Aktuelle Events
Anbieter-Check: Low-Code-Entwicklungs-Plattformen
Wer Softwaretools oder Webanwendungen bereitstellen will, ohne die Kosten und Mühen einer traditionellen Entwicklung per Programmiersprachen auf sich zu nehmen, kann dies mithilfe von Low-Code- oder No-Code-Entwicklungsplattformen leisten. Wir stellen sieben leistungsstarke Tools vor.
Ob für Kundenportale, Apps für die Kommunikation zwischen Shareholdern oder Lösungen zur internen Datenverwaltung: Der Bedarf an maßgeschneiderten Apps und Webanwendungen in Unternehmen ist hoch. Viele Unternehmen möchten die Entwicklung dieser Apps gern selbst in die Hand nehmen, doch längst nicht alle haben ein eigenes Entwicklungsteam mit umfassenden Programmierkenntnissen oder die Möglichkeit, Mitarbeitende in diesem Bereich zu schulen.
Hier kommen Low-Code-Entwicklungsplattformen ins Spiel: Sie bieten eine vereinfachte Entwicklungsumgebung, in der die Anwendungserstellung mithilfe visueller Elemente und nicht durch klassische textbasierte Programmiersprachen erfolgt. So kann Software deutlich schneller und auch kostengünstiger entwickelt und bereitgestellt werden, und es ist nicht nötig, Teammitglieder mit Programmierkenntnissen einzustellen oder umfangreiche Schulungen durchzuführen. Üblicherweise bieten diese Plattformen auch umfassende Funktionen zur Verwaltung von Dokumenten, Dateien und Inhalten, sodass Unternehmen mit diesen eine zentrale Informationsquelle für alle Teams erstellen können. Meist können die per Low-Code-Plattform entwickelten Anwendungen in der Cloud bereitgestellt werden, gelegentlich auch On-Premises.
Die von uns ausgewählten Anbieter*innen bieten unter anderem folgende drei Hauptfunktionen von Low-Code-Plattformen: Deployment Management (Einsatzmanagement), Integrations Management (Integrationsmanagement) und Visual Modeling (visuelle Gestaltung). Sämtliche Auswahlkriterien sind am Ende des Beitrags aufgeführt. Die sieben Tools sind in alphabetischer Reihenfolge aufgeführt.
Airtable
Die Low-Code-Entwicklungsplattform Airtable verbindet die vertraute Nutzungsweise von Tabellenkalkulationen mit den Möglichkeiten einer Datenbank. Teams können Daten aus den unterschiedlichsten Quellen automatisch und in Echtzeit synchronisieren und so eine zentrale Informationsquelle für alle Beteiligten schaffen. Diese Daten lassen sich in sogenannten Bases in Tabellenform oder in zahlreichen anderen Ansichten anzeigen, etwa als Gantt-Diagramm, Kanban-Board, Teamkalender, visuelle Galerie oder Zeitleiste. Auch teilbare Formulare zum Erfassen von Daten sind verfügbar. Teams können Prozesse und Abläufe automatisieren, von einfachen automatisch versendeten Benachrichtigungen bis hin zu komplexen mehrschrittigen Workflows, und sich dabei die Integrationen für Tools wie Google Workspace, Slack oder Twitter zunutze machen. Die Logiken für die Automatisierung lassen sich per JavaScript erweitern.
Mit dem Interface Designer von Airtable können Teams per Drag and Drop und ohne Code eigene Nutzungsoberflächen erstellen und Berechtigungen dafür festlegen, wer worauf Zugriff hat. Für jede Base lassen sich beliebig viele Oberflächen erstellen und für einzelne Teammitglieder oder Stakeholder individuell anpassen. Die cloudbasierte Lösung ist über den Browser sowie als Desktop-App für Mac und Windows und als iOS- oder Android-App nutzbar.
Für Einzelpersonen oder sehr kleine Teams bietet Airtable eine Gratisversion mit unbegrenzt vielen Bases und bis zu 1200 Datensätzen pro Base für bis zu fünf Teammitglieder. In den kostenpflichtigen Versionen Plus, Pro und Enterprise sind unter anderem Erweiterungen verfügbar (drei bzw. zehn pro Base in den Versionen Plus und Pro, unbegrenzt viele in der Enterprise-Version), mit denen sich die Bases beispielsweise um einen JSON-Editor, interaktive Skripts, Suchfunktionen und einen CSV-Import erweitern lassen. Die Enterprise-Version bietet großen Unternehmen nützliche Funktionen wie einen dreijährigen Revisionsverlauf, Single Sign-On und ein unternehmensweites Admin-Panel.
5 Hauptfunktionen von Airtable
- Cloudbasiertes Unternehmens-Dashboard als zentrale Informationsquelle.
- Automatisierungen mit den verschiedensten Auslösern einschließlich Webhooks.
- Flexibel anpassbare Ansichten und Freigabeeinstellungen.
- No-Code-/Low-Code Entwicklung von Anwendungen, die als Website bereitgestellt werden können.
- Integrationen für zahlreiche beliebte Anwendungen wie GitHub, Asana oder Zendesk; Zapier-Integrationen und REST API.
BIC Platform
Die BIC Platform bietet eine Reihe verschiedener Module zur Erreichung der Unternehmensziele: BIC Process Design dient der Modellierung, Analyse und Optimierung von Unternehmensprozessen einschließlich automatisierter Prüf- und Freigabe-Workflows sowie Dokumentenmanagement. BIC Information Security ist ein automatisiertes Informationssicherheitsmanagementsystem nach ISO 27001 mit interaktiven Dashboards, vordefinierten Berichten und Risikomanagement. BIC Data Protection hilft Unternehmen, die Vorgaben der DSGVO einzuhalten. BIC Business Continuity hilft bei der Überwachung kritischer Geschäftsprozesse und der Reaktion im Notfall, BIC BSI Grundschutz dient der Einhaltung der Anforderungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) und die GRC-Software BIC Custom GRC verwaltet Prozesse zu Governance, Risk und Compliance.
BIC Process Execution bietet zahlreiche Funktionen für die Low-Code-/No-Code-Automatisierung. Per Drag-and-DropModellierung und Formulareditor im Baukastensystem lassen sich ausführbare Workflows, digitale Formulare oder durch Bots automatisierte Aufgaben etwa für Kund*innen oder Mitarbeitende erstellen. Dabei können Drittsysteme wie SAP, Microsoft Dynamics, Sharepoint und Salesforce integriert werden und Robotic Process Automation erweitert die Automatisierung.
Der Anbieter hat seinen Hauptsitz in Bochum: Das Tool und der Kundensupport sind somit auf Deutsch verfügbar. Alle Preisinformationen sowie eine kostenfreie Demo oder Testversion gibt es auf Anfrage.
5 Hauptfunktionen von BIC Platform
- Prozessoptimierung und -automatisierung.
- Module für Informationssicherheit, Datenschutz, Compliance und mehr.
- Prozess-Templates für die einfache No-Code-/Low-Code-Automatisierung.
- Dynamisches Fall- und Aufgabenmanagement.
- Analysen von Prozessperformance und Fortschritt.
Formaloo
Mit Formaloo können Unternehmen ohne Verwendung von Code Formulare, Datenbanken und benutzerdefinierte Webanwendungen erstellen. Dabei können sie Daten aus Excel-Tabellen importieren, über in Formaloo erstellte Onlineformulare erfassen oder Datensätze neu aufbauen. Der auf die Zusammenarbeit ausgerichtete Arbeitsbereich kann nach verschiedenen Teams, Abteilungen, Kund*innen und Projekten organisiert werden. Im Web App Builder lassen sich Formulare, Links, Tabellen, Diagramme und mehr zusammenführen, um die Daten an einem zentralen Ort zu visualisieren, zu verwalten und mit anderen zu teilen. Per iframe können die so erstellten Web-Apps in Websites eingebettet werden. Auch vorgefertigte Templates für Web-Apps sind verfügbar. Neben zahlreichen Integrationen für Apps und Services wie Google, Salesforce, Microsoft oder Shopify gibt es eine SDK, APIs und Webhooks.
Die kostenlose Version von Formaloo richtet sich an Einzelpersonen mit bis zu fünf Datenbanken und Anwendungen. Für KMU eignet sich die Plus-Version mit unbegrenzt vielen Datenbanken und Anwendungen, größere Unternehmen sind mit der Pro- oder Enterprise-Version gut bedient. Ab der Plus-Version sind Workflow-Automatisierung und Logiken verfügbar.
5 Hauptfunktionen von Formaloo
- Erstellen von Formularen, Datenbanken und Webanwendungen.
- Anwendungsvorlagen für die verschiedensten Bereiche.
- Datenerfassung und -analyse, etwa für Kundendaten.
- Zugriffsbeschränkungen und sichere Zusammenarbeit im Team.
- WordPress-Plugin zum Erstellen von Formularen und Widgets.
Forms On Fire
Wie der Name schon verrät, liegt ein Fokus von Forms on Fire auf der Erstellung von Formularen. Das Tool richtet sich unter anderem an Unternehmen, die Formulare für ihre internen und externen Mitarbeitenden erstellen möchten, etwa für Inspektionen, Fragen zur Arbeitssicherheit oder Arbeitsaufträge. Doch auch mobile Datenbanken, Referenzdokumente, Aufgabenlisten und Analyseberichte können erstellt werden. Sowohl die Datenerfassung als auch das Ausdrucken von Inhalten sind offline möglich und die No-Code-Designs können in Excel exportiert werden. Zu den nutzbaren Funktionen gehören Barcode- und NFC-Scans, Signaturerfassung, GPS-Standorterfassung und die Integration in andere Systeme.
Das Tool ist in den Versionen Standard, Premium und Enterprise verfügbar. Alle drei Versionen bieten unbegrenzten Speicherplatz und unbegrenzt viele Apps. Die Premium-Version bietet zudem Workflows, unbegrenzt viele Einträge und Premium-Konnektoren. Die Enterprise-Version ermöglicht Single Sign-On und bietet SYNQL für MS SQL oder MySQL.
5 Hauptfunktionen von Forms On Fire
- Plattformübergreifende Formularerstellung und Excel-App-Designer.
- Versionskontrollen und Testmodus für mobile Apps.
- Benutzer*innendefinierte Dashboards für die grafische Aufbereitung von Informationen.
- Automatisierungen mit flexiblen Workflows, Aufgaben-Templates und Aufgaben-API.
- Integrationen für Google Sheets, Amazon S3, SharePoint, PowerBI, Zapier und mehr sowie offene API.
Intrexx
Intrexx ist ein skalierbares Low-Code-Baukastensystem für individuell erstellte Businessanwendungen. Per Drag and Drop lassen sich Anwendungen erstellen und Workflows automatisieren, um beliebige Arbeitsabläufe im Unternehmen zu optimieren. Intrexx bietet zahlreiche branchenunabhängige, vorgefertigte Softwarelösungen, die an die individuellen Bedürfnisse eines Unternehmens angepasst werden können, etwa für das Risikomanagement, die Datenanalyse, das Customer Relationship Management, das Qualitätsmanagement oder die Prozessvisualisierung.
Für den Einstieg bietet Intrexx eine Auswahl an Schulungen über die Intrexx Academy, sowohl als On-Demand-Videotrainings als auch als geführte Onlineschulungen zu festen Terminen. Unternehmen können zudem individuelle Onlineschulungen für ihre Teams buchen. Zu den Tools von Intrexx gehören außerdem das DMS-System Dokumentenmanager Pro sowie das Tool für die interne Zusammenarbeit Intrexx Share, das auch Projekt- und Aufgabenmanagementfunktionen bietet.
Das Tool wird in Deutschland entwickelt, ist auf Deutsch verfügbar und bietet eine 90-tägige Testversion sowie ein persönlich begleitetes Onboarding. Preise sowie persönliche telefonische Beratungstermine sind auf Anfrage verfügbar.
5 Hauptfunktionen von Intrexx
- Anpassbare Businessanwendungen für viele Bereiche.
- Low-Code-Plattform mit Drag-and-Drop-Editor.
- Dokumentenmanager und Zusammenarbeitstool.
- Prozessautomatisierung mit digitalen Workflows.
- Zentrale Darstellung aller Unternehmensprozesse.
Ninox
Mit der cloudbasierten Datenbankplattform Ninox können Unternehmen Daten und Dokumente an einem zentralen Ort verwalten, über beliebige Geräte zusammenarbeiten und per Drag and Drop Formulare, Berichte und Business-Anwendungen in beliebiger Komplexität erstellen. Daten können in Formularen verwaltet und als Tabelle, Diagramm, Karten, Kanban-Board, Gantt-Diagramm oder Pivot-Diagramm angezeigt werden. Die Automatisierung ist skriptbasiert und über Trigger möglich, ferner es gibt eine breite Auswahl an Vorlagen, etwa für Vertrags- oder Aufgabenverwaltung, Wartungs-, Abnahme- oder Mängelprotokolle, die Arbeitszeiterfassung, das On- und Offboarding, CRM oder Immobilienverwaltung. Für mehr Sicherheit sind rollenbasierte Zugriffsberechtigungen, benutzer*innendefinierte Passwortrichtlinien, Sitzungsmanagement und Single Sign-on verfügbar.
Ninox ist ein deutsches Tool, somit auf Deutsch verfügbar und DSGVO-konform. Wer nur kleine Business-Anwendungen erstellen möchte, kann bereits in der Starter-Version unbegrenzte Arbeitsbereiche, Datenbanken und Tabellen sowie skriptbasierte Automatisierungen nutzen. In der Professional-Version gibt es Anwender*inrollen, rollenbasierte Zugriffsberechtigungen und zusätzliche Ansichten, in der Enterprise-Versionen unter anderem SSO, AD DS (Active Directory Domain Services), Personalisierungsoptionen sowie die Möglichkeiten zur Bereitstellung in einer privaten Cloud oder On-Premises statt in einer öffentlichen Cloud. Zudem gibt es Apps für iPhone, iPad, Android und Mac.
5 Hauptfunktionen von Ninox
- Cloudbasierte Datenverwaltung, Formular- und Berichtserstellung.
- No-Code-Erstellung von benutzer*innendefinierten Anwendungen.
- Vordefinierte Feldtypen und Vorlagenbibliothek.
- HTTP/REST-APIs, Integrationen einschließlich Zapier und Make (ehemals Integromat).
- Zugriffsberechtigungen und Sitzungsmanagement.
Softr
Softr dient dazu, benutzer*innendefinierte Unternehmensanwendungen wie Kundenportale, Partneranwendungen oder interne Tools auf Basis der Daten aus Airtable-Bases oder Google-Tabellen zu erstellen. Dafür stehen mehr als 100 vordefinierte Blöcke wie etwa Funktionsübersichten, Formulare und CTAs für Websites zur Verfügung und die so entwickelten Full-Stack-Webanwendungen können Mitgliedschaften, Zahlungen und Geschäftslogiken unterstützen sowie für Apple- und Android-Geräte bereitgestellt werden. Die Sichtbarkeit von Seiten und Blöcken ist einzeln einstellbar, etwa abhängig von Bedingungen wie dem Anmeldestatus von Personen, deren Nutzer*innenrolle oder aktuellem Abonnement. Mit Softr entwickelte Websites können auf eigenen Domains gehostet werden und sind SEO-optimiert. Seitenelemente können interaktiv hinzugefügt und bearbeitet werden, beispielsweise Profilinformationen. Neben der direkten Airtable-Integration sind Integrationen für Google Analytics, Stripe, Mailchimp und mehr sowie Integrationen per Zapier und Make (Integromat) verfügbar.
Es gibt eine Gratisversion für unbegrenzt viele Anwendungen, eine benutzer*innendefinierte Domain mit Softr-Branding und Airtable-Integration für bis zu 200 Datensätze. Die kostenpflichtigen Versionen Starter, Professional und Business richten sich an unterschiedlich große Unternehmen und bieten je nach Version zusätzliche Funktionen wie benutzer*innendefinierter Code (HTML/CSS/JavaScript), das Aktualisieren von Airtable-Datensätzen sowie die Option, Mitgliedschaften und Paywalls für – je nach Version – bis zu 100.000 Mitglieder einzurichten.
5 Hauptfunktionen von Softr
- Entwicklung von Unternehmensanwendungen auf Basis von Airtable oder Google-Tabellen.
- Bereitstellung von Websites mit Mitgliedschaften, Paywalls und Zahlungsfunktionen.
- Vorgefertigte Blöcke zur Erstellung interaktiver Webanwendungen.
- Aktualisieren von Airtable-Datensätzen.
- Integrierte SEO-Funktionen.
Methodik
Für diese Liste haben wir zunächst Tools ausgewählt, die innerhalb der letzten zwei Jahre mindestens 20 Nutzer*innenbewertungen auf Get App erhalten haben (Stand vom 29.09.2022). Anschließend wurden diese Tools nach der Reihenfolge ihrer Gesamtbewertung (von der höchsten bis zur niedrigsten) sortiert, wobei wir eine Mindestbewertung von 4,5 von 5 Sternen zugrunde gelegt haben. Außerdem mussten die Produkte unserer Definition von Low-Code-Plattformen entsprechen: Low-Code-Entwicklungsplattformen bieten Nutzer*innen eine vereinfachte Entwicklungsumgebung, in der die Anwendungserstellung mithilfe visueller Elemente und nicht durch traditionelle Kodierung erfolgt. Die Softwareprogramme mussten ebenfalls die Hauptfunktion der Kategorie Low-Code-Software bieten: Deployment Management (Einsatzmanagement), Integrations Management (Integrationsmanagement) und Visual Modeling (Visuelle Gestaltung). Die finale Auswahl setzt sich aus den ersten sieben Tools zusammen, die alle oben stehenden Kriterien erfüllen.
Die Autorin Rosalia Pavlakoudis ist Content Analyst für GetApp und Software Advice, zwei unabhängigen Software-Vergleichsplattformen für Business-Software-Käufer*innen. Beide Netzwerke bieten verifizierte Nutzerbewertungen und unabhängige Testberichte in Hunderten von Softwarekategorien.
Diese Artikel könnten Sie auch interessieren:
Schluss mit dem Chaos: Ein Leitfaden für effiziente Büroorganisation
Ein unaufgeräumter Schreibtisch, unauffindbare Dateien und ständige Zeitnot – für viele ist das der Arbeitsalltag. Dabei ist gute Büroorganisation kein Hexenwerk, sondern das Fundament für produktives und stressfreies Arbeiten. Eine Analyse bewährter Methoden von SoftGuide, einer Softwarevergleichsplattform für Unternehmen und Behörden, zeigt, wie man Struktur in den Arbeitsplatz bringt, von der analogen Ablage bis zum digitalen Ordner.
Büroorganisation ist weit mehr als nur „Aufräumen“
Es ist ein bekanntes Phänomen: Wer im Chaos versinkt, verliert nicht nur Dokumente, sondern vor allem Zeit und Nerven. Eine durchdachte Büroorganisation ist daher weit mehr als nur „Aufräumen“; sie ist ein strategisches Werkzeug zur Effizienzsteigerung. Basierend auf aktuellen Management-Methoden lassen sich klare Schritte definieren, um den Arbeitsplatz zu optimieren.
Das Fundament: Die 5S-Methode
Am Anfang jeder Neuorganisation steht ein systematischer Ansatz. Experten verweisen hierbei oft auf das sogenannte 5S-Modell, ein Kreislaufsystem für dauerhafte Ordnung:
1. Sortieren: Alles Unnötige wird gnadenlos aussortiert.
2. Systematisieren: Jedem verbliebenen Gegenstand wird ein fester Platz zugewiesen.
3. Säubern: Der Arbeitsplatz wird gereinigt und instand gehalten.
4. Standardisieren: Es werden Regeln festgelegt, damit die Ordnung bleibt.
5. Selbstdisziplin: Die Einhaltung der Standards muss zur Gewohnheit werden.
Der Schreibtisch: Zonen der Produktivität
Ein häufiger Fehler ist die wahllose Platzierung von Arbeitsmitteln. Eine effiziente Schreibtisch-Organisation unterteilt die Arbeitsfläche in Zonen, basierend auf der Nutzungshäufigkeit:
Zone 1: Griffbereit. In direkter Nähe sollten sich nur Dinge befinden, die täglich und ständig gebraucht werden, wie Tastatur, Maus, Telefon und das aktuell bearbeitete Dokument.
Zone 2: In Reichweite. Dinge, die regelmäßig, aber nicht permanent genutzt werden (Locher, Hefter, aktuelle Projektmappen), gehören in Schubladen oder Ablagen in Armlänge.
Zone 3: Archiv. Alles, was abgeschlossen ist oder selten benötigt wird, gehört in Schränke oder das Archiv – weg von der primären Arbeitsfläche.
Das Ziel ist der „Clean Desk“: Auf der Tischplatte liegt nur das, woran gerade gearbeitet wird.
Die digitale Herausforderung
Im modernen Büro verlagert sich das Chaos oft vom Schreibtisch auf die Festplatte. Hier gelten ähnliche Regeln wie in der physischen Welt. Eine logische **Ordnerstruktur** ist essenziell.
Ein Profi-Tipp für Dateinamen ist das vorangestellte Datum im Format `JJMMTT` (z.B. 231025_Rechnung_Müller*). Dies garantiert, dass Dateien chronologisch sortiert bleiben, egal wo sie gespeichert werden. Zudem sollte das E-Mail-Postfach nicht als To-Do-Liste missbraucht werden; Mails sollten bearbeitet, archiviert oder gelöscht werden („Inbox Zero“ Prinzip).
Zeitmanagement und Routinen
Ordnung im Raum schafft Ordnung im Kopf, doch auch die Zeit will verwaltet werden. To-Do-Listen helfen, den Überblick zu behalten, aber nur, wenn sie priorisiert werden. Nicht jede Aufgabe ist gleich wichtig.
Damit das neue System nicht nach einer Woche kollabiert, sind Routinen entscheidend. Eine einfache, aber wirkungsvolle Methode: Die letzten fünf bis zehn Minuten des Arbeitstages gehören dem Aufräumen. Wer seinen Schreibtisch abends leer hinterlässt, startet am nächsten Morgen motivierter und ohne Altlasten.
Ergonomie: Die Basis für Leistung
Organisation betrifft auch den Körper. Ein ergonomisch eingerichteter Arbeitsplatz verhindert Ermüdung und langfristige Gesundheitsschäden. Dazu gehören die richtige Einstellung der Bürostuhlhöhe, der passende Abstand zum Monitor (ca. eine Armlänge) und ausreichende Beleuchtung. Wer bequem und gesund sitzt, kann sich länger konzentrieren.
Fazit: Ordnung zahlt sich aus
Die Vorteile einer konsequenten Büroorganisation liegen auf der Hand. Suchzeiten werden drastisch reduziert, Arbeitsabläufe beschleunigt und der professionelle Eindruck gegenüber Kund*innen oder Kolleg*innen gestärkt. Vor allem aber schafft ein strukturierter Arbeitsplatz mentale Klarheit – und damit mehr Raum für die eigentlichen Aufgaben.
E-Mail-Betrug mit KI erfolgt in Sekunden
Der Incident Response Report 2026 zeigt eindrucksvoll, dass Cyberangriffe schneller, leiser und menschlicher geworden sind.
Bei einem bekannten Absender mit einer üblichen Rechnung würden die Meisten den Freigabeprozess starten. Erst im Nachhinein fällt auf, dass das Geld an Verbrecher*innen geschickt worden ist. Doch das Eindringen ins System durch die Angreifer*innen fand bereits weit davor statt. Unbemerkt konnten sie mitlesen, E-Mails verschieben und Antworten vorbereiten.
Genau solche Sicherheitsvorfälle hat das europäische Cybersecurity-Unternehmen Eye Security erstmals systematisch ausgewertet. Der neue Incident Response Report 2026 basiert auf 630 realen Cybervorfällen zwischen 2023 und 2025 bei europäischen Unternehmen, darunter zahlreiche aus Deutschland. Auf dessen Grundlage lassen sich Trends ableiten.
Bleiben Attacken unbemerkt, droht hoher Schaden
In einem der untersuchten Vorfälle waren Angreifer*innen in der Lage, rund eine Million Euro zu erbeuten. Besonders auffällig: die Hacker waren 72 Tage unentdeckt im System des Unternehmens unterwegs. Diese hatten es gezielt auf europäische Mittelständler abgesehen, die international tätig sind. Als Einfallstor diente dabei eine Phishing-Mail mit einem schadhaften Link, auf den Mitarbeiter*innen in der Finanzabteilung hereingefallen sind.
Die Angreifer*innen gingen dabei nach einem bekannten Muster vor und waren über Wochen in der Lage, sich mit den Lieferketten des Unternehmens vertraut zu machen. Sie hatten vollständige Einblicke in das E-Mail-Konto und konnten falsche Rechnungen erstellen, die in der Folge regulär bezahlt worden sind. Dank des Rückgriffs auf eine Plattform, die als Phishing-as-a-Service funktioniert, war der technische Aufwand hinter der Aktionen gering und erforderte kaum Vorwissen.
Angriffe beginnen mitten im Arbeitsalltag
Cyberangriffe sind heute leise, schnell und identitätsbasiert. Angreifer*innen müssen Systeme kaum noch technisch hacken. Stattdessen nutzen sie Vertrauen, legitime Zugänge und menschliche Routinen – vor allem E-Mail-Kommunikation und Benutzerkonten. Über 70 Prozent aller untersuchten Vorfälle entfielen auf sogenannte Business-Email-Compromise-Angriffe (BEC). In mehr als 40 Prozent der Fälle reichte ein einziger Phishing-Moment, um Zugriff zu erhalten: ein gut gemachter Link, eine täuschend echte Nachricht, ein kurzer Moment der Unachtsamkeit.
Erschreckenderweise entsteht der eigentliche Schaden oft innerhalb von Minuten. Der Angriff wird aber erst Tage oder sogar Wochen später bemerkt. Ohne kontinuierliche Überwachung bleiben kompromittierte E-Mail-Konten im Median 24 Tage unentdeckt. In dieser Zeit lesen Angreifer*innen unbemerkt mit, verschieben E-Mails, verändern Zahlungsdetails oder bereiten den nächsten Schritt vor, während im Unternehmen ganz normal weitergearbeitet wird.
Identitäten als die Hauptangriffsfläche
Laut Report greifen Täter*innen dort an, wo Vertrauen im Arbeitsalltag entsteht und geben sich als Kolleg*innen, Dienstleister*innen oder Vorgesetzte aus, übernehmen bestehende Sitzungen oder bringen Mitarbeitende dazu, Anmeldungen selbst zu bestätigen. So wird selbst Multi-Faktor-Authentifizierung ausgehebelt: Seit Anfang 2025 gelang das in 62 Prozent der untersuchten Fälle, etwa weil Nutzer*innen auf Phishing hereinfallen, ungewollt eine Anmeldung bestätigen oder weil Angreifer bereits in einer laufenden Sitzung „mitlaufen“. Von außen sieht alles korrekt aus. Genau das macht diese Angriffe so schwer zu erkennen.
Ransomware: die digitale Form einer Geiselnahme
Mittels Ransomware-Angriffe verschaffen sich Verbrecher*innen Zugriff auf die IT eines Unternehmens und sperren Systeme, Dateien oder ganze Netzwerke. Auf den Bildschirmen erscheint dann eine Nachricht: Der Zugriff wird nur wieder freigegeben, wenn ein Lösegeld gezahlt wird – die durchschnittliche Lösegeldforderung lag laut Report bei rund 613.000 US-Dollar, einzelne Forderungen überschritten die Millionengrenze.
Laut ENISA Report ist Ransomware nach wie vor die größte Bedrohung in Europa mit 81,1 % der gesamten Attacken. Darin wird auch auf die Fragmentierung hingewiesen, da 82 verschiedene Ransomware-Varianten im Einsatz sind. Allerdings sind im Trend Report signifikant weniger solcher Fälle registriert, da dank Managed Detection and Response (MDR) Präventivmaßnahmen Schutz bieten.
Entgegen der verbreiteten Vorstellung sind Ransomware-Angriffe keine Hightech-Hacks. Meist beginnen sie mit ganz alltäglichen Schwachstellen:
- Öffentlich erreichbare Anwendungen (30 % der Fälle), die nicht richtig abgesichert oder aktualisiert sind.
- Unsichere Fernzugänge wie VPN oder RDP (17 %), über die sich Angreifer direkt einloggen können.
- Phishing (13 %), bei dem Mitarbeitende unbemerkt Zugangsdaten preisgeben.
Besonders häufig traf es Unternehmen aus Industrie, Bauwesen sowie Transport und Logistik. Der Grund ist simpel: Zeit ist dort Geld. Jede Stunde Stillstand verursacht sofort spürbare wirtschaftliche Schäden.
Erkennung der Angriffe kann auf wenige Minuten reduziert werden
Der Report zeigt eine deutliche Trennlinie zwischen Unternehmen mit und ohne kontinuierliche Angriffserkennung:
- In Umgebungen mit Managed Detection & Response (MDR) sinkt die Erkennungszeit bei BEC-Angriffen von über 24 Tagen auf 23,8 Minuten.
- Die Bearbeitungszeit pro Vorfall reduziert sich um bis zu 90 Prozent.
- Angriffe werden häufig gestoppt, bevor es zu finanziellen Schäden kommt.
Die zentrale Botschaft des Incident Response Reports 2026: Cyberangriffe sind schneller, leiser und menschlicher geworden. Klassische Schutzmaßnahmen allein reichen nicht mehr aus, wenn Angreifer innerhalb weniger Minuten handlungsfähig sind. Unternehmen wird deshalb ein Perspektivwechsel empfohlen: nicht warten, bis etwas kaputtgeht, sondern davon ausgehen, dass jemand bereits mitliest. Identitäten müssen genauso ernst genommen werden wie Systeme.
Was der/die Einzelne tun kann und woran sich kompromittierte E-Mail-Konten erkennen lassen
Kompromittierte E-Mail-Konten fallen selten durch offensichtliche Warnsignale auf, sondern meist durch kleine Abweichungen im Arbeitsalltag. E-Mails verschwinden plötzlich aus dem Posteingang, Gesprächsverläufe wirken unvollständig oder Antworten landen unerwartet in Unterordnern. Häufig haben Angreifer unauffällige Regeln angelegt, um Kommunikation abzufangen und umzuleiten – ohne aufzufallen.
Auch der Tonfall kann sich verändern. Antworten klingen vertraut, aber nicht ganz wie gewohnt: etwas knapper, ungewohnt förmlich oder mit kleinen Abweichungen in Anrede und Gruß.
Besonders kritisch sind beiläufige Änderungen bei Rechnungen oder Zahlungsdaten. Eine neue Bankverbindung oder eine „kurze Aktualisierung“ mit der Bitte um schnelle Freigabe wirkt harmlos, ist aber ein typisches Muster. Weitere Hinweise liefern Login-Benachrichtigungen zu ungewöhnlichen Zeiten, Zugriffe aus anderen Ländern oder MFA-Anfragen, die niemand bewusst ausgelöst hat. Solche Meldungen werden im stressigen Alltag oft weggeklickt, dabei sind sie häufig die ersten konkreten Anzeichen für einen laufenden Angriff.
Hinzu kommen Rückmeldungen aus dem Team. Aussagen wie „Die E-Mail sah echt aus, aber irgendwas war komisch“ oder „Ich dachte, das wärst wirklich du“ tauchen in vielen Vorfällen auf.
Abschließend bleibt eine der wichtigsten Erkenntnisse aus der Incident-Response-Praxis: Kompromittierte E-Mail-Konten fühlen sich selten wie ein Angriff an. Sie fühlen sich an wie ganz normale Arbeit, mit kleinen Ungereimtheiten. Wer diese ernst nimmt und früh prüft, gewinnt wertvolle Zeit. So können Angriffe gestoppt werden, bevor echter Schaden entsteht.
Twogee Biotech sichert 2,2 Mio. Euro Seed-Finanzierung zur industriellen Umsetzung zirkulärer Biomasse-Wertschöpfung
Das 2024 von Helge Jochens und Frank Wallrapp gegründete Twogee entwickelt kundenspezifische Enzymlösungen sowie deren Produktionsstämme vom Labor bis in die industrielle Produktion.
Twogee Biotech ermöglicht Industriepartnern die wirtschaftliche Umwandlung bislang niedrigwertig genutzter Biomasse-Rest- und Nebenströme in nachhaltige Rohstoffe der zweiten Generation (2G, reststoffbasiert im Gegensatz zu 1G, lebensmittelbasiert), insbesondere Zucker für Bio- und SynBio-Anwendungen. Grundlage ist eine prädiktive Entwicklungsplattform, die Enzym-Screening, Stammengineering und Fermentation von Anfang an industrienah integriert und damit Entwicklungszeiten verkürzt sowie Skalierungsrisiken reduziert.
Das 2024 von Frank Wallrapp und Helge Jochens – mit jeweils über zehn Jahren gemeinsamer Industrieerfahrung in der Biotechnologie – gegründete und durch den BioM MAxL Incubator unterstützte Unternehmen beschleunigt mit dem eingeworbenen Kapital die Entwicklung und Kommerzialisierung seiner Technologie. Erste MVPs und bezahlte Pilotprojekte mit Industriepartnern sind bereits umgesetzt; ein Lizenzmodell auch für die lokale Enzymproduktion beim Kunden senkt Kosten und CO₂-Emissionen und ermöglicht den Aufbau dezentraler, zirkulärer Wertschöpfungsketten.
„Viele industrielle Reststoffe enthalten erhebliche ungenutzte Wertschöpfung“, sagt Frank Wallrapp, CEO von Twogee Biotech. „Wir helfen unseren Partnern, diese Potenziale mit minimalem Integrationsaufwand und klarer wirtschaftlicher Perspektive zu erschließen.“
Mit der abgeschlossenen Seed-Finanzierung – zu den Investoren zählen der High-Tech Gründerfonds (HTGF) und Bayern Kapital, sowie strategische Partner wie AgriFoodTech Venture Alliance und Heinz Entsorgung – positioniert sich Twogee Biotech als technologischer Entwicklungspartner für Industrieunternehmen, die ihre bestehenden Anlagen und Stoffströme in zirkuläre, CO₂-arme Wertschöpfungssysteme überführen wollen.
Helge Jochens, CTO und Mitgründer: „Ein wesentlicher Teil der Finanzierung fließt in den Ausbau unserer neuen Labore im IZB mit prädiktiven Bioreaktorsystemen sowie in die Verstärkung unseres Teams um erfahrene Prozess- und Scale-up-Experten. So stellen wir sicher, dass unsere Entwicklungen reproduzierbar und wirtschaftlich in den Produktionsmaßstab unserer Kunden übertragbar sind.“
Co-reactive: 6.5 Mio. € Seed-Finanzierung für CO2-negative Baustofftechnologie
Das 2024 gegründete Düsseldorfer ClimateTech Start-up Co-reactive entwickelt eine Technologie, die CO₂ kontinuierlich mineralisiert und Emissionen in leistungsfähige CO₂-negative Zementersatzstoffe verwandelt.
Das 2024 gegründete ClimateTech Start-up Co-reactive aus NRW hat eine Seed-Finanzierungsrunde über insgesamt 6,5 Mio. € abgeschlossen. Mit dem Kapital soll die CO₂-Mineralisierungstechnologie des Unternehmens, die CO₂ nutzbar macht und nachhaltig als performante Baustoffe bindet, vom Prototyp zur industriellen Anwendung skaliert werden.
Die Runde wird vom HTGF angeführt. Darüber hinaus investieren NRW.Bank, HBG Ventures, AFI Ventures (der Frühphasen Impact Arm von Ventech), Evercurious VC sowie ein Netzwerk erfahrener Climate Tech Business Angels. Weitere Unterstützung erfährt das Unternehmen durch Förderungen wie der Bundesförderung Industrie und Klima (BIK) vom Bundesministerium für Wirtschaft und Energie (BMWE).
+++ Zum Weiterlesen: die Co-reactive-Gründer waren unsere StartingUp „Gründer der Woche“ – hier geht’s zum Beitrag +++
Co-reactive hat einen kontinuierlichen Prozess entwickelt, der CO₂ gemeinsam mit natürlichen Mineralien wie beispielsweise Olivin oder metallurgischen Schlacken (EAF & BOF) in CO₂-negative Supplementary Cementitious Materials (SCMs) umwandelt. Die Materialien ermöglichen eine signifikante Verringerung des Klinkeranteils in Zement und Baustoffen – und damit eine deutliche Reduktion ihres CO₂-Fußabdrucks. Gleichzeitig tragen sie zur Druckfestigkeit und Dauerhaftigkeit von Baustoffen bei. Die Lösung ist als Drop-in-Technologie konzipiert und lässt sich problemlos in bestehende Produktionsprozesse integrieren.
Damit adressiert Co-reactive zwei zentrale Herausforderungen der Branche:
- Hohe Emissionen: Die Zementproduktion verursacht rund acht Prozent der globalen CO₂-Emissionen. Mit steigender CO₂-Bepreisung drohen sich die Herstellungskosten in der kommenden Dekade zu verdoppeln.
- Rohstoffmangel: Klassische Zementersatzstoffe wie Flugasche und Hüttensand werden durch den Kohleausstieg und die Transformation der Stahlindustrie zunehmend knapp.
Mit der Seed-Finanzierung skaliert Co-reactive seinen derzeitigen Labor- und Pilotbetrieb zunächst in Q2 2026 auf eine durchgängig betriebene Demonstrationsanlage mit rund 1.000t Kapazität pro Jahr. Parallel bereitet das Unternehmen gemeinsam mit Industriepartnern First-of-a-Kind-Anlagen im Zehntausend-Tonnen-Maßstab vor, die ab 2027 biogene oder prozessbedingte CO₂-Ströme in der Zement- und Stahlindustrie vor Ort mineralisieren sollen.
„Förderung und Wissenschaft sind die Basis – echte Transformation entsteht erst durch unternehmerisches Handeln. Mit den richtigen Mitgründern und einem interdisziplinären Team bringen wir CO₂-Mineralisierung aus dem Labor in den industriellen Dauerbetrieb. Die Unterstützung unserer Finanzierungspartner mit dem HTGF als Lead Investor gibt uns die Schlagkraft, den Funktionsbeweis mit einer 1.000-t-Demonstrationsanlage zu liefern und die Skalierung gemeinsam mit der Industrie vorzubereiten. Wir bauen eine Lösung auf, die heute dringend gebraucht wird, damit sie morgen im industriellen Maßstab wirken kann“, so Dr.-Ing. Andreas Bremen, Mitgründer und CEO von Co-reactive.
Anna Stetter, Investment Manager, HTGF, betont: „Die Bauindustrie steht vor einem Wendepunkt: Klassische Zementersatzstoffe wie Hüttensand und Flugasche werden durch die Dekarbonisierung knapp und teuer – die Preise für Flugasche haben sich in den letzten zwei Jahren teilweise vervierfacht. Co-reactive bietet eine skalierbare Alternative, die nicht nur CO₂-negativ ist, sondern sich als Drop-in-Lösung in bestehende Prozesse integrieren lässt. Mit starken Unit Economics und einem erfahrenen Team aus Mineralisierungs- und Anlagenbauexperten hat Co-reactive das Potenzial, die Branche nachhaltig zu verändern.“
„Wir brauchen Kundenfeedback – aber bitte nicht so, dass es uns ausbremst!“
Wie Kundenfeedback – richtig eingeholt und aufgesetzt – für Start-ups zum Entscheidungsbeschleuniger statt zum Bremsklotz wird.
In Start-ups gibt es einen besonderen Takt. Entscheidungen werden oft zwischen zwei Meetings getroffen, Produktanpassungen noch am selben Tag live geschaltet und neue Ideen lieber ausprobiert als endlos diskutiert. Viele beschreiben das sogar als Überlebensstrategie. Feedback von Kunden und Mitarbeitern klingt dabei oft wie ein notwendiges Übel: wichtig, aber zeitaufwendig. Viele Gründerinnen und Gründer haben deshalb eine Sorge: „Wenn wir jetzt anfangen, systematisch Kundenfeedback einzuholen, verlieren wir Tempo.“
Ein Gastbeitrag von Dennis Wegner, Gründer und Geschäftsführer von easyfeedback GmbH.
Meine Erfahrung aus der Arbeit mit tausenden Unternehmen zeigt: Das Gegenteil ist der Fall. Kundenfeedback lässt sich oft innerhalb von zwei Wochen einholen und auswerten. Und richtig aufgesetzt, wird es zum Entscheidungsbeschleuniger statt zum Bremsklotz.
Ohne Feedback treffen Start-ups Entscheidungen auf Basis von Annahmen. Und Annahmen sind in frühen Wachstumsphasen besonders riskant: Man skaliert Funktionen, Prozesse oder Marketingbotschaften, ohne wirklich zu wissen, ob sie beim Kunden ankommen. Diese Logik ist beispielsweise besonders kritisch in der frühen Produktentwicklung. In der MVP-Phase entscheiden wenige Stellschrauben darüber, ob ein Produkt später relevant ist oder nicht.
Wie Struktur Tempo bringt statt es zu bremsen
Der entscheidende Hebel ist Struktur. Nicht mehr Feedback, sondern das richtige Feedback: ein klares Ziel, eine klar definierte Zielgruppe und präzise formulierte Fragen. Wenn ich weiß, was ich wissen will, kann ich Feedback gezielt einsetzen, um schneller zu einer Entscheidung zu kommen.
Ein Beispiel: Statt eine breite Zufriedenheitsumfrage zu starten, sollte die zentrale Frage etwa lauten:
„Was hat Sie fast davon abgehalten, unser Produkt zu kaufen?“
Diese eine Frage liefert oft mehr Entscheidungsrelevanz als 20 Fragen mit festgelegten Antwortstufen. Sie spart Zeit, weil sie den Fokus schärft. Teams diskutieren dann nicht mehr abstrakt über Meinungen, sondern über konkrete, wiederkehrende Muster.
Struktur reduziert also Komplexität. Und weniger Komplexität bedeutet: mehr Geschwindigkeit.
Welche Feedbacks Start-ups wirklich brauchen
Nachfolgend vier Bereiche, die für junge Unternehmen besonders wertvoll sind:
1. Kauf- und Absprunggründe
Warum entscheiden sich Kunden für oder gegen euch? Diese Erkenntnisse sind Goldwert für Produkt, Pricing und Marketing.
2. Onboarding-Erfahrungen
Wo hakt es in den ersten Tagen? Alles, was hier unklar bleibt, kostet später Zeit und Nerven.
3. Nicht genutzte Features
Was ihr entwickelt habt, aber nicht genutzt wird, bindet Ressourcen ohne Mehrwert zu schaffen.
4. Erwartungen vs. Realität
Wo klaffen Marketingversprechen und tatsächliche Nutzung auseinander? Genau hier entstehen Enttäuschung.
Wichtig dabei: Quantitative Bewertungen liefern Hinweise, aber die offenen Antworten liefern die Erklärung. Sie zeigen, warum etwas funktioniert oder scheitert.
Warum Skalierung ohne Feedback teuer wird
Viele Start-ups wachsen erst und fragen später nach Feedback. Das ist ein gefährlicher Fehler. Denn je größer ein Unternehmen wird, desto teurer werden falsche Entscheidungen. Ein schlecht erklärtes Feature mag bei 50 Kunden kaum auffallen. Bei 5.000 Kunden explodieren Supportanfragen. Bei 50.000 Kunden wird daraus ein massives Kostenproblem.
Ohne strukturiertes Feedback wird oft an Symptomen gearbeitet statt an Ursachen. Teams optimieren Prozesse und bauen neue Features, ohne zu wissen, ob sie damit das eigentliche Problem lösen. Feedback wirkt hier wie ein Frühwarnsystem. Es zeigt Schwachstellen, bevor sie teuer werden. Und es ermöglicht Kurskorrekturen, solange sie noch wenig Aufwand verursachen.
Feedback als Entscheidungsbeschleuniger
Der größte Denkfehler ist, Feedback als Diskussionsgrundlage zu sehen. Richtig eingesetzt ist es eine Entscheidungshilfe. Wenn klare Fragen gestellt werden, entstehen klare Antworten. Wenn Antworten systematisch ausgewertet werden, entstehen Muster. Und Muster schaffen Sicherheit.
Start-ups, die Feedback ernst nehmen, entscheiden nicht langsamer. Sie entscheiden besser. Und oft schneller, weil sie weniger raten müssen.
Mein Rat an Gründerinnen und Gründer
Habt keine Angst vor Feedback. Habt Angst vor Entscheidungen ohne Feedback. Startet klein. Stellt eine einzige Frage, deren Antwort ihr wirklich braucht. Hört genau hin auch wenn es unbequem ist. Und setzt das Gelernte konsequent um. Dann wird Kundenfeedback nicht zur Bremse, sondern zum Motor für Wachstum.
Der Autor Dennis Wegner ist Geschäftsführer von easyfeedback GmbH.
to teach: Vom KI-Hype zur Schulinfrastruktur
Wie das 2022 gegründete EdTech to teach die Lücke zwischen Chatbot und Klassenzimmer schließt.
Vor drei Jahren begann mit dem öffentlichen Zugang zu generativer künstlicher Intelligenz ein weltweiter Hype, der auch vor den Schultoren nicht haltmachte. Doch im Bildungsmarkt entscheidet sich derzeit, ob die Technologie tatsächlich Produktivität schafft oder in einer digitalen Sackgasse endet. Das Hamburger EdTech to teach liefert hierzu eine Blaupause: Was 2022 als Experiment begann, hat sich innerhalb von drei Jahren zu einer Arbeitsplattform für hunderttausende Lehrkräfte entwickelt.
Das Problem: US-Tools verstehen deutsche Schulen nicht
Als generative KI erstmals verfügbar wurde, wirkte ihr Einsatz im Bildungsbereich naheliegend. Doch der Blick auf die internationale Konkurrenz zeigt das Dilemma: Während US-Platzhirsche wie MagicSchool AI oder Diffit den Markt mit hunderten Mikro-Tools fluten und technisch beeindrucken, fehlt ihnen der kulturelle Fit. „Einfach nur Texte aus ChatGPT zu kopieren, löst kein einziges Problem von Lehrkräften“, erklärt Felix Weiß, Co-Founder und CEO von to teach.
Die Diskrepanz zwischen dem Versprechen der KI und dem tatsächlichen Schulalltag war groß. US-Lösungen scheitern oft an spezifischen deutschen Lehrplänen oder liefern reine Multiple-Choice-Formate, die hierzulande kaum Anwendung finden. Lehrkräfte benötigten keine unstrukturierten Textwüsten, sondern didaktisch saubere, lehrplankonforme und sofort einsetzbare Materialien. Genau hier setzte das 2022 von Felix Weiß und Marius Lindenmeier gegründete Unternehmen an.
Der Pivot: Datenschutz als Burggraben
Der entscheidende Wendepunkt kam 2023. Das Start-up vollzog einen Strategiewechsel (Pivot) weg von einer SaaS-Lösung für Verlage hin zu einer direkten Plattform für Lehrkräfte. Anstatt Nutzer*innen mit freien Eingabefeldern (Prompts) allein zu lassen, entwickelte das Team feste Arbeitsblattvorlagen. Dies wurde zum entscheidenden Wettbewerbsvorteil gegenüber internationalen Anbietern: Während diese oft an der strikten DSGVO scheitern, bietet to teach durch Serverstandorte in der EU und Rechtssicherheit eine Lösung, die Schulträger akzeptieren.
Dabei mussten technische Kinderkrankheiten überwunden werden: Frühe KI-Modelle „halluzinierten“ Fakten. To teach reagierte mit der systematischen Integration von Quellen und profitierte zugleich von der rasanten Evolution der Sprachmodelle.
Skalierung im Ökosystem gegen nationale Konkurrenz
Der Markt nahm die Lösung schnell an: Im Januar 2023 meldete sich der erste Nutzer an, bis Ende des Jahres waren es laut Unternehmen bereits knapp 16.000 Lehrkräfte. Das Jahr 2024 markierte dann den Übergang vom Start-up zur Plattform: Durch die Übernahme von fobizz (101skills GmbH) wurde to teach Teil eines größeren Bildungsökosystems. Die Gründer blieben als Geschäftsführer an Bord.
Dieser Schritt war strategisch überlebenswichtig in einem sich konsolidierenden Markt. Einerseits gegenüber agilen Herausforderern, da Konkurrenten wie schulKI, Teachino, KIULY oder Kuraplan zum Teil aggressiv um Landeslizenzen kämpfen bzw. auf dem Markt für KI-gestützte Unterrichtsplanung und Materialerstellung durchgestartet sind.
Andererseits war der Schritte in Hinblick auf etablierte Verlage notwendig. Denn Häuser wie Cornelsen ziehen inzwischen mit eigenen KI-Assistenten nach, sperren ihre Inhalte jedoch oft in geschlossene Systeme, d.h. binden sie oft an die eigenen Verlagswerke.
Durch die erfolgreiche Integration in fobizz ist to teach kein isoliertes Insel-Tool mehr, sondern profitiert von bestehenden Landesrahmenverträgen und einem riesigen Vertriebsnetz. Die Nutzer*innenzahlen explodierten förmlich auf über 140.000 Lehrkräfte bis Ende 2024, so die Angaben von to teach.
Status Quo 2025: KI als neue Infrastruktur
Heute, im dritten Jahr nach der Gründung, hat sich der Fokus erneut verschoben. To teach versteht sich inzwischen als Arbeitsinfrastruktur. Die Zahlen unterstreichen diesen Anspruch: Nach Angaben von to teach nutzen über 300.000 Lehrkräfte die Plattform, und mehr als 4.000 Schulen sind angebunden. Das bedeutet: Millionen von Inhalten wurden so bereits KI-gestützt vorbereitet.
Das Unternehmen treibt nun den systematischen Schulvertrieb voran. Damit beweisen EdTechs wie to teach, dass sich Qualität und Personalisierung im sonst oft als innovationsresistent geltenden Bildungsmarkt skalieren lassen.
Für CEO Felix Weiß ist die Diskussion über das „Ob“ längst beendet: „Die Frage ist nicht mehr, ob KI im Klassenzimmer ankommt, sondern, wie und auf welche Weise sie dort wirklich hilft.“
Exit im KI-Sektor: Datenbank-Riese ClickHouse übernimmt LLM-Start-up Langfuse
Der Markt für generative KI-Tools konsolidiert sich weiter: Das US-amerikanische Datenbank-Unicorn ClickHouse, Inc. hat die Übernahme der Langfuse GmbH bekannt gegeben.
Das 2023 gegründete Berliner Start-up Langfuse, das sich auf das Monitoring und Engineering von Large Language Models (LLMs) spezialisiert hat, gilt als einer der am schnellsten wachsenden Akteure im Open-Source-Bereich.
Die Geschichte von Langfuse liest sich wie eine Blaupause für modernen Start-up-Erfolg. Gegründet von Clemens Rawert, Marc Klingen und Maximilian Deichmann, positionierte sich das Unternehmen als starkes Werkzeug für Entwickler, die KI-Anwendungen bauen, testen und überwachen wollen.
Innerhalb kürzester Zeit konnte das Team beeindruckende Kennzahlen vorweisen: Über 2.000 zahlende Kund*innen und mehr als 20.000 Sterne auf der Entwicklerplattform GitHub zeugen von der hohen Akzeptanz in der Community. Die technische Verbreitung unterstreichen monatlich über 26 Millionen SDK-Installationen und mehr als 6 Millionen Docker-Pulls. Besonders bemerkenswert ist die Durchdringung im Enterprise-Segment: Laut Unternehmensangaben setzen bereits 19 der „Fortune 50“- und 63 der „Fortune 500“-Unternehmen auf die Technologie der Gründer.
Vor der Übernahme hatte Langfuse Kapital von renommierten Investoren wie Y Combinator, Lightspeed Venture Partners und General Catalyst eingesammelt.
Strategische Allianz für den KI-Stack der Zukunft
Die Übernahme folgt einer klaren technologischen Logik. Während Langfuse den entwicklerzentrierten Ansatz für das Qualitätsmanagement von KI liefert – etwa das Debugging von Agenten-Workflows oder die kontinuierliche Bewertung von KI-Outputs –, steuert ClickHouse die notwendige Infrastruktur für massive Datenmengen bei.
ClickHouse ist bekannt für sein spaltenorientiertes Datenbankmanagementsystem, das auf extreme Geschwindigkeit bei Echtzeitanalysen ausgelegt ist. Da moderne KI-Agenten zunehmend komplexe und volumenstarke Abfragen generieren, benötigt die Industrie Engines mit hohem Durchsatz und geringer Latenz.
Durch die Integration entsteht ein umfassender Open-Source-Stack. Das Ziel: Unternehmen sollen KI-Anwendungen nicht nur entwickeln, sondern auch im großen Maßstab („at scale“) überwachen und optimieren können. Die Kombination aus Langfuses Monitoring-Tools und der analytischen Power von ClickHouse soll genau diesen Flaschenhals in der Produktion lösen.
Der Käufer: Ein 15-Milliarden-Dollar-Schwergewicht
Hinter dem Käufer ClickHouse, Inc. (gegründet 2021) steht erhebliches finanzielles Gewicht. Das Unternehmen wird von Top-Tier-Investoren wie Index Ventures, Benchmark und Coatue unterstützt. Zuletzt schloss ClickHouse eine Series-D-Finanzierungsrunde unter der Leitung der Dragoneer Investment Group ab, die das Unternehmen mit 15 Milliarden US-Dollar bewertete.
Mit dem Zukauf von Langfuse sichert sich der Datenbank-Spezialist nun eine kritische Komponente im rasant wachsenden Markt für KI-Infrastruktur.
Der industrielle Wasserkocher: Wie das Start-up SYPOX die Chemie grün färbt
Die chemische Industrie hat ein massives Emissionsproblem, denn ihre Prozesse verschlingen Unmengen an Erdgas. Das 2021 geründete Start-up SYPOX, ein Spin-off der TUM will das ändern – mit einer Technologie, die so simpel wie genial klingt: Ein riesiger, elektrischer Tauchsieder soll die fossile Verbrennung ersetzen. Nun meldet das junge Unternehmen den ersten Durchbruch auf dem Weltmarkt.
Wenn Dr. Martin Baumgärtl erklären will, wie er die chemische Industrie revolutionieren möchte, wählt er ein Bild, das jeder versteht: „Im Grunde ist es wie ein Wasserkocher in der heimischen Küche – nur im industriellen Maßstab.“ Baumgärtl ist CTO von SYPOX, und was er beschreibt, könnte einer der wichtigsten Hebel für die Dekarbonisierung einer der schmutzigsten Branchen der Welt sein.
Die chemische Industrie ist süchtig nach Energie. Um Basischemikalien wie Methanol oder Ammoniak herzustellen, wird sogenanntes Synthesegas benötigt – eine Mischung aus Wasserstoff und Kohlenmonoxid. Die Herstellung geschieht in gewaltigen Hochtemperaturprozessen. Bisher wird die dafür nötige Hitze fast ausschließlich durch das Verbrennen von Erdgas oder Öl erzeugt. Die Folge: Gigantische CO₂-Emissionen.
Strom statt Flamme
Genau hier setzt SYPOX an. Das 2021 in Freising gegründete Unternehmen ersetzt die offenen Gasflammen durch elektrischen Strom. In ihren Reaktoren, die von außen wie gewöhnliche Druckbehälter aussehen, stecken hochkomplexe elektrische Heizelemente, die direkt hinter den Katalysatoren platziert sind.
Der Effekt ist enorm: „In konventionellen Verfahren entfallen rund 40 Prozent der Emissionen allein auf die Wärmeerzeugung aus fossilen Energieträgern“, rechnet Baumgärtl vor. Durch die Elektrifizierung des Reaktors fallen diese Emissionen weg – vorausgesetzt, der Strom kommt aus erneuerbaren Quellen. Zudem lässt sich der Prozess laut den Gründern präziser und sicherer steuern.
Der Anti-Trend im Silicon Valley
Doch nicht nur technologisch, auch ökonomisch schwimmt SYPOX gegen den Strom. In der Tech-Szene ist es üblich, dass Start-ups jahrelang Verluste schreiben und sich von einer Venture-Capital-Runde zur nächsten hangeln, getrieben von Investoren, die schnelles Wachstum fordern.
Die bayerischen Gründer wählten einen konservativeren, fast schon mittelständischen Ansatz. „Es entsprach nicht unserem Stil, Geld einzuwerben – wir haben vielmehr von Anfang an versucht, auf Basis unserer Technologie ein tragfähiges Geschäft aufzubauen“, erklärt CEO Dr. Gianluca Pauletto. Man wolle bodenständig bleiben und sich aus Umsätzen finanzieren, statt sich in Abhängigkeiten zu begeben.
Vom Container im Altmühltal zum Großkunden
Die Wurzeln des Unternehmens liegen an der Technischen Universität München (TUM). Die Idee brachte Pauletto aus seiner Zeit in Montréal mit, an der TUM fand er in Prof. Johannes Lercher und dem damaligen Doktoranden Martin Baumgärtl die wissenschaftlichen Mitstreiter.
Der Weg zum marktreifen Produkt war – typisch für „Deep Tech“ – langwierig. „Vier Jahre Forschung und zahlreiche Versuchsreihen waren notwendig“, erinnert sich Lercher. Während andere Software im Co-Working-Space programmierten, baute das SYPOX-Team eine Pilotanlage in einem einfachen Stahlcontainer auf dem Gelände einer Biogasanlage im ländlichen Dollnstein (Altmühltal).
Diese Beharrlichkeit zahlt sich nun aus. Das Start-up hat, unterstützt durch den Spezialchemie-Konzern Clariant, seinen ersten Großkunden an Land gezogen. Ab 2026 soll eine erste industrielle Anlage in Betrieb gehen, die täglich 150 Tonnen Synthesegas produziert. „Das ist nicht nur ein Meilenstein für uns, sondern auch ein starkes Signal an die gesamte chemische Industrie“, so Baumgärtl.
Für das Team, das inzwischen in Langenbach bei Freising sitzt und weiterhin Labore auf dem Forschungscampus Garching betreibt, ist das der Beweis: Die Elektrifizierung der Chemie ist keine Zukunftsmusik mehr, sie beginnt jetzt.
Report: Inside Germany’s EnergyTech Market
Aktuelle Ein- und Ausblicke für Gründer*innen und Start-ups im EnergyTech-Markt.
EnergyTech gehört in Deutschland zu den spannendsten, aber auch herausforderndsten Märkten für Gründer*innen. Die Kombination aus technologischer Innovation, wirtschaftlichem Potenzial und der Dringlichkeit, das Energiesystem klimaneutral zu gestalten, schafft enorme Chancen. Gleichzeitig ist die Eintrittsbarriere hoch, denn der deutsche Energiemarkt ist einer der komplexesten und am stärksten regulierten weltweit.
Laut der Internationalen Energieagentur werden im Jahr 2025 weltweit rund 2,1 Billionen Euro in saubere Energien investiert. Damit übertreffen die Investitionen in erneuerbare Energien erstmals die in fossile Brennstoffe deutlich. Deutschland spielt dabei eine zentrale Rolle, denn kein anderes Land in Europa verfügt über eine vergleichbare Durchdringung mit erneuerbaren Energien. Diese Vorreiterrolle macht den Markt attraktiv, aber auch kompliziert.
Gründer*innen, die in diesem Umfeld aktiv werden, müssen verstehen, dass Erfolg hier weniger von reiner Technologie abhängt, sondern von der Fähigkeit, sich in einem vielschichtigen System aus Regularien, Netzstrukturen und politischen Rahmenbedingungen zu bewegen. Es reicht nicht, eine gute Idee zu haben. Entscheidend ist, wie diese Idee in ein System passt, das auf Stabilität, Versorgungssicherheit und langfristige Planung ausgelegt ist.
Deutschlands Energiemarkt zwischen Stabilität und Veränderung
Der deutsche Energiemarkt gilt als hoch reguliert, gleichzeitig aber auch als offen für neue Akteur*innen. Wer hier tätig werden will, findet klar definierte Wege, um als Energieversorger*in zugelassen zu werden. Doch der Weg dorthin ist gesäumt von Genehmigungen, Netzanschlussverfahren und Förderbedingungen.
Die Stabilität des Systems steht über allem. Jede Veränderung im Netz kann weitreichende Folgen haben, weshalb die Regulierung streng überwacht wird. Netzbetreiber*innen müssen ständig das Gleichgewicht zwischen Erzeugung und Verbrauch sichern, um Versorgungsstörungen zu vermeiden. Das führt dazu, dass Innovationen nur schrittweise eingeführt werden können.
Hinzu kommt die dezentrale Struktur des Energiesystems. Deutschland hat den Umbau seiner Energieversorgung regional organisiert, was zu einer Vielzahl von kleinen Akteur*innen führt. Ob Solaranlagen auf Privathäusern, Windparks in ländlichen Regionen oder Batteriespeicher in Städten, alle müssen an das öffentliche Netz angeschlossen werden. Dieses Netz ist die Lebensader des Systems, aber gleichzeitig ein Flaschenhals. Jede neue Installation benötigt einen Netzanschluss, und die Wartezeit kann sich über mehrere Jahre erstrecken.
Diese Verzögerungen sind eine der größten Herausforderungen für Start-ups. Klassische Wachstumsmodelle, die auf schnelle Skalierung ausgelegt sind, stoßen hier an ihre Grenzen. Gründer*innen müssen lernen, mit langen Planungszeiträumen zu arbeiten und ihre Finanzierungsstrategie darauf abzustimmen. Softwarelösungen können helfen, Prozesse zu vereinheitlichen und Transparenz zu schaffen. Doch auch hier gilt: Der deutsche Markt lässt sich nicht einfach durch Technologie beschleunigen. Erfolg entsteht durch Anpassungsfähigkeit, Vertrauen und Systemverständnis.
Innovation im System statt Disruption von außen
Viele Start-ups treten mit dem Ziel an, Märkte zu verändern oder bestehende Strukturen zu durchbrechen. In der Energiebranche stößt dieser Ansatz jedoch schnell an seine Grenzen. Das Energiesystem ist keine klassische Konsumlandschaft, sondern Teil der kritischen Infrastruktur. Es versorgt Millionen Menschen und Unternehmen mit Strom, Wärme und Mobilität. Jede Veränderung muss sorgfältig integriert werden, um Stabilität zu gewährleisten.
Statt auf radikale Umbrüche zu setzen, braucht es eine Haltung der systemischen Innovation. Erfolgreiche EnergyTech-Unternehmen arbeiten mit dem System, nicht gegen es. Sie schaffen Lösungen, die bestehende Prozesse verbessern und den Übergang zur Klimaneutralität erleichtern. Unternehmen wie Gridx, EV.Energy, Enspired, Reev oder Thermondo zeigen, wie das funktionieren kann. Sie haben ihre Geschäftsmodelle so aufgebaut, dass sie technologische Exzellenz mit regulatorischer Konformität und gesellschaftlicher Akzeptanz verbinden.Für Gründer*innen bedeutet das, sich früh mit Netzbetreiber*innen, Behörden und Installationsbetrieben zu vernetzen. Der Aufbau von Vertrauen ist im Energiesektor ein strategischer Vorteil. Wer die Abläufe in Kommunen, Stadtwerken und öffentlichen Einrichtungen versteht, kann die langen Vertriebszyklen besser steuern und Pilotprojekte realistisch planen.
Warum gute Ideen im Energiemarkt oft scheitern
Die Gründe für das Scheitern von EnergyTech-Start-ups liegen selten in der Technologie. Viel öfter sind es strukturelle oder strategische Fehler. Der Verkauf an Energieversorger*innen oder kommunale Betriebe dauert oft mehrere Jahre. Wer in dieser Zeit nicht über ausreichend Kapital und Geduld verfügt, läuft Gefahr, aufzugeben, bevor der Markteintritt gelingt.
Ein weiterer kritischer Punkt ist die Zusammensetzung des Teams. In vielen Fällen sind Teams stark technisch geprägt, während Marktverständnis, politische Kompetenz und regulatorisches Wissen fehlen.
Auch die Wahl der Investor*innen spielt eine entscheidende Rolle. Kapitalgeber*innen, die nur finanzielle Rendite erwarten, sind im Energiemarkt selten die richtige Wahl. Wichtiger sind Investor*innen, die strategischen Netzwerke öffnen, Kontakte zu Stadtwerken oder Netzbetreiber*innen vermitteln oder bei der Skalierung unterstützen. Eine gut strukturierte Cap Table mit klaren Verantwortlichkeiten schafft dabei Transparenz und Vertrauen.
Darüber hinaus müssen Gründer*innen ihre Wirkung belegen können. Im Energiemarkt zählt nicht nur der technologische Fortschritt, sondern auch der nachweisbare Beitrag zur Dekarbonisierung. Wer den Carbon Return on Investment klar beziffern kann, wer Pilotprojekte erfolgreich umsetzt und belastbare Daten liefert, überzeugt Kund*innen, Partner*innen und Investor*innen gleichermaßen. Greenwashing hingegen ist ein reales Risiko. Der Markt erkennt schnell, wer nur mit Nachhaltigkeit wirbt, ohne messbare Ergebnisse zu liefern.
Strategien und praxisnahe Tipps für Gründer*innen
Es gibt mehrere zentrale Hebel, mit denen Gründer*innen die typischen Hürden im deutschen Energiemarkt überwinden können. Einer der wichtigsten ist der Aufbau früher Partnerschaften. Kooperationen mit Netzbetreiber*innen, Stadtwerken oder kommunalen Einrichtungen schaffen Glaubwürdigkeit und erleichtern den Zugang zu Genehmigungsprozessen. Wer diese Partnerschaften schon in der Entwicklungsphase aufbaut, versteht die Marktmechanismen besser und kann Projekte effizienter realisieren.
Ebenso entscheidend ist die Zusammensetzung des Teams. Interdisziplinarität ist im Energiesektor kein Luxus, sondern Notwendigkeit. Erfolgreiche Teams vereinen technische, wirtschaftliche und politische Kompetenzen. Sie wissen, wie regulatorische Entscheidungen getroffen werden, welche Förderprogramme relevant sind und wie man Innovationsprojekte in bestehende Strukturen integriert. Ein divers aufgestelltes Team kann Risiken besser einschätzen und Investor*innen überzeugender ansprechen.
Auch die Gestaltung der Cap Table verdient besondere Aufmerksamkeit. Kapitalgeber*innen sollten nicht nur Geld mitbringen, sondern auch strategischen Mehrwert bieten. Kontakte zu Entscheidungsträger*innen, Branchenkenntnis und operative Unterstützung bei Pilotprojekten sind entscheidende Erfolgsfaktoren. Eine transparente Struktur, in der jede Partei klar definierte Rollen hat, fördert Vertrauen und beschleunigt Entscheidungen.
Ein weiterer zentraler Punkt ist die Nachweisbarkeit von Wirkung. Gründer*innen müssen ihren ökologischen und ökonomischen Mehrwert belegen können. Messbare Kennzahlen wie Emissionseinsparungen, Energieeffizienz oder Carbon ROI sind ausschlaggebend, um Glaubwürdigkeit zu schaffen. Pilotprojekte mit belastbaren Ergebnissen überzeugen nicht nur Investor*innen, sondern auch Kund*innen und öffentliche Partner*innen.
Nicht zuletzt braucht es realistische Planung. Genehmigungsprozesse und Netzanschlüsse dauern in Deutschland oft Jahre. Wer dies in der Finanzplanung berücksichtigt und seine Strategie auf gestaffelte Rollouts oder modulare Produktarchitekturen ausrichtet, vermeidet teure Fehlentscheidungen. Skalierung im Energiemarkt bedeutet nicht Geschwindigkeit um jeden Preis, sondern nachhaltiges Wachstum mit stabilem Fundament.
Blick nach vorn: Warum sich Ausdauer lohnt
Trotz aller Hürden bleibt der deutsche Energiemarkt für Gründer*innen besonders attraktiv. Die globalen Trends sprechen eine klare Sprache: Laut der Internationalen Energieagentur (IEA) wird sich die installierte Leistung aus erneuerbaren Energien weltweit bis 2030 voraussichtlich mehr als verdoppeln, angetrieben vor allem durch den rasanten Aufstieg der Solarenergie. Wind- und Speichertechnologien werden ebenfalls stark wachsen, während Start-ups gleichzeitig mit Herausforderungen in Lieferketten, Netzintegration, Finanzierung und politischen Veränderungen umgehen müssen.
Eine aktuelle Zwischenbilanz der Internationalen Agentur für erneuerbare Energien (Irena) zeigt, dass die weltweite neu installierte Leistung 2024 bei rund 582 Gigawatt lag – ein Rekordwert. Gleichzeitig reicht dies nicht aus, um die auf der Uno-Klimakonferenz von Dubai 2023 vereinbarten Ziele zu erreichen, die Kapazität bis 2030 auf 11,2 Terawatt zu verdreifachen. Dazu wären ab sofort jährlich zusätzlich 1.122 Gigawatt nötig. Auch bei der Energieeffizienz hinken die Fortschritte hinterher: Die jährliche Wachstumsrate liegt aktuell bei rund einem Prozent, während vier Prozent notwendig wären.
Für Gründer*innen bedeutet dies, dass die Nachfrage nach innovativen, zuverlässigen und systemgerechten Lösungen weiter steigen wird. Wer sich frühzeitig auf Pilotprojekte einlässt, Netzanschlüsse koordiniert und regulatorische Prozesse kennt, kann einen entscheidenden Vorsprung erzielen. Deutschland bietet durch klare Klimaziele, Förderprogramme und politische Unterstützung zudem ein Umfeld, in dem Innovationen nachhaltige Wirkung entfalten können.
Ausdauer zahlt sich aus, weil die Transformation der Energieversorgung Zeit braucht. Wer heute in Partnerschaften, systemgerechte Lösungen und messbare Wirkung investiert, legt das Fundament für langfristigen Markterfolg. Die Verbindung von Innovation, Skalierbarkeit und nachweisbarem ökologischen Mehrwert wird zum entscheidenden Wettbewerbsvorteil und ermöglicht Gründer*innen, die Energiewende aktiv mitzugestalten.
Der Autor Jan Lozek ist Geschäftsführer von Future Energy Ventures. Als Investor und Wegbereiter der Energiewende unterstützt er Gründer*innen dabei, Technologien für ein klimaneutrales Energiesystem zu entwickeln und fördert innovative Unternehmen.
exist Startup Factories: 10 Leuchttürme für Start-ups & Innovationen
Zehn Startup Factories sind angetreten, um unser Start-up-Ökosystem im nächsten Jahrzehnt auf eine neue Stufe zu heben und die Anzahl und Qualität wissensbasierter Ausgründungen erheblich zu steigern. Wir stellen die frisch gekürten „Start-up- und Innovations-Booster“ vor.
Der exist Leuchtturmwettbewerb Startup Factories wurde von der Bundesregierung ins Leben gerufen, um das deutsche Start-up-Ökosystem im nächsten Jahrzehnt auf eine neue Stufe zu heben und die Anzahl und Qualität wissensbasierter Ausgründungen erheblich zu steigern.
Am 10. Juli dieses Jahres wurden dann in Berlin zehn Startup Factories durch Katherina Reiche, Bundesministerin für Wirtschaft und Energie, ernannt. „Um die Zukunft zu gewinnen, brauchen wir nicht nur bereits etablierte Unternehmen, sondern solche, die es noch werden wollen. In den Startup Factories entstehen die Start-ups von morgen und Scale-ups von übermorgen … mit den Startup Factories wollen wir das Potenzial bei Ausgründungen aus Hochschulen und Forschungseinrichtungen noch besser nutzen“, so die Bundesministerin anlässlich der feierlichen Zeremonie.
Bis zu 10 Mio. Euro pro Factory
Insgesamt bündeln die zehn frisch gekürten Startup Factories die Expertise von 126 Hochschulen und Forschungseinrichtungen. 144 Kooperations- und Finanzierungspartner aus der Wirtschaft stellen rund 110 Mio. Euro an privaten Mitteln bereit. Das BMWE beteiligt sich mit jeweils bis zu 10 Mio. Euro pro Factory – unter der Bedingung, dass die privaten Mittel mindestens in gleicher Höhe eingebracht werden. Ziel ist es, den Gründungsprozess „von der Laboridee bis zur Skalierung“ zu professionalisieren. Die Startup Factories sollen in diesem Kontext als koordinierende Zentren wirken, um strukturelle Lücken im Gründungssystem zu schließen und nachhaltige Innovationsökosysteme zu etablieren.
Die Preisträger sind über das gesamte Bundesgebiet verteilt und überzeugten im Wettbewerb durch ganz unterschiedliche Konzepte. Unabhängig davon stehen sie alle für eine eng vernetzte Kooperation zwischen Wissenschaft und Forschung einerseits sowie etablierten Akteur*innen der Privatwirtschaft, des Start-up-Ökosystems und Kapitalgeber*innen andererseits. Durch die Skalierung von Innovationen und ihr privatwirtschaftliches Management sollen die Startup Factories einen echten Boost für das deutsche Start-up-Ökosystem darstellen, inspiriert durch Vorbilder wie beispielsweise die UnternehmerTUM aus München, die bereits heute internationale Strahlkraft entwickeln und Modell für die Factories standen.
Leuchttürme unseres Start-up-Ökosystems
Die zehn Startup Factories starten nun als Leuchttürme des deutschen Start-up-Ökosystems. Die exzellenzorientierten Factories entstehen als sogenannte Public-Private-Partnerships zwischen Wissenschaftseinrichtungen und Kooperations- und Finanzierungspartnern aus der Wirtschaft. Ziel ist es, die Anzahl und Qualität wissenschaftsbasierter DeepTech-Gründungen zu steigern und die Startup Journey, also den unternehmerischen Weg von der Gründungsidee im Labor bis zur Skalierung, zu beschleunigen.
Das sind die zehn Startup Factories (in alphabetischer Reihenfolge):
boOst Startup Factory
Mit 39 Hochschulen und außeruniversitären Forschungseinrichtungen in Sachsen und Thüringen hält die Region Mitteldeutschland eine beeindruckende Wissenschaftslandschaft vor. Dies bietet auch enorme Entwicklungsmöglichkeiten für junge Unternehmen als Innovationstreiber. Mit boOst soll ein überregionales Gründungsökosystem für die DeepTech-Champions von morgen entstehen: zehn Hochschulen, Investoren und 20 Industriepartner verzahnen Gründungsförderung mit der Industrie aus Halbleiterfertigung, Optik, Photonik und Mikroelektronik.
Marco Weicholdt, CEO der boOst Startup Ecosystem GmbH: „Wir wollen eine neue Gründungskultur in Ostdeutschland etablieren. Mit dem Zusammenschluss der Startup Factory befähigen wir Menschen, eigene Ideen und Technologien in marktfähige Produkte zu übersetzen, erleichtern den Zugang zu Industrie und Kapital, bauen schlagkräftige interdisziplinäre Teams und fördern die Gründung von wachstumsfähigen
GeneralMind: 12 Mio. Dollar Investment nur 6 Monate nach Gründung
Das Berliner KI-Start-up GeneralMind entwickelt ein sog. autonomes AI System of Action, das wiederkehrende, komplexe Arbeitsschritte entlang von Waren- und Zahlungsflüssen automatisiert.
GeneralMind, ein „KI System of Actionˮ zur Automatisierung von digitaler Zettelwirtschaft, unstrukturierter Koordination sowie ineffizienter manueller Prozesse entlang der gesamten Lieferkette, gibt heute den Abschluss seiner Eigenkapitalfinanzierung in Höhe von 12 Millionen US-Dollar bekannt. Die Runde ist eine der größten bekannten europäischen Pre-Seed Runden der letzten Jahre und wurde weniger als sechs Monate nach der Aufnahme der Geschäftstätigkeit des Unternehmens abgeschlossen. GeneralMind will die Mittel verwenden, um die Skalierung seiner Technologie in Europa voranzutreiben.
Angeführt wurde die Finanzierungsrunde von Lakestar, Leo Capital, Lucid Capital, Heliad, BOOOM, mit Partizipierung von etablierten Angel-Investoren wie Alexander Kudlich, Jens Urbaniak, Samir Sood und Vishal Lugani.
GeneralMind wurde in Berlin vom Gründerteam um die Razor Group gemeinsam mit führenden Technologen aus dem Silicon Valley gegründet: Tushar Ahluwalia Shrestha Chowdhury, Dr. Oliver Dlugosch, Lennart von Hardenberg, Nishrit Shrivastava und Sergiu Șoima. Neben dem Hauptsitz in Berlin betreibt das Unternehmen einen weiteren Standort in Bangalore.
GeneralMind – das „AI System of Action“
Unternehmen arbeiten heute mit sogenannten Systems of Record SoR, zum Beispiel ERP-Systemen, um die Komplexität von Lieferketten zu bewältigen. Trotz dieser Systeme findet ein Großteil der operativen Arbeit weiterhin in E-Mail-Posteingängen und Spreadsheets statt: Teams müssen unstrukturierte Kommunikation und Koordination, Übergaben, Rückfragen und Ausnahmen manuell zusammenführen, nachhalten und in Systeme übertragen. Oft fehlt dabei klare Nachverfolgbarkeit, es entstehen Medienbrüche und die Fehleranfälligkeit ist hoch, obwohl genau diese Arbeit entscheidend ist, um die Lieferkette zuverlässig am Laufen zu halten.
GeneralMind entwickelt das „AI System of Action“ (SoA), um genau diese manuelle, repetitive Arbeit sowie unstrukturierte Koordination entlang der Lieferkette end-to-end zu übernehmen, als operative KI-Ebene über bestehenden Systemen, menschenüberwacht und bei Bedarf mit Freigabe.
KI-Autopilot für operative Prozesse mit menschlicher Fähigkeit
Der KI-Autopilot von GeneralMind übernimmt die „digitale Zettelwirtschaft" entlang komplexer Lieferketten, indem er automatisiert manuelle, repetitive Abläufe zwischen E-Mail, Excel und ERP-Systemen autonom ausführt. Eingehende Aufgaben (oft per E-Mail) werden erfasst, analysiert und anschließend end-to-end ausgeführt. Besonders dort, wo viele kleinteilige Aufgaben zuverlässig abgearbeitet, Abstimmungen sauber nachgehalten, Termine und Fristen gesichert und zahlreiche interne und externe Stakeholder entlang des Prozesses koordiniert werden müssen. Zum Beispiel in Beschaffung, Vertrieb oder der Rechnungsbearbeitung.
Diese „digitale Zettelwirtschaft“ kostet global agierende Unternehmen entlang ihrer Lieferketten teilweise Umsätze in Milliardenhöhe. Ware bleibt liegen, Entscheidungen verzögern sich, Aufgaben gehen im Tagesgeschäft unter.
„Unternehmen wissen oft genau, wo es hakt, scheitern aber an der operativen Umsetzung“, sagt Tushar Ahluwalia, Gründer und CEO von GeneralMind. „Ich habe im E-Commerce immer wieder gesehen, wie digitale Zettelwirtschaft, ineffiziente manuelle Prozesse und schmerzhafte Stakeholder-Koordination zwischen unstrukturierter Kommunikation und ERP-Systemen enorme Ineffizienzen in großen Unternehmen erzeugen. Genau dieses Problem lösen wir mit GeneralMind. Unsere KI übernimmt diese Prozesse end-to-end; kein Copilot, sondern mit Autopilot-Funktionalität, die von Menschen überwacht und bei Bedarf freigegeben wird“, ergänzt er.
Aktiv telefonieren für das eigene Start-up
Von der Adresse zum Vor-Ort Termin – wertvolle Tipps und To-dos zur erfolgreichen Telefonakquise.
Der schnellste Weg zu ersten Kunden führt selten über den perfekten Pitch. Entscheidend ist der erste echte Marktkontakt. Solange ein Start-up nur über Zielgruppen spricht, bleibt vieles theoretisch. Welche Themen erzeugen Interesse? Welche Rollen sind eingebunden? Welche Einwände haben Substanz und welche hängen am Timing? Das Telefon ist im B2B kein Relikt und dient als aktives Werkzeug. Es bringt innerhalb kurzer Zeit echte Gespräche und erzeugt Pipeline auf Dialogbasis.
Die richtige Erwartungshaltung ist entscheidend. Telefonischer Outbound bedeutet keinen Abschluss beim ersten Kontakt und dient dem Aufbau einer Verbindung. Passende Unternehmen aus klar definierten Branchen und Regionen werden angesprochen, relevante Ansprechpartner identifiziert, ein Thema geöffnet und ein nächster Schritt vereinbart. Das reduziert Druck. Der Fokus liegt auf Prüfung und Führung statt Überredung.
Warum ein Anruf kein Störfaktor ist
Gerade Digital- und Tech-Teams haben Vorbehalte gegenüber Telefonakquise. Dabei dient der Anruf primär als Passungscheck. Existiert das Problem? Welche Rolle ist zuständig? Lohnt sich ein weiterer Austausch? Für die Gegenseite wirkt das weniger wie Verkauf und entspricht strukturierter Marktarbeit.
Diese Haltung verändert die Gesprächsdynamik. Der Anruf klingt klar und respektvoll. Ein bewusst kurzer Rahmen wie ein kurzer Abgleich erleichtert die Entscheidung, ob ein weiterer Schritt sinnvoll ist. Viele B2B-Ansprechpartner reagieren positiv, weil ihre Zeit ernst genommen wird.
Von der Adresse zum Zielkunden
Adressen aus Tools, Events oder Netzwerken sind ein Startpunkt, aber kein Zielkundenprofil. Eine Telefonliste ist eine Hypothese zur Passung. Ohne Fokus entstehen Gespräche mit sehr unterschiedlichen Prozessen, Prioritäten und Begriffen. Das kostet Energie und verlangsamt Lernprozesse.
Ein enger Start erhöht die Qualität. Ein Segment, ein typischer Use Case oder ein klares Unternehmensprofil sorgen für Relevanz. Gespräche knüpfen an bekannte Situationen an. Ablehnung sinkt, Erkenntnisse entstehen schneller und Termine werden belastbarer.
Buying Center statt Entscheider-Mythos
B2B-Entscheidungen entstehen im Team. Auch wenn eine Person unterschreibt, prüfen mehrere Rollen das Thema. Telefonischer Outbound zielt deshalb nicht auf eine einzelne Entscheidungsperson, sondern auf Kontaktpfade. Fachrollen, Bewertung und Entscheidung werden schrittweise verbunden.
In techniknahen Unternehmen zeigen sich Fachrollen oft offen für klärende Gespräche. Teamleads, operative Rollen oder Bereichsverantwortliche können schnell einschätzen, ob ein Thema existiert, wie es intern bewertet wird und wer Verantwortung trägt. Ein klares Nein spart ebenso Zeit wie ein sauberer Übergang.
Ein Einstieg mit Klarheit
Der erste Satz entscheidet über Einordnung und Bereitschaft. Für Digital- und Tech-Zielgruppen funktioniert ein Einstieg, der Beobachtung und Ehrlichkeit verbindet. Das Signal lautet, dass geprüft wird und bei fehlender Passung das Gespräch endet.
Ein geeigneter Einstieg beschreibt Segment und typische Reibung und fragt nach Zuständigkeit. Dadurch entsteht Kontext ohne Pitch. Die Haltung bleibt kurz, präzise und respektvoll.
Produkt erklären ohne Pitch
Im Erstkontakt zählt nicht das Feature-Set, entscheidend ist die Wiedererkennbarkeit des Problems. Das Produkt wird als Antwort auf eine Situation beschrieben. Ein Satz, der Outcome und Reibung verbindet, erlaubt dem Gegenüber Zustimmung oder Korrektur.
Erst bei Resonanz folgt eine kurze Erklärung des Lösungswegs. Welche Stellschraube wird adressiert? Wo entsteht messbarer Effekt? Die Reihenfolge bleibt klar: Zielzustand, Reibung, Lösungsansatz, Angebot.
Relevanz öffnen und Bedarf prüfen
Erfolgreiche Gespräche folgen einer klaren Abfolge. Zuerst entsteht Relevanz durch typische Problemfelder wie Prozessbrüche, manuelle Schritte oder unklare Zuständigkeiten. Diese werden geöffnet, ohne Behauptungen aufzustellen.
Sobald Relevanz sichtbar wird, beginnt die Prüfung. Fragen nach dem aktuellen Vorgehen halten das Gespräch natürlich. Danach folgen vertiefende Punkte zu Engpässen, Ablauf, Ownership und Abhängigkeiten. So bleibt der Dialog fokussiert und vermeidet frühe Qualifizierung oder lange Erklärungen.
Gesprächsführung mit Struktur
Ein Gespräch fühlt sich dann gut an, wenn Fragen kurz, konkret und begründet sind. Kleine Rahmensätze senken Widerstand. Prozessnahe Fragen zeigen Verständnis für den Arbeitsalltag und führen schnell zu Klarheit über einen möglichen Termin.
LegalTech-Trends 2026
KI, strategische Fähigkeiten und mehr Technikverständnis stehen 2026 auf der Agenda der Rechtsbranche – gut zu wissen nicht nur für LegalTech-Start-ups und -Gründer*innen.
Die LegalTech-Trends des Jahres 2026 machen deutlich, dass die Rechtsbranche vor einem grundlegenden Wandel steht: Routinetätigkeiten werden zunehmend in den Hintergrund gedrängt, da sie automatisiert oder von KI übernommen werden. Gleichzeitig gewinnen neue Kompetenzen an Bedeutung und Up-Skilling wird zur Schlüsselqualifikation, während traditionelle Karrierepfade ins Wanken geraten. Dementsprechend werden 2026 das Technologieverständnis, Prozessdesign sowie strategische Fähigkeiten in der Rechtsbranche immer wichtiger.
1. Integrierte Cloud LegalTech-Plattformen etablieren sich
Die LegalTech-Landschaft befindet sich in einem tiefgreifenden Wandel und konsolidiert sich zunehmend zu integrierten Cloud-Ökosystemen. Diese vereinen zentrale Funktionen wie Mandats- und Fallmanagement, Dokumentenautomatisierung, Ausgaben- und Risikoanalysen sowie Kollaborations- und Workflow-Funktionen auf einer gemeinsamen Plattform. Sie lösen die bislang weitverbreiteten, voneinander getrennten Einzelsysteme ab. Diese integrierten Plattformen versetzen juristische Teams in die Lage, auf eine einheitliche, konsistente Datenbasis (Single Source of Truth) zuzugreifen und fundierte Analysen durchzuführen. Das Ergebnis sind deutlich schnellere Arbeitsabläufe, eine verbesserte Transparenz über Team- und Abteilungsgrenzen hinweg sowie eine höhere operative Resilienz der Rechtsorganisation.
2. Eingebettete agentenbasierte KI (embedded agentic AI)
Embedded Agentic AI entwickelt sich rasant zu einem der prägendsten Trends im LegalTech-Markt. Im Gegensatz zu klassischen KI-Assistenzsystemen agieren agentische KI-Module direkt innerhalb juristischer Fachanwendungen und übernehmen eigenständig klar definierte Aufgaben – etwa die Fristenüberwachung, Vertragsprüfung oder Aktenvorbereitung. Nahtlos in bestehende Workflows eingebettet, reduzieren sie manuellen Aufwand, minimieren Risiken und steigern die Produktivität spürbar. Für Kanzleien bedeutet Embedded Agentic AI einen strategischen Schritt hin zu skalierbaren, zukunftssicheren Prozessen, bei denen juristische Expertise gezielt durch autonome, kontextbewusste KI ergänzt wird.
3. KI-Sicherheit & Governance
KI ist längst mehr als nur ein Werkzeug – sie entwickelt sich zu einer operativen Notwendigkeit. Im Jahr 2026 werden LegalTech-Pioniere deshalb über reine Pilotprojekte hinausgehen und Rahmenwerke für die KI-Governance, Risikokontrollen, Compliance und ethische Rahmenbedingungen einführen. In diesem Kontext gilt es beispielsweise Transparenzanforderungen zu definieren, Prompt-Audits und Human-in-the-Loop-Kontrollen einzuführen sowie für die Nachverfolgbarkeit von Datenquellen zu sorgen. Kanzleien und Rechtsabteilungen, die eine strukturierte KI-Governance integrieren, reduzieren Haftungsrisiken, stärken das Vertrauen und können KI skalieren. Wenn sie dabei auch noch den ethischen und regulatorischen Compliance-Anforderungen gerecht werden, sind sie für die Herausforderungen der Zukunft gut aufgestellt.
4. Predictive Legal Analytics
KI steht 2026 nicht mehr nur für unterstützende oder automatisierende Funktionen, sondern entwickelt sich zunehmend zum strategischen Faktor. Generative KI und fortschrittliche Analyseverfahren werden gezielt zum Einsatz kommen, um den Ausgang von Gerichtsverfahren zu prognostizieren, umfangreiche Beweis- und E-Discovery-Daten auszuwerten und bislang verborgene Muster in der Rechtsprechung zu identifizieren. Im Jahr 2026 wird KI-generierter Content in immer mehr Verfahren eine zentrale Rolle bei der Sichtung, Bewertung und Einordnung von Beweismitteln spielen. Dadurch verändern sich die Vorgehensweisen bei der Vorbereitung von Fällen, dem Entwickeln von Argumentationsketten sowie der strategischen Entscheidungsfindung. All das führt dazu, dass Technologie vom reinen Hilfsmittel zum strategischen Entscheidungsfaktor aufsteigt.
5. Juristische Talente entwickeln sich zu technisch versierten Fachkräften
Anwältinnen und Anwälte müssen sich zunehmend zu technologieaffinen Gestaltern entwickeln, die digitale Tools, Automatisierung und KI souverän in ihre tägliche Arbeit integrieren. Statt reiner Rechtsanwendung rücken Prozessverständnis, Systemkompetenz und Dateninterpretation in den Fokus. Kanzleien profitieren von effizienteren Abläufen, höherer Skalierbarkeit und besserer Mandantenorientierung. Tech-fluente Legal Professionals werden damit zum entscheidenden Wettbewerbsfaktor in einem zunehmend digitalisierten Rechtsmarkt.
6. KI-gestütztes Smart Contracting & Compliance Automation
KI geht im Vertragswesen weit über einfache Prüfungsfunktionen hinaus und wird zum zentralen Instrument für umfassendes Contract Lifecycle Management, Compliance-Monitoring sowie eine automatisierte Vertragserstellung. Zudem lassen sich durch Predictive Analytics Risiken, Inkonsistenzen und Compliance-Probleme immer früher identifizieren – ein Trend, der insbesondere für Unternehmensrechtsabteilungen und international tätige Kanzleien von Bedeutung ist. Im Jahr 2026 werden sich vor allem diese drei Anwendungsszenarien etablieren:
- KI-gestützte Vertragsanalysen, die potenzielle Risiken identifizieren und konkrete Korrekturvorschläge liefern.
- Automatisierte Compliance-Berichte zur lückenlosen Nachverfolgung regulatorischer Vorgaben.
- KI-Unterstützung bei der Erstellung von Dokumenten.
7. Cybersicherheit wird zum Wettbewerbsvorteil
Mit der zunehmenden Nutzung von LegalTech steigen auch die Risiken im Bereich Cybersecurity. Umso wichtiger ist es, dass Jurist*innen die Daten ihrer Mandant*innen, vertrauliche Fallakten sowie ihre KI-Systeme vor Ransomware-Angriffe, Datenpannen und der unbefugten Offenlegung sensibler Informationen schützen. Robuste Cybersecurity-Tools und datenschutzorientierte LegalTech-Architekturen sind daher unverzichtbar und werden häufig direkt in die Plattformen integriert. Kanzleien und Rechtsabteilungen, die hier proaktiv investieren, schützen nicht nur ihre Reputation und das Vertrauen ihrer Mandant*innen, sondern erfüllen zugleich die zunehmend strengeren globalen Datenschutzvorschriften.
8. Ergebnisorientierte und ROI-nachweisbare KI-Einführung
2026 steht LegalTech nicht mehr im Testmodus – sie muss konkrete Mehrwerte nachweisen. Sowohl Anbietende als auch Anwendende sind zunehmend gefordert, Investitionen in Technologie klar mit messbaren Ergebnissen zu verknüpfen, etwa durch Zeit- und Kostenersparnis, Reduzierung von Fehlern oder eine höhere Mandant*innenzufriedenheit. Für die Praxis bedeutet das: Pilotprojekte sollten stets mit klar definierten KPIs starten, um den Erfolg messbar zu machen. Analysen spielen eine entscheidende Rolle, um den geschäftlichen Nutzen gegenüber Führungskräften und Mandant*innen transparent darzustellen. Gleichzeitig verlagern sich Budgetentscheidungen weg von „Innovation um der Innovation willen“ hin zu einer klaren ROI-orientierten Ausrichtung.
9. Innovation in der Rechtsberatung & alternative Business-Modelle
Die Veränderung in der Rechtsbranche betrifft die gesamte Struktur juristischer Dienstleistungen. Klassische Stundenhonorare verlieren an Bedeutung, während alternative Preismodelle wie Festpreise, Abonnements oder wertbasierte Vergütungen an Bedeutung gewinnen. Diese Entwicklung wird durch Technologien unterstützt, die Ergebnisse zuverlässig vorhersagen und standardisierte Leistungen effizient bereitstellen. Für Rechtsabteilungen und Mandant*innen wird Kalkulierbarkeit zunehmend zum Standard. Kanzleien, die ihre Liefermodelle entsprechend innovativ gestalten, sichern sich einen Wettbewerbsvorteil gegenüber Wettbewerber*innen, die weiterhin auf traditionelle Stundenhonorare setzen.
10. Lawbots & Vertikale Automatisierung
„Lawbots“ stehen kurz davor, zum festen Bestandteil der Rechtsbranche zu werden. Diese spezialisierten Bots sind darauf ausgelegt, spezifische juristische Aufgaben zu automatisieren – von der Mandantenaufnahme über Dokumentenautomatisierung und Compliance-Prüfungen bis hin zu rechtlicher Recherche. Typische Einsatzszenarien sind etwa maßgeschneiderte Bots für Einwanderungsanträge, Markenanmeldungen oder Routineverfahren in der Prozessführung. Sie übernehmen klar definierte, standardisierte Aufgaben auf höchst effiziente Weise. So gewinnen Anwält*innen wertvolle Zeit, um sich auf komplexe, urteilsbasierte Arbeiten zu konzentrieren und strategische Entscheidungen zu treffen.
Der Autor Oliver Bendig ist CEO von stp.one, einem der führenden Anbietern von Legal-Tech-Komplettlösungen.
Cybersecurity Report 2026
Das Angriffstempo 2026: KI beschleunigt, Identitäten geraten unter Druck – eine Analyse von Umut Alemdar, Senior Vice President Cybersecurity by Proofpoint.
Die Cyberbedrohungslage tritt 2026 in eine neue Phase ein. Künstliche Intelligenz (KI) und Automatisierung beschleunigen nicht nur Innovationen auf Unternehmensseite, sondern verändern auch die Arbeitsweise von Angreifern grundlegend. Der Cybersecurity Report 2026 von Hornetsecurity by Proofpoint zeichnet dieses Bild auf Basis von 72 Milliarden über zwölf Monate (15. Oktober 2024 bis 15. Oktober 2025) analysierten E-Mails, ergänzt durch Telemetriedaten aus globalen Cloud-Umgebungen und die Forschung des Hornetsecurity Security Labs. Das Ergebnis ist klar: Die Geschwindigkeit technologischer Entwicklungen überholt vielerorts etablierte Sicherheitskonzepte und eröffnet damit neue, hochskalierbare Angriffsvektoren.
Wenn KI schneller wächst als die Sicherheitsstrategie
KI ist längst kein Zukunftsthema mehr, sondern fester Bestandteil moderner Geschäftsprozesse. Genau darin liegt jedoch auch ein Risiko. Viele Organisationen führen KI-gestützte Tools schneller ein, als Sicherheits- und Governance-Strukturen angepasst werden können. Die Folge sind blinde Flecken: fehlende Transparenz über eingesetzte Modelle, unkontrollierte Datenflüsse und eine deutlich vergrößerte Angriffsfläche. Prompt-Injection-Angriffe oder unbeabsichtigte Datenlecks sind damit keine theoretischen Szenarien mehr, sondern reale Bedrohungen.
Besonders kritisch wird es dort, wo agentische KI nicht nur unterstützt, sondern eigenständig handelt. Autonome Systeme, die in Eigenregie Aktionen ausführen und externe Dienste ansteuern können, senken die Einstiegshürden für Angreifer drastisch. Schon jetzt lassen sich selbst mit geringem technischem Know-how so mehrstufige Angriffskampagnen automatisieren – angefangen bei der initialen Kontaktaufnahme über Social Engineering bis hin zur Ausnutzung technischer Schwachstellen. KI wird damit zum Multiplikator für die Geschwindigkeit, die Reichweite und die Glaubwürdigkeit von Angriffen.
Parallel dazu entwickelt sich auch Ransomware weiter. Die nächste Generation, häufig als Ransomware 3.0 bezeichnet, zielt nicht mehr primär auf Verschlüsselung oder Datenabfluss ab. Stattdessen rückt die Manipulation der Datenintegrität in den Fokus. Angreifer nutzen KI, um Daten gezielt zu verändern, Vertrauen zu untergraben und langfristiges Chaos zu verursachen. Die Folgen sind oft gravierender als nur ein klassischer Systemausfall, da die betroffenen Unternehmen nicht mehr sicher beurteilen können, welche Informationen nun noch korrekt sind.
Dass diese Entwicklung ernst genommen werden muss, zeigt auch die Einschätzung der Sicherheitsverantwortlichen: Laut Cybersecurity Report 2026 bewerten 77 Prozent der CISOs KI-generierte Angriffe als ernsthafte und wachsende Bedrohung. 2026 wird daher ein Jahr, in dem Organisationen ihre KI-Nutzung sowohl kritischer hinterfragen als auch konsequenter absichern müssen.
Ausnutzung schwacher Identitäts- und Zugriffsmodelle
Auch die Identität wird 2026 zum zentralen Angriffspunkt. Bedrohungsakteure konzentrieren sich zunehmend darauf, Authentifizierungs- und Wiederherstellungsprozesse zu unterlaufen – selbst dort, wo moderne Sicherheitsmechanismen im Einsatz sind.
Ein besonders effektiver Ansatz sind Attacker-in-the-Middle-Techniken, mit denen Phishing-Kits klassische Multi-Faktor-Authentifizierungs-Verfahren umgehen und Sitzungstoken abgreifen. Das hat zur Folge, dass Standard-MFAs 2026 nicht mehr ausreichen. Stattdessen müssen phishing-resistente Verfahren wie FIDO2-Sicherheitsschlüssel und Passkeys zum neuen Mindeststandard gemacht werden.
Gleichzeitig zeigt sich: Identitätsprüfung und Account-Wiederherstellung sind häufig das schwächste Glied in der Sicherheitskette. Besonders privilegierte Konten und ausgelagerte Helpdesk-Prozesse machen es Angreifern leicht, bestehende Sicherheitskontrollen zu umgehen. Unternehmen, die ihr Sicherheitsniveau auch 2026 aufrechterhalten wollen, müssen Identitäts- und Berechtigungsstrukturen systematisch auf den Prüfstand stellen, um verborgene Sicherheitslücke frühzeitig aufzudecken, bevor Bedrohungsakteure sie ausnutzen können.
Passkeys sollten deshalb frühzeitig mitgedacht werden. Ihre Einführung wurde 2025 noch durch fragmentierte, uneinheitliche Nutzererlebnisse und den hohen Aufwand bei der Verwaltung unternehmensinterner Zugänge gebremst. Als passwortlose, kryptografisch abgesicherte Anmeldeverfahren, die Nutzer eindeutig an Gerät und Dienst binden, setzen sie sich jedoch zunehmend als besonders wirksame phishing-resistente Authentifizierungsmethode durch. Sie werden 2026 spürbar an strategischer Relevanz gewinnen.
Die Entwicklungen lassen keinen Interpretationsspielraum: 2026 gewinnt, wer vorbereitet ist. Organisationen, die Identitäts- und KI-Sicherheit vernachlässigen, riskieren Schäden, die weit über technische Störungen hinausgehen und dauerhaft Vertrauen zerstören. So wird spätestens in diesem Jahr deutlich: Cybersicherheit geht weit über den Schutz von Systemen hinaus. Sie entscheidet darüber, ob Unternehmen auch unter Druck stabil bleiben, handlungsfähig reagieren und ihr wirtschaftliches Überleben nachhaltig sichern können.

