Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

02.01.2020

Türkis-grünes Regierungsprogramm: Die wichtigsten Punkte für Startups

ÖVP und Grüne haben am 2.1.2020 das Regierungsprogramm ihrer Koalition präsentiert. Unter diesen Link kann das Übereinkommen heruntergeladen werden.

/artikel/oevp-gruene-regierungsprogramm-download-2

✨ AI Kontextualisierung

Die Grünen und die Volkspartei haben am 2. Januar 2020 ihr Regierungsprogramm präsentiert. Kurz darauf stand das Übereinkommen bereits auf der Website der Grünen als PDF zum Download bereit, aufgrund des großen Andrangs waren die Server jedoch zeitweise nicht erreichbar. Der brutkasten hat das Regierungsprogramm bereits heruntergeladen und auf die eigenen Server gestellt – unter dem folgen Link steht das PDF als Download bereit.

+++Das Regierungsübereinkommen als Download+++

Startups im Regierungsprogramm

Das Wort „Start-up“ kommt im Regierungsprogramm der ÖVP und der Grünen 19 mal vor. Konkret sind dabei die folgenden Maßnahmen der Regierung für Gründer in Österreich vorgesehen:

Zivil- und Wirtschaftsrecht

Flexibilisierung des Kapitalgesellschaftsrechts (GmbH, AG): Die bestehenden Regelungen sollen insbesondere in Hinsicht auf Familienunternehmen und Start-ups flexibilisiert werden (unter Berücksichtigung des Anlegerschutzes und der Gläubiger).

Kulturelles Erbe

Stärkung interdisziplinärer Zusammenarbeit zwischen Kultur-, Techszene und Start-ups sowie Universitäten und Forschungseinrichtungen, um nachhaltig unser kulturelles Erbe von morgen zu schaffen

Ökologisierung

„Green Supporting Factor“ auf europäischer Ebene: Im Kampf gegen den Klimawandel werden wir auch den tatkräftigen Beitrag von Start-ups und KMUs brauchen, die jene Innovationen beschleunigen, die uns ein CO2-neutrales Leben und Wirtschaften ermöglichen. Die Bundesregierung wird sich daher auf europäischer Ebene dafür einsetzen, dass Banken für Kredite, die effektiv dazu beitragen, den Übergang zu einer nachhaltigen, klimaneutralen Wirtschaft zu beschleunigen, weniger Eigenkapital hinterlegen müssen.
Ein solcher „Green Supporting Factor“ würde die Vergabe von „grünen Krediten“ erleichtern und somit einen wertvollen Beitrag zur Erreichung unserer europäischen Klimaziele leisten.

Entbürokratisierung im Kapitalmarkt-Bereich

Regulatory Sandbox umsetzen: Konzessionspflichtige Finanz-Start-Ups können ihr Geschäftsmodell in enger Zusammenarbeit mit FMA erarbeiten und so Konzessionen erwerben.

Fachkräfte durch Förderung von Entrepreneurship gewinnen

Entrepreneurship Education: Erarbeitung eines Konzepts, um unternehmerisches Denken im Bildungssystem zu verankern. Z.B. freiwillige „Unternehmerwoche“ ab der Oberstufe, um Berufsbilder und Wirtschaftsbetriebe kennen zu lernen und Zugang zu unternehmerischem Denken zu ermöglichen
Eine Kultur der 2. Chance stärker verankern, besonders für Gründerinnen und Gründer von innovativen Start-Ups und KMUs (Missbrauch soll vorgebeugt werden)
Regulatory Sandboxes umsetzen: Innovative Technologien, Produkte und Dienstleistungen sollen in ihrer Frühphase mit Blick auf europäische und internationale Entwicklungen in einem wettbewerbsneutralen Rahmen, der nach objektiven Kriterien ausgestaltet ist, erprobt werden können, wenn ihre Anwendung sonst rechtlich nicht gedeckt ist (z.B. innovative Start-ups / KMUs, die neue Geschäftsmodelle, Technologien, Dienstleistungen oder Produkte vertreiben wollen, die sich durch die bestehende Gewerbeordnung nicht abdecken lassen). Dabei soll es zu enger Zusammenarbeit mit der zuständigen Aufsichtsbehörde kommen, um das betroffene Modell ztesten und zu adaptieren. Ab einem bestimmten Reifegrad (zeitlich bestimmt oder durch Unternehmensgröße) soll ein Übergang ins reguläre Gewerbesystem stattfinden.
Die Möglichkeit zur Gründung interdisziplinärer Unternehmen erweitern
Neue Gesellschaftsform schaffen: Aufbauend auf internationalen Beispielen soll eine neue Kapitalgesellschaftsform geschaffen werden, die besonders für innovative Startups und Gründerinnen bzw. Gründer in ihrer Frühphase eine international wettbewerbsfähige Option bietet.
Unbürokratische Gründung (Stammkapital-Ansparmodelle, digitale Behördenwege, Englisch als Amtssprache)
Flexible Anteilsvergabe an mögliche Investorinnen und Investoren sowie Mitarbeiterinnen und Mitarbeiter (mit minimalen, digitalen Behördenwegen)
Angepasst an österreichische Standards (z.B. Transparenz aller Gesellschafterinnen und Gesellschafter)
Einsatz auf europäischer Ebene, dass eine einheitliche, zeitgemäße Gesellschaftsform für innovative Start-ups und KMUs EU-weit umgesetzt wird („EU Limited“) Innovation durch Risikokapital ermöglichen

+++Was das Regierungsprogramm für Österreichs Energie und Umwelt bedeutet+++

Verbesserte Anreize für privates Risikokapital für innovative Start-ups und KMUs

Start-up und KMU-Finanzierung: Um den österreichischen Standort und vor allem die Gründung neuer Unternehmen mit innovativen Ideen (inkl. Social Entrepreneurship) und deren Wachstum zu fördern soll privates Risikokapital mobilisiert werden, z.B. durch die Einführung und Lockerung der Verlustverrechnungsmöglichkeit bei Einkünften aus Kapitalvermögen. Aktuell können private Investorinnen und Investoren Verluste aus der Beteiligung an Start-ups nur mit bestimmten positiven Kapitaleinkünften und nur im gleichen Jahr ausgleichen – zukünftig soll die Verlustverrechnung auch über mehrere Jahre hinweg erfolgen können.
Prüfung einer steuerlichen Absetzbarkeit von Anschub- und Wachstumsfinanzierung für innovative Start-ups und KMUs mit Obergrenze pro Investment (z.B. € 100.000 über 5 Jahre absetzbar) und einer Gesamtdeckelung – nach Vorbild des erfolgreichen (Seed) Enterprise Investment Scheme (SEIS/EIS) in Großbritannien.
Institutionelle Investoren, wie Pensionskassen, Vorsorgekassen und Versicherungen sollen in langfristige, innovative Anlageformen (inkl. ökologischem und Social Impact) investieren dürfen (z.B. Seed-Finanzierung für Start-Ups und KMUs). Die zugrundeliegenden Kataloge zulässiger Veranlagungen sollen entsprechend angepasst werden (in Einklang mit EU-Recht).
Die Bundesregierung bekennt sich zur Stärkung bestehender Mikrokreditprogramme und zur besseren Bekanntmachung der Möglichkeit der Social Impact Bond Finanzierung.
Gesellschaftsform für den alternativen Investmentfonds nach Vorbild SICAV (Société d’investissiment a capital variable) mit variablem Kapital ermöglichen. Dabei werden hohe Transparenzstandards sowie der Anlegerschutz berücksichtigt.

Vereinheitlichung und Stärkung des öffentlichen Risikokapitals

Verstärkte Kooperation des Bundes mit der Österreichischen Kontrollbank (OeKB)
Vergabeprozess der Österreichischen Entwicklungsbank AG (OeB) weniger bürokratisch gestalten, um zügigere Entscheidungen zu ermöglichen, z.B. Genehmigungsverfahren für Afrika-Fazilität
Ausbau der Verfügbarkeit von Wachstumskapital für Start-Ups und KMUs (Finanzierungsvolumen € 2 Mio. bis € 20 Mio.) in Zusammenarbeit mit privaten Investorinnen und Investoren. Mögliche internationale Beispiele wären z.B. Modell Schweiz (Corporate Venture Fund unter Einbindung österreichischer Leitbetriebe) oder Modell Dänemark (Dachfonds/Fund of Funds Lösung).
Verstärkte Zusammenarbeit des Bundes mit der Kommunalkredit Public Consulting (KPC) zur zielorientierten Förderung von Klima- und Umweltschutzprojekten

Umsetzung einer „Green Finance Agenda“

„Green Supporting Factor“ auf europäischer Ebene: Im Kampf gegen den Klimawandel werden wir auch den tatkräftigen Beitrag von Start-Ups und KMUs brauchen, die jene Innovationen beschleunigen, die uns ein CO2-neutrales Leben und Wirtschaften ermöglichen. Die Bundesregierung wird sich daher auf europäischer Ebene dafür einsetzen, dass Banken für Kredite, die effektiv dazu beitragen, den
Übergang zu einer nachhaltigen, klimaneutralen Wirtschaft zu beschleunigen, weniger Eigenkapital hinterlegen müssen. Ein solcher „Green Supporting Factor“ würde die Vergabe von „grünen Krediten“ erleichtern und somit einen wertvollen Beitrag zur Erreichung unserer europäischen Klimaziele leisten

Technologieoffensive, Digitalisierung und Innovation

Integrierte Energiesysteme (Sektorkopplung): Gesamthafte Betrachtung der Systeme für Strom, Wärme und Mobilität
Technologieoffene Energieforschungsoffensive zur Dekarbonisierung
o Schwerpunkte: Smart Grids, neue Speichertechnologien, Wasserstoff, Demand Side Management
o Energieeffizienz
o ggf. neue Projekte (z.B. „energieeffiziente Stadt“ und „energieeffizientes Dorf“)
Experimentierklausel (nach deutschem Vorbild) für Unternehmen ermöglichen
Innovation – von Start-ups bis Industrie. Energie-Cluster & Open Energy Innovation
Digitalisierung: Vorteile nutzen, Datenschutz
sicherstellen
Strategie zur Verwendung alternativer Energieträger in der Mobilität (E-Mobilität, Wasserstoff, synthetische Treibstoffe) mit Fokus auf
Gesamt-Klimabilanz
Neue Österreichische Wasserstoffstrategie: Wasserstofftechnologie speziell für den Wirtschafts- und Verkehrsbereich entwickeln
o Damit soll Österreich zur Wasserstoffnation Nummer 1 werden.
o Klimaschutz- und Wasserstoffzentrum als Cluster für Forschung, Innovation und Technologie umsetzen
• Internationale Positionierung Österreichs als Vorreiter im Bereich der erneuerbaren Energie als Unterstützung der österreichischen Exportwirtschaft
o Vorreiter bei Stromerzeugung aus erneuerbaren Energien; Anti-Atomkraft/Anti-Kohlekraft; Innovationsführer bei Wasserstofftechnologie

Tourismus

Fortführung der Förderung für Start-Ups mit Fokus auf nachhaltigem Tourismus

Freiwilligentätigkeit und Zivilgesellschaft

Gleichberechtigter Zugang gemeinnütziger Organisationen bei Start-up-, Innovationsund Digitalisierungsförderung
Wissenstransfer, Internationale Beteiligungen und Forschungsinfrastrukturen
Verstärkte Entwicklung von gemeinsam von Wissenschaft, Gesellschaft und Wirtschaft getragenen Maßnahmen zur spürbaren Steigerung der Aktivitäten im Bereich F&E, Wissenstransfer, Start-ups und Spin-offs

Türkis-grüne Steuerreform – auch für Startups

Zudem sind Maßnahmen für die Wirtschaft vorgesehen, die nicht explizit für Startups gedacht sind, diese aber freilich auch betreffen werden – allen voran eine geplante Steuerreform, die für das Jahr 2021 geplant ist: Die Körperschaftssteuer sinkt laut Plan auf 21 Prozent, auch die ersten drei Steuerstufen werden von ÖVP und Grünen auf jeweils 20, 30 und 40 Prozent (von 25, 35 und 42 Prozent) gesenkt. Zudem ist eine Ökologisierung der Pendlerpauschale und der LKW-Maut vorgesehen.

Verschärfungen gibt es auch bei der Plattformökonomie, konkret bei Anbietern wie Airbnb: Eine Registrierungspflicht für alle Anbieter von Privatunterkünften soll eingeführt werden, auf Online-Buchungsplattformen sollen nur beim Finanzministerium registrierte Unterkünfte angeboten werden dürfen.

Redaktionstipps

Was das Regierungsprogramm für Österreichs Energie und Umwelt bedeutet

02.01.2020

Kurz holte sich in Stanford Input zur Wasserstoff-Strategie

22.07.2019

Deine ungelesenen Artikel:

die Redaktion

20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.

/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken

die Redaktion

20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag