Googles 32-Milliarden-Wette auf Wiz: Wenn Cloud-Sicherheit zum Machtinstrument wird

Überschrift und Einstieg

Googles Übernahme des Cloud-Sicherheitsunternehmens Wiz für 32 Milliarden US‑Dollar ist mehr als ein Rekorddeal. Der Konzern kauft sich damit nicht nur Umsatz, sondern eine neue Position im Machtgefüge der Hyperscaler. Wer die Sicherheitskontrolle über Multi‑Cloud‑Umgebungen hält, entscheidet zunehmend mit, wo Workloads laufen – und wo nicht.

In diesem Beitrag geht es weniger um die nackten Zahlen, sondern um die strategische Bedeutung: Warum Wiz so teuer war, was das für AWS, Microsoft und europäische Anbieter bedeutet, wie EU‑Regulierer auf so eine vertikale Integration reagieren könnten und welche Chancen und Risiken sich für Unternehmen im DACH‑Raum ergeben.

Die Nachricht im Überblick

Laut dem TechCrunch‑Podcast „Equity“ hat Google die Übernahme des Cloud‑Security‑Startups Wiz für 32 Milliarden US‑Dollar abgeschlossen. Auf dem Podcast wird der Deal als bislang größter Exit eines von Venture Capital finanzierten Startups eingeordnet. Vorausgegangen waren demnach ein von Wiz abgelehntes Übernahmeangebot Googles im Jahr 2024 sowie Kartellprüfungen auf beiden Seiten des Atlantiks. Um die Transaktion zum Abschluss zu bringen, soll Google seine ursprüngliche Offerte um rund 9 Milliarden Dollar erhöht haben.

Im Gespräch mit TechCrunch beschreibt Index‑Ventures‑Partner Shardul Shah Wiz als Unternehmen an der Schnittstelle von drei starken Rückenwinden: Cloud‑Wachstum, steigenden Security‑Budgets und dem Einsatz von KI in der Cybersicherheit. Der Podcast beleuchtet, warum Google bereit war, eine solch hohe Prämie zu zahlen, wie Wiz in wenigen Jahren zum Kategorie‑Leader werden konnte und welche Signale der Deal an den Startup‑ und VC‑Markt sendet.

Warum das wichtig ist

Dieser Deal markiert eine Verschiebung in der Cloud‑Strategie von Google – und indirekt der gesamten Branche. Die Botschaft lautet: Die nächste Runde im Wettbewerb der Hyperscaler entscheidet sich über Sicherheit, Compliance und Governance.

Gewinner:

• Google Cloud erhält mit Wiz eine etablierte, cloud‑übergreifende Sicherheitsplattform, die bereits tief in AWS‑, Azure‑ und Google‑Umgebungen verankert ist. Damit kann Google gegenüber Großkunden glaubhafter auftreten, insbesondere in regulierten Branchen.
• Gründer und Investoren von Wiz realisieren einen historischen Exit – ein starkes Signal an Gründer, dass auch spezialisierte Security‑Player noch zu sehr großen Outcomes führen können.
• Unternehmen, die Wiz bereits nutzen, profitieren potenziell von einer engeren Verzahnung mit Googles Daten‑, Logging‑ und KI‑Services.

Verlierer:

• Unabhängige Security‑Anbieter in Bereichen wie Cloud Security Posture Management geraten unter Druck: Sie stehen künftig einem von Google unterstützten Wettbewerber gegenüber, der über enorme Ressourcen, einen globalen Vertriebskanal und Bundling‑Optionen verfügt.
• Kleinere Security‑Startups werden es schwerer haben, Mega‑Runden zu rechtfertigen; Investoren werden Wiz eher als Ausnahme denn als Blaupause ansehen.

Kurzfristig stärkt der Kauf Googles Position gegenüber AWS und Microsoft. Mittel‑ bis langfristig wirft er aber heikle Fragen auf: Wenn ein Hyperscaler jene Tools besitzt, mit denen Unternehmen eigentlich Multi‑Cloud‑Risiken unabhängig überwachen wollen, wie lange bleibt diese Unabhängigkeit erhalten? Genau hier beginnt der regulatorische und strategische Spannungsbogen.

Der größere Kontext

Die Wiz‑Übernahme fügt sich in einen breiten Konsolidierungstrend im Infrastruktur‑ und Security‑Markt ein: Cisco kauft Splunk, Broadcom übernimmt VMware, Private‑Equity‑Häuser verleiben sich reihenweise Security‑Spezialisten ein. Das Bild: Wenige große Plattformen dominieren, viele Nischenanbieter verschwinden oder werden integriert.

Worin sich Wiz von früheren Deals unterscheidet:

• Das Unternehmen ist vergleichsweise jung und von Anfang an für Cloud‑Native‑Umgebungen gebaut worden – inklusive Kubernetes, Containern und Microservices.
• Google kauft nicht primär einen sanft ausrollenden Cash‑Flow, sondern ein Hyperwachstums‑Asset mit starker Marke im Security‑Umfeld.

Treiber im Hintergrund:

• KI‑Workloads erhöhen die Angriffsfläche massiv: mehr Modelle, mehr Datenpipelines, mehr vernetzte Services.
• Unternehmen reagieren mit steigenden Sicherheitsbudgets, während andere IT‑Budgets stagnieren.
• Die Frage, wer die Sicherheits‑„Control Plane“ über mehrere Clouds hinweg stellt, wird zu einem Machtinstrument.

AWS setzt traditionell auf ein Bündel eigener Services plus Partner, Microsoft hat ein hochintegriertes Security‑Portfolio aufgebaut, das eng mit Azure und Microsoft 365 verwoben ist. Google war zwar technologisch stark, aber im Enterprise‑Security‑Branding weniger sichtbar. Mit Wiz schließt es genau diese Lücke.

Historisch wiederholt sich damit ein Muster: Bei Betriebssystemen war Sicherheit ein Lock‑in‑Faktor, bei Smartphones ebenso. Nun erleben wir diese Dynamik auf der Ebene globaler Cloud‑Plattformen.

Für die verbleibenden Top‑Security‑Startups heißt das: Ihre strategische Relevanz steigt – und damit auch die Wahrscheinlichkeit, über kurz oder lang selbst von einem Hyperscaler oder Großkonzern geschluckt zu werden.

Die europäische / DACH‑Perspektive

Europa schaut auf diesen Deal durch mindestens drei Brillen: Wettbewerb, Datenschutz und digitale Souveränität.

Mit NIS2, DORA, dem EU‑Cybersecurity‑Act und dem kommenden AI‑Act verschärft die EU die Anforderungen an Monitoring, Asset‑Transparenz und Incident Response in Cloud‑Umgebungen. Tools wie Wiz adressieren diese Pflichten nahezu „out of the box“. Daher war oder ist Wiz bei vielen europäischen Banken, Versicherern, Industrie‑ und Energieunternehmen auf der Shortlist.

Im DACH‑Raum kommt ein weiterer Faktor hinzu: die ausgeprägte Sensibilität für Datenschutz und Abhängigkeiten von US‑Anbietern. Viele deutsche Unternehmen favorisieren hybride Architekturen, Sovereign‑Cloud‑Angebote (z. B. T‑Systems, regionale Provider) und legen Wert darauf, nicht vollständig in einen Hyperscaler „eingeschlossen“ zu werden.

Wenn nun ein US‑Konzern wie Google ein zentrales Multi‑Cloud‑Security‑Tool übernimmt, entstehen Spannungsfelder:

• Vendor Lock‑in vs. Transparenz: Bleibt Wiz ein wirklich neutraler Blick auf AWS, Azure und Google – oder wird es schleichend zum verlängerter Arm von Google Cloud?
• Datenschutz: Wie werden Telemetrie‑ und Log‑Daten verarbeitet, die hochsensibel sein können? Reicht der bestehende Rahmen (Standardvertragsklauseln, EU‑Cloud‑Code of Conduct etc.) aus?
• Souveränität: Passt es zu nationalen Strategien (z. B. in Deutschland und Frankreich), die auf europäische oder zumindest lokal kontrollierte Cloud‑Stacks setzen?

Für die Security‑Szene in Berlin, München, Wien und Zürich ist der Deal ein zweischneidiges Schwert: Er beweist das Upside von Cybersecurity‑Startups, verstärkt aber zugleich den Eindruck, dass die strategisch wichtigsten Layer der digitalen Infrastruktur nach wie vor in US‑Hand bleiben.

Ausblick

Die kommenden zwei Jahre werden zeigen, ob Google aus Wiz eine echte „Super‑Plattform“ für Cloud‑Security macht – oder ob das Startup in der Konzernstruktur verwässert.

Worauf sollten Unternehmen und Beobachter achten?

1. Produktstrategie: Bleibt Wiz konsequent Multi‑Cloud, oder werden bestimmte Features zuerst (oder exklusiv) für Google Cloud ausgerollt? Schon kleine Zeitverzögerungen bei AWS/Azure‑Funktionen wären ein Signal.
2. Konditionen: Verändert sich das Preismodell so, dass Wiz auf Google‑Workloads besonders attraktiv wird (Rabatte, Bundles mit anderen GCP‑Services)? Das wäre aus Wettbewerbssicht heikel.
3. Regulatorische Nachsorge: EU‑Behörden haben in der Vergangenheit gezeigt, dass sie auch abgeschlossene Deals nachjustieren können, wenn Marktverzerrungen sichtbar werden. Die Digital‑Markets‑Act‑Logik – Strukturen statt Einzelfälle – könnte hier Schule machen.
4. Reaktion von AWS und Microsoft: Ein größerer Security‑Zukauf eines dieser Player würde die Konsolidierung weiter beschleunigen und die Abhängigkeit von wenigen Plattformen erhöhen.

Für CISOs und Cloud‑Verantwortliche im DACH‑Raum heißt das: Die Tool‑Auswahl darf sich nicht nur an Features orientieren, sondern auch an strategischen Fragen: Wie viel Abhängigkeit von einem Hyperscaler ist akzeptabel? Wo braucht man bewusst europäische oder zumindest unabhängigere Alternativen?

Startups wiederum sollten ihre Exit‑Strategie realistisch planen: Der Wiz‑Case zeigt, dass große Outcomes möglich sind – aber eben meist als strategischer Verkauf, nicht als langfristig unabhängiger Plattformanbieter.

Fazit

Googles 32‑Milliarden‑Kauf von Wiz ist vor allem eins: der Versuch, die Sicherheits‑„Schaltzentrale“ für Multi‑Cloud‑Umgebungen zu kontrollieren und damit im Cloud‑Wettbewerb Boden gutzumachen. Für Unternehmen bedeutet das attraktive technische Optionen – aber auch eine weitere Machtverschiebung hin zu wenigen globalen Plattformen. Die entscheidende Frage für Europa lautet: Gelingt es, Sicherheit, Souveränität und Pragmatismus in der Cloud‑Strategie auszubalancieren, oder rutschen wir in eine Komfortzone, in der Bequemlichkeit wichtiger ist als Unabhängigkeit?