Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

28.11.2023

„Lösung wieder sehr österreichisch“: Stimmen aus der Startup-Szene zur FlexKap

Lange gefordert, nun knapp vor dem Beschluss: Die FlexKap ist in der Zielgeraden. Doch wurde das Erhoffte geliefert? Wir haben dazu Stimmen aus der Startup-Szene eingefangen.

/artikel/flexkap-stimmen-aus-der-startup-szene

✨ AI Kontextualisierung

Erst Jahre lang Forderungen durch die Startup-Szene und andere Akteur:innen, dann ein jahrelanger Entwicklungsprozess, nun ist es soweit. Die neue Kapitalgesellschaftsform FlexKap – oft auch FlexCo genannt – steht vor dem Beschluss im Parlament. Dabei gibt es in der Fassung, die nun beschlossen werden soll, noch einige Änderungen im Vergleich zum Erstentwurf aus dem Mai, bei denen tendenziell Forderungen aus der Startup-Szene entgegengekommen wurde – brutkasten berichtete.

Dennoch konnten bei weitem nicht alle Forderungen durchgesetzt werden, mit denen die Startup-Szene ursprünglich in den Prozess eingestiegen ist. Vor allem bei der neuen Mitarbeiter:innenbeteiligung gibt es einige Punkte, die in der Szene nach wie vor skeptisch gesehen werden.

FlexKap: Kompromisse bei Mitarbeiter:innenbeteiligung

So wurden die geltenden Fristen im Vergleich zum Erstentwurf zwar verkürzt, aber nicht auf die von Startup-Vertreter:innen geforderten Zeiträume. Ursprünglich war vorgesehen, dass Mitarbeiter:innen für die neue Beteiligung zumindest drei Jahre im Unternehmen sein müssen, dann sollte eine verpflichtende Mindesthaltedauer von fünf Jahren gelten. Hier wurde auf zwei bzw. drei Jahre herabgesetzt. Verhandlungsbasis seitens der Startup-Community waren aber jeweils ein Jahr gewesen. Ebenfalls kritisiert wird die Beschränkung der Mitarbeiter:innenbeteiligung auf Unternehmen mit maximal 100 Mitarbeiter:innen und 40 Millionen Euro Jahresumsatz.

Was sagt die Startup-Szene also zum FlexKap-Gesetz, das nun beschlossen werden soll? Ist es der erhoffte große Wurf? Wird es zu mehr Startup-Gründungen führen? Wir haben uns bei eingen bekannten Vertreter:innen der Szene umgehört.

Hannah Wundsam, Co-Managing Director AustrianStartups

Es ist ein wichtiger Schritt, dass die FlexCo jetzt tatsächlich kommt. Einige Gründer:innen haben die Unternehmensgründung aufgeschoben, um von der neuen Rechtsform profitieren zu können. Besonders die Neugestaltung der Mitarbeiter:innenbeteiligung kann in diesen wirtschaftlich herausfordernden Zeiten ein wesentliches Anreizinstrument darstellen. Sie motiviert Talente, sich Startups anzuschließen und fördert deren langfristige Bindung.

Obwohl die FlexCo vielleicht nicht den umfassenden Durchbruch darstellt, den wir ursprünglich erhofft hatten, ist sie doch ein bedeutender erster Schritt.

Seitdem wir den Austrian Startup Monitor umsetzen, ist eine der Top 3 Forderungen österreichischer Startups, eine bessere Möglichkeit Mitarbeiter:innen am Unternehmenserfolg zu beteiligen. Die neue Regelung für Mitarbeiter:innenbeteiligungen ist ein großer Schritt in diese Richtung, da sowohl die Dry-Income-Problematik gelöst wird, als auch ein verbesserter pauschaler Steuersatz angewandt wird.

Obwohl die FlexCo vielleicht nicht den umfassenden Durchbruch darstellt, den wir ursprünglich erhofft hatten, ist sie doch ein bedeutender erster Schritt. Sie zeigt, dass Veränderungen im Gesellschaftsrecht möglich sind und die österreichische Wirtschaft positiv beeinflussen können.

Die Senkung des Mindeststammkapitals und die Erleichterung der Formvorschriften sind ein wichtiges Signal für angehende Gründer:innen. Auch wenn ich nicht erwarte, dass diese Änderung unmittelbar zu einem Anstieg von Neugründungen führen werden, bin ich überzeugt, dass die erleichterte Mitarbeiter:innenbeteiligung Unternehmertum weiter fördern wird. Wenn auch Mitarbeiter:innen von den Erfolgen eines Exits profitieren, werden wir mehr Gründungen von ehemaligen Startup-Mitarbeiter:innen sehen.

Johannes Braith, Co-Founder und CEO Storebox

Es ist grundsätzlich sehr gut, dass etwas gemacht wird. Dass die Unternehmensgründung vereinfacht, das Mindeststammkapital auf 10.000 Euro herabgesetzt wird und die Mitarbeiter:innenbeteiligung in dieser Form ermöglicht wird, ist positiv hervorzuheben. Dass die Mitarbeiter:innenbeteiligung auf Unternehmen mit höchstens 100 Mitarbeiter:innen und höchstens 40 Millionen Euro Jahresumsatz beschränkt ist, kann ich allerdings nicht nachvollziehen.

Grundsätzlich positiv, aber in Klein-klein-Österreich gefangen.

Insgesamt muss man auch sagen, dass die Lösung wieder sehr österreichisch ist. Eine neue Rechtsform wird auch nicht die Antwort auf alle großen Probleme sein, die wir haben. Und man hat auch wieder einmal gesehen, wie komplex so ein Vorgang hierzulande ist – Stichwort: Notariatskammer, die sich in einigen Punkten quergelegt hat, weil der verpflichtende Notariatsakt teilweise wegfällt. Mein Fazit: Grundsätzlich positiv, aber in Klein-klein-Österreich gefangen.

Laura Raggl, Gründerin ROI Ventures und Startup-Rat-Mitglied

Es ist eine große Erleichterung, dass es nun wieder in die richtige Richtung geht und der 1.1.2024 wieder realistisch ist – grundsätzlich eine sehr positive Entwicklung für die Startup Szene. Allerdings wurden auch einige Kompromisse geschlossen, wie bei den Haltefristen, Anzahl der Mitarbeiter:innen, etc. Nun wird es spannend, wie die FlexKap in der Praxis angenommen wird und wir werden uns weiterhin dafür einsetzen weitere Verbesserungen der neuen Rechtsform zu erreichen. Speziell die Thematik der Mitarbeiter:innenbeteiligung wurde bereits wesentlich verbessert und wird auch der primäre Treiber für FlexKap Gründungen sein.

Berthold Baurek-Karlic, Business Angel of the Year 2023

Ich persönlich freue mich darüber, dass alle Expert:innen in diesem langen Prozess durchgehalten haben und das Österreich einen vorsichtigen innovativen Schritt nach vorne wagt. Eine neue Rechtsform entsteht in Österreich nicht jeden Tag. Auf der anderen Seite stimmt es mich nachdenklich, dass wir einmal mehr Zeuge eines Balanceakts in Perfektion geworden sind bzw. werden. Ich vermisse in der Politik mutige Entscheidungen, schnellere Handlungen, ein besseres Verständnis für unsere internationale Wettbewerbsfähigkeit, und letztlich die Umsetzung vieler wichtiger Forderungen des Startup Ökosystems – die seit mehr als einem Jahrzehnt gefordert werden.

Ich hätte viele kleine Reformen der FlexKap vorgezogen

Bei allem Verständnis für die Interessensgruppen fürchte ich, dass wir uns solche Reform-Ballett-Vorstellungen nicht mehr leisten können! Ich hätte das Firmenbuchgericht abgeschafft, Notare mit echter Verantwortung zur Eintragung gestärkt, die GmbH und AG reformiert, und ein paar andere kleine Maßnahmen wie einen Investitionsfreibetrag und viele weitere kleine Reformen der FlexKap vorgezogen.

Christiane Holzinger, Business Angel of the Year 2023

Ich freue mich sehr, dass es die Politik doch noch geschafft hat sich zu einigen. Wir haben wirklich jahrelang gekämpft und es ist ein erster Schritt in die richtige Richtung. Für mich sind die Veränderungen in Ordnung, aber eben kein Meilenstein. Aus meiner Sicht wird es dadurch nicht zu mehr Gründungen von Kapitalgesellschaften kommen. Diejenigen, die gründen, haben aber finanzielle Erleichterungen und auch im Handling gibt es Verbesserungen.

Für mich sind die Veränderungen in Ordnung, aber eben kein Meilenstein.

Die Mitarbeiter:innenbeteiligung war mehr als notwendig. Diese Einführung begrüße ich sehr, da damit die Rahmenbedingungen für Mitarbeiterbindung wesentlich verbessert wurden. Damit wurde auch auf die Anliegen des Arbeitsmarktes reagiert, nicht nur in der Startup-Community, sondern gesamtwirtschaftlich gesehen. Jeder Schritt, der engagierte, leistungsbereite Mitarbeiter:innen steuerlich entlastet, ist ein Schritt für einen zukunftssicheren Arbeitsmarkt!

Christof Strasser, Startup-Anwalt

Gesetze gibt es seit 4.000 Jahren, das FlexKap-Gesetz ist eines davon. Ob hierdurch Unternehmer glücklicher und erfolgreicher werden, hängt davon ab, was wir daraus machen.

Man wird sehen, was in den nächsten Wochen noch ergänzend auf den Markt kommt und dann geht’s schon los.

Sehen wir das Gesetz als Business Opportunity für Anwälte und eine Gelegenheit für Content-Marketing von Startup-Kanzleien? Oder schaffen wir es – wie das ja eh schon bisher möglich war – auch die neuen Regelungen ideenreich, ergebnisorientiert und hoffentlich mit erfrischender Legal Tech-Unterstützung auf den Boden zu bringen?

Ohne Frage enthält das Gesetz ein paar gut gemeinte Ideen, die mal mehr, mal weniger zu Ende gedacht wurden. Man wird sehen, was in den nächsten Wochen noch ergänzend auf den Markt kommt und dann geht’s schon los.

Nora Frizberg, Operating Partner bei Speedinvest

Wir freuen uns sehr, dass die FlexCo sowie auch das steuerliche Paket zu Mitarbeiter:innenbeteiligungen nun endlich auf der Zielgeraden sind! Der Weg dorthin war ja doch sehr steinig…

Die FlexCo bringt ein paar sehr wichtige Änderungen (z.B. stimmrechtslose Anteile, split voting, bedingtes und genehmigtes Kapital, Abbau von Formvorschriften für einige wenige Fälle), bleibt aber hinter den ursprünglichen Erwartungen an eine „Austria Limited“ (die der UK Limited nachgebildet sein sollte, und damit um ein Vielfaches flexibler gewesen wäre, als die FlexCo) zurück.

Unserer Einschätzung nach ist die FlexCo zwar eine Verbesserung im Vergleich zum Status Quo in Österreich. Gleichzeitig wird sie aber im internationalen Standortwettbewerb (z.B. verglichen mit UK, FR, NL, CH, DE) keinen positiven Effekt für Österreich haben. Dafür sind die vorgenommenen Flexibilisierungen bei weitem nicht weitgehend genug (und hinter diesen Ländern bleibt Österreich daher auch mit der FlexCo weit zurück).

Das gleiche gilt übrigens auch für das Paket zur Besteuerung von Mitarbeiter:innenbeteiligungen: Eine Verbesserung für Österreich im Vergleich zum Status Quo; aber keine Verbesserung im internationalen Wettbewerb (wenn man bedenkt, dass man in Österreich immer noch auf einen Steuersatz von ca. 34 Prozent kommt, statt wie in anderen Ländern auf einen KESt-Steuersatz von zwischen 10 und 25 Prozent).

Dennoch: Wir sehen die gesetzten Maßnahmen als den ersten Schritt und einen wichtigen Meilenstein, auf den über die nächsten Jahre hoffentlich noch viele Verbesserungen für die heimische Technologie-Wirtschaft folgen werden.

LinktippGesetzestext und Erläuterungen auf der Parlaments-Page

Deine ungelesenen Artikel:

Carolin Desirée Töpfer

02.06.2026

Cybersecurity: Was tun, wenn die KI angreift?

Gastbeitrag: Während große Konzerne aufgrund des regulatorischen Drucks ihr Cybersicherheits-Level hochschrauben, werden kleine Unternehmen für Angreifer immer interessanter. Mithilfe von Künstlicher Intelligenz erreichen Hacker ganz neue Umsatz-Dimensionen.

/artikel/cybersecurity-was-tun-wenn-die-ki-angreift

Carolin Desirée Töpfer

02.06.2026

Cybersecurity: Was tun, wenn die KI angreift?

/artikel/cybersecurity-was-tun-wenn-die-ki-angreift

Carolin Desirée Töpfer ist externe Chief Information Security Officer, Cybersecurity-Strategin und Gründerin von Cyttraction mit Fokus auf kosteneffizientes Risikomanagement, sichere KI-Nutzung und Cybersecurity-Zertifizierungen. Mit praxisnahen Lernformaten und strategischer Expertise unterstützt sie regulierte Unternehmen dabei, Sicherheitsanforderungen effizient umzusetzen und nachhaltige digitale Resilienz aufzubauen. In ihrem Beitrag warnt sie vor KI-Cyberangriffen und rät Startups und kleinen Unternehmen Cybersicherheit frühzeitig strategisch zu verankern.

„Wir konzentrieren uns jetzt erst mal auf Produkt, Teamaufbau und Sales – Cybersicherheit machen wir dann später.“ Ein Satz, den ich so oder ähnlich häufig von Gründer:innen höre – und der einige Unternehmen schon Multi-Millionen gekostet hat.

Identität stehlen

Cyberkriminelle haben seit KI ihr Repertoire erweitert und finden Milliarden von bereits geleakten Datasets, mit denen sie arbeiten können. Das Ergebnis sind nicht nur technische Attacken, die es in die Headlines internationaler Medien schaffen. Viel schmerzhafter ist es für Unternehmen, wenn es Angreifer zwischen Arbeitsprozesse schaffen, E-Mails und Nachrichten zwischen Team-Mitgliedern, Geschäftspartnern und mit Kunden manipulieren. Anweisungen versenden, die zweifellos echt aussehen und dann mit ganzen Sammlungen an sensiblen Daten verschwinden. Die Identität des CxO stehlen oder Entführungen von Führungskräften vortäuschen, um dem Unternehmen zu schaden.

Neben dem Zeitverlust, der Budget-Verschwendung und den Aufräum-Kosten, kommt dann auch noch der Vertrauensverlust am Markt hinzu, gegenüber Kunden und Investoren. Dinge, auf die Gründer:innen oft erst kommen, wenn es bereits zu spät ist.

„Gesunder Menschenverstand“ oder „Hausverstand“ existiert nicht in der Cybersicherheit!

Aufgrund der oft vernachlässigten digitalen Bildung in Schulen und da viele Arbeitgeber immer noch nicht in effektive Trainings investieren, kommen in jedem Unternehmen Menschen mit ganz unterschiedlichen digitalen Fähigkeiten zusammen. Das gilt für Startup-Teams, Kunden und Investoren gleichermaßen. Hinzu kommen volle ToDo-Listen, Stress-Situationen und die eigene Scham.

Angreifer lieben gestresste, beschämte Arbeitstiere!

Ob jemand in so einem Umfeld eine gefälschte KI-Mail erkennt, die im schlimmsten Fall noch aus dem echten Postfach eines gehackten Geschäftspartners kommt, ist nur noch Glücksfall.

Trotzdem gibt es Teams, die tägliche Angriffe auf allen Ebenen erfolgreich abwehren – weil sie eine holistische Cybersicherheits-Strategie implementiert haben. Diese besteht je nach Geschäftsmodell und Branche aus einem präzisen Projektmanagement und zwischen 60 und 90 Einzelmaßnahmen. Zweck ist in erster Linie der umfassende Schutz der eigenen Arbeit. Gleichzeitig erfüllt das Unternehmen damit Anforderungen von Kunden sowie regulatorische Vorgaben, von denen Gründer:innen oft nicht einmal wissen.

Erste Basis-Maßnahmen sind auch für Startups mit kleinem Budget machbar!

Jede/ r hat heutzutage Angst, gehackt zu werden, Geld zu verlieren und seine eigenen sensiblen Informationen öffentlich im Internet zu finden. Das sehe ich nicht nur an den Fragen, die ich über meine „Social Media“-Kanäle bekomme. Dabei können schon 30-Minuten-Team-Meetings einen enormen Unterschied machen. Offen über Angriffsszenarien und Ängste sprechen, gleichzeitig die aktuellen Sicherheits-Maßnahmen ins Gedächtnis rufen, erhöhen die Aufmerksamkeit für Cyber-Themen sofort!

Auch um Ruhe reinzubringen. Denn wer sowieso immer gleich springt, wenn eine neue Aufgabe um die Ecke kommt, wird wahrscheinlich auch die Aufgaben von Hackern erfüllen. Klare Arbeitsprozesse, 4-Augen-Prinzip und die allgemeine Erlaubnis im Team, Dinge kritisch zu durchdenken, noch zweimal nachzufragen, oder einfach mal kurz durchzuatmen, hat schon so einige teure Fehler verhindert.

Verantwortlichkeiten in ruhigen Zeiten klären

Den größten Hebel haben dabei Gründer und Entscheider. „Founder Mode“ bedeutet oft auch, vieles selbst zu machen. IT Systeme und Sicherheits-Lösungen sind mittlerweile aber so komplex, dass sich das Investment in einen seriösen IT-Dienstleister lohnt. Viele bieten auch eine Hotline für Notfälle an.

Wesentlich günstiger ist es allerdings, diese Notfälle zu verhindern. Denn nach meiner Erfahrung brauchen selbst schnelle kleine Unternehmen sechs bis zwölf Monate, um eine funktionierende Cybersicherheits-Strategie mit allen Maßnahmen aufzubauen. Neben den technischen Upgrades, müssen dabei auch die organisatorischen Strukturen sitzen.

Wo klar ist, wer was wann macht und auch, wer sich um die Cybersecurity Maßnahmen kümmert, Aufräum-Aktionen, Updates und Backups organisiert, geht weniger schief. Bei kleinen Unternehmen muss die Person nicht einmal einen IT-Hintergrund mitbringen. Es beginnt mit Interesse am Thema, Projektmanagement-Skills und der Bereitschaft, das Team regelmäßig mit aktuellen Informationen zu versorgen.

Konflikte eingehen, um sichere Lösungen zu finden

Und auch darum, Konfliktsituationen smart zu lösen. Zum Beispiel beim Thema „Zugriff und Zutritt„: Nicht jeder sollte Zugriff auf alles haben. Dabei geht es nicht darum, Team-Mitglieder zu degradieren, sondern eine saubere Segmentierung zu schaffen. Am stärksten trenne ich hier zwischen Marketing und Kern-Business.

Alles, was sowieso für die Öffentlichkeit und mit verschiedenen Partnern produziert wird, findet bei mir selbst sogar in einer anderen Firma statt. Für Kunden richten wir technische Lösungen und Prozesse ein, die kreatives Marketing erlauben, Kunden-Kommunikation klar strukturiert und gleichzeitig das eigentliche Geschäftsmodell und die damit verbundenen Daten auf einem hohen Level schützt. Wer mit besonders sensiblen Informationen arbeitet, seine Patente aus Forschung und Entwicklung schützen will oder an einer einzigartigen Datenbasis für KI-Modelle arbeitet, kann über Segmentierung kosteneffizient Datenintegrität dort gewährleisten, wo sie wirklich notwendig ist.

Solche Konzepte stehen und fallen mit sicheren Login-Lösungen und der Bereitschaft aller Nutzer, diese auch zu nutzen. Die Aktivierung von 2 Faktor- oder Multi-Faktor-Authentifizierung führt dabei immer wieder zu Diskussionen.

Passwörter reichen schon lange nicht mehr aus, um Accounts zu schützen. Häufig bekommen Nutzer nur über die Abfrage des 2. Faktors mit, dass gerade ein Angreifer versucht, in ihren Account zu kommen.

Keine Schatten-IT, keine Schatten-KI

Wesentlich einfacher wird es, wenn alle im Team wirklich nur die Accounts nutzen, die sie wirklich für ihre tägliche Arbeit brauchen – und die sichere Funktion dieser über regelmäßige Tests oder technisches Tracking sicherstellen. So lässt sich auch vermeiden, dass das eigene Unternehmen zehn Tage offline und per E-Mail nicht erreichbar ist. Wie es zuletzt einer Wiener Geschäftsinhaberin passiert ist.

Auch aus wirtschaftlichen Gründen, kaufen Unternehmen kaum noch komplette Enterprise-Lizenzen für alle Mitarbeiter. Und auch bei Startups lohnt es sich, Lizenzen mindestens einmal im Jahr auszumisten und den jeweiligen Support zu bitten, vorhandene Daten EU DSGVO-konform zu löschen. Denn Accounts die ordentlich gelöscht wurden, können auch nicht zu Datenlecks führen.

Das gleiche gilt für alle KI Tools. Wer ein klares Prüfschema verfolgt, sich nicht vom Hype treiben lässt, unkontrolliertes Vibe Coding verhindert und auch hier ungenutzte Accounts wieder ordnungsgemäß löscht, kann von KI Effizienz profitieren, ohne seine eigene Arbeit oder gleich das ganze Unternehmen zu zerstören.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag