Strategiewechsel bei Schwarz Digits: CrowdStrike übernimmt XM-Cyber-IP und zieht bei STACKIT ein

Best-of-Breed-Security mit europäischer Datenhoheit – STACKIT wird zum souveränen Fundament für globale Sicherheitstechnologie

Schwarz Digits ordnet seine Cybersicherheits- und Cloud-Strategie neu: Die Digitalsparte der Schwarz-Gruppe veräußert das geistige Eigentum des israelischen Sicherheitsspezialisten XM Cyber an CrowdStrike. Im Gegenzug bringen die US-Amerikaner ihre Falcon-Plattform auf die europäische Cloud-Infrastruktur STACKIT. Die Transaktion markiert einen Paradigmenwechsel und ist ein Beispiel dafür, wie europäische Cloud-Souveränität in der Praxis neu definiert wird.

Die Transaktion selbst ist präzise strukturiert und unterscheidet strikt zwischen geistigem Eigentum und dem laufenden Geschäftsbetrieb:

• Intellectual Property (IP) & Quellcode: CrowdStrike übernimmt mehr als 45 Patente sowie den gesamten proprietären Quellcode von XM Cyber. Die Technologie zur Simulation von Angriffspfaden (Attack Path Analysis) soll direkt in das Falcon Exposure Management integriert werden, um Sicherheitsrisiken in hybriden und KI-getriebenen Unternehmensumgebungen automatisierter zu identifizieren.
• Betrieb & Lizensierung: Das operative Geschäft samt Kundenstamm und laufenden Umsätzen verbleibt bei Schwarz Digits. XM Cyber agiert künftig als eigenständiges Unternehmen und lizenziert die IP von CrowdStrike zurück.
• Zeitplan & Finanzierung: Ein Kaufpreis für das Patentportfolio wurde nicht öffentlich genannt. Der Vollzug der Transaktion wird für das zweite Halbjahr des CrowdStrike-Geschäftsjahres 2027 erwartet, vorbehaltlich behördlicher Genehmigungen.
• Inhouse-Konsolidierung: Als Teil der Vereinbarung konsolidiert die gesamte Schwarz-Gruppe (darunter Lidl und Kaufland) ihre eigene IT-Sicherheitsarchitektur auf der CrowdStrike Falcon-Plattform.

Neben dem IP-Verkauf ist eine mehrjährige Infrastruktur-Partnerschaft das Herzstück der Vereinbarung. Die KI-native Falcon-Plattform wird schrittweise auf STACKIT, der souveränen Cloud-Infrastruktur von Schwarz Digits, bereitgestellt.

Compliance-Fokus für europäische Enterprises

Die Datenverarbeitung erfolgt ausschließlich in europäischen Rechenzentren mit Standorten in Deutschland und Österreich. Damit zielt das Angebot direkt auf regulierte Märkte und kritische Infrastrukturen (KRITIS), die unter strikten EU-Vorgaben operieren:

• NIS2-Richtlinie: Anforderungen an Risikomanagement und Nachweispflichten in der Lieferkette.
• EU Cyber Resilience Act (CRA): Strenge Vorgaben für Cybersicherheit in Hardware- und Softwareprodukten.
• DSGVO / EU-Datensouveränität: Speicherung und Telemetrie-Verarbeitung innerhalb des europäischen Rechtsraums ohne extraterritorialen Zugriff.

Bestandskunden von XM Cyber erhalten im Rahmen des Programms Falcon Flex die Möglichkeit, fließend auf die erweiterte Plattform zu migrieren, ohne bestehende Investitionen zu verlieren.

Vom Software-Käufer zum Cloud-Partner

Die Sicherheitsstrategie von Schwarz Digits basierte in den vergangenen Jahren maßgeblich auf gezielten Zukäufen im israelischen Cybersecurity-Ökosystem.

Im November 2021 übernahm die Schwarz-Gruppe das von ehemaligen israelischen Geheimdienst-Experten gegründete Startup XM Cyber für rund 700 Millionen US-Dollar (ca. 610 Millionen Euro). Ziel war es, automatisierte Angriffspfad-Analysen in die eigene IT-Architektur und das Cloud-Angebot zu integrieren.

Nur ein Jahr später baute Schwarz das Portfolio aus und erwarb über XM Cyber den israelischen Spezialisten Cyber Observer (Wert: ca. 30 Mio. US-Dollar). Das Unternehmen war auf kontinuierliches Monitoring von Sicherheits-Controls und Governance (Continuous Controls Monitoring) spezialisiert.

Auf diesem technologischen Fundament wandelte sich Schwarz Digits vom reinen Eigennutzer zum externen Security-Dienstleister. Die Akquisitionen bildeten den Kern für das eigene SOC (Security Operations Center) as a Service sowie für das Sicherheitsversprechen der europäischen Cloud STACKIT.

Der aktuelle Verkauf der IP und Patente an CrowdStrike markiert das Ende der Eigenentwicklung von komplexer Spezialsoftware. Schwarz Digits nutzt die 2021/2022 eingekaufte Basis nun als Hebel, um stattdessen die eigene Cloud-Infrastruktur (STACKIT) zum souveränen B2B-Standard für globale Security-Plattformen auszubauen.

Was bedeutet der Deal für die Zukunft von STACKIT?

Der Verkauf des geistigen Eigentums von XM Cyber bei gleichzeitiger Cloud-Integration von CrowdStrike markiert eine fundamentale strategische Neuausrichtung für Schwarz Digits und STACKIT.

Schwarz Digits zieht die Konsequenzen aus dem intensiven Wettbewerb im Softwaremarkt. Statt hochkomplexe Spezialsoftware wie XM Cyber gegen global etablierte US-Sicherheitsriesen weiterzuentwickeln, fokussiert sich der Anbieter auf seine Kernkompetenz: die Bereitstellung hochsicherer, souveräner Cloud-Infrastruktur.

Für die Zukunft von STACKIT als europäischer Hyperscaler ergeben sich daraus entscheidende Impulse:

1. Auflösung des Souveränitäts-Dilemmas: Enterprise-Kunden standen bisher oft vor der Wahl zwischen innovativen US-Sicherheitsplattformen und lokaler Datenhoheit. Indem STACKIT als Trägerplattform für führende US-Software fungiert, entfällt dieser Zielkonflikt. IT-Entscheider erhalten Zugriffsrechte auf Best-of-Breed-Technologie unter Einhaltung des EU-Datenschutzrechts.
2. Validierung von STACKIT als Enterprise-Plattform: Dass ein Marktführer wie CrowdStrike seine Plattform nativ auf STACKIT bringt, liefert dem europäischen Cloud-Anbieter eine spürbare Marktwert-Bestätigung. Es belegt, dass die Infrastruktur technisch in der Lage ist, hochskalierende, latenzkritische und KI-gestützte Sicherheitsworkloads stabil und performant zu hosten.
3. Blaupause für weitere ISV-Partnerschaften: Der Deal dient als Referenzmodell für die Einbindung internationaler Independent Software Vendors (ISVs). STACKIT positioniert sich damit nicht mehr nur als reine Infrastruktur-Alternative zu AWS, Microsoft Azure oder Google Cloud, sondern als dedizierter „Sovereign Layer“ für globale Enterprise-Software in Europa.

Fazit

Der Deal signalisiert einen pragmatischen Kurswechsel im europäischen Cloud-Markt. Anstatt das Rad bei Anwendungssoftware neu zu erfinden, bündelt STACKIT europäische Datenkontrolle mit global führender Cyber-Sicherheitssoftware.

Für die Marktpositionierung von STACKIT könnte sich dieser Schritt als wesentlicher Beschleuniger erweisen, um Bedenken europäischer Großunternehmen bei der Cloud-Migration nachhaltig auszuräumen.