Lo m\u00e1s importante en resumen<\/p>\n
- \n
- Un problema surgido del propio d\u00eda a d\u00eda profesional.<\/strong> Kilian Schmidt vivi\u00f3 el trabajo de protecci\u00f3n de datos como jurista en Home24, TIER Mobility y Gorillas, y en 2021 lo convirti\u00f3, junto con Johannes Hussak y Alexander Prams, en un producto propio.<\/li>\n
- Normas europeas como punto de partida.<\/strong> La plataforma cubre, entre otras, ISO 27001, el RGPD (Reglamento General de Protecci\u00f3n de Datos), NIS2, el EU AI Act y TISAX, y funciona sobre infraestructura europea.<\/li>\n
- Puesto 20 en el Sifted 100.<\/strong> En el Sifted 100 para la regi\u00f3n DACH y Europa central y oriental, Kertos ocupa el puesto 20 con un crecimiento de ingresos del 248,91 % en dos a\u00f1os, como \u00fanica plataforma de compliance de la lista.<\/li>\n<\/ul>\n<\/div>\n
Relacionado:<\/strong> La aplicaci\u00f3n de NIS2 afecta a 29.500 empresas alemanas<\/a><\/p>\n
Un jurista frustrado<\/h2>\n
Kilian Schmidt conoci\u00f3 el cumplimiento normativo desde el lado en el que se acumula el trabajo. Inici\u00f3 su carrera en Home24 como Senior Legal Counsel y responsable de protecci\u00f3n de datos del grupo, trabaj\u00f3 despu\u00e9s en el bufete Freshfields Bruckhaus Deringer y pas\u00f3 a TIER Mobility. All\u00ed acompa\u00f1\u00f3, seg\u00fan la p\u00e1gina corporativa de Kertos<\/a>, la expansi\u00f3n de las \u00e1reas jur\u00eddica y de pol\u00edtica p\u00fablica, mientras la empresa de alquiler de patinetes crec\u00eda de una a 65 ciudades y de 50 a 800 empleados. M\u00e1s tarde asesor\u00f3 al servicio de reparto Gorillas.<\/p>\n
![\"Kertos-Mitgr\u00fcnder](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/09\/kertos-kilian-schmidt-quer-hero.jpg\")
El Dr. Kilian Schmidt trabaj\u00f3 como jurista en Home24, Freshfields y TIER Mobility antes de fundar Kertos. Imagen: Kertos<\/figcaption><\/figure>\n De esa \u00e9poca procede la experiencia que hasta hoy marca a Kertos. \u00abWhen I started my career as a lawyer and legal counsel, compliance wasn’t exactly a passion\u00bb, escribe Schmidt en una carta abierta sobre la Serie A<\/a>. El proceso m\u00e1s engorroso del RGPD (Reglamento General de Protecci\u00f3n de Datos, la normativa europea de privacidad) lo vio en las solicitudes de los afectados, cuando las personas quieren saber qu\u00e9 datos guarda una empresa sobre ellas.<\/p>\n
Precisamente ese proceso quiso automatizar Schmidt. De la primera herramienta para solicitudes de afectados surgi\u00f3, paso a paso, una suite que hoy cubre, entre otros, ISO 27001, ISO 42001, NIS2, DORA y TISAX. Schmidt hab\u00eda vivido el cumplimiento normativo como un tr\u00e1mite obligatorio. Ahora constru\u00eda una herramienta para las personas que cumplen ese tr\u00e1mite a diario.<\/p>\n
\u00bfQu\u00e9 es la automatizaci\u00f3n del cumplimiento normativo?<\/strong> La automatizaci\u00f3n del cumplimiento normativo designa software que genera y verifica de forma continua evidencias para est\u00e1ndares como ISO 27001, RGPD, NIS2 o SOC 2 a partir de los sistemas de una empresa. El objetivo es que las pruebas se generen donde trabajan los equipos, en lugar de recopilarlas justo antes de la auditor\u00eda.<\/p>\n
Tres fundadores de M\u00fanich<\/h2>\n
Schmidt no fund\u00f3 Kertos en solitario en 2021. Johannes Hussak y Alexander Prams ya se conoc\u00edan de una empresa anterior conjunta y aportaron experiencia tanto t\u00e9cnica como en el d\u00eda a d\u00eda de emprender. Hoy Kertos trabaja desde M\u00fanich y Berl\u00edn.<\/p>\n
![\"Los](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/09\/kertos-gruender-cover-hero.jpg\")
Kilian Schmidt, Johannes Hussak y Alexander Prams fundaron Kertos en 2021 en M\u00fanich. Imagen: Kertos<\/figcaption><\/figure>\n Seg\u00fan la propia empresa, Kertos es el tercer proyecto empresarial de Hussak. Estudi\u00f3 Ingenier\u00eda Mec\u00e1nica y Gesti\u00f3n Internacional en la Universidad T\u00e9cnica de M\u00fanich (TUM) hasta obtener el m\u00e1ster en ambas disciplinas, y pas\u00f3 por el programa Manage&More de UnternehmerTUM, la incubadora de la propia universidad. Despu\u00e9s fund\u00f3 una empresa de comercio electr\u00f3nico y dirigi\u00f3 durante m\u00e1s de dos a\u00f1os el departamento de innovaci\u00f3n de una empresa de desarrollo muniquesa.<\/p>\n
Prams empez\u00f3 a programar a los once a\u00f1os y a los diecis\u00e9is ya colaboraba en el desarrollo de un motor de videojuegos. Durante sus estudios de Inform\u00e1tica en la TUM public\u00f3 dos aplicaciones en la App Store, y m\u00e1s tarde dirigi\u00f3 durante m\u00e1s de cinco a\u00f1os el departamento de inteligencia artificial y visi\u00f3n por computador de una empresa de desarrollo muniquesa. En 2020, Hussak y Prams fundaron juntos Aitaro GmbH, un a\u00f1o antes de lanzar Kertos junto con Schmidt.<\/p>\n
Hoy los roles est\u00e1n claramente repartidos. Schmidt dirige Kertos como CEO, Hussak es responsable del negocio operativo como COO, y Prams, como CTO, lidera la tecnolog\u00eda. Un jurista, un ingeniero y un inform\u00e1tico re\u00fanen as\u00ed en un mismo equipo fundador el derecho, los procesos y el software.<\/p>\n
Primero, las reglas europeas<\/h2>\n
Los fundadores situaron las reglas europeas en el punto de partida. Schmidt lo justifica as\u00ed. \u00abLa automatizaci\u00f3n del cumplimiento normativo llevaba mucho tiempo dominada por proveedores optimizados para marcos norteamericanos. El equivalente europeo ten\u00eda que nacer de otra manera desde el principio, con marcos europeos como prioridad y la soberan\u00eda de los datos como est\u00e1ndar. Precisamente esa posici\u00f3n quisimos ocupar cuando arrancamos en M\u00fanich en 2021\u00bb, declar\u00f3 a mediados de septiembre en un comunicado sobre la clasificaci\u00f3n de Sifted<\/a>.<\/p>\n
En la carta sobre la ronda Serie A, la empresa se describe como \u00ablawyer-founded, EU-native\u00bb, es decir, fundada por juristas y con sede en Europa. La plataforma est\u00e1 dise\u00f1ada para el derecho europeo y funciona sobre infraestructura europea.<\/p>\n
Johannes Hussak conoce bien el punto de partida de muchas empresas. \u00abMuchas empresas siguen viendo la protecci\u00f3n de datos y el cumplimiento normativo como un mal necesario. Y lo es, porque existen leyes que resultan vinculantes para las empresas\u00bb, afirm\u00f3 a principios de 2025 en una entrevista con Business Punk<\/a>. En la misma conversaci\u00f3n, Schmidt formul\u00f3 el planteamiento contrario: \u00abEntender el cumplimiento normativo no como un freno, sino como un acelerador del crecimiento digital: ese es nuestro objetivo con Kertos.\u00bb<\/p>\n
Capital para su propio camino<\/h2>\n
El inicio se financi\u00f3 con una ronda semilla: en 2023, Kertos recaud\u00f3 4 millones de euros, seg\u00fan Munich Startup<\/a>. En 2024 se sum\u00f3 una subvenci\u00f3n de la Uni\u00f3n Europea. Dentro del proyecto EUProFIT, Kertos recibi\u00f3 2,2 millones de euros con los que, seg\u00fan su propio comunicado<\/a>, quer\u00eda desarrollar entre otras cosas un knowledge graph, funciones de chatbot y autocompletado, as\u00ed como un monitor de cumplimiento normativo. El objetivo era facilitar a peque\u00f1as y medianas empresas el cumplimiento del RGPD (Reglamento General de Protecci\u00f3n de Datos).<\/p>\n
En septiembre de 2025 lleg\u00f3 la ronda Serie A. En total fluyeron 14 millones de euros a la empresa, seg\u00fan datos de Finance Forward<\/a>, y se sum\u00f3 como nuevo inversor Portage, especializado en tecnolog\u00eda financiera. Los inversores ya existentes PiLabs, Redstone, 10x Founders -en torno a Felix Haas- y seed + speed Ventures volvieron a invertir, despu\u00e9s de que Kertos hubiera recibido cerca de 5 millones de euros en rondas anteriores. Seg\u00fan el an\u00e1lisis de Finance Forward, el sector cuenta con viento de cola a nivel mundial: en el mismo periodo, el proveedor estadounidense Myriad AI tambi\u00e9n capt\u00f3 nuevo capital.<\/p>\n
\n - Normas europeas como punto de partida.<\/strong> La plataforma cubre, entre otras, ISO 27001, el RGPD (Reglamento General de Protecci\u00f3n de Datos), NIS2, el EU AI Act y TISAX, y funciona sobre infraestructura europea.<\/li>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/was-ist-iso-27001-cover-hero-250x143.jpg\")
<\/span>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-13-250x143.jpg\")
<\/span>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/09\/net-ai-act-ab-2-august-transparenz-vor-hochr-47522255-250x141.jpg\"){kind=spacer}
<\/span>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/09\/net-opendesk-oeffnet-sich-fuer-private-cloud-36801541.jpg\")
<\/span>