Summary

  • Zscaler erzielte im Geschäftsjahr 2026 3,353 Milliarden US-Dollar Umsatz und beendete den Juli mit 3,771 Milliarden US-Dollar ARR; beide Größen wuchsen um 25 Prozent. Ohne Red Canary lagen sie bei 3,209 beziehungsweise 3,630 Milliarden und wuchsen um 20 Prozent.
  • Red Canary, SPLX, SquareX und Symmetry wurden im Jahresverlauf für zusammen rund 957,7 Millionen US-Dollar offengelegte Barzahlung erworben. Der ausgewiesene oder vorläufige Goodwill summiert sich auf etwa 800,3 Millionen US-Dollar.
  • Management und PwC nahmen alle vier Tochtergesellschaften aus Beurteilung und Prüfung der internen Kontrolle über die Finanzberichterstattung heraus. Gemeinsam standen sie für rund 0,1 Prozent der Konzernaktiva und 4,4 Prozent des Jahresumsatzes.
  • Der gerundete Umsatzabstand von 144 Millionen US-Dollar zwischen Gesamtumsatz und Umsatz ohne Red Canary liegt nahe bei den rund 147,5 Millionen, die 4,4 Prozent des Gesamtumsatzes entsprechen. Das ist keine Überleitung: Die eine Grundgesamtheit enthält nur Red Canary, die andere vier Unternehmen.
  • Nützlich wäre eine Tabelle mit konstanten vier Zeilen für erworbenes ARR, erfassten Umsatz, Bindung, Cross-Selling, Marge, Bewertungsänderungen, Integrationskosten und Aufnahme in den ICFR-Prüfkreis.

Drei Dokumente, drei Grundgesamtheiten

Zscalers zentrale Wachstumszahlen sind stark. Der Jahresumsatz erreichte 3,353 Milliarden US-Dollar und stieg um 25 Prozent. Im vierten Quartal wurden 898,2 Millionen umgesetzt, ebenfalls 25 Prozent mehr. Das ARR am 31. Juli lag bei 3,771 Milliarden und wuchs noch einmal um 25 Prozent.

Der Ergebnisbericht liefert zusätzlich eine akquisitionsbereinigte Sicht. Ohne Red Canary belief sich der Jahresumsatz auf 3,209 Milliarden US-Dollar und stieg um 20 Prozent. Zieht man den ARR-Beitrag von Red Canary in Höhe von 141 Millionen ab, bleiben 3,630 Milliarden und ebenfalls 20 Prozent Wachstum. Damit zeigt Zscaler, dass das Geschäft auch ohne den klar bezifferten Zukauf deutlich wächst.

Red Canary war aber nur eine von vier Transaktionen. Das Unternehmen übernahm Red Canary am 1. August 2025, SPLX am 31. Oktober, SquareX am 5. Februar 2026 und Symmetry am 27. Mai. Die Anhangangabe zu Unternehmenszusammenschlüssen muss deshalb vier Geschäfte mit vier unterschiedlichen Erwerbszeitpunkten abbilden.

Auch der Kontrollbericht nennt alle vier. Das Management schloss sie zum 31. Juli aus seiner Beurteilung der internen Kontrolle über die Finanzberichterstattung aus, weil sie erst während des Jahres erworben worden waren. PwC nahm dieselben Gesellschaften aus der ICFR-Prüfung heraus.

Jeder Kreis erfüllt einen eigenen Zweck. Eine operative Vergleichsrechnung darf einen materiellen übernommenen Beitrag isolieren. Die Bilanzierung muss jede abgeschlossene Übernahme erfassen. Für neu erworbene Einheiten kann es einen transparent offengelegten Übergang geben, bevor ihre Prozesse vollständig in die erste jährliche Kontrollprüfung einbezogen werden. Problematisch wird es erst, wenn aus diesen drei Kreisen ein einheitliches „organisches“ Wachstum abgeleitet wird.

Die auffällige Nähe zweier Zahlen ist keine Abstimmung

Im Abschluss beträgt der Umsatz 3,3525 Milliarden US-Dollar; der Ergebnisbericht rundet auf 3,353 Milliarden. Der dort genannte Betrag ohne Red Canary liegt bei 3,209 Milliarden. Daraus ergibt sich ein gerundeter Abstand von etwa 144 Millionen.

4,4 Prozent von 3,3525 Milliarden ergeben rund 147,5 Millionen US-Dollar. Auf den ersten Blick scheint das zusammenzupassen: Vielleicht entspricht der Umsatz der vier aus der ICFR-Prüfung ausgeschlossenen Gesellschaften fast exakt dem im Red-Canary-Vergleich entfernten Umsatz.

Diese Schlussfolgerung gibt die Veröffentlichung nicht her. Die 4,4 Prozent beziehen sich gemeinsam auf Red Canary, SPLX, SquareX und Symmetry. Die 3,209-Milliarden-Rechnung entfernt nur Red Canary. Die eine Zahl beschreibt den Umfang einer Kontrollprüfung, die andere erklärt eine Wachstumsrate. Hinzu kommen Rundung und fehlende Einzelwerte.

Ebenso wenig darf man SPLX, SquareX und Symmetry automatisch mit null Umsatz ansetzen, nur weil Zscaler sie nicht separat aus der Wachstumsrechnung entfernt. Die Transaktionen wurden später abgeschlossen, und manche waren vor allem technologie- oder talentorientiert. Ein auf Konzernebene unwesentlicher Beitrag ist nicht zwingend null.

Die Zahlenähnlichkeit liefert deshalb keine Antwort, sondern eine gute Prüfregel: Zuerst müssen dieselben Unternehmen und Zeiträume feststehen. Erst dann ist Subtraktion sinnvoll.

Red Canarys ARR und Umsatz laufen auf verschiedenen Uhren

Nur für Red Canary legt Zscaler eine Folge von ARR-Beiträgen vor. Am 31. Januar waren es 114 Millionen US-Dollar, am 30. April 127 Millionen und am 31. Juli 141 Millionen. Die Reihe zeigt, dass der annualisierte Vertragswert nach der Übernahme zugenommen hat.

Sie zeigt nicht den in jedem Quartal erfassten Umsatz. Zscaler definiert ARR als Umsatz der kommenden zwölf Monate aus bestehenden Abonnementverträgen am Stichtag. Für Verträge, die binnen zwölf Monaten auslaufen, wird üblicherweise eine Verlängerung zu den bestehenden Bedingungen unterstellt. Bestimmte Red-Canary-Verträge, die im Geschäftsjahr 2026 ausliefen, waren ausdrücklich von dieser Annahme ausgenommen.

Diese Ausnahme ist aufschlussreich, aber kein Bindungswert. Sie trennt auch nicht zwischen übernommenen Kunden, neu über den Zscaler-Vertrieb gewonnenen Verträgen, Preisanpassungen, zusätzlicher Nutzung und Kündigungen.

Die Umsatzangabe beantwortet eine andere Frage. Der gerundete Abstand von rund 144 Millionen beschreibt im Wesentlichen einen während des Jahres erfassten Strom. Red Canary gehörte seit dem ersten Tag des Geschäftsjahres zum Konzern und konnte nahezu zwölf Monate beitragen. Für SPLX, SquareX und Symmetry waren die Konsolidierungszeiträume kürzer.

Ein Vergleich von 141 Millionen ARR am Jahresende mit ungefähr 144 Millionen Jahresumsatzdifferenz wäre daher irreführend. Das ARR ist eine nach vorn annualisierte Momentaufnahme; Umsatz ist eine über zwölf Monate erfasste Größe. Übernommene Vertragsverbindlichkeiten und Kaufpreisanpassungen können die Umsatzrealisierung zusätzlich beeinflussen.

Benötigt werden zwei zusammengehörige Überleitungen. Die erste beginnt mit dem übernommenen ARR, zeigt Neugeschäft, Erweiterungen, Abgänge und Ausnahmen und endet beim Schluss-ARR. Die zweite verfolgt denselben Kundenstamm bis zum erfassten Umsatz. Dann ließen sich geerbte Verträge, Kundenbindung und echtes Cross-Selling auseinanderhalten.

Rund 957,7 Millionen Dollar für vier verschiedene Wetten

Die offengelegte Barzahlung betrug 651,4 Millionen US-Dollar für Red Canary, 40,6 Millionen für SPLX, 112,8 Millionen für SquareX und 152,9 Millionen für Symmetry. Zusammen sind das etwa 957,7 Millionen. Zusätzlich wurden gesperrte Aktien zugesagt, die an Dienstleistungen nach dem Zusammenschluss gebunden sind. Sie werden separat ausgewiesen und gehören nicht ohne weitere Prüfung in die Barsumme.

Die vier Käufe verfolgen verschiedene Mechanismen. Red Canary bringt Managed Detection and Response. SPLX erweitert Sicherheitstests für künstliche Intelligenz. SquareX ergänzt Browserschutz auch für nicht verwaltete Geräte. Symmetry kartiert Verbindungen zwischen Daten, Identitäten, Anwendungen und KI-Agenten.

Damit kann Integration nicht nur Umsatzwachstum bedeuten. Bei Red Canary zählen Vertragsbindung und effiziente Dienstleistung. Bei SPLX kann die technische Einbettung vor einem separat messbaren ARR kommen. SquareX muss Browsertechnik in bezahlte Richtlinienkontrolle verwandeln. Symmetry muss aus einem Zugriffsgraphen verwendbare Entscheidungen im Kundenbetrieb machen.

Die Kaufpreisallokation zeigt, wie stark der Wert von zukünftiger Umsetzung abhängt. Der Goodwill beträgt 545,445 Millionen US-Dollar für Red Canary, nach einer Änderung 39,2 Millionen für SPLX, vorläufig 93 Millionen für SquareX und 122,7 Millionen für Symmetry. In Summe sind das etwa 800,3 Millionen. Da mehrere Allokationen noch vorläufig sind, ist dieser Betrag keine endgültige Bewertungsquote.

Goodwill ist nicht automatisch ein Zeichen für einen Fehlkauf. Er erfasst häufig Belegschaft und erwartete Synergien, die nicht als eigene Vermögenswerte bilanziert werden können. Er macht aber sichtbar, wie viel der These auf künftiger Kundenbindung, Produktintegration und gemeinsamer Vermarktung beruht.

SPLX zeigt, dass die Zuordnung beweglich bleibt. Zscaler senkte den Wert der erworbenen entwickelten Technologie von 14,1 auf 3,3 Millionen US-Dollar und erhöhte den Goodwill von 32,2 auf 39,2 Millionen. Grundlage war der Wechsel von einer Benchmark- zu einer Wiederbeschaffungskostenmethode. Das war keine Wertminderung, sondern eine Anpassung im Bewertungszeitraum. Trotzdem war die erste Tabelle nicht das letzte Wort.

Außerhalb der ICFR-Prüfung heißt nicht außerhalb des Abschlusses

PwC erteilte dem Konzernabschluss ein uneingeschränktes Testat. Der Abschlussprüfer kam zudem zu dem Ergebnis, dass Zscaler innerhalb des geprüften Umfangs zum 31. Juli 2026 über wirksame interne Kontrollen verfügte. Red Canary, SPLX, SquareX und Symmetry wurden ausdrücklich aus dieser ICFR-Prüfung herausgenommen.

Umsätze und Salden der vier Unternehmen bleiben Teil des geprüften Konzernabschlusses. Die Ausnahme betrifft die Prüfung der zugrunde liegenden Prozesse: Vertragsfreigabe, Fakturierung, Umsatzrealisierung, Systemzugänge, Abschlussarbeiten, Abstimmungen und das Verhindern oder Erkennen wesentlicher Fehler. Die Aussage, 4,4 Prozent des Umsatzes seien ungeprüft geblieben, wäre deshalb falsch.

Der Bericht stellt auch nicht fest, dass die Kontrollen der vier Gesellschaften unwirksam waren. Er stellt fest, dass sie in diesem Jahr nicht Teil des Bewertungs- und Prüfkreises waren. Frisch erworbene Unternehmen können andere Abrechnungssysteme, Vertragsablagen, Genehmigungswege und Abschlusskalender verwenden. Deren Integration benötigt reale Arbeit.

Die Relation von nur 0,1 Prozent der Vermögenswerte zu 4,4 Prozent des Umsatzes sollte dennoch verfolgt werden. Software- und Dienstleistungsunternehmen können mit geringen operativen Aktiva in der Rechtseinheit viel Umsatz erzielen. Goodwill und weitere Erwerbswerte können außerdem an anderer Stelle der Konzernstruktur erfasst sein. Der Quotient sagt etwas über den Umfang der Ausnahme, nicht über Betrug oder Produktqualität.

Der nächste Prüfpunkt ist das Geschäftsjahr 2027. Werden alle vier Tochtergesellschaften in Beurteilung und Audit des ICFR einbezogen? Werden Prozessmängel, Sanierungsmaßnahmen oder verzögerte Migrationen gemeldet? Eine saubere Aufnahme wäre ein Governance-Beleg für die Integration.

RPO und abgegrenzter Umsatz lösen die Zuordnung nicht

Zscaler wies zum Jahresende verbleibende Leistungsverpflichtungen von 7,3654 Milliarden US-Dollar aus. 45 Prozent sollen binnen zwölf Monaten und 90 Prozent binnen drei Jahren als Umsatz erfasst werden. Die passiven Rechnungsabgrenzungen beziehungsweise Deferred Revenue lagen bei 2,9258 Milliarden und stiegen um 19 Prozent.

Beide Größen stützen die Vertragsvisibilität, verteilen sie aber nicht auf Übernahmen. RPO misst noch nicht erfüllte vertragliche Leistungsverpflichtungen. Deferred Revenue betrifft bereits fakturierte, noch nicht erfasste Beträge. ARR annualisiert Verträge an einem Stichtag. Laufzeit, Rechnungstermin, Erneuerung und Erwerbsbilanzierung verschieben diese Größen unterschiedlich.

Red Canarys ARR vom RPO abzuziehen wäre daher sachlich falsch. Den Anstieg des Deferred Revenue vollständig den Akquisitionen zuzuordnen wäre ebenso unbegründet. Zscaler veröffentlicht weder erworbenes RPO noch erworbene Vertragsverbindlichkeiten nach Unternehmen.

Cashflow folgt einer weiteren Uhr. Der operative Jahres-Cashflow erreichte 1,1297 Milliarden US-Dollar. Im vierten Quartal fiel der freie Cashflow jedoch auf 60,8 Millionen oder 7 Prozent des Umsatzes, während Sachinvestitionen und aktivierte interne Software zusammen 218,5 Millionen betrugen. Das zeigt Plattforminvestitionen, nicht Einzug und Integrationskosten je Kauf.

Eine Schätzung aus nicht kompatiblen Summen würde nur Scheingenauigkeit erzeugen. Die fehlende Information braucht eine echte Brücke.

Vier konstante Zeilen würden genügen

Eine brauchbare Tabelle müsste keine Kundennamen oder Vertragspreise offenlegen. Vier Zeilen für Red Canary, SPLX, SquareX und Symmetry könnten Abschlussdatum, Barpreis, anfängliche und endgültige Kaufpreisallokation, Anfangs- und Schluss-ARR, erfassten Umsatz, Bindung, Cross-Selling, Marge, Integrationskosten und ICFR-Status enthalten.

Bei sensiblen Werten reichen Bandbreiten oder Materialitätsschwellen. Entscheidend ist die unveränderte Grundgesamtheit. Selbst eine Sammelzeile „sonstige Akquisitionen“ wäre besser, als aus fehlender Bereinigung auf fehlende Aktivität zu schließen.

Für Red Canary sollte Zscaler geerbte Vertragsverlängerungen von neuem, über den Konzern gewonnenem Geschäft unterscheiden. Die Folge 114, 127 und 141 Millionen zeigt Wachstum, aber nicht dessen Quelle. Die Ausnahme für bestimmte auslaufende Verträge lässt erkennen, dass intern genügend Granularität vorhanden ist.

Für SPLX, SquareX und Symmetry können am Anfang Produktevidenz und Nutzung aussagekräftiger sein als ein eigenständiges ARR. Ausgelieferte Funktionen, aktivierende Kunden, daran gebundener Vertragswert und endgültige Kaufpreisallokationen würden zeigen, ob Technologie in verkäufliche Leistung übergeht.

Die Tabelle sollte bleiben, bis jede Transaktion mindestens einen Verlängerungs-, Bewertungs- und Kontrollzyklus durchlaufen hat. Erst dann kann die Plattformintegration die frühere Einzelbeobachtung ersetzen, ohne Transparenz zu vernichten.

Belegt ist Wachstum, noch nicht die vollständige Herkunft

Die unterschiedlichen Kreise widerlegen keine Ergebniszahl. 25 Prozent Umsatz- und ARR-Wachstum sind erheblich. Auch die 20 Prozent ohne Red Canary sind stark. Das RPO ist groß, Deferred Revenue wächst, und der operative Cashflow des Jahres bleibt robust.

Die engere Aussage lautet: „akquisitionsbereinigt“ ist noch kein vollständiges Synonym für „organisch“, wenn bei vier Käufen nur Red Canary entfernt wird und die übrigen Beiträge nicht separat erscheinen. Zscalers Vergleich ist nützlich, aber auf den klar materiellen Erwerbsbeitrag zugeschnitten.

Auch die ICFR-Ausnahme ist kein negatives Prüfungsergebnis. Sie macht eine eigene Integrationsuhr sichtbar. Produkte, Vertragszahlen und Kontrollen bewegen sich nicht im selben Takt. Entscheidend ist, ob sie im nächsten Jahr zusammenlaufen.

Für 2027 erwartet Zscaler 3,908 bis 3,938 Milliarden US-Dollar Umsatz und 4,396 bis 4,426 Milliarden ARR. Nach einem vollen Besitzjahr sollten geerbte Verträge, Erneuerung, Cross-Selling, Bewertungsänderungen und Kontrollaufnahme besser voneinander zu trennen sein.

Heute ist die Lage positiv, aber nicht vollständig übergeleitet: Zscaler wächst kräftig und hat vier relevante Fähigkeiten gekauft. Doch Wachstumspressemitteilung, Erwerbsbilanzierung und Kontrollbericht verwenden dafür unterschiedliche Landkarten. Eine konstante Vier-Zeilen-Brücke würde daraus einen belastbaren Integrationsnachweis machen.

Sources