fungiert als politischer Nukleus; die direkte Nähe zu den Bundesministerien und der starke Einfluss des Legal Tech Verbands Deutschland ziehen naturgemäß jene Start-ups an, die unmittelbar an der Schnittstelle zu neuen Gesetzesinitiativen und Regierungs-Dashboards arbeiten. Frankfurt am Main übersetzt seine historische FinTech-Dominanz derweil mit Hochdruck in den RegTech-Sektor. Dort ist es neben der Goethe-Universität vor allem die physische Präsenz der BaFin und der Europäischen Zentralbank (EZB), die das Mainhattan-Ökosystem zum idealen Testfeld für komplexe Finanz-Compliance macht. Im Süden des Landes hat sich schließlich der Raum Stuttgart und Karlsruhe als Epizentrum für Supply-Chain-Compliance und industrielle Datensicherheit etabliert – maßgeblich getrieben durch die exzellenten Informatik-Fakultäten des KIT, das renommierte KI-Forschungsnetzwerk Cyber Valley und die schiere Dichte an produzierendem Mittelstand, der unter der Last der neuen Lieferkettengesetze ächzt.

Investor*innen-Radar: Wer finanziert?

Das Ökosystem wird aktuell von einer diversifizierten und äußerst professionellen Investor*innenlandschaft orchestriert. Den Takt geben dabei spezialisierte VCs vor, die tiefes Domänenwissen mitbringen. Fonds wie Senovo, eCAPITAL und Cavalry Ventures haben früh erkannt, dass RegTech keine kurzfristige Wette, sondern ein langfristiges Infrastruktur-Play ist. Gleichzeitig pumpen mittlerweile die Top-Tier Generalisten aggressiv Kapital in den Markt; Namen wie Cherry Ventures, HV Capital und Point Nine sind heute in nahezu jedem signifikanten Cap Table der Branche zu finden. Eine entscheidende Brückenfunktion übernehmen die Corporate VCs der Industrie, darunter Bosch Ventures oder Allianz X, die nicht nur dringend benötigtes Kapital, sondern auch den heiligen Gral des Marktzugangs zu den eigenen Großkund*innen und verwinkelten Lieferketten bieten. Das Fundament dieses Booms bilden jedoch die Frühphasen-Motoren und Business Angels. Founder-Angels wie Hanno Renner von Personio oder spezialisierte LegalTech-Syndikate stellen das erste smarte Kapital zur Verfügung und coachen junge Teams durch das berüchtigte "Tal des Todes" der überdurchschnittlich langen B2B-Sales-Zyklen.

Unsere Top RegTech-und LegalTech-Start-ups (Must-Watch)

Für die nachfolgende Selektion der vielversprechendsten deutschen RegTech- und LegalTech-Start-ups haben wir streng objektivierbare Kriterien angelegt. Zugelassen wurden ausschließlich Unternehmen, deren Gründung im Jahr 2020 oder später erfolgte, um den Fokus auf die neue Generation der B2B-SaaS-Modelle zu legen. Die Auswahl basiert auf der aktuellen Marktrelevanz ihrer Technologie, dem Reifegrad des Geschäftsmodells im direkten Kontext der neuen EU-Gesetzgebung (wie CSRD und AI Act), der Diversität der technologischen Ansätze sowie dem messbaren Vertrauen hochkarätiger institutioneller Investoren in den letzten dokumentierten Finanzierungsrunden.

Tanso (Gründung 2021)

Das Münchner Tanso-Gründungsteam um Till Wiechmann, Gyri Reiersen und Lorenz Hetzel hat die ESG-Berichterstattung für den industriellen Mittelstand dechiffriert. Ihr B2B-SaaS-Modell bricht komplexe CSRD-Vorgaben in automatisierte Workflows herunter, die sich direkt in bestehende ERP-Systeme integrieren lassen. Der technologische USP liegt in der extrem präzisen, branchenspezifischen Emissionsfaktoren-Datenbank, die den manuellen Berechnungsaufwand gen Null senkt. Zuletzt sicherte sich das Team eine signifikante 12-Millionen-Euro-Series-A-Runde, die von den internationalen VCs henQ und Fortino Capital angeführt wurde, während die treuen Frühphasen-Investoren UVC Partners und Capnamic ihre Beteiligungen weiter ausbauten.

Atlas Metrics (Gründung 2021)

Wladimir Nikoluk hat in Berlin mit Atlas Metrics eine Plattform gebaut, die den Austausch von ESG-Daten zwischen Portfoliounternehmen, Banken und Investoren standardisiert. Das B2B-SaaS-Geschäftsmodell fungiert als eine Art verschlüsselter Daten-Hub, der sicherstellt, dass alle Stakeholder audit-sichere Kennzahlen in Echtzeit austauschen können. Der USP ist die kryptografisch gesicherte Nachverfolgbarkeit jedes Datenpunktes. In der letzten signifikanten Series-A-Finanzierungsrunde bewies der britische Fonds MMC Ventures als neuer Lead-Investor starkes Vertrauen in die Skalierbarkeit des Modells, während bestehende Frühphasen-Geldgeber wie Cherry Ventures und b2venture ihr Engagement weiter ausbauten.

Kertos (Gründung 2021)

Das Münchner Kertos-Team bestehend aus Kilian Schmidt, Johannes Hussak und Alexander Prams revolutioniert das Thema Datenschutz und IT-Compliance. Ihr B2B-SaaS-Produkt ist ein Betriebssystem, das Prozesse wie Löschkonzepte und Auskunftsersuchen vollautomatisch über API-Schnittstellen direkt in den Unternehmenssystemen (wie Jira oder Salesforce) ausführt. Diese Executable-Compliance-Technologie grenzt sie scharf von reinen Berater-Tools ab. In der jüngsten Series-A-Runde über 14 Millionen Euro stieg der globale VC Portage als neuer Lead-Investor ein, während Bestandsinvestoren wie Redstone, 10x Founders und seed + speed ihr Vertrauen in das skalierbare Modell bekräftigten.

Kodex AI (Gründung 2022)

Thomas Kaiser und Claus Lang haben mit ihrem Berliner DeepTech Kodex AI den perfekten Zeitpunkt für den KI-Boom abgepasst. Ihr B2B-SaaS-Produkt ist ein hochspezialisiertes Sprachmodell, das ausschließlich für den Compliance-Bedarf von Banken und Versicherungen trainiert wurde. Der technologische USP ist die garantierte Halluzinationsfreiheit und die strenge On-Premise-Fähigkeit, wodurch keine sensiblen Bankdaten ungeschützt in die Public Cloud fließen. Nachdem Frühphasen-Investoren wie signals Venture Capital, Techstars und die Deutsche Bank das initiale Wachstum finanzierten, lieferte das Start-up im Herbst 2025 den ultimativen Beweis für die Attraktivität dieses Milliardenmarktes: Kodex AI wurde in einem aufsehenerregenden Deal vom britischen RegTech-Giganten CUBE Global übernommen.

Sunhat (Gründung 2022)

Lukas Vogt, Alexander Behr und Ali Kamalizade starteten Sunhat in Köln, um Unternehmen vor der Flut komplexer Lieferantenfragebögen zu retten. Das B2B-SaaS-System des Start-ups ("Collaborative Proof Platform") nutzt Generative KI, um eingehende ESG- und Compliance-Fragebögen von Kunden oder Zertifizierern vollautomatisch mit historischen Unternehmensdaten abzugleichen und auditsicher zu beantworten. Die proprietäre Mapping-Engine für unstrukturierte Textdokumente bildet den Kern-USP und senkt den Zeitaufwand massiv. Im Herbst 2025 gelang dem Team der große Sprung: Der auf FinTech und RegTech spezialisierte VC CommerzVentures stieg als neuer Lead-Investor im Rahmen einer 9,2-Millionen-Euro-Series-A-Runde ein, während treue Bestandsinvestoren wie Capnamic und EnBW New Ventures ebenfalls erneut mitzogen.

Fides Technology (Gründung 2021)

Das Münchner Fides-Technology-Gründungsteam um Lisa Gradow, Philippa Peters und Vincent Bobinski operiert tief im Bereich Corporate Governance. Das B2B-SaaS-Geschäftsmodell bietet ein Board-Management-System, das Vorstands- und Aufsichtsratsbeschlüsse, Gesellschafterlisten und rechtliche Pflichten digital und rechtssicher über mehrere Jurisdiktionen hinweg verwaltet. Der USP ist die nahtlose, revisionssichere Verknüpfung von Entity-Management mit dem täglichen operativen Geschäft. Die renommierte VC-Firma La Famiglia (heute Teil des US-Giganten General Catalyst) und Sequoia traten hier früh als Lead-Investoren auf. Im Herbst 2025 lieferte das Team dann das ultimative Ausrufezeichen für diesen Boom-Markt: Fides wurde in einem aufsehenerregenden Deal vom globalen LegalTech-Schwergewicht LegalOn übernommen, um internationale Governance-Prozesse zu verschmelzen.

Briink (Gründung 2021)

Aus dem Berliner Merantix-Ökosystem heraus haben Tomas van der Heijden und Samuel King mit Briink eine KI-Lösung für die Überprüfung der EU-Taxonomie-Konformität geschaffen. Das B2B-SaaS-Modell durchleuchtet riesige, unstrukturierte Dokumentenmengen von Unternehmen, um Beweise für nachhaltige Wirtschaftsaktivitäten zu extrahieren. Der technologische USP liegt im domänenspezifischen Training proprietärer Sprachmodelle auf juristische und ökologische Fachsprache, was Halluzinationen beim Audit massiv reduziert. Nachdem Merantix das Start-up in der absoluten Frühphase begleitete, übernahmen in der letzten signifikanten Millionen-Runde die institutionellen Fonds 13books Capital und EquityPitcher Ventures den Lead, um die Expansion im europäischen Datenmarkt zu finanzieren.

ContractHero (Gründung 2020)

Mit ContractHero adressieren Sebastian Wengryn und Gerry Koch von Berlin aus ein klassisches, aber im Zuge strengerer Lieferkettengesetze wieder massiv drängendes Problem des Mittelstands: das dezentrale Vertragschaos. Die B2B-SaaS-Lösung nutzt Machine Learning, um Verträge automatisch auszulesen, Kündigungsfristen zu überwachen und Compliance-Risiken in Lieferantenverträgen zu flaggen. Der USP ist die radikal einfache Benutzeroberfläche, die im Gegensatz zu schweren Enterprise-Lösungen keine monatelange IT-Implementierung erfordert. Nachdem der High-Tech Gründerfonds (HTGF) und b2venture das Start-up in der frühen Seed-Phase maßgeblich aufbauten, hat sich ContractHero bis heute durch starke Wachstumsrunden als feste, skalierende Branchengröße etabliert.

Internationaler Ausblick & Fazit: Die nächste Welle rollt an

Während Europa im Jahr 2026 stolz auf sein florierendes, hochreguliertes Compliance-Ökosystem blickt, deuten globale Makro-Trends bereits die nächsten massiven Disruptionen an. Aus den USA schwappt der Trend der "Autonomous Compliance Agents" über – Agentic-AI-Systeme, die nicht nur monitoren, sondern selbstständig und rechtsverbindlich Verträge nachverhandeln, was in der EU bereits jetzt tiefgreifende juristische Abwehrreaktionen auslöst. Asien, insbesondere Singapur, treibt derweil die absolute Standardisierung voran; getrieben durch die Zentralbank MAS kommunizieren RegTechs dort zunehmend über staatlich orchestrierte API-Ökosysteme direkt mit den Behörden, wodurch das klassische Reporting vollständig in prädiktive Echtzeit-Datenströme transformiert wird.

Aus dem Cybersecurity-Hub Israel wiederum sehen wir die Adaption von Confidential Computing und Homomorpher Verschlüsselung (FHE) für Legal-LLMs. Diese kryptografischen Durchbrüche erlauben es erstmals, hochsensible Patente und M&A-Daten durch KI analysieren zu lassen, ohne dass das Sprachmodell selbst jemals Zugriff auf den unverschlüsselten Klartext benötigt.

Für Gründer*innen und Investor*innen hierzulande lautet das ultimative Fazit daher: Wer die dichte EU-Regulatorik als unüberwindbares Hindernis betrachtet, hat das Spielfeld bereits gedanklich verlassen. Wer sie jedoch als den am besten finanzierten, krisensichersten und am stärksten wachsenden B2B-SaaS-Markt dieses Jahrzehnts versteht, hat gerade erst angefangen, richtig Geld zu verdienen.

Die Kreativbranche durchlebt gerade eine Zerreißprobe. Auf der einen Seite versprechen generative KI-Modelle Audioproduktion auf Knopfdruck. Auf der anderen Seite wächst die Angst vor einer Welle an Urheberrechtsklagen. Genau in dieses Spannungsfeld – zwischen der viel zitierten „KI-Schockstarre“ und dem Wilden Westen unregulierter Algorithmen – stößt das von Hans Landwehr gegründete Start-up LYBS mit seiner Plattform Sonica.

Die Botschaft des erst seit Kurzem am Markt agierenden Start-ups ist selbstbewusst: Man habe das „erste Betriebssystem für skalierbaren, rechtssicheren Markensound“ erschaffen. Sonica verspricht, Voice-Artists die Kontrolle und Vergütung zurückzugeben und gleichzeitig das juristische Risiko für Corporate-Kund*innen zu eliminieren.

Doch wann genau fiel der Startschuss, den Tech-Riesen nicht einfach nur das Feld zu überlassen? Die Wurzeln der Plattform reichen deutlich tiefer als der aktuelle KI-Hype, erklärt Brand & Strategy Lead Vincent Raciti. Schon vor knapp zehn Jahren habe man gemeinsam mit Hochschulen eigene Machine-Learning-Technologien entwickelt. „Der eigentliche Auslöser kam dann mit den Fortschritten der generativen KI“, blickt Raciti zurück. Dabei sei dem Team schnell ein gravierendes Defizit am Markt aufgefallen: „Wir haben gemerkt, dass zwischen beeindruckenden Demos amerikanischer Foundation Models und einem Enterprise-tauglichen Workflow für Marken ein großer Unterschied liegt.“

Marken bräuchten konsistente Qualität, klare Rechteketten und eine sichere EU-Infrastruktur – eine Lücke, die LYBS schließlich gemeinsam mit seinem ersten Kunden Yello zu schließen begann. KI sei dabei kein Selbstzweck, versichert der Raciti: „Sie automatisiert aufwendige Produktionsschritte, während Markenidentität, Qualitätskontrolle und sichere Workflows im Mittelpunkt stehen.“

Vom Agentur-Geschäft zum skalierbaren SaaS-Produkt

Was LYBS von typischen Tech-Start-ups unterscheidet, ist die Entstehungsgeschichte. Hinter der Neugründung steckt kein unerfahrenes Team mit großen Ideen, sondern eines mit jahrzehntelanger Branchenerfahrung. LYBS ist ein technologischer Spin-off der renommierten Düsseldorfer Agentur TRO GmbH. Founder Hans Landwehr ist bereits seit Oktober 1989 in der Geschäftsführung von TRO aktiv und kennt das Sound-Business wie kaum ein anderer.

Doch ein Spin-off ist kulturell wie finanziell oft ein Kraftakt. Wie trennt man das rasante Start-up-Wachstum vom klassischen Agenturgeschäft? „Technologie spielt bei uns schon seit vielen Jahren eine zentrale Rolle im Beratungsprozess“, ordnet Landwehr ein. Die Ausgründung sei daher der nächste logische Schritt gewesen. „Wir wollten ein eigenständiges Softwareunternehmen aufbauen, das unabhängig vom Agenturgeschäft wachsen kann – mit eigenen Strukturen, eigener Geschwindigkeit und voller Transparenz über die wirtschaftliche Entwicklung“, betont der Branchen-Veteran.

Bislang ist Sonica weitgehend aus eigener Kraft finanziert. Zum Start holte sich das Team drei vernetzte Business Angels aus der Medienbranche an Bord, um erste Entwicklungen zu beschleunigen. Die Gründer halten nach eigenen Angaben weiterhin 93 Prozent der Anteile – doch das soll nicht zwingend so bleiben: „Nach den Ergebnissen der ersten Monate führen wir bereits erste Gespräche über die nächste Wachstumsphase“, gibt sich Landwehr angriffslustig.

Das Ergebnis dieses Prozesses ist Sonica: Eine modulare Sound-Branding-Plattform. Anstatt Audio-Dateien und Lizenzen dezentral auf Servern oder in E-Mail-Postfächern zu verwalten, bündelt das System Soundlogos, adaptive Musikmodule und Voice-Anwendungen in einem vollwertigen Produktionsstudio. Das Ziel: Audio soll konsistenter, skalierbarer und schneller in länderübergreifende Kampagnen eingebunden werden.

Der Markt: Big Tech vs. Compliance

Der Markt wächst rasant, doch die großen Tech-Player haben oft das Prinzip „Move fast and break things“ auf das Copyright angewandt. Dies ruft zunehmend Regulatoren auf den Plan. Sonica positioniert sich hier bewusst als sicherer Hafen: Statt Stimmen unautorisiert abzugreifen, wahrt und vergütet das System die Rechte der Künstler*innen. Dass LYBS nach nur acht Wochen bereits Einladungen zu globalen Pitches erhält, unterstreicht den enormen Bedarf von Konzernen.

In diesen Pitches sitzt das Start-up quasi zwischen den Stühlen – auf der einen Seite Musikplattform-Riesen wie Artlist oder Songtradr, auf der anderen spezialisierte Sound-Agenturen. Was also ist das Killer-Argument der Düsseldorfer? „Der entscheidende Unterschied liegt aus unserer Sicht im Zielbild“, analysiert Landwehr. „Geht es darum, bestehende Dienstleistungen digital zu ergänzen – oder Unternehmen eine Infrastruktur an die Hand zu geben, mit der sie ihre Brand-Sound-Prozesse langfristig selbst steuern können?“ LYBS habe sich bewusst für Letzteres entschieden.

Man wolle das klassische Agenturgeschäft dabei keinesfalls kannibalisieren, schiebt Vincent Raciti hinterher. Vielmehr verstehe man sich als unabhängige Partner-Plattform. „Die kreative Entwicklung einer starken Sound-Identität wird auch in Zukunft bei Agenturen, Komponistinnen und Sound-Expert*innen liegen“, verspricht Raciti. Sonica solle diese Arbeit nicht ersetzen, sondern dafür sorgen, „dass sie weltweit konsistent im Unternehmen ankommt“.

Das Geschäftsmodell auf dem Prüfstand

Trotz der fundierten Positionierung muss die Lösung kritisch hinterfragt werden: Die PR-Aussage, Sonica spare bis zu 5.000 Euro Produktionsbudget pro Tag und Marke, ist ein massiver Marketing-Anker. Für globale Kampagnen mögen diese Summen plausibel sein, für den Mittelstand wirken sie gigantisch.

Auf diese steile These angesprochen, erwidert Raciti: „Richtig, die Zahl bezieht sich auf komplexe, internationale Produktionssituationen und nicht auf jeden Kunden oder jeden Tag.“ In einem typischen internationalen Rollout würden sich Studiozeiten, Sprecher*innenbuchungen und aufwendige Freigabeschleifen jedoch schnell zu Tausenden Euros addieren. Der Brand & Strategy Lead rechnet vor: Bei einem aktuellen Kunden-Onboarding habe man einen sich täglich wiederholenden Prozess für 14 Märkte auf rund eine Stunde inklusive Freigabe eingedampft. Ob sich diese massive Ersparnis tatsächlich quer durch alle Branchen – von der Werbung bis zur Straßenbahnansage – halten lässt, bleibt vorerst abzuwarten. Das Start-up kündigt an, bis Jahresende belastbarere Zahlen liefern zu wollen.

Zudem drängt sich die Frage nach der technologischen Tiefe auf: Baut Sonica wirklich eigene Modelle oder ist die Plattform im Kern nur eine smarte, branchenspezifische Benutzeroberfläche über bestehenden Basismodellen?

„Ich glaube, die wichtigste Frage ist nicht mehr, wer das nächste Foundation Model baut“, kontert Raciti. Diese Entwicklung werde ohnehin von wenigen globalen Playern dominiert. „Unsere Wertschöpfung liegt deshalb in der Orchestrierung.“ Man kombiniere unterschiedliche KI-Modelle mit eigener Technologie, etwa für Emotionserkennung, und verbinde sie mit striktem Rechte- und Freigabemanagement. „Genau dort entstehen für Unternehmen die eigentlichen Herausforderungen“, stellt er klar.

Und was passiert, wenn Google, Meta & Co. das Copyright-Problem irgendwann einfach selbst lösen? „Das wäre aus unserer Sicht sogar eine gute Entwicklung“, überrascht Hans Landwehr. Die Mission von LYBS sei es ohnehin, Sound Branding für deutlich mehr Unternehmen zugänglich zu machen. Die eigentliche Infrastruktur zur Steuerung dieser Prozesse bräuchten die Konzerne künftig trotzdem – völlig unabhängig davon, wie ethisch sauber die zugrundeliegenden KI-Modelle arbeiten.

Unsere Einordnung

Der Fall LYBS zeigt eindrucksvoll: Die größte Wertschöpfung im B2B-Bereich entsteht oft an der Schnittstelle zwischen neuen Technologien und alten, hochkomplexen Branchenproblemen. Die lange Expertise der Gründer ist dabei ein massiver Wettbewerbsvorteil. Ob LYBS sich langfristig gegen die Budgets der großen Player wehren kann, wird sich zeigen. Der extrem fokussierte Nischen-Start ist jedoch ein Meisterkurs in B2B-Positionierung.

Für die kommenden Monate stehen die Zeichen auf Expansion. Um die eigene Lösung nicht nur Konzernen, sondern auch dem Mittelstand und Creator Brands schmackhaft zu machen, braucht es allerdings frisches Kapital. „Wir bereiten aktuell unsere nächste Finanzierungsrunde vor“, verrät Landwehr. Mit dem Geld sollen vor allem das KI- und Produkt-Team ausgebaut sowie das Partnernetzwerk international erweitert werden. Das ultimative Ziel für das nächste Jahr formuliert Landwehr klar: Man wolle beweisen, „dass Sound Branding mit der richtigen Infrastruktur dauerhaft und effizient im Unternehmen betrieben werden kann.“

Start-up-Steckbrief: LYBS / Sonica

• Gründer: Hans Landwehr
• Ursprung: Spin-off aus dem Umfeld der TRO GmbH (gegründet 1989)
• Kernprodukt: Sonica – Plattform und Betriebssystem für skalierbaren, rechtssicheren Markensound
• USP: 100 % rechtssichere Audio-Assets, faire Vergütungsmodelle für Voice Artists, Bündelung aller Audio-Assets, jahrzehntelange Branchenexpertise

Der Frust ist vielen Bewerber*innen und digitalen Nomad*innen nur allzu gut bekannt: Man filtert auf etablierten Job-Portalen nach „Remote“ oder „Homeoffice“, nur um dann im Textfeld über Klauseln wie „zwei Tage pro Woche am Standort“ zu stolpern. Große Plattformen filtern meist nur nach Stichworten, was für Unübersichtlichkeit sorgt. Genau hier setzt Nomado24 an. Das junge HR-Tech-Start-up aus Ludwigshafen will den Markt mit einem KI-Sprachmodell (LLM) sauberer vermessen, indem es den Kontext jeder Anzeige liest und verifiziert, ob der Job zu 100 Prozent ortsunabhängig ausgeübt werden kann.

Doch wer braucht so eine spezialisierte Plattform überhaupt? Schließlich finden sich viele echte Remote-Jobs im IT-Sektor, wo Fachkräfte sich ihre Stellen ohnehin aussuchen können. „Der Einwand stimmt“, räumt Mitgründer Anton Petuchow unumwunden ein. „Senior-Entwicklerinnen und -Entwickler bekommen drei Recruiter-Nachrichten pro Woche, die brauchen uns nicht, und sie sind ausdrücklich nicht unser Fokus.“ Nomado24 zielt stattdessen auf die andere Hälfte des Remote-Marktes ab: Berufe im Kund*innenservice, Vertriebsinnendienst, Marketing oder der Buchhaltung sowie Menschen, die einen Nebenjob von zu Hause suchen. Hier gebe es echte ortsunabhängige Stellen, aber die Kandidat*innen müssten selbst suchen. „Für sie ist eine Plattform, die aussortiert statt aufzublähen, ein spürbarer Unterschied“, betont Petuchow. Der geografische Fokus liege dabei klar auf dem deutschsprachigen Raum, da der globale englischsprachige Markt bereits gut versorgt sei.

Die Nomado24-Datenanalyse im Fokus

Wie dringend dieser KI-Filter nötig ist, zeigt ein Blick auf die Daten: Ein interner Audit des Start-ups von Ende Juli 2026 offenbart die Schwächen des aktuellen Marktes. Von 2.459 als „remote“ ausgewiesenen Stellen fielen 14,5 Prozent durch das KI-Raster, da sie de facto nicht komplett ortsunabhängig waren. Zudem nennt nur jede vierzigste Anzeige ein konkretes Gehalt – trotz der längst abgelaufenen Frist zur EU-Entgelttransparenzrichtlinie.

Für digitale Nomad*innen lauert jedoch oft ein weiterer Knackpunkt: „100 % Remote“ bedeutet in der Praxis häufig „100 % Homeoffice innerhalb Deutschlands“, da Arbeitgeber*innen bei dauerhafter Arbeit aus dem EU-Ausland schnell steuerliche Fallstricke drohen. Prüft die KI also auch das Arbeitsrecht? „Wir prüfen mehr, als der reine Remote-Haken hergibt, aber wir ziehen eine bewusste Grenze“, erklärt Petuchow. Der KI-Klassifikator lese zwar geografische Einschränkungen aus, eine verbindliche Einzelfallprüfung zu Betriebsstättenrisiken oder Sozialversicherungsfragen biete man jedoch bewusst nicht an. „Das wäre automatisierte Rechtsberatung“, so der Gründer. Gerade der Beschäftigungskontext sei laut EU-KI-Verordnung hochriskant. „Ein System, das verbindliche steuer- und arbeitsrechtliche Auskünfte zu konkreten Arbeitsverhältnissen erteilt, bringt einen Pflichtenkatalog mit, den wir als zweiköpfiges Team heute nicht seriös stemmen können“, stellt er klar. Stattdessen mache man die ohnehin entspannten Freizügigkeitsregeln innerhalb der EU sichtbar und verweise bei komplexen Einzelfällen auf Expert*innen.

Die Gründer: Aus dem Hörsaal auf den Markt

Hinter Nomado24 stehen keine langjährigen HR-Veteranen, sondern Anton Petuchow und Lars Schreiner. Die zündende Idee brachte Schreiner, der an der HWG Ludwigshafen Sustainable Management studiert, aus seiner Zeit als Surflehrer mit: Mangels lokaler Alternativen mussten viele seiner Kollegen außerhalb der Saison unterqualifizierte Jobs annehmen. Bei Nomado24 verantwortet er heute Vertrieb und Marketing, während WHU-Absolvent Petuchow nach Stationen bei BASF und Allianz die Bereiche Strategie und Produkt leitet.

Der Weg aus dem studentischen Umfeld zur offiziell gegründeten UG (haftungsbeschränkt) war jedoch zäh. „Die größte Hürde war nicht die Gründung selbst, sondern das Drumherum“, blickt Petuchow auf Themen wie Steuernummern, Datenschutz und AGBs zurück. „Für zwei Studenten ohne Vorerfahrung sind das Wochen, in denen kein einziges Produktfeature entsteht. Rückblickend war es trotzdem richtig, das früh sauber zu machen.“ Finanziert ist das Start-up, das im TechnologieZentrum Ludwigshafen (TZL) sitzt und Ende Mai 2026 live ging, bislang komplett gebootstrappt und durch Fördermittel (StartInRLP) sowie Azure-Credits von Microsoft. Business Angels sollen erst in einer kommenden Finanzierungsrunde an Bord geholt werden.

Geschäftsmodell und Markt: Ein kritischer Blick

Nomado24 bietet neben der Jobvermittlung auch eine „Pro“-Funktion für Bewerber*innen sowie mittelfristig die Vermittlung von Coworking-Spaces an. Droht dem kleinen Team hier nicht ein klassischer „Feature Creep“, bei dem man sich verzettelt? Petuchow nimmt die Kritik gelassen auf: „Die Jobbörse ist das Produkt. Alles andere muss aus derselben Datenbasis fallen und darf keine eigene Roadmap verlangen.“ Die geplante Coworking-Suche sei der beste Beleg für diese Disziplin, da man keine Ressourcen in den Aufbau eigenen Inventars stecke, sondern auf eine Partnerschaft mit einem Weltmarktführer setze. Dennoch gibt er selbstkritisch zu: „Ja, wir haben in der Anfangsphase mehr gebaut, als für den Fokus gut war, und haben deshalb inzwischen Dinge bewusst zurückgestellt.“

Um im Haifischbecken der großen Jobbörsen wie Stepstone oder Indeed zu bestehen, nutzt das Start-up Automatisierung, um schnell eine kritische Masse an Stellen zu bieten. Den Vorwurf des unerlaubten „Scrapings“ von Fremdportalen lässt die Geschäftsführung jedoch nicht gelten. Hier wird Petuchow deutlich: „Der Begriff Scraping beschreibt unsere Arbeitsweise falsch. Wir lesen keine Fremdportale aus. Indeed, Stepstone oder LinkedIn fassen wir nicht an.“ Stattdessen beziehe man die aktuell rund 2.400 Anzeigen aus offiziellen Schnittstellen der Arbeitsagentur, von Partnerschnittstellen, aus Bewerbermanagementsystemen oder direkt von Arbeitgeber*innen. „Wir entziehen niemandem Traffic, wir schicken welchen“, wehrt er rechtliche Bedenken ab.

Auch die befürchteten Serverkosten für das ständige KI-Screening seien extrem überschaubar. „Eine Anzeige wird einmal gelesen und danach beliebig oft ausgeliefert, ohne dass noch einmal ein Modell anspringt“, erklärt der Gründer. Dank des Microsoft-Förderprogramms verbrenne man aktuell ohnehin kein Geld für die Infrastruktur.

Bleibt das klassische Henne-Ei-Problem: Wie überzeugt man zahlende Unternehmenskunden, wenn die Reichweite noch im Aufbau ist? „Unsere Antwort auf das Henne-Ei-Problem heißt nicht Vertrieb, sondern Google“, verrät Petuchow die SEO-Strategie. Durch strukturiert ausgezeichnete Anzeigen bei „Google for Jobs“ und gezielte Suchseiten baue man organisch Reichweite auf. Die Klicks verdreißigfachten sich zuletzt nahezu – ganz ohne Werbebudget. Petuchows Maxime: „Erst Nutzerzahlen aufbauen, dann monetarisieren. Und wenn wir mit Arbeitgebern über bezahlte Inserate sprechen, dann mit belegbarer Reichweite statt mit Versprechen.“

Einordnung und Fazit

Nomado24 bedient zweifellos einen echten Pain Point und punktet mit seinem transparenten Ansatz, unpassende Jobs knallhart auszusortieren. Das große Risiko: Die Technologie hinter LLMs wird rasant zugänglicher. Große Player könnten die Kernfunktion mit ihren massiven Entwicklungs-Ressourcen theoretisch schnell kopieren.

Wo liegt also der Burggraben? „Ehrlich gesagt: Einen unkopierbaren Burggraben haben wir nicht, und ich würde jedem Gründer misstrauen, der bei einem Sprachmodell-Feature einen behauptet“, kontert der WHU-Absolvent selbstbewusst. Die Branchengiganten würden einen so strengen Filter jedoch kaum ausrollen wollen, da deren Geschäftsmodell auf Reichweite und Anzeigenvolumen basiere. Ein Filter, der rigoros 14 Prozent der Anzeigen als „Fake-Remote“ aussortiert, würde dort zahlende Kund*innen verprellen. „So etwas baut niemand konsequent gegen das eigene Geschäftsmodell“, ist Petuchow überzeugt. „Für die Großen wäre derselbe Filter ein Umsatzproblem, für uns ist er das Produktversprechen.“

Ein klassischer David-gegen-Goliath-Pitch mit einer cleveren Nischenstrategie. Für die Zukunft hat sich das Team bis Mitte 2027 vier klare Meilensteine gesetzt: Organische Reichweite aufbauen, eine belastbare Konversionsrate für das Pro-Modell erzielen, das Angebot an echten Remote-Stellen im deutschsprachigen Raum ausbauen und die Coworking-Partnerschaft live bringen. Erst danach sei der B2B-Verkauf an Arbeitgeber*innen der logische Schritt. Anton Petuchow schließt mit einem klaren Versprechen an sich selbst: „Wenn diese vier bis Mitte 2027 nicht stehen, schulden wir uns selbst eine ehrliche Antwort darauf, warum nicht.“

In einer zunehmend volatilen Weltlage werden kritische Infrastrukturen zur Zielscheibe. Das sogenannte Spoofing und „amming – also die Manipulation oder Störung von globalen Satellitennavigationssystemen (GNSS) wie GPS oder Galileo – betrifft längst nicht mehr nur militärische Drohnen. Zivile Luftfahrt, autonome Systeme und die Logistik stehen vor massiven Herausforderungen. Branchenexperten schätzen die täglichen wirtschaftlichen Schäden durch GPS-Ausfälle auf bis zu eine Milliarde US-Dollar.

Genau in diese Lücke stößt QOODA. Das Start-up entwickelt quantenbasierte Lösungen, die eine präzise Navigation ohne Satellitensignal ermöglichen. Das Zauberwort lautet Magnetic Anomaly Navigation (MagANav). Die Idee: Das Magnetfeld der Erde gleicht einem einzigartigen Fingerabdruck. QOODA nutzt extrem empfindliche Quantensensoren, um selbst kleinste Anomalien im Magnetfeld zu messen. Diese Daten werden anschließend mit weiteren Sensordaten fusioniert und mithilfe Künstlicher Intelligenz – genauer gesagt Physics-Informed Neural Networks – zu präzisen Magnetfeldkarten verarbeitet. Das Ergebnis ist eine ausfallsichere, alternative Referenz für die Lokalisierung in sicherheitskritischen Bereichen.

„Mit unserer quantensensorbasierten Technologie gestalten wir GPS-freie Navigation neu.“ – Dr. Björn Pötter, Geschäftsführer von QOODA

Gründerteam und Historie

Hinter der technologischen Vision steht ein Schwergewicht an akademischer und industrieller Expertise. Die QOODA GmbH wurde im Jahr 2025 in München gegründet. Das fünfköpfige Gründerteam bringt das notwendige Rüstzeug aus Quantenphysik, Informatik und Industrieerfahrung mit: Neben CEO Dr. Björn Pötter stehen Dr. Inés de Vega, Dr. Peter Eder (COO), Dr. Sadegh Ebrahimi (CTO) und Ahmad Nikmanesh an der Spitze des Unternehmens.

Ihre gemeinsame Mission beschreiben sie als die Modernisierung der sogenannten „OODA-Schleife“ (Observe, Orient, Decide, Act) – einem Konzept aus der Militärstrategie, das durch Quantentechnologie und KI in diversen Anwendungsdomänen schnellere und intelligentere Entscheidungen ermöglichen soll.

Die Hard Facts zu QOODA

• Gründung: 2025 (HRB 305706, Amtsgericht München)
• Stammkapital: 25.000 Euro
• Technologie: Quantensensorik, Sensorfusion, KI-gestützte Magnetfeldkartierung (MagANav)
• Zielmärkte: Luftfahrt, autonome Systeme, Robotik, UXO-Detektion
• Auszeichnungen: 1. Platz beim Münchener Businessplan Wettbewerb 2026 (BayStartUP)

Der Markt: Mehr als nur Navigation

Die Anwendungsfälle für QOODAs Technologie gehen weit über die klassische Luftfahrt hinaus. Ein besonders eindrucksvolles Beispiel für den praktischen Nutzen ihrer DeepTech-Entwicklung ist die Kampfmittelräumung (UXO – Unexploded Ordnance) in Krisengebieten wie der Ukraine. In Zusammenarbeit mit der Dropla Tech ApS nutzt QOODA die Tatsache, dass Quantensensoren eine bis zu tausendfach höhere Sensitivität als klassische Methoden aufweisen, um Minen und Blindgänger zuverlässiger zu detektieren.

Darüber hinaus streckt das Start-up seine Fühler in Richtung Predictive Maintenance (vorausschauende Wartung) aus. Mit quantenmagnetischer und THz-Bildgebung sollen beispielsweise nichtleitende Bauteile von Flugzeugen (wie Radome) präzise auf Defekte inspiziert werden. Diese Diversifikation des Portfolios ist strategisch klug, um unterschiedliche Einnahmequellen in B2B-Märkten zu erschließen.

Das Geschäftsmodell auf dem Prüfstand

Wer Hardware, insbesondere Quanten-Hardware, entwickelt, steht unweigerlich vor dem "Tal des Todes" – der extrem kapital- und zeitintensiven Phase zwischen Prototyp und Serienfertigung. Ein kritischer Blick auf das Geschäftsmodell von QOODA offenbart jedoch einen pragmatischen Ansatz zur Risikominimierung.

Das Start-up positioniert sich explizit in den Technology Readiness Levels (TRL) 4 bis 6. Hier liegt der Fokus auf dem Aufbau von Intellectual Property (IP), der Entwicklung wiederverwendbarer Module und Prototyping. Für die teure Industrialisierungsphase (TRL 7-9) – also Zertifizierung, Härtung der Systeme und Skalierung für den Massenmarkt – sucht QOODA den Schulterschluss mit etablierten Industriepartnern.

Um die frühen Phasen der Unternehmensentwicklung zu finanzieren, betreibt das Team zudem Consulting. Die Identifikation von Use-Cases, Strategieberatung für Unternehmen im Quanten-Bereich sowie die Bereitstellung ihrer Entwicklungsplattform „ODIN“ sollen offenbar den Cashflow ankurbeln, während das Kernprodukt reift. Diese Strategie reduziert zwar das anfängliche Kapitalrisiko, macht QOODA auf lange Sicht jedoch stark abhängig vom Wohlwollen und der Geschwindigkeit seiner industriellen Partner.

„Der Münchener Businessplan Wettbewerb bietet uns die passende Plattform, um Technologie und Marktpotenzial sichtbar zu machen“, erklärt Dr. Pötter. Nun geht es darum, das Wachstum strukturiert vorzubereiten und genau diese strategischen Partnerschaften gezielt auszubauen.

Wettbewerb: Ein globales Wettrüsten

QOODA bewegt sich in einem Markt, in dem keine Gefangenen gemacht werden. Die Idee der Navigation mittels magnetischer Anomalien wird derzeit weltweit vorangetrieben. Das australische Start-up Q-CTRL hat mit seinem System "Ironstone Opal" bereits reale Demonstrationen absolviert und behauptet, traditionelle Trägheitsnavigationssysteme (INS) um ein Vielfaches an Genauigkeit zu übertreffen. Auch Giganten der Branche, wie Maxar Intelligence mit ihrer kamerabasierten Software "Raptor", entwickeln alternative Lösungen für GPS-freie Umgebungen.

Die Konkurrenz ist massiv finanziert und operiert international (z.B. Q-CTRL mit Büros unter anderem in Sydney, Los Angeles und Berlin). Für ein junges Münchner Startup bedeutet das: Die Uhr tickt. Der Sieg beim BayStartUP-Wettbewerb ist ein erstklassiger Meilenstein, muss nun aber zügig in hochvolumige Finanzierungsrunden umgemünzt werden.

Einordnung und Fazit

QOODA ist ein Paradebeispiel für den modernen DeepTech-Ansatz "Made in Germany". Das Team kombiniert herausragende akademische Exzellenz mit einem erstaunlich pragmatischen Markteintritt. Anstatt den Versuch zu wagen, mit 25.000 Euro Startkapital eine eigene Hardware-Fabrik aus dem Boden zu stampfen, fokussieren sich die Münchner auf den USP: die Algorithmen, die Sensorfusion und die Modulentwicklung (TRL 4-6). Das begleitende Consulting-Geschäft liefert zudem wichtige Bodenhaftung und frühe Kund*innenkontakte.

Die Technologie adressiert ein brennendes, globales Problem: die Verletzlichkeit von GPS-Systemen. Wenn es QOODA gelingt, die Industrialisierungspartnerschaften (TRL 7-9) erfolgreich abzuschließen, steht dem Start-up ein Multi-Milliarden-Markt offen. Das größte Risiko bleibt jedoch das Timing und das Kapital. Die internationale Konkurrenz, insbesondere aus dem angloamerikanischen und australischen Raum, ist mit prall gefüllten Kriegskassen bereits im Feldtest. Für QOODA gilt es nun, den Schub des Businessplan-Siegs zu nutzen, um die europäische technologische Souveränität in diesem Sektor entscheidend mitzugestalten.

Die Ära der passiven Web-Seminare ist endgültig vorbei. Die moderne Wissensökonomie hat eine harte Lektion gelernt: Man kann keine erschöpfte Belegschaft upskillen. Schlafmangel und kognitive Überlastung kosten die globale Wirtschaft jährlich hunderte Milliarden Euro an verlorener Produktivität und Innovationskraft. Genau an dieser Schnittstelle von Biologie und Weiterbildung entfaltet sich ein spannender High-Tech-Wachstumsmarkt unserer Zeit. Lifelong Learning im B2B-Sektor ist nicht mehr nur eine Frage von Content-Management-Systemen, sondern von kognitiver Leistungsfähigkeit. Smarte Textilien, Neuro-Tracker und digitale Schlaf-Coaches transformieren ein biologisches Grundbedürfnis in die Basis erfolgreicher Unternehmensweiterbildung. Für Gründer*innen bedeutet dies eine historische Chance: Wer heute EdTech baut, entwickelt keine reinen Lernplattformen mehr, sondern holistische Systeme für Human Performance. Dieser Report beleuchtet, wie der deutsche Markt diese Fusion aus Neuro-Enhancement und B2B-Learning meistert.

Die Marktlage

Der europäische EdTech-Markt hat die Post-Pandemie-Katerstimmung hinter sich gelassen und präsentiert sich 2026 stark konsolidiert und hochprofitabel. Laut aktuellen Bitkom-Erhebungen fließen mittlerweile rund 40 Prozent der dedizierten HR-Software-Budgets im Mittelstand in datengetriebene Weiterbildungs- und Performance-Tools. Haupttreiber dieser Entwicklung ist die generative künstliche Intelligenz, die nicht nur Lerninhalte in Echtzeit hyperpersonalisiert, sondern sich nahtlos mit biometrischen Daten synchronisiert. Relevante Erhebungen, wie das KfW-Mittelstandspanel, bestätigen die schiere Marktgröße und beziffern die jährlichen Weiterbildungsinvestitionen allein im deutschen Mittelstand auf einen starken zweistelligen Milliardenbetrag. Die Investitionssummen spiegeln diese Reife wider: Während Seed-Runden im Schnitt bei konservativen zwei bis drei Millionen Euro liegen, sehen wir in Series-A- und Series-B-Finanzierungen für skalierbare B2B-SaaS-Modelle wieder realistische, aber gesunde Tickets zwischen 15 und 30 Millionen Euro – weit entfernt von den überhitzten Bewertungen der frühen Zwanzigerjahre, aber getragen von soliden Umsätzen.

Die neuen Treiber

Wer den Markt heute dominieren will, muss über das Offensichtliche hinausblicken. Drei spezifische Sub-Sektoren treiben das Wachstum rasant voran. An erster Stelle steht das sogenannte Neuro-Adaptive Learning. Hierbei wird die Erholungsökonomie direkt in den Lernprozess integriert. Ermüdungserscheinungen werden durch Wearables gemessen, woraufhin die KI-gestützte Lernplattform automatisch das Tempo drosselt oder Mikrolern-Einheiten anbietet. Vorreiter wie die etablierten Corporate-Coaching-Plattformen integrieren längst digitale Schlaf-Coaches in ihre Suiten, da die Neurowissenschaft beweist, dass Tiefschlafphasen für die Gedächtniskonsolidierung essenziell sind.

Der zweite Treiber ist Immersive Skill-Routing via Spatial Computing. AR- und VR-Headsets werden für hochkomplexe Maschinenschulungen und Hochrisiko-Trainings (wie Medizintechnik oder Flugzeugwartung) genutzt. In den Acceleratoren der TUM und des Cyber Valleys entstehen derzeit erste Stealth-Spin-offs, die Spatial Computing direkt mit Echtzeit-EEG-Wearables koppeln, um kognitive Überlastung im Training live zu messen und zu korrigieren.

Der dritte Sektor umfasst Verified Credentialing mittels Blockchain-Technologie, wodurch lebenslange Lernfortschritte fälschungssicher an Personalabteilungen übermittelt werden. Pioniere wie CoachHub haben den Weg geebnet, doch die neuen Treiber gehen tief in die biometrische und technologische Infrastruktur der Unternehmen über.

Reality Check: Gescheiterte Hoffnungen & Lektionen

Doch der Weg in diese profitable Gegenwart war gepflastert mit schmerzhaften Marktkorrekturen. Ein prominentes Beispiel für gescheiterte Hoffnungen war die Insolvenz des Berliner B2B-Coaching-Start-ups Sharpist im Frühjahr 2024, bevor es in Teilen gerettet werden konnte. Trotz massiver Finanzierungsrunden in der Pandemie brach das Modell unter seiner eigenen Kostenstruktur zusammen. Dieser Crash liefert heutigen EdTech-Gründer*innen vier fatale Fallstricke, die es zwingend zu vermeiden gilt.

• Der erste Fallstrick ist die chronische Abhängigkeit von VC-Kapital bei gleichzeitiger Vernachlässigung der Unit Economics; unprofitables Wachstum wird 2026 vom Markt brutal abgestraft.
• Zweitens unterschätzen Gründer*innen noch immer die B2B-Sales-Zyklen. Enterprise-Kunden brauchen oft sechs bis zwölf Monate bis zur Vertragsunterschrift, was eine immense Kapitaldecke erfordert.
• Der dritte Fallstrick ist die mangelnde Beweisführung des ROI. Eine Plattform, die HR-Abteilungen nicht messbar nachweisen kann, dass die Mitarbeitenden durch das Tool produktiver werden oder Kosten sparen, wird in Krisenzeiten sofort gekündigt.
• Viertens scheitern viele an der Regulatorik: Wer heute Gesundheitsdaten (wie Schlaf-Tracking) mit Personalentwicklung kreuzt, rennt ohne lückenlose DSGVO-Compliance und Betriebsrats-Zustimmung ungebremst gegen eine juristische Wand.

Das deutsche Netzwerk (Hotspots)

Die deutsche EdTech- und Neuro-Tech-Landschaft hat sich auf wenige, dafür aber extrem leistungsstarke Hubs konzentriert. München führt das Feld unangefochten an, gestützt durch die Technische Universität München (TUM) und die UnternehmerTUM, die europaweit führend in den Bereichen B2B-SaaS und DeepTech ist; hier entsteht die Hardware für Wearables und komplexe KI-Architekturen. Berlin bleibt das kommerzielle Epizentrum für Skalierung und Sales. Die Dichte an internationalen VCs und die Präsenz der ESMT Berlin befeuern hier vor allem Plattform-Modelle. Ein oft unterschätzter, aber hochrelevanter Hub ist das Cluster Stuttgart/Tübingen. Durch das hier ansässige Cyber Valley – Europas größtes KI-Forschungskonsortium – und exzellente Institute für Kognitionswissenschaften kommen von hier die tiefgreifendsten Algorithmen zur Lernanalyse. Schließlich hat sich die Region Köln/Bonn als unverzichtbarer Knotenpunkt für Corporate Learning etabliert, was nicht zuletzt an der historischen Präsenz großer Telekommunikations- und Medienkonzerne liegt, die als Early Adopter und Co-Innovatoren für Start-ups fungieren.

Investor*innen-Radar

Das Kapitalökosystem für Lifelong Learning hat sich stark professionalisiert und agiert in vier klaren Clustern. Bei den spezialisierten VCs geben europäische Fonds wie Emerge Education und Brighteye Ventures den Ton an; sie verstehen die pädagogischen Nuancen und regulatorischen Hürden wie kein anderer. Im Bereich der Top-Tier Generalisten sind es Schwergewichte wie HV Capital, Cherry Ventures und Point Nine Capital, die vor allem dann investieren, wenn das EdTech-Modell astreine B2B-SaaS-Metriken aufweist und Skalierbarkeit verspricht. Corporate VCs aus der Industrie, allen voran Bertelsmann Next und Holtzbrinck Digital, sichern sich durch strategische Investments frühzeitig die Technologien, die ihr eigenes Verlags- und Bildungsgeschäft digitalisieren. Der wahre Motor der Innovation liegt jedoch in der Frühphase bei erfahrenen Business Angels. Prominente Köpfe wie Verena Pausder treiben die Branche seit Jahren voran, flankiert von starken Angel-Syndikaten wie encourageventures, die gezielt diverses Gründen im Bildungsbereich fördern und Start-ups den entscheidenden ersten Runway sichern.

Die Top Start-ups (Must-Watch)

Die Auswahl der folgenden Top Start-ups erfolgte durch unsere Redaktion auf Basis eines strengen Kriterienkatalogs. Wir bewerteten die aktuelle Marktrelevanz, den technologischen Reifegrad des Produkts, die nachgewiesene Traktion bei B2B-Kunden sowie das Vertrauen namhafter Investoren. Um die Innovationskraft der jüngsten Generation in den Fokus zu rücken, berücksichtigt diese Liste ausschließlich Start-ups mit Hauptsitz in Deutschland und einem Gründungsjahr ab 2020 (bzw. dem unmittelbaren Aufbruch der aktuellen Welle Ende 2019). Die Auswahl reicht von etablierten Kategorie-Führer*innen bis hin zu aufstrebenden Newcomer*innen, die die Grenzen des klassischen E-Learnings sprengen und DeepTech, HR-Tech sowie kognitive Optimierung miteinander vereinen.

Tomorrow University of Applied Sciences

Im Jahr 2020 von Christian Rebernik und Dr. Thomas Funke gegründet, hat sich dieses Start-up zur führenden B2B- und B2C-Plattform für akademisches Upskilling entwickelt. Das Geschäftsmodell ist eine vollwertige, remote-first Universität (SaaS- und Studiengebühren-Modell), deren USP in der challenge-basierten Lernmethodik und einer hochentwickelten App-Architektur liegt, die starre Vorlesungen obsolet macht. Zu den Lead-Investoren der letzten Runden zählen Emerge Education und EduCapital.

DeepSkill

Miriam Mertens und Peter Goeke gründeten DeepSkill im Jahr 2020, um die Soft-Skill-Lücke in Unternehmen zu schließen. Das B2B-SaaS-Modell fungiert als digitale Plattform für ganzheitliche und emotionale Mitarbeiterentwicklung, die datengetriebenes Coaching mit klassischen Lernpfaden verbindet. Der High-Tech Gründerfonds (HTGF) und diverse Business Angels unterstützen diese Mission, die Menschlichkeit durch Technologie skalierbar zu machen.

Aivy

Ebenfalls 2020 von Florian Dyballa und seinem Team ins Leben gerufen, transformiert Aivy die Art und Weise, wie Potenziale erkannt werden. Das B2B-Geschäftsmodell basiert auf game-basierten Assessments, die psychometrische Daten auswerten, um Mitarbeitern präzise, bias-freie Lern- und Karrierepfade aufzuzeigen. Zu den frühen Geldgebern gehören renommierte HR-Experten und Business Angels wie Matthias Helfrich und Andreas Schmitz (ehem. Personalvorstand Roche), die die tiefe wissenschaftliche Fundierung des USPs schätzen.

Zavvy

Mehmet Yilmaz und Joshua Cornelius (die zuvor bereits Freeletics aufbauten) gründeten Zavvy 2021 als ganzheitliche B2B-SaaS-Lösung für Employee Enablement. Der USP liegt in der nahtlosen Integration von Onboarding, Micro-Learning und Performance-Tracking direkt in Kommunikations-Tools wie Slack und Teams, wodurch Lernen in den täglichen Workflow integriert wird. Der europäische Top-VC La Famiglia führte die Seed-Runde an, begleitet von Picus Capital und Emerge Education, bevor das Start-up Anfang 2024 in einem aufsehenerregenden Exit vom HR-Giganten Deel übernommen wurde.

Edurino

Auch wenn der Fokus zunächst auf der Vorschulbildung liegt, baut das 2021 von Irene Klemm und Franziska Meyer gegründete Start-up die fundamentale Infrastruktur für digitales Lifelong Learning. Ihr Geschäftsmodell kombiniert haptische Spielfiguren mit einer adaptiven Lern-App (B2C & B2B/Kindergärten). Der USP der physisch-digitalen Interaktion wird in Zukunft auch für haptische B2B-Trainings adaptiert. b2venture und DN Capital haben zweistellige Millionenbeträge in diese Vision investiert.

Knowunity

Benedict Kurz, Gregor Weber, Lucas Hild und Yannik Prigl gründeten Knowunity 2020 noch während ihrer eigenen Schulzeit. Ursprünglich als B2C-Marktplatz für Schüler-Zusammenfassungen gestartet, hat sich die Plattform technologisch zu einem globalen, KI-gestützten Lernbegleiter (AI Tutor) entwickelt. Der hochskalierbare USP der Peer-to-Peer-Architektur und das tiefe Gen-Z-Verständnis wecken massiv das Interesse von Konzernen: Im B2B-Bereich nutzen Unternehmen wie Porsche oder Vodafone die Plattform als hochprofitablen Kanal für Employer Branding und extrem frühes Recruiting. Nach Redalpine und Project A in den frühen Phasen hat zuletzt der europäische Top-VC XAnge die 27 Millionen Euro schwere Series-B-Finanzierungsrunde angeführt.

Edyoucated

Von Marius Bicher, Jan Rellermeyer, Marius Karwat und David do O' gegründet, gehört edyoucated zu den führenden deutschen B2B-SaaS-Plattformen für KI-gestütztes Skill-Management. Das Geschäftsmodell basiert auf einer Lern-Engine, die vorhandene Kompetenzen in Unternehmen analysiert und automatisiert maßgeschneiderte, hochindividuelle Lernpfade zusammensetzt. Der USP liegt in der drastischen Reduzierung von Schulungszeiten bei gleichzeitig höherer Wissensretention. Der europäische Top-VC Earlybird Venture Capital führt das Investorenkonsortium des Unternehmens an.

Internationaler Ausblick & Fazit

Der Blick über die europäischen Grenzen zeigt, dass die Fusion von EdTech und Human Performance gerade erst begonnen hat. Aus den USA schwappt der Trend der völlig autarken „AI-Tutors“ herüber – hochkomplexe KI-Agenten, die sich als persönliche Mentor*innen tief in die ERP-Systeme der Unternehmen einnisten und Lernbedarfe erkennen, bevor der/die Mitarbeitende überhaupt weiß, dass er/sie eine Wissenslücke hat. Asien treibt derweil die Hyper-Gamification und mobile-first Micro-Credentials auf die Spitze, wo Lernen fast ausschließlich in hochfrequenten, sekundenkurzen Interaktionen stattfindet. Aus dem israelischen Ökosystem wiederum drängen Start-ups in den zivilen Markt, die militärisch erprobte Neuro-Feedback-Technologien nutzen, um Stressresistenz und kognitive Fokus-Raten von Führungskräften zu tracken und zu trainieren.

Für Gründer*innen und Investor*innen in Deutschland und Europa lautet das Fazit für 2026 unmissverständlich: EdTech isoliert betrachtet ist tot. In der nächsten Dekade werden jene Unternehmen gewinnen, die Weiterbildung als biologischen und datengetriebenen Performance-Kreislauf begreift. Wer die technologische Brillanz von B2B-SaaS mit dem ethischen und sicheren Umgang von Neuro- und Gesundheitsdaten vereint, baut nicht nur die Arbeitswelt der Zukunft, sondern erschafft die nächste Generation von europäischen Unicorns.

Hinter dem modernen Branding von SAVIN, das sich von „SAVe und INvest“ ableitet und seit dem 1. Oktober 2025 aktiv am Markt ist, verbirgt sich kein klassisches, eigenfinanziertes FinTech. Das Unternehmen ist ein strategisches Corporate-Venture und eine 100-prozentige Tochtergesellschaft der EAM-Gruppe, eines etablierten kommunalen Energieversorgers mit fast 100-jähriger Geschichte.

„Wir haben den Vorteil, dass wir als Start-up agieren dürfen und bewusst Dinge anders machen können“, erklärt Geschäftsführer Dr. Manuel Karb die Struktur. Gleichzeitig könne das Team auf das Expertenwissen der Konzernmutter zurückgreifen. Wer nun externe Geldgeber hinter dem Projekt vermutet, irrt. Karb stellt klar: „Dass wir vollständig von unserer Muttergesellschaft finanziert werden, verschafft uns eine Unabhängigkeit, die viele Start-ups erst erreichen müssen.“ Pläne für externe Investoren gebe es aktuell nicht.

Der „Geld-Strom-Speicher“ und die Frage nach der Marge

Für die finanztechnische Umsetzung hat sich das Führungsduo aus Philip Rudolph und Dr. Manuel Karb externe Expertise an Bord geholt: Die nachhaltigen Fonds und die Vermögensverwaltung werden vom Leipziger FinTech Evergreen abgewickelt.

Das Geschäftsmodell basiert auf einem sogenannten „Geld-Strom-Speicher“ und zielt auf maximale Bequemlichkeit ab. Kundinnen und Kunden zahlen einen monatlichen Festbetrag, der bewusst über den reinen Stromkosten liegt. Die Differenz fließt direkt in diesen Speicher. Doch wo genau liegt bei diesem Konstrukt die Marge für das Start-up?

„Wir verdienen an der Energielieferung und verzichten aktuell auf die AuM-Fee“, antwortet Co-Geschäftsführer Philip Rudolph offen auf die Frage nach dem Erlösmodell. Der Ansatz sei, einen bisher nicht existierenden Kundennutzen zu erzeugen, der aber unterm Strich nicht mehr koste. Rudolph kalkuliert strategisch: „Wir glauben, dass wir dadurch langfristige Kundenbeziehungen aufbauen, die für uns dann einen hohen Wert haben.“

Bequemlichkeit versus Rendite

Dieser finanzielle Puffer erfüllt eine Doppelfunktion: Er federt eventuelle Nachzahlungen am Jahresende automatisch ab und verzinst das dort liegende Kapital mit aktuell 3,25 Prozent (Stand: Juli 2026). Ist das Sicherheitsnetz voll, fließt überschüssiges Geld automatisch in nachhaltige Investmentfonds.

„Wer Strom spart, kassiert Zinsen“, lautet das prägnante Pitch-Argument von Rudolph. Das Konzept trifft einen Nerv und monetarisiert das Bedürfnis nach Reduktion des sogenannten „Mental Load“ – schließlich ist die Angst vor unkalkulierbaren Nachzahlungen seit der Energiekrise tief verankert.

Kritiker könnten einwenden, das Bundling sei vor allem ein cleverer Schachzug, um die Wechselquote (Churn Rate) der Stromkunden künstlich zu drücken. Rudolph räumt ein: „Ja, wir glauben, dass zufriedene Kund*innen länger bleiben.“ Er wehrt sich jedoch gegen den Vorwurf der Kundenfesselung: „Wir halten sie nicht durch Hürden, sondern durch Mehrwert.“

Auch den Vergleich mit einer Do-it-yourself-Lösung aus günstigstem Neostrom-Tarif und eigenem Neobroker-Depot scheut der Gründer nicht. Er rechnet vor: „Die einzigen Kosten sind die Fondskosten. Das Depot ist kostenlos, es gibt keinen Ausgabeaufschlag und das Post-Ident-Verfahren ist auch kostenfrei.“ Die Konditionen seien daher absolut wettbewerbsfähig. Der Hauptgewinn für die Nutzerschaft liege jedoch im Hintergrund: „Bei SAVIN muss man sich weder um mögliche Stromnachzahlungen noch um regelmäßige Überweisungen und Sparpläne kümmern“, verspricht Rudolph. Man könne sich einfach zurücklehnen. Und wer das Setup trotzdem aufbrechen will: „Wenn jemand trotz Investment den Anbieter wechseln möchte, ist das selbstverständlich möglich“, betont er.

Markt, Wettbewerb und die Kosten des Vertrauens

Aus streng rationaler Finanzperspektive birgt das Modell dennoch Tücken: Wer sich den günstigsten Neostrom-Tarif sucht und die Differenz per kostenlosem ETF-Sparplan investiert, erzielt höchstwahrscheinlich eine bessere Gesamtrendite (Unbundling-Paradoxon). Zudem droht durch das hybride Spar- und Konsumprodukt ein Verlust der Transparenz beim tatsächlichen Kilowattstunden-Preis.

SAVIN positioniert sich in der Mitte zweier hochkompetitiven Welten. Auf der einen Seite kämpfen Anbieter wie Ostrom oder Tibber mit dynamischen Tarifen um Marktanteile, auf der anderen dominieren Neobroker wie Trade Republic den Anlagemarkt. Während Strom meist nur über den Preis und Vergleichsportale verkauft wird, erfordern Anlageprodukte enormes Vertrauen.

„Zu Beginn sind die CAC höher, was aber vor allem daran liegt, dass wir eine komplett neue Marke bekannt machen müssen“, gibt Philip Rudolph mit Blick auf die Kundengewinnungskosten (Customer Acquisition Costs) zu. Vertrauen spiele auch bei Energie eine große Rolle. Das Unternehmen versucht die Kundschaft derzeit primär über digitale Werbekanäle wie Google, Meta oder Influencer direkt auf den eigenen Tarifrechner zu leiten.

Fazit: Steile Lernkurve und viel Corporate-Sprech

Für Gründer und Investoren ist SAVIN zweifellos ein Paradebeispiel für gelungene Corporate Innovation, da es ein echtes emotionales Kundenproblem durch branchenübergreifende Kooperation löst, statt reine Preiskämpfe zu führen.

Der Markteintritt war jedoch nicht ohne Hürden. Seit Oktober 2025 musste eine neue Plattform aufgebaut werden, die „zwei bislang getrennte Welten erfolgreich miteinander verbindet“, wie Dr. Manuel Karb berichtet.

Auf die journalistische Nachfrage, welche konkreten Kennzahlen (KPIs) und Meilensteine in den kommenden 12 bis 18 Monaten erreicht werden müssen, flüchtet sich der Gründer dann allerdings in klassisches Corporate-Wording. Statt messbarer Ziele bleibt Karb vage und spricht umschweifend von der „Gewinnung einer kritischen Anzahl von Kund*innen“ sowie der „weiteren Stabilisierung und Skalierung der Plattform“. Immerhin stellt er für die Zukunft unmissverständlich klar: „Erst wenn diese Ziele erreicht werden, kann das Modell auch für die Konzernmutter als voller Erfolg bewertet werden.“

Schlaf ist zu einem hochgradig regulierten, technologiegetriebenen Wachstumsmarkt avanciert. Angesichts explodierender volkswirtschaftlicher Schäden durch chronische Erschöpfung und produktive Ausfälle investieren multinationale Konzerne und Krankenversicherer massiv in Lösungen, die das biologische Grundbedürfnis präzise messbar, steuerbar und skalierbar machen. Zwischen klinisch validierter Neuromodulation, biometrischen Smart Textiles und prädiktiver KI hat sich ein hochkomplexes DeepTech-Ökosystem etabliert. SleepTech hat die verspielte Nische der Consumer-Wellness endgültig hinter sich gelassen und agiert an der Schnittstelle von medizinischer Prävention und High-Tech-Leistungsoptimierung, um die menschliche Regeneration völlig neu zu definieren.

Wenn Daten auf harte Fakten treffen

Der Markt für Schlaftechnologie hat seine Konsolidierungsphase hinter sich und präsentiert sich reifer denn je. Wegweisende Analysen, wie die viel zitierte Studie der RAND Corporation und aktuelle Reports von Krankenkassen wie der DAK-Gesundheit, beziffern den volkswirtschaftlichen Schaden durch schlechten Schlaf allein in Deutschland auf rund 60 Milliarden Euro jährlich. Diese Zahl hat Vorstände und Versicherer gleichermaßen aufwachen lassen. Der technologische Haupttreiber dieser neuen Marktdynamik ist die angewandte KI in Verbindung mit Closed-Loop-Systemen – also Technologien, die Schlaf nicht nur passiv tracken, sondern durch thermische oder akustische Interventionen in Echtzeit aktiv verbessern.

Die Investitionsvolumina spiegeln diese Systemrelevanz wider. Weltweit flossen zuletzt weit über dreißig Milliarden Euro Venture Capital in den erweiterten HealthTech-Sektor, wobei sich der Fokus in Europa massiv von reiner Hardware hin zu Software-as-a-Medical-Device (SaMD) und hybriden Modellen verschoben hat. Wer heute als tiefentechnologisches Schlaf-Start-up in Deutschland das Potenzial für B2B-Rahmenverträge oder offizielle DiGA-Zulassungen beweist, ruft in einer Series-A-Runde mittlerweile realistische Summen von 12 bis 18 Millionen Euro auf.

Simple Pulsmessung war gestern

Die Zeit der einfachen Wearables am Handgelenk, die uns am Morgen lediglich mitteilen, wie schlecht wir geschlafen haben, ist vorbei. Den Markt dominieren in diesem Jahr drei hochspezifische Sub-Sektoren.

• An vorderster Front steht die aktive Neuromodulation. Hierbei messen Sensoren die Gehirnwellen und stimulieren durch exakt getimte akustische oder milde elektrische Impulse die Tiefschlafphasen – eine Technologie, die von Start-ups wie dem US-Unternehmen Somnee oder Vorreitern wie Earable Neuroscience mit ihrem FRENZ Brainband bereits erfolgreich kommerzialisiert wurde.
• Der zweite massive Treiber sind biometrische Smart Textiles. Mit Graphen durchzogene Matratzenbezüge und sensorgestützte Recovery-Sleepwear regulieren die Mikroklimata des Körpers vollautomatisch, inspiriert von den dynamischen Temperatur-Algorithmen, die Eight Sleep einst salonfähig machte.
• Der dritte und mit Abstand lukrativste Sektor ist der B2B Corporate Sleep Market. Hier verkaufen Gründer keine Hardware mehr an Endkunden, sondern lizensieren ganzheitliche, KI-gestützte Schlaf-Coaching-Plattformen wie Sleepio oder Shleep als Employee-Benefit-Programme an DAX-Konzerne, um die Resilienz der Belegschaft messbar zu erhöhen und Ausfallzeiten zu minimieren.

Die Friedhöfe der Wearables und ihre bitteren Lektionen

Doch der Weg in diese lukrative Gegenwart war mit prominenten Marktopfern gepflastert. Der spektakuläre Absturz des US-Unternehmens Hello, das mit seinem Schlafsensor „Sense“ knapp 50 Millionen US-Dollar einsammelte und dann krachend den Betrieb einstellen musste, oder der harte Pivot der französischen Firma Dreem weg vom teuren Endkundenmarkt hin zur klinischen Forschung unter dem Dach von Beacon Biosignals, sind mahnende Beispiele.

Aus diesen geplatzten Träumen lassen sich vier fatale Fallstricke für heutige Gründer ableiten.

• Der erste Irrtum betrifft die Unit Economics im Hardware-Bereich. Wer komplexe Sensorik baut, verbrennt in der Produktion und Logistik Margen, die sich über Einmalkäufe nie langfristig refinanzieren lassen.
• Der zweite Fallstrick ist die Illusion des B2C-Marktes. Die Customer Acquisition Costs (CAC) im überfüllten Consumer-Health-Segment sind derart exorbitant, dass Start-ups ohne einen klaren B2B- oder B2B2C-Vertriebskanal schlicht ausbluten.
• Die dritte tödliche Falle ist die Regulatorik. Wer medizinische Behauptungen aufstellt, ohne die quälend langen und teuren Wege der europäischen MDR-Zertifizierung oder der US-amerikanischen FDA-Zulassung einzuplanen, scheitert spätestens bei der Series B an der Due Diligence der Investor*innen.
• Der vierte und vielleicht subtilste Fehler ist die „Data-without-Action“-Falle. Kund*innen kündigen Abonnements nach wenigen Wochen, wenn ein Tracker ihnen jeden Morgen nur schonungslos vorhält, wie katastrophal ihr Schlaf war, ohne eine verhaltensändernde, wirksame therapeutische Intervention zu bieten.

Das deutsche Netzwerk: Die Schmieden der Erholung

In Deutschland hat sich eine hochgradig spezialisierte Cluster-Landschaft herausgebildet, die diese Fehler der Vergangenheit zu vermeiden weiß. München hat sich zum unangefochtenen Epizentrum für DeepTech entwickelt, was nicht zuletzt an der engen Verzahnung des Gründungs-Ökosystems der Technischen Universität München (TUM) mit dem Max-Planck-Institut für Psychiatrie liegt, wo Weltklasse-Forschung zur Schlafarchitektur stattfindet. Berlin bleibt der strategische Hub für digitale Geschäftsmodelle und B2B-SaaS, befeuert durch das interdisziplinäre Schlafmedizinische Zentrum der Charité und eine unübertroffene Dichte an HealthTech-Investoren. Aachen wiederum hat sich durch die Strahlkraft der RWTH und ihres Instituts für Textiltechnik (ITA) als europäischer Knotenpunkt für Smart Textiles etabiert; hier entstehen die Stoffe, die morgen berührungslos unseren Puls messen. Heidelberg und Mannheim runden das Netzwerk ab. Im engen Austausch mit dem renommierten Zentralinstitut für Seelische Gesundheit (ZI) in Mannheim und der universitären Medizintechnik in Heidelberg fokussieren sich Gründer*innen hier auf hochkomplexe Hardware-Lösungen, die den strengen Anforderungen des klinischen Alltags standhalten.

Investor*innen-Radar: Wer finanziert den Schlaf von morgen?

Das Kapital im SleepTech-Sektor ist so diversifiziert wie die Technologien selbst. Spezialisierte Venture-Capital-Fonds wie HealthCap oder Joyance Partners, die den Trend früh erkannten, dominieren die Seed-Runden tiefgreifender medizinischer Innovationen. Doch längst sind auch die Top-Tier Generalisten aufgewacht. Fonds wie Earlybird und Cherry Ventures führen mittlerweile große Runden in Start-ups an, die das Potenzial zur Skalierung im Corporate-Health-Sektor beweisen. Einen enormen Einfluss üben zudem Corporate VCs aus der Medizintechnik-Industrie aus. Akteure wie ResMed Ventures oder Philips Health Technology Ventures agieren nicht nur als Geldgeber, sondern als strategische Türöffner für globale Vertriebskanäle und klinische Studien. Der wahre Motor der Frühphase sind jedoch hochkarätige Business Angels und Syndikate. Hier finden sich oft erfolgreiche Ex-Gründer*innen aus der ersten Digital-Health-Welle – Köpfe hinter deutschen Erfolgsgeschichten wie TeleClinic oder dem an ResMed verkauften Leipziger SleepTech-Pionier mementor –, die ihr hart erarbeitetes regulatorisches Netzwerk und ihr Kapital nun gezielt an die nächste Generation von Gründern weitergeben.

Die Top Start-ups (Must-Watch)

Die Auswahl für diesen Report basiert auf einer strengen, journalistischen Filter-Matrix. Jedes gelistete Unternehmen musste den Nachweis erbringen, dass es über die reine Lifestyle-Datenmessung hinausgeht und klinisch validierte Evidenz, regulatorische Zulassungen (wie die Erstattungsfähigkeit als DiGA oder die Zertifizierung als Medizinprodukt) oder etablierte B2B-Kund*innenstrukturen vorweisen kann. Im Fokus stehen die echten, faktengesicherten Treiber der Digital-Health-Transformation im deutschsprachigen Raum mit Gründungs- oder Skalierungsfokus ab 2020.

Mementor (Macher von „somnio“) – Der digitale Pionier

Gegründet von Dr. Noah Lorenz, Alexander Rötger und Jan-Felix Topp mit operativer Wiege in Leipzig, ist Mementor der regulatorische und kommerzielle Leuchtturm der deutschen Szene. Ihr Hauptprodukt somnio ist die erste dauerhaft zugelassene Digitale Gesundheitsanwendung (DiGA) zur Behandlung von Ein- und Durchschlafstörungen (Insomnie). Das B2B2C-Modell funktioniert rein auf Rezept: Die App wird von Ärzt*innen verordnet und die Kosten werden zu 100 % von den gesetzlichen Krankenkassen übernommen. Die Technologie basiert auf digitalisierter kognitiver Verhaltenstherapie (KVT-I), deren Wirksamkeit in kontrollierten Studien klinisch nachgewiesen wurde. Nach einer Frühphasen-Finanzierung durch den Technologiegründerfonds Sachsen (TGFS) folgte im August 2022 der Ritterschlag: Der globale Schlafforschungsgigant ResMed übernahm das Unternehmen vollständig, um die Technologie international zu skalieren.

Sleepiz – Die Revolution des berührungslosen Trackings

Eine hochinnovative Ausgründung der ETH Zürich (gegründet von Dr. Soumya Sunder Dash, Dr. Marc Rullan und Max Sieghold), die über ihre deutsche Tochtergesellschaft (Sleepiz GmbH, Berlin) den hiesigen Klinik- und Praxis-Markt erobert hat. Das Unternehmen vertreibt seine Screening-Systeme für das Remote Patient Monitoring (RPM) direkt an Allgemeinmediziner, Pneumologen und Schlaflabore zur physiologischen Heimmessung. Ihr USP ist ein medizinisch zertifiziertes kontaktloses Tracking (CE-Klasse IIa): Ein kompaktes Gerät auf dem Nachttisch misst mittels harmloser Radar-Wellen (Millimeterwellen-Technologie) Atembewegungen und Herzrate völlig berührungslos und exakt durch die Bettdecke hindurch. Das MedTech-Unternehmen sammelte in seiner Series-A-Runde insgesamt 6,2 Millionen CHF ein, angeführt von dem renommierten Investorennetzwerk Verve Ventures, der Zürcher Kantonalbank (ZKB) und gesundheitsfokussierten Business Angels.

Diametos (Macher von „Snorefox“) – Die Acoustic-AI-Diagnostik

Das im Jahr 2020 von dem Akustik-Ingenieur Dr. Christoph Janott und Heiko Butz in Potsdam gegründete Diametos schließt die riesige Diagnostiklücke bei nächtlichen Atemaussetzern. Das B2B2C-SaaS-Unternehmen lizenziert seine zertifizierte Medizintechnik an Krankenversicherungen wie die BIG direkt gesund und fungiert als Screening-Schnittstelle für HNO-Ärzt*innen. Ihre App Snorefox ist das einzige am Markt befindliche, medizinisch zertifizierte System, das mittels KI das Risiko einer obstruktiven Schlafapnoe rein akustisch bestimmt. Der/die Patient*in benötigt keinerlei Hardware; das Smartphone-Mikrofon auf dem Nachttisch reicht aus, um Atemmuster und die Frequenz des Schnarchens auf Basis eines weltweit führenden, proprietären Audiodatensatzes fehlerfrei zu analysieren. Finanziert wird das Unternehmen durch ein Konsortium aus erfahrenen Healthcare-Business-Angels, internationalen Industriepartnern sowie strategischen Forschungs-Fördergeldern der Investitionsbank des Landes Brandenburg (ILB).

LunaLab – Das dezentrale Schlaflabor

Gegründet im Jahr 2021 von Prof. Dr. med. Ulrich Sommer und Prof. Dr. med. Clemens Heiser – zwei der führenden deutschen HNO-Fachärzte und Somnologen –, bricht das Münchner Start-up die monopolistischen Strukturen klassischer Schlafkliniken auf. Die Telemedizin-Plattform digitalisiert den gesamten Patientenpfad von der Erstanamnese über das Heimscreeing bis zur Therapieplanung. LunaLab sendet Patient*innen ein leichtes, kabelloses und CE-zertifiziertes Messgerät nach Hause, welches die Schlafarchitektur im vertrauten Bett analysiert. Durch die automatisierte Datenübermittlung und ein Netzwerk angeschlossener Fachärzt*innen wird die Wartezeit auf eine Schlafanalyse von sechs Monaten auf wenige Tage verkürzt. Das Unternehmen beweist hohe Resilienz und finanziert sein starkes Wachstum von bereits über 1.500 erfolgreich behandelten Patient*innen vollständig organisch aus eigenen operativen Mitteln.

Ausblick: Die globalen Wellen erreichen Europa

Der europäische Markt agiert nicht im Vakuum, und ein Blick über die Grenzen zeigt die tektonischen Verschiebungen, die den hiesigen Markt dominieren. Aus den USA schwappt der Siegeszug rein softwarebasierter Screening-Verfahren auf Basis von Alltags-Hardware herüber. Seit die US-Zulassungsbehörde FDA den Tech-Giganten wie Apple und Samsung die medizinische Freigabe für die Erkennung von Schlafapnoe via Smartwatch erteilt hat, wandelt sich der Markt rasant: ConsumerTech wird zum klinischen Vorzimmer und zwingt die europäische Zulassungspraxis unter der MDR zu schnelleren, agileren Prozessen. In Asien wiederum, getrieben durch die demografische Überalterung in Japan und Südkorea, hat sich SleepTech fest in der institutionalisierten Pflege etabliert. Industrie-Schwergewichte wie Paramount Bed zeigen mit Systemen wie dem sensorgestützten Nemuri SCAN, wie automatisierte Betten und vorausschauendes Schlaf-Tracking die chronisch überlastete Altenpflege entlasten. Israel wiederum zementiert seinen Ruf als DeepTech-Schmiede für das kontaktlose Zeitalter. Start-ups wie Neteera Technologies demonstrieren, wie hochentwickelte Mikroradar-Sensoren jede Art von Körperkontakt oder Wearables überflüssig machen. Diese berührungslose Erfassung von Atemfrequenz und Herzratenvariabilität verlagert das klassische Schlaflabor endgültig und barrierefrei in die eigenen vier Wände der Patient*innen.

Für Gründer*innen und Investor*innen untermauert diese Entwicklung eine unmissverständliche Wahrheit: Wer auf dem modernen SleepTech-Markt nachhaltig Wert stiften und skalieren will, muss klinische Evidenz und regulatorische Validierung zwingend mit wasserdichten B2B- oder B2B2C-Geschäftsmodellen verheiraten – sei es über die direkte Erstattungsfähigkeit der Krankenkassen oder als strategische(r) Partner*in im betrieblichen Gesundheitsmanagement von Großkonzernen. Schlaf ist längst keine esoterische Lifestyle-Nische mehr, sondern die kritische und messbare Infrastruktur der menschlichen Leistungsfähigkeit und Gesundheit. Diejenigen Akteur*innen, die diese neuronale und biologische Infrastruktur am präzisesten vermessen, analysieren und durch therapeutische Ansätze reparieren, bauen die technologischen Einhörner des nächsten Jahrzehnts.

Hinter Brandenburg Labs steht kein unbeschriebenes Blatt der Start-up-Szene, sondern eine Koryphäe der deutschen Ingenieurskunst. Anstatt seinen Ruhestand zu genießen, gründete der heute über 70-jährige Prof. Dr.-Ing. Karlheinz Brandenburg im Jahr 2019 das Start-up als Spin-off der Technischen Universität Ilmenau und des Fraunhofer-Instituts für Digitale Medientechnologie (IDMT). Inzwischen arbeitet ein über 20-köpfiges Team im thüringischen Ilmenau an der Vision des perfekten Raumklangs.

Warum tut sich ein Mann, der seinen Platz in den Geschichtsbüchern längst sicher hat, den enormen Stress einer Neugründung noch einmal an? „Was mich antreibt, ist nicht die Vorstellung eines ‚zweiten MP3-Moments‘, sondern die Chance, das Klangerlebnis für den Menschen grundlegend zu verbessern“, stellt Brandenburg klar. Es gehe um eine seit Jahrzehnten ungelöste Herausforderung: „wirklich natürliches, räumliches Audio über Kopfhörer.“ Den Druck eines schnellen Erfolgs wischt der erfahrene Ingenieur routiniert beiseite: „Transformative Technologien entstehen nicht über Nacht; sie erfordern langfristiges Engagement und die Bereitschaft, komplexe Probleme Schritt für Schritt zu lösen.“

Mit SPRIND in die kabellose Zukunft

Die Kerntechnologie des Start-ups heißt Deep Dive Audio. Sie gibt virtuelle Schallquellen über Kopfhörer so präzise wieder, dass sie von echten Lautsprechern nicht mehr zu unterscheiden sind. Bislang wird dies im B2B-Sektor mit dem System „Okeanos Pro“ an Toningenieure vermarktet. Doch das Setup ist komplex und kabelgebunden.

Um den technologischen Sprung aus dem Tonstudio heraus zu schaffen, hat die Bundesagentur für Sprunginnovationen (SPRIND) nun einen Validierungsauftrag in Höhe von rund 211.000 Euro für ein eng getaktetes, fünfmonatiges Projekt erteilt. Das Ziel: Die Technologie soll auf einen winzigen Einplatinencomputer schrumpfen und drahtlos werden.

Gleicht die geforderte Kombination aus absoluter Phasentreue und minimaler Latenz bei einer verlustfreien Drahtlosübertragung nicht physikalisch der Quadratur des Kreises? „Wir müssen keine physikalischen Limits überwinden“, kontert der Gründer selbstbewusst. „Unser großer Vorteil gegenüber den bekannten Mitbewerbern liegt in den Algorithmen, die auf fundierter Kenntnis der Psychoakustik und der kognitiven Vorgänge im Gehirn aufbauen.“

Auf die Frage nach dem immensen Zeitdruck der SPRIND-Vorgaben räumt Brandenburg allerdings unumwunden ein: „Wir sind etwas hinter dem Zeitplan, sehen aber keine wirklichen Probleme.“ Selbst wenn am Ende der fünf Monate nicht jeder Parameter perfekt erfüllt sei, verspricht er, dass das Projekt seinen Zweck erfülle: „Sollten bestimmte Parameter innerhalb dieses Zeitrahmens noch nicht vollständig erreicht werden können, werden wir dennoch wichtige Erkenntnisse und Demonstratoren generieren, die [...] das technische Risiko erheblich reduzieren.“

Die Vision „PARty“: Droht die totale Isolation?

Das langfristige Ziel von Brandenburg Labs ist eine auditive Augmented Reality (AR) namens „PARty“ (Personalized Auditory Reality). Kopfhörer sollen mit Sensoren und KI als smarte Alltagsbegleiter fungieren, die störende Geräusche ausblenden oder hilfreiche akustische Informationen einblenden – etwa als Navigation für blinde Menschen.

Doch laufen wir mit permanent getragenen Wearables nicht Gefahr, uns in akustischen Filterblasen vollends von der Umwelt zu isolieren? Brandenburg nimmt diese gesellschaftliche Sorge ernst, widerspricht aber der Prämisse: „Unser Ziel ist es nicht, Menschen von ihrer Umgebung abzuschotten, sondern die Interaktion mit ihr zu verbessern.“ Er verweist darauf, dass viele Menschen Kopfhörer heute ohnehin nutzen würden, um die Realität auszublenden. Sein Ansatz sei das exakte Gegenteil: „Wir wollen relevante Geräusche besser wahrnehmbar machen, nicht die Realität ausblenden.“ Die Technologie sei als Werkzeug gedacht: „Letztendlich gibt diese Technologie dem Nutzer die Kontrolle zurück. Unsere Designphilosophie konzentriert sich auf Erweiterung, nicht auf Isolation.“

Kampf gegen die Tech-Goliaths

Aus unternehmerischer Sicht begibt sich das Start-up auf hochriskantes Terrain. Der Markt für immersives Audio wird von Giganten wie Apple, Sony, Bose und Sennheiser dominiert, die Milliarden in die Entwicklung pumpen. Die Miniaturisierung und Massenproduktion von Consumer-Hardware verschlingen schnell zweistellige Millionenbeträge.

Wie will ein Thüringer Start-up diese gewaltige Hardware-Schlacht finanzieren? Brandenburg gibt sich strategisch flexibel, meidet aber klassische Wege: „Dazu wollen und müssen wir mit technologischen Partnern zusammenarbeiten. In diesem Bereich und nicht bei klassischen VCs suchen wir aktuell nach Finanzierung“, betont der Gründer.

Warum aber überhaupt der riskante Vorstoß in den Consumer-Markt? Der gigantische historische Erfolg von MP3 basierte schließlich auf kluger Lizenzierung an Hardware-Hersteller, nicht auf eigenen Playern.

Brandenburg korrigiert diesen historischen Vergleich sofort: „Man muss wissen, dass Fraunhofer-Institute kein B2C-Geschäft betreiben dürfen.“ Der Weg des MP3-Standards bis zu den ersten Millionen-Einnahmen habe damals rund zehn Jahre gedauert – getragen durch die immense Finanzkraft von Fraunhofer. Heute sieht er für Brandenburg Labs andere Möglichkeiten: „Mit Brandenburg Labs können wir dies [...] über ein Device für Verbraucher realisieren. Sobald genug Sichtbarkeit auf dem Markt vorhanden ist, kann zusätzlich ein Lizenzgeschäft aufgebaut werden.“

Als cleveren Zwischenschritt visiert das Start-up Partnerschaften an: „Als Zwischenweg sehen wir [...] die Zusammenarbeit mit aktuellen High-End-Kopfhörer-Herstellern. Wir können, anders als alle aktuellen verfügbaren Lösungen, einen Wow-Effekt liefern, einen massiven Fortschritt in der Kopfhörertechnik“, verspricht Brandenburg.

Auf den Einwand hin, dass ein reines B2B2C-Software-Lizenzmodell für Investor*innen wohl deutlich lukrativer und weniger riskant wäre, entgegnet der Audio-Pionier abschließend und trocken: „Das Lizenzgeschäft braucht viele Jahre Anlauf und damit noch höhere Finanzierung als der jetzige Weg.“

Die Dimensionen sind enorm: Nach Schätzungen von McKinsey könnten Quantentechnologien bis zum Jahr 2035 einen wirtschaftlichen Mehrwert von rund zwei Billionen US-Dollar generieren. Gleichzeitig investieren die großen Wirtschaftsräume mit Hochdruck in die Entwicklung der Technologie. Die USA haben in den vergangenen Jahren öffentliche und private Mittel in zweistelliger Milliardenhöhe mobilisiert, China verfolgt ambitionierte nationale Programme und Europa hat mittlerweile mehr als elf Milliarden Euro an öffentlichen Geldern für Quantentechnologien bereitgestellt.

Der Grund für diesen globalen Wettlauf liegt auf der Hand. Quantencomputer versprechen nicht einfach schnellere Rechenleistungen. Sie ermöglichen völlig neue Arten von Berechnungen, die selbst für die leistungsfähigsten Supercomputer der Welt praktisch unlösbar sind. Damit könnten sie Durchbrüche in Bereichen ermöglichen, die für die Wettbewerbsfähigkeit moderner Volkswirtschaften entscheidend sind.

Die nächste industrielle Revolution entsteht bereits

Um die Bedeutung dieser Entwicklung zu verstehen, lohnt sich ein Blick auf die Geschichte technologischer Umbrüche. Die Dampfmaschine revolutionierte die industrielle Produktion. Das Internet veränderte Kommunikation und Handel. Künstliche Intelligenz automatisiert heute Wissensarbeit. Quantencomputing könnte all diese Entwicklungen um eine weitere Dimension ergänzen: die Fähigkeit, hochkomplexe Probleme zu lösen, die bislang als praktisch unberechenbar galten.

Besonders relevant wird dies für Branchen, die das Rückgrat der europäischen Wirtschaft bilden. Die Chemieindustrie, die Pharmaforschung, die Automobilbranche, der Maschinenbau, die Energieversorgung oder die Logistik stehen vor Herausforderungen, die mit herkömmlichen Computern nur begrenzt modelliert werden können. Genau hier setzt Quantencomputing an.

In der Pharmaindustrie könnten Quantencomputer die Simulation komplexer Moleküle drastisch beschleunigen und damit die Entwicklung neuer Medikamente verkürzen. Statt jahrelanger Versuchsreihen könnten bestimmte Wirkstoffkandidaten deutlich präziser vorausberechnet werden. In der Chemieindustrie eröffnen sich neue Möglichkeiten bei der Entwicklung effizienterer Katalysatoren, nachhaltiger Kunststoffe oder innovativer Materialien.

Ähnlich groß ist das Potenzial im Energiesektor. Die Entwicklung leistungsfähiger Batterien, effizienterer Solarzellen oder neuer Materialien für die Wasserstoffwirtschaft basiert auf atomaren und molekularen Prozessen, die sich mit klassischen Rechnern nur eingeschränkt simulieren lassen. Quantencomputer könnten diese Entwicklungszyklen erheblich verkürzen und damit die Energiewende beschleunigen.

Auch die Industrie selbst steht vor einem Paradigmenwechsel. Ob Produktionsplanung, globale Lieferketten oder Verkehrssteuerung – viele dieser Aufgaben gehören zur Klasse der Optimierungsprobleme. Bereits kleine Verbesserungen können hier Einsparungen in Millionenhöhe erzeugen. Quantenalgorithmen versprechen, genau solche komplexen Optimierungsaufgaben künftig deutlich effizienter zu lösen.

Europas Chance liegt in seiner industriellen Stärke

Genau an dieser Stelle unterscheidet sich Europa von den USA und China. Während die Vereinigten Staaten ihre Stärke vor allem aus den großen Technologiekonzernen schöpfen und China auf massive staatliche Investitionen setzt, verfügt Europa über eine einzigartige industrielle Basis. Weltmarktführer aus den Bereichen Chemie, Automotive, Maschinenbau, Energie und Pharmazie sitzen direkt vor unserer Haustür.

Unternehmen wie BASF, Bayer, Siemens, Bosch, Volkswagen, Mercedes-Benz, BMW, Airbus oder SAP beschäftigen sich bereits intensiv mit den Möglichkeiten von Quantentechnologien. Sie wissen: Wer künftig neue Materialien schneller entwickelt, Lieferketten effizienter steuert oder Produktionsprozesse optimiert, verschafft sich entscheidende Wettbewerbsvorteile.

Genau deshalb ist das Quantenrennen weit mehr als ein wissenschaftlicher Wettbewerb. Es geht um die Frage, wo die industrielle Wertschöpfung der nächsten Jahrzehnte entsteht.

Europas Quantum-Champions greifen an

Die gute Nachricht lautet: Europa startet keineswegs von der Ersatzbank. Im Gegenteil: Viele der weltweit führenden Quantum-Unternehmen stammen heute aus Europa oder basieren auf europäischer Spitzenforschung. Frankreich hat mit Pasqal einen der globalen Vorreiter im Bereich neutraler Atome hervorgebracht. Das Unternehmen wurde unter anderem vom Nobelpreisträger Alain Aspect mitgegründet und arbeitet bereits mit großen Industriepartnern an konkreten Anwendungen.

Mit Alice & Bob verfügt Frankreich über einen weiteren hochinteressanten Akteur, der an besonders fehlertoleranten Quantenarchitekturen arbeitet. In Finnland hat sich IQM innerhalb weniger Jahre zu einem der führenden europäischen Hersteller supraleitender Quantencomputer entwickelt und zählt mittlerweile zu den bekanntesten Quantum-Unternehmen Europas.

Die Niederlande wiederum haben rund um Delft eines der dynamischsten Quantum-Ökosysteme weltweit aufgebaut. Forschungseinrichtungen wie QuTech arbeiten dort eng mit Unternehmen wie QuantWare oder Orange Quantum Systems zusammen und schaffen ideale Voraussetzungen für die Kommerzialisierung neuer Technologien.

Auch Deutschland spielt in diesem Rennen eine wichtige Rolle. Mit Unternehmen wie planqc, Quantum Brilliance, HQS Quantum Simulations, ParityQC und uns von eleQtron entsteht eine vielfältige Landschaft, die unterschiedliche Bereiche des Quantum-Stacks adressiert – von Hardware über Software bis hin zu Architekturen und industriellen Anwendungen.

Wir bei eleQtron verfolgen dabei einen Ansatz auf Basis gefangener Ionen. Das Unternehmen ist aus dem Lehrstuhl für Quantenoptik der Universität Siegen hervorgegangen und nutzt mit seiner MAGIC-Technologie Mikrowellen zur Steuerung von Qubits. Ziel ist es, die Systemkomplexität zu reduzieren und Quantencomputer schrittweise in Richtung skalierbarer, industriell nutzbarer Systeme weiterzuentwickeln.

Besonders spannend ist dabei, dass sich die verschiedenen Unternehmen nicht auf eine einzige Technologie festlegen. Stattdessen verfolgt Europa unterschiedliche Ansätze – von supraleitenden Qubits über neutrale Atome bis hin zu Ionenfallen und photonischen Systemen. Das erhöht die Wahrscheinlichkeit, dass Europa unabhängig davon erfolgreich bleibt, welche Plattform sich langfristig durchsetzt.

Warum das Rennen noch völlig offen ist

Anders als viele glauben, gibt es im Quantencomputing bislang keinen klaren Sieger. Keine Technologie hat die entscheidenden Herausforderungen rund um Fehlerkorrektur, Skalierbarkeit und wirtschaftlichen Betrieb vollständig gelöst.

Genau deshalb befinden wir uns aktuell in einer Situation, die an die Frühphase des Computerzeitalters erinnert. Niemand konnte in den 1960er-Jahren mit Sicherheit sagen, welche Computerarchitektur den Markt dominieren würde. Ähnlich offen ist die Situation heute im Quantencomputing.

Für Europa ist das eine historische Chance. Noch ist das Rennen offen. Noch ist nicht entschieden, welche Technologieplattformen sich langfristig durchsetzen werden. Und noch verfügt Europa über genau die Stärken, die in dieser Phase zählen: exzellente Forschung, industrielle Tiefe, starke Anwenderbranchen und eine wachsende Landschaft ambitionierter Quantum-Unternehmen. Was jetzt benötigt wird, sind gezielte Investitionen, schnelle industrielle Adoption und Ökosysteme, die technologische Exzellenz in skalierbare Geschäftsmodelle übersetzen. Europa muss zeigen, dass es Deep Tech nicht nur erforschen, sondern auch schnell, effizient und global wettbewerbsfähig an den Markt bringen kann.

Die nächste große Computerrevolution hat bereits begonnen. Die Frage ist nicht, ob Quantencomputing kommt. Die Frage ist, wo die Wertschöpfung entsteht. Europa sollte alles daransetzen, dass die Antwort nicht nur Silicon Valley oder Shenzhen lautet.

Der Autor Jan Leisse arbeitet an einem der richtungsweisenden Projekte unserer Zeit: Er und eleQtron bauen für Deutschland einen Quantencomputer. Quantencomputing gilt als Schlüsseltechnologie des Jahrhunderts, keiner kann so recht die Möglichkeiten fassen, die Quantencomputing bietet, weil es auch für den Menschen unvorstellbar ist. IBM, Google und alle großen Player sind an der Technik dran, aber eleQtron aus Siegen, NRW, liegt mit seiner Ionenfallen-Technik vorne und schreibt grade deutsche Technikgeschichte.

Jochen Schwill ist einer der prägendsten Köpfe der deutschen Energiewende. 2009 gründete er Next Kraftwerke, baute eines der größten virtuellen Kraftwerke Europas auf und machte das Unternehmen zum viertgrößten Direktvermarkter von Ökostrom in Deutschland – bevor Shell es 2021 für rund 100 Mio. Euro übernahm.

2023 meldete sich Schwill mit SpotmyEnergy zurück im operativen Maschinenraum – und zeigte sofort, wie sich die Spielregeln ändern, wenn ein bewiesener Serial Entrepreneur erneut an den Start geht. Innerhalb von nur zwölf Monaten nach der Gründung strukturierte Schwill ein Finanzierungspaket von rund 60 Millionen Euro. Der Clou dabei: Anstatt das Gründungsteam durch eine massive Equity-Runde unnötig zu verwässern, sicherte er sich für den kapitalintensiven Hardware-Rollout neben 10,5 Millionen Euro Venture Capital clevere 50 Millionen Euro an Fremdkapital. Parallel bewies er durch die frühe Übernahme des Mitbewerbers Zählerhelden, dass M&A-Strategien nicht erst für Scale-ups, sondern bereits in der Seed-Phase ein massiver Wachstumshebel sein können.

Doch was passiert psychologisch, wenn man eigentlich gar nicht mehr gründen müsste? Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und ab wann wird die Fallhöhe des ersten Erfolgs zum Ballast für das zweite Unternehmen? Ein ehrliches Gespräch über den „Day After“ eines Exits, das Ego von Gründer*innen und den schmalen Grat zwischen VC-Due-Diligence und reiner Investor*innen-FOMO.

StartingUp: Jochen, was raubt einem nachts mehr den Schlaf: die Due-Diligence mit Shell für einen 100-Millionen-Exit oder die Formulare für den deutschen Messstellenbetrieb?

Jochen Schwill: Haha, ich kann eigentlich immer gut schlafen. Die Due Diligence mit Shell war eine besondere und intensive Phase, aber das gehört natürlich der Vergangenheit an. Jetzt treibt mich der Smart-Meter-Rollout voran, damit unsere aktuellen und potenziellen Kunden ihre Großverbraucher effizient und flexibel steuern können.

Die Lücke nach dem Verkauf

StartingUp: Wie tief ist das emotionale Loch am berüchtigten „Day After“, wenn man sein Lebenswerk nach über einem Jahrzehnt verkauft hat und die dominierende Aufgabe plötzlich wegfällt?

Jochen Schwill: Ja, das ist für jeden Gründer eine Herausforderung, denke ich. Wir brauchen alle eine Aufgabe oder das Gefühl, nützlich zu sein.

Die Illusion des Business Angels

StartingUp: Viele erfolgreiche Exits enden in einer Rolle als Investor*in oder Board-Member. Wann hast du gemerkt, dass dir reine Ratschläge vom Seitenrand nicht reichen und du wieder operativ tätig werden musst?

Jochen Schwill: Ich hatte, glaube ich, genau den gleichen Gedanken wie viele Gründer und habe auch manchmal während meiner Zeit bei Next Kraftwerke neidisch auf die andere Seite des Tisches – auf die der Investoren und Board-Member – rübergeschaut. Ich habe auch schon einige Angel-Investments gemacht und mache das heute noch. Aber gerade nach meiner Zeit bei Next Kraftwerke und vor der Gründung von SpotmyEnergy habe ich gemerkt, wie sehr mir die operative Arbeit fehlt. Ich bin gerne im Büro und arbeite mit Kollegen zusammen am Whiteboard. Das ist das, was mich antreibt und mir Energie gibt.

Der Fluch des Erfolgs

StartingUp: Nach einem dreistelligen Millionen-Exit ist die Fallhöhe gigantisch. Wie gehst du mit der Erwartung um, dass SpotmyEnergy ein Einhorn werden muss, und erlaubt man sich als Serial Entrepreneur gedanklich überhaupt noch das Scheitern?

Jochen Schwill: Die Erwartung habe ich bei SpotmyEnergy jetzt natürlich auch. Aber ich bin mir auch ganz sicher, dass SpotmyEnergy ein Meisterstück wird.

Der „Jochen-Schwill-Bonus“

StartingUp: Ihr habt in kürzester Zeit rund 60 Millionen Euro eingesammelt. Findet bei einem bewiesenen Namen auf dem Pitchdeck noch eine kritische Due Diligence statt, oder treibt die VCs reines FOMO, um die Runde um jeden Preis zu gewinnen?

Jochen Schwill: Ganz so einfach ist es dann leider nicht. Ich denke, mit Investoren und VCs ins Gespräch zu kommen, ist definitiv einfacher mit einem Exit im Rücken. Aber das alleine reicht natürlich nicht aus. Da muss die nächste Geschäftsidee auch inhaltlich stark sein. SpotmyEnergy überzeugt durch ein Produkt, das jetzt einfach im Markt gebraucht wird. Wir haben über 13 Gigawatt Batterieleistung in den Kellern deutscher Haushalte, die aktuell noch nicht vollständig für den Strommarkt genutzt werden. Mit unserer Komplettlösung für Haushalte aus Hard- und Software, die diese Leistung an den Markt bringt, um Strom zu sparen und gleichzeitig das Netz flexibel und nachhaltig zu unterstützen, haben wir das richtige Produkt zur richtigen Zeit aufgesetzt.

Verhandlungen auf Augenhöhe

StartingUp: Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und was können Erstgründer*innen von dieser Verhandlungsdynamik lernen?

Jochen Schwill: Für mich persönlich kann ich zumindest sagen, dass ich über die Jahre eine große Lernkurve durchlaufen habe. Aber gleichzeitig hat sich der Markt auch sehr verändert: Wir haben heute viel mehr Venture Capital im Bereich Pre-Seed- und Seed-Investment-Runden als noch zu Zeiten von Next Kraftwerke. Das macht die Verhandlungen natürlich etwas einfacher, wenn es viele Fonds gibt.

Smarte Kapitalstruktur (Equity vs. Debt)

StartingUp: Mit 10,5 Millionen Euro Equity und über 50 Millionen Euro Fremdkapital ist eure Seed-Finanzierung sehr untypisch strukturiert. Ist dieser Weg ein replizierbarer Hebel für andere Gründer in kapitalintensiven Märkten, um die eigene Verwässerung zu stoppen?

Jochen Schwill: Das gilt sicherlich nicht für jedes Geschäftsmodell. Für SpotmyEnergy eignet sich eine Fremdkapital-Fazilität, weil wir eben in Hardware involviert sind. Das gibt uns überhaupt erst die Möglichkeit. Es kommt also immer stark auf das Produkt an.

Die Wohlstands-Asymmetrie

StartingUp: Heute bist du finanziell abgesichert, baust aber wieder ein Team auf, das für den Erfolg brennen soll. Wie erzeugt man diesen „Hunger“ im Unternehmen, wenn die finanzielle Realität des Gründers eine völlig andere ist als die der Angestellten?

Jochen Schwill: Haha, der Hunger ist immer da! Und Nudeln gibt es übrigens auch immer noch regelmäßig. Bei mir war der innere Antrieb immer schon mehr als ein finanzieller Anreiz. Das ist ein bisschen wie die Lust am Gewinnen. Wir haben eine Strategie, bauen ein Team auf und entwickeln ein super Produkt. Der Lohn ist es dann vielmehr, zu sehen, dass das entwickelte Produkt auch wirklich funktioniert. Wir sind alle super motiviert und hungrig – und ich bin es auch.

Das „Ocean’s Eleven“-Prinzip

StartingUp: Neigt man als Serial Entrepreneur beim zweiten Mal dazu, einfach die alte Gang vom vorherigen Start-up wieder zusammenzutrommeln? Oder ist das brandgefährlich, weil man so unbewusst alte Muster in das neue Unternehmen kopiert?

Jochen Schwill: Ich habe, glaube ich, eine gute Mischung gefunden aus einigen langjährigen Wegbegleitern und vielen neuen, jungen Leuten, die Lust haben, die Energiewende mitzugestalten. Aber wenn man merkt, dass etwas aus alten Erfahrungen funktioniert, warum sollte man darauf nicht zurückgreifen?

Die „Unlearn“-Kurve

StartingUp: Welchen Ratschlag, den du nach deinem Exit als Mentor an First-Time-Founder weitergegeben hast, empfindest du heute – zurück im operativen Geschäft – als totalen Bullshit?

Jochen Schwill: Gute Frage, das weiß ich gar nicht so genau. Ich habe sicherlich den einen oder anderen Tipp hinsichtlich der Unternehmenskultur gegeben. Aber die Kultur ist eben immer sehr unterschiedlich. Da gibt es keine Blaupause. Ein Beispiel, das mir dazu einfällt, ist Remote Work. Für mich ist das noch nie etwas gewesen und ist es auch heute nicht. Ich sehe aber auch sehr viele erfolgreiche Firmen, die komplett remote funktionieren. Heute würde ich da deutlich individueller auf die Kultur und Strukturen im Unternehmen schauen, bevor ich Ratschläge dazu gebe.

M&A als Wachstumshebel

StartingUp: Ihr habt extrem früh das Portfolio von Zählerhelden übernommen. Welchen strategischen Rat gibst du anderen Gründern: Ab wann ist es sinnvoll, Marktanteile der Konkurrenz zuzukaufen, anstatt sich rein auf organisches Wachstum zu verlassen?

Jochen Schwill: Dieser konkrete Fall war für uns viel mehr eine Gelegenheit als ein struktureller Buy oder eine Build-Strategie. Dafür ist der Markt auch noch zu jung. Wir sind aktuell bei einer Penetration von 5,5 Prozent an Smart Metern deutschlandweit. Da gibt es noch gar nicht so viel aufzukaufen. Ich denke, diese Marktphase kommt etwas später.

David gegen (alte) Goliaths

StartingUp: Mit SpotmyEnergy greift ihr nun direkt das Kernrevier der etablierten lokalen Stadtwerke an – das Privatkundengeschäft. Sind die Stadtwerke heute wachsamere und härtere Gegner, als es die großen Energieversorger vor 15 Jahren waren?

Jochen Schwill: Aktuell spüren wir eher noch zu wenig Wettbewerb. Der Markt ist neu und riesig. Wir brauchen viele Player, die den Markt aktivieren. Die Stadtwerke sehen wir übrigens nicht nur als Wettbewerber, sondern auch als Partner.

StartingUp: Danke, Jochen Schwill, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt