Die dritte Märzwoche 2026 markiert einen Wendepunkt im Cybersecurity-Investment-Markt: Vier Privacy- und Security-Startups sichern sich zusammen $715 Millionen Venture Capital – und signalisieren damit einen fundamentalen Shift weg von reaktiver Breach-Response hin zu proaktivem Privacy-by-Design. Während traditionelle Cybersecurity-Tools Angriffe abwehren, setzen die neuesten Unicorns auf eine radikalere Strategie: Sensible Daten erst gar nicht exponieren.
Cloaked: $375M für Consumer-Privacy-Revolution
Den größten Deal der Woche landet Cloaked mit einer kombinierten Series B und Growth Financing über $375 Millionen, angeführt von General Catalyst und Liberty City Ventures. Das 2020 von den Brüdern Arjun und Abhijay Bhatnagar gegründete Startup aus Massachusetts verfolgt einen radikal anderen Ansatz als klassische Security-Tools: Statt Password Manager, VPN und Identity Theft Protection separat zu verkaufen, bündelt Cloaked alle Privacy-Services in einer Consumer-First-Plattform.
Die Zahlen belegen das Momentum: 10x Wachstum 2025, über 350.000 zahlende Kunden, 10 Millionen geschützte Identitäten und 1 Milliarde bereinigte Datensätze von Data-Broker-Seiten. Besonders eindrucksvoll: Seit dem Launch des KI-gestützten Call-Screening-Features wurden über 50 Millionen Spam-/Scam-Anrufe blockiert.
General Catalyst investiert über seinen Customer Value Fund zusätzliches Growth Capital ohne Equity-Dilution – ein Signal für aggressives Kundenwachstum. Partner Mark Crane sieht Cloaked als "Housekeeping Seal of Approval" für die neue KI-getriebene Internet-Ära: "In einer Welt voller AI Agents brauchen Nutzer eine Plattform, die jede Privacy-Anforderung abdeckt – von der kleinsten bis zur komplexesten."
XBow: Unicorn-Status mit autonomem Security Testing
XBow aus Seattle erreicht mit seiner $120 Millionen Series C (geführt von DFJ Growth und Northzone) eine Bewertung von über $1 Milliarde – und das gerade einmal zwei Jahre nach Gründung. Die Plattform für autonomes Security Testing adressiert ein kritisches Problem: Traditionelle Pen-Testing-Ansätze skalieren nicht mit der Geschwindigkeit moderner Software-Entwicklung.
Der Unicorn-Status so kurz nach Launch ist bemerkenswert und spiegelt die Dringlichkeit wider, mit der Unternehmen nach skalierbaren Security-Testing-Lösungen suchen. XBow automatisiert kontinuierliche Sicherheitstests und identifiziert Schwachstellen, bevor Angreifer sie ausnutzen können.
Oasis Security: $120M für Identity Security im AI-Agent-Zeitalter
Oasis Security, mit Hauptsitz in New York und Präsenz in Israel, sammelt $120 Millionen von einem Top-Tier-Konsortium ein: Craft Ventures, Cyberstarts, Sequoia Capital und Accel. Das vierjährige Startup fokussiert sich auf Identity Security für AI Agents – ein Timing, das besser nicht sein könnte.
Mit dem Funding steigt die Gesamtfinanzierung auf $195 Millionen. Oasis adressiert eine der größten Herausforderungen der AI-Revolution: Wie schützt man Identitäten, wenn autonome AI-Agenten im Namen von Nutzern handeln? Die Investoren-Liste liest sich wie ein Who's Who des Cybersecurity-VC-Marktes – ein klares Signal für das strategische Potenzial.
Cape: $100M für Privacy-Focused Mobile Network
Cape aus Arlington, Virginia, sichert sich $100 Millionen in einer Series C (geführt von Bain Capital Ventures und IVP) bei einer Bewertung von $900 Millionen. Das erst kürzlich gestartete Privacy-fokussierte Mobile Network tritt gegen etablierte Carrier an – mit dem Versprechen, Kommunikationsdaten nicht zu monetarisieren.
Cape repräsentiert einen Trend, der über klassische Cybersecurity hinausgeht: Infrastruktur-Layer, die Privacy als Kernfeature einbauen, statt sie nachträglich aufzusetzen. Die Bewertung zeigt, dass Investoren bereit sind, für fundamentale Privacy-Innovation hohe Multiples zu zahlen.
Market Implications: Privacy wird zur Core Infrastructure
Die $715 Millionen dieser Woche verteilen sich auf vier unterschiedliche Ansätze – Consumer Privacy Bundles (Cloaked), Autonomous Testing (XBow), Identity für AI Agents (Oasis) und Privacy-First Telecom (Cape) – doch alle teilen eine gemeinsame Thesis: Privacy ist kein Add-on mehr, sondern Core Infrastructure.
Während die größten US-Funding-Runden der Woche kleiner ausfielen als in vorherigen Wochen, dominierten Cybersecurity- und Privacy-Startups die Top-10-Liste. Das Crunchbase-Ranking zeigt: Drei der Top-5-Deals kommen aus dem Security-Sektor – ein historisch hoher Anteil.
Der AI-Privacy-Nexus: Neue Risiken, neue Lösungen
Alle vier Startups adressieren explizit oder implizit AI-getriebene Bedrohungen. Cloaked CEO Arjun Bhatnagar formuliert es klar: "Wir erleben, wie AI besser wird als Menschen darin, Individuen zu kompromittieren. Das ist ein Problem für persönliche Sicherheit, Familie und Financial Fraud."
Cloakeds KI-Roadmap umfasst 2026 die Ausweitung des Screening-Features auf SMS, E-Mail und Browsing sowie einen AI-Agenten, der automatisch Passwörter für kompromittierte Services ändert – ohne sensible Daten in die Cloud zu senden. General Catalyst sieht hier den entscheidenden Unterschied: Privacy-AI, die lokal operiert statt Nutzerdaten zu exponieren.
Enterprise-Expansion: Von Consumer zu B2B
Ein wiederkehrendes Muster: Alle Startups planen oder vollziehen den Shift zu Enterprise-Kunden. Cloaked rollt ein Unternehmensprodukt aus, das CISOs Risk-Level-Analysen, aggregierte Scam-Statistiken und Alerts über potenziell kompromittierte Mitarbeiter bietet.
Dieser Consumer-to-Enterprise-Weg ist strategisch: Consumer-Produkte validieren Product-Market-Fit und bauen Brand Awareness auf; Enterprise-Deals bringen dann höhere Lifetime Values und vorhersehbarere Revenue Streams. Die Investoren finanzieren explizit diese Expansion – Cloaked stellt in "Product, Engineering, Enterprise Sales und International Expansion" ein.
Competitive Landscape: Privacy als neues Schlachtfeld
Cloaked konkurriert mit Playern wie 1Password, Guardio, Proton und sogar Investor DuckDuckGo (der bereits VPN und Identity Theft Protection anbietet). Doch statt als Bedrohung sieht General Catalyst die Überlappung als Validierung: Der Markt ist groß genug für mehrere Player, solange die User Experience stimmt.
Mark Crane hebt hervor: "Manche Nutzer wollen die Full Suite, andere nur spezifische Pieces. Cloaked bietet die Flexibilität, dass jeder Consumer genau die Privacy-Lösung bekommt, die er braucht." Diese modulare Strategie unterscheidet Cloaked von Monolithen wie Norton oder McAfee.
Funding-Strategie: Growth Capital ohne Dilution
Besonders bei Cloaked fällt die hybride Funding-Struktur auf: Series B Equity plus Growth Financing über General Catalysts Customer Value Fund. Letzterer bietet Kapital für Customer Acquisition ohne Equity-Dilution – ideal für Startups mit bewiesener Unit Economics, die schnell skalieren wollen.
Die genaue Split-Quote zwischen Equity und Growth Capital wurde nicht disclosed, doch die Existenz des CVF-Anteils signalisiert: Cloaked brennt nicht für Product Development, sondern für aggressives Marketing und Sales. Das Ziel: Von 350.000 auf mehrere Millionen zahlende Nutzer skalieren, bevor Konkurrenten den Vorsprung aufholen.
Investor-Signale: Top-Tier-VCs gehen All-In
Die Investor-Listen lesen sich wie das Who's Who des US-Venture-Marktes:
- Cloaked: General Catalyst, Liberty City, Lux Capital, Human Capital, DuckDuckGo, NFL Players Association (!)
- XBow: DFJ Growth, Northzone
- Oasis: Craft Ventures, Cyberstarts, Sequoia, Accel
- Cape: Bain Capital Ventures, IVP
Auffällig: Mehrere Multi-Stage-Investoren (General Catalyst bei Cloaked seit Seed, Sequoia bei Oasis) verdoppeln ihre Bets. Das deutet auf hohes Confidence-Level hin – diese VCs haben interne Metriken gesehen, die Außenstehende nicht kennen.
Die Beteiligung der NFL Players Association bei Cloaked ist ungewöhnlich, macht aber Sinn: Profisportler sind High-Profile-Targets für Scams, Doxxing und Financial Fraud – genau Cloakeds Core Use Case.
Valuation Multiples: Privacy Premium erkennbar
Während genaue Revenue-Zahlen fehlen, lassen sich aus den Bewertungen Rückschlüsse ziehen:
- XBow: $1B+ bei zwei Jahren Betriebszeit → extreme Revenue-Multiple oder strategische Prämie für autonomes Testing
- Cape: $900M bei kürzlichem Launch → Investoren preisen Netzwerkeffekte und Infrastruktur-Moat ein
- Cloaked: Undisclosed, aber $375M Raise bei 350k Kunden → impliziert $1B+ Valuation (typisch 20-30% Equity für Series B)
Der Vergleich mit ReliaQuest (März 2025: $500M bei $3.4B Valuation) zeigt: Etablierte Security-Player handeln bei ~7-8x ARR, während Privacy-First-Startups Strategic Premiums von 10x+ erreichen.
Ausblick: Privacy-First als Standard-Architektur
Die Woche vom 14.-20. März 2026 könnte rückblickend als Inflection Point gelten: Der Moment, an dem Privacy von Compliance-Pflicht zu Competitive Advantage wurde. Vier unterschiedliche Ansätze – Consumer Bundles, Autonomous Testing, AI Identity, Privacy Telecom – zeigen, dass es nicht den einen "Privacy-Gewinner" geben wird, sondern ein Ökosystem komplementärer Lösungen.
Für Investoren bedeutet das: Privacy ist kein Feature-Add, sondern eine fundamentale Architektur-Entscheidung. Startups, die Privacy nachträglich einbauen, werden gegen Native-Privacy-Player wie Cloaked, Cape oder Oasis schwer bestehen können – besonders wenn regulatorischer Druck (GDPR 2.0, AI Act) steigt.
Der nächste Test: Wie schnell können diese Startups ihre Enterprise-Offerings skalieren und beweisen, dass Privacy nicht nur Consumer-Appeal hat, sondern auch ROI für CISOs liefert. Cloakeds Risk-Dashboards und Oasis' AI-Agent-Security sind erste Ansätze – doch der Markt wartet auf quantifizierbare Business Cases.
Eines ist klar: Mit $715 Millionen in einer Woche hat Privacy endgültig den Status von Nische zu Mega-Trend erreicht. Und die Investoren setzen darauf, dass dies erst der Anfang ist.
