Googles 32-Milliarden-Wette auf Wiz: Wenn Cloud-Sicherheit über die KI-Zukunft entscheidet
Einstieg
32 Milliarden Dollar für ein Security-Startup sind kein normaler Exit, sondern eine strategische Kampfansage. Mit der Übernahme von Wiz macht Google klar: Die nächste Runde im KI-Wettlauf wird nicht allein durch GPUs und Modelle gewonnen, sondern durch Vertrauen in die zugrunde liegende Cloud-Sicherheit.
Im Folgenden ordnen wir den Deal ein: Was bedeutet er für Google Cloud im Wettbewerb mit AWS und Microsoft, welche Folgen hat er für die Security-Branche, wie fügt er sich in die EU‑Regulierungslage ein – und was heißt das konkret für Unternehmen im DACH‑Raum.
Die Nachricht in Kürze
Wie TechCrunch unter Berufung auf den hauseigenen Equity‑Podcast berichtet, hat Google die Übernahme des Cloud-Security-Anbieters Wiz für rund 32 Milliarden US‑Dollar abgeschlossen. Es handelt sich um den größten Zukauf in der Geschichte von Google und gleichzeitig um den bislang größten Exit eines Venture‑Capital‑finanzierten Startups.
TechCrunch verweist darauf, dass Index Ventures als größter Anteilseigner bereits in der Seed‑Runde eingestiegen ist. Partner Shardul Shah kannte das Gründerteam von Wiz aus einem früheren Security‑Startup und schildert im Podcast, warum Wiz für Google so attraktiv war: Das Unternehmen sitze genau an der Schnittstelle von drei massiven Ausgabenblöcken – Cloud, KI und IT‑Sicherheit.
Im Gespräch geht es zudem um eine frühere, abgelehnte Offerte von Google, um die Bedeutung des Gründerteams und der Unternehmenskultur sowie um die Frage, wie Wiz innerhalb von Google seine Führungsstruktur und Produktvision bewahren kann, während es auf Googles Cloud‑ und KI‑Ressourcen zugreift.
Warum das wichtig ist
Dass Google 32 Milliarden Dollar für einen Anbieter von Cloud-Security zahlt, sendet ein klares Signal: Sicherheit ist kein Add‑on mehr, sondern ein zentrales Wertversprechen im Cloud- und KI‑Geschäft.
Die Gewinner.
- Google Cloud. Im Enterprise‑Segment liegt Google seit Jahren hinter AWS und Microsoft Azure. Sicherheit ist einer der wenigen Hebel, mit denen sich konservative CIOs und CISOs überzeugen lassen. Mit Wiz kauft sich Google eine moderne Plattform, die speziell für komplexe Multi‑Cloud‑Landschaften ausgelegt ist – also genau für das Umfeld großer Konzerne.
- Gründer, Mitarbeitende und Investoren von Wiz. Neben dem finanziellen Erfolg entsteht ein neuer Zirkel erfahrener Operatoren, die später als Gründer, Business Angels oder C‑Level‑Executives neue Infrastruktur‑Startups prägen werden.
- Security‑Gründer weltweit. Der Referenzpunkt für einen „großen Exit“ im Cyber‑Bereich verschiebt sich deutlich nach oben. Das verändert Bewertungslogiken, Exit‑Erwartungen und damit auch die Risikobereitschaft von VCs.
Die Verlierer bzw. Druckpunkte.
- Unabhängige Security‑Anbieter. Ein großer Teil der Attraktivität von Wiz lag in der Herstellerneutralität. Als Teil von Google werden Wettbewerber diese Neutralität offensiv in Frage stellen und vor Lock‑in warnen.
- CISOs, die bewusst auf Multi‑Vendor‑Strategien setzen. Konsolidierung reduziert Tool‑Wildwuchs und Einkaufskomplexität, erhöht aber die Abhängigkeit von wenigen großen Plattformen. Fällt eine dieser Plattformen aus oder wird kompromittiert, steigt das systemische Risiko.
Strategisch gesehen kauft Google vor allem Vertrauen. KI‑Projekte im großen Stil kommen nur dann in kritische Bereiche – Finanzen, Gesundheit, Behörden –, wenn Security und Compliance als glaubwürdig wahrgenommen werden. Eine starke Marke wie Wiz im Portfolio erlaubt es Google, eine einfachere Botschaft zu senden: „Unsere KI läuft auf einer Cloud, die wir durchgängig absichern können.“
Der größere Kontext
Der Deal fügt sich nahtlos in mehrere längerfristige Entwicklungen ein.
1. Sicherheit als Steuerungsebene für Cloud und KI.
Jede ernsthafte KI‑Einführung – ob Training großer Modelle, RAG‑Anwendungen oder autonome Agenten – vergrößert die Angriffsfläche: mehr Datenquellen, mehr Service‑Verknüpfungen, mehr privilegierte Zugänge. Plattformen, die Assets und Risiken über verschiedene Clouds hinweg erfassen, priorisieren und abstellen, werden zur Steuerungsebene für die gesamte Infrastruktur.
2. Vertikale Integration durch Hyperscaler.
Microsoft hat mit Defender, Sentinel und Co. bewiesen, wie mächtig ein integrierter Security‑Stack sein kann, wenn er mit Office und Azure gebündelt wird. Cisco hat mit der Splunk‑Übernahme gezeigt, dass Observability, Security und Data Analytics zusammenwachsen. Google musste reagieren, wollte es sich nicht dauerhaft auf Nischenbereiche beschränken.
Bemerkenswert ist hier die Größenordnung und das Profil des Targets: Wiz ist kein Sanierungsfall, sondern ein wachstumsstarkes Unternehmen mit moderner Architektur. Die hohe Bewertung legt nahe, dass Google den Aufbau eines vergleichbaren Produkts aus eigener Kraft als zu langsam und zu riskant einschätzt.
3. Mega‑Exits als Katalysator.
Große Security‑Exits haben in der Vergangenheit immer wieder neue Ökosysteme hervorgebracht – man denke an die „Check‑Point‑Mafia“ in Israel oder an die vielen Ex‑Mitarbeiter großer US‑Sicherheitsfirmen, die eigene Startups gegründet haben. Wiz wird voraussichtlich einen ähnlichen Effekt haben, mit Wirkung bis nach Europa, wo viele seiner Kunden und Go‑to‑Market‑Teams sitzen.
In Summe ist das weniger ein klassischer M&A‑Case als eine Richtungsentscheidung: Wertschöpfung in der KI‑Ära verlagert sich vom reinen Compute hin zur Kontrolle und Absicherung der darauf laufenden Workloads.
Der europäische und DACH‑Blick
Für Europa und speziell den DACH‑Raum kommt der Deal in einer Phase, in der Regulierung und Marktmacht der Hyperscaler ohnehin im Fokus stehen.
Auf der einen Seite zwingen GDPR, NIS2, der Digital Services Act und bald auch der AI Act Unternehmen zu deutlich höheren Standards bei Transparenz, Risiko‑Management und Incident‑Response. Lösungen wie Wiz unterstützen genau dort: Sie verschaffen Überblick über Assets, Fehlkonfigurationen und Bedrohungen in komplexen Cloud‑Umgebungen und helfen, Nachweispflichten zu erfüllen.
Auf der anderen Seite betrachtet die EU die großen Cloud‑Anbieter zunehmend als Gatekeeper. Der Digital Markets Act und laufende Wettbewerbsverfahren zur Cloud‑Konzentration richten sich explizit gegen potenziellen Lock‑in. Wenn ein solcher Gatekeeper nun auch noch einen zentralen Security‑Layer übernimmt, dürfte das Fragen aufwerfen: Werden unabhängige europäische Anbieter benachteiligt? Wird die Wechselmöglichkeit zwischen Clouds faktisch eingeschränkt?
Für Unternehmen in Deutschland, Österreich und der Schweiz – ob Industrie‑Champion im Maschinenbau, Bank, Versicherung oder wachsender SaaS‑Anbieter aus Berlin, München oder Zürich – stellt sich eine sehr praktische Frage: Bietet Wiz unter Googles Dach weiterhin glaubwürdige Multi‑Cloud‑Unterstützung oder wird das Produkt schleichend zu einem Google‑Cloud‑Trojaner?
Gleichzeitig sendet der Exit ein starkes Signal an den lokalen Startup‑Sektor: Security ist ein Feld, in dem europäische und insbesondere deutschsprachige Teams (etwa in Kryptographie, OT‑Security oder Identity) regelmäßig zur Weltspitze gehören. Eine Rekordbewertung wie diese wird LPs und Fonds eher dazu motivieren, in tief technische Security‑Themen zu investieren, statt nur in die x‑te SaaS‑Applikation.
Ausblick
In den kommenden 12 bis 24 Monaten werden mehrere Entwicklungen besonders spannend zu beobachten sein.
1. Multi‑Cloud‑Neutralität in der Praxis.
Behaupten kann man vieles – entscheidend wird sein, ob Wiz AWS und Azure weiterhin mit derselben Tiefe und Priorität unterstützt wie Google Cloud. DACH‑Konzerne mit bewussten Multi‑Cloud‑Strategien werden genau hinschauen, welche Integrationen zuerst verbessert werden und wo neue Funktionen auftauchen.
2. Reaktion der Regulierer.
Die EU‑Kommission und nationale Behörden könnten den Deal im Rahmen von Wettbewerbs‑ oder Sicherheitsprüfungen adressieren. Auflagen in Bezug auf Datenresidenz, Interoperabilität und Transparenz der Sicherheits‑Telemetry wären denkbar – besonders, wenn Wiz‑Daten für andere Google‑Geschäftsbereiche attraktiv erscheinen.
3. Gegenbewegungen von AWS und Microsoft.
Niemand sollte erwarten, dass die beiden großen Konkurrenten zusehen. Weitere große Übernahmen im Security‑Umfeld – womöglich auch von europäischen Playern – sind wahrscheinlich. Ebenso vorstellbar: aggressives Bundling von Security‑Leistungen in bestehende Cloud‑Pakete, was den Preisdruck auf unabhängige Anbieter erhöht.
4. Die entstehende „Wiz‑Alumni‑Szene“.
Sobald Aktien und Earn‑outs weitgehend vesten, beginnt häufig die zweite Phase: Mitarbeitende verlassen das Unternehmen und gründen neu. Gerade in Feldern wie KI‑Security, Identitätsmanagement, DevSecOps oder OT‑Security könnte daraus in den nächsten Jahren eine Welle interessanter Gründungen entstehen – auch mit Büros in europäischen Hubs wie Berlin, Zürich oder Wien.
Wenn Google die Balance schafft, die Kultur und Geschwindigkeit von Wiz weitgehend zu erhalten und gleichzeitig seine eigenen KI‑ und Daten‑Assets einzubringen, könnte sich der Konzern als besonders vertrauenswürdiger Anbieter für regulierte Branchen positionieren. Misslingt diese Integration, bleibt von den 32 Milliarden vor allem eine sehr teure Versicherungspolice gegen Wettbewerbsnachteile gegenüber Microsoft und AWS.
Fazit
Googles 32‑Milliarden‑Übernahme von Wiz ist weniger ein Produkt‑Zukauf als eine machtvolle Wette darauf, dass Cloud‑Security über den Erfolg von KI entscheidet. Der Deal beschleunigt die Konsolidierung rund um die Hyperscaler, setzt neue Bewertungsmaßstäbe im Security‑Segment und wirft heikle Fragen für europäische Wettbewerbshüter auf. Für Unternehmen im DACH‑Raum lautet die Kernfrage: Wird die Cloud dadurch tatsächlich sicherer – oder nur stärker konzentriert? Davon hängt ab, ob dieser Deal als Meilenstein oder als Warnsignal in die Lehrbücher eingeht.
