16.02.2023

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

Apocrat, das Consent-Management-Startup aus St. Pölten, bietet eine Plattform für Nutzer:innen und Unternehmen. Mit seiner Arbeit will es die Nutzung und Verarbeitung von Daten sicher und datenschutzkonform im Überblick ermöglichen. Sie fokussieren sich auf den Datenschutz bei Smart-Home-Devices.
/artikel/apocrat-startup
Das Apocrat-Founderteam (v.l.): Armin Huremagic (CTO), Laura Kaltenbrunner (CMO und Alexander Jürgens (CEO) © Apocrat
Das Apocrat-Founderteam (v.l.): Armin Huremagic (CTO), Laura Kaltenbrunner (CMO) und Alexander Jürgens (CEO) © Apocrat

Das niederösterreichische Startup Apocrat hat eine Consent Management Plattform (CMP) für IoT-Geräte (Internet of Things) entwickelt und wendet sich damit sowohl an Nutzer:innen als auch an Anbieter von Endgeräten. Konkret fokussiert sich Apocrat auf Smart-Home-Geräte wie Staubsauger oder Smartwatches. Anbieter sollen die Consent-Management-Lösung von Apocrat in ihre Geräte integrieren können, während Nutzer:innen einen Überblick über ihren Datenschutz erhalten. Im brutkasten-Interview erklärt Apocrat-Geschäftsführer und Co-Founder Alexander Jürgens, wieso ihre Lösung für Smart-Home-Devices notwendig ist und welche rechtlichen Komponenten für User:innen und Anbieter in Europa zu beachten sind.

Worum geht es bei eurer Arbeit genau?

Apocrat bietet eine Lösung für die gesetzeskonforme Einholung von User Consent bei Internet-of-Things-Geräten (IoT) an. Wir bewegen uns also sowohl im rechtlichen als auch im technischen Umfeld. Der Hintergrund, warum das Einholen von Consent bei smarten Geräten so wichtig ist, sind die rechtlichen Rahmenbedingungen in Deutschland, Österreich und der ganzen EU. Die DSGVO (Datenschutzgrundverordnung) ist wahrscheinlich vielen ein Begriff, seither hat sich in Bezug auf die Einholung von User-Consent aber einiges getan: Wir bemerken das täglich, wenn wir beim Cookie-Banner auf Websites auf „akzeptieren“ klicken.

Während die Vorgaben für Websites relativ eindeutig waren, haben sich IoT-Geräte noch lange im rechtlichen Graubereich bewegt. Nun erfordert auch die Datenerhebung bei IoT-Geräten eine Zustimmung der Nutzer:innen, was allerdings nicht so einfach ist wie für Websites.

Ein Staubsaugroboter oder eine smarte Lichtsteuerung haben kein Display, auf dem man seine Zustimmung geben kann. Und genau da kommt Apocrat ins Spiel: Wir bieten Anbietern eine Software-Lösung, die sie direkt in ihre Geräte und ihre Steuerungsapp integrieren können. Über die App-Steuerung können Nutzer:innen dann ihre Zustimmung verwalten. Bisher bietet das noch kein anderes Unternehmen an.

Wie seid ihr auf die Idee zur Gründung von Apocrat gekommen?

Das Founder-Trio besteht aus CTO Armin Huremagic, CMO Laura Kaltenbrunner und mir, Alexander Jürgens als CEO. Wir kennen uns aus unserer Zeit an der FH St. Pölten, wo wir studiert und geforscht haben. Ursprünglich haben wir an der Idee eines Hardwaregeräts zur Kontrolle von Informationsflüssen bei smarten Geräten gefeilt. Wir sind dann auf eine vielversprechendere Herangehensweise umgeschwenkt und uns auf die Entwicklung einer Consent Management Plattform (CMP) für IoT-Geräte konzentriert.

Was unterscheidet euch von der üblichen Cookie-Abfrage?

Consent Management ist bei IoT-Geräten deutlich komplexer. Abgesehen davon, dass wir die User Experience transparent gestalten, werden bei IoT-Geräten gar keine Cookies verwendet, Apocrat arbeitet daher traffic-basiert. Die Software entscheidet dann, ob eine Datenabfrage eines Smart-Home-Geräts anhand der persönlichen User-Einstellungen erlaubt ist oder nicht. Die Consent-Einstellungen werden dafür zentral für jedes Endgerät in der Apocrat-Plattform gespeichert und in Regeln umformuliert, die wiederum an das Endgerät gesendet und von diesem für die Filterung des Traffics verwendet werden.

Warum der Fokus auf Smart-Home-Devices?

Mit dem Beschluss der DSGVO war der Umgang von personenbezogenen Daten
bei Smart-Home-Geräten zwar grundsätzlich geregelt, allerdings lag der Fokus auf Websites und weniger auf IoT-Geräten. Durch das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) hat sich das geändert, jetzt wird verstärkt auch auf Smart-Home-Geräte geachtet – und dabei auch auf nicht-personenbezogene Daten. Mit unserem Produkt wollen wir den Nutzer:innen die Entscheidungshoheit über ihre Daten zurückgeben.

Habt ihr konkrete Beispiele, wofür Nutzer:innen ihre Zustimmung geben?

Nehmen wir wieder das Beispiel des Staubsaugroboters her. User:innen können zustimmen, dass durch die Verarbeitung der Nutzungsdaten der Staubsauger laufend verbessert und für den Einsatz im Wohnraum optimiert wird. Darüber hinaus können sie auch angeben, ob sie relevante Angebote und personalisierte Werbung basierend auf ihrem Verhalten bekommen möchten. In unserer Lösung werden alle Punkte einzeln und übersichtlich abgefragt, sodass User:innen völlig transparent einzelnen Punkten zustimmen und andere ablehnen können.

Die Zustimmung zur Datenerhebung und -verarbeitung wird klar über die App-Steuerung des smarten Geräts abgefragt. User:innen werden dabei nacheinander gefragt, zu welcher Datennutzung sie zustimmen möchten. Die individuellen Präferenzen werden auf der Apocrat-Plattform gespeichert und können dort bearbeitet werden.

Auch in der IT wird die Sicherheit bei Smart-Home-Devices kritisiert, da sie leicht zu hacken sind. Wie seht ihr das?

Tatsächlich stellen die vielen Daten, die IoT-Geräte generieren, oftmals auch ein Sicherheitsrisiko dar: Stellen Sie sich vor, Sie haben fünf smarte Geräte zu Hause, zum Beispiel einen Staubsaugroboter, einen Home-Assistenten wie Alexa, einen Lautsprecher, ein Fitnessarmband und eine intelligente Lichtsteuerung. Alle Geräte sammeln Daten, und Sie können ihre Zustimmung zur Datenverarbeitung nicht zentral verwalten.

Die Geräte sprechen auch miteinander, dadurch gibt es hier potenziell weitere Informationsflüsse. Somit kann viel leichter nachvollzogen werden, dass alle Geräte einer Person gehören, auch ohne, dass diese personenbezogene Daten verarbeiten. Und: Der Zugriff auf ein ungesichertes Gerät reicht aus, um Personen zielgenau zu identifizieren und beispielsweise über ein Fitnessarmband zu tracken. Staubsaugroboter wiederum verfügen über Pläne der gesamten Wohnung – auch diese Daten sollten nicht unkontrolliert weiterverbreitet werden.

Was sind aktuelle Herausforderungen für euer Startup?

Da wir die ersten Klagen basierend auf dem TTDSG schon im zweiten Halbjahr von 2023 erwarten, ist der Zeithorizont recht knapp. Um diesen Rückenwind zu nutzen, müssen wir die letzten Kinderkrankheiten beheben, die im Technikbereich oft bestehen. Nicht zuletzt sind wir aktuell auf der Suche nach Entwicklungspartnern bzw. Anbietern von smarten Geräten.

Deine ungelesenen Artikel:
01.06.2026

10 Jahre Global Incubator Network Austria: Ein Jahrzehnt internationaler Vernetzung – gefeiert im Herzen Wiens

Zehn Jahre, sechs Partnerregionen, 756 Startups: Beim Jubiläum von Global Incubator Network Austria (GIN) im Wien Museum wurde greifbar, wie aus einem Förderprogramm ein globales Netzwerk wurde. brutkasten war vor Ort.
/artikel/10-jahre-global-incubator-network-austria
01.06.2026

10 Jahre Global Incubator Network Austria: Ein Jahrzehnt internationaler Vernetzung – gefeiert im Herzen Wiens

Zehn Jahre, sechs Partnerregionen, 756 Startups: Beim Jubiläum von Global Incubator Network Austria (GIN) im Wien Museum wurde greifbar, wie aus einem Förderprogramm ein globales Netzwerk wurde. brutkasten war vor Ort.
/artikel/10-jahre-global-incubator-network-austria
Foto: epilogy.photography

Während der ViennaUP wurde Wien einmal mehr zur internationalen Drehscheibe der Startup-Welt. Inmitten dieser Woche voller Begegnungen, Ideen und Innovationen setzte ein Event einen ganz besonderen Akzent: Im Wien Museum, mit weitem Blick über den Karlsplatz, kamen zahlreiche Founder, Investor:innen, Corporate-Partner und Wegbegleiter:innen zusammen, um ein Jubiläum zu feiern, das sinnbildlich für den internationalen Fokus des österreichischen Innovationsstandorts steht: 10 Jahre Global Incubator Network Austria (GIN).

Schon beim Eintreten wurde spürbar, was GIN über das vergangene Jahrzehnt ausgemacht hat – das Zusammenspiel aus österreichischen Wurzeln und globaler Reichweite. Gründer:innen aus Wien trafen auf asiatische Startups, die diese Woche in der Stadt zu Gast waren, um in Europa Fuß zu fassen.

Foto: epilogy.photography

Eine von ihnen war Nga Chi Lydia Yip, Co-Founderin und CSO von Elleon Biotech aus Hongkong. Ihr Startup hat ein Reagenz entwickelt, mit dem sich markierte Zellen – etwa Krebs- oder virusinfizierte Zellen – mit bloßem Auge oder per Smartphone sichtbar machen lassen, ganz ohne teure Mikroskope oder geschultes Personal. „Ich habe in den letzten Tagen mehr wertvolle Leads getroffen als in zwei Jahren in Hongkong“, erzählte sie. Über das GIN-Programm war sie auf der Suche nach einem strategischen Partner für die Antikörper-Produktion – und wurde bei einem der Networking-Momente tatsächlich fündig. „Ich liebe den Vibe hier. Die Leute sind wirklich da, um einander zu helfen.“

Genau diese Atmosphäre baut GIN seit 2016 systematisch auf: Verbindungen, die weit über ein einzelnes Programm oder eine Delegationsreise hinausreichen.

Ein Jahrzehnt Brückenbauen zwischen Österreich und Asien

Seit seiner Gründung 2016 verfolgt GIN ein klares Ziel: innovative Startups beim internationalen Wachstum zu unterstützen und gleichzeitig Österreich als zentralen Innovationsstandort zu stärken. Unter dem Leitgedanken „Connecting the Circles of Growth“ hat sich daraus ein Netzwerk entwickelt, das weit über klassische Förderprogramme hinausgeht.

Die Bilanz nach zehn Jahren spricht für sich: 756 unterstützte Startups, 71 internationale Programm-Batches, 7 zentrale Partnerregionen und über 30 internationale Innovationspartner. Im Zentrum stehen die beiden Programme GO ASIA und GO AUSTRIA, die den Austausch in beide Richtungen ermöglichen – ein zweiseitiger Ansatz, der GIN zu einer einzigartigen Brückenbauerin macht. Geschichten wie jene von Elleon Biotech zeigen, was das konkret bedeutet.

Foto: epilogy.photography

Zur Beginn reflektierten Henrietta Egerth (Geschäftsführerin FFG) und Bernhard Sagmeister (Geschäftsführer aws) über die Vision hinter GIN, die gemeinsame Steuerung der beiden Programme und den Blick nach vorne. „Zehn Jahre Global Incubator Network Austria bedeuten zehn Jahre messbaren Impact für das österreichische Startup-Ökosystem und weit darüber hinaus“, betont Henrietta Egerth. „Allein am aktuellen GIN-Programm nehmen 56 Startups aus sieben asiatischen Zielregionen teil – mehr als jemals zuvor.“

Panel: Local Roots, Global Reach

Unter dem Titel „Local Roots, Global Reach: The New Rules of Internationalization“ diskutierte ein hochkarätig besetztes Panel die veränderten Spielregeln internationaler Expansion. Marcus Berger (CEO, Aviloo), Ayashi Das Majumder (Co-Founderin & COO, Sensegrass), Markus Lang (General Partner, Speedinvest) und Andreas Mühlberger (Infineon Technologies Austria) brachten vier sehr unterschiedliche Perspektiven zusammen. Die zentrale Botschaft: Für einen kleinen Exportmarkt wie Österreich ist Internationalisierung essenziell – gleichzeitig aber komplexer geworden, und sie gelingt nur durch starke Partnerschaften und langfristige Begleitung.

Foto: epilogy.photography

Workshop: Impulse für die nächsten zehn Jahre

Im interaktiven Workshop-Teil, moderiert von Viktoria Ilger (Venture Clienting Austria), wurden die Gäste selbst zu Mitgestaltenden. An mehreren Tischen diskutierten sie in kleinen Runden über die zentralen Fragen rund um Internationalisierung. Begleitet wurde der Nachmittag von einem Live-Graphic-Recording-Team, das die wichtigsten Gedanken und Erkenntnisse in Echtzeit visuell festhielt – ein wachsendes Bild, das ebenso entstand wie die Insights selbst und am Ende eindrucksvoll präsentiert wurde.

Foto: epilogy.photography

Blick nach vorne: Indien als nächster Meilenstein

Mit der geplanten Erweiterung von GIN GO ASIA nach Indien ab 2027 wurde ein klares Signal für die nächste Phase gesetzt. Bereits heute holt das aktuelle GO AUSTRIA Programm sieben indische Deep-Tech-Startups nach Österreich. Indien zählt mittlerweile über 130 Startup-Unicorns und entwickelt sich mit enormer Dynamik zu einem der wichtigsten Technologie- und Wachstumsmärkte der Welt. Mit der India-Austria Startup Bridge wurde bereits vor zwei Jahren ein erstes Instrument geschaffen, um indische Startups nach Österreich zu holen – ab 2027 öffnen sich die Türen gezielt auch für österreichische Startups in diesen Zukunftsmarkt. So festigt GIN Österreichs Rolle als europäisches Gateway für Innovation, Technologie und internationale Zusammenarbeit.

Foto: epilogy.photography

Eine Community feiert

Zum Abschluss wurde sichtbar, was GIN über die Zahlen hinaus ausmacht: eine globale Community aus Foundern, Partner:innen, Mentor:innen und Freund:innen. In einem Happy-Birthday-Video schickten Wegbegleiter*innen aus aller Welt ihre Glückwünsche. Das GIN-Team kam auf die Bühne, die Gläser wurden erhoben – und der Nachmittag mündete in eine Feier, die anschließend bei GIN & Friends am Karlsplatz ihre Fortsetzung fand. Für Lydia Yip stand da nur noch ein letztes Meeting an, bevor auch sie dazustieß: „Ich hätte nie erwartet, dass eine Geschäftsreise so viel Freude macht.“


Das Global Incubator Network Austria (GIN) ist eine Initiative der österreichischen Bundesregierung und wird von der Austria Wirtschaftsservice (aws) und der Österreichischen Forschungsförderungsgesellschaft (FFG) umgesetzt. Ziel ist es, Start-ups, Investor:innen und Innovationspartner:innen international zu vernetzen und den Innovationsstandort Österreich nachhaltig zu stärken. Der Artikel wurde in Kooperation mit der Austria Wirtschaftsservice (aws) umgesetzt.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieses Startup verhindert, dass dein Saugroboter deine Daten klaut