Das Mödlinger Sicherheits- und Analyseunternehmen Norphluchs wurde offiziell im September 2025 von Stephanie und Christoph Böhm gegründet. Im Kern steht eine Plattform, die es ermöglichen soll, innerhalb weniger Minuten DSGVO-konforme, evidenzbasierte Hintergrundprüfungen von Personen durchzuführen.

Ziel ist es laut Unternehmen, Risiken frühzeitig sichtbar zu machen und Entscheidungen auf Basis strukturierter, aktueller Informationen zu ermöglichen.

Wachstum und Skalierung

Mit dem Einstieg der Compass-Gruppe will Norphluchs vor allem das Wachstum beschleunigen. „Das Investment dient primär dazu, unser Wachstum und die Skalierung unserer Plattform zu beschleunigen“, sagt Stephanie Böhm gegenüber brutkasten.

„Die Beteiligung der Compass-Gruppe bestätigt unseren Ansatz, Background Checks grundlegend neu zu denken. Mit Norphluchs entwickeln wir eine Lösung aus Österreich für Österreich – mit dem Anspruch, internationale Standards zu setzen und gleichzeitig höchste Anforderungen an Datenschutz und Compliance zu erfüllen“, kommentiert die CEO.

Über die Höhe der Beteiligungssumme machen die Beteiligten keine Angaben. Die Eigentümerstruktur verteilt sich nach der Transaktion wie folgt: Die Compass-Gruppe hält 13 Prozent der Anteile, Stephanie Böhm 51 Prozent und Christoph Böhm 31 Prozent. Weitere Anteile liegen bei Romana Buchner, Board Member von Norphluchs.

OSINT-Analysen in „wenigen Minuten“

Technologisch basiert das Angebot auf Open Source Intelligence (OSINT). Die SaaS-Plattform aggregiert öffentlich zugängliche Informationen und erstellt daraus laut Produktversprechen innerhalb weniger Minuten ein Lagebild zu Personen.

Neben klassischen Background Checks will Norphluchs auch potenzielle digitale Angriffsflächen identifizieren. Dazu zählen etwa Hinweise auf mögliche Cyberangriffe, Social-Engineering-Versuche oder Reputationsrisiken im Netz.

Einsatz in HR, Compliance und IT-Sicherheit

Zu den zentralen Anwendungsbereichen zählen etwa Hintergrundprüfungen von Bewerber:innen vor einer Einstellung. Dabei werden unter anderem auch öffentlich verfügbare Informationen aus Plattformen wie X, LinkedIn oder Telegram ausgewertet. Darüber hinaus werden laut Unternehmen auch Recherchen im Dark Web durchgeführt.

Weitere Einsatzfelder sieht Norphluchs in HR- und Compliance-Fällen sowie bei der Prüfung von Geschäftspartner:innen, Kund:innen oder Investor:innen. Die Plattform soll dabei helfen, digitale Spuren im Netz systematisch zu analysieren und schwer zugängliche Informationen strukturiert aufzubereiten.

Zu den Kunden zählen laut Unternehmen Organisationen aus den Bereichen HR und Recruiting, Compliance und Recht, Business Development, IT-Sicherheit sowie interne Kontroll- und Überwachungsfunktionen. „Unser Ziel ist es, in fünf Jahren die führende Plattform für personenbezogene Background Checks im DACH-Raum zu sein“, so Stephanie Böhm.

Fokus auf DSGVO-Konformität

Nach Angaben des Unternehmens basiert die Analyse ausschließlich auf öffentlich zugänglichen Datenquellen. Vertrauliche Informationen würden nicht verwendet. Zudem würden Daten nach einer Sitzung vollständig gelöscht. Auch infrastrukturell setzt Norphluchs auf europäische Standards: Die Server befinden sich in Deutschland.

„Indem wir uns auf B2B-Partnerschaften konzentrieren, stellen wir sicher, dass unsere Dienste verantwortungsvoll und ethisch einwandfrei genutzt werden. Unsere Kunden sind Organisationen, die die Komplexität des Datenschutzes und der Datensicherheit verstehen und über die notwendige Infrastruktur und Prozesse verfügen, um mit sensiblen Informationen angemessen umzugehen“, heißt es vonseiten des Unternehmens.