In der Nacht zum Donnerstag legten drei amerikanische Technologieunternehmen Quartalszahlen vor, und der Markt reagierte auf eine Weise, die sich mit dem gewohnten Raster nicht erklären lässt. Marvell Technology meldete einen Rekordumsatz von 2,74 Milliarden Dollar, ein Plus von 37 Prozent gegenüber dem Vorjahr, übertraf beim bereinigten Gewinn je Aktie mit 0,94 Dollar die Konsensschätzung von 0,93 Dollar und hob den Ausblick an. Die Aktie verlor 7,6 Prozent. Okta meldete 805 Millionen Dollar Umsatz, ein Plus von elf Prozent, und stieg vom Schlusskurs 134,42 Dollar auf 172,91 Dollar — knapp 29 Prozent an einem einzigen Handelstag.
Elf Prozent Wachstum wurden also mit einem Kursplus von 29 Prozent bezahlt, 37 Prozent Wachstum mit einem Minus von 7,6 Prozent. Das ist keine Feinheit der Erwartungshaltung, das ist ein Vorzeichenwechsel. Und er lässt sich nicht damit wegerklären, dass Marvell vor dem Bericht bereits 179 Prozent seit Jahresbeginn zugelegt hatte und Okta seit Monaten als Nachzügler galt — das erklärt die Größenordnung, nicht die Richtung. Die Richtung erklärt etwas anderes: In dieser einen Nacht hat der Markt die Ebene gewechselt, auf der er den Handel mit künstlicher Intelligenz spielt. Weg von der Frage, wer die Rechenleistung baut. Hin zu der Frage, wer kontrolliert, was diese Rechenleistung tun darf.
Was CrowdStrike tatsächlich gemeldet hat
CrowdStrike berichtete für das zweite Quartal des Geschäftsjahres 2027, das am 31. Juli 2026 endete, einen Umsatz von 1,47 Milliarden Dollar, ein Plus von 26 Prozent. Der Abonnementumsatz stieg um 27 Prozent auf 1,40 Milliarden Dollar. Die entscheidende Kennzahl des Geschäftsmodells ist jedoch nicht der Umsatz, sondern der wiederkehrende Jahresumsatz: Er lag bei 5,84 Milliarden Dollar, 25 Prozent über dem Vorjahr.
Die Zahl, die den Kurssprung von 20 Prozent auslöste — der beste Handelstag in der Geschichte des Unternehmens —, war eine andere. Der Nettozuwachs an wiederkehrendem Jahresumsatz betrug 332,8 Millionen Dollar, ein Plus von 51 Prozent gegenüber dem Vorjahresquartal. Eine Beschleunigung also, und zwar eine kräftige: Der Bestand wächst mit 25 Prozent, der Zuwachs mit 51. Die eigene Prognose wurde um mehr als 45 Millionen Dollar übertroffen. Entsprechend hob das Management den Ausblick für den Nettozuwachs im laufenden Geschäftsjahr um 630 Basispunkte an, auf 34 Prozent Wachstum in der Mitte der Spanne — kumuliert 1.150 Basispunkte über der ursprünglichen Erwartung.
Getragen wird das von einem Vertragsmodell namens Falcon Flex, bei dem Kunden ein Gesamtbudget zusagen und daraus frei Module ziehen. Der wiederkehrende Jahresumsatz aus Konten mit Falcon Flex überschritt 2,29 Milliarden Dollar und verdoppelte sich damit gegenüber dem Vorjahr. 51 Prozent der Kunden nutzen mittlerweile sechs oder mehr Module, 35 Prozent sieben oder mehr, 26 Prozent acht oder mehr. Der operative Cashflow erreichte mit 530,3 Millionen Dollar einen Quartalsrekord, der freie Cashflow mit 377,4 Millionen ebenso. In der Bilanz liegen 5,01 Milliarden Dollar an liquiden Mitteln.
Eine Zahl aus derselben Mitteilung stand in keiner Schlagzeile: Der Nettogewinn nach US-Bilanzrecht betrug 5,3 Millionen Dollar, ein Cent je Aktie. Auf Ebene des operativen Ergebnisses stand ein Verlust von 33,2 Millionen Dollar. Bereinigt weist das Unternehmen 322,9 Millionen Dollar Nettogewinn aus, 0,31 Dollar je Aktie. Die Differenz zwischen einem Cent und 31 Cent ist im Wesentlichen aktienbasierte Vergütung. Das beste Quartal der Firmengeschichte war nach den Regeln, nach denen ein Unternehmen tatsächlich bilanziert, ein Nullsummenquartal. Der freie Cashflow ist echt und beträchtlich; der Gewinn, der Aktionären zusteht, ist es noch nicht.
Was Okta tatsächlich gemeldet hat
Okta ist der langsamere Fall, und genau deshalb der interessantere. Der Umsatz von 805 Millionen Dollar lag über der Konsensschätzung von 793 Millionen, der bereinigte Gewinn je Aktie bei 1,05 Dollar gegenüber erwarteten 0,96 bis 0,97 Dollar und 0,91 Dollar im Vorjahr. Der Abonnementumsatz wuchs zwölf Prozent und macht 99 Prozent des Gesamtumsatzes aus. Der Auftragsbestand, in der Sprache der Bilanz die verbleibenden Leistungsverpflichtungen, stieg um 17 Prozent auf 4,858 Milliarden Dollar; der binnen zwölf Monaten zu vereinnahmende Teil um 14 Prozent auf 2,585 Milliarden.
Die Profitabilität ist solide und langweilig, im positiven Sinn: bereinigte operative Marge 28 Prozent, unverändert zum Vorjahresquartal, freier Cashflow 227 Millionen Dollar bei einer Marge von 28 Prozent nach 162 Millionen und 22 Prozent im Vorjahr. Auf der Bilanz liegen 2,299 Milliarden Dollar an Barmitteln und kurzfristigen Anlagen. Die 2026 fällige Wandelanleihe wurde im Juni mit den verbliebenen 350 Millionen Dollar in bar getilgt; Wandelschulden bestehen keine mehr. Im Quartal kaufte Okta 1.542.442 eigene Aktien zu durchschnittlich 81,06 Dollar zurück, für 125 Millionen Dollar. Von der im Januar beschlossenen Milliarde sind 555 Millionen offen. Wer die Rückkäufe zu 81 Dollar gegen den Donnerstagskurs von 172,91 Dollar hält, sieht die einzige Kapitalallokation dieses Quartals, die sich bereits mehr als verdoppelt hat.
Nichts davon rechtfertigt für sich genommen 29 Prozent. Elf Prozent Umsatzwachstum, für das dritte Quartal auf zehn Prozent prognostiziert, und ein Auftragsbestand, dessen kurzfristiger Teil künftig nur noch elf bis zwölf Prozent zulegen soll — das ist das Zahlenwerk eines reifen Softwareunternehmens, nicht eines Wachstumswerts.
Warum der Markt den Langsameren höher bezahlte
Der Grund steht nicht in der Gewinn- und Verlustrechnung, sondern in der Produktliste. Okta hat im Quartal Okta for AI Agents und Auth0 for AI Agents verkauft — an einen Hausgerätehersteller, der hunderte autonome Software-Agenten in Gemini Enterprise absichern will, an einen gewerblichen Versicherer, der Agenten mit kurzlebigen Berechtigungen und menschlicher Kontrollinstanz ausstatten muss, an eine Bank, an eine Behörde des Verteidigungsministeriums. Parallel wurde das Ökosystem für den agentenbasierten Zugriff auf Anwendungen um mehr als 25 Integrationen erweitert. Und Okta taucht als bevorzugter Identitätsanbieter in den Programmen praktisch aller Anbieter auf, die derzeit Agenten in Unternehmen bringen: bei Anthropic für die unternehmensweite Steuerung von Claude und der angebundenen Werkzeuge, bei Google Cloud für die Gemini-Agentenplattform, bei Cisco, bei Databricks, bei Snowflake, im Rahmen einer erweiterten mehrjährigen Vereinbarung mit Amazon Web Services.
CrowdStrike stellte im selben Quartal Continuous Identity for AI Agents vor — risikobewusste Autorisierung über menschliche, maschinelle und Agenten-Identitäten hinweg. Zwei Wettbewerber, zwei Produktankündigungen, dieselbe Kernaussage.
Damit steht ein Argument im Raum, das die Bewertung von Unternehmenssoftware seit drei Jahren belastet: Wenn Agenten die Arbeit von Angestellten übernehmen, sinkt die Zahl der Nutzerlizenzen, und ein Geschäftsmodell, das pro Sitzplatz abrechnet, schrumpft mit der Belegschaft. Das Identitätsgeschäft rechnet aber nicht pro Mensch ab, sondern pro Identität — und ein Agent ist eine Identität, die authentifiziert, autorisiert, protokolliert und beim Abschalten wieder entzogen werden muss. Nicht eine je Mitarbeiter, sondern hunderte je Abteilung. Der Markt hat am Mittwochabend nicht das Wachstum dieses Quartals gekauft. Er hat die Einheit neu bewertet, die künftig gezählt wird.
Die Rechnung, die Palo Alto schon im Februar bezahlt hat
Diese These ist nicht neu, sie war nur noch nie mit einer Quartalszahl unterlegt. Palo Alto Networks hat die Übernahme von CyberArk am 11. Februar 2026 abgeschlossen, für rund 25 Milliarden Dollar in bar und Aktien — 45 Dollar plus 2,2005 eigene Aktien je CyberArk-Aktie. Die Begründung damals war exakt die, die nun in zwei Quartalsberichten auftaucht: Jede Identität im Unternehmen absichern, die menschliche, die maschinelle und die des Agenten. In den Unterlagen zur Transaktion steht die Verhältniszahl, um die es geht: Maschinelle Identitäten übersteigen menschliche um mehr als das Achtzigfache. Nahezu 90 Prozent der Unternehmen berichten von Sicherheitsvorfällen mit Identitätsbezug, drei Viertel arbeiten mit veralteten Berechtigungsmodellen.
Wer die 25 Milliarden Dollar vom Februar als Preisanker nimmt, versteht die Bewegung vom Donnerstag besser. Der Sektor war breit: Palo Alto Networks, SailPoint, Zscaler und Rubrik legten jeweils mindestens zehn Prozent zu. Bewertet wurde nicht CrowdStrike und nicht Okta, sondern eine Ebene.
Der Gegenbeweis steht in denselben Zahlen
Es gibt gute Gründe, dieser Neubewertung nicht zu folgen — und sie stehen alle in den veröffentlichten Unterlagen. Die aussagekräftigste Kennzahl für die Behauptung, Bestandskunden würden wegen Agenten mehr ausgeben, ist die Nettoumsatzbindung: Sie misst, was dieselben Kunden zwölf Monate später zahlen. Bei Okta liegt sie bei 107 Prozent. Das ist Expansion, aber schwache Expansion, weit entfernt von den Werten der Jahre, in denen die Aktie zuletzt so bewertet war. Die Zahl der Kunden mit mehr als 100.000 Dollar Jahresvertragswert wuchs um sechs Prozent auf 5.255. Der Auftragsbestand für die nächsten zwölf Monate soll im dritten Quartal auf elf bis zwölf Prozent Wachstum zurückgehen, von 14 Prozent. Die Agenten-Geschäfte sind in den Unterlagen einzeln aufgezählte Anekdoten, keine Zeile in der Ergebnisrechnung. Berichten zufolge sanken die rechnerischen Fakturierungen im Quartal sogar um rund fünf Prozent — bei einer durchschnittlichen Vertragslaufzeit von 2,5 Jahren ist diese Kennzahl notorisch schwankungsanfällig, aber sie zeigt jedenfalls keine Beschleunigung.
Bei CrowdStrike liegt das Risiko woanders. Falcon Flex ist ein Modell, in dem Kunden ein Budget zusagen, aus dem sie später Module ziehen. Das ist kommerziell klug und bindet Kunden früh. Es verschiebt aber auch die Frage, wann eine Zusage tatsächlich zu Verbrauch wird, in die Zukunft — und ein wiederkehrender Jahresumsatz, der zu einem wachsenden Teil aus zugesagten statt genutzten Budgets besteht, ist eine andere Qualität als einer, der aus laufenden Abonnements besteht. Dazu der Punkt von oben: Ein operativer Verlust nach US-Bilanzrecht im besten Quartal der Firmengeschichte bedeutet, dass das Wachstum derzeit ungefähr so viel kostet, wie es einbringt.
Und schließlich das Naheliegendste: Microsoft bündelt Identitätsverwaltung in Unternehmenslizenzen, die viele Kunden ohnehin bezahlen. Jede These über die Preissetzungsmacht spezialisierter Identitätsanbieter muss an dieser Bündelung vorbei.
Was das für europäische Anleger bedeutet
Der Umweg über amerikanische Einzelwerte ist für Anleger im deutschsprachigen Raum nicht zwingend. Die europäische Seite dieses Geschäfts ist regulatorisch getrieben und dadurch berechenbarer: Mit der Richtlinie NIS2 und der Verordnung DORA für den Finanzsektor ist Sicherheitsausgabe keine Managemententscheidung mehr, sondern eine Betriebsvoraussetzung für weit über hunderttausend europäische Einrichtungen. Marktforscher taxieren den europäischen Sicherheitsmarkt auf rund 82 Milliarden Dollar im Jahr 2025 mit einer Verdopplungsperspektive bis Mitte der 2030er-Jahre — Schätzungen dieser Art sind mit Vorsicht zu lesen, die Richtung ist dennoch von der Gesetzgebung vorgezeichnet und nicht von der Konjunktur.
Im deutschsprachigen Anlageuniversum ist secunet Security Networks der direkteste börsennotierte Bezug: bevorzugter Partner des Bundesamts für Sicherheit in der Informationstechnik, mit Zugang zu Verschlusssachenprojekten, die kein amerikanischer Anbieter bekommt. Infineon sitzt eine Ebene tiefer, bei Sicherheitschips und sicheren Elementen, also bei der Hardware-Identität von Geräten — der Ebene, auf der eine Maschinenidentität am Ende physisch verankert wird. Bei Bechtle und CANCOM landet der Umsatz, wenn der Mittelstand Sicherheitsprojekte nicht selbst umsetzt, sondern einkauft; das ist Dienstleistungsmarge statt Softwaremarge, dafür mit deutlich niedrigerem Bewertungsniveau. Die Deutsche Telekom verdient über T-Systems am selben Trend, allerdings so verdünnt in einem Konzernumsatz, dass es als Anlagethese nicht trägt.
Steuerlich bleibt der Rahmen unverändert: In Deutschland fällt auf Kursgewinne und Dividenden die Abgeltungsteuer von 25 Prozent plus Solidaritätszuschlag an, effektiv 26,375 Prozent zuzüglich etwaiger Kirchensteuer, mit einem Sparerpauschbetrag von 1.000 Euro je Person. In Österreich sind es 27,5 Prozent Kapitalertragsteuer ohne Freibetrag. Auf amerikanische Dividenden — bei CrowdStrike und Okta ohnehin gegenstandslos, beide zahlen keine — werden 15 Prozent Quellensteuer einbehalten und angerechnet. Der praktisch relevantere Punkt für Privatanleger: Eine Position, die an einem Tag 29 Prozent macht, hat ihre Bewertung vorweggenommen, nicht ihre Erträge.
Vier Zahlen für den nächsten Bericht
Die These dieser Woche ist überprüfbar, und zwar an vier Stellen. Erstens die Nettoumsatzbindung bei Okta: Steigt sie von 107 Prozent, geben Bestandskunden tatsächlich mehr für Agenten-Identitäten aus. Bleibt sie, war es Bewertung. Zweitens der kurzfristige Auftragsbestand: Die Prognose lautet auf elf bis zwölf Prozent — jede Zahl darüber ist ein Beleg, jede darunter das Gegenteil. Drittens bei CrowdStrike das Verhältnis von zugesagtem zu tatsächlich genutztem Falcon-Flex-Budget, und ob sich der operative Verlust nach US-Bilanzrecht schließt, während der Nettozuwachs mit 51 Prozent wächst. Viertens, sektorübergreifend: ob die spezialisierten Anbieter Preise halten, wenn Microsoft die Bündelung verschärft.
Fazit
Am Freitag hält der neue Vorsitzende der amerikanischen Notenbank, Kevin Warsh, in Jackson Hole seine erste Grundsatzrede; die Rendite dreißigjähriger US-Staatsanleihen steht auf dem höchsten Stand seit Jahrzehnten. Vor diesem Hintergrund werden hohe Bewertungen nicht großzügiger diskontiert, sondern strenger. Umso bemerkenswerter ist, was in dieser Woche geschah: Der Markt hat einem Unternehmen mit elf Prozent Wachstum 29 Prozent zugestanden und einem mit 37 Prozent Wachstum 7,6 Prozent abgezogen.
Die ehrliche Lesart ist nicht, dass Sicherheitssoftware plötzlich das bessere Geschäft ist als Halbleiter. Sie lautet, dass die erste Phase des Handels mit künstlicher Intelligenz — wer baut die Rechenzentren — inzwischen so vollständig eingepreist ist, dass selbst ein Rekordquartal mit 37 Prozent Wachstum enttäuschen kann, während die zweite Phase — wer kontrolliert, was in diesen Rechenzentren autonom handeln darf — noch nicht eingepreist war. Die Zahlen, die diese zweite Phase belegen würden, liegen aber noch nicht vor. Sie stehen in Produktankündigungen, Partnerlisten und einzeln aufgezählten Vertragsabschlüssen, nicht in der Nettoumsatzbindung. Bis das eine ins andere übergeht, ist die Neubewertung vom Donnerstag genau das: eine Wette darauf, dass gezählt wird, was künftig zählt.
TradingView 30 Tage kostenlos testen
Sichere dir zusätzlich einen $15 Rabatt auf dein erstes Abo über diesen Link.
