16.02.2023

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

Apocrat, das Consent-Management-Startup aus St. Pölten, bietet eine Plattform für Nutzer:innen und Unternehmen. Mit seiner Arbeit will es die Nutzung und Verarbeitung von Daten sicher und datenschutzkonform im Überblick ermöglichen. Sie fokussieren sich auf den Datenschutz bei Smart-Home-Devices.
/artikel/apocrat-startup
Das Apocrat-Founderteam (v.l.): Armin Huremagic (CTO), Laura Kaltenbrunner (CMO und Alexander Jürgens (CEO) © Apocrat
Das Apocrat-Founderteam (v.l.): Armin Huremagic (CTO), Laura Kaltenbrunner (CMO) und Alexander Jürgens (CEO) © Apocrat

Das niederösterreichische Startup Apocrat hat eine Consent Management Plattform (CMP) für IoT-Geräte (Internet of Things) entwickelt und wendet sich damit sowohl an Nutzer:innen als auch an Anbieter von Endgeräten. Konkret fokussiert sich Apocrat auf Smart-Home-Geräte wie Staubsauger oder Smartwatches. Anbieter sollen die Consent-Management-Lösung von Apocrat in ihre Geräte integrieren können, während Nutzer:innen einen Überblick über ihren Datenschutz erhalten. Im brutkasten-Interview erklärt Apocrat-Geschäftsführer und Co-Founder Alexander Jürgens, wieso ihre Lösung für Smart-Home-Devices notwendig ist und welche rechtlichen Komponenten für User:innen und Anbieter in Europa zu beachten sind.

Worum geht es bei eurer Arbeit genau?

Apocrat bietet eine Lösung für die gesetzeskonforme Einholung von User Consent bei Internet-of-Things-Geräten (IoT) an. Wir bewegen uns also sowohl im rechtlichen als auch im technischen Umfeld. Der Hintergrund, warum das Einholen von Consent bei smarten Geräten so wichtig ist, sind die rechtlichen Rahmenbedingungen in Deutschland, Österreich und der ganzen EU. Die DSGVO (Datenschutzgrundverordnung) ist wahrscheinlich vielen ein Begriff, seither hat sich in Bezug auf die Einholung von User-Consent aber einiges getan: Wir bemerken das täglich, wenn wir beim Cookie-Banner auf Websites auf „akzeptieren“ klicken.

Während die Vorgaben für Websites relativ eindeutig waren, haben sich IoT-Geräte noch lange im rechtlichen Graubereich bewegt. Nun erfordert auch die Datenerhebung bei IoT-Geräten eine Zustimmung der Nutzer:innen, was allerdings nicht so einfach ist wie für Websites.

Ein Staubsaugroboter oder eine smarte Lichtsteuerung haben kein Display, auf dem man seine Zustimmung geben kann. Und genau da kommt Apocrat ins Spiel: Wir bieten Anbietern eine Software-Lösung, die sie direkt in ihre Geräte und ihre Steuerungsapp integrieren können. Über die App-Steuerung können Nutzer:innen dann ihre Zustimmung verwalten. Bisher bietet das noch kein anderes Unternehmen an.

Wie seid ihr auf die Idee zur Gründung von Apocrat gekommen?

Das Founder-Trio besteht aus CTO Armin Huremagic, CMO Laura Kaltenbrunner und mir, Alexander Jürgens als CEO. Wir kennen uns aus unserer Zeit an der FH St. Pölten, wo wir studiert und geforscht haben. Ursprünglich haben wir an der Idee eines Hardwaregeräts zur Kontrolle von Informationsflüssen bei smarten Geräten gefeilt. Wir sind dann auf eine vielversprechendere Herangehensweise umgeschwenkt und uns auf die Entwicklung einer Consent Management Plattform (CMP) für IoT-Geräte konzentriert.

Was unterscheidet euch von der üblichen Cookie-Abfrage?

Consent Management ist bei IoT-Geräten deutlich komplexer. Abgesehen davon, dass wir die User Experience transparent gestalten, werden bei IoT-Geräten gar keine Cookies verwendet, Apocrat arbeitet daher traffic-basiert. Die Software entscheidet dann, ob eine Datenabfrage eines Smart-Home-Geräts anhand der persönlichen User-Einstellungen erlaubt ist oder nicht. Die Consent-Einstellungen werden dafür zentral für jedes Endgerät in der Apocrat-Plattform gespeichert und in Regeln umformuliert, die wiederum an das Endgerät gesendet und von diesem für die Filterung des Traffics verwendet werden.

Warum der Fokus auf Smart-Home-Devices?

Mit dem Beschluss der DSGVO war der Umgang von personenbezogenen Daten
bei Smart-Home-Geräten zwar grundsätzlich geregelt, allerdings lag der Fokus auf Websites und weniger auf IoT-Geräten. Durch das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) hat sich das geändert, jetzt wird verstärkt auch auf Smart-Home-Geräte geachtet – und dabei auch auf nicht-personenbezogene Daten. Mit unserem Produkt wollen wir den Nutzer:innen die Entscheidungshoheit über ihre Daten zurückgeben.

Habt ihr konkrete Beispiele, wofür Nutzer:innen ihre Zustimmung geben?

Nehmen wir wieder das Beispiel des Staubsaugroboters her. User:innen können zustimmen, dass durch die Verarbeitung der Nutzungsdaten der Staubsauger laufend verbessert und für den Einsatz im Wohnraum optimiert wird. Darüber hinaus können sie auch angeben, ob sie relevante Angebote und personalisierte Werbung basierend auf ihrem Verhalten bekommen möchten. In unserer Lösung werden alle Punkte einzeln und übersichtlich abgefragt, sodass User:innen völlig transparent einzelnen Punkten zustimmen und andere ablehnen können.

Die Zustimmung zur Datenerhebung und -verarbeitung wird klar über die App-Steuerung des smarten Geräts abgefragt. User:innen werden dabei nacheinander gefragt, zu welcher Datennutzung sie zustimmen möchten. Die individuellen Präferenzen werden auf der Apocrat-Plattform gespeichert und können dort bearbeitet werden.

Auch in der IT wird die Sicherheit bei Smart-Home-Devices kritisiert, da sie leicht zu hacken sind. Wie seht ihr das?

Tatsächlich stellen die vielen Daten, die IoT-Geräte generieren, oftmals auch ein Sicherheitsrisiko dar: Stellen Sie sich vor, Sie haben fünf smarte Geräte zu Hause, zum Beispiel einen Staubsaugroboter, einen Home-Assistenten wie Alexa, einen Lautsprecher, ein Fitnessarmband und eine intelligente Lichtsteuerung. Alle Geräte sammeln Daten, und Sie können ihre Zustimmung zur Datenverarbeitung nicht zentral verwalten.

Die Geräte sprechen auch miteinander, dadurch gibt es hier potenziell weitere Informationsflüsse. Somit kann viel leichter nachvollzogen werden, dass alle Geräte einer Person gehören, auch ohne, dass diese personenbezogene Daten verarbeiten. Und: Der Zugriff auf ein ungesichertes Gerät reicht aus, um Personen zielgenau zu identifizieren und beispielsweise über ein Fitnessarmband zu tracken. Staubsaugroboter wiederum verfügen über Pläne der gesamten Wohnung – auch diese Daten sollten nicht unkontrolliert weiterverbreitet werden.

Was sind aktuelle Herausforderungen für euer Startup?

Da wir die ersten Klagen basierend auf dem TTDSG schon im zweiten Halbjahr von 2023 erwarten, ist der Zeithorizont recht knapp. Um diesen Rückenwind zu nutzen, müssen wir die letzten Kinderkrankheiten beheben, die im Technikbereich oft bestehen. Nicht zuletzt sind wir aktuell auf der Suche nach Entwicklungspartnern bzw. Anbietern von smarten Geräten.

Deine ungelesenen Artikel:
07.10.2026

Umarmungen statt Visitenkarten: Zu Besuch beim ersten Conxious Picnic am Otto Wagner Areal

Zwei Tage lang hat die Community rund um Andreas Tschas auf dem Otto Wagner Areal in Wien an einem „neuen Betriebssystem für unsere Wirtschaft“ gearbeitet. Ein Besuch beim ersten Conxious Picnic.
/artikel/conxious-picnic-otto-wagner-areal
07.10.2026

Umarmungen statt Visitenkarten: Zu Besuch beim ersten Conxious Picnic am Otto Wagner Areal

Zwei Tage lang hat die Community rund um Andreas Tschas auf dem Otto Wagner Areal in Wien an einem „neuen Betriebssystem für unsere Wirtschaft“ gearbeitet. Ein Besuch beim ersten Conxious Picnic.
/artikel/conxious-picnic-otto-wagner-areal
Business Angel Hansi Hansmann und Conxious-Gründer Andreas Tschas | (c) Luisazzoe / StudioZucker

Es braucht seine Zeit, bis man oben ist. Wer zum Conxious Picnic will, muss hinauf auf die Baumgartner Höhe in Wien-Penzing, fernab der hektischen Innenstadt. Der Ort ist bewusst gewählt.

Das Otto Wagner Areal wurde vor rund 120 Jahren als Heil- und Pflegeanstalt eröffnet und umfasst rund 50 Hektar. Das entspricht der Fläche von rund 70 Fußballfeldern. Nach einem Jahrhundert klinischer Nutzung wird das denkmalgeschützte Jugendstilensemble neu belebt. 2030 oder 2031 soll hier die Musik und Kunst Privatuniversität der Stadt Wien (MUK) einziehen. Bis dahin wird das Gelände zwischengenutzt, unter anderem von Kreativkollektiven und für Kunst- und Kulturveranstaltungen.

Das Jugendstiltheater am Otto Wagner Areal in Wien-Penzing war Schauplatz des Conxious Picnic. Foto: Luisazzoe / StudioZucker

Am 30. September und 1. Oktober war das Jugendstiltheater mit seinen Gärten Schauplatz des ersten Conxious Picnic. Schon beim Hineingehen weiß man: Hier geht es anders zu als bei einem üblichen Business-Event. Man spricht sich mit Vornamen an. Teilweise umarmt man sich bei der Begrüßung.

Das Betriebssystem von morgen

Hinter dem Format steht Andreas Tschas, Gründer von Conxious. Seine Vision fasst er im Gespräch mit brutkasten in einem Satz zusammen: „Ein neues Betriebssystem für unsere Wirtschaft, das auf Vertrauen und innerer Klarheit beruht.“ Nach diesem Gedanken sei auch die Veranstaltung aufgebaut gewesen. Es gehe darum, Wirtschaft wieder menschlicher zu machen: „Weg vom Business, hin zur Wirtschaft, zum Wirt.“ Der Wirt sei jemand, der auf die Ressourcen schaue, ein Host, der auf die Community achte.

Rund 200 Gäste waren laut Andreas Tschas an den beiden Tagen durchgehend vor Ort. | Foto: Luisazzoe / StudioZucker

Das Interesse war größer als erwartet. 250 Personen waren laut Tschas angemeldet, durchgehend seien rund 200 vor Ort gewesen. Die Gäste kamen auch aus anderen europäischen Ländern, darunter die Niederlande, Portugal, Deutschland und Italien.

Was man mitbringen muss

Wer mitmachen will, braucht vor allem Zeit. Die Veranstalter baten ihre Gäste vorab, an beiden Tagen zu bleiben. Das Picknick sei als ein Bogen gedacht, bei dem jeder Akt auf dem vorigen aufbaut.

Dazu kommen Neugier, Präsenz und die Offenheit für Menschen, die man noch nicht kennt. So stand es in der Einladung an die Gäste. Wer wollte, brachte eine Blume mit, einen Kuchen zum Teilen oder ein Sitzkissen für die Wiese. Einen Dresscode gab es nicht, Farbe war ausdrücklich willkommen.

Wer sitzt, kann etwas vorbringen

Am zweiten Tag geht es im Jugendstiltheater um Träume. Bianca Gfrei von Conxious steht in der Mitte des Raums. Rund um sie sind Vintage-Möbel des Wiener Generationencafés Vollpension aufgereiht, dazwischen liegen Sitzkissen. Wer hier Platz nimmt, soll die Augen schließen und seine Wünsche benennen.

Bianca Gfrei von Conxious leitete am zweiten Tag die Runde zu den Träumen der Gäste. | Foto: Luisazzoe| / StudioZucker

Dann öffnet Gfrei die Runde. Gefragt wird nach Themen: Wer hat einen Traum, wenn es um Business geht? Wer, wenn es um Räume geht? Wer in der Runde sitzt, kann etwas vorbringen und sagen, welche Unterstützung er oder sie braucht.

Auch Tschas bringt einen Traum ein, und der betrifft Bildung. Inhalte für Kinder würden künftig viele Unternehmen liefern, entscheidend sei das Erlebnis rundherum. Mit „Conxious in the Garden“ treffen sich bereits Familien an Wochenenden. Er sei nicht überzeugt, dass sich das Bildungssystem in Österreich so schnell anpassen könne wie nötig. Zugleich gebe es sehr gute Schulen, nur brauche es mehr davon. Für das Vorhaben sucht er einen CEO, ein Investor sei bereits interessiert.

Vertrauen als Business Case

So weich das klingt, Tschas argumentiert wirtschaftlich. Das Fundament von Conxious sei Vertrauen, und das Picknick habe mit genau diesem Gedanken begonnen: „Trust as a Business Case“. Er erzählt dazu von Business Angel Hansi Hansmann, einem der Founding Partner von Conxious. Der habe ihm gesagt, dass es um Vertrauen gehe, sei für ihn ein No-Brainer. Für Tschas ist das der Punkt: „Du lernst den Menschen kennen und du vertraust ihm einmal.“ Daraus seien die großen Erfolgsgeschichten entstanden.

Auch der Autor und NEOS-Mitgründer Matthias Strolz war vor Ort. | Foto: Luisazzoe / StudioZucker

In Unternehmen sehe er oft das Gegenteil. Wenn er in Abteilungen nachfrage, wie viel Zeit in Konflikte und interne Politik fließe, höre er im Schnitt 70 Prozent. Der Grund sei ein Vertrauensproblem.

Bei Startups zeige sich das im Founder-Konflikt. Der „Return on Investment on emotional well-being“ werde völlig unterschätzt, sagt Tschas. Er kenne nur wenige Investoren, die vorbeugend etwas tun. Komme es zum Konflikt, könne man „mindestens 50 Prozent der Bewertung abschreiben“.

Auch die Freiflächen rund um das Jugendstiltheater wurden bespielt. | Foto: Luisazzoe / StudioZucker

Wer dabei war

Auf dem Programm standen unter anderem der Impact-Investor Charly Kleissner, die Kulturanthropologin Bettina Ludwig, der Autor und NEOS-Mitgründer Matthias Strolz, Thomas Funke, Mitgründer der Tomorrow University, und Eversports-Mitgründer Hanno Lippitsch. Unter den Gästen waren laut Tschas zudem viele Gründer, die diesen Weg schon gegangen sind, darunter TTTech-Mitgründer Georg Kopetz sowie Busuu-Mitgründer und Investor Bernhard Niesner. Auch Digitalisierungsstaatssekretär Alexander Pröll und Bernhard Sagmeister, Geschäftsführer der Austria Wirtschaftsservice GmbH (aws), waren vor Ort.

TTTech-Mitgründer Georg Kopetz im Gespräch mit Conxious-Gründer Andreas Tschas | Foto: Luisazzoe / StudioZucker

Auch der Unternehmer Klaus Buchroithner war dabei, dessen Firma das Merchandise für Conxious produziert. „Die letzten zwei Tage ist es sehr wenig ums Business gegangen und sehr viel um Persönlichkeitsentwicklung“, sagt er. Es habe Sessions gegeben, in denen man sich bewegt hat, aber auch Vorträge. Eine klassische Business-Konferenz sei es sicher nicht gewesen.

Besonders mitgenommen hat Buchroithner den Beitrag von Ludwig über eine der letzten Jäger-und-Sammler-Gemeinschaften. Dort sei jeder von Geburt an Teil eines größeren Ganzen, weil die Gemeinschaft nur gemeinsam überlebt. Sein Schluss daraus: Egoistische Entscheidungen seien „eigentlich kompletter Unsinn“.

Foto: Luisazzoe / StudioZucker

Was aus dem Picknick entstehen soll

Beim Reden soll es nicht bleiben. Tschas formuliert eine Hypothese: Unternehmen und Startups, die auf dieser Basis von Vertrauen gegründet werden, funktionieren besser. Aus der Community heraus würden gerade die ersten Unternehmen gemeinsam gestartet.

Konkret denkt man laut Tschas über drei Dinge nach. Ein Magazin, das sich um Bewusstsein in der Wirtschaft dreht. Räume für Meetings, in denen man präsenter und weniger abgelenkt ist. Und eine Schule. In drei bis vier Monaten werde man mehr dazu sagen können.

Das Prinzip dahinter beschreibt er so: „Dem Glück auf die Sprünge helfen, indem wir coole Leute und coole Ideen zusammenbringen und die Erfolgswahrscheinlichkeit erhöhen.“


Video-Tipp: Andreas Tschas über Conxious: „Ein neues Betriebssystem für die Wirtschaft“

Andreas Tschas spricht im Talk über sein Projekt Conxious – eine kuratierte Community, die Vertrauen und innere Klarheit ins Zentrum des wirtschaftlichen Handelns rücken möchte.

Im Gespräch erklärt Tschas, warum Vertrauen ein unterschätzter Produktivitätsfaktor in Unternehmen sei, wie aus tiefen menschlichen Verbindungen nachhaltige Projekte entstehen können und wie ein zukunftsfähiges Betriebssystem für die Wirtschaft aussehen soll.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut