Das erste One-Person-Unicorn ist da. Und es stinkt nach Deepfakes, Fake-Ärzten und einer FDA-Warnung.

401 Mio. Dollar Umsatz, 2 Mitarbeiter, null Governance. Was IT-Dienstleister aus dem Fall Medvi lernen.
April 18, 2026

Sam Altman hat eine Wette gewonnen. Aber zu welchem Preis?

2024 sagte Sam Altman in einem Interview mit Reddit-Mitgründer Alexis Ohanian: In seiner Gruppenchat-Runde mit Tech-CEOs werde gewettet, wann das erste Ein-Personen-Milliarden-Dollar-Unternehmen kommt. Altman war sich sicher: Es wird passieren.

In unserem Artikel „2015: Menschen um dich herum. 2026: Nur noch du – und KI. Was macht das mit uns?“ haben wir genau dieses Szenario diskutiert – die zunehmende Isolation durch KI-gestützte Arbeit, die Frage, was passiert, wenn ein einzelner Mensch ganze Unternehmen orchestriert. Jetzt haben wir die Antwort. Und sie ist unbequem.

Am 2. April 2026 veröffentlichte die New York Times ein Porträt von Matthew Gallagher, 41, aus Los Angeles. Gallagher hat mit 20.000 Dollar Startkapital und über einem Dutzend KI-Tools das Telemedizin-Startup Medvi aufgebaut. Im ersten vollen Geschäftsjahr 2025: 401 Millionen Dollar Umsatz, 250.000 Kunden, 16,2 Prozent Nettomarge. Zwei Vollzeit-Mitarbeiter: er und sein Bruder. Kurs für 2026: 1,8 Milliarden Dollar.

Altman schrieb der NYT per E-Mail, er habe offenbar seine Wette gewonnen – und wolle den Gründer unbedingt kennenlernen.

Wie das Modell funktioniert – und warum es so effizient ist

Medvi verkauft verschreibungspflichtige GLP-1-Medikamente zur Gewichtsreduktion – Wirkstoffe wie Semaglutid und Tirzepatid, die gleichen Substanzen wie in Ozempic oder Wegovy. Das Geschäftsmodell ist radikal schlank: Gallagher betreibt weder Kliniken noch Apotheken. Er nutzt Telehealth-Plattformen wie CareValidate und OpenLoop Health, die Ärzte, Rezepte, Pharma-Fulfillment und Compliance abwickeln.

Gallagher selbst orchestriert mit KI alles andere: Website, Werbung, Kundenservice, Datenanalyse, Reporting. ChatGPT, Claude, Grok, Midjourney, Runway – das komplette Arsenal moderner KI-Tools. Sein CareValidate-Partner Jiten Chhabra gestand der NYT, er habe anfangs vermutet, hinter Gallagher müsse ein ganzes Team stecken.

Zum Vergleich: Der börsennotierte Konkurrent Hims & Hers Health beschäftigt über 2.400 Mitarbeiter, setzte 2025 rund 2,4 Milliarden Dollar um – bei nur 5,5 Prozent Nettomarge. Medvi erzielt die dreifache Marge mit zwei Leuten.

Infografik mit KI generiert

Die Rückseite der Medaille: Deepfakes, Fake-Ärzte und eine FDA-Warnung

Die Geschichte wäre ein perfektes Silicon-Valley-Märchen – wenn da nicht die zweite Welle wäre.

Schon im Mai 2025 hatte das Magazin Futurism Medvis Website untersucht. Das Ergebnis: Die angeblichen Vorher-Nachher-Bilder von Patienten waren keine echten Ergebnisse. Es waren alte Internetfotos – ein „Michael P.“ etwa stammt aus einem Daily-Mail-Artikel von 2018 über Menschen, die mit dem Trinken aufgehört hatten – auf die per Deepfake-Technologie neue Gesichter montiert wurden.

Am 20. Februar 2026 folgte ein FDA-Warnschreiben (Letter #721455). Die US-Arzneimittelbehörde monierte Misbranding-Verstöße: Medvis Marketing erweckte den falschen Eindruck, das Unternehmen stelle die Medikamente selbst her und diese seien FDA-zugelassen. Ein wichtiger Unterschied: Die Wirkstoffe selbst sind zugelassen, die compoundierten Medikamente von Medvi sind es nicht. Medvi war dabei kein Einzelfall – die FDA verschickte im Frühjahr 2026 Warnschreiben an über 70 Telehealth-Unternehmen.

Dann, im April 2026, dokumentierte Drug Discovery & Development über 5.000 aktive Medvi-Werbeanzeigen auf Meta – viele davon unter fiktiven Arzt-Personas. Darunter: „Professor Albust Dongledore“ und „Dr. Richard Hörzgock“. Ob diese Anzeigen direkt von Medvi oder von Vertriebspartnern stammten, ist nicht abschließend geklärt. Aber das Muster ist eindeutig: Vertrauen wurde nicht aufgebaut, sondern gerendert.

„KI skaliert alles – auch Vertrauen. Oder genauer: die Illusion von Vertrauen. Und genau das ist der Punkt, an dem es gefährlich wird. Nicht die Technologie ist das Problem, sondern das Fehlen von Leitplanken.“, so Ingo Lücker, Gründer der KI LEAGUE.

Die unsichtbare Schwachstelle: Wenn dein Partner gehackt wird

Im Januar 2026 wurde OpenLoop Health – einer der beiden Infrastrukturpartner, auf denen Medvis gesamtes Geschäftsmodell aufbaut – Opfer eines Datendiebstahls. 1,6 Millionen Patientendatensätze wurden kompromittiert: Krankenakten, persönliche Daten, Behandlungsverläufe. Hinzu kommt eine im November 2025 eingereichte Sammelklage gegen OpenLoop und die Compounding-Apotheke Triad Rx.

Das ist die Schattenseite des „schlanken“ Modells: Wer keine eigene Compliance-Infrastruktur besitzt, erbt die Probleme seiner Partner. Gallagher hat Umsatz skaliert. Die Governance hat er outgesourced. Und genau dort ist sie implodiert.

Warum dieses Modell in Deutschland unmöglich wäre

Für IT-Dienstleister im DACH-Raum ist ein wichtiger Kontext entscheidend: Dieses Geschäftsmodell wäre in Deutschland schlicht illegal.

Das Fernbehandlungsverbot für Erstverordnungen, das Heilmittelwerbegesetz (HWG), die strengen Vorschriften für verschreibungspflichtige Medikamente – all das verhindert, dass ein Einzelunternehmer aus dem Wohnzimmer heraus rezeptpflichtige Arzneimittel über KI-gesteuerte Landingpages vertreibt. Die Deepfake-Vorher-Nachher-Bilder wären ein klarer Verstoß gegen das HWG und gegen die ab August 2026 geltende Kennzeichnungspflicht des EU AI Act für KI-generierte Inhalte.

Das ist kein Grund zur Selbstzufriedenheit. Sondern ein Realitätscheck: Die regulatorischen Rahmenbedingungen in Europa sind strenger – aber genau deshalb brauchen Unternehmen, die KI einsetzen, kompetente Partner, die diese Rahmenbedingungen kennen.

Was das für IT-Dienstleister bedeutet: AI Governance als Geschäftsfeld

Der Fall Medvi ist kein abstraktes Silicon-Valley-Drama. Er ist ein konkretes Verkaufsargument.

Jedes Unternehmen, das KI im Kundenkontakt einsetzt – ob Chatbot, automatisierte Werbung oder KI-gestützter Support – steht vor denselben Fragen: Wer kontrolliert, was die KI sagt? Wer prüft, ob generierte Inhalte korrekt sind? Wer haftet, wenn der Chatbot Preise erfindet?

Genau das ist bei Medvi passiert: Der KI-Kundenservice-Bot erfand Medikamentenpreise, die Gallagher dann einlösen musste. Er bewarb Haarausfall-Produkte, die das Unternehmen gar nicht führte. Halluzinationen im Kundenkontakt – bei einem Gesundheitsunternehmen.

Für IT-Dienstleister ergeben sich hier konkrete Handlungsfelder:

  • AI-Output-Monitoring: Systeme, die prüfen, was KI-Chatbots und automatisierte Kampagnen tatsächlich kommunizieren – bevor es beim Kunden ankommt
  • Compliance-Frameworks für KI-Marketing: Insbesondere im Kontext des EU AI Act, der ab August 2026 die Kennzeichnung von KI-generierten Inhalten verpflichtend macht
  • Vendor-Risk-Management: Wenn dein Kunde auf KI-Infrastruktur Dritter setzt, braucht er jemanden, der die Risiken in der Lieferkette kennt – genau wie bei Cloud-Security
„Medvi ist das Lehrstück für jedes Kundengespräch über KI-Einsatz: Die Frage ist nicht, ob dein Kunde KI nutzen soll. Die Frage ist, ob er die Leitplanken hat, damit es nicht in einer FDA-Warnung oder einer Sammelklage endet.“, so Ingo Lücker.

Drei unbequeme Wahrheiten – und eine Chance

Erstens: Die One-Person-Company ist keine Science-Fiction mehr. Ein einzelner Mensch kann mit KI und Partnern Arbeit orchestrieren, für die früher Dutzende Mitarbeiter nötig waren. Das ist beeindruckend – und real.

Zweitens: KI hat keinen Moralschalter. Das Toolset ist für alle identisch. Der Unterschied ist, wie du es verwendest. Deepfake-Vorher-Nachher-Bilder und echte Patientenergebnisse werden mit denselben Tools erstellt.

Drittens: Weniger Menschen bedeutet nicht weniger System. Wer mit KI skaliert, braucht mehr Governance als je zuvor. Policies, Review-Loops, Audits, Compliance-Checks. Genau die Dinge, die darüber entscheiden, ob deine Geschichte als Case Study oder als Skandal endet.

Und genau das ist die Chance für IT-Dienstleister: Nicht die KI-Tools verkaufen – die findet jeder selbst. Sondern die Leitplanken liefern, damit der Einsatz sauber bleibt.

Infografik mit KI generiert

Einladung zum nächsten KI LEAGUE Live Talk

Der Live Talk richtet sich bewusst an IT-Dienstleister und Systemhäuser, die KI einordnen wollen. Die Teilnahme ist kostenlos – der Austausch ausdrücklich erwünscht.

Einladung zur KI LEAGUE

Die KI LEAGUE ist der Ort für IT-Dienstleister, die KI nicht hypen, sondern verstehen wollen. Als Plattform für Einordnung, Austausch und kritische Diskussion – jenseits von Buzzwords und Produktversprechen.

Jetzt informieren und dabei sein

Quellen:

1. The New York Times – How A.I. Helped One Man Build a $1.8 Billion Company (Erin Griffith, 2. April 2026)
2. Futurism – This Sleazy GLP-1 Prescription Site Is Using Deepfaked Before-and-After Photos (Mai 2025)
3. Drug Discovery & Development – The NYT Spotlighted MEDVi (April 2026)
4. STAT News – FDA Targets Telehealth Marketing of GLP-1 Drugs (März 2026)
5. Forbes – How Medvi Found Success With Just $20,000 And AI (April 2026)

Weitere Blogartikel anzeigen

alle anzeigen