26.06.2024
CYBERSECURITY

Deepfakes als Gefahr für Startups?

Deepfakes werden schneller, günstiger und weiter verbreitet. Welche Gefahren entstehen aus dieser Technik für Startups und welche Maßnahmen können gesetzt werden?
/artikel/deepfakes-als-gefahr-fuer-startups
Computerbildschirm zeigt auf der linken Seite des Bildschirms das Gesicht eines Mannes mit einer Mütze zu sehen, auf das ein geometrisches Netz projiziert ist. Rechts im Bild ist ein unscharfer Ausschnitt einer anderen Person zu erkennen.
(c) Adobe Stock (c) terovesalainen

Wie gefährlich sind Deepfakes? Die Technik, die es für überzeugende Deepfake-Videos braucht, wird immer besser. Brutkasten hat sich umgehört, wie die Gefahrenlage in Österreich aussieht und Startups und größere Unternehmen sich vor Betrug schützen können.

KI im Videocall

Auf den Kacheln im Video-Call sind Kolleg:innen zu sehen, die sich virtuell wöchentlich, aber noch nie in echt begegnet sind. Der Kollege aus der IT-Abteilung kündigt ein System-Update an. Damit das durchgeführt werden kann, werden die Anwesenden gebeten, das Update durch Klicken auf den Link im soeben versendeten Mail zu bestätigen. Klingt plausibel, wird gemacht. Dass es sich dabei um einen Phishing-Link handelt, stellt sich erst später heraus. So einfach können Unternehmen Opfer von Live-Deepfakes werden. 

Deepfakes machen es möglich, Gesichtszüge, Mimik und Stimme einer Person in Echtzeit zu generieren. Roland Pucher, Leiter des Cybersecurity Innovation Labs bei PwC Österreich, schätzt, man brauche von einer Person nur fünf Minuten Videomaterial und lediglich zwei Minuten Audiomaterial als Trainingsdaten für die KI. Einem schnellen, unkritischen Blick während einem Online-Meeting hält diese KI-generierte Persona für kurze Zeit stand.

Betrug ist nicht teuer

Hier sieht Pucher einen der größten Anwendungsbereiche für Deepfakes in Unternehmen. Videokonferenzen sind mittlerweile alltäglich, auch stark verpixelte Videos oder abgehackter Ton sind keine Seltenheit. Das macht es Betrüger:innen noch leichter. Pucher schätzt, dass man heute bereits mit einem Setup um knapp 10.000 Euro ein relativ überzeugendes Deepfake herstellen kann. Der erhoffte Gewinn der Betrüger:innen muss ein Vielfaches davon sein, damit sich das rentiert.

Mehr Cyberkriminalität

Durch Deepfakes eröffnen sich neue Gefahren für die Sicherheit von Unternehmen. Vor allem die konstante technische Weiterentwicklung macht es der Cybersecurity schwer. 2023 wurden laut dem Cybercrime Report des Bundesinnenministerium 65.864 Anzeigen verzeichnet. Das sind um 11 Prozent mehr als 2022 und damit setzt sich der Trend der steigenden Internetkriminalität weiter fort. 

asdf
© brutkasten I Daten Cybercrime Report 2023 BMI

Hier sind allerdings nur angezeigte Delikte erfasst, die Dunkelziffer in diesem Bereich dürfte weitaus höher sein. Wie es im Cybercrime Report heißt, scheuen viele Betroffene “die Anzeige bei der nächsten Polizeidienststelle, teils aus Scham, Angst vor Reputationsverlust oder weil angenommen wird, dass der Fall ohnehin nicht verfolgt werden könnte”. 

Der oben beschriebene Phishing-Link-Fall könnte unter den Straftatbestand der Datenfälschung fallen. Im letzten Jahr wurde dieses Delikt 729 Mal zur Anzeige gebracht – wobei auch hier von einer weitaus größeren Dunkelziffer ausgegangen werden kann. Nur 183 der Fälle konnten bislang aufgeklärt werden. Allgemein scheint die Aufklärung die Behörden vor immer größere Probleme zu stellen: Die Aufklärungsquote hat sich im Vergleich zum vergangenen Jahr mehr als halbiert, nur in 25 Prozent der Fälle wurden die Schuldigen gefunden.

Ausgeklügelte Technik braucht es meist nicht

Sind Live-Deepfakes nun eine Bedrohung für österreichische Startups? Roland Pucher von PwC Österreich sieht die Gefahr auf jeden Fall gegeben. Mit seinem Team macht er regelmäßig Schulungen bei Unternehmen, um auf die Gefahr von Deepfakes aufmerksam zu machen. Er erkennt hier eine Lücke in der Awareness, was die Bedrohung und den aktuellen technischen Stand der Deepfakes betrifft.

Gleichzeitig weist Pucher darauf hin, dass für gängige Betrugsversuche gar keine so ausgeklügelte Technik notwendig ist. “Die gute alte Phishing-Email” genüge in den meisten Fällen, um sich Zugang in Unternehmensinterna zu beschaffen. Gerade in größeren Unternehmen sei es immer noch relativ einfach, sich zum Beispiel als Mitarbeiter:in der IT auszugeben und so an Passwörter zu gelangen. Das testen Pucher und seine Kolleg:innen regelmäßig.

Für Unternehmen bedeuten diese neuen Gefahren vor allem eines: Sicherheitsschulungen sollten um die Themen Audio und Video erweitert werden. Cyber-Kompetenz muss ausgebaut werden, Sicherheitslücken geschlossen werden. Das wird auch im Cybercrime Report des Innenministeriums als zentrale Aufgabe von Unternehmen gesehen.

Tricks gegen Deepfakes

Was sind nun also Maßnahmen, die Unternehmen setzen können? Bei E-Mails von unbekannten Absender:innen seien viele von uns bereits darauf trainiert, skeptisch zu sein, glaubt Roland Pucher. Dieselbe Skepsis brauche es aber bei allen Kommunikationsformen. Lieber einmal zu oft eine Info gegenchecken, als auf einen Betrug hereinfallen. Sollte es doch einmal dazu kommen, sollte unbedingt eine Anzeige erstattet werden. Cybercrime kann übrigens bei jeder Polizeidienststelle gemeldet werden.

Ein einfacher Trick, um zum Beispiel Live-Deepfakes von Gesichtern schnell zu erkennen ähnelt übrigens einer Alkoholkontrolle: Den Finger auf die Nase halten. Damit wird das Bild unterbrochen und ein Deepfake könnte als solches enttarnt werden. Und sollte die Person doch echt sein, hat man auf diesem Weg zumindest ein Meeting aufgelockert. 

Deine ungelesenen Artikel:
29.06.2026

Holle: „Die große Aufgabe ist, in die richtigen Runden reinzukommen“

Ein Wandel der gesamten VC-Branche, ein Strategiewechsel bei Speedinvest, das IPO-Window und "lächerliche" EU-Politik - im brutkasten Talk sprachen wir mit Speedinvest-Gründer Oliver Holle über die aktuell großen Themen.
/artikel/holle-die-grosse-aufgabe-ist-in-die-richtigen-runden-reinzukommen
29.06.2026

Holle: „Die große Aufgabe ist, in die richtigen Runden reinzukommen“

Ein Wandel der gesamten VC-Branche, ein Strategiewechsel bei Speedinvest, das IPO-Window und "lächerliche" EU-Politik - im brutkasten Talk sprachen wir mit Speedinvest-Gründer Oliver Holle über die aktuell großen Themen.
/artikel/holle-die-grosse-aufgabe-ist-in-die-richtigen-runden-reinzukommen
Speedinvest-CEO Oliver Holle | (c) brutkasten / Haris Dervisevic
Speedinvest-CEO Oliver Holle | (c) brutkasten / Haris Dervisevic

Der KI-Boom der vergangenen Jahre hält nicht nur an. Zumindest was den Bereich Risikokapital angeht, erreichte er zuletzt seinen bisherigen Höhepunkt: OpenAI sicherte sich eine 12-, Anthropic und mehrere weitere US-AI-Unternehmen 11-stellige Investments. Nach SpaceX stehen weitere gigantische Börsengänge bevor, während die Marktkonsolidierung durch die Übernahme kleinerer KI-Startups voranschreitet.

Geht es nach Oliver Holle, Co-Founder, CEO und Managing Partner von Speedinvest, befindet sich die Welt in Sachen KI überhaupt erst am Anfang eines „Super Cycles“. „Artificial Intelligence ist eine immer noch unterschätzte Drehbewegung, die die ganze Branche umorientiert, auch die Venture-Branche“, sagt er im brutkasten-Talk.

„Brutaler und härter und natürlich auch viel, viel kompetitiver“

Auf deutlich niedrigerem Niveau und doch spürbar zeigen sich diese Entwicklungen auch in Europa und in Österreich. Auch getrieben durch KI stiegen die Investment-Volumina hierzulande zuletzt wieder stark an und Startup-Börsengänge sind aktuell wieder ein Thema. Was bedeutet das für den – Early-Stage-getriebenen – heimischen Venture-Capital-Sektor?

„Das Venture-Geschäft wird brutaler und härter und natürlich auch viel, viel kompetitiver“, sagt Holle. Und etwas salopper: „Die letzten paar Wochen waren crazy! Ich habe das so noch nie erlebt.“ Denn auch der Wiener VC sorgte in den vergangenen Wochen und Monaten für jede Menge Schlagzeilen. Im März berichtete brutkasten etwa von einem Stellenabbau, zuletzt dann von den großen KI-Exit-Deals für das Linzer Startup Emmi AI an Mistral und das Kieler (Deutschland) Startup Ona an OpenAI, bei denen Speedinvest jeweils Leadinvestor war.

Zur genannten Stellenkürzung sagt Holle: „Man darf das auch nicht überbewerten. Wir haben sechs Leute abgebaut, aber wir müssen auch die Speedinvest umbauen.“ Es sei ein „Aufstellen für die nächsten fünf Jahre, die sicher ganz, ganz anders sein werden als die letzten fünfzehn.“ Dabei setze man auch innerhalb der Organisation massiv auf KI. „Und wir müssen uns letztlich auch international so aufstellen, dass wir bei den allerbesten Deals gewinnen.“

„Wir sind alle inzwischen zu Hustlern geworden“

Denn die Top-Startups könnten sich aussuchen, wen sie als Investor hereinholen und würden sich oft für die großen US-Player entscheiden. Die Arbeit als VC bestehe mittlerweile nicht mehr primär im Screenen und Ausselektieren von Startups. „Die wirklich große Aufgabe ist, in die richtigen Runden reinzukommen“, so Holle. Hierbei gehe es um Teams, die einen entsprechenden Track Record hätten. „Wir sind alle inzwischen zu Hustlern geworden, aber weniger im Sinne von Geld eintreiben als im Sinne von Geld ausgeben.“ Und dabei investiere man mittlerweile wieder in Startups, die noch nicht einmal gegründet seien – „zu Bewertungen, die deutlich über dem liegen, was wir 2020 und 2021 gesehen haben“.

Oliver Holle im brutkasten-Studio | (c) brutkasten /Haris Dervisevic

Mit der neuen Arbeitsweise geht bei Speedinvest auch eine Anpassung der Strategie einher. Österreichische Startups spielen im Portfolio eine zunehmend geringere Rolle. Und: „Wir haben immer noch 90 Prozent des Fokus von Speedinvest in Europa, haben aber inzwischen eine kleine Unit für Middle East und Afrika aufgebaut – da sind wir mittlerweile einer der führenden Investoren“, so Holle.

Neuer Blick auf die Spätphase

Die Strategie-Frage ist aber keine rein geografische. Speedinvest entwickelt sich zunehmend in den Later-Stage-Bereich. Dabei soll die Aktivität in der Frühphase freilich nicht zurückgefahren werden. „Die einzige Chance, nachhaltig einen Growth Fund in Europa zu etablieren, ist Multistage. Das heißt, du fängst eigentlich in der Frühphase an, holst dir dadurch Zugang und baust dann aus dem heraus einen Growth Fund auf“, erklärt Holle.

Ambivalent steht er auch dem geplanten österreichischen Dachfonds gegenüber, der die Lage eben jener Spätphasen-Finanzierung verbessern soll. „Der Dachfonds ist eine gute Sache, er ist vernünftig und wird vor allem die Venture-Branche in Österreich stärken“, meint der Speedinvest-Chef. Aber: „Bis dieses Geld in Anschlussfinanzierungen sich durchdekliniert, werden noch einige Jahre ins Land ziehen und das wird jetzt keinen unmittelbaren Impact haben.“

Warum Speedinvest beim OpenAI-Exit profitieren wird

Sehrwohl unmittelbare Auswirkungen hat für Holle dagegen der aktuelle internationale Boom von Börsengängen, also das offene „IPO Window“. „Börsengänge von SpaceX, von OpenAI, von Anthropic werden enorm viel Kapital zurückspielen und das ist ein Trickle-Down-Effekt.“ Die vor allem US-amerikanischen institutionellen Investoren, die als Limited Partners (LPs) hinter den großen VC-Fonds stehen, hätten nämlich in den vergangenen sechs bis acht Jahren „extrem darunter gelitten, dass zu wenig Rückflüsse gekommen sind“, so der Speedinvest-Gründer. „Deswegen haben sie auch nicht neu investiert.“

Die aktuelle Welle an Börsengängen mache LPs weltweit also „wieder flüssig“. Und auch Speedinvest selbst werde etwa vom geplanten IPO des US-KI-Giganten OpenAI direkt profitieren. „Wir sind über den Ona-Exit nun auch bei OpenAI investiert“, erklärt Holle. Denn der nicht konkret bezifferte Kaufpreis – es soll sich um einen der größten Exits der vergangenen Jahre in Deutschland handeln – wurde teilweise in Unternehmensanteilen bezahlt. Letztlich gelte: „Wir brauchen Exits, die uns nicht fünfmal oder zehnmal, sondern hundertmal das Kapital zurückspielen, sonst funktioniert Venture nicht. Und das ist ja genau das, was jetzt passiert.“

Liquidation Preference: „Wirklich übrig bleiben dann eigentlich die Frühphaseninvestoren“

Denn bei den nicht so großen Exits gehen nicht nur Gründer:innen, sondern auch Frühphasen-Investoren immer wieder leer aus. Der Grund, der zuletzt in der heimischen Startup-Szene mitunter emotional diskutiert wird: die „Liquidation Preference“. Diese regelt, vereinfacht erklärt, vertraglich eine Mindestsumme, die bei einem Exit an VC-Investoren ausbezahlt wird, bevor die Gründer:innen an der Reihe sind. Wird hier etwa ein „Multiple“ von 3x vereinbart, bekommt der VC jedenfalls das Dreifache der investierten Summe (wenn die Exit-Summe überhaupt groß genug ist), bevor weiteres Geld verteilt wird. Über eine weitere Regelung – „non-participating“ vs. „participating“ werden zudem mögliche zusätzliche anteilige Auszahlungen neben dem genannten „Multiple“ definiert.

Wie handhabt das Speedinvest? „Es gibt in der Frühphasen-Venture-Branche inzwischen seit Jahren völlig klare Standards: 1x Liquidation Preference, einmalig, non-participating. Das ist für die Gründer extrem harmlos“, sagt Holle. Umgekehrt sei man aber durchaus von den Liquidation Preferences von Later-Stage-VCs betroffen. „Wir sind hier die engsten Verbündeten der Gründer, weil wir in der Liquidation Preference, genau wie sie, ganz unten sitzen.“ Als Beispiel nennt Holle das Investment in das E-Scooter-Startup Tier, bei dem nach zunächst sehr hoher Firmenbewertung eine Wertberichtigung gefolgt sei. „Wir haben das schon lange auf null abgeschrieben und die Gründer auch. Wir werden da kein Geld herausbekommen, auch wenn die Firma für 700 Millionen Euro verkauft wird“, so der Speedinvest-Chef.

Und er fügt an: „Es gibt aber einen großen Vorteil für Gründer: Wenn sie noch an Bord sind in einer CEO- oder Executive-Rolle, haben sie immer die Möglichkeit, sich einen Side-Deal herauszuverhandeln, und das machen sie auch alle. Wirklich übrig bleiben dann eigentlich die Frühphaseninvestoren oder die Mitarbeiter, die nicht mehr an Bord sind.“

„Das als 28th Regime zu verkaufen, ist einfach peinlich“

Deutlich äußert sich Holle auch zum Thema EU Inc. Er ist immer wieder öffentlich als Fürsprecher der gleichnamigen Inititative aufgetreten. Der daraufhin entstandene EU-Entwurf für eine paneuropäische Gesellschaftsform für Startups wird in der Szene aber bekanntlich dafür kritisiert, den Anspruch eines 28th Regime (neben den Rechtsrahmen der 27 Mitgliedstaaten) nicht zu erfüllen. „Wir sind immer noch in einer Situation, wo man glaubt, man kann sich durchschummeln“, sagt Holle. Es sei kein Problem der EU, sondern eines der Nationalstaaten, auf die es Druck auszuüben gelte. „Die Idee, hier ein Routing auf die einzelnen nationalen Lösungen hübsch als 28th Regime zu verkaufen, ist einfach peinlich und nicht adäquat für die Drucksituation, unter der Europa steht.“

Es gelte nun auch, schnell massive Mengen an Kapital in den europäischen Risikokapitalsektor „umzudirigieren“ – „und wenn wir das nicht tun, dann wird das für die europäische Gesellschaft nicht gut ausgehen“, meint der Speedinvest-Chef. Dabei mache er sich keine Sorgen um die Risikokapital-Gesellschaften selbst. „In unserer kleinen Bubble wird es uns gut gehen. Aber wer profitiert davon? Da profitieren im Moment die Pensionskassen in Kalifornien oder in Kanada, aber nicht die österreichische Gesellschaft.“

Dabei gehe es nicht nur um die zuvor erwähnten Rückflüsse, sondern auch um die aktuell viel diskutierte digitale Souveränität. „Wir haben natürlich einen enormen Investitionsdruck, die gesamte Infrastruktur, die diese KI-Welle braucht, auch in Europa umzusetzen“, so Holle. Und dass die aktuelle Welle der digitalen Souveränität auch von US-Investoren finanziert werde, weil europäisches Kapital dafür fehlt, sei paradox.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Deepfakes als Gefahr für Startups?