18.04.2023

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

Rania Wazir und Gertraud Leimüller haben 2022 das Wiener Startup Leiwand.ai gegründet. Seither setzt sich das Duo für Fairness in künstlicher Intelligenz ein. Im brutkasten-Interview erklären die Gründerinnen, warum Fairness in KI für alle Menschen wichtig ist.
/artikel/leiwand-ai-fairness-in-kuenstlicher-intelligenz
leiwand.ai
© leiwand.ai - Rania Wazir (l.) und Gertraud Leimüller von leiwand.ai.

Wir befinden uns in einer zunehmend digitalisierten Welt, in der künstliche Intelligenz (KI) immer mehr Aspekte unseres Alltags durchdringt. Mit den jüngsten technologischen Fortschritten dringen Fragen zur Fairness und Gerechtigkeit von KI-Systemen stärker in den Vordergrund. Von Personalbeschaffung über Kreditvergabe bis hin zu medizinischer Diagnostik, künstliche Intelligenz trifft bereits schwerwiegende Entscheidungen, die ethnische und gesellschaftliche Fragestellungen aufwerfen.

Das Wiener KI-Startup Leiwand.ai hat es sich zur Aufgabe gemacht, den “Fair by Design”-Ansatz in die Entwicklung von künstlicher Intelligenz von Anfang an zu implementieren. Damit möchten die Gründerinnen Gertraud Leimüller und Rania Wazir dazu beitragen, die revolutionäre Technologie zum Wohle der Menschen einzusetzen und Diskriminierung durch KI zu reduzieren. Das im Jahr 2022 gegründete Startup arbeitet aktuell an einem Bias-Detektor, der frühzeitig unbeabsichtigte Diskriminierung durch künstliche Intelligenz aufspüren soll.

Technische und soziale Fairness in KI

“Fairness in künstlicher Intelligenz betrifft jeden, nicht nur Frauen und Minderheiten”, sagt Gertraud Leimüller, Co-Founderin von Leiwand.ai. Anhand eines Beispiels erläutert sie, dass auch ein junger, weißer Mann von künstlicher Intelligenz diskriminiert werden kann, da er beispielsweise für seine medizinische Ausbildung länger braucht, weil die KI aufgrund verzerrter Kriterien Ausbildungsplätze nur mit großen Zeitabständen vergibt. Leimüller und Wazir unterscheiden daher zwischen technischer und sozialer Fairness. Technische Fairness wird durch die Implementierung von Fairness-Maßnahmen während der Entwicklung berücksichtigt, kann aber durch den Einsatz von verzerrten Daten gefährdet werden und unbeabsichtigte Diskrimminierung hervorrufen.

Wir können nicht erwarten, dass die Algorithmen, die wir entwickeln und mit historischen Daten und Biases trainieren, faire Entscheidungen treffen

Rania Wazir

“Wenn Daten, die für KI-Training verwendet werden, kaum Frauen oder ethnische Gruppen repräsentieren, wird die KI glauben, fair zu handeln. In der Praxis sieht das aber anders aus, da die Daten die gesellschaftliche Realität nicht korrekt wiedergeben“, erklärt Leimüller. Wazir fügt hinzu, dass wir Menschen nicht fair sind. “Das müssen wir uns eingestehen. Wir können nicht erwarten, dass die Algorithmen, die wir entwickeln und mit historischen Daten und Biases trainieren, faire Entscheidungen treffen.”

Auch soziale Fairness könne keine hundertprozentige Fairness garantieren, da diese auf Kompromisse und Trade-offs basiert. „Wenn ich die KI so programmiere, dass sie Frauen auf keinen Fall diskriminieren darf, kann ich die Diskriminierung anderer dadurch kaum verhindern. Ich kann nicht alle Gruppen fair behandeln“, sagt Leimüller. Dennoch sei es möglich, das Risiko für Diskriminierung zu minimieren.

Fairness in KI ist Perspektiven-abhängig

Ein wichtiger erster Schritt für die Auseinandersetzung mit Fairness ist, zu verstehen, dass Fairness für jede einzelne Person etwas anderes bedeuten kann, da sie Perspektiven-abhängig ist. „Zum Beispiel bedeutet Fairness für einen Richter als Entscheidungsträger etwas ganz anderes als Fairness für den Angeklagten als Betroffener“, erklärt Wazir und nennt 20 unterschiedliche Metriken, um Fairness zu messen.

„Diese 20 Formeln haben mittlerweile alle mathematisch bewiesen, dass nicht alle gleichzeitig erfüllt sein können“, erklärt die Gründerin weiter. Das bedeutet, dass Entscheidungen getroffen werden müssen, welche Metriken berücksichtigt und welche Perspektiven dem KI-System vermittelt werden. Dadurch wird klar, dass Fairness in KI nicht einheitlich messbar ist und von verschiedenen Blickwinkeln und Kontexten abhängt.

KI-Landschaft als “Wilder Westen”

Während künstliche Intelligenz das Potenzial hat, unsere Lebensqualität zu verbessern, besteht auch die Gefahr, dass sie gesellschaftliche Ungleichheiten und Diskriminierungen verschärft. „Künstliche Intelligenz ist sehr mächtig. Mit dieser Macht kommt eine Verantwortung, welcher wir uns nicht entziehen sollten“, sagt Wazir. Die Gesellschaft habe die Verantwortung, dass durch den Einsatz von KI-Technologien weder Menschen noch der Umwelt ungewollten Schaden zugefügt wird. Aus diesem Grund wird dem Thema Regulierung in der KI-Branche eine umso größere Wichtigkeit zugeschrieben.

Die Gründerinnen beschreiben die KI-Landschaft als “Wilder Westen”, da aktuell Qualitätskriterien fehlen und dadurch der Auslöser für das wachsende Misstrauen und die Vorbehalte in der Gesellschaft rund um diese Technologien seien. “Wenn Fairness in KI nicht berücksichtigt wird, können Bedenken gegenüber diesen Technologien entstehen. Viele Menschen vertrauen der KI nicht. Wir sehen das teilweise jetzt schon, wenn diese Systeme am Arbeitsplatz eingesetzt werden”, sagt Leimüller.

Um zukünftige Akzeptanzprobleme aus dem Weg zu räumen und Fairness in KI-Systemen sicherzustellen, sei es daher notwendig, Mindestqualitätsstandards für künstliche Intelligenz aufzustellen. Das ist vor allem mit unterschiedlichen Soft-Laws und Zertifizierungen von KI-Unternehmen möglich. Zudem sind die KI-Expert:innen davon überzeugt, dass KI-Regulierungen und Standards das Potenzial mitbringen, Menschen Arbeit abzunehmen und die KI-Entwicklung künftig zu erleichtern. “Eine gute Qualitätsrichtlinie und Regulierung helfen uns in den Bereichen, wo es noch so viel zu entdecken gibt”, erklärt Wazir weiter.

Interdisziplinäre Zusammenarbeit fundamental für KI

Bei der Entwicklung von KI-Technologien müsse man das Hauptaugenmerk darauf legen, zu verstehen, welche Personengruppen von der Entwicklung betroffen sind, wie sich diese auf die Menschen auswirken und welche Vorteile und Bedürfnisse sich daraus für die Nutzer:innen ergeben. Dieser Aspekt ist ein wesentlicher Bestandteil im Entwicklungsprozess, um Techniker:innen frühzeitig über diese Werte zu informieren.

“Developer:innen haben keine sozialwissenschaftliche Ausbildung. Wir können die Verantwortung über Gleichberechtigung in KI nicht allein Data Engineers und Entwickler:innen überlassen”, sagt Leimüller. Die gesamte Gesellschaft müsse sich an der Diskussion um Fairness in KI beteiligen. Genau hier müsse man ansetzen und mehrere Disziplinen vereinen, um ein umfassendes Verständnis von künstlicher Intelligenz zu gewährleisten.

Als ersten Ansatz hierfür nennt Leimüller die interdisziplinäre Ausrichtung in der Ausbildung. Zudem sei es wichtig, Techniker:innen komplementäre Ausbildungen anzubieten. “Was wir jetzt brauchen, sind interdisziplinäre Teams. Wir müssen verstehen, dass man keine gute KI entwickeln kann, wenn nicht mehrere Expert:innen aus unterschiedlichen Disziplinen an einem Tisch sitzen. Das ist eine sehr wichtige Herangehensweise”, erklärt Leimüller.

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Leiwand.ai: „Fairness in KI betrifft jeden, nicht nur Frauen und Minderheiten“