Kertos wettet darauf, dass der EU AI Act KI-native Compliance zum Muss macht; 14 Mio. € Series A

Kertos ist eine in München ansässige KI-native Compliance-Plattform, die Asset-Erkennung, Risikobewertung, Dokumentation und kontinuierliche Überwachung über europäische Regulierungen wie DSGVO, NIS2, DORA und den AI Act hinweg automatisiert.

Dass die sich vervielfachenden europäischen Regeln – DSGVO, NIS2, DORA, der AI Act – Unternehmen dazu bringen würden, KI-native Compliance-Automatisierung statt Wirtschaftsprüfer zu kaufen.

14 Mio. € Series A (Sep. 2025); insgesamt über 20 Mio. € Finanzierung

Kertos wurde im November 2021 in München von Kilian Schmidt, Johannes Hussak und Alexander Prams gegründet. Schmidt, der einen Doktortitel in Jura hat und fast ein Jahrzehnt im operativen Datenschutz bei Scaleups wie Home24, Tier Mobility und Gorillas tätig war, begann mit der manuellen Mühsal von DSGVO-Anfragen und Audits. Das Startup sammelte im Mai 2023 eine von Redstone geführte Seed-Runde von 4 Mio. € mit Seed + Speed und Pi Labs ein und erhielt im Herbst 2023 im Inkubator von CISPA fast 800.000 € deutsche Bundesförderung für sein Projekt E2ESec.

Im September 2025 schloss Kertos eine Series A über 14 Mio. € ab, angeführt vom globalen Fintech-Investor Portage, unter Beteiligung der bestehenden Investoren Redstone, 10x Founders, Seed + Speed und Pi Labs – die größte Investition in ein Startup aus dem CISPA-Inkubator seit 2019 und dessen erste Series A –, wodurch die Gesamtfinanzierung auf über 20 Mio. € stieg. Das Unternehmen erklärte, seine KI-Agenten verkürzten die Zeit bis zur Audit-Bereitschaft von Monaten auf Tage, integrierten sich in mehr als 100 Geschäftsanwendungen und zählten Personio, Blacklane, NeoTaste und Pliant zu Hunderten von Kunden.

Das Unternehmen ist weiterhin in Betrieb und expandiert in Europa; kein Exit und keine Notlage.

Der EU AI Act trat im August 2024 in Kraft, und seine Pflichten wurden ab 2025 schrittweise eingeführt, was Compliance-Beauftragten eine harte Frist ohne Leitfaden setzte.

DSGVO, NIS2, DORA und der AI Act stapeln sich aufeinander, sodass die manuellen Compliance-Kosten weiter steigen, während die Audit-Bereitschaft nach wie vor Monate dauert.

Kertos wurde von jemandem gegründet, der die manuelle Mühsal durchgemacht hatte – Schmidts juristische DSGVO-Erfahrung wurde zur Produktspezifikation.

Europäische Käufer wollen lokale, stets aktuelle Compliance-Infrastruktur, für deren Bereitstellung US-zentrierte Tools wie Vanta und Drata nicht gebaut wurden.

Neue Regulierung schafft Compliance-Budget nur, wenn sie Zähne hat – Kertos timingte seine Series A auf das Greifen der Pflichten des AI Act und verkaufte Audit-Bereitschaft in Tagen an einen Markt, dem eine Frist gesetzt wurde.

Stand September 2025 skalierte Kertos mit Hunderten von Kunden in Europa und plante, seine KI-Angebote und ein Peer-to-Peer-Compliance-Netzwerk auszubauen, das Unternehmen die gemeinsame Nutzung verifizierter Kontrollen ermöglicht. Ein Ergebnis war noch nicht bestimmt: Die Pflichten des AI Act, gegen die das Unternehmen verkauft, wurden noch schrittweise eingeführt, und das Unternehmen hatte weder Umsatz noch Profitabilität gemeldet.