BREAKING
Zero-Day in Microsoft Exchange – BSI warnt vor aktiver Ausnutzung EU Cyber Resilience Act tritt in Kraft – neue Pflichten für Softwarehersteller Palo Alto Networks akquiriert Cloud-Security-Startup für $1,2 Mrd. CrowdStrike übertrifft Q4-Erwartungen – ARR steigt auf $4,24 Mrd.

Zscaler Q4: Warum AI-Security-Wachstum jetzt am Cashflow-Test hängt

Clara
5 min read
Zscaler Q4: Warum AI-Security-Wachstum jetzt am Cashflow-Test hängt

Zscaler hat zum Geschäftsjahresende 2026 genau die Art von Quartal geliefert, die der Cybersecurity-Markt derzeit sehen will: zweistelliges Wachstum, bessere operative Marge, eine stärkere Prognose als erwartet und eine klare AI-Security-Story. Trotzdem ist der Investmentcase nicht so simpel wie „AI treibt alles“. Im selben 8-K meldete das Unternehmen auch eine Restrukturierung mit rund 3 Prozent Stellenabbau und 30 bis 33 Millionen Dollar erwarteten Sonderkosten. Für Investoren ist das der eigentliche Kern: Zscaler wächst weiter stark, aber das Unternehmen muss beweisen, dass Security for AI und Agentic SecOps nicht nur Produktnarrative sind, sondern ARR, Margen und Free Cashflow verlässlich tragen.

Was ist passiert?

Zscaler veröffentlichte am 3. September 2026 nach US-Börsenschluss die Zahlen für das vierte Quartal und das Gesamtjahr des Geschäftsjahres 2026. Laut SEC-8-K und Exhibit 99.1 stieg der Quartalsumsatz gegenüber dem Vorjahr um 25 Prozent auf 898,2 Millionen Dollar. Der Annual Recurring Revenue, also die annualisierte wiederkehrende Vertragsbasis, legte ebenfalls um 25 Prozent auf 3,771 Milliarden Dollar zu. Das Unternehmen hob zugleich den Ausblick für das Geschäftsjahr 2027 über die Konsenserwartungen hinaus an.

Parallel dazu beschloss Zscaler bereits am 1. September einen Restrukturierungsplan. Rund 3 Prozent der weltweiten Belegschaft sollen abgebaut werden, um Ressourcen in AI- und Wachstumsinitiativen umzuschichten. Die erwarteten Einmalaufwendungen liegen bei 30 bis 33 Millionen Dollar und sollen überwiegend in der ersten Hälfte des Geschäftsjahres 2027 anfallen. Das ist kein Krisensignal, aber ein disziplinierender Hinweis: Selbst in einem Wachstumsmarkt wird Kapital allokiert, nicht beliebig verteilt.

Zahlen und Fakten

Die wichtigsten Kennzahlen sind solide. Im vierten Quartal erzielte Zscaler 898,2 Millionen Dollar Umsatz nach 719,2 Millionen Dollar im Vorjahresquartal. Das bereinigte Ergebnis je Aktie lag bei 1,19 Dollar; CNBC verweist auf eine Markterwartung von 1,09 Dollar. Auch der Umsatz lag über der dort genannten Erwartung von 877 Millionen Dollar. Der GAAP-Nettoverlust schrumpfte im Quartal auf 3,4 Millionen Dollar nach 17,6 Millionen Dollar im Vorjahr. Auf Non-GAAP-Basis erreichte das operative Ergebnis 218,4 Millionen Dollar, eine Rekordmarge von 24 Prozent.

Für das Gesamtjahr 2026 meldete Zscaler 3,353 Milliarden Dollar Umsatz, ebenfalls plus 25 Prozent. Ohne die Red-Canary-Akquisition lag das Umsatzwachstum bei 20 Prozent. Der operative Non-GAAP-Gewinn stieg auf 767,1 Millionen Dollar, die entsprechende Marge auf 23 Prozent. Der Free Cashflow betrug 779,1 Millionen Dollar oder 23 Prozent des Umsatzes. Das ist stark, aber nicht makellos: Im vierten Quartal fiel die Free-Cashflow-Marge auf 7 Prozent nach 24 Prozent im Vorjahr, weil Investitionen in Sachanlagen und aktivierte interne Software deutlich höher waren.

Der Ausblick ist der zweite positive Baustein. Für das erste Quartal 2027 erwartet Zscaler 935 bis 939 Millionen Dollar Umsatz, rund 19 Prozent Wachstum, sowie 1,15 bis 1,16 Dollar bereinigtes EPS. Für das Gesamtjahr 2027 stellt das Management 3,908 bis 3,938 Milliarden Dollar Umsatz, 4,396 bis 4,426 Milliarden Dollar ARR und eine Free-Cashflow-Marge von 23,0 bis 23,5 Prozent in Aussicht. Damit verlangsamt sich das Wachstum gegenüber 2026, bleibt aber auf hohem Niveau.

Unternehmens- und Sektorkontext

Zscaler ist einer der zentralen Anbieter für Zero-Trust-Architektur, Cloud Security, SASE, Data Security und zunehmend Security for AI. Die These des Unternehmens ist klar: In einer Welt, in der Nutzer, Workloads, Anwendungen und AI-Agenten direkt auf Daten und Systeme zugreifen, reicht klassische Netzwerkperimeter-Sicherheit nicht mehr aus. Zscalers Zero Trust Exchange verbindet Identitäten, Geräte, Workloads, Standorte und künftig auch Agenten direkt mit den erlaubten Anwendungen, ohne sie breit ins Netzwerk zu stellen.

Interessant ist, dass das Management AI nicht nur als Bedrohung beschreibt, sondern als neuen Budget- und Produktvektor. CEO Jay Chaudhry sagte in der Telefonkonferenz, AI sei eine der größten Chancen in der Unternehmensgeschichte. Zscaler spricht von wachsender Nachfrage nach Zero Trust Everywhere, Data Security und Security for AI. Laut CNBC bezifferte Chaudhry die Security-for-AI-Bookings der vergangenen zwölf Monate auf rund 100 Millionen Dollar; sie seien im vierten Quartal sequentiell um mehr als 50 Prozent gewachsen. Das ist noch kein dominanter Umsatzblock, aber ein Signal, dass AI-Security nicht nur Marketing ist.

Die Red-Canary-Integration ist dabei wichtig. Zscaler will die MDR-Expertise und Technologie in ein Agentic-SecOps-Angebot überführen, das Bedrohungen priorisiert, untersucht und schneller in Gegenmaßnahmen übersetzt. Der geplante Launch am 9. September ist daher mehr als Produktkosmetik: Er soll zeigen, ob die Akquisition tatsächlich Plattformtiefe schafft und nicht nur ARR addiert.

Investment-Implikationen

Für Investoren entsteht ein zweigeteilter Case. Die positive Lesart: Zscaler hat nach einem schwierigen Jahresverlauf eine starke Antwort geliefert. Wachstum und ARR halten, die operative Marge steigt, der Ausblick liegt über Erwartungen, und AI-Security beginnt messbar in Bookings und Pipeline aufzutauchen. Das Unternehmen adressiert genau den Bereich, in dem Sicherheitsbudgets strukturell wachsen dürften: Schutz von AI-Nutzung, AI-Agenten, Datenzugriff und maschineller Kommunikation.

Die vorsichtige Lesart ist aber ebenso wichtig. Erstens liegt das erwartete Umsatz- und ARR-Wachstum 2027 mit rund 17 Prozent deutlich unter den 25 Prozent des abgelaufenen Jahres. Zweitens bleibt Zscaler auf GAAP-Basis defizitär. Drittens zeigen die erhöhten Investitionen im vierten Quartal, dass AI- und Cloud-Skalierung Kapital brauchen. Free Cashflow ist vorhanden, aber nicht frei von Schwankungen. Viertens ist der Stellenabbau ein Zeichen, dass das Management Prioritäten schärfen muss, während es gleichzeitig neue Produkte, Vertriebskapazitäten und Partnerkanäle ausbaut.

Gerade deshalb ist die Aktie kein reiner „Beat-and-Raise“-Trade, sondern ein Execution-Test. Entscheidend wird sein, ob die neuen AI-Angebote in große, wiederkehrende Verträge übersetzt werden, ob Z-Flex die Plattformadoption beschleunigt und ob Red Canary als integrierter SecOps-Baustein wächst, ohne überdurchschnittliche Churn-Risiken aus dem MDR-Geschäft mitzuschleppen.

Risiken

Die Risiken liegen nicht nur in der Bewertung. Zscaler operiert in einem hochkompetitiven Markt, in dem Plattformanbieter, Cloud-Sicherheitsfirmen und spezialisierte AI-Security-Startups um dieselben Budgets kämpfen. AI kann den adressierbaren Markt vergrößern, aber auch Produktzyklen verkürzen und Kundenanforderungen schneller verändern. Zudem sind viele Kennzahlen Non-GAAP-basiert; aktienbasierte Vergütung, Akquisitionskosten und Restrukturierungsaufwendungen bleiben für Aktionäre relevant. Wenn das Wachstum weiter abkühlt oder die AI-Security-Pipeline langsamer monetarisiert wird als erwartet, könnte die Bewertung trotz guter Margen unter Druck geraten.

Fazit

Zscalers Q4 ist ein starkes Cybersecurity-Investment-Thema, weil es die Sektorfrage des Jahres bündelt: AI erhöht den Sicherheitsbedarf, aber Investoren verlangen zugleich Margen- und Cashflow-Disziplin. Die Zahlen zeigen, dass Zscaler im Kern gesund wächst und den Markt mit besserem Ausblick überrascht. Der Stellenabbau und die niedrigere Q4-Free-Cashflow-Marge verhindern jedoch eine zu einfache Erfolgsstory. Für langfristige Anleger ist Zscaler damit weniger ein Hype auf agentische Sicherheit als ein Prüfstein dafür, ob Zero Trust, Data Security und Security for AI in einem skalierbaren Plattformmodell zusammenfinden. Das ist keine Anlageberatung, sondern eine Einordnung: Die operative Richtung stimmt, doch die nächsten Quartale müssen zeigen, ob aus der AI-Security-Erzählung belastbarer, profitabler ARR wird.

Investmentansatz

Vom Research zur Allokation

Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können. Investmentansatz ansehen →

Keine Anlageberatung. Inhalte dienen der Information und Einordnung.

Teilen:
// Investment Insights

Wöchentliche Cybersecurity-Investment-Einblicke erhalten.

Für Investoren, Analysten und Entscheider, die den Cybersecurity-Markt verfolgen.

Kostenlos abonnieren

Verwandte Artikel