Proofpoint übernimmt den Datensicherheitsanbieter Varonis für rund 5,5 Milliarden Euro in bar. Varonis prüft, welche Beschäftigten und Konten in einem Unternehmen welche Dateien öffnen dürfen. Proofpoint begründet den Kauf mit KI-Agenten, die mit genau diesen Rechten auf Firmendaten zugreifen.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Rund 43,28 Euro je Aktie erhalten die Varonis-Aktionäre laut dem am 15. Oktober unterzeichneten Vertrag, umgerechnet zum Kurs von 0,87 Euro je US-Dollar.[1] Der Abschluss soll im ersten Halbjahr 2027 folgen, danach nimmt Proofpoint das Unternehmen von der Nasdaq. Der Käufer gehört dem Finanzinvestor Thoma Bravo.
Das Wichtigste in Kürze
- Proofpoint zahlt rund 5,5 Milliarden Euro in bar, das 8,4-Fache des Varonis-Umsatzes der vergangenen zwölf Monate.
- Der Preis je Aktie liegt 52 Prozent über dem Kurs vor den ersten Verkaufsgerüchten im Juni, aber nur 17 Prozent über dem Stand vom 1. September.
- Thoma Bravo finanziert den Kauf, der kanadische Pensionsfonds Ontario Teachers‘ steigt bei Proofpoint ein.
- Nach Hornetsecurity ist Varonis der zweite Milliardenzukauf von Proofpoint innerhalb von zehn Monaten.
Wie viel Aufschlag steckt wirklich im Preis?
Gemessen am Schlusskurs vom 22. Juni, dem letzten vollen Handelstag vor den ersten Gerüchten, zahlt Proofpoint 52 Prozent mehr. Zum 1. September, bevor Medien über konkrete Gespräche berichteten, schrumpft der Aufschlag auf 17 Prozent.[1] Einen guten Teil der Prämie hatte die Börse also längst eingepreist.
Varonis-Gründer und -Chef Yaki Faitelson spricht von einem Wert, der „deutlich“ über dem risikobereinigten Wert des eigenständigen Plans liege. Für die Aktionäre heißt das: Sicheres Geld schlägt eine ungewisse Zukunft an der Börse.
Warum kauft ein E-Mail-Sicherheitsanbieter Dateirechte?
Proofpoint ist mit dem Schutz von E-Mail-Postfächern groß geworden, Varonis mit der Frage, welche Personen und Konten auf welche Dateien zugreifen. In vielen Firmen wuchern Freigaben über Jahre: Projektordner bleiben für ganze Abteilungen offen, ehemalige Teams behalten ihre Rechte. Solange Mitarbeiter Ordner von Hand durchsuchen, fallen solche verwaisten Rechte selten auf.
KI-Assistenten holen diese Altlasten ans Licht. Microsoft schreibt zu seinem Copilot, das Werkzeug zeige nur Unternehmensdaten an, für die ein Nutzer mindestens eine Leseberechtigung habe.[2] Jede zu weit gefasste Freigabe kann damit in einer Antwort des Assistenten auftauchen, auch die längst vergessene. Proofpoint-Chef Sumit Dhawan stellt genau diese Entwicklung in den Mittelpunkt: „KI-Agenten greifen zunehmend auf sensible Informationen zu und handeln systemübergreifend.“[1]
Ist Varonis ein Einzelfall?
Der Kauf reiht sich in eine Serie von Zukäufen ein, mit denen große Sicherheitsanbieter die Zugriffskontrolle einkaufen. Palo Alto Networks übernahm den Spezialisten für privilegierte Konten CyberArk für 21,8 Milliarden Euro. Okta kaufte im Juli Permiso, einen Anbieter für Maschinen- und Agentenkonten, von denen auf jede menschliche Identität inzwischen 109 kommen.
Proofpoint hatte im Dezember 2025 bereits Hornetsecurity für umgerechnet rund 1,6 Milliarden Euro übernommen. Das Unternehmen aus Hannover erreicht über mehr als 12.000 IT-Dienstleister und Vertriebspartner mehr als 125.000 Kunden.[3]
Ein KI-Assistent findet jede Datei, die ein Mitarbeiter öffnen darf. Für den Überblick über diese Rechte zahlt Proofpoint jetzt 5,5 Milliarden Euro.
Markus Seyfferth, Chefredakteur Dr. Web
Was bedeutet der Kauf für Kunden im DACH-Raum?
Bis zum Abschluss arbeiten Proofpoint und Varonis getrennt, Verträge und Ansprechpartner bleiben. Danach wechselt ein Teil der Lieferkette vieler Firmen den Eigentümer, und genau diese Sicherheit der Lieferkette verlangt § 30 Abs. 2 Nr. 4 BSIG von NIS2-pflichtigen Einrichtungen.[5] Für Varonis-Kunden ergeben sich daraus vier Aufgaben:
- Den Vertrag vor der nächsten Verlängerung auf Change-of-Control-Klauseln und Kündigungsfristen prüfen.
- Bei der SaaS-Variante die Mitteilungen zu neuen Unterauftragsverarbeitern verfolgen, denn Art. 28 Abs. 2 DSGVO gibt dem Verantwortlichen dabei ein Einspruchsrecht.[4]
- Den Eigentümerwechsel in die Lieferantenbewertung nach NIS2 aufnehmen.
- Unabhängig vom Werkzeug die Freigaben vor dem nächsten KI-Rollout bereinigen, nach dem Vorgehen aus dem Ratgeber zum Berechtigungsmanagement.
Firmen ohne eigenes Sicherheitsteam können die Bestandsaufnahme an ein IT-Systemhaus mit Managed Services geben, die Pflichten dahinter ordnen die Cybersecurity-Grundlagen auf Dr. Web ein.
FAQ: Proofpoint kauft Varonis: 5,5 Milliarden Euro für den Überblick über Zugriffsrechte
Wie viel zahlt Proofpoint für Varonis?
Proofpoint zahlt rund 6,3 Milliarden US-Dollar in bar, umgerechnet etwa 5,5 Milliarden Euro. Die Aktionäre erhalten 49,75 US-Dollar je Aktie, rund 43,28 Euro. Das entspricht dem 8,4-Fachen des Varonis-Umsatzes der vergangenen zwölf Monate.
Wann ist die Übernahme von Varonis abgeschlossen?
Beide Unternehmen rechnen mit dem Abschluss im ersten Halbjahr 2027. Vorher müssen die Varonis-Aktionäre und die zuständigen Aufsichtsbehörden zustimmen. Bis dahin arbeiten Proofpoint und Varonis getrennt, danach verschwindet die Varonis-Aktie von der Nasdaq.
Was macht Varonis?
Varonis analysiert, welche Personen und Konten in einem Unternehmen auf welche Daten zugreifen dürfen und tatsächlich zugreifen. Die Software findet sensible Dateien, meldet zu weit gefasste Freigaben und erkennt auffällige Zugriffe, etwa auf Dateiservern, in Microsoft 365 und in Cloud-Speichern.
Was ändert sich für Varonis-Kunden in Deutschland?
Bis zum Abschluss zunächst nichts, Verträge und Ansprechpartner bleiben. Kunden sollten Change-of-Control-Klauseln prüfen und Mitteilungen über neue Unterauftragsverarbeiter nach Art. 28 DSGVO verfolgen. NIS2-pflichtige Firmen nehmen den Eigentümerwechsel in die Lieferantenbewertung auf.
Quellen
5 Quellen anzeigenQuellen ausblenden
- Varonis SystemsProofpoint to Acquire Varonis in a $6.3 Billion Transaction (SEC Form 8-K, Exhibit 99.1)
- MicrosoftDaten, Datenschutz und Sicherheit für Microsoft Copilot
- ProofpointProofpoint Completes Acquisition of Hornetsecurity
- Amt für Veröffentlichungen der EUVerordnung (EU) 2016/679, Datenschutz-Grundverordnung, Art. 28
- Bundesministerium der Justiz§ 30 BSIG, Risikomanagementmaßnahmen
Mehr Newshunger?
- Palo Alto Networks wollte Okta kaufen und landete bei CyberArk für 21,8 Milliarden Euro
- Okta kauft Permiso: Auf einen Menschen kommen 109 Maschinenkonten
- 45 Patente, keine Kunden: Die Schwarz Gruppe gibt XM Cyber an CrowdStrike ab
- Palo Alto kauft Console: KI-Agenten für die Sicherheitszentrale
- Zscaler wächst um 25 Prozent: KI-Agenten treiben das Zero-Trust-Geschäft
- Cisco Secure Email Gateway: Die Anhangprüfung gibt Angreifern Root-Rechte
