Der Kontext
Ein innovatives Startup ist in Italien keine Marketingbezeichnung, sondern ein Rechtsstatus. Das Gesetzesdekret 179/2012 (umgewandelt in das Gesetz 221/2012) hat für diese Unternehmen die Sonderabteilung des Handelsregisters (sezione speciale del registro delle imprese) geschaffen und macht die Eintragung in der heute geltenden Fassung davon abhängig, dass mehrere Anforderungen gleichzeitig erfüllt sind: nicht börsennotierte Kapitalgesellschaft in der Größe eines Kleinst-, kleinen oder mittleren Unternehmens, innovativer Unternehmensgegenstand mit hohem technologischem Wert, Produktionswert innerhalb der gesetzlichen Grenze, Verbot der Gewinnausschüttung sowie mindestens eine der alternativen Anforderungen zu Forschung und Entwicklung, qualifiziertem Personal oder gewerblichen Schutzrechten.
Teilweise ähnliche Anforderungen gelten, mit nicht unwesentlichen Unterschieden, für innovative KMU (Gesetzesdekret 3/2015, umgewandelt in das Gesetz 33/2015). Zertifizierte Inkubatoren unterliegen Anforderungen anderer Art, die sich auf Räumlichkeiten, Kompetenzen des Managementteams und Verbindungen zur Forschung beziehen; bei universitären Spin-offs kommen die Regelwerke der Hochschule zu Beteiligungen und zur Inhaberschaft an den Forschungsergebnissen hinzu.
Der Status ist über die Zeit zu bestätigen: Die wiederkehrende Bestätigung der Anforderungen und die Aktualisierung der Angaben im Register sind die Bedingung dafür, in der Sonderabteilung zu bleiben. Das Jahresgesetz für Markt und Wettbewerb 2023 (Gesetz 193/2024) hat die Zugangsanforderungen und die Dauer des Verbleibs geändert, weshalb die geltende Fassung im Einzelfall zu lesen ist.
An den Status knüpft ein System von Förderungen an, von den steuerlichen Anreizen für Risikokapitalgeber bis zum Garantiefonds für KMU: Jede Begünstigung beruht auf Voraussetzungen und Unterlagen, und ihre Belastbarkeit zeigt sich in einer späteren Prüfung.
Hinzu kommt die Compliance, die der Markt früher verlangt als das Gesetz: Ein digitales Produkt verarbeitet personenbezogene Daten, häufig im Auftrag der Kunden, und die Stellung des Unternehmens als Verantwortlicher oder als Auftragsverarbeiter ist vor der Unterschrift zu klären. Die Garantien fordert der Vertrag früher als die Vorschriften, mit Auftragsverarbeitungsverträgen und Sicherheitsfragebögen. Mit dem Wachstum können weitere Pflichten greifen: NIS2 (Gesetzesdekret 138/2024) für Anbieter von Cloud-Diensten, Rechenzentrumsdiensten oder Managed Services, sofern die Voraussetzungen des Dekrets erfüllt sind, das auf die Art des Dienstes, auf die Größe und auch auf größenunabhängige Kriterien abstellt; der AI Act (Verordnung (EU) 2024/1689) für Unternehmen, die Systeme der künstlichen Intelligenz entwickeln oder einbinden; das 231-Modell, sobald öffentliche Aufträge oder institutionelle Investoren hinzukommen.
Unsere Begleitung
Wir arbeiten mit den Gründern und dem ersten Führungsteam, nicht an ihrer Stelle. Ausgangspunkt ist die Phase, in der das Unternehmen steht: Eintragung, erste Finanzierungsrunde, erste größere Kunden, Kapitalerhöhung. Daraus entsteht ein Plan mit wenigen Prioritäten, Verantwortlichkeiten und Fristen, statt eines Compliance-Programms, das Mittel verbraucht, die das Produkt braucht.
Maßstab ist die Verhältnismäßigkeit. In jungen Unternehmen ist das Risiko nicht das Fehlen von Regeln, sondern das Vorhandensein von Regeln, die für andere geschrieben wurden: kopierte Handbücher, die niemand anwendet und die in einer Due Diligence den Abstand zwischen dem Geschriebenen und dem Tatsächlichen belegen. Wir schreiben deshalb nur die Verfahren, die die realen Prozesse verlangen, mit Kontrollen in den bereits genutzten Werkzeugen.
Beim Kapital arbeiten wir an zwei Fronten: an den Nachweisen, die der Investor im Datenraum verlangen wird, und an der Wertermittlung mit offengelegten Methoden, wenn nur wenige Vergangenheitszahlen vorliegen, wie in der Übersicht Unternehmensbewertung und Akquisition. Beim Produkt gehen wir Daten und Sicherheit auf einem einzigen Weg an, denn DSGVO-Compliance und Sicherheitstests antworten auf dieselben Fragen von Kunden und Investoren.
Der Umfang wird gemeinsam festgelegt und kann sich ändern: ein punktueller Einsatz vor einer Finanzierungsrunde oder einem wichtigen Vertrag, eine regelmäßige Überwachung der Pflichten oder eine durchgehende Begleitung, während die Struktur entsteht. Die Entscheidungen bleiben bei den Gründern: Wir bringen regulatorische Einordnung, Methode und Umsetzung ein.
Warum ein einziger Partner
- Eine einzige Regie für Themen, die zusammenhängen: Status und Förderungen, Kapital, Daten, Sicherheit und Prozesse betreffen dasselbe Unternehmen und dasselbe Produkt; gemeinsam betreut, führen sie nicht zu Dokumenten, die sich widersprechen.
- Bereit für die Prüfung derjenigen, die zählen: Dieselben Nachweise dienen dem Investor in der Due Diligence, dem Kunden im Sicherheitsfragebogen und der Verwaltung, die eine Förderung kontrolliert.
- Verhältnismäßigkeit: Verfahren, die auf die heutige Größe zugeschnitten sind, gedacht zum Mitwachsen und nicht dafür, bei der ersten Finanzierungsrunde neu geschrieben zu werden.
- Kontinuität: Die Regelung für innovative Unternehmen und der europäische Rahmen zu Daten und künstlicher Intelligenz ändern sich häufig; wir bleiben an der Seite des Unternehmens, um Anforderungen und Nachweise zu aktualisieren.