Zusammenfassung

  • Die bedingte Gegenleistung für QRadar stand am 31. Juli 2025 mit gerundet 514 Mio. US-Dollar in der Bilanz und am 30. April 2026 mit 240 Mio. US-Dollar. Von der Abnahme um 274 Mio. waren 154 Mio. Zahlungen und 120 Mio. eine Nettoverringerung des beizulegenden Zeitwerts.
  • Allein im dritten Quartal zahlte Palo Alto Networks 19 Mio. US-Dollar, setzte den Zeitwert aber um 110 Mio. herab. Dieser nicht zahlungswirksame Gewinn minderte den Anstieg der allgemeinen Verwaltungskosten; er war weder Umsatz noch wiederkehrende Kosteneinsparung.
  • Die undiskontierte Schätzspanne verschob sich von 400–600 Mio. auf 300–500 Mio. US-Dollar. Die Zeitwertverbindlichkeit von 240 Mio. verwendet dagegen Wahrscheinlichkeiten, Zahlungszeitpunkte und einen risikoadjustierten Abzinsungssatz.
  • Ursprünglich waren zusätzliche Zahlungen an die Migration lokaler QRadar-Kunden zu Cortex XSIAM geknüpft. Seit einer Vertragsänderung im Juni 2025 sprechen die Abschlüsse von „qualifizierten Neugeschäften“ bis Juni 2028, ohne Definition, Kundenzahl oder Stückvergütung offenzulegen.

Die Bilanzbewegung zerfällt in Auszahlung und Erwartung

Der Form 10-Q für das dritte Quartal 2026 liefert eine vollständige Überleitung. Die ersten neun Monate begannen mit einer gerundeten Verbindlichkeit von 514 Mio. US-Dollar. Zahlungen reduzierten sie um 154 Mio., die Neubewertung um weitere 120 Mio. Der Endbestand von 240 Mio. ist damit rechnerisch geschlossen.

Die beiden Abzüge haben dennoch verschiedene Bedeutungen. Eine Zahlung vermindert Barmittel und erfüllt einen bereits ausgelösten Teil der Vereinbarung. Eine Zeitwertänderung aktualisiert die heutige Schätzung künftiger Auszahlungen. Im zweiten Fall verlässt kein Geld das Unternehmen.

Die Verbindlichkeit geht auf den am 31. August 2024 abgeschlossenen Erwerb bestimmter IBM-QRadar-Assets zurück. Dazu gehörten geistiges Eigentum, Kundenbeziehungen und SaaS-Kundenverträge. Palo Alto Networks sagte zusätzliche Zahlungen nach dem Closing zu, wenn Kunden unter die vereinbarten Qualifikationsregeln fallende Geschäfte eingehen.

Die Zahlungen starteten im Quartal bis Oktober 2025 und sollen bis zum Quartal bis Oktober 2028 laufen. Der Bilanzposten enthält deshalb bereits ausgelöste, noch offene Beträge ebenso wie wahrscheinlichkeitssensitive Erwartungen über spätere Aktivitäten. Er ist keine einfache Restrechnung des Kaufpreises.

Jedes Quartal setzte einen anderen Schwerpunkt

Im ersten Quartal begann der Zahlungsstrom. Vom Anfangsbestand von 514 Mio. US-Dollar gingen 121 Mio. Zahlungen und 13 Mio. Zeitwertminderung ab. Übrig blieben 380 Mio. Der größte Teil der Bewegung war Cash, aber eben nicht die gesamte Bewegung.

Der zweite Quartalsbericht zeigt, dass die Bewertung auch steigen kann. Der Zeitwert nahm um 3 Mio. US-Dollar zu, anschließend reduzierte eine Zahlung von 14 Mio. den Bestand auf 369 Mio. Nach sechs Monaten standen 135 Mio. Zahlungen einer Nettoabwertung von nur 10 Mio. gegenüber.

Im dritten Quartal kehrte sich das Verhältnis um. Palo Alto Networks zahlte 19 Mio. US-Dollar, senkte die Bewertung jedoch um 110 Mio. Der Posten fiel dadurch von 369 Mio. auf 240 Mio. Über neun Monate summierten sich die beiden Wege auf 154 Mio. Cash und 120 Mio. Nettoabwertung.

Der kleine Anstieg im zweiten Quartal ist analytisch wichtig. Er widerlegt die Vorstellung einer planmäßigen Tilgung durch Bewertung. Ändern sich erwartete qualifizierte Geschäfte, deren Zeitpunkt oder die Abzinsung, kann der Posten in beide Richtungen laufen. Aus einer Erhöhung darf ebenso wenig ein neuer Kunde errechnet werden wie aus einer Verringerung eine Zahlung.

240 Mio. US-Dollar liegen nicht „zu niedrig“

Zum Ende des Geschäftsjahres 2025, im Oktober und im Januar schätzte Palo Alto Networks die undiskontierte bedingte Gegenleistung auf 400–600 Mio. US-Dollar. Im April lag die Spanne bei 300–500 Mio. Beide Grenzen wurden also um 100 Mio. abgesenkt.

Dass der bilanzierte Zeitwert von 240 Mio. unter der neuen Untergrenze von 300 Mio. liegt, ist kein ungedeckter Fehlbetrag. Die Spanne zeigt nominale, nicht abgezinste Zahlungen. Der Bilanzwert ist ein einzelner Gegenwartswert, der mit einem Discounted-Cashflow-Verfahren ermittelt wird.

Palo Alto Networks stuft die Messung als Level 3 ein. Wesentliche nicht beobachtbare Eingaben sind die erwarteten Zahlungen aus qualifizierten Kundengeschäften und ein risikoadjustierter Abzinsungssatz. Wahrscheinlichkeit und Zeitwert können den heutigen Betrag unter die undiskontierte Untergrenze drücken.

Die Angaben reichen nicht zur Nachbildung des Modells. Es fehlen Kohorten, Wahrscheinlichkeiten, Zahlungskurven und Diskontsatz. Öffentlich prüfbar ist die Bestandsüberleitung, nicht die interne Herleitung der 240 Mio. US-Dollar.

Das Unternehmen erklärt, es habe im dritten Quartal Umfang und Wahrscheinlichkeit qualifizierter Neugeschäfte, den Wettbewerb und die Marktbedingungen neu beurteilt und deshalb die erwarteten Auszahlungen reduziert. Das belegt eine Schätzungsänderung. Es belegt weder Kundenverluste noch gescheiterte Migrationen oder einen Konflikt mit IBM.

Ein Gewinn in der Verwaltung ist kein Kundenerlös

Zeitwertänderungen der bedingten Gegenleistung werden in den allgemeinen Verwaltungskosten erfasst. Im Lagebericht bezeichnet Palo Alto Networks die Verringerung um 110 Mio. US-Dollar im dritten Quartal als Gewinn, der den Kostenanstieg teilweise kompensierte.

Dieser Gewinn verbessert das GAAP-Betriebsergebnis. Er ist aber kein Cortex-XSIAM-Umsatz, kein Bruttogewinn aus einem Abonnement und kein dauerhafter Produktivitätseffekt. In der Kapitalflussrechnung wird die neunmonatige Zeitwertänderung von 120 Mio. als nicht zahlungswirksamer Posten aus dem operativen Ergebnis herausgerechnet.

Die Zahlungen von 154 Mio. US-Dollar laufen über den Finanzierungs-Cashflow. Auch sie sind nicht einfach ein zusätzlicher Betriebsaufwand. Wer den Gewinn als Umsatz und den Abfluss als operative Kosten verbucht, verdreht beide Seiten der Transaktion.

Die Vorzeichen können sogar gegenläufige Botschaften senden. Eine schwächere Erwartung qualifizierter Geschäfte kann die Verbindlichkeit senken und heute einen Gewinn erzeugen. Eine stärkere Erwartung kann Aufwand auslösen und zugleich für einen aktiveren Migrationspfad stehen. Die Richtung der Verwaltungskosten bewertet die Integration nicht allein.

Die ursprüngliche Migrationsformel wurde geändert

In der gemeinsamen Ankündigung vom Mai 2024 war die kommerzielle Logik konkret beschrieben. QRadar-SaaS- und On-Premises-Kunden sollten zu Cortex XSIAM wechseln können; qualifizierte Kunden erhielten kostenlose Migrationsleistungen. IBM sollte für lokale QRadar-Kunden, die sich für den Wechsel entschieden, zusätzliche Zahlungen erhalten.

Der Form 10-K für 2024 knüpfte die Nachzahlungen ebenfalls an Migrationen lokaler QRadar-Kunden zu Cortex XSIAM bis zum 31. Dezember 2027. Diese Fassung zeigt den ursprünglichen Anreiz: IBM behielt nach dem Verkauf ein wirtschaftliches Interesse an der Umstellung.

Der Form 10-K für 2025 meldet jedoch eine Änderung der Vereinbarung im Juni 2025. Die aktuellen Berichte sprechen von Kunden, die bis zum 30. Juni 2028 qualifizierte Neugeschäfte eingehen; Zahlungen werden bis zum Quartal bis Oktober 2028 erwartet.

Die geänderte Definition ist nicht öffentlich. Ein qualifiziertes Geschäft darf daher nicht automatisch mit einem migrierten Kunden, einem Vertrag oder einer festen Vergütung gleichgesetzt werden. Eine Division der Spanne durch eine erfundene Kundenzahl würde eine Stückökonomie vortäuschen.

Der Kaufpreis von 1,1426 Mrd. US-Dollar war kein Barauszug

Am Erwerbstag setzte sich die Gegenleistung aus 500 Mio. US-Dollar Closing-Cash, 648,9 Mio. anfänglichem Zeitwert der bedingten Gegenleistung und einer erwarteten Rückzahlung von 6,3 Mio. zusammen. Der Gesamtwert betrug 1,1426 Mrd. US-Dollar.

Die Kaufpreisallokation umfasste 700,7 Mio. Goodwill und 476 Mio. identifizierte immaterielle Vermögenswerte, vermindert um 34,1 Mio. übernommene Nettoverbindlichkeiten. Diese Beträge erklären die Bilanzierung des Erwerbs, nicht die späteren Überweisungen an IBM.

Insbesondere waren die 648,9 Mio. US-Dollar kein Geldabfluss am Closing. Noch bevor Zahlungen einsetzten, verringerte eine Neubewertung im Geschäftsjahr 2025 den Posten um 135,3 Mio. auf 513,6 Mio. Vertragsänderung, Wettbewerb und aktualisierte Geschäftsannahmen wirkten bereits auf den Ausgangspunkt der heutigen Überleitung.

Deshalb ergibt Kaufpreis minus Cash nicht die verbleibende Zahlungspflicht. Kaufpreis, Goodwill, immaterielle Werte, bedingte Verbindlichkeit, spätere Bewertungsgewinne und Finanzierungsauszahlungen sind miteinander verbunden, müssen aber jeweils auf ihrer eigenen Messbasis fortgeschrieben werden.

Zahlungen beweisen Aktivität, nicht deren Stückzahl

Die Vereinbarung setzt reale Anreize. IBM partizipiert an qualifizierter Aktivität, Palo Alto Networks kontrolliert die erworbenen SaaS-Assets und die Zielplattform, und kostenlose Unterstützung kann Wechselkosten für geeignete Kunden senken. Die 154 Mio. US-Dollar Zahlungen zeigen, dass der Mechanismus ausgelöst wurde.

Sie offenbaren jedoch weder die Zahl der QRadar-Kunden noch Cortex-XSIAM-Migrationen, Vertragswerte, ARR, RPO, Bindung oder Nutzung. Selbst die 19 Mio. Zahlung des dritten Quartals kann mehrere Transaktionen und Abrechnungszeitpunkte bündeln.

Die belastbare Aussage bleibt enger: Bis April waren 154 Mio. US-Dollar geflossen, während der geschätzte Zeitwert des verbleibenden Pfads netto um 120 Mio. sank. Auch die undiskontierte Spanne wurde abgesenkt; dennoch blieben 240 Mio. Zeitwertverbindlichkeit. Der Zahlungsmechanismus ist aktiv, das Kundenbuch nicht öffentlich.

Quellen