01.07.2016

FinTechs und Daten: Kein System zu 100 Prozent sicher

Im FinTech-Bereich ist Datensicherheit ein besonders großes Thema. Schließlich geht es um Geld, das durch Sicherheitslücken gefährdet werden kann. Der Brutkasten sprach dazu mit Business-Angel und FinTech-Pionier Michael Altrichter und Elina Räsänen vom finnischen Banking-Startup Holvi.
/artikel/fintech-datensicherheit
(c) Fotolia-olly: Immer mehr Menschen nutzen Banklösungen von FinTech-Startups. Aber wie kann die Datensicherheit garantiert werden?

Eine Zahlen-Buchstaben-Kombination mit Groß- und Kleinschreibung und mindestens 16 Zeichen: Jeder kennt die Vorgabe für ein sicheres Passwort von unzähligen Anwendungen, die einen Zugangscode erfordern. Manchmal ist man dabei gar nicht sicher, ob so viel Sicherheit überhaupt nötig ist. Im FinTech-Bereich ist das anders. Wenn es um das eigene Geld geht, werden besonders hohe Anforderungen an die Datensicherheit gestellt.

+++ Unknackbar: Die besten Tipps für ein sicheres Passwort +++

Kein System ist hundertprozentig sicher

Doch wie kann man diese Sicherheit gerade bei Mobile- und Web-basierten Anwendungen gewährleisten? Wie kann etwa die Transaktion über das Smartphone vor Hackern geschützt werden? Gibt es einen hundertprozentig sicheren Weg? „Nein“, sagt Michael-Altrichter, Business-Angel und Founder von Paysafecard, einem der ersten österreichischen FinTech-Startups. Schließlich könne man sogar einen Finger abschneiden und damit den Fingerabdruckscanner bedienen. Als Altrichter im Jahr 2000 Paysafecard gründete, war Datensicherheit eine seiner Hauptmotivationen. „Niemand gibt gerne im Internet seine Kreditkartendaten an. Mit der anonymen Lösung über den Pincode wollten wir dem entgegenkommen“, sagt er. Und trotzdem sei das System nicht komplett sicher. Schließlich hänge es noch davon ab, ob der Besitzer auch auf seinen Code aufpasse. Überhaupt sei menschliches Versagen die größte Sicherheitslücke: „Manche Leute schreiben den Pincode ihrer Bankomatkarte auf die Karte selber“, sagt Altrichter lachend.

„Keine Altlasten im Hintergrund“

Auch beim finnischen Startup Holvi, in das die österreichische Speedinvest eine Million Euro investiert hat, wurde Sicherheit von Beginn an zur Priorität erklärt. „Holvi“ sei schließlich das finnische Wort für Tresor und man nehme diesen Anspruch sehr ernst, sagt Unternehmens-Sprecherin Elina Räsänen. Für das Geschäftskonto mit Smartphone-App würden prinzipiell dieselben Regeln gelten, wie bei traditionellen Banken. „Weil wir unser Service aber unabhängig von bereits bestehenden Banken aufgebaut haben, konnten wir von Anfang an nur die modernsten und sichersten Systeme nutzen, ohne im Hintergrund Altlasten zu haben“, sagt Räsänen.

Redaktionstipps

Ist Biometrie die bessere Lösung für Datensicherheit?

(c) Michael Altrichter:
(c) Michael Altrichter: „Metallmünzen sind heute lächerlich“

Differenziert sieht man bei Holvi biometrische Lösungen wie Fingerabdruck- und Irisscanner. Diese würden nicht automatisch die Datensicherheit erhöhen. Allerdings könnten sie die Bedienung für die Kunden weiter erleichtern, was natürlich im Sinne des Unternehmens sei. Im Moment gäbe es aber keine konkreten Pläne in diese Richtung. Altrichter sieht das anders: Biometrische Systeme seien „definitiv der nächste Schritt zur Datensicherheit“. Bloß dauere es bei den Kunden immer länger, bis neue Entwicklungen angenommen würden – zumindest in dem Bereich: Bei Spielen ginge das deutlich schneller.

Altrichter: „Bei Sicherheitsmaßnahmen gilt für Startups: So viel wie nötig, so wenig wie möglich“

Klare Reglements „in der DNA der Firma“

Wie können FinTech-Startups es nun bei der Datensicherheit von Beginn an richtig machen? Für Altrichter liegt der Weg zum Erfolg im „richtigen Mittelmaß“. Die Losung sei: „So viel wie nötig, so wenig wie möglich“, denn einerseits könnten Systeme durch überzogene Sicherheitsmaßnahmen zu kompliziert werden und Gründer sich damit selbst den Start erschweren. Andererseits müssten Standards erfüllt sein und sich die Kunden natürlich sicher fühlen. Auch Räsänen schlägt in dieselbe Kerbe: Klare Reglements im Umgang mit Daten müssen „in der DNA der Firma enthalten sein“ und jeder einzelne Mitarbeiter sollte darauf eingeschworen sein. Sie seien aber nur die halbe Miete. „Flexibilität und Nutzerfreundlichkeit sind die andere Hälfte“, sagt sie. Klar sei, dass im FinTech-Bereich Vertrauenswürdigkeit der Schlüssel zum Erfolg sei.

Die Zukunft: Mehr Autonomie und Demokratie

Und wie sieht die Zukunft in der FinTech-Branche aus? Bei Holvi glaubt man naturgemäß, dass das Smartphone eine immer wichtigere Rolle spielen wird. Trotzdem geht Räsänen nicht von einem baldigen Verschwinden von Kreditkarte und Co aus. Altrichters Zukunftsvision ist da schon pointierter: Metallmünzen seien heute schon „lächerlich“. Das Bargeld werde auf Dauer verschwinden. Generell sehe er eine Entwicklung in Richtung mehr Autonomie und Demokratie. Seit es das Internet gebe, gebe es auch einen Trend weg von zentralen Institutionen hin zu Crowd-Lösungen. Auch im FinTech-Bereich komme das langsam an. Sei es nun Crowd-Financing statt Darlehen von Banken, oder Investment-Modelle wie Wikifolio (Altrichter ist einer der Investoren), wo nicht ein Fonds-Manager, sondern die Crowd beurteilt, wie gut ein Portfolio ist. Eines sei sicher: „Ich erwarte in Zukunft massive Umbrüche“.

+++ Dossier: FinTech +++

Deine ungelesenen Artikel:
vor 14 Stunden

Fit für die Zukunft? Wie die IT:U zur Spinoff-Schmiede werden soll

In Linz wird mit der IT:U Österreichs jüngste öffentliche Universität aufgebaut. Sie soll digitale Transformation, Interdisziplinarität und Entrepreneurship vereinen – ohne historischen Ballast. Wir sprachen dazu mit Daniel Cracau, Founding Director Outreach & Start-ups.
/artikel/fit-fuer-die-zukunft-wie-die-itu-zur-spinoff-schmiede-werden-soll
vor 14 Stunden

Fit für die Zukunft? Wie die IT:U zur Spinoff-Schmiede werden soll

In Linz wird mit der IT:U Österreichs jüngste öffentliche Universität aufgebaut. Sie soll digitale Transformation, Interdisziplinarität und Entrepreneurship vereinen – ohne historischen Ballast. Wir sprachen dazu mit Daniel Cracau, Founding Director Outreach & Start-ups.
/artikel/fit-fuer-die-zukunft-wie-die-itu-zur-spinoff-schmiede-werden-soll
Daniel Cracau ist Daniel Cracau, Founding Director Outreach & Start-ups der IT:U | (c) brutkasten / Dervisevic
Daniel Cracau ist Daniel Cracau, Founding Director Outreach & Start-ups der IT:U | (c) brutkasten / Dervisevic

Dieser Text ist zuerst im brutkasten-Printmagazin von August 2026 Aufbrechen erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.


Eigentlich, erzählt er, hatte er sich eine berufliche Auszeit vorgenommen, als die IT:U Anfang 2025 bei ihm angeklopft habe. Dort habe man einen „Macher, nicht nur einen Verwalter“ für die Schnittstelle zur Wirtschaft gesucht. „Ich habe mich mit einem radikalen Konzept beworben und gleich klargestellt, dass ich meinen eigenen Kopf habe und Unbequemes anspreche.“ Das Konzept wurde angenommen, Cracau trat im Sommer seinen Dienst an. „It’s my project. I love it, und seitdem bin ich all-in“, sagt er heute.

„Ein System, das sich permanent verändern kann“

Der Reiz der IT:U liege darin, dass sie als öffentliche Hochschule komplett neu errichtet werde, ohne verkrustete Legacy-Probleme. Ziel sei es, zu beweisen, dass man eine moderne Universität von Anfang an richtig konzipieren könne. Das bedeute vor allem auch Wandlungsfähigkeit: „Auf die Frage, wie die IT:U in 15 oder 20 Jahren aussehen wird, antworte ich: ‚Ich weiß es nicht, aber ich weiß, dass sie auf jeden Fall nicht so aussieht wie heute.‘ Ich glaube, das ist auch der Kern dieses ganzen Projekts: diese Fähigkeit, sich an die Realität der Welt anzupassen.“ IT-Fakultäten an etablierten Universitäten könnten diese Agilität in der vorhandenen Struktur nicht erreichen. „Und wenn wir jetzt kein System bauen, das sich permanent verändern kann, ist die IT:U in zehn Jahren auch veraltet“, so Cracau.

Dieses Umfeld ziehe auch „Rebels“ an, die Dinge neu denken wollen – sowohl bei den Lehrenden als auch bei den Studierenden. „Masterstudierende, die sich trauen, in ein Studium einzusteigen, das keine Referenz hat, haben dieses Pionier-Gen“, ist Cracau überzeugt. Und das brauche man auch für Spinoffs. Auch dass Englisch die offizielle Sprache an der IT:U ist, ziehe eine tendenziell gründungsaffine Zielgruppe an: „Die Ausgründungsrate bei internationalen Studierenden ist bis zu fünfmal höher“, so Cracau.

Gelernt wird an der IT:U projektbasiert in Kleingruppen direkt an Technologien wie Robotik und KI. Das Ziel sei die Verschmelzung von technischer Expertise und Future Skills. Dabei müsse man einem Problem erst interdisziplinär auf den Grund gehen, bevor man es lösen könne. Cracau: „Gründerinnen und Gründer suchen sich ihre Probleme, gehen mit offenen Augen durch die Welt und beißen sich dann an etwas fest, das sie wirklich interessiert.“ Dennoch dürfe man sich beim Thema Ausgründungen keinen Illusionen hingeben: „Die Vorstellung, dass man jede beliebige Forschende oder jeden beliebigen Forscher zu Gründerinnen und Gründern ausbilden kann, ist romantisch.“

Und aktuell befinde sich die IT:U auch noch in einer Bringschuld, die einen zentralen Punkt in der öffentlichen Spinoff-Debatte betrifft: „Wir arbeiten noch an unserer IP-Policy. Die wollen wir Schritt für Schritt aufbauen“, sagt Cracau. Das Ziel sei dabei klar: Sie soll „maximal gründungsfreundlich“ werden. Und er spricht auch das zweite Großthema rund um universitäre Ausgründungen an: den Zugang von Universitäten zu Unternehmensanteilen. „Wenn die Universität früh mit einem hohen Anteil – sagen wir: zehn Prozent – und Mitspracherecht reingeht, killt das die Erfolgschancen des Spinoffs“, warnt Cracau. Internationale Vorbilder wie die ETH Zürich und die TU München mit UnternehmerTUM würden zeigen, dass flache Beteiligungsstrukturen besser funktionieren. „Der Mehrwert kommt langfristig über erfolgreiche Alumni zurück, die das Ökosystem unterstützen“, so Cracau.

Kooperationen im Zentrum

Um angehende Gründer:innen ganz konkret zu fördern, setzt die IT:U auf Begleitung ab Tag eins bereits in der „Welcome Week“. Ausgründen sei „nicht nur eine Möglichkeit, sondern es wird proaktiv gefördert“. Neben dem Aufbau einer eigenen finanziellen Anschubförderung soll im nächsten Jahr ein „Startup Partner“ als erster Ansprechpartner an Bord kommen. „Diese Person muss echte Gründungserfahrung mitbringen, um ein authentischer und kompetenter Begleiter zu sein“, betont Cracau. Den entscheidenden Hebel sieht er letztlich in der Praxisnähe: „Der absolut größte Breaking Point ist Go-to-Market. Durch das projektbasierte Arbeiten an realen Industrieaufgaben ist die Basis für den Marktstart von vornherein viel besser.“ Diese Industriekooperation passiert etwa in einem kürzlich eröffneten gemeinsamen Labor mit Infineon Austria.

Als Vision skizziert Cracau ein noch größeres Ziel: „Letztlich soll der Mehrwert der IT:U darin bestehen, nicht nur Graduates hervorzubringen, die direkt in die Wirtschaft gehen, sondern auch als Anker im Ökosystem für eine Gründungswelle zu stehen und diese institutionell zu begleiten.“ Das könne aber nur mit einem breiten Schulterschluss gelingen – nicht nur mit anderen Unis, wie es etwa mit der „Schwester-Uni“ JKU bereits der Fall sei, sondern auch mit Wirtschaft und Industrie: „Wir müssen alle an einem Strang ziehen. Denn am Ende ist ganz Österreich nur ein kleines Ökosystem.“

Die Hochlauf- und Entwicklungskurve bleibe jedenfalls steil und anspruchsvoll. Als entscheidender Meilenstein für den weiteren Erfolg der IT:U gilt die anstehende Wahl der Universitätsführung Mitte 2027.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher