Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

16.02.2023

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

Apocrat, das Consent-Management-Startup aus St. Pölten, bietet eine Plattform für Nutzer:innen und Unternehmen. Mit seiner Arbeit will es die Nutzung und Verarbeitung von Daten sicher und datenschutzkonform im Überblick ermöglichen. Sie fokussieren sich auf den Datenschutz bei Smart-Home-Devices.

/artikel/apocrat-startup

✨ AI Kontextualisierung

Das niederösterreichische Startup Apocrat hat eine Consent Management Plattform (CMP) für IoT-Geräte (Internet of Things) entwickelt und wendet sich damit sowohl an Nutzer:innen als auch an Anbieter von Endgeräten. Konkret fokussiert sich Apocrat auf Smart-Home-Geräte wie Staubsauger oder Smartwatches. Anbieter sollen die Consent-Management-Lösung von Apocrat in ihre Geräte integrieren können, während Nutzer:innen einen Überblick über ihren Datenschutz erhalten. Im brutkasten-Interview erklärt Apocrat-Geschäftsführer und Co-Founder Alexander Jürgens, wieso ihre Lösung für Smart-Home-Devices notwendig ist und welche rechtlichen Komponenten für User:innen und Anbieter in Europa zu beachten sind.

Worum geht es bei eurer Arbeit genau?

Apocrat bietet eine Lösung für die gesetzeskonforme Einholung von User Consent bei Internet-of-Things-Geräten (IoT) an. Wir bewegen uns also sowohl im rechtlichen als auch im technischen Umfeld. Der Hintergrund, warum das Einholen von Consent bei smarten Geräten so wichtig ist, sind die rechtlichen Rahmenbedingungen in Deutschland, Österreich und der ganzen EU. Die DSGVO (Datenschutzgrundverordnung) ist wahrscheinlich vielen ein Begriff, seither hat sich in Bezug auf die Einholung von User-Consent aber einiges getan: Wir bemerken das täglich, wenn wir beim Cookie-Banner auf Websites auf „akzeptieren“ klicken.

Während die Vorgaben für Websites relativ eindeutig waren, haben sich IoT-Geräte noch lange im rechtlichen Graubereich bewegt. Nun erfordert auch die Datenerhebung bei IoT-Geräten eine Zustimmung der Nutzer:innen, was allerdings nicht so einfach ist wie für Websites.

Ein Staubsaugroboter oder eine smarte Lichtsteuerung haben kein Display, auf dem man seine Zustimmung geben kann. Und genau da kommt Apocrat ins Spiel: Wir bieten Anbietern eine Software-Lösung, die sie direkt in ihre Geräte und ihre Steuerungsapp integrieren können. Über die App-Steuerung können Nutzer:innen dann ihre Zustimmung verwalten. Bisher bietet das noch kein anderes Unternehmen an.

Wie seid ihr auf die Idee zur Gründung von Apocrat gekommen?

Das Founder-Trio besteht aus CTO Armin Huremagic, CMO Laura Kaltenbrunner und mir, Alexander Jürgens als CEO. Wir kennen uns aus unserer Zeit an der FH St. Pölten, wo wir studiert und geforscht haben. Ursprünglich haben wir an der Idee eines Hardwaregeräts zur Kontrolle von Informationsflüssen bei smarten Geräten gefeilt. Wir sind dann auf eine vielversprechendere Herangehensweise umgeschwenkt und uns auf die Entwicklung einer Consent Management Plattform (CMP) für IoT-Geräte konzentriert.

Was unterscheidet euch von der üblichen Cookie-Abfrage?

Consent Management ist bei IoT-Geräten deutlich komplexer. Abgesehen davon, dass wir die User Experience transparent gestalten, werden bei IoT-Geräten gar keine Cookies verwendet, Apocrat arbeitet daher traffic-basiert. Die Software entscheidet dann, ob eine Datenabfrage eines Smart-Home-Geräts anhand der persönlichen User-Einstellungen erlaubt ist oder nicht. Die Consent-Einstellungen werden dafür zentral für jedes Endgerät in der Apocrat-Plattform gespeichert und in Regeln umformuliert, die wiederum an das Endgerät gesendet und von diesem für die Filterung des Traffics verwendet werden.

Warum der Fokus auf Smart-Home-Devices?

Mit dem Beschluss der DSGVO war der Umgang von personenbezogenen Daten
bei Smart-Home-Geräten zwar grundsätzlich geregelt, allerdings lag der Fokus auf Websites und weniger auf IoT-Geräten. Durch das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) hat sich das geändert, jetzt wird verstärkt auch auf Smart-Home-Geräte geachtet – und dabei auch auf nicht-personenbezogene Daten. Mit unserem Produkt wollen wir den Nutzer:innen die Entscheidungshoheit über ihre Daten zurückgeben.

Habt ihr konkrete Beispiele, wofür Nutzer:innen ihre Zustimmung geben?

Nehmen wir wieder das Beispiel des Staubsaugroboters her. User:innen können zustimmen, dass durch die Verarbeitung der Nutzungsdaten der Staubsauger laufend verbessert und für den Einsatz im Wohnraum optimiert wird. Darüber hinaus können sie auch angeben, ob sie relevante Angebote und personalisierte Werbung basierend auf ihrem Verhalten bekommen möchten. In unserer Lösung werden alle Punkte einzeln und übersichtlich abgefragt, sodass User:innen völlig transparent einzelnen Punkten zustimmen und andere ablehnen können.

Die Zustimmung zur Datenerhebung und -verarbeitung wird klar über die App-Steuerung des smarten Geräts abgefragt. User:innen werden dabei nacheinander gefragt, zu welcher Datennutzung sie zustimmen möchten. Die individuellen Präferenzen werden auf der Apocrat-Plattform gespeichert und können dort bearbeitet werden.

Auch in der IT wird die Sicherheit bei Smart-Home-Devices kritisiert, da sie leicht zu hacken sind. Wie seht ihr das?

Tatsächlich stellen die vielen Daten, die IoT-Geräte generieren, oftmals auch ein Sicherheitsrisiko dar: Stellen Sie sich vor, Sie haben fünf smarte Geräte zu Hause, zum Beispiel einen Staubsaugroboter, einen Home-Assistenten wie Alexa, einen Lautsprecher, ein Fitnessarmband und eine intelligente Lichtsteuerung. Alle Geräte sammeln Daten, und Sie können ihre Zustimmung zur Datenverarbeitung nicht zentral verwalten.

Die Geräte sprechen auch miteinander, dadurch gibt es hier potenziell weitere Informationsflüsse. Somit kann viel leichter nachvollzogen werden, dass alle Geräte einer Person gehören, auch ohne, dass diese personenbezogene Daten verarbeiten. Und: Der Zugriff auf ein ungesichertes Gerät reicht aus, um Personen zielgenau zu identifizieren und beispielsweise über ein Fitnessarmband zu tracken. Staubsaugroboter wiederum verfügen über Pläne der gesamten Wohnung – auch diese Daten sollten nicht unkontrolliert weiterverbreitet werden.

Was sind aktuelle Herausforderungen für euer Startup?

Da wir die ersten Klagen basierend auf dem TTDSG schon im zweiten Halbjahr von 2023 erwarten, ist der Zeithorizont recht knapp. Um diesen Rückenwind zu nutzen, müssen wir die letzten Kinderkrankheiten beheben, die im Technikbereich oft bestehen. Nicht zuletzt sind wir aktuell auf der Suche nach Entwicklungspartnern bzw. Anbietern von smarten Geräten.

LinktippWeitere Informationen zum Startup

Deine ungelesenen Artikel:

die Redaktion

21.09.2026

Fit für die Zukunft? Wie die IT:U zur Spinoff-Schmiede werden soll

In Linz wird mit der IT:U Österreichs jüngste öffentliche Universität aufgebaut. Sie soll digitale Transformation, Interdisziplinarität und Entrepreneurship vereinen – ohne historischen Ballast. Wir sprachen dazu mit Daniel Cracau, Founding Director Outreach & Start-ups.

/artikel/fit-fuer-die-zukunft-wie-die-itu-zur-spinoff-schmiede-werden-soll

die Redaktion

21.09.2026

Fit für die Zukunft? Wie die IT:U zur Spinoff-Schmiede werden soll

/artikel/fit-fuer-die-zukunft-wie-die-itu-zur-spinoff-schmiede-werden-soll

Dieser Text ist zuerst im brutkasten-Printmagazin von August 2026 Aufbrechen erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.

„Warum bin ich in Linz, einer Stadt, zu der ich vor Februar letzten Jahres keine Verbindung hatte?“, wirft Daniel Cracau im Gespräch mit brutkasten in den Raum. Der promovierte Spieltheoretiker und Verhaltensökonom baute unter anderem als Co-Founder das Engineering-Unternehmen AlphaLink in Berlin auf und leitete das Startup and Innovation Center der Hochschule für Technik und Wirtschaft Berlin. Seit 2025 baut er als Founding Director Outreach & Start-ups Österreichs neueste öffentliche Universität, die Interdisciplinary Transformation University Austria (IT:U) in Linz, mit auf. „Das ist kein kurzfristiges Engagement, sondern ein Lebenskapitel“, meint Cracau; und ein solches eröffne man nicht leichtfertig.

Eigentlich, erzählt er, hatte er sich eine berufliche Auszeit vorgenommen, als die IT:U Anfang 2025 bei ihm angeklopft habe. Dort habe man einen „Macher, nicht nur einen Verwalter“ für die Schnittstelle zur Wirtschaft gesucht. „Ich habe mich mit einem radikalen Konzept beworben und gleich klargestellt, dass ich meinen eigenen Kopf habe und Unbequemes anspreche.“ Das Konzept wurde angenommen, Cracau trat im Sommer seinen Dienst an. „It’s my project. I love it, und seitdem bin ich all-in“, sagt er heute.

„Ein System, das sich permanent verändern kann“

Der Reiz der IT:U liege darin, dass sie als öffentliche Hochschule komplett neu errichtet werde, ohne verkrustete Legacy-Probleme. Ziel sei es, zu beweisen, dass man eine moderne Universität von Anfang an richtig konzipieren könne. Das bedeute vor allem auch Wandlungsfähigkeit: „Auf die Frage, wie die IT:U in 15 oder 20 Jahren aussehen wird, antworte ich: ‚Ich weiß es nicht, aber ich weiß, dass sie auf jeden Fall nicht so aussieht wie heute.‘ Ich glaube, das ist auch der Kern dieses ganzen Projekts: diese Fähigkeit, sich an die Realität der Welt anzupassen.“ IT-Fakultäten an etablierten Universitäten könnten diese Agilität in der vorhandenen Struktur nicht erreichen. „Und wenn wir jetzt kein System bauen, das sich permanent verändern kann, ist die IT:U in zehn Jahren auch veraltet“, so Cracau.

Dieses Umfeld ziehe auch „Rebels“ an, die Dinge neu denken wollen – sowohl bei den Lehrenden als auch bei den Studierenden. „Masterstudierende, die sich trauen, in ein Studium einzusteigen, das keine Referenz hat, haben dieses Pionier-Gen“, ist Cracau überzeugt. Und das brauche man auch für Spinoffs. Auch dass Englisch die offizielle Sprache an der IT:U ist, ziehe eine tendenziell gründungsaffine Zielgruppe an: „Die Ausgründungsrate bei internationalen Studierenden ist bis zu fünfmal höher“, so Cracau.

Gelernt wird an der IT:U projektbasiert in Kleingruppen direkt an Technologien wie Robotik und KI. Das Ziel sei die Verschmelzung von technischer Expertise und Future Skills. Dabei müsse man einem Problem erst interdisziplinär auf den Grund gehen, bevor man es lösen könne. Cracau: „Gründerinnen und Gründer suchen sich ihre Probleme, gehen mit offenen Augen durch die Welt und beißen sich dann an etwas fest, das sie wirklich interessiert.“ Dennoch dürfe man sich beim Thema Ausgründungen keinen Illusionen hingeben: „Die Vorstellung, dass man jede beliebige Forschende oder jeden beliebigen Forscher zu Gründerinnen und Gründern ausbilden kann, ist romantisch.“

Und aktuell befinde sich die IT:U auch noch in einer Bringschuld, die einen zentralen Punkt in der öffentlichen Spinoff-Debatte betrifft: „Wir arbeiten noch an unserer IP-Policy. Die wollen wir Schritt für Schritt aufbauen“, sagt Cracau. Das Ziel sei dabei klar: Sie soll „maximal gründungsfreundlich“ werden. Und er spricht auch das zweite Großthema rund um universitäre Ausgründungen an: den Zugang von Universitäten zu Unternehmensanteilen. „Wenn die Universität früh mit einem hohen Anteil – sagen wir: zehn Prozent – und Mitspracherecht reingeht, killt das die Erfolgschancen des Spinoffs“, warnt Cracau. Internationale Vorbilder wie die ETH Zürich und die TU München mit UnternehmerTUM würden zeigen, dass flache Beteiligungsstrukturen besser funktionieren. „Der Mehrwert kommt langfristig über erfolgreiche Alumni zurück, die das Ökosystem unterstützen“, so Cracau.

Kooperationen im Zentrum

Um angehende Gründer:innen ganz konkret zu fördern, setzt die IT:U auf Begleitung ab Tag eins bereits in der „Welcome Week“. Ausgründen sei „nicht nur eine Möglichkeit, sondern es wird proaktiv gefördert“. Neben dem Aufbau einer eigenen finanziellen Anschubförderung soll im nächsten Jahr ein „Startup Partner“ als erster Ansprechpartner an Bord kommen. „Diese Person muss echte Gründungserfahrung mitbringen, um ein authentischer und kompetenter Begleiter zu sein“, betont Cracau. Den entscheidenden Hebel sieht er letztlich in der Praxisnähe: „Der absolut größte Breaking Point ist Go-to-Market. Durch das projektbasierte Arbeiten an realen Industrieaufgaben ist die Basis für den Marktstart von vornherein viel besser.“ Diese Industriekooperation passiert etwa in einem kürzlich eröffneten gemeinsamen Labor mit Infineon Austria.

Als Vision skizziert Cracau ein noch größeres Ziel: „Letztlich soll der Mehrwert der IT:U darin bestehen, nicht nur Graduates hervorzubringen, die direkt in die Wirtschaft gehen, sondern auch als Anker im Ökosystem für eine Gründungswelle zu stehen und diese institutionell zu begleiten.“ Das könne aber nur mit einem breiten Schulterschluss gelingen – nicht nur mit anderen Unis, wie es etwa mit der „Schwester-Uni“ JKU bereits der Fall sei, sondern auch mit Wirtschaft und Industrie: „Wir müssen alle an einem Strang ziehen. Denn am Ende ist ganz Österreich nur ein kleines Ökosystem.“

Die Hochlauf- und Entwicklungskurve bleibe jedenfalls steil und anspruchsvoll. Als entscheidender Meilenstein für den weiteren Erfolg der IT:U gilt die anstehende Wahl der Universitätsführung Mitte 2027.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag