Zscaler

Zscaler startet 2026 in einer Position, um die jede Cybersecurity-Firma beneidet — und gleichzeitig zittert. CEO und Gründer Jay Chaudhry hat den ursprünglichen Cloud-Zero-Trust-Exchange gebaut, bevor Palo Alto Networks, Cloudflare, Cisco und Netskope entschieden, dass jeder Enterprise-SASE-Seat es wert ist, sich darum zu prügeln. Der Vorsprung ist echt — Zscaler verarbeitet über 500 Mrd tägliche Transaktionen, blockt rund 9 Mrd Bedrohungen pro Tag, und bleibt der einzige Pure-Cloud-SASE-Anbieter mit Single-Tenant-Proxy-Architektur, die kein Firewall-Anbieter vollständig replizieren kann.

Die Kehrseite: Das Wachstum verlangsamt sich sichtbar. Annual Recurring Revenue schloss FY2025 bei rund $2,8 Mrd, von $2,2 Mrd ein Jahr zuvor — rund 27% Wachstum, gegenüber 35% im Vorjahr und über 50% in FY2022. Das Management guidet FY2026 auf rund 23-25% Top-Line-Wachstum und 27% Free-Cash-Flow-Marge. Das ist hervorragend für eine $3-Mrd-ARR-Firma, aber der niedrigste Wachstumsausweis in Zscalers Börsenleben. Die Narrative ist jetzt binär: Entweder AI Workload Protection und Zero Trust Branch beschleunigen die Kurve wieder, oder Zscaler wird ein hochwertiger 20%-Compounder, der eher wie CrowdStrike bewertet wird als wie sein altes Ich.

Die Q1-FY2026-Verpflichtung von Mike Rich als Chief Revenue Officer (Nachfolger von Dali Rajic, der zu Snowflake wechselte) ist der operative Pivot, auf dem der Bull-Case ruht. Rich kommt von Salesforce, vorher ServiceNow — Large-Deal-Enterprise-Motion. Beschleunigt Federal und Global-2000-Large-Deal-Velocity bis Q3 FY2026 wieder, kann die Firma 25% Wachstum bis 2027 glaubwürdig halten. Wenn nicht, komprimiert sich das Multiple weiter.

Die institutionelle Positionierung in Zscaler ist gespalten zwischen langgedienten Säkular-Bullen und Wachstumsverlangsamungs-Skeptikern. Coatue Management und Lone Pine Capital halten Kern-Positionen seit mehreren Jahren; ARK Investment Management hat im 2024er-Drawdown deutlich aufgestockt. Auf der anderen Seite hat Tiger Global seit 2023 stetig getrimmt, TCV ist 2024 ausgestiegen. Das aussagekräftigste Signal ist das Fehlen von Aktivisten-Interesse — Zero Trust ist ein mehrjähriger säkularer Rückenwind, Gründer-geführt, mit branchenführenden FCF-Margen, was wenig klassischen Aktivisten-Hebel lässt. Hedge-Fund-Short-Interest liegt bei 4-5% des Floats, erhöht für einen profitablen Software-Namen. Mehrere große Publikumsfonds haben von CrowdStrike (nach dem Juli-2024-Outage) in Zscaler rotiert als den lower-volatility Cyber-Large-Cap, was den 2025er Rebound stützte. Long/Short-Generalisten mit einem Palo-Alto-Networks/Zscaler-Pair-Trade bleiben ein anhaltender Optionsmarkt-Hänger.

Zscaler notiert bei rund 12x Forward-EV/ARR, 13x Forward-EV/Umsatz und etwa 45x Forward-FCF — Aufschlag zu Legacy-Security-Anbietern, aber Abschlag zum eigenen 2021er-Peak von 35x ARR. Der Aufschlag ist gerechtfertigt durch die sauberste Pure-SASE-Positionierung und Best-in-Class FCF-Marge, aber das Multiple ist kein schreiender Bargain mehr. Bull-Case (FY2027 ARR $4,2 Mrd, FCF-Marge auf 30%, AI Workload Protection addiert 5pp Wachstum): Fair Value $280-320. Base-Case (FY2027 ARR $3,6 Mrd, 25% Wachstum hält, FCF 28%): $200-240 — nahe heutigem Kurs. Bear-Case (Wachstum verlangsamt auf 18% bis FY2027 durch Palo-Alto-Druck, FCF stagniert bei 26%): $140-160. Risiko-Rendite ist ausgewogen statt asymmetrisch.

1. 4. März 2026: Q2-FY2026-Ergebnis — erstes volles Quartal unter neuem CRO Mike Rich. Achten auf Large-Deal-Count (Deals >$1 Mio ARR), Net-New-Logo-Zählung und AI-Workload-Protection-Seat-Metriken.
2. Juni 2026 (Zenith Live Konferenz): Zscalers jährliche Kunden-Konferenz. Historisches Muster: Ankündigung neuer Produktlinien und strategischer Partnerschaften. Zu erwarten: AI-Workload-Protection-Roadmap, ZT-Branch-Ökosystem-Erweiterung und vermutlich ein Federal/Government-Wins-Panel.
3. September 2026 (FY2026-Jahresabschluss): Volles FY2026-Ergebnis und initiale FY2027-Guidance. Schlüsselsignal: Guidet das Management FY2027 auf 23%+ Wachstum — alles unter 22% komprimiert das Multiple in Bear-Case-Territorium.

Zscaler ist ein hochwertiger Compounder mitten in der unbequemen Wachstumstransition, die jede großartige Softwarefirma zwischen $3 Mrd und $10 Mrd ARR durchläuft. Die Produktarchitektur ist echt differenziert, der Cashflow ist real, das säkulare Zero-Trust-Mandat ist kein Marketing-Meme. Worüber ich genuinely unsicher bin: Können AI Workload Protection plus Zero Trust Branch die 5-7 Prozentpunkte Wachstumsreaktivierung liefern, die der Konsens implizit fordert.

Für mich ist der sauberste Ausdruck, Zscaler als Teil eines Zero-Trust-Korbs zusammen mit Palo Alto Networks zu halten, statt einen Gewinner zu picken. Beide Firmen compounden wahrscheinlich die nächsten fünf Jahre; relative Outperformance hängt am Konsolidierungs-vs-Best-of-Breed-Zyklus, was schwer zu timen ist. Bei aktueller Bewertung ist der Base-Case voll eingepreist — aggressiv zukaufen würde ich nur bei einem 15-20%-Post-Earnings-Dip.