Proofpoint kauft Varonis für 6,3 Milliarden US-Dollar

Proofpoint, kontrolliert von Thoma Bravo, hat einen Vertrag zum Kauf von Varonis Systems für etwa 6,3 Milliarden US-Dollar, vollständig in bar, unterzeichnet. Die Ankündigung erfolgte am Donnerstag, den 15. Oktober. Die Aktionäre von Varonis erhalten 49,75 US-Dollar pro Aktie, was einen Aufschlag von 52 % gegenüber dem Schlusskurs vom 22. Juni, 32,71 US-Dollar, dem letzten Handelstag vor den Verkaufsgesprächen, darstellt, so die Mitteilung der Unternehmen.

Der Vorstand von Varonis hat die Transaktion einstimmig genehmigt. Der Abschluss ist für das erste Halbjahr 2027 geplant, vorbehaltlich der Zustimmung der Aktionäre und der regulatorischen Genehmigungen. Nach Abschluss der Transaktion wird das Unternehmen von der Nasdaq abgezogen und erhält eine private Kapitalstruktur.

Wer zahlt und wie

Thoma Bravo bringt Eigenkapital ein und hat sich bereits die Verpflichtungen zur Finanzierung des Kaufs gesichert. Der Ontario Teachers' Pension Plan, der Pensionsfonds der Lehrer der kanadischen Provinz Ontario, hat laut Mitteilung zugestimmt, in Proofpoint im Rahmen des Geschäfts zu investieren.

Die Struktur wiederholt das Modell, das Thoma Bravo bei der Übernahme von Sicherheitssoftware nutzt: einen Vermögenswert mit wiederkehrendem Umsatz von der Börse zu nehmen und ihn in einer bereits kontrollierten Plattform zu konsolidieren. Die Investmentgesellschaft besitzt Proofpoint seit 2021 und im Juni berichtete Bloomberg, dass Varonis Anfragen von Fonds wie Blackstone, Thoma Bravo und Vista Equity Partners erhielt. Gewinner war, wer bereits das komplementäre Element im Haus hatte.

Bloomberg Law betrachtete den Abschluss als Zeichen der Wiederbelebung von Fusionen im Technologiesektor, und der Preis hilft zu erklären, warum: 49,75 US-Dollar pro Aktie, die Varonis zahlt, sind deutlich mehr als der Markt im Juni akzeptierte, als die Aktie 32,71 US-Dollar wert war.

Warum Daten, und warum jetzt

Proofpoint hat das Geschäft mit dem Schutz von E-Mails und Benutzern aufgebaut. Varonis macht etwas anderes: Es kartiert, wo sich die sensiblen Daten eines Unternehmens befinden, wer Berechtigungen hat, um darauf zuzugreifen, und wer tatsächlich darauf zugreift. Gemeinsam werden sie nach Angaben der Unternehmen mehr als 16.000 Unternehmen bedienen.

Sumit Dhawan, CEO von Proofpoint, begründete den Deal mit den KI-Agenten: Sie greifen zunehmend auf sensible Informationen zu und führen Aktionen zwischen Systemen durch, was das Unternehmen zwingt zu verstehen, wie die Daten tatsächlich verwendet werden. Das ist das kommerzielle Argument für 2026 in der Kategorie. Ein Unternehmens-Copilot übernimmt die Berechtigungen dessen, der ihn nutzt; wenn ein Junior-Analyst unberechtigten Zugriff auf einen HR-Ordner hat, hat der Agent das auch. Zu wissen, wer was lesen kann, ist keine Aufgabe der jährlichen Prüfung mehr, sondern eine Voraussetzung, um den Agenten zu aktivieren.

Yaki Faitelson, Mitbegründer und CEO von Varonis, sagte, dass der Vertrag das Ergebnis einer Bewertung durch ein Komitee unabhängiger Berater sei und bezeichnete den Verkauf als Anerkennung der zweijährigen Arbeit seines Teams.

Was sich für Käufer von Sicherheit ändert

Für den CISO ist die erste Konsequenz vertraglicher Natur. Kunden von Varonis, die ursprünglich an einen unabhängigen, börsennotierten Anbieter gedacht hatten, müssen nun mit einem privat geführten Unternehmen verhandeln, das von Private Equity kontrolliert wird und eine andere Preis- und Paketlogik hat. In Konsolidierungen, die von Private Equity im Softwarebereich durchgeführt werden, wird das Portfolio häufig zur Suite, und der Rabatt hängt davon ab, wie viele Module der Kunde kauft.

In den USA ist die unmittelbare Auswirkung der Abzug eines weiteren mittelständischen Sicherheitsnamens von der Börse, was die Optionen für Investoren, die rein in Datenschutz investieren wollen, reduziert. In Kanada zeigt der Eintritt des Ontario Teachers' Funds, dass Pensionsfonds weiterhin bereit sind, gehebelte Sicherheitssoftware zu finanzieren, trotz höherer Zinssätze.

In Europa ist der Kanal regulierend. Unternehmen, die dem GDPR und den Vorschriften zur operativen Resilienz des Finanzsektors, wie DORA, unterliegen, kaufen Governance-Tools, um dem Aufsichtsbehörden nachzuweisen, wer auf personenbezogene Informationen zugreift. Für sie lautet die praktische Frage, ob das Produkt von Varonis weiterhin einzeln verkauft wird oder ob die gesamte Plattform von Proofpoint erforderlich sein wird.

In Brasilien ist die Lesart ähnlich, mit der LGPD anstelle des GDPR. Banken und Versicherungen, die Klassifizierungs- und Zugriffsüberwachungstools nutzen, um auf die ANPD und die Zentralbank zu reagieren, sind auf lokale Integratoren angewiesen, und die Neukonzeption von Wiederverkaufsverträgen ist oft die erste Maßnahme nach einem Wechsel der Kontrolle.

Der Zeitraum bis zum Abschluss eröffnet ein nützliches Fenster für den Unternehmenskäufer. Bis zum ersten Halbjahr 2027 bleiben Varonis und Proofpoint als separate Unternehmen bestehen, die den Antitrust-Regeln unterliegen, die eine kommerzielle Koordination vor der Genehmigung verhindern. Wer in den kommenden Monaten eine Erneuerung plant, verhandelt mit einem Anbieter, der noch Unabhängigkeit zeigen muss, und diese Verhandlungsmacht verschwindet am Tag, an dem die Transaktion abgeschlossen ist.