Summary

  • SentinelOne erreichte am 31. Juli 2026 einen ARR von 1,218106 Milliarden US-Dollar, 22 Prozent mehr als im Vorjahr, und erklärte, Flex habe zehn Prozent des ARR überschritten. Daraus folgt eine Untergrenze von gut 121,8 Millionen US-Dollar, nicht aber ein genauer Flex-Bestand.
  • ARR annualisiert Abonnement-, Verbrauchs- und nutzungsabhängige Verträge zum Stichtag und unterstellt eine Erneuerung zu bestehenden Bedingungen. Die Kennzahl ist weder realisierter Umsatz noch Rechnung, Zahlungsmittel oder Prognose.
  • Der gerundete RPO stieg von 1,4 Milliarden US-Dollar im Januar auf 1,5 Milliarden im April und 1,7 Milliarden im Juli; der binnen 24 Monaten erwartete Anteil sank zugleich von 86 auf 81 und 79 Prozent.
  • Bei nicht kündbaren Verbrauchszusagen wird RPO über die Restlaufzeit gleichmäßig bestimmt, während Höhe und Zeitpunkt des tatsächlichen Umsatzes vom künftigen, variablen Verbrauch der Kunden abhängen.
  • Eine belastbare Offenlegung würde Anfangszusage, Neugeschäft, Erweiterung, realisierte Nutzung, Mehrverbrauch, ungenutzte Kapazität, Übertrag oder Verfall und Erneuerung miteinander abstimmen.

Zehn Prozent machen Flex zu einer operativen Größe

Ein Satz in der Präsentation zum zweiten Quartal verdient mehr Gewicht: SentinelOne Flex hat zehn Prozent des ARR überschritten. Bezogen auf den Gesamt-ARR von 1,218106 Milliarden US-Dollar Ende Juli ergibt sich eine Untergrenze von etwa 121,8 Millionen US-Dollar. Ob der Anteil 10,1 Prozent, 11 Prozent oder mehr betrug, wurde nicht genannt. Eine genauere Schätzung würde eine Schwelle fälschlich in einen präzisen Bestand verwandeln.

Die Schwelle ist dennoch relevant. Ein Modell mit mehr als 100 Millionen US-Dollar annualisiertem Volumen ist kein kleines Vertriebsexperiment mehr. Es kann die Vertragsstruktur, Infrastrukturkosten, Rolle der Partner und Qualität der Erneuerungen prägen. Mit wachsendem Anteil reicht es immer weniger aus, Flex nur in aggregierten Unternehmenskennzahlen zu betrachten.

SentinelOne beschreibt Flex nicht bloß als Rabatt. Kunden sollen Lizenzen an die Nutzung anpassen, den Verbrauch vierteljährlich prüfen und weitere Plattformfunktionen aktivieren können, ohne jeweils einen neuen Beschaffungszyklus zu eröffnen. Das passt zur unsteten Nachfrage in der Cybersicherheit: Während eines Vorfalls steigt die Datenaufnahme, eine Cloud-Umgebung wächst, oder ein Unternehmen benötigt zwischen zwei Budgetrunden zusätzliche Identitäts- oder Datenfunktionen.

Ein flexibler Kapazitätspool kann diese Reibung verringern. Der Kunde bindet Budget, verteilt die Leistung aber nach dem aktuellen Bedarf auf mehrere Produkte. Damit ändert sich zugleich der Analysegegenstand. Bei einem festen Abonnement genügen Sitzplätze, Preis und Bindung als erste Annäherung. Bei einem Pool müssen Aktivierung, Produktmix, Mehrverbrauch und verbleibende Einheiten hinzukommen.

Eine unterschriebene Zusage belegt, dass ein Käufer Budget reserviert und Vertragsbedingungen akzeptiert hat. Sie belegt nicht, dass jede Einheit bereits eine Arbeitslast schützt, die erwartete Marge erzeugt oder zum gleichen Volumen erneuert wird. Die Zehn-Prozent-Aussage zeigt kommerzielle Reichweite, aber keine Auslastung.

ARR friert einen Stichtag ein und nimmt die nächste Erneuerung vorweg

SentinelOne definiert ARR als annualisierte Umsatzrate der am Berichtstag bestehenden Abonnement-, Verbrauchs- und Nutzungsverträge. Die Berechnung unterstellt, dass Kunden ihre Verträge zu den bestehenden Bedingungen erneuern. Das Unternehmen weist ausdrücklich darauf hin, dass ARR keine Umsatzprognose ist und durch Beginn und Ende eines Vertrags, Nutzung, Erneuerungsquoten und andere Bedingungen beeinflusst wird.

Die Kennzahl erfüllt einen sinnvollen Zweck. Sie bringt herkömmliche Abonnements und neue Verbrauchsmodelle auf einen gemeinsamen Maßstab. Zugleich legt die Definition offen, welche Annahme mit wachsendem Flex-Anteil entscheidend wird: Die Erneuerung wird im Wert fortgeschrieben, bevor sie stattgefunden hat.

Ein Kunde kann viel Kapazität buchen und Monate für die Einführung benötigen. Ein anderer verbraucht sie rasch und zahlt für Überschreitungen. Ein dritter beendet die Laufzeit mit einem Restbestand. Alle drei können an einem Stichtag denselben ARR stützen, aber ihre Erneuerungsökonomie unterscheidet sich erheblich.

Im Juli lag ARR bei 1,218106 Milliarden US-Dollar, nach 1,001360 Milliarden ein Jahr zuvor; das entspricht dem ausgewiesenen Wachstum von 22 Prozent. Im Januar waren es 1,119095 Milliarden, im April 1,162604 Milliarden. Von April bis Juli nahm der Wert um 55,502 Millionen US-Dollar oder rund 4,8 Prozent zu. Seit Januar betrug das Plus 99,011 Millionen oder etwa 8,8 Prozent.

Diese Rechnungen zeigen nur die Nettoveränderung im veröffentlichten Umfang. Sie trennen weder Neukunden und zusätzliche Endpunkte noch neue Module, Nutzungswachstum, Preise, Wechselkurse oder Übernahmen. Die Präsentation nennt einen Rekordwert von rund 56 Millionen US-Dollar Netto-Neu-ARR für das zweite Quartal, nach Rundung passend zur Differenz der Endbestände. Ein Nutzungsverlauf entsteht daraus nicht.

Der aussagekräftige Nenner für Flex ist nicht der gesamte Unternehmens-ARR, sondern die verfügbare Kapazität einer Vertragskohorte. Eine neue Kohorte kann während der Implementierung bewusst niedrig ausgelastet sein. Bei einer reifen Kohorte kann dauerhafte Überkapazität dagegen eine Verkleinerung bei der Erneuerung auslösen. Ohne Vertragsalter und Verbrauch sehen beide Fälle gleich aus.

RPO beschreibt den Vertragsrahmen, nicht die laufende Arbeitslast

RPO beantwortet eine andere Frage. SentinelOne bezeichnet damit noch nicht realisierten, nicht kündbaren Vertragsumsatz aus passiven Rechnungsabgrenzungen und künftig zu fakturierenden Beträgen. Verträge laufen üblicherweise ein bis drei Jahre. Diese Kennzahl liegt näher an der rechtlich durchsetzbaren Zusage, ist aber kein Nutzungszähler.

Für Verbrauchs- und Nutzungsverträge mit nicht kündbaren Mindestzusagen bestimmt SentinelOne den RPO anhand einer gleichmäßigen Realisierung der Restzusage über die Restlaufzeit. Unmittelbar danach erläutert das Unternehmen, dass Höhe und Zeitpunkt der Umsatzrealisierung normalerweise vom künftigen Verbrauch abhängen, der im Ermessen der Kunden liegt und naturgemäß variabel ist.

Das ist kein Widerspruch. Die erste Aussage beschreibt die Darstellung der verbleibenden Verpflichtung. Die zweite beschreibt die operative Unsicherheit des tatsächlichen Umsatzzeitpunkts. RPO markiert einen vertraglich geschützten Umfang; er prognostiziert nicht, welche Sicherheitslast wann läuft.

Im Juli belief sich der RPO auf gerundet 1,7 Milliarden US-Dollar, davon sollten 79 Prozent in den folgenden 24 Monaten realisiert werden. Im April waren es 1,5 Milliarden und 81 Prozent, im Januar 1,4 Milliarden und 86 Prozent. Der Verpflichtungsbestand ist gewachsen, während sich sein erwarteter Zeitrahmen verlängert hat.

Eine genaue Wachstumsrate lässt sich daraus nicht ableiten. Die Bestände sind jeweils auf eine Dezimalstelle in Milliarden gerundet; zwischen zwei Endpunkten kann die gemeinsame Rundungsunsicherheit fast 100 Millionen US-Dollar erreichen. „Deutlich gewachsen“ ist belegt, eine präzise Quartalsrate nicht.

Auch der niedrigere 24-Monats-Anteil beweist keine langsamere Nutzung. Vertragsdauer, Zeitpunkt von Erneuerungen, neue Mehrjahresabschlüsse, Übernahmen und der Mix aus festen Abonnements und Verbrauchszusagen können ihn verschieben. Entscheidend wäre, welcher RPO-Anteil auf Flex entfällt und welche Nutzung den erwarteten Abbau trägt.

Variable Gegenleistung folgt mindestens drei Erlöswegen

Die Bilanzierungsgrundsätze fügen eine weitere Uhr hinzu. Vereinbarungen können feste, variable oder beide Arten von Gegenleistung enthalten. Variable Beträge richten sich typischerweise nach Transaktionsvolumen oder einer anderen Nutzungsgröße. Je nach Vertrag kann SentinelOne den variablen Betrag direkt einer Leistungsperiode zuordnen, die gesamte variable Gegenleistung zu Vertragsbeginn schätzen und laufend anpassen oder die Erleichterung des Rechnungsanspruchs anwenden.

Diese Wege sind ökonomisch verschieden. Eine direkte Zuordnung bindet Umsatz an die Leistung eines bestimmten Zeitraums. Eine Schätzung erfordert Urteil und spätere Revision. Der Rechnungsanspruch folgt dem rechtlich abrechenbaren Betrag. Welche Anteile von Flex-ARR oder Verbrauchs-RPO nach welcher Methode laufen, veröffentlicht das Unternehmen nicht.

Unter einer einzigen ARR-Zeile können deshalb mehrere Mechaniken liegen. Ein Vertrag wird heute abgeschlossen, heute oder später fakturiert, ein fester Anteil über die Laufzeit realisiert und ein variabler Anteil nach Aktivität. Der Zahlungsmittelzufluss kann nochmals anders liegen. Das macht ARR nicht falsch; es macht eine Überleitung nötig.

Der Umsatz im Juli-Quartal betrug 291,981 Millionen US-Dollar, in der Meldung auf 292 Millionen gerundet, und stieg um 21 Prozent. Davon stammten 212,8 Millionen aus zu Quartalsbeginn vorhandener passiver Rechnungsabgrenzung. Im ersten Halbjahr waren es 372,6 Millionen US-Dollar.

Damit ist belegt, dass frühere Rechnungen und Verpflichtungen in aktuellen Umsatz übergehen. Die Flex-Auslastung bleibt unbekannt. Ein Kapazitätspool kann mehrere Module speisen, ohne dass die Produkt- oder Kohortenumwandlung sichtbar wird.

Sinkende Rechnungsabgrenzung beweist keine schwache Nutzung

Die passive Rechnungsabgrenzung sank von 633,1 Millionen US-Dollar Ende Januar auf 586,2 Millionen Ende April und 577,6 Millionen Ende Juli. Über sechs Monate ging sie um rund 55,5 Millionen zurück, während ARR um 99,0 Millionen zunahm und der gerundete RPO stieg. Diese gegenläufigen Bewegungen zeigen, dass die Kennzahlen nicht austauschbar sind.

Passive Rechnungsabgrenzung ist ein Bestand bereits fakturierter, aber noch nicht realisierter Beträge. RPO enthält zusätzlich nicht kündbare, erst später zu fakturierende Werte. ARR ist eine annualisierte Rate am Stichtag. Sie dürfen ohne Widerspruch in verschiedene Richtungen laufen.

Saisonale Fakturierung ist ein Grund. Der hohe Umsatzanteil aus dem Anfangsbestand ist ein anderer. Ein neuer Mehrjahresvertrag mit späteren, noch nicht fakturierten Raten kann RPO erhöhen, ohne die Abgrenzung im gleichen Maß zu steigern. Nachträglich fakturierte Nutzung erzeugt wieder einen anderen Verlauf.

Deshalb darf der Rückgang nicht als Beleg für zu geringen Flex-Verbrauch gelesen werden. Ebenso wenig beweist der RPO-Anstieg eine Beschleunigung. Die Divergenz identifiziert getrennte Zeitpläne, aber nicht ihre Ursachen.

Für die Wirtschaftlichkeit ist die Trennung ebenfalls nötig. Wachsende Datenaufnahme kann Infrastrukturkosten auslösen, bevor variable Erlöse vollständig erscheinen. Vorauszahlung kann Zahlungsmittel vor der Nutzung bringen. Verbrauch, Rechnung, Umsatz und Kosten müssen auf denselben Kohorten betrachtet werden.

Großkunden sind keine Zählung der geschützten Organisationen

SentinelOne meldete im Juli 1.715 Kunden mit mindestens 100.000 US-Dollar ARR, 13 Prozent mehr als 1.513 im Vorjahr. Im April waren es bereits 1.702, also kamen im Quartal netto nur 13 hinzu, während ARR um etwa 4,8 Prozent stieg.

Das kann auf Ausbau in großen Bestandskunden hindeuten, aber auch auf größere Neukunden, Schwellenbewegungen, Abwanderung oder Übernahmen. Aus Endbeständen lässt sich der Fluss nicht auflösen. Ein Kunde kann weitere Module aktivieren oder mehr Daten verarbeiten, ohne die Zahl zu verändern.

Zudem hat die Kundendefinition eine Kanalgrenze. Managed-Service-, Managed-Security-, Detection-and-Response-Anbieter und OEMs zählen jeweils als ein Kunde, auch wenn sie für mehrere Unternehmen kaufen. Wiederverkäufer und Distributoren werden nicht als Kunden gezählt. Nahezu alle Verkäufe werden über Vertriebspartner erfüllt.

Die 1.715 sind daher weder die Zahl geschützter Organisationen noch die Zahl aktiver Arbeitslasten. Ein Dienstleister kann viele nachgelagerte Umgebungen vertreten, deren Nutzung unter einem Vertrag wächst. Umgekehrt beweist eine große Partnerzusage nicht, dass jede nachgelagerte Kapazität bereits aktiviert ist.

Der Kanal kann die Reichweite vergrößern und die Einführung mehrerer Produkte erleichtern. Er überlagert aber drei Ebenen: Zusage des Partners, Verteilung auf Endkunden und deren tatsächliche Nutzung. Eine nach direkten Kunden und Dienstleistern getrennte Verbrauchsbrücke wäre aussagekräftiger als eine reine Logo-Zahl.

Die fehlende Überleitung kann einfach aufgebaut sein

Ein sinnvoller Flex-Nachweis beginnt mit der Zusage oder Kapazität zu Periodenbeginn. Hinzu kommen Neuverträge und Erweiterungen; abgezogen werden realisierter Verbrauch und verfallene Einheiten. Mehrverbrauch, übertragene Restkapazität und erneuerte Schlussbestände vervollständigen die Bewegung. Kundennamen und vertrauliche Einzelpreise sind dafür nicht erforderlich.

Die Darstellung kann in Dollar, indexierten Einheiten oder Prozentsätzen erfolgen. Auch der Produktmix lässt sich in groben Gruppen wie Endpunkt, Daten, Cloud, Identität und KI zeigen. Kohorten für Einführung, erste Erneuerung, zweite Erneuerung und reife Verträge würden Haltbarkeit zeigen, ohne Käufer offenzulegen.

Die wichtigste Quote ist realisierter Verbrauch geteilt durch verfügbare zugesagte Kapazität, konsistent über die Vertragslaufzeit. Hohe Auslastung zusammen mit gesundem Mehrverbrauch und starker Erneuerung würde zeigen, dass Flex nicht nur Budget vorzieht, sondern operative Nachfrage erzeugt. Niedrige Nutzung kann anfangs geplant sein; bei reifen Kohorten braucht sie eine überzeugende Aktivierungsstrecke.

RPO ließe sich an denselben Gegenstand anschließen: feste Abonnements, nicht kündbare Verbrauchsuntergrenzen und variable Chancen außerhalb des RPO. Abgrenzung und nicht fakturierte Beträge erklären die Rechnung, Umsatz die gelieferte Leistung und ARR die kommerzielle Rate. So muss keine Kennzahl alle Aufgaben übernehmen.

Die vorhandenen Daten belegen Größe, nicht ein negatives Urteil

Die fehlende Verbrauchsbrücke macht die ausgewiesene Leistung nicht zunichte. Der Umsatz wuchs um 21 Prozent, ARR um 22 Prozent, die nicht nach GAAP ermittelte operative Marge erreichte zehn Prozent und SentinelOne hob die Jahresprognose für Umsatz und operatives Ergebnis an. Laut Präsentation stammt mehr als die Hälfte des ARR aus Lösungen außerhalb des Endpunkts, und Flex überschritt eine materielle Schwelle.

Diese Fakten sprechen gegen eine vorschnell negative Lesart. Kunden unterschreiben, die Plattform erweitert sich und die vertragliche Sichtbarkeit nimmt zu. SentinelOne selbst erklärt ausdrücklich, dass ARR keine Prognose ist und Verbrauch variabel bleibt. Das Problem liegt nicht in einer Behauptung, die Kennzahlen seien identisch.

Die Lücke ist enger: Wenn ein flexibles Modell mehr als zehn Prozent des ARR trägt, reichen aggregierte Vertragswerte nicht mehr aus, um Nutzung, Produktmix, Leistungskosten und Erneuerung zu prüfen. Mit der Reife des Betriebsmodells sollte die operative Offenlegung mitwachsen.

Bis dahin besteht die belastbare Schlussfolgerung aus zwei Teilen. SentinelOne hat ein wesentliches Flex-Geschäft in einer wachsenden Sicherheitsplattform aufgebaut. ARR misst jedoch eine annualisierte Rate und RPO eine vertragliche Verpflichtung; keines von beiden belegt allein, dass Kunden den Pool in dem Tempo, Mix und mit der Marge nutzen, die die nächste Erneuerung trägt.

Sources