01.07.2016

FinTechs und Daten: Kein System zu 100 Prozent sicher

Im FinTech-Bereich ist Datensicherheit ein besonders großes Thema. Schließlich geht es um Geld, das durch Sicherheitslücken gefährdet werden kann. Der Brutkasten sprach dazu mit Business-Angel und FinTech-Pionier Michael Altrichter und Elina Räsänen vom finnischen Banking-Startup Holvi.
/artikel/fintech-datensicherheit
(c) Fotolia-olly: Immer mehr Menschen nutzen Banklösungen von FinTech-Startups. Aber wie kann die Datensicherheit garantiert werden?

Eine Zahlen-Buchstaben-Kombination mit Groß- und Kleinschreibung und mindestens 16 Zeichen: Jeder kennt die Vorgabe für ein sicheres Passwort von unzähligen Anwendungen, die einen Zugangscode erfordern. Manchmal ist man dabei gar nicht sicher, ob so viel Sicherheit überhaupt nötig ist. Im FinTech-Bereich ist das anders. Wenn es um das eigene Geld geht, werden besonders hohe Anforderungen an die Datensicherheit gestellt.

+++ Unknackbar: Die besten Tipps für ein sicheres Passwort +++

Kein System ist hundertprozentig sicher

Doch wie kann man diese Sicherheit gerade bei Mobile- und Web-basierten Anwendungen gewährleisten? Wie kann etwa die Transaktion über das Smartphone vor Hackern geschützt werden? Gibt es einen hundertprozentig sicheren Weg? „Nein“, sagt Michael-Altrichter, Business-Angel und Founder von Paysafecard, einem der ersten österreichischen FinTech-Startups. Schließlich könne man sogar einen Finger abschneiden und damit den Fingerabdruckscanner bedienen. Als Altrichter im Jahr 2000 Paysafecard gründete, war Datensicherheit eine seiner Hauptmotivationen. „Niemand gibt gerne im Internet seine Kreditkartendaten an. Mit der anonymen Lösung über den Pincode wollten wir dem entgegenkommen“, sagt er. Und trotzdem sei das System nicht komplett sicher. Schließlich hänge es noch davon ab, ob der Besitzer auch auf seinen Code aufpasse. Überhaupt sei menschliches Versagen die größte Sicherheitslücke: „Manche Leute schreiben den Pincode ihrer Bankomatkarte auf die Karte selber“, sagt Altrichter lachend.

„Keine Altlasten im Hintergrund“

Auch beim finnischen Startup Holvi, in das die österreichische Speedinvest eine Million Euro investiert hat, wurde Sicherheit von Beginn an zur Priorität erklärt. „Holvi“ sei schließlich das finnische Wort für Tresor und man nehme diesen Anspruch sehr ernst, sagt Unternehmens-Sprecherin Elina Räsänen. Für das Geschäftskonto mit Smartphone-App würden prinzipiell dieselben Regeln gelten, wie bei traditionellen Banken. „Weil wir unser Service aber unabhängig von bereits bestehenden Banken aufgebaut haben, konnten wir von Anfang an nur die modernsten und sichersten Systeme nutzen, ohne im Hintergrund Altlasten zu haben“, sagt Räsänen.

Redaktionstipps

Ist Biometrie die bessere Lösung für Datensicherheit?

(c) Michael Altrichter:
(c) Michael Altrichter: „Metallmünzen sind heute lächerlich“

Differenziert sieht man bei Holvi biometrische Lösungen wie Fingerabdruck- und Irisscanner. Diese würden nicht automatisch die Datensicherheit erhöhen. Allerdings könnten sie die Bedienung für die Kunden weiter erleichtern, was natürlich im Sinne des Unternehmens sei. Im Moment gäbe es aber keine konkreten Pläne in diese Richtung. Altrichter sieht das anders: Biometrische Systeme seien „definitiv der nächste Schritt zur Datensicherheit“. Bloß dauere es bei den Kunden immer länger, bis neue Entwicklungen angenommen würden – zumindest in dem Bereich: Bei Spielen ginge das deutlich schneller.

Altrichter: „Bei Sicherheitsmaßnahmen gilt für Startups: So viel wie nötig, so wenig wie möglich“

Klare Reglements „in der DNA der Firma“

Wie können FinTech-Startups es nun bei der Datensicherheit von Beginn an richtig machen? Für Altrichter liegt der Weg zum Erfolg im „richtigen Mittelmaß“. Die Losung sei: „So viel wie nötig, so wenig wie möglich“, denn einerseits könnten Systeme durch überzogene Sicherheitsmaßnahmen zu kompliziert werden und Gründer sich damit selbst den Start erschweren. Andererseits müssten Standards erfüllt sein und sich die Kunden natürlich sicher fühlen. Auch Räsänen schlägt in dieselbe Kerbe: Klare Reglements im Umgang mit Daten müssen „in der DNA der Firma enthalten sein“ und jeder einzelne Mitarbeiter sollte darauf eingeschworen sein. Sie seien aber nur die halbe Miete. „Flexibilität und Nutzerfreundlichkeit sind die andere Hälfte“, sagt sie. Klar sei, dass im FinTech-Bereich Vertrauenswürdigkeit der Schlüssel zum Erfolg sei.

Die Zukunft: Mehr Autonomie und Demokratie

Und wie sieht die Zukunft in der FinTech-Branche aus? Bei Holvi glaubt man naturgemäß, dass das Smartphone eine immer wichtigere Rolle spielen wird. Trotzdem geht Räsänen nicht von einem baldigen Verschwinden von Kreditkarte und Co aus. Altrichters Zukunftsvision ist da schon pointierter: Metallmünzen seien heute schon „lächerlich“. Das Bargeld werde auf Dauer verschwinden. Generell sehe er eine Entwicklung in Richtung mehr Autonomie und Demokratie. Seit es das Internet gebe, gebe es auch einen Trend weg von zentralen Institutionen hin zu Crowd-Lösungen. Auch im FinTech-Bereich komme das langsam an. Sei es nun Crowd-Financing statt Darlehen von Banken, oder Investment-Modelle wie Wikifolio (Altrichter ist einer der Investoren), wo nicht ein Fonds-Manager, sondern die Crowd beurteilt, wie gut ein Portfolio ist. Eines sei sicher: „Ich erwarte in Zukunft massive Umbrüche“.

+++ Dossier: FinTech +++

Deine ungelesenen Artikel:
24.08.2026

Reploid veröffentlicht Jahresbericht 2025: Komplexes Bild hinter glänzender Fassade

Das im direct market plus der Wiener Börse notierte Welser Scaleup Reploid legt seine Zahlen für 2025 vor. Was auf den ersten Blick nach makelloser Erfolgsgeschichte aussieht, wird bei genauerer Betrachtung doch etwas komplexer.
/artikel/reploid-veroeffentlicht-jahresbericht-2025-komplexes-bild-hinter-glaenzender-fassade
24.08.2026

Reploid veröffentlicht Jahresbericht 2025: Komplexes Bild hinter glänzender Fassade

Das im direct market plus der Wiener Börse notierte Welser Scaleup Reploid legt seine Zahlen für 2025 vor. Was auf den ersten Blick nach makelloser Erfolgsgeschichte aussieht, wird bei genauerer Betrachtung doch etwas komplexer.
/artikel/reploid-veroeffentlicht-jahresbericht-2025-komplexes-bild-hinter-glaenzender-fassade
Jonas Finck und Philip Pauer, Vorstände der Reploid Group AG | (c) Reploid / Stefan Beiganz
Jonas Finck und Philip Pauer, Vorstände der Reploid Group AG | (c) Reploid / Stefan Beiganz

Im Juli gab das Welser Scaleup Reploid bereits vorläufige Zahlen zum Geschäftsjahr 2025 bekannt, wie brutkasten berichtete. Und große Überraschungen gibt es im nun veröffentlichten kompletten Jahresbericht bei den damals genannten Kennzahlen keine:

Der Umsatz stieg demnach von 5,1 Millionen Euro im Jahr 2024 auf 37,9 Millionen Euro im Jahr 2025, das Betriebsergebnis (EBIT) von 1,1 Millionen auf 12,6 Millionen Euro. Die Bilanzsumme wuchs von 7,7 Millionen auf 48,3 Millionen Euro und das Eigenkapital von 4,7 Millionen auf 19,2 Millionen Euro (jeweils zum Stichtag 31.12.). Unterm Strich stehen 9,4 Millionen Euro Gewinn.

Österreichs Scaleup-Musterschüler?

Die Zahlen sprechen für sich, will man meinen. Ist Reploid also Österreichs Scaleup-Musterschüler, dem starkes Wachstum auf allen Ebenen bei steigender Profitabilität gelingt? Ein genauer Blick in den Jahresbericht abseits der Zahlen, die es in die begleitende Presseaussendung geschafft haben, zeigt ein deutlich differenzierteres Bild.

Hoher Gewinn trifft tief negativen Cashflow

In der Presseaussendung nennt Reploid Umsatz, Betriebsergebnis, Bilanzsumme und Eigenkapital. Der Jahresüberschuss und vor allem die Cashflow-Rechnung finden sich nur im vollständigen Bericht. Und dort zeigt sich, dass die Ertragszahlen deutlich von der tatsächlichen Kassenlage abweichen: Dem ausgewiesenen Gewinn von 9,4 Millionen Euro steht ein Minus von nicht weniger als 6,5 Millionen Euro beim operativen Cashflow gegenüber. Hinzu kamen Abflüsse für Investitionen von rund 6,1 Millionen Euro. Diesen Geldbedarf deckte das Scaleup mit frischem Geld von außen: Über Eigenkapitaleinzahlungen von Investoren sowie neue Kredite holte man sich 2025 insgesamt 12,4 Millionen Euro. Mit Stichtag 31.12.2025 lag der ausgewiesene Kassenbestand bei rund 6.000 Euro, also eine „schwarze Null“.

Große offene Forderungen mit Unsicherheitsfaktor im Umsatz

Ein wesentlicher Grund für diese Schere zwischen dem verbuchten Gewinn und dem tatsächlichen Kassenstand liegt in den Verträgen für die Insektenmastanlagen, die das Scaleup für seine Kunden baut. Zwar verbuchte Reploid einen Rekordumsatz von 37,9 Millionen Euro, wartete zum Bilanzstichtag jedoch noch auf erhebliche Kundenzahlungen: Die Forderungen aus Lieferungen und Leistungen standen netto, also bereits nach Abzug von Wertberichtigungen, mit rund 18,6 Millionen Euro in der Bilanz.

Ein Unsicherheitsfaktor: Viele Kunden müssen vertraglich erst zahlen, wenn ein behördlicher Baubescheid für die jeweilige Anlage vorliegt. Da Fälligkeit und Zahlungszeitpunkt vieler Forderungen damit unsicher sind, musste Reploid den Wert seiner Forderungen drastisch korrigieren. Zum Bilanzstichtag summierten sich die Wertberichtigungen auf 13,8 Millionen Euro, wovon allein 12,1 Millionen Euro das operative Ergebnis des Jahres 2025 als Aufwand belasteten. Wegen dieser Unsicherheiten stufte der Prüfer Deloitte die Werthaltigkeit der Forderungen im Bericht als „besonders wichtigen Prüfungssachverhalt“ ein.

Viele Geschäfte im eigenen Firmennetzwerk

Auffällig ist zudem eine enge Verflechtung im eigenen Firmennetzwerk. Zu den offenen Kundenforderungen kommen weitere Forderungen von rund 6,5 Millionen Euro gegenüber Tochtergesellschaften, davon rund 2 Millionen Euro aus Lieferungen und Leistungen und der Rest aus Finanzierungen und Verrechnungen, sowie von rund 5,3 Millionen Euro gegenüber Beteiligungsunternehmen der Gruppe. Die Forderungen gegenüber den eigenen Töchtern mussten dabei bereits mit 5,5 Millionen Euro wertberichtigt werden, das entspricht rund 46 Prozent ihres ursprünglichen Werts.

Zusätzlich stiegen die Vermögenswerte durch ein von einer Tochterfirma erworbenes Patentrecht im Wert von knapp 4,8 Millionen Euro. Frisches Geld von außen brachte dieser interne Deal freilich nicht. Zum Stichtag standen zugleich Verbindlichkeiten gegenüber verbundenen Unternehmen von knapp 6 Millionen Euro aus Verrechnungen in den Büchern.

„Kleine Kapitalgesellschaft“ Reploid muss keinen Konzernabschluss vorlegen

Ein weiterer auffälliger Punkt betrifft die Transparenz. Die Bilanzsumme wuchs von 7,7 Millionen auf 48,3 Millionen Euro, die Belegschaft auf Gruppenebene lag per Ende 2025 bei 109 Mitarbeitenden. Dennoch ist das Unternehmen formell weiterhin als „kleine Kapitalgesellschaft“ eingestuft. Zudem greifen laut Bericht die größenabhängigen Befreiungstatbestände des § 246 UGB: Reploid muss daher keinen Konzernabschluss aufstellen. Das tatsächliche Gesamtbild der Finanzen aller in- und ausländischen Tochterfirmen bleibt für die Öffentlichkeit damit teilweise intransparent. Die im aktuellen Bericht veröffentlichte Beteiligungsliste weist jedenfalls bei mehreren Tochtergesellschaften Verluste aus, was das Gesamtbild schärft.

Normaler Vorgang, außergewöhnliche Transparenz

Dass bei derartigem Wachstum ein hoher Kapitalbedarf besteht und es finanzielle Risiken und Unsicherheitsfaktoren gibt, ist bei Scaleups freilich völlig normal. Und auch dass bei den kommunizierten Zahlen eine Auswahl getroffen wird, die das Unternehmen gut dastehen lässt, ist gang und gäbe. Der Unterschied liegt freilich darin, dass Reploid als börsennotiertes Unternehmen höhere Transparenzpflichten hat. Es notiert seit Juli 2025 im direct market plus der Wiener Börse. Für Beobachter:innen bietet Reploids Jahresabschluss 2025 in Kombination mit der Presseaussendung jedenfalls ein spannendes Anschauungsobjekt, wie man mit betriebswirtschaftlichen Kennzahlen hantieren kann.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FinTechs und Daten: Kein System zu 100 Prozent sicher