Fabiola Munguia: Ethical Hacking

Autor: Theresa Sophie Breitsching
44 likes

Über 100.000 Cyberkriminalitätsdelikte wurden 2020 allein in Deutschland registriert – Tendenz steigend. Fabiola Munguia und Grigory Emelianov wollen mit Secfix den All-in-One-Shop für Cybersecurity bauen und damit Unternehmen bestmöglich IT-sicher machen.

Betreff: „Glückwunsch! Sie haben eine Million Euro in unserer Lottoziehung gewonnen! Jetzt Link klicken und Gewinn erhalten.“ Die Freude über den vermeintlichen Lotto­gewinn währt meist nur kurz: Denn diese und ähnliche Fake-Nachrichten („Link klicken und Paketsendung verfolgen“), per E-Mail oder SMS verschickt, gehören inzwischen zum Alltag der Cyberpirat­*­innen und deren Kreativität kennt kaum Grenzen.

Häufig genügt dann schon der Klick auf einen in der Nachricht integrierten Link, mit dem der Download eines Schadprogramms (Maleware) oder Virus beginnt, das sich – ebenfalls oft unbemerkt – zum Daten-Blutsauger entwickeln kann. Passwörter, Social-Media-Profile, E-Mail-Accounts und Bankzugangsdaten sind dann plötzlich weg oder nicht mehr erreichbar. Sofern man seine Dateien, Fotos und Videos in einer un­genügend geschützten Cloud gespeichert hat, könnten auch diese fortan unerreichbar bleiben, der Computer an sich nicht mehr reagieren und Freund*innen bzw. Arbeitskolleg*innen seltsame Links vom eigenen Messenger-Konto geschickt bekommen, die man selbst gar nicht versendet hat.

Bei solchen Cyberattacken ist jedoch nicht nur das eigene private Netzwerk in akuter Gefahr, sondern auch Firmenwebsites oder sensible Daten von Kund*innen, sofern die attackierte Person entsprechende Zugänge hat. Meist geschieht diese Art von Piraterie im Verborgenen und ermöglicht es den Betrüger*innen, sich monatelang Zugang und Zugriff zu verschaffen, quasi als U-Boot im eigenen digitalen Leben oder digitale(r) Spion*in im Unternehmen.

Das kriminelle Ziel: Daten, Daten, Daten

„Mitarbeiter*innen können große Schwachstellen im Unternehmen sein“, weiß auch Fabiola Munguia, die das Cybersecurity-Unternehmen Secfix im April 2021 gegründet hat. Dabei benötigt es in diesem Fall nur das richtige Onboarding, damit der Mitarbeitende von Anfang an lernt, wie wichtig es ist, ein sicheres Passwort zu wählen oder das neueste Update zu installieren. Grundsätzlich sind Sicherheits­lücken leicht vermeidbar, sofern man denn weiß, wo sie zu finden sind.

Allerdings ist auch klar: Mit der zunehmenden Digitalisierung haben sich auch die Kriminellen weiterentwickelt; Unternehmen werden immer öfter Zielscheibe von Cyberangriffen. Eine aktuelle Studie des Bundeskriminalamts verzeichnet einen markanten Anstieg der Cyberkriminalität: 2020 wurden allein in Deutschland über 100.000 solcher Delikte registriert. Gründe sind die bereits erwähnte fortschreitende Digitalisierung aller Lebensbereiche, die durch die Corona-Pandemie zusätzlich vorangetrieben wurde, die zunehmende Professionalisierung der Cyberkriminellen und sog. Cybercrime-as­a-Services, die als kriminelle Offerten schon bei 1000 US-Dollar im Darknet starten. Das vorrangige Ziel aller Aktivitäten: Daten, Daten, Daten.

Das Mindset in die Wiege gelegt

Fabiola ist für ihr Wirtschaftsstudium nach Deutschland, genauer gesagt nach Hannover gekommen. Ihre Familie ist in El Salvador zu Hause, das Gründer*innen-Mindset bekam sie dort früh vorgelebt: „Ich komme aus einer Familie von Gründern“, erzählt die junge Unternehmerin, deren Mutter Restaurants in ganz Lateinamerika betreibt und deren Vater im internationalen Warenhandel tätig ist. „Zunächst wollte ich aber in die Corporate-Welt, um herauszufinden, wie die Prozesse in großen Konzernen funktionieren, welche Probleme es im Konzern gibt und welche Lösungen. Aber ich wollte auf jeden Fall mein eigenes Ding probieren“, so Fabiola, die, wie ihr Mitgründer Grigory Emelianov, zunächst in der Automobilindustrie gearbeitet hat. Grigory und Fabiola lernten sich im Studium kennen. Beiden war klar: Sie wollen zusammen ein Unternehmen gründen. Erste Ideen entwickelten die beiden vor rund zwei Jahren im Rahmen eines Workshops während einer Start-up-Messe. Konkret wurde es im März 2020 während eines Acceleratorprogramms. Ihnen wurde bewusst, dass sie eine Lösung im Cyberbereich entwickeln wollten und begannen, mit ersten Pilotkund*innen zu reden. Zunächst unter dem Namen requestee gestartet, später umbenannt in Secfix, wurde zur weiteren Entwicklung auch eine sechsstellige Summe von Business Angels eingesammelt.

Die Investor*innen – Seriengründer*innen und erfahrene Unternehmer*innen – unterstützen das Secfix-Team seitdem mit Kapital und profundem Know-how. Seit diesem Sommer zählt das Start-up insgesamt elf Mitarbeitende, sieben davon kamen erst kürzlich hinzu – durchaus eine Herausforderung für ein noch sehr junges Unternehmen. In nur neun Monaten wurde die Cybersecurity-Plattform entwickelt – schnell war klar, dass Grigory und Fabiola mit ihrer Idee aufs richtige Pferd gesetzt haben: Die Nachfrage ist groß.

Wenig Plan rund ums Thema IT-Security

Für jemanden, der von IT wenig Ahnung hat, mag es schwer sein, das eigene Unternehmen IT-sicher zu gestalten, geschweige denn, einen Ethical Hacker zu engagieren, der vertrauenswürdig ist. So nennt man Programmierer, die ihre Fähigkeiten nutzen, um IT-Sicherheitslücken aufzudecken; das Gegenstück zum Hacker, der jemanden oder etwas Schaden zufügen möchte. Fabiola selbst ist keine Hackerin. „Da gibt es andere, die besser sind. Aber ich habe auch schon einige Schwachstellen selbst aufgedeckt. Oft braucht man gar kein fundiertes Coding-Wissen, um diese schnell zu erkennen.“

Bei ersten Interviews mit potenziellen Kund*innen fanden Fabiola und Grigory heraus, dass die Vorstellung, von einem Cyberangriff heimgesucht zu werden, bei den meisten kleinen und mittelgroßen Unternehmen lediglich zu einem Stirnrunzeln führt und IT-Sicherheitsstrategien oft gar nicht vorhanden sind. So verwundert es auch nicht, dass IT-Sicherheit häufig schon an sehr einfachen Sicherheitsvorkehrungen, wie etwa einer fehlenden Zwei-Faktor-Authentifizierung, scheitert. Letztere besteht aus dem Passwort und einem weiteren Sicherheitsschritt, wie bspw. der Bestätigung der Identität via Smartphone: einfach, aber sicher.

Zertifizierung als Gütesiegel

Secfix will Unternehmen ISO/IEC 27001 zertifizieren – und zwar innerhalb weniger Wochen statt der heute meist noch üblichen vielen Monate. Die internationale Norm ist eine Art internationaler Standard für Unternehmen, die sicherheitsrelevante Prozesse definiert haben. „Es ist ein Siegel, das man bekommt, um zu zeigen, dass man alle IT-Prozesse und die gesamte Organisation dokumentiert hat und alle Richtlinien befolgt“, erläutert Fabiola. Die Einführung des Informations­sicherheitsmanagementsystems gemäß der Norm liegt in der Verantwortung der Geschäftsleitung von Unternehmen. „Der Geschäftsführer haftet persönlich, wenn etwas schiefgeht und er sich nicht gekümmert hat“, stellt Fabiola klar. Aber auch jene Unternehmen, die keine Zertifizierung brauchen, wie E-Commerce-Shops, sollten vorausschauend denken und Sicherheitsstandards einführen.

Die ISO-Zertifizierung dauert im Durchschnitt ein Jahr und verursacht Kosten im sechs- oder siebenstelligen Bereich, so die Gründerin. Bei Secfix soll der Prozess automatisiert und dadurch auch verkürzt werden. „Wir wollen der All-in-One-Shop für Cybersecurity sein“, so Fabiolas und Grigorys erklärtes Ziel. Dafür entwickeln sie eine Software, die demnächst gelauncht werden soll: Ein Kundenmonitoring-Programm, das es Unternehmen ermöglicht, sicherheitsrelevante Aspekte live per Computer zu überwachen und vor Sicherheitslücken rechtzeitig warnen soll. Auch eine Art von Agent, der beim Onboarding hilft und Mitarbeitende auf den neuesten Sicherheitsstand bringen soll, ist in Planung.

Wenn man erst mal gehackt wurde, ist es zu spät

Fabiola und Grigory hatten im passenden Moment den richtigen Riecher. Denn die Corona-Pandemie hat zu ganz neuen IT-Schwachstellen in Firmen geführt und damit zu einem wachsenden Bewusstsein für Sicherheitsaspekte. „Plötzlich war alles Remote, Prozesse mussten schnellstmöglich digitalisiert werden – und zeitgleich kam es zu immer mehr Hacker­attacken“, so Fabiola. „Es ist so, dass zwar viele eine App bauen wollen, aber für die Sicherheit kein Budget bereitstellen möchten, weil sie eben noch nie gehackt wurden.“ Ein Trugschluss: Technologien entwickeln sich rasant weiter, selbst für Profis ist es herausfordernd, immer den neuesten Entwicklungen im Cybersecurity-Bereich zu folgen.

 „Gerade wenn man ein Online-Business hat, sollte man hier nicht einsparen“, so Fabiola. Denn ein Cyberangriff kann beispielsweise einen mittelgroßen E-Commerce-Shop mehrere hunderttausend Euro kosten, abgesehen davon, dass das Vertrauen der Kund*innen danach neu aufgebaut werden muss. Im Cybersecurity-Bereich ginge es eben darum, mit kleinen Schritten konstant auf dem aktuellen Stand zu sein, und „das funktioniert auch ohne ein ,fancy Service‘“, so Fabiola.

Pentester und Ethical Hackers gesucht

Aber wie findet man Schwachstellen im Unternehmen? Zum Beispiel, indem man eine(n) Hacker*in bezahlt, das eigene Unternehmen, die Website oder die App zu hacken – einen sogenannten Pentester, den man ebenfalls über Secfix buchen kann und der zugleich auch ein Teil der ISO-Zertifizierung ist. „Neben dem eigentlichen Hacken geht es vor allem darum, dem Unternehmen zu zeigen, wo es Schwachstellen gibt und wie man diese beheben kann. Dies kann durchaus auch aus einer bestimmten Userrolle heraus passieren, dann etwa, wenn die gelaunchte App auf Sicherheitsmängel überprüft werden soll“, erläutert Fabiola.

Im Partner*innennetzwerk von Secfix sind Ethical Hackers gelistet, die bei Unternehmen wie Google, Mozilla oder Apple gearbeitet haben. Sie durchlaufen einen Zertifizierungsprozess, der neben Empfehlungen durch das Netzwerk auch Arbeitsproben beinhaltet. „Außerdem müssen sie uns Kundenbewertungen von Bestandskunden zeigen, die wir dann verifizieren“, so Fabiola. In den USA gibt es rund 7000 solcher Pentester, in Deutschland einige wenige. Der Markt wächst. „Die Nachfrage ist riesig, aber es gibt nicht genug Angebot“, weiß Fabiola.

Der typische Ethical Hacker hat tatsächlich einen Lebensweg wie aus einem Hollywoodfilm, wenngleich weniger glamourös. „Das können beispielsweise Teenager sein, die große Unternehmen hacken und dann sagen: ,Hey, ich habe euch gehackt!‘ Und Unternehmen wie Google oder Apple sind dann nicht wirklich unglücklich, so jemanden an Bord zu holen. Es ist eine Indus­trie, in der man sich durchaus seinen Arbeitgeber selbst suchen muss“, so Fabiola.

In Deutschland, Österreich und der Schweiz werden bereits acht Milliarden Euro jährlich in Cybersecurity investiert, 56 Milliarden Euro in ganz Europa. „Das ist ein riesiger Markt, der noch einmal wachsen wird“, ist Fabiola überzeugt. Kund*innen von Secfix sind vor allem Start-ups und KMUs. „Hier fehlt es meist an Netzwerk und Ressourcen – es scheitert an den Kosten. Wir versuchen, diese Lücke über Automatisierung zu schließen. Es gibt noch keine vergleichbare Moni­toring-Lösung zu unserer, die den Prozess bis zu 90 Prozent auto­matisiert“, erläutert Fabiola. Daher wolle man sich auch nicht ausschließlich auf Deutschland konzentrieren. Neben der DACH-Region sei der Sprung nach Europa und in die USA mehr als nahe­liegend. Denn Cyberpirat*innen gibt es schließlich überall.

Diese Artikel könnten Sie auch interessieren:

Gaming & digitale Medien – eine Perspektive für Start-ups?

Diese Voraussetzungen sollten Gründerinnen und Gründer von Start-ups in der Gamingbranche oder der Gestaltung digitaler Medien mitbringen, um erfolgreich zu sein.

Digitale Start-ups verbinden attraktive Zukunftsperspektiven mit einem geringen Startkapital. Für die digitale Generation aktueller Schul- und Universitätsabgänger stellt sich die Frage, ob ein Einstieg in die Gamingbranche oder die Gestaltung digitaler Medien für die Gründung eines Start-ups ausreichen kann. Solche Perspektiven sind gegeben, die neben ausreichend Kreativität eine fundierte Ausbildung in Computertechnik und Business gleichermaßen voraussetzen.

Indie-Games – eine Perspektive für Entwickler?

Noch vor einigen Jahren war die Gamingbranche als Perspektive für Gründer eher unattraktiv. Die großen, internationalen Studios dominierten die Szene, wobei für Triple-A-Titel längst Tausende von Entwicklern an unterschiedlichen Standorten benötigt wurden. Unter dem Zeit- und Kostengrund vieler Studios sowie der Entlassungswelle der letzten Jahre ist es für immer mehr Developer uninteressant, auf die Anstellung in einem der großen Softwarehäuser zu hoffen.

Die unabhängige Entwicklung von digitalen Medien oder Spielen bleibt jedoch beliebt und kann zur Basis eines Start-ups werden. Immer mehr Gamer wenden sich von den überteuerten, großen Marken der Szene ab und vertrauen auf kleinere Entwickler mit mehr Freiheiten bei der Umsetzung. Selbst die großen Gaming-Plattformen halten regelmäßig eine Auswahl beliebter und neuer Indie-Games für Millionen Nutzer bereit.

Unabhängig von Größe und Art eines Studios bleibt die Gamingbranche international und setzt verschiedene Skills vom Development bis zum erfolgreichen Marketing voraus. Dies alles lässt sich längst in speziell abgestimmten Studiengängen erlernen.

Spielentwicklung der neuesten Generation als Studiengang

Studiengänge wie Games & Immersive Media an der Hochschule Furtwangen erlauben es, einen Bachelor im Gaming-Umfeld zu erlangen und alle relevanten Fähigkeiten für den zukünftigen Berufsweg zu gewinnen. Neben Computer Science und Anwendungen im spielerischen Bereich nehmen Business, Design und Medien als zweiter Bereich einen wesentlichen Stellenwert im Studium ein.

Diese Kombination des bilingualen Studiengangs ergibt Sinn. Schließlich ist nicht jeder kreative Programmierer und Spieleentwickler ein Geschäftsmann, genauso wenig wie Marketer gerne stundenlang mit Quellcode arbeiten. Moderne Studiengänge wie dieser führen beide Welten zusammen und sorgen für eine fundierte Ausbildung, um tiefe Einblicke in beide relevanten Arbeitsfelder zu gewinnen.

Starke Unterstützung für zukünftige Start-ups

Die Hochschule Furtwangen geht mit ihrer Unterstützung weit über den reinen Studiengang hinaus. Bewusst wird angehenden Start-ups unter die Arme gegriffen, die ihre ersten Schritte ins Gaming-Business mit kreativen Spielen und Studienprojekten gehen möchten.

Neben einer umfassenden Beratung auf dem Weg zum eigenen Business werden ein Support für Fördermittel sowie Räumlichkeiten für das gemeinschaftliche Arbeiten an Spielen oder digitalen Medien geboten. Viele Formalitäten und Unsicherheiten, die sich bei Start-ups unabhängig von Branche und Geschäftsfeld ergeben, werden so seitens der Hochschule kompetent und professionell unterstützt.

Für den Einstieg sind Kenntnisse im Gaming-Bereich ideal, die über die reine „Freude am Zocken“ hinausgehen. Kreativität in der Planung und Umsetzung eigener Projekte sollte nachgewiesen werden – anders als die zwingende Notwendigkeit, eine Programmiersprache zu beherrschen.

Sichtbarkeit im digitalen Umfeld entscheidend

Wie bei allen Produkten entscheidet weniger die tatsächliche Qualität, sondern die Sichtbarkeit und eine wirkungsvolle Werbung über Erfolg von Misserfolg von Games. Gerade das Marketing für digitale Produkte ist wegen der hohen Konkurrenz und einer Fülle an Informationen in der digitalen Welt eine immense Herausforderung. Hier eine fachkundige Unterstützung von Anfang an zu erhalten, bewahrt Entwickler und kreative Köpfe davor, grundlegende Fehler zu begehen und frühzeitig den Traum vom Gaming-Job zu begraben.

KI-Modelle erfolgreich im Unternehmen einführen

Worauf es bei der Implementierung von KI wirklich ankommt.

Künstliche Intelligenz (KI) gewinnt in Unternehmen zunehmend an Bedeutung. Sie kann Prozesse beschleunigen, große Datenmengen sinnvoll nutzbar machen und Entscheidungen unterstützen. Doch in der Praxis zeigt sich: Moderne Technologie allein führt noch nicht zum Erfolg. Entscheidend ist ein strukturiertes Vorgehen, bei dem Ziele klar definiert, Daten sorgfältig vorbereitet und organisatorische Rahmenbedingungen von Beginn an berücksichtigt werden. „Viele KI-Initiativen scheitern daran, dass am Anfang die Orientierung fehlt“, sagt Benedikt Weber, Geschäftsführer der applord GmbH. „Struktur schafft Entscheidungsfähigkeit – noch bevor über konkrete KI-Modelle gesprochen wird.“

Organisatorischer Wandel und Einbindung der Mitarbeitenden

Der Einsatz von KI verändert Arbeitsabläufe, Verantwortlichkeiten und Entscheidungswege. Mitarbeitende arbeiten verstärkt mit automatisierten Systemen zusammen, Aufgaben verschieben sich, Rollen entwickeln sich weiter. Wird dieser Wandel nicht aktiv begleitet, entstehen Unsicherheiten oder Ablehnung gegenüber neuen Technologien. Erfolgreiche Unternehmen setzen deshalb auf transparente Kommunikation und frühzeitige Einbindung der Mitarbeitenden. Sie erklären, warum KI eingesetzt wird, welche Aufgaben sie übernimmt und wo menschliche Expertise weiterhin unverzichtbar bleibt. Fehlt dieses gemeinsame Verständnis, werden neue Systeme häufig nur eingeschränkt genutzt. „KI-Projekte scheitern selten an der Technologie“, betont Weber. „Viel häufiger fehlt ein klares Bild davon, welchen konkreten Nutzen KI für Mitarbeitende und Organisation wirklich bringt.“

Auswahl der passenden KI-Lösung

Das Angebot an KI-Lösungen wächst rasant. Für Unternehmen besteht die Herausforderung darin, nicht der technischen Vielfalt zu folgen, sondern eine Lösung zu wählen, die zum eigenen Geschäftsprozess passt. Der Ausgangspunkt sollte immer ein klar definierter Anwendungsfall sein: Welche Aufgabe soll KI konkret unterstützen oder verbessern? Neben den Funktionen spielen auch Fragen der Nachvollziehbarkeit, Integration in bestehende Systeme und regulatorische Anforderungen eine Rolle. Werden diese Aspekte zu spät berücksichtigt, entstehen Lösungen, die technisch leistungsfähig sind, im Alltag aber keinen Mehrwert liefern. „Viele Unternehmen wählen KI nach dem Funktionsumfang aus und stellen später fest, dass sie nicht zum eigenen Prozess passt“, erklärt Weber. „Erfolgreich ist KI dann, wenn sie Abläufe sinnvoll ergänzt und verständliche Ergebnisse liefert.“

Datenqualität als Grundlage für verlässliche Ergebnisse

KI-Modelle sind vollständig von der Qualität ihrer Daten abhängig. In vielen Unternehmen existieren relevante Informationen zwar, sie sind jedoch über verschiedene Systeme verteilt, unterschiedlich gepflegt oder historisch gewachsen. Diese Ausgangslage erschwert nicht nur den Einsatz von KI, sondern kann zu fehlerhaften oder schwer nachvollziehbaren Ergebnissen führen. Datenmanagement ist daher keine einmalige Vorarbeit, sondern eine kontinuierliche Aufgabe. Dazu gehören klare Zuständigkeiten, regelmäßige Prüfungen und eine strukturierte Aufbereitung der Daten. „Der Aufwand für Datenqualität wird häufig unterschätzt“, sagt Weber. „Ohne geprüfte und konsistente Daten lassen sich keine stabilen und verlässlichen KI-Ergebnisse erzielen – unabhängig davon, wie gut das Modell ist.“

Schrittweise Einführung statt großer Umbruch

Statt KI sofort unternehmensweit einzusetzen, empfiehlt sich ein schrittweises Vorgehen. Unternehmen können so mit klar abgegrenzten Anwendungsfällen beginnen, Lösungen im Alltag testen und die Ergebnisse anhand messbarer Kriterien, wie Benutzerfreundlichkeit oder verständlicher Anleitungen, bewerten. So lassen sich Risiken reduzieren und Erkenntnisse gezielt nutzen. Pilotprojekte liefern nicht nur technische Erkenntnisse, sondern zeigen auch, wie gut KI im Arbeitsalltag akzeptiert wird. Auf dieser Basis lässt sich entscheiden, welche Lösungen ausgebaut werden sollten. „Unternehmen, die mit überschaubaren Anwendungsfällen starten, treffen langfristig fundiertere Entscheidungen“, so Weber. „Praxiserfahrungen sind dabei deutlich wertvoller als theoretische Annahmen.“

revel8: Mit Human Firewalls gegen KI-Angriffe

Wie die revel8-Gründer Robert Seilbeck, Tom Müller und Julius Muth KI-gestützte Cyberattacken mithilfe „menschlicher Schutzschilde“ abwehren und Unternehmen zu mehr Cyberresilienz verhelfen.

Das Ingenieurbüro Arup wurde im vergangenen Jahr Opfer eines spektakulären Deepfake-Betrugs. Ein Mitarbeiter aus Hongkong betrat eine Videokonferenz mit vermeintlichen Mitgliedern des Managements – tatsächlich handelte es sich um täuschend echte KI-Imitationen der Führungskräfte, die eine scheinbar legitime, vertrauliche M&A-Transaktion diskutierten. Der arglose Mitarbeiter überwies den Betrügern 25 Millionen US-Dollar. „Der Fall ist ein typisches Beispiel für sogenanntes Social Engineering und eine neue Ära von Cyberangriffen“, sagt Julius Muth, Co-Founder und CEO von revel8 in Berlin.

Das 2024 gegründete Start-up betreibt eine Software-Plattform, um Menschen und damit auch Unternehmen gegen solche Bedrohungen zu schützen. „Kriminelle nutzen heute die neuesten KI-Technologien für konzertierte Angriffe“, so Julius. Aus frei verfügbaren Datenquellen identifizieren sie Schwachstellen und nutzen diese mit realistisch wirkenden Deepfake-Audios oder -Videos gnadenlos aus. Sie erzeugen damit eine Illusion von Authentizität, welche die klassischer Phishing-E-Mails bei Weitem übersteigt – und kein Unternehmen ist davor sicher.

Jede(r) Mitarbeitende ist eine potenzielle Schwachstelle

Mitunter können die Schäden noch höher ausfallen und Unternehmen aller Größen in Existenznot bringen. Am 31. August 2025 musste beispielsweise der Automobilhersteller Jaguar Land Rover nach einem Cyberangriff alle IT-Systeme herunterfahren. Die Produktion stand wochenlang still. Der Schaden beläuft sich bislang auf über zwei Milliarden Euro, das Unternehmen erhielt sogar staatliche Hilfe. Doch selbst das ist nur die Spitze des Eisbergs, denn laut Expert*innen waren von dem Angriff über 5000 Organisationen betroffen – wer hinter der Attacke steckt, ist nach wie vor unklar. Viele Unternehmen möchten solche Angriffe aus Imagegründen nicht offenlegen, die Dunkelziffer ist entsprechend hoch. Die Einfallstore für solche Attacken sind meistens die Mitarbeitenden. „Chief Information Security Officers (CISOs) betrachten bei der IT-Sicherheit typischerweise die Dimensionen Technologie, Prozesse und Menschen“, so Julius. „Der Mensch ist dabei von zentraler Bedeutung. Denn mit der richtigen Unterstützung können Mitarbeitende zum wichtigsten Resilienzfaktor im Unternehmen werden.“

Klassische E-Learning-Ansätze seien nicht geeignet, um Mitarbeitende angemessen für die Gefahren zu sensibilisieren und ihnen effektiv Kompetenzen im Umgang damit zu vermitteln. Standardisierte Phishing-E-Mails und konventionelle Trainingsformate können weder aktuelle Angriffsformen abbilden noch zuverlässig die nötigen Lern­inhalte vermitteln. Hier setzt revel8 an und trainiert Mitarbeiter realitätsnah mit Replika tatsächlicher Angriffe, wie zum Beispiel Voice Phishing mit der Stimme eines bekannten Kollegen“, so Julius. Besonders die automatische Anreicherung mit öffentlich verfügbarem Kontext (OSINT) erhöhe die Relevanz und den Lern­effekt. So hilft revel8 Unternehmen dabei, die Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken und darüber hinaus auch einschlägige Compliance-Anforderungen wie NIS2 und ISO 27001 zu erfüllen.

Individuelle Playlists mit neuesten Cyberattacken

„Wir setzen Menschen gezielt den aktuellen Angriffsmustern aus, sodass sie im Ernstfall richtig handeln können“, so Julius. Ein aktuell häufig zu beobachtender Angriff ist die Clickfix-Attacke. Dabei wird der/die Nutzer*in über eine täuschend echte Phishing-E-Mail auf eine gefälschte CAPTCHA-Seite gelotst. Sobald der/die Nutzer*in sich verifiziert, wird un­bemerkt ein Schadcode in die Zwischenablage kopiert. Viele Ahnungslose fügen diesen Code später unbewusst zum Beispiel im Terminal ein und aktivieren damit den Angriff. Der/die Nutzer*in bemerkt den Schaden erst, wenn es schon zu spät ist.

Damit das nicht passiert, spielt revel8 zu Trainings­zwecken genau solche Attacken aus. Tappt jemand die Falle, folgt sofort eine detaillierte Auswertung. Die Person erfährt, worauf sie hätte achten sollen, welche Hinweise es gab, und wie sich solche Vorfälle künftig vermeiden lassen. Da die Cyberkriminellen zunehmend sehr gezielt und hochgradig personalisiert angreifen, lassen sich auch die Trainingsinhalte bis ins Detail auf die User*innen zuschneiden. „Jeder Nutzer erhält von uns eine individuell auf seine Rolle zugeschnittene Playlist von Cyberattacken“, so Julius.

Praxisnahe Angriffssimulationen im Unternehmensalltag

Revel8 unterscheidet zwischen Nutzer*innen mit einem geringen Risiko und Hochrisikonutzer*innen, etwa im Management oder in der Finanzabteilung, und allgemein solchen Personen, die Zugang zu kritischen Daten haben. Julius beobachtet, dass die ohnehin stark gefährdeten Hochrisikonutzer*innen aktuell noch mehr ins Visier geraten. Ob SMS, WhatsApp, Teams oder LinkedIn – die Angreifenden orchestrieren ihre Attacken perfekt über mehrere Plattformen hinweg. „Zuerst ruft ein täuschend echter Stimmklon an, danach kommt die passende E-Mail“, sagt Julius. „Oder jemand schreibt dir auf LinkedIn, macht dir ein Jobangebot und schickt dir dann noch das Gehaltsangebot – da klickt man natürlich gern drauf.“

Um stets auf der Höhe der Zeit zu sein, kooperiert revel8 eng mit seinen Kund*innen. Das Training basiert auf echten Vorfällen aus deren Systemen. Jede erkannte Attacke wird kategorisiert, realistisch nachgebaut und gezielt ausgespielt. Trifft zum Beispiel eine Clickfix-Attacke Software Developer mit einem Mac in der Slowakei, fließt sie direkt in die Trainings-Playlist der betroffenen Zielgruppe ein. Das Ziel ist kontinuierliches Lernen, ohne zu überfordern. „Es ist wichtig, dass wir die Menschen nicht nerven“, erklärt Julius, „und wer gut reagiert, wird auch belohnt.“ Gamification-Elemente, wie zum Beispiel firmeninterne Rankings, halten das Training spielerisch und die Motivation hoch.

Keimzelle Celonis

Julius’ Karriere begann nach seinem Mathematikstudium in Darmstadt, bevor ihn sein Weg nach München zu Celonis führte. Das Unternehmen ist spezialisiert auf die Optimierung von Unternehmensprozessen und aktuell das wertvollste deutsche Start-up-Unicorn. Sein Job startete in Madrid, wo er zunächst ganz allein im Office saß. Doch das Team wuchs rasant, nach nur drei Jahren arbeiteten 500 Menschen am Standort. In dieser Zeit lernte er seine späteren Mitgründer kennen. Tom Müller ist gelernter Maschinenbauer, Robert Seilbeck war als Software-­Engineer von Anfang an bei Celonis dabei. „Diese unglaubliche Dynamik, die wir in Madrid erlebt haben, hat uns motiviert, etwas eigenes aufzubauen“, erinnert sich Julius.

Markttests und Durchbruch mit Stihl

Bevor sich die Gründer auf Cybersecurity fokussierten, überprüften sie abends und an Wochenenden unterschiedliche Märkte auf ihr Potenzial. Jeden Monat testeten sie eine neue Branche mit jeweils 100 persönlichen Briefen. Die Rücklaufquote lag in der Regel bei ein bis zwei Prozent und bestand überwiegend aus Absagen. „Beim Thema Cybersicherheit hatten wir plötzlich zehn Rückmeldungen – und eine Firma lud uns direkt nach München ein“, so Julius. Am folgenden Wochenende entwickelte das Team eine vorläufige Produktversion und handelte drei Monate Zeit heraus, bis das Projekt starten sollte. Es war der inoffizielle Startschuss für revel8.

Im Februar 2024 bezog Julius die erste Bürofläche in Berlin, Tom folgte im Mai. Zu diesem Zeitpunkt hatte revel8 bereits erste zahlende Kund*innen. „Weil Kunden im Softwarebereich typischerweise jährlich und im Voraus zahlen, konnten wir erste Freelancer engagieren – wir selbst haben auf Gehalt verzichtet und von unserem Ersparten gelebt“, sagt Julius. Das Team testete Ansätze mit kleineren Unternehmen. Einige sicher geglaubte Kund*innen sprangen trotz mündlicher Zusage wieder ab, sodass eingeplante Umsätze plötzlich wegfielen. „Für ein Start-up ist sowas Gift“, so Julius, „und das war für uns eine echte Herausforderung.“ Der Durchbruch kam mit dem Unternehmen Stihl. Der damalige CISO war sofort begeistert und unterstützte das Team nach Kräften. In enger Zusammenarbeit mit dem Werkzeughersteller entstand das heutige Konzept, Mitarbeitende realitätsnah auf digitale Angriffsszenarien vorzubereiten. Im Oktober stieß Robert nach zehn Jahren bei Celonis fest zum revel8-Team dazu.

Sprung auf Enterprise-Level

Im September 2024 stellte revel8 den ersten Praktikanten ein. Die Kombination der Themen Cybersecurity und KI weckte auch das Interesse von Investor*innen. „Unsere Seed-Finanzierung kam nicht durch klassisches Fundraising zustande, sondern dank einer frühzeitigen Initiative von Merantix Capital, die unsere Vision verstanden und teilten“, so Julius. Anfang 2025 gewann revel8 die ersten Großkund*innen. Heute nutzen Unternehmen wie der FC Bayern, OBI und mehrere DAX-Konzerne die Plattform. Mitunter trainiert revel8 dabei zehntausende Mitarbeitende. „Dass wir unser Angebot innerhalb eines Jahres auf Enterprise-Level gebracht haben, ist für uns ein Riesenerfolg“, sagt Julius.

Einen wichtigen Beitrag dazu leisten rund 20 Profis aus dem Cybersecurity-Umfeld, darunter mehrere ehemalige CISOs, die als Business Angels mit an Bord sind. Ihre Expertise ermöglicht es unter anderem, neue Ideen und Ansätze schnell zu validieren. „Die meisten von ihnen sind nicht nur Sparringspartner, sondern auch finanziell investiert und profitieren so von unserem Wachstum“, erzählt Julius. Im September 2025 schloss revel8 die Seed-Finanzierungsrunde mit einem Gesamtvolumen von 5,7 Millionen Euro, angeführt vom Berliner VC Peak Capital. Zudem investierten u.a. Fortino Capital und weitere Business Angels, darunter der Fußballspieler Mario Götze und der CISO von Adidas, Michael Schrank.

Gesucht: Lernwillige Teamplayer

Heute beschäftigt revel8 knapp 30 Mitarbeitende. Bei der Weiterentwicklung des Teams setzen Julius und seine Mitgründer auf lernwillige Talente: „Wir suchen Teamplayer, die klar denken und eigenverantwortlich handeln können – den Rest bringen wir ihnen bei.“ An Bewerbungen mangele es nicht, schließlich komme das Thema Cybersecurity gerade bei jungen Menschen sehr gut an. Doch mit der dynamischen Entwicklung gehen mitunter auch Wachstumsschmerzen einher. „Wir merken das zum Beispiel daran, dass wir nun auch mal unangenehme Gespräche führen müssen.“ Auch die Dauerbelastung, der man sich als Gründer aussetze, sei nicht zu unterschätzen. „Anfangs haben wir monatelang durchgearbeitet, oft bis tief in die Nacht“, so Julius. Für den langfristigen Erfolg sei es jedoch wichtig, für Ausgleich zu sorgen sowie seine Gesundheit und Leistungsfähigkeit zu erhalten – und dem eigenen Team ein Vorbild zu sein.

Schnelligkeit als Wettbewerbsvorteil

Der Markt für KI-gestützte Security-Trainings und damit auch die Zahl neuer Anbieter*innen wächst schnell. Durch die Konkurrenz sehen sich die Gründer von revel8 bestätigt. „Wir stehen durchaus auch in Kontakt mit anderen Gründern und Wettbewerbern“, so Julius. Eine wichtige Benchmark sei das Unternehmen Adaptive Security aus den USA, das mit 55 Millionen US-Dollar von OpenAI finanziert wurde. Im Tages­geschäft treffe man jedoch kaum auf andere Start-ups, sondern vielmehr auf etablierte Anbieter*innen wie etwa KnowBe4. „Diese Wettbewerber operieren auf alten Plattformen, sie entwickeln sich langsam und inkrementell“, so Julius. „Wir dagegen können unsere Ideen binnen Stunden validieren und umsetzen.“ Vor dem Hintergrund, dass IT-Abteilungen immer ausgefeiltere Deepfakes und KI-basierte Social-Engineering-Angriffe erkennen und abwehren müssen, sei das ein echter Wettbewerbsvorteil.

Umzug und neue Produkte

Ab dem kommenden Jahr soll die Plattform vollautomatisiert laufen und auch kleineren Unternehmen sowie Firmen ohne dezidiertes IT-Team dienen. Betriebe wie Notariate oder Arztpraxen seien besonders gefährdet, sagt Julius: „Die Frontdesks öffnen jeden Tag unzählige PDF-Dokumente und beantworten laufend externe Anfragen, da kann ein falscher Klick den gesamten Betrieb lahmlegen.“ Anfang 2026 wird revel8 nach München umziehen, wo Tom und Robert ursprünglich herstammen. Das gesamte Team wird mitkommen. Das ehemalige Flixbus-Office wird der neue Firmensitz. Von hier aus wird die Plattform weiterentwickelt und sollen die neuen Produkte gelauncht werden.

„Aktuell wird uns das Training für externe Kräfte mit Systemzugriff, zum Beispiel Call-Center-Teams, aus der Hand gerissen“, sagt Julius. Das Produkt entstand zunächst als Pilot mit einer globalen Versicherung – heute trifft es einen wunden Punkt vieler Unternehmen. Anfang 2025 wurde zum Beispiel bei Marks & Spencer über ein externes Dienstleisterteam ein Ransomware-Angriff eingeschleust – der Schaden betrug über 300 Millionen britische Pfund. „Darum bleiben wir in Bewegung“, so Julius, „damit Unternehmen auch künftig solche Angriffe erkennen und abwehren können.“

NICAMA Naturkosmetik: Von der Studienidee zum nachhaltigen Erfolgsunternehmen

NICAMA Naturkosmetik feiert sein fünfjähriges Bestehen: Was mit kleinen Experimenten während des Studiums begann, ist heute ein etabliertes Naturkosmetikunternehmen mit über 600 Handelspartnern im DACH-Raum.

Was 2019 als mutige Idee von vier Studierenden begann, wurde rasch zu einem inspirierenden Beispiel für gelebte Nachhaltigkeit. In einer Zeit, in der Umweltschutz noch kein selbstverständlicher Trend war, experimentierten die Gründerinnen und Gründer mit festen Shampoos, um eine plastikfreie Alternative zu herkömmlicher Kosmetik zu schaffen. Das erste Produkt entstand mit viel Leidenschaft, Neugier und Improvisation. Damit war der Grundstein für den späteren Unternehmenserfolg gelegt.

Ein erfolgreiches Crowdfunding finanzierte 2019 die erste Produktcharge und machte den Traum vom eigenen Webshop möglich. Es folgten die ersten Partnerschaften mit Bioläden, Outdoorhändlern, Friseuren und Geschenkeläden, die an die Vision glaubten. Heute zählt NICAMA stolz über 600 Vertriebspartner und wächst weiter.

Ein entscheidender Meilenstein war die Entwicklung des 1plus1 Meeresschutz-Prinzips: Für jedes verkaufte Produkt werden 100 Gramm Plastik in Küstenregionen gesammelt. Dieses Prinzip ist transparent, messbar und von jedem/jeder Kund*in nachvollziehbar. Bis heute konnten so über 33.290 Kilogramm Plastik aus der Umwelt entfernt werden. Das entspricht mehr als 3,2 Millionen Plastikflaschen. Darüber hinaus hat das Team mehrere Elbreinigungen organisiert, unter anderem gemeinsam mit der Naturschutzjugend NAJU und Charlotte Meentzen.

Mit dem Schritt in die Upcycling Beauty wurde NICAMA zum Pionier in Deutschland. Dabei werden wertvolle Nebenprodukte aus der Lebensmittelproduktion wie Ingwertrester und Kaffeekirsche zu hochwertigen Inhaltsstoffen verarbeitet. Heute umfasst das Sortiment über 50 plastikfreie Produkte, darunter Seifen, Shampoos, Deocremes, Pflegeöle und Körperpeelings – alle minimalistisch verpackt und mit reduzierten, sorgfältig ausgewählten Rezepturen.

Die Reise war jedoch nicht ohne Herausforderungen: Die Corona Pandemie und die Inflationsfolgen des Ukraine-Krieges setzten auch NICAMA stark zu. Das einst 15-köpfige Team musste sich zwischenzeitlich deutlich verkleinern. Trotz dieser Rückschläge bewies das Unternehmen Durchhaltevermögen. Heute steht es so solide da wie nie zuvor. Seit zwei Jahren verzeichnet NICAMA wieder überdurchschnittliches Wachstum und das deutlich über dem allgemeinen Naturkosmetikmarkt in Deutschland.

Für sein Engagement und seine Innovationskraft wurde das Unternehmen mehrfach ausgezeichnet: 2021 gewann NICAMA den Sächsischen Gründerpreis und erhielt bereits viermal den eku Zukunftspreis des Sächsischen Staatsministeriums für Umwelt und Landwirtschaft.

Happy Homeoffice Club gestartet

Gründerin Caterina Hirt startet ein digitales Netzwerk als kollaborative Kommunikationsplattform für selbständige Mütter im Homeoffice.

Mit dem Start des Happy Homeoffice Clubs entsteht ein neues digitales Angebot für selbständige Mütter – mit Liveformaten, Co-Working, einer innovativen Softwareplattform und vielen nützlichen Business-Hacks. Die Gründerin Caterina Hirt bringt damit ein strukturiertes, unterstützendes Netzwerk an den Start, das den oft isolierten Homeoffice-Alltag in einen Ort der Verbindung, Motivation und echten Weiterentwicklung verwandelt. „Ich habe selbst erlebt, wie herausfordernd es ist, Beruf, Familie und Selbstverwirklichung unter einen Hut zu bringen – vor allem im Homeoffice. Mit dem Happy Homeoffice Club möchte ich Frauen zeigen, dass sie nicht alleine sind“, so die Gründerin. Caterina Hirt ist Unternehmerin, Autorin, systemische Coachin und Mutter von zwei Kindern. Mit ihrem Agenturbackground und über zehn Jahren Erfahrung im Homeoffice weiß die Marketingspezialistin aus erster Hand, welche Chancen – aber auch welche Herausforderungen – dieser Arbeitsalltag birgt.

Kern der Zusammenarbeit ist eine kollaborative Kommunikationsplattform, über die die Mütter dauerhaft in einem echten Netzwerk verbunden sind. Dazu setzt das Angebot auf Livecalls, Community-Austausch, Expertenvorträge und snackable Businesstipps, die den Workflow im Homeoffice effizienter machen. Das Angebot richtet sich explizit an selbständige Frauen oder Mütter im Homeoffice. „Bei uns fühlt sich keine Teilnehmerin mehr allein. Hier treffen sich Frauen, die genau wissen, wie es ist, mit Laptop, Kaffee, Kind und manchmal ein bisschen Chaos zu jonglieren. Sie arbeiten, lachen, tauschen sich aus und motivieren sich gegenseitig. So modern, vernetzt und unterstützend, wie man es sich als Selbstständige immer gewünscht hat “, sagt Caterina Hirt.

Die zugrundeliegende Softwarelösung bietet eine hochmoderne Nutzeroberfläche, Chats, Calls in einer geschützten Umgebung sowie Daten- und Wissensaustausch an. So gibt es zum Beispiel den Monday Motivation Call mit allen Teilnehmerinnen oder eine interaktive Kaffeeküche, in der man sich einfach mal über alle Themen abseits des Business interaktiv austauschen kann. Die Plattform wird jeder Teilnehmerin zur Verfügung gestellt, die Nutzung ist in der monatlichen Mitgliedsgebühr von 49 Euro (Einführungspreis) enthalten. Interessentinnen können die Community inklusive aller Angebote zwei Wochen kostenlos testen.

HR-Trends 2026

Die Arbeitswelt verändert sich, die Position der Unternehmen wird stärker, eine Rezession auf Management- und Führungsebene droht: die HR-Welt bleibt ein Schmelztiegel verschiedenster Strömungen. Das sind die fünf größten Herausforderungen für 2026.

Die Arbeitswelt verändert sich - sowohl für Personalmanager*innen als auch für die Belegschaft. Während sich vor wenigen Jahren die Arbeitnehmenden in einer starken Verhandlungsposition befanden, schlägt das Pendel jetzt immer stärker zugunsten der Unternehmen aus. Das eröffnet ihnen die Chance, die Arbeitswelt mehr nach ihren Vorstellungen zu gestalten, um ihren Unternehmenserfolg zu sichern. Gleichzeitig tragen sie auch die große Verantwortung, das Arbeitsumfeld ihrer Mitarbeitenden kontinuierlich zu verbessern, das Engagement zu fördern und die Rolle der KI für die kommenden Jahre mit Weitblick und Sorgfalt auszubalancieren.

Wir werfen einen Blick nach vorne und skizzieren die fünf wichtigsten HR-Trends für die DACH-Region im kommenden Jahr.

1. Kulturelle Transparenz – Strategiewechsel bei der Talentakquise

Die Stagnation der Wirtschaft, der angespannte Arbeitsmarkt, weniger Stellenangebote – all das führt dazu, dass Mitarbeitende lieber in ihren derzeitigen Positionen und Rollen verharren. Die Folge ist ein “Talentestau:” Mitarbeitende, die sonst das Unternehmen verlassen würden, bleiben und blockieren damit die Wechsel- und Entwicklungsmöglichkeiten derer, die eher bereit sind, ihre Karriere engagiert voranzubringen. Auf der Suche nach effektiven Möglichkeiten, diese Engpässe zu überwinden, werden Unternehmen im kommenden Jahr ihre Strategie hin zu mehr kultureller Transparenz ausrichten. Anstatt neue Talente mit einem Wertversprechen oder der einseitigen Hervorhebung positiver Alleinstellungsmerkmale zu gewinnen, kommunizieren sie ihre tatsächlichen Erwartungen und die Realität des Arbeitsalltags klar. Damit betonen sie bewusst auch Aspekte, die weniger passende Bewerbende eher abschrecken - damit sich die wirklich passenden umso stärker angesprochen fühlen. Beispiele dafür können u.a. die Erwartung, wieder vollständig zur Büropräsenz zurückzukehren, Prozessreife und Struktur der Unternehmen sowie die Nutzung von KI-Tools im Arbeitsalltag sein.

2. Neudefinition des Erfolgs – Leistung statt Leistungsschau?

Mitarbeitende haben oft das Gefühl, dass ihre tatsächlich geleistete Arbeit nicht richtig bewertet wird und sie nicht ausreichend Anerkennung erfahren. Analysen von Culture Amp ergaben, dass 2025 rund 20 Prozent der Mitarbeitenden nicht genau wissen, wie sich die Bewertung ihrer Performance zusammensetzt. Die Folge dieser Unkenntnis sind Mutmaßungen und die Fokussierung auf mehr Sichtbarkeit: Mitarbeitende betreiben eine Art Leistungsschau und arbeiten so, dass es vor allem produktiv aussieht. Wenn das Gefühl hinzukommt, einem passiven Monitoring ausgesetzt zu sein – in der DACH-Region nur unter strengen Auflagen erlaubt – konzentrieren sich Mitarbeitende auf das, was vermeintlich gemessen wird. Diese Kluft wird sich 2026 weiter vergrößern, wenn die Verantwortlichen ihre Leistungsbewertung nicht neu ausrichten, um ein vertrauenswürdiges und vollständigeres Bild von der Performance ihrer Mitarbeitenden zu erhalten. Wer hingegen menschzentrierte Feedbacksysteme wie Upward Feedback, 360GradFeedback und reflektierende Einzelgespräche verankert, kann das Vertrauen stärken und ein ganzheitlicheres Verständnis der Beiträge der Mitarbeitenden erhalten.

3. Mensch und KI – zwei Seiten der HR-Medaille

2026 werden KI-Tools verstärkt Einzug in den HR-Abteilungen halten. Routineaufgaben wie z.B. eine erste Bewerberauswahl oder die Beantwortung von häufig gestellten Fragen werden zunehmend automatisiert beantwortet. Doch mit den Möglichkeiten der KI wächst auch die Erkenntnis, dass sie nicht die Lösung für alles sein darf. Darüber hinaus tritt 2026 der EU AI Act vollständig in Kraft. Demzufolge werden KI-Tools im Zusammenhang mit Personaleinsatz als Hochrisiko eingestuft: Sie unterliegen sehr strengen Richtlinien bezüglich Transparenz, Kontrolle und Grenzen des KI-Einsatzes. Bei der Frage, welche Aufgaben der KI überlassen werden können und welche nach wie vor die Empathie, die Erfahrung und das Wissen echter HR-Expert*innen erfordern, ist Fingerspitzengefühl gefragt. Auch scheinbar administrative Aufgaben benötigen manchmal den direkten persönlichen Austausch. Unternehmen werden dazu übergehen, deutlicher zu definieren, welche Fragestellungen und Bereiche maschinenbezogene Fähigkeiten und welche menschliche Fähigkeiten erfordern. 2026 wird sich ein deutlicher Trend bemerkbar machen: Die verstärkte Integration von KI in den Personalabteilungen und gleichzeitig die permanente Überprüfung, welche Aufgabenbereiche zukünftig KI-gestützt erledigt werden sollen.

4. Führung neu denken – Managementpositionen verlieren an Attraktivität

Auch das verraten die Analysen von Culture Amp: 72 Prozent der Generation Z sind nicht an Führungspositionen interessiert. Die jungen Arbeitnehmenden bleiben lieber in ihren jeweiligen Rollen, manche entscheiden sich ganz bewusst gegen eine Managementkarriere. Der Reiz, eine Leitungsfunktion zu übernehmen, nimmt insbesondere im Bereich des mittleren Managements ab: Diese Manager*innen fühlen sich zwischen den Erwartungen der Unternehmensführung und den Erwartungen ihres Teams oft unter starkem Druck. In der Folge könnte es im kommenden Jahr zu einer weiteren Abflachung der Hierarchien in den Unternehmen kommen, manche befürchten gar eine Rezession auf der Management- und Führungsebene. Gleichzeitig eröffnen sich Manager*innen durch den Einsatz von KI-Tools neue Möglichkeiten, ihren Einfluss zu vergrößern. Für jene Talente, die sich darauf einlassen, werden Führungspositionen dadurch zugänglicher und nachhaltiger. In Anbetracht dessen werden sich die Dynamiken in den Teams verändern. Unternehmen werden Führungsrollen zunehmend überdenken und ihre Manager*innen besser unterstützen, statt weitere einzustellen. Denn wenn weniger Menschen führen wollen, braucht es nicht mehr, sondern besser unterstützte Manager*innen.

5. Ambitionen und Leistungsbereitschaft wird außerhalb der Arbeitswelt ausgelebt

Ob berufliche Nebentätigkeit, Ehrenamt oder leidenschaftliches Hobby – immer mehr Mitarbeitende bringen Energie und Motivation für Tätigkeiten auf, die außerhalb ihrer regulären Arbeit liegen. Sie erkennen, dass sie ihre Stärken auch anderswo verwirklichen können. Dieser Trend hin zu mehr Kreativität, Leidenschaft und Erfüllung durch sinnvolle Tätigkeiten nach Feierabend und am Wochenende wird sich auch 2026 fortsetzen. Das Risiko für Unternehmen geht dabei über bloße Ablenkung hinaus: Bleiben angemessene Antworten im kommenden Jahr aus, wandern Ambitionen nach außen ab. Führung muss etwas Besseres anbieten: Die Chance 2026 liegt darin, den Hauptjob so zu gestalten, dass er sich wieder energiegeladen, kreativ und investitionswürdig anfühlt.

Fazit

Die Strömungen und Entwicklungen in der HR-Welt bringen einen fortdauernden Wandel mit sich. Gespannt blicken die Personalabteilungen auf die für 2026 vorgesehene nationale Umsetzung der Entgelttransparenz-Richtlinie der EU (EU Pay Transparency Directive and Equal Pay). Die weitreichendsten Veränderungen verursacht aber der Einzug der KI in die Arbeits- und Lebenswelt der Mitarbeitenden. Dies wirft unablässig neue Fragen auf: Droht der Talentepool zu versiegen, wenn Aufgaben für Berufseinsteiger*innen von KI übernommen werden und sie infolgedessen keine Erfahrung aufbauen können? Wird sich die Belegschaft eines Unternehmens früher oder später in KI-resistente und KI-affine Gruppen aufspalten? Die HR-Welt bleibt ein Schmelztiegel verschiedenster Strömungen im Unternehmen, die datengestützte Strategien erfordern.

Der Autor Dr. Arne Sjöström ist Regional Director, People Science EMEA bei Culture Amp mit dem Schwerpunkt Organisationspsychologie und angewandte Forschung.

KI und Selbstreflexion: Was macht KI mit dir?

Wie du innovative KI-Technologie und persönliche Entwicklung strategisch geschickt kombinierst, um dein Start-up nachhaltig zu skalieren.

Künstliche Intelligenz (KI) gilt als Wachstumsbooster. Doch wer dabei nur auf Technik setzt, lässt ein entscheidendes Potenzial ungenutzt – die eigene persönliche Entwicklung. Warum es gerade die Verbindung aus KI und Selbstreflexion ist, die Gründer*innen und Start-ups langfristig erfolgreich macht, liest du hier.

Gründen bedeutet, Entscheidungen unter Unsicherheit zu treffen

Wer ein Start-up aufbaut, bewegt sich im Spannungsfeld von Vision und Verantwortung. Geschäftsmodell, Finanzierung, Teamführung, Produktentwicklung – all das passiert meist parallel und unter enormem Zeitdruck. Technologie wird dabei oft als Hebel gesehen, um schneller und effizienter zu arbeiten. Und das stimmt: Tools, die auf KI basieren, können Prozesse automatisieren, Muster erkennen, Kund*innenbeziehungen vertiefen. Doch Technik allein garantiert keinen Erfolg. Entscheidend ist, wer sie wie einsetzt. Und hier kommt ein oft unterschätzter Faktor ins Spiel: der/die Gründer*in selbst mit den Mustern seiner/ihrer Persönlichkeit.

Jede einzelne Erfahrung, die die Marke rund um eine(n) Gründer*in prägt, kann niemals von einer KI erzeugt werden. Diese kann im zweiten Schritt sachlich analysieren, wie Erlebnisse für zukünftige Prozesse genutzt werden, die dazugehörigen Werte oder Ängste aber stecken in der Person selbst als Fundament.

Markenkern, Werte und Identität – das unsichtbare Fundament des Erfolgs

Jede Marke beginnt mit einer Geschichte, und diese umfasst den Menschen als Dreh- und Angelpunkt. Die Erfahrungen, Werte und Überzeugungen der Gründer*in formen den Kern eines Start-ups weit vor dem ersten Pitchdeck. Während KI dabei helfen kann, diese Identität greifbar zu machen, zu analysieren oder in die Kommunikation zu übersetzen, erzeugen kann sie diese nicht.

Gerade in der frühen Phase entscheidet nicht nur das Produkt über den Erfolg, sondern die Haltung dahinter: Wofür steht das Unternehmen? Welche Werte prägen die Entscheidungen? Welches Bedürfnis treibt den/die Gründer*in auch jenseits der KPIs an? Eine klare Positionierung entsteht nicht im Workshop, sondern im inneren Prozess. Es ist die Fähigkeit zur Selbstreflexion, die hier als Kompass dient:

  • Was ist mir wirklich wichtig?
  • Was darf sich nie ändern, selbst wenn wir skalieren?
  • Was wäre ein Deal, den ich nie eingehen würde – egal wie lukrativ er erscheint?

Wer diesen Markenkern kennt, trifft strategische Entscheidungen konsistenter, kommuniziert authentischer und baut Vertrauen bei Investor*innen, Mitarbeitenden und Kund*innen auf. Und erst dann lohnt sich der Einsatz von KI wirklich, um diese klare Positionierung zum Beispiel zu verstärken, nicht aber zu ersetzen.

KI – mehr als nur Effizienzmaschine

KI hat längst ihren Platz in der Start-up-Welt gefunden. Vom Recruiting über Sales bis hin zum Customer Support. KI-gestützte Tools erleichtern die Arbeit und verschaffen jungen Unternehmen echte Wettbewerbsvorteile:

  • Automatisierung: Mithilfe von KI lassen sich zeitintensive Prozesse wie Terminplanung, Rechnungsstellung oder E-Mail-Korrespondenz automatisieren. Das schafft Raum für strategische Aufgaben.
  • Personalisierung: Wer seine Kund*innen wirklich verstehen will, profitiert von datenbasierten Insights. KI hilft dabei, Verhalten zu analysieren, Bedürfnisse vorherzu­sagen und Inhalte gezielt auszuspielen.
  • Recruiting: Im „War for Talents“ zählt Geschwindigkeit, ergänzend aber unbedingt auch Qualität. KI-Tools unterstützen dabei, Bewerber*innen effizient zu sichten und unbewusste Bias zu reduzieren.

Richtig eingesetzt, ermöglicht KI mehr Fokus, schnellere Iterationen und datengestützte Entscheidungen. Aber genau hier beginnt auch das Problem: Technologie kann nur das verstärken, was ohnehin vorhanden ist oder eben (noch) nicht.

Selbstreflexion – der unterschätzte Erfolgsfaktor

Gründer*innen stehen täglich vor Entscheidungen mit Tragweite. Doch unter Druck, Unsicherheit und Wachstumsschmerz wird oft reaktiv gehandelt statt reflektiert geführt. Genau hier setzt Selbstreflexion an. Wer sich seiner Stärken, Muster und blinden Flecken bewusst ist, trifft bessere Entscheidungen – für sich, das Team und das Unternehmen. Selbstre­flexion ist kein esoterisches Extra, sondern ein pragmatisches Führungsinstrument. Einige wirkungsvolle Methoden:

  • Regelmäßige Selbstchecks: Was hat in dieser Woche funk­tioniert und warum? Was nicht? Was sagt das über meine Prioritäten aus?
  • Feedback aktiv einholen: nicht nur von Mitgründer*innen oder Coaches, sondern auch vom Team. Nicht defensiv reagieren, sondern neugierig auf das Feedback sein.
  • Mentoring und Coaching: Externe Sparringspartner*innen helfen, Perspektiven zu erweitern und Denkfehler zu entlarven.
  • Reflexionstools nutzen: vom (digitalen) Journal bis zur strukturierten Entscheidungsanalyse gibt es einfache Hilfsmittel, die Klarheit schaffen.

Wer bereit ist, sich selbst zu hinterfragen, entwickelt nicht nur sich, sondern auch sein Start-up weiter. Denn Führung beginnt nicht mit der Verantwortung für andere, sondern mit der Verantwortung für sich selbst.

Die Synergie – wenn KI auf Selbstreflexion trifft

Die wirklich erfolgreichen Gründer*innen sind nicht ent­weder Tech-Expert*innen oder People-Leader*innen. Sie verbinden beides. Sie nutzen KI, um operative Exzellenz zu schaffen und reflektieren gleichzeitig, wie sie führen, entscheiden, kommunizieren. Diese Kombination erzeugt eine Form von unternehmerischer Klarheit, die sowohl innovativ als auch resilient ist.

KI kann Erkenntnisse liefern. Aber nur, wer sie richtig einordnet, profitiert davon. Selbstreflexion schafft den Raum, um mit Technologie sinnvoll umzugehen. Umgekehrt kann KI helfen, Reflexionsprozesse zu unterstützen, etwa durch gezielte Feedback-Auswertung oder datengestützte Teamanalysen.

Ein Beispiel aus der Praxis: Ein Start-up im HR-Tech-Bereich nutzt KI, um Kund*innenfeedback in Echtzeit zu analysieren. Gleichzeitig reflektieren die Gründer*innen wöchentlich im Führungsteam, welche Learnings daraus für Produkt und Kommunikation folgen und welche persönlichen Muster sie bei sich selbst erkennen. Diese Kombination aus technolo­gischem Blick nach außen und menschlichem Blick nach innen führt dazu, dass das Unternehmen nicht nur schneller wächst, sondern dabei auch klar bleibt.

Skalierung braucht Klarheit in der Technik und im Kopf

Start-ups, die skalieren wollen, müssen effizient sein, gleichzeitig aber auch fokussiert, werteorientiert und anpassungsfähig. KI ist dabei ein mächtiges Werkzeug. Doch ohne die Fähigkeit zur Selbstreflexion bleibt sie oft bloß ein weiteres Tool im Tech-Stack.

Deshalb gilt: Die Kombination aus klugem KI-Einsatz und bewusster persönlicher Entwicklung ist kein Luxus, sondern unternehmerische Notwendigkeit. Wer beides ernst nimmt, schafft ein Unternehmen, das nicht nur wächst, sondern dabei auch „gesund“ bleibt.

Die Autorin Lea Baptista ist Geschäftsführerin der GG Consulting Agency und unterstützt Unternehmer*innen, Führungskräfte und Teams dabei, ihren Führungsstil klar zu definieren, Selbstreflexion als Werkzeug zu nutzen und authentisch erfolgreich zu sein.

Report: Quantencomputing

Wir sind Zeug*innen einer Transformation, die nicht nur die Tech-Branche nachhaltig beeinflussen wird: Quantencomputing und die dazugehörigen Start-ups haben das Potenzial, die Art und Weise, wie wir Daten verarbeiten und Probleme lösen, grundlegend zu verändern.

Quantencomputing (QC) ist ein hochinnovatives Feld der Informatik und Physik, das die Prinzipien der Quantenmechanik nutzt, um Datenverarbeitung und -analyse auf eine Weise zu leisten, die mit klassischen Computern nicht möglich ist. Während klassische Computer Informationen in Form von Bits verarbeiten, die entweder den Wert 0 oder 1 annehmen können, verwenden Quantencomputer Quantenbits oder Qubits. Diese Qubits können sich in einem Zustand der Überlagerung befinden, was bedeutet, dass sie gleichzeitig 0 und 1 darstellen können. Dies ermöglicht es Quantencomputern, komplexe Berechnungen viel schneller durchzuführen als ihre klassischen Pendants.

Herausforderungen

Trotz des enormen Potenzials stehen Forschende und Unternehmen vor vielen Herausforderungen. Eine der größten Hürden ist die sog. Dekohärenz, ein Phänomen, bei dem die Quanteninformation durch Wechselwirkungen mit der Umgebung verloren geht. Um stabile und fehlerfreie Quantenberechnungen durchzuführen, müssen Qubits in einem kontrollierten Zustand gehalten werden, was technisch äußerst anspruchsvoll ist.

Eine weitere Herausforderung ist die Skalierbarkeit. Während einige Prototypen von Quantencomputern bereits existieren, stellt der Bau von Systemen mit einer ausreichenden Anzahl von Qubits, um praktische Probleme zu lösen, eine erhebliche technische Herausforderung dar.

Trends

In den letzten Jahren ist ein zunehmender Fokus auf hybride Ansätze zu verzeichnen, bei denen Quantencomputer in Kombination mit klassischen Computern eingesetzt werden, um spezifische Probleme zu lösen. Diese hybriden Systeme nutzen die Stärken beider Technologien und bieten eine praktikable Lösung für viele aktuelle Herausforderungen.

Zudem ist eine wachsende Zusammenarbeit zwischen akademischen Institutionen, großen Tech-Unternehmen und Start-ups zu beobachten. Diese Partnerschaften sind entscheidend, um Wissen und Ressourcen zu bündeln und die Entwicklung von QC-Technologien voranzutreiben. Unternehmen wie IBM, Google oder Microsoft investieren erheblich in Quantenforschung und -entwicklung und bieten Plattformen für Entwickler*innen und Forschenden an, um ihre eigenen Quantenalgorithmen zu testen.

Ein weiterer Trend ist die zunehmende Verfügbarkeit von QC-Diensten über die Cloud. Unternehmen und Forschende können nun auf Quantencomputer zugreifen, ohne in teure Hardware investieren zu müssen. Dies senkt die Eintritts­barrieren und ermöglicht es einer breiteren Palette von Nutzenden, die Möglichkeiten des QCs zu erkunden.

Die Rolle von Start-ups

Start-ups spielen hierbei mit neuen Ideen und Ansätzen eine entscheidende Rolle als Innovatoren und konzentrieren sich zumeist auf spezifische Anwendungen des QCs, sei es in der Materialwissenschaft, der Medikamentenentwicklung, der Lieferkettenlogistik oder der Optimierung komplexer Systeme u.a. in der Finanzwelt.

Die 2024 im Auftrag des Bundesministeriums für Wirtschaft und Klimaschutz (BMWK) veröffentlichte Studie „Quantencomputing – Markt, Zugang, Perspektiven“ zeigt: Die Zahl der Start-ups zur Entwicklung von Anwendungssoftware stieg in den letzten Jahren stetig, wobei hardwarespezifische Systemsoftware vorrangig von den Hardwareentwickler*innen selbst bereitgestellt wird. Entfielen im Zeitraum von 2002 bis 2018 weltweit noch rund 58 Prozent der kumulierten Gründungen auf Software- oder Service-zentrierte Start-ups und 42 Prozent auf Hardware- bzw. Komponenten-fokussierte Start-ups, waren es im Zeitraum 2018 bis 2022 rund 74 Prozent mit Fokus auf Software und Services sowie 26 Prozent mit Fokus auf Hardware und Komponenten.

Von weltweit über 150 Start-ups fokussiert sich dabei etwa ein Drittel auf die Entwicklung von Systemsoftware und zwei Drittel auf die Entwicklung von Anwendungssoftware. Deutschland belegt dabei mit knapp 20 Start-ups im Jahr 2023 Platz drei im internationalen Vergleich, hinter den USA und Kanada. Damit hat sich Deutschland als ein Hotspot für QC-Start-ups etabliert.

Deutsche QC-Start-ups mischen ganz vorne mit

Deutsche QC-Start-ups sind oft noch in der Entwicklungsphase, die Gründer*innen kommen meist aus Forschung und Wissenschaft, und ihre Geschäftsmodelle konzentrieren sich auf die Entwicklung und den Verkauf von Hardware, Mikroskopen oder Cloud-basierten QC-Diensten.

Als weltweit erstem Unternehmen ist es dem 2018 gegründeten Start-up kiutra, einem Spin-off der Technischen Universität München, gelungen, eine dauerhafte magnetische Kühlung für Temperaturen nahe des absoluten Nullpunkts zu entwickeln. Statt auf Quantencomputer oder QC-Software, setzen die Gründer Alexander Regnat, Jan Spallek, Tomek Schulz und Christian Pfleiderer auf vollautomatische, äußerst wartungsarme und gut skalierbare Kühlungslösungen, die den Betrieb von Quantentechnologien im industriellen Maßstab ermöglichen.

Eva Helmeth: Mutig neue Wege gehen

Eva Helmeth (44) ist die Gründerin und CEO von MON COURAGE – einer Naturkosmetikmarke, die Hautpflege für unterwegs neu denkt. Die Anthropologin und Heilpflanzenexpertin lebt als moderne Nomadin und reist um die Welt, um die besten pflanzlichen Wirkstoffe zu finden. Im Juni 2025 pitchte Eva in der TV-Show „Die Höhle der Löwen“ (DHDL). Mehr dazu im Interview.

Eva, was hat dich dazu bewogen, in der VOX-Gründer*innen-Show „Die Höhle der Löwen“ mitzumachen?

In meinem Freundeskreis hörte ich seit 2020: „Du musst deine Hautpflege-Sticks unbedingt bei DHDL vorstellen.“ Ich wollte mir damit aber Zeit lassen. So ein Format kann ein gewaltiger Katalysator sein. Es kann dich nach vorne katapultieren – oder dich überrollen, wenn du noch nicht bereit bist. Ich wusste, wenn ich diesen Schritt gehe, dann zum richtigen Zeitpunkt.

Wie hast du diesen für dich richtigen Zeitpunkt definiert?

Ich habe drei Jahre lang bewusst gewartet. Für mich war entscheidend, dass MON COURAGE kein reines Ideenprojekt mehr war, sondern auf eigenen Beinen steht. Ich wollte Erfahrungswerte mitbringen – in der Produktion, im Vertrieb, im Feedback der Kundinnen und Kunden. Der richtige Zeitpunkt hieß für mich konkret, getestete Produkte, etablierte Marketingkanäle und eine solide Lieferkette vorweisen zu können. Als all das stand, war klar: Jetzt oder nie – denn jetzt sind wir stabil genug, um eine Welle wie DHDL reiten zu können.

Wie war zu diesem Zeitpunkt deine Haltung zu DHDL?

Ich habe die Sendung vorher ehrlich gesagt nie geschaut. Es kursierten Geschichten von Durchbrüchen bis hin zu absoluten Pleiten. Ich habe es als Chance gesehen, meine Geschichte zu erzählen und damit einen Investor oder eine Investorin zu überzeugen der bzw. die wirklich zu MON COURAGE passt. Mir war klar, dass es im Fernsehen in erster Linie um Unterhaltung geht. Als Nomadin, die ihr Kosmetikunternehmen aufbaut während sie weltweit nach Rohstoffen sucht, habe ich genügend Geschichten auf Lager. Das hat mir geholfen, ganz ohne Erwartungsdruck in die Aufzeichnung zu gehen.

Was waren für dich die wichtigsten Learnings aus dem Bewerbungsprozess?

Ich war gerade auf den Philippinen auf der Suche nach passenden Kokosölproduzenten, als ich das erste Gespräch mit der Produktionsfirma führte. Nachdem ich bisher nur Ölraffinerien gefunden hatte, die teils schimmliges Kokosfleisch verarbeiteten, war ich kurz davor, die Suche abzubrechen. Doch plötzlich tat sich eine neue Fährte auf. Ich erzählte von dieser Odyssee – und sie waren begeistert.

Ich habe dabei vor allem eines gelernt: Menschen lieben echte Geschichten. Und die besten Geschichten entstehen nicht am Schreibtisch, sondern da draußen – bei echten Begegnungen, im echten Leben

Wie hast du dann die TV-Show bzw. Aufzeichnung erlebt?

Als die Zusage kam, war ich in einem kleinen Dorf in Sri Lanka. „Eva, du bist genommen. Hast du nächsten Mittwoch Zeit?“ Drei Tage später landete ich in Deutschland – und hatte so gut wie keine Zeit zur Vorbereitung. Aber vielleicht war genau das mein Glück: Mein Pitch war dadurch pur, lebendig, ungefiltert. Ich hatte richtig Lust auf den Dreh. Die Interviews back­stage waren ein schöner Auftakt, die Aufregung hinter dem Tor unvergesslich. Als ich dann vor den Löwen stand, war ich fokussiert und klar. Sie waren wirklich sehr höflich und interessiert, kein Gebrüll, kein Zerfleischen – vielleicht doch eher Stubentiger?

Einige „Löwen“ haben deinen Lebensstil als Nomadin infrage gestellt. Wie lässt sich denn ein wachsendes Unternehmen führen, wenn du selbst in der Welt unterwegs bist?

Ich verstehe den Reflex – klassische Unternehmensführung sieht anders aus. Aber MON COURAGE ist kein klassisches Unternehmen. Unser ganzes Konzept basiert auf echter Verbindung: zu den Menschen, die unsere Rohstoffe anbauen, und zu den Kundinnen und Kunden, die unsere Produkte nutzen. Gerade weil ich unterwegs bin, lerne ich die Menschen kennen, die hinter unseren Zutaten stehen. Ich sehe, unter welchen Bedingungen produziert wird, kann direkt und fair einkaufen, neue Ideen entwickeln und Innovationen früh­zeitig aufspüren.

Remote zu arbeiten heißt nicht, abwesend zu sein. Im Gegenteil: Ich bin im täglichen Austausch mit meinem Team, wir arbeiten digital und gleichzeitig sehr eng zusammen. Mein Lebensstil erfordert klare Kommunikation, Vertrauen und Teamkolleginnen, die diese Freiheit schätzen. Aber genau das ist ja MON COURAGE: mutig neue Wege gehen.

EU AI Act: Status quo

Recht für Gründer*innen: der EU AI Act. Wo stehen wir in Sachen Umsetzung? Was Gründer*innen und Start-ups jetzt wissen müssen.

Künstliche Intelligenz (KI) ist längst kein Zukunftsthema mehr, sondern prägt schon heute Geschäftsmodelle, Investitionsentscheidungen und die Arbeitswelt. Mit der europäischen KI-Verordnung (EU AI Act, im Folgenden AI Act) wurde im Frühjahr 2024 der weltweit erste umfassende Rechtsrahmen für den Einsatz von KI verabschiedet. Inzwischen sind die ersten Regelungen in Kraft getreten. Für Gründer*innen und Start-ups bedeutet das nicht nur zusätzliche Pflichten, sondern auch Chancen, sofern sie sich rechtzeitig vorbereiten.

Überblick: Der AI Act

Die Verordnung folgt einem risikobasierten Ansatz: Je höher das Risiko für Grundrechte oder Sicherheit, desto strenger die Anforderungen. Auf der untersten Stufe stehen KI-Systeme, die keinerlei Vorgaben erfüllen müssen, solange sie nicht in verbotene Anwendungsfälle fallen. An der Spitze der Regulierungspyramide befinden sich die sogenannten Hochrisiko­Systeme, also etwa Anwendungen in der medizinischen Diagnostik, in kritischer Infrastruktur oder bei biometrischen Verfahren. Viele Tools aus dem HR-Bereich fallen darunter.

Daneben bestehen besondere Pflichten für sogenannte Generative KI beziehungsweise General Purpose AI, eingeführt, also große Modelle, die viele Anwendungen treiben und „systemische Risiken“ entfalten können.

Wichtig ist zu wissen, dass die Vorgaben schrittweise gelten. Bereits seit dem 2. Februar 2025 sind bestimmte Praktiken ausdrücklich verboten – zum Beispiel das Social Scoring von Bürger*innen, die flächendeckende Emotionserkennung in Schulen oder am Arbeitsplatz sowie das unkontrollierte Sammeln biometrischer Daten. Wer damit noch experimentiert, bewegt sich schon jetzt im rechtswidrigen Raum.

Seit dem 2. August 2025 gelten außerdem die ersten Pflichten für Anbieter*innen von generativen Modellen. Sie müssen unter anderem Transparenzberichte veröffentlichen und Angaben zu den verwendeten Trainingsdaten machen. Für Modelle, die bereits vor Inkrafttreten am Markt waren, gibt es eine Übergangsfrist bis 2027. Für viele Unternehmen, die solche Modelle nutzen oder in Produkte einbetten, bedeutet das, genau hinzuschauen, welche Informationen von den Modellanbieter*innen zur Verfügung gestellt werden. Sonst können eigene Transparenzpflichten womöglich nicht erfüllt werden.

Noch weiter in der Zukunft liegen die Vorschriften für Hochrisiko-Systeme. Diese greifen ab 2. August 2026 und verlangen ein umfassendes Risikomanagement, eine strenge Qualität der Trainingsdaten, eine lückenlose Protokollierung und eine Konformitätsbewertung, bevor ein Produkt überhaupt in Verkehr gebracht werden darf. Für Hochrisiko-KI, die in ohnehin streng regulierten Produkten steckt, zum Beispiel in Medizinprodukten, gilt eine verlängerte Frist bis 2027.

Konformitätsbewertung heißt vor allem Risikobewertung, welche die Anbieter*innen oder Betreiber*innen selbst durchführen müssen. Eine solche „regulierte Selbstregulierung“ ist ein klassisches Merkmal einer solchen klassischen Produkt­regulierung und Marktüberwachung.

Was fehlt? Guidance und Governance

Noch herrscht allerdings an vielen Stellen Unsicherheit. Zwar hat die EU-Kommission schon erste Leitlinien veröffentlicht, etwa zur Definition von KI-Systemen oder zu den verbotenen Praktiken. Auch für Anbieter*innen generativer KI gibt es inzwischen ein detailliertes Dokumentationsmuster. Noch fehlen allerdings die angekündigten Handreichungen für die Einstufung und Risikobewertung von Hochrisiko-Systemen, die bis Februar 2026 folgen und praktische Beispiele enthalten sollen. Bis dahin bleibt nur, sich für die Bewertung an bestehenden internationalen Standards zu orientieren, zum Beispiel an den Normungsprojekten der Europäischen Komitees für Normung und für elektrotechnische Normung.

Auf Unionsebene entstehen parallel die neuen Governance-Strukturen. Das AI Office innerhalb der Kommission ist bereits aktiv und koordiniert die Umsetzung. Das AI Board, ein Gremium der Mitgliedstaaten, tagt regelmäßig und stimmt Vorgehensweisen ab. Ein wissenschaftliches Panel unabhängiger Expert*innen wurde im Frühjahr eingerichtet, und das Advisory Forum, das die Perspektive von Unternehmen und Zivilgesellschaft einbringen soll, befindet sich gerade in der Bewerbungsphase. Auch die geplante EU-Datenbank für Hochrisiko-Systeme existiert bisher nur auf dem Papier. Ab 2026 müssen Anbieter*innen ihre Systeme dort registrieren; die Plattform selbst wird jedoch gerade erst aufgebaut.

Und wo steht Deutschland?

Auch hierzulande hakt es noch etwas. Eigentlich hätten die Mitgliedstaaten bis 2. August 2025 ihre Marktüberwachungsbehörden benennen müssen. Ein Entwurf für das deutsche Umsetzungsgesetz sieht die Bundesnetzagentur als zentrale Aufsicht vor, doch die formale Benennung ist noch nicht erfolgt. Klar ist, dass die Bundesnetzagentur die Rolle der Notifizierungsbehörde übernimmt, also für die Anerkennung von Konformitätsbewertungsstellen zuständig ist. Zudem entsteht dort ein Kompetenzzentrum für KI, das die Arbeit von Bund und Ländern koordinieren soll.

Reallabore

Ein Bereich, der für KI-Entwickler*innen besonders interessant ist, sind KI-Reallabore, also sichere Testumgebungen, in denen neue Anwendungen unter Aufsicht erprobt und darauf geprüft werden können, ob sie den rechtlichen Rahmen einhalten. Bis zum Sommer 2026 müssen die Mitgliedstaaten mindestens ein solches Reallabor einrichten. Deutschland hat im Mai 2025 ein erstes Pilotprojekt in Hessen gestartet, gemeinsam mit der Bundesnetzagentur und der Bundesdatenschutzbeauftragten. Hier werden reale Unternehmensfälle durchgespielt, um Abläufe und Bedarfe besser zu verstehen. Solche Projekte können eine wertvolle Möglichkeit sein, mit den Aufsichtsbehörden auf Augenhöhe ins Gespräch zu kommen.

Reaktionen

Der AI Act wird zwar kritisch diskutiert, im Grundsatz aber breit akzeptiert. Gerichtliche Klagen direkt gegen die Verordnung gibt es bislang nicht. In der juristischen Literatur überwiegt die Zustimmung zur Zielrichtung. Kritisiert werden vor allem die Komplexität und die noch offenen Fragen bei der praktischen Umsetzung. Streitpunkte finden sich eher außerhalb der Verordnung bei der Frage, ob Trainingsdaten urheberrechtlich geschützt sind oder wie personenbezogene Daten für KI genutzt werden dürfen.

Die Industrie zeigt ein gemischtes Bild. Viele große Anbieter*innen – von Google über OpenAI bis Mistral – haben einen freiwilligen Verhaltenskodex unterzeichnet. Andere, wie etwa Meta, haben sich bewusst dagegen entschieden. Man muss sich also darauf einstellen, dass je nach Anbieter*in sehr unterschied­liche Informationen und Compliance-Nachweise verfügbar sind.

Andererseits wirkt der AI Act bereits am Markt. In öffentlichen Ausschreibungen tauchen Modellklauseln auf, die auf die KI-Verordnung Bezug nehmen. Investor*innen fragen verstärkt nach Compliance-Prozessen, und Unternehmen beginnen, interne Strukturen für Risikomanagement und Dokumentation aufzubauen.

Im Vergleich zu Europa gibt es in den USA bislang nur freiwillige Standards. Die dort bei der Entwicklung und Anwendung von KI (angeblich) vorherrschende größere Freiheit wird zwar viel gerühmt. Einzelne Bundesstaaten wie Colorado arbeiten allerdings an eigenen regulierenden Gesetzen, die ab 2026 greifen sollen. Vielleicht ist es also ein Vorteil, dass europäische Start-ups früh Erfahrungen in einem regulierten Markt sammeln können.

Fazit

Der AI Act entfaltet bereits jetzt Wirkung, auch wenn viele Details erst in den kommenden Monaten geklärt werden. Daher gilt es, nicht abzuwarten, sondern jetzt eine eigene Roadmap zu entwickeln. Wer früh Prozesse für Risikomanagement, Transparenz und Governance etabliert, wird nicht nur rechtlich auf der sicheren Seite sein, sondern auch Vertrauen bei Kund*innen und Investor*innen gewinnen.

Die EU hat ein klares Signal gesetzt: KI soll innovativ sein, aber auch sicher und vertrauenswürdig. Für Start-ups ist das eine Her­ausforderung – aber auch eine Chance, sich von Anfang an professionell aufzustellen und den Markt aktiv mitzugestalten.

Der Autor Dr. Daniel Michel, LL.M. ist als Rechtsanwalt im Bereich IT/IP/Technologie tätig und betreibt seit 2018 mit DATA LAW COUNSEL seine eigene Rechtsberatung im Raum München

Start-ups gegen Plastikmüll

Während die Verhandlungen zu einem globalen Plastikabkommen ergebnislos bleiben, entwickeln Start-ups weltweit innovative Technologien gegen Plastikmüll. Wir stellen eine Auswahl davon vor.

Die jüngsten Verhandlungen in Genf über ein globales Plastikabkommen sind wieder ohne Ergebnis geblieben. Die mehr als 180 verhandelnden Nationen konnten sich nicht einigen. Seit mehr als 50 Jahren sind die Gefahren durch Plastikmüll bekannt – und doch wird immer mehr davon produziert. Jedes Jahr entstehen rund 460 Millionen Tonnen Plastik, weniger als 10 Prozent davon werden recycelt und über 30 Millionen Tonnen gelangen in die Ozeane.

Auf politischer Ebene zeichnet sich bislang keine Lösung ab, auf die man sich global einigen könnte. Neue Vorgaben wie die Pflicht zu fixierten Flaschendeckeln in der EU sorgen eher für Frust. „Seit Jahrzehnten reden wir über das Plastikproblem. Um es zu lösen braucht es technologische Ansätze“, sagt Dr. Carsten Gerhardt, Vorsitzender der gemeinnützigen Circular Valley Stiftung. Solche Ansätze liegen längst auf dem Tisch. „Start-ups aus aller Welt zeigen, dass Innovation schneller sein kann als Verhandlungen.“

Start-ups aus aller Welt arbeiten an Lösungen

Einige dieser Unternehmen hat der Circular Economy Accelerator der Circular Valley Stiftung bereits unterstützt. Das Start-up PROSERVATION etwa stellt Polsterverpackungen aus Nebenprodukten der Getreideindustrie her, BIOWEG ersetzt Mikroplastik durch Biomaterialien aus Lebensmittelabfällen und das Unternehmen Biomyc verwendet Myzel-Verbundwerkstoffe aus Pilzwurzeln und Pflanzen.

Daüber hinaus stellt NYUNGU AFRIKA Damenhygieneprodukte aus Ananasblatt- und Maisschalenfasern her, Midwest Composites nutzt Ernteabfälle für die Herstellung von Textilien und Vlastic bietet eine Alternative zu geschäumten Kunststoffen auf Flachsbasis.

Wenn Produkte das Ende ihrer Lebensdauer erreichen, können sie durch Recycling ein zweites erhalten. Ecoplastile verwandelt Abfälle in langlebige Dachziegel, Gescol macht Bauplatten aus Schuhsohlen und Novoloop nutzt schwer zu recycelndes Polyethylen zur Produktion von thermoplastischen Hochleistungs-Polyurethanen.

Chemisches Recycling zerlegt Kunststoffe in molekulare Bausteine. Das Unternehmen CARBOLIQ verwendet ein katalytisches Niedertemperaturverfahren, um gemischte Kunststoffe in Öl umzuwandeln, das fossile Rohstoffe ersetzen kann; Radical Dot extrahiert Monomere, um sie erneut verwenden zu können.

Zu chemischem Recycling hat Circular Valley in diesem Jahr einen Informationsfilm veröffentlicht, der die Möglichkeiten dieser Methode erklärt und verdeutlicht.

Humanoide Roboter: Vision und Realität

Der Weltroboterverband IFR veröffentlicht sein Positionspapier zu Trends, Chancen und möglichen Grenzen rund um das Thema humanoide Roboter.

Menschenähnliche Roboter gelten als die nächste große Innovation in der Robotik: Der weltweit größte Markt für Industrieroboter, China, hat bereits konkrete Pläne für die Massenproduktion von Humanoiden festgelegt. Gleichzeitig kündigten Technologieunternehmen in den USA und Europa große Investitionsvorhaben in diesem Bereich an. Die Vision ist, Allzweckroboter zu entwickeln, die auf menschlicher Mechanik basieren. Einblicke in Trends, Chancen und mögliche Grenzen humanoider Roboter bietet das neue Positionspapier der International Federation of Robotics.

„Futuristisch anmutende humanoide Roboter, die in unserem Zuhause, in Unternehmen und in der Öffentlichkeit arbeiten, faszinieren die Menschen“, sagt Takayuki Ito, Präsident der International Federation of Robotics. „Da die Welt in der wir leben auf den menschlichen Körper zugeschnitten ist, liegt die Idee eines schnellen, universellen Helfers in der Produktion und bei Dienstleistungen auf der Hand. Ob und wann es aber zu einer massenhaften Nutzung von Humanoiden kommen wird, bleibt ungewiss. Nicht zu erwarten ist jedenfalls, dass Humanoide in Zukunft die derzeit auf dem Markt befindlichen Robotertypen ersetzen. Stattdessen werden sie bestehende Technologien ergänzen und erweitern.“

Einsatz von Humanoiden in den Regionen

In den Vereinigten Staaten arbeiten Tech-Unternehmen wie NVIDIA, Amazon und Tesla intensiv an KI- und Robotertechnologien. Neben der Finanzierung durch das Militär wird diese Entwicklung auch durch zahlreiche private Investitionen unterstützt. Das führt zu einer bedeutenden Start-up-Szene, die sich auf humanoide Roboter spezialisiert. Besonders groß ist das Interesse an Humanoiden in Branchen wie der Logistik und in der Fertigung. Dabei werden humanoide Roboter weniger als soziale Begleiter gesehen, sondern eher als Werkzeuge, die dabei helfen, Produktivität und Effizienz zu steigern. So liegt der Schwerpunkt verstärkt auf praktischen Anwendungen und weniger auf der Integration von Robotern in das tägliche soziale Leben.

In China nehmen die Humanoiden eine zentrale Stellung in der nationalen Robotik-Strategie ein. Die Regierung möchte in diesem Technologiebereich Kompetenz und globale Wettbewerbsfähigkeit unter Beweis stellen. Der Einsatzschwerpunkt liegt dabei im Dienstleistungssektor, beispielsweise für die Kundenbetreuung. Die Automatisierung von Produktionslinien in der Fertigung und der Einsatz von Humanoiden, um weniger von menschlichen Arbeitskräften abhängig zu sein, scheint nur auf zweiter Ebene wichtig zu sein. Kernelement der chinesischen Strategie ist der Aufbau einer skalierbaren Lieferkette für Schlüsselkomponenten.

Japan ist ein Pionier in der Entwicklung humanoider Roboter. Als frühes Beispiel wurde Hondas Asimo bereits im Oktober 2000 vorgestellt. Roboter werden in Japan eher als Gefährten, denn als bloße Werkzeuge gesehen. Humanoide Roboter wie Pepper und Palro sind demzufolge in erster Linie als Sozialroboter konzipiert und kommen in Bildungseinrichtungen, Geschäften und Altenpflegeeinrichtungen zum Einsatz. Diese Ausrichtung spiegelt die Nachfrage einer alternden Gesellschaft wider, mit der Japan konfrontiert ist. Ein wichtiger Schwerpunkt der Projekte liegt auf Robotern, die harmonisch mit Menschen zusammenleben können und als Teil der Gesellschaft akzeptiert sind. Führende Unternehmen wie Kawasaki entwickeln humanoide Roboter als eine Forschungsplattform.

In Europa wird auf die ethischen Implikationen von Robotik und KI besonderes viel Wert gelegt. Im Fokus stehen kollaborative Roboter, die im industriellen Umfeld mit Menschen zusammenarbeiten. Kernthemen sind die Verbesserung der Sicherheit und Effizienz und die Nachahmung menschlicher Fähigkeiten. Die Arbeitskraft von Menschen zu kompensieren, steht dagegen nicht im Fokus. Der Schwerpunkt liegt vielmehr auf einem menschenzentrierten Design und den sozialen und gesellschaftlichen Auswirkungen von Robotern. Die europäischen Unternehmen stehen dem Einsatz von Humanoiden generell eher zurückhaltend gegenüber, wenn es um die kurz- bis mittelfristigen Automatisierungsaufgaben im Fertigungs- und Dienstleistungssektor geht.

+++ Ein bahnbrechendes Robotik Start-up aus Deutschland ist NEURA-Robotics: Hier geht’s zu unserer Gründerstory von NEURA Robotics +++

Ausblick

Dank ihrer menschenähnlichen Geschicklichkeit und Anpassungsfähigkeit sind die Humanoiden prädestiniert, komplexe Aufgaben zu automatisieren, mit denen heutige Roboter durch herkömmliche Programmiermethoden Schwierigkeiten haben. Einen massenhaften Einsatz als universelle Haushaltshelfer dürfte es jedoch kurz- bis mittelfristig nicht geben.

Das POSITION PAPER Humanoid Robots - Vision and Reality von IFR gibt's hier zum freien Download

„Innsbruck ist eines der weltweit führenden Zentren für Quantencomputing“

Mit planqc verfolgt Dr. Alexander Glätzle die Mission, hochskalierbare Quantencomputer für wirtschaftliche Anwendungen zu bauen. Warum das Unternehmen dabei auf Standorte wie München und Innsbruck setzt und welche Rolle Österreichs Talentpool spielt, verrät er im Interview.

Dr. Alexander Glätzle ist Quantenphysiker und Mitgründer von planqc. Er studierte und promovierte an der Universität Innsbruck, forschte an renommierten Instituten wie Oxford, Harvard sowie in Singapur und war als Unternehmensberater tätig. 2022 gründete er planqc als Ausgründung aus dem Max-Planck-Institut in München.

Herr Dr. Glätzle, wie entstand die Unternehmensidee und welche Meilensteine haben Sie mit planqc bisher erreicht?

Die Idee zu planqc ist bereits während meines Studiums an der Universität Innsbruck entstanden. Dort habe ich intensiv im Bereich Quantentechnologie geforscht und das enorme Potenzial erkannt, aus diesen Erkenntnissen ein Start-up zu gründen. Bis zur Gründung hat es allerdings noch einige Jahre gedauert – nicht zuletzt, weil die technologische Entwicklung im Labor ebenfalls voranschreiten musste. 2022 sind wir dann als Ausgründung aus dem Max-Planck-Institut offiziell gestartet. Zu den wichtigsten Meilensteinen zählen zwei große öffentlich geförderte Projekte: Für das Deutsche Zentrum für Luft- und Raumfahrt bauen wir einen Quantencomputer mit einem Volumen von 30 Mio. EUR, ein weiteres Projekt mit dem Leibniz-Rechenzentrum umfasst 20 Mio. EUR, beide mit Abschluss bis Ende 2026 bzw. 2027. Dann werden an diesen beiden Standorten voll funktionsfähige Quantencomputer von planqc installiert sein.

Sie haben bereits Venture Capital mit an Bord. Wer zählt zu Ihren Investoren?

Gestartet sind wir 2022 mit einer Seed-Runde, an der unter anderem UVC Partners, Speedinvest und Apex Ventures beteiligt waren – also bereits starke Partner auch aus Österreich. Diese Basis konnten wir in der Series-A im letzten Jahr weiter ausbauen. Die CATRON Holding, ein Wiener Family Office, ist als Lead-Investor eingestiegen. Dazu kamen weitere Partner wie der DeepTech & Climate Fonds sowie Bayern Kapital. Besonders erfreulich ist, dass auch unsere Bestandsinvestoren erneut signifikant investiert haben. Damit verfügen wir über eine starke, rein mitteleuropäische, deutsch-österreichische Investorenbasis – was in unserem Sektor tatsächlich selten ist.

Ihr Headquarter befindet sich in der Nähe von München. Was hat Sie dazu bewegt, zusätzlich einen Standort in Innsbruck zu eröffnen?

Ursprünglich haben wir planqc in München gegründet – als Ausgründung aus dem Max-Planck-Institut. Doch bereits innerhalb eines Jahres haben wir ein zweites Büro in Innsbruck eröffnet. Der Grund liegt auf der Hand: Innsbruck ist eines der weltweit führenden Zentren für Quantencomputing. Mit renommierten Instituten wie dem Institut für Quantenoptik und Quanteninformation (IQOQI) und Persönlichkeiten wie Peter Zoller und Rainer Blatt gibt es dort eine kritische Masse an international anerkannten Wissenschaftlern. Zudem ist es in der Praxis oft schwierig, hochqualifizierte Talente aus der Region nach München zu bringen. Deshalb haben wir entschieden, ihnen vor Ort ein attraktives Arbeitsumfeld zu bieten – mit einem eigenen Standort in Innsbruck.

Welche Vorteile bietet der Standort Österreich speziell für Unternehmen im Bereich Quantencomputing?

Österreich hat eine lange und starke Tradition in der Quantenphysik. Universitäten wie Innsbruck und Wien, das IQOQI und eine ganze Generation exzellenter Wissenschaftler prägen diese Landschaft. Viele bahnbrechende theoretische und experimentelle Arbeiten wurden hier in den vergangenen Jahren geleistet. Gerade für junge Start-ups bietet das Land enorme Vorteile: Der Talentpool ist außergewöhnlich – mit hervorragend ausgebildeten, dynamischen Fachkräften. Darüber hinaus ist die Nähe zu sogenannten „Industry First Movern“ gegeben, was den Standort besonders spannend macht. Und nicht zuletzt hat Österreich eine historische Verbindung zur Physik – Namen wie Schrödinger, Pauli oder Hess stehen sinnbildlich für diese wissenschaftliche Tiefe.

Welche Unterstützung erhielten Sie bei der Ansiedlung durch die Austrian Business Agency?

Die Austrian Business Agency sowie die Standortagentur Tirol haben uns außerordentlich engagiert unterstützt – sei es bei der Suche nach Büroflächen, bei der Eröffnung des ersten Bankkontos oder in bürokratischen Fragen. Sie standen uns nicht nur beratend zur Seite, sondern haben uns tatkräftig geholfen, Hürden aus dem Weg zu räumen. Genau so stelle ich mir die Zusammenarbeit mit einer lokalen Agentur vor: nah dran, lösungsorientiert und mit exzellentem Netzwerk. Wir hatten wirklich großes Glück mit der Unterstützung vor Ort.

Sie selbst sind in Österreich geboren, haben in Innsbruck promoviert und weltweit Forschungsaufenthalte absolviert – bevor Sie als Unternehmensberater und Gründer nach München gingen. Mit welchen Qualitäten punktet Österreich allgemein, auch als Arbeits- und Wohnort?

Ich habe viele Jahre im Ausland gelebt und gearbeitet – in Oxford, Singapur und Deutschland. Was Innsbruck und Tirol für mich besonders macht, ist die Kombination aus wissenschaftlicher Exzellenz und hoher Lebensqualität. Die Stadt liegt inmitten der Alpen, bietet eine hervorragende Infrastruktur und ein ausgewogenes Verhältnis zwischen Studierenden und Einwohnern. Das schafft ein inspirierendes Umfeld – zum Leben, Forschen und Arbeiten gleichermaßen.

Dr. Alexander Glätzle, vielen Dank für das Gespräch.

Das Interview führte Janine Heidenfelder, Chefredakteurin VC Magazin

Zeit für ein neues Leistungsnarrativ

Warum wir Ambitionen neu denken müssen. Ein Kommentar von Benedikt Sons, Co-Founder und CEO der Cansativa Group.

In Deutschland ist Leistung ein stilles Ver­sprechen. Man bringt sie, spricht aber selten darüber. Wer es doch tut, wird schnell als selbstverliebt, unsolidarisch oder toxisch abgestempelt. Ambition? Gilt bei uns oft als Ego-Trip.

Dabei trifft genau das Gegenteil zu: Ambitionen sind der Motor des Fortschritts. Will heißen – ohne Ambitionen treten wir auf der Stelle. Können wir uns das, können wir uns ein Denken, dass Leistung ein Ego-Trip ist, heute noch erlauben? In einer Zeit, die von multiplen geopolitischen Spannungen geprägt ist?

Wir diskutieren über die Vier-Tage-Woche. Obwohl wir international an Boden verlieren und andere Länder Tempo machen, Innovation finanzieren und mutig skalieren. Deutschland? Spricht über „Entschleunigung“ und über Work-Life-Balance als übergeordnetes Ziel. Dabei geht es meiner Meinung nach nicht um weniger Arbeit, sondern um die Frage: Wofür lohnt es sich, Leistung zu bringen – und wie schaffen wir es, das Beste aus Menschen herauszuholen, ohne sie zu verheizen?

Also: Wie kommen wir da hin, dass sich Leistung wieder gut anfühlt?

Leistung: Zwischen Burnout-Mythos und Selbstoptimierungswahn

Das gegenwärtige Leistungsbild pendelt zwischen zwei Polen: Auf der einen Seite der ausgebrannte Consultant, der sein Leben für ein Projekt opfert. Auf der anderen Seite die Influencer-Ästhetik, in der jeder Tag „High Performance“ verspricht, solange die richtige Morgenroutine stimmt.

Beides ist Unsinn. Beides ist egozentriert. Beides ignoriert, worum es wirklich geht: Leistung als kollektives Ziel, als Ausdruck von Sinn, von Teamgeist, von etwas, das größer ist als man selbst. Wenn wir es schaffen, Leistung als etwas Verbindendes zu begreifen, als Teamgedanken – nicht als Konkurrenz –, dann entsteht neben Erfolg auch Identifika­tion.

Ambitionen sind kein Makel – sie sind Orientierung

Wir müssen wieder lernen, uns mit ambitioniertem Handeln zu identifizieren. Deutschland ist ein Land voller Talente – aber oft auch voller Zweifel. Was fehlt, ist ein klarer Rahmen: Wo wollen wir hin? Wer sind unsere Vorbilder? Und warum lohnt es sich überhaupt, den Sprint aufzunehmen?

Diese Fragen betreffen unser gesamtes Wirtschaftsverständnis. Wir brauchen mehr Mut, klare Ziele zu formulieren. Und wir brauchen den Willen, sie offen zu verfolgen.

Start-up-Kultur: Hardcore oder Heilsbringer?

Start-ups sind Meister darin, ein klares, übergeordnetes Ziel zu formulieren – und mit dem unerschütterlichen Antrieb einer Rakete arbeiten sie gerade zu Beginn mit vollem Schub darauf hin. Gleichzeitig sind Start-ups der Inbegriff von Überforderung: lange Tage, kurze Nächte, wenig Absicherung. Manche glorifizieren diesen Zustand, andere verdammen ihn. Die Wahrheit ist: Start-up ist ein Überlebenskampf, aber auch eine Schule für Fokus, Disziplin und Priorisierung. Mein alter Physiklehrer sagte: „Leistung ist Arbeit pro Zeit.“ Und genau darum geht es. Nicht um den Dauer-Hustle, sondern um kluge, fokussierte Arbeit.

Daher braucht die deutsche Wirtschaft ein Ökosystem, das Hochleistung fördert – ohne Burnout zu belohnen. In dem man mit hoher Schlagzahl arbeitet, aber nicht daran zerbricht. Studien zeigen: Ja, die Belastung im Start-up-Sektor ist hoch – längere Arbeitszeiten, geringere Gehälter, weniger Sicherheit. Besonders Frauen sind oft benachteiligt.

Aber: Die Offenheit für neue Arbeitsmodelle ist ebenfalls höher. Viele Start-ups bieten flexiblere Strukturen, Homeoffice, Fokus-Zeiten, Purpose-getriebenes Arbeiten – also eine Umgebung, die mehr bietet als den klassischen „9-to-5“-Job. Damit machen sie einen entscheidenden Unterschied gegenüber Traditionsunternehmen, die eher auf feste Arbeitszeiten und Bürokultur setzen.

Innovation braucht Raum, kein Sicherheitsdenken

Apropos Traditionsunternehmen: Ich glaube, dass in einem überregulierten Ökosystem die Innovation auf der Strecke bleibt. Wer bei jedem Schritt Angst vor Fehlern hat, wird keine Risiken eingehen. Doch Innovation ohne Risiko gibt es nicht. Unternehmen, die keine Fehler machen wollen, machen auch keine Fortschritte.

Hier ist ein Umdenken gefragt – auch politisch. Wer heute in Deutschland ein Unternehmen gründet, sieht sich mit einer Bürokratie konfrontiert, die oft mehr lähmt als schützt. Gleichzeitig verlieren wir im internationalen Wettbewerb – weil andere Länder schneller, pragmatischer und technologieoffener agieren. Innovation verlangt Raum, Geschwindigkeit – und eine Kultur für Gründer*innen und Investor*innen, in der sie schnell skalieren können.

Europas Chance: Der Weg der Qualität

Der Inbegriff für schnelles Skalieren sind China und die USA. Während China auf Masse setzt und die USA auf Kommerzialisierung, hat Europa die Chance, einen eigenen Weg zu gehen: mit Qualität und gesellschaftlicher Einheit als Alleinstellungsmerkmal. Europa ist eine der wenigen Regionen, in der wirtschaftlicher Erfolg mit sozialer Verantwortung verbunden wird. Wir haben Zugang zu Spitzenforschung, zu klugen Köpfen, zu funktionierenden Institutionen. Was uns fehlt, ist der Mut zur schnellen Umsetzung.

Wir brauchen mehr Kommerzialisierung, ohne unsere Werte zu verlieren. Wir brauchen mehr Tempo, ohne Menschen zu überfordern. Und wir benötigen ein neues Narrativ, das Leistung nicht als toxisch, sondern als Teil einer starken Gesellschaft begreift.

Warum der Leistungsanspruch tief im Unternehmen verankert sein muss

Mehr Tempo, kluge Köpfe, ein Team: Wie gut dieser Dreiklang für mehr Leistung funktioniert, zeigt die Geschichte von Cansativa selbst. 2017 mit wenig Kapital gegründet, haben mein Bruder Jakob und ich früh auf Geschwindigkeit und Umsetzung gesetzt. Während andere noch in Businessplänen dachten, organisierten wir die ersten Importe von Medizinalcannabis, navigierten durch eine regulatorisch hochkomplexe Landschaft und bauten eine Plattform auf, die heute Marktführer in Deutschland ist.

Dass wir vom Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) den Zuschlag für die Distribution von in Deutschland angebautem Cannabis erhielten, war kein Zufall, sondern Ergebnis von Expertise, strategischer Schärfe und kompromissloser Arbeit. Inzwischen haben wir über 2500 B2B-Kund*innen, ein eigenes Produktportfolio, ein starkes Partnerschaftsnetzwerk und wachsen mit jeder regulatorischen Veränderung weiter. Nicht weil wir Glück hatten, sondern weil wir Leistung als Haltung verstehen.

Ambition braucht Anerkennung

Deshalb fordere ich: Deutschland muss lernen, Ambitionen nicht zu fürchten, sondern zu fördern. Denn wer Leistung immer nur mit Egoismus, Selbstausbeutung oder Ellenbogenmentalität gleichsetzt, nimmt sich die Chance auf echten Fortschritt. Leistung ist kein Selbstzweck – sie ist ein Beitrag zum Wirtschaftswachstum Europas. Sie ist Ausdruck von Haltung, Verantwortung und dem Willen, Dinge besser zu machen. Gefragt ist ein gesellschaftliches Klima, in dem es willkommen ist, Großes zu wollen. Und in dem diejenigen, die sich anstrengen, auch Rückenwind bekommen – nicht Gegenwind.

Unser Unternehmen ist nur ein Beispiel dafür, was möglich ist, wenn Menschen Verantwortung übernehmen und mit einem klaren Ziel handeln. Der Erfolg ist kein Zufall, sondern das Ergebnis einer gelebten Leistungskultur, die nicht auf Kontrolle, sondern auf Klarheit basiert. Und auf dem Mut weiter­zumachen, gerade wenn der Weg steinig ist.

Es ist Zeit, dass wir in Deutschland – und in Europa – ein neues Kapitel aufschlagen. Eines, in dem Ambition der Antrieb ist, in dem Leistung nicht verdächtig, sondern wertvoll ist. Und in dem wir verstehen: Zukunft entsteht dort, wo Menschen nicht fragen, was gerade bequem, sondern was möglich ist.