Okta: Identitätsinfrastruktur im Wandel

Auch die institutionelle Ausgangsbasis des Unternehmens war von Bedeutung. Sein S-1 zeigt umfangreiche Unterstützung durch Sequoia, Greylock, Andreessen Horowitz und Khosla Ventures. Diese Investoren taten mehr, als das Geschäft zu finanzieren. Sie verstärkten den Rahmen der Kategorieschöpfung: Identity-as-a-Service könnte eine eigene Softwareebene sein, nicht nur ein Feature, vergraben in einer anderen Plattform. Okta ging im April 2017 unter dem Ticker OKTA an der Nasdaq an die Börse. Das Unternehmen verkaufte 11 Millionen Class-A-Aktien zu 17 Dollar und nahm rund 187 Millionen Dollar ein. Zum Börsengangkurs lag der implizite Eigenkapitalwert auf Post-Offer-Basis bei etwa 1.5 Milliarden Dollar; bei seinem Debüt bewertete der Markt es rasch höher. Die ursprüngliche Kapitalmarktgeschichte war einfach und kraftvoll: ein hochwachsendes Cloud-Infrastrukturunternehmen, das einen geschäftskritischen Steuerungspunkt in einen großen, säkular wachsenden Markt verkauft.

Stufenentwicklung

Die erste Stufe lief von der Gründung bis zum Börsengang. Der Wachstumstreiber war die Kategorieschöpfung in der Workforce-Identität. Oktas frühes Modell war wiederkehrender Abonnementumsatz, verkauft an Unternehmen, die von lokalen Verzeichnissen und maßgeschneiderter Zugriffslogik zu Cloud-Anwendungen wechselten. Das Unternehmen war unprofitabel, weil es stark in Vertriebskapazität, F&E und Ökosystemintegrationen investierte, doch das Geschäft zeigte bereits die Struktur, die Anlegern bei Infrastruktur-SaaS gefällt: mehrjährige Abonnements, steigende Kundenzahl und eine Plattform, die mit jeder hinzugefügten Integration nützlicher wurde. Zum 31. Januar 2017 hatte das Unternehmen über 2900 Kunden und mehr als 5000 Integrationen.

Die zweite Stufe war die Expansionsära vom Börsengang bis zur Pandemie. Das Unternehmen verbreiterte sich vom Kern-Workforce-Zugriff in benachbarte Identitätsmodule und ritt zwei Rückenwinde zugleich: die sich beschleunigende SaaS-Adoption und das steigende Bewusstsein, dass „Perimeter“-Sicherheit nicht zu Multi-Cloud-, Mobil- und partnerlastigen Umgebungen passte. Das Multiple der Aktie weitete sich, weil Anleger Identität als grundlegenden Steuerungspunkt in der Zero-Trust-Sicherheit betrachteten. Diese Phase war kommerziell stark, doch sie legte auch den Grundstein für spätere Prüfung. Das Go-to-Market-Modell des Unternehmens erforderte hohe Vertriebs- und Marketingausgaben, und die Grenze zwischen dauerhafter Plattform-Ökonomie und Wachstumsaktien-Optimismus war nicht immer klar.

Die dritte Stufe war der Auth0-Schwenk. Im März 2021 kündigte Okta die Übernahme von Auth0 für rund 6.5 Milliarden Dollar in Aktien an, und der Deal wurde im Mai 2021 abgeschlossen. Dies war eine bedeutende Wende. Sie verschob Okta von einem primären Workforce-Identitätsanbieter zu einem breiteren Anbieter mit nennenswerter Customer-Identity- und Entwicklerreichweite. Die Logik war stichhaltig. Workforce-Identität ist groß, doch Customer-Identität und Autorisierung auf Anwendungsebene eröffneten eine zweite, stärker entwicklergeführte Wachstumskurve. Der Deal veränderte auch die Bilanz und die darauf folgende Bewertungsdebatte. Zum 31. Januar 2026 belief sich der Geschäfts- und Firmenwert auf 5.487 Milliarden Dollar, eine Erinnerung daran, dass ein großer Teil der heutigen Vermögensbasis erworbenen Wert widerspiegelt und nicht intern aufgebaute materielle Vermögenswerte. Die Übernahme erzeugte zudem Integrationskomplexität und lud zu schärferen Marktfragen ein, ob das kombinierte Geschäft wirklich in eine einzige operative Bewegung passte.

Die vierte Stufe war der Reset von 2022 bis 2024. Die Zinsen stiegen. Software-Multiples komprimierten sich. Der Markt war weit weniger bereit, für ferne Gewinne zu zahlen. Zugleich durchlief Okta wiederholte Sicherheitspeinlichkeiten, darunter den Drittanbieter-Support-Vorfall im Januar 2022 und den Einbruch ins Support-System im Oktober 2023. Der eigene Jahresbericht des Unternehmens besagt, dass diese Vorfälle Ruf, Kundenbeziehungen und Finanzergebnisse geschädigt haben. Diese Stufe zerstörte das Geschäft nicht, doch sie veränderte, wie der Markt es bewertete. Okta wurde nicht mehr als saubere Premium-Wachstumsgeschichte behandelt und begann, als ein Unternehmen behandelt zu werden, das Quartal für Quartal operative Disziplin und Vertrauenswürdigkeit beweisen musste.

Die fünfte Stufe ist diejenige, in der sich Anleger jetzt befinden: profitable Expansion mit einem langsameren Kern und einem breiteren Perimeter. Der GJ2026-Umsatz betrug 2.919 Milliarden Dollar, ein Plus von 12%; der operative Cashflow betrug 884 Millionen Dollar; der GAAP-Nettogewinn wurde mit 235 Millionen Dollar positiv; und das Q1 GJ2027 lieferte 11% Umsatzwachstum bei einer Free-Cashflow-Marge von 35.5%. Das Unternehmen kaufte zudem im September 2025 Axiom Security für 54 Millionen Dollar in bar und fügte cloud-native Fähigkeiten für privilegierten Zugriff hinzu. Die Richtung ist kohärent: Okta versucht, das Identitätsgewebe über Workforce, Customer, Governance, privilegierten Zugriff, Posture und schließlich KI-Agenten hinweg zu werden. Die Verbreiterung ergibt Sinn. Die offene Frage ist, ob es einen reifen Workforce-Kern wieder in eine wachstumsstärkere Identitätsplattform verwandeln kann, bevor Microsofts Bündel und benachbarte Sicherheitsplattformen die Kategorie weiter komprimieren.

Finanzieller vertikaler Rückblick

Das Umsatzwachstum erzählt die Geschichte der Reifung deutlicher als fast jede andere Kennzahl. Der Gesamtumsatz stieg von 1.300 Milliarden Dollar im GJ2022 auf 1.858 Milliarden Dollar im GJ2023, 2.263 Milliarden Dollar im GJ2024, 2.610 Milliarden Dollar im GJ2025 und 2.919 Milliarden Dollar im GJ2026. Das bedeutet, dass das Wachstum von der Pandemie- und Post-Auth0-Phase in den niedrigen Zehnerbereich herabstieg. Auch die Zusammensetzung ist von Bedeutung. Der Abonnementumsatz blieb im jüngsten Zeitraum durchweg bei rund 97% bis 98% des Gesamtumsatzes, während die professionellen Dienstleistungen klein blieben und nun weiter zu Partnern hin gedrängt werden. Diese Partner-Verschiebung ist strategisch gesund, doch sie schmälert laut Kommentar des Managements das ausgewiesene Umsatzwachstum im GJ2027 um etwa einen Prozentpunkt.

Die Cash-Generierung verbesserte sich viel schneller als der Umsatz. Der operative Cashflow bewegte sich von 104 Millionen Dollar im GJ2022 auf 86 Millionen Dollar im GJ2023, sprang dann auf 512 Millionen Dollar im GJ2024, 750 Millionen Dollar im GJ2025 und 884 Millionen Dollar im GJ2026. Das Q1 GJ2027 fügte 277 Millionen Dollar hinzu. Das Unternehmen ist zu einem echten Cash-Produzenten geworden. Die Frage nach der Cash-Qualität verdient Sorgfalt. Die aktienbasierte Vergütung blieb sehr hoch: 566 Millionen Dollar im GJ2022, 677 Millionen Dollar im GJ2023, 684 Millionen Dollar im GJ2024, 565 Millionen Dollar im GJ2025 und 544 Millionen Dollar im GJ2026; das Q1 GJ2027 allein fügte 117 Millionen Dollar hinzu. Der freie Cashflow ist reales Cash, aber er ist nicht dasselbe wie makellose Eigentümergewinne, solange Verwässerung Teil des Vergütungsmodells bleibt.

Die Margen verbesserten sich, weil die Kostendisziplin viel strenger wurde. Im GJ2026 betrug der gesamte Bruttogewinn 2.258 Milliarden Dollar bei einem Umsatz von 2.919 Milliarden Dollar. Die Abonnement-Bruttomarge verbesserte sich im GJ2026 von 79% auf 80%. Die Non-GAAP-Gesamtbruttomarge im Q1 GJ2027 lag bei 81.6%, und die Abonnement-Bruttomarge betrug 83.7%. Vertrieb und Marketing bleiben die größte Kostenposition, doch ihr Gewicht am Umsatz ist im Lauf der Zeit gesunken, da das Wachstum weniger stark nachließ als das Ausgabenwachstum. Aus diesem Grund ist der Markt überhaupt bereit, eine Aufwertung als „profitabler Compounder“ in Betracht zu ziehen. Die jüngsten Margengewinne kommen aus einer realen Verschiebung der Ausgabeneffizienz, nicht aus Financial Engineering. Die Vorsicht ist, dass Margen leichter zu verbessern sind, wenn das Unternehmen eine große installierte Basis erntet, und schwerer zu verteidigen, wenn der Wettbewerb sich genug verschärft, um Preise oder Attach-Raten zu treffen.

Die Bilanz ist für die aktuelle Phase stark genug. Zum 30. April 2026 beliefen sich Zahlungsmittel, Zahlungsmitteläquivalente und kurzfristige Anlagen auf 2.589 Milliarden Dollar, wovon 2.361 Milliarden Dollar in Zahlungsmitteläquivalenten und kurzfristigen Anlagen investiert waren. Der einzige verbleibende Saldo an Wandelanleihen zum Quartalsende betrug 350 Millionen Dollar mit Fälligkeit am 15. Juni 2026, und das Unternehmen entschied sich, den Nennbetrag in bar zu begleichen. Das lässt Okta in einer Netto-Cash-Position und macht das Unternehmen finanziell widerstandsfähig genug, um weiter zu investieren, Aktien zurückzukaufen und kleinere Tuck-in-M&A zu verkraften. Die weiche Stelle in der Bilanz ist der Geschäfts- und Firmenwert, nicht die Verschuldung: 5.487 Milliarden Dollar zum 31. Januar 2026, groß im Verhältnis zum Eigenkapital und ein Zeichen dafür, dass ein erheblicher Teil der Kapitalbasis auf Übernahmeannahmen ruht, die kommerziell noch validiert werden müssen.

Kurs- und Bewertungshistorie

Der Markt hat Okta im Lauf der Zeit drei verschiedene Etiketten zugewiesen. Beim Börsengang und während des Zero-Trust-Booms war es ein Premium-Wachstums-Infrastruktursoftwareunternehmen. Im Abschwung nach 2021 wurde es zu einem De-Rating-Fall: langsameres Wachstum, höhere Zinsen, Sicherheitsnarben. Heute versucht es, ein Qualitäts-Aufwertungsfall zu werden, bei dem die Multiple-Unterstützung weniger aus der Geschwindigkeit der Umsatzlinie und mehr aus Cash-Generierung, verbesserten Margen und breiterem Produktangebot kommt. Dieser Etikettenwechsel ist der Grund, warum die aktuelle Bewertung weder offensichtlich günstig noch offensichtlich extrem aussieht. Auf Basis der GJ2027-Prognose handelt die Aktie rund um das 5.7-Fache des Verhältnisses von Unternehmenswert zu Umsatz und einer Free-Cashflow-Rendite von rund 4.3% auf die Marktkapitalisierung, gemessen am Mittelwert des GJ2027-Free-Cashflow-Ausblicks des Managements. Das sind keine Zahlen, die auf irrationale Begeisterung hindeuten. Sie deuten auch noch nicht auf eine tiefe Sicherheitsmarge für ein Unternehmen hin, das nur ein Wachstum im hohen einstelligen bis niedrigen zweistelligen Bereich in Aussicht stellt.

Geschäftsmodell, Branche und horizontale Analyse

Wie die Maschine funktioniert

Okta berichtet als ein einziges operatives Segment, doch ökonomisch hat das Geschäft drei bewegliche Teile. Der erste ist der traditionelle Workforce-Identitätsmotor: Single Sign-On, adaptive MFA, Lifecycle-Management, Geräte- und Anwendungszugriff sowie verwandte Sicherheitsabläufe. Der zweite ist die Auth0-Plattform, die Entwicklern dient, die Customer-Identität in Anwendungen einbauen. Der dritte ist die Attach-Ebene: Governance, privilegierter Zugriff, Identity Security Posture Management, Autorisierung und zunehmend Kontrollen für Agenten und nicht-menschliche Identitäten. Die eigenen Produktbeschreibungen des Unternehmens im GJ2026-10-K machen diese Architektur deutlich, einschließlich der Rolle von Auth0 bei der Entwicklung von KI-Agenten-Anwendungen und der feingranularen Autorisierung.

Die Stärken des Modells liegen auf der Hand. Der Abonnementumsatz dominiert. Die Bruttomargen sind hoch. Die Investitionsausgaben sind im klassischen industriellen Sinne niedrig: Im GJ2026 betrug die aktivierte Software 12 Millionen Dollar und die Käufe von Sachanlagen 9 Millionen Dollar; im Q1 GJ2027 lagen diese Zahlen bei 5 Millionen Dollar und 1 Million Dollar. Das bedeutet, dass das Geschäft keine großen physischen Reinvestitionen benötigt, um zu wachsen. Die Fixkostenlast liegt in Engineering, Produkt, Go-to-Market und Support statt in Fabriken oder Logistik. Die Schwäche liegt ebenso auf der Hand: Vertrieb und Marketing sind nach wie vor ein großer Kostenpool, und das Geschäft benötigt fortlaufende Produktinvestitionen, um in einer Kategorie relevant zu bleiben, in der der Wettbewerb Identität in breitere Suiten einpacken kann.

Der Burggraben ist real, aber er ist schmaler, als es der Marketingtext nahelegt. Die dauerhafteste Burggrabenquelle ist die Wechselkost. Identität sitzt tief im Authentifizierungsablauf, im Nutzer-Lifecycle, in der Anwendungs-Provisionierung und in der Richtlinienlogik. Rip-and-Replace ist möglich, aber selten angenehm, besonders in Unternehmensgröße. Die zweite Burggrabenquelle ist die Ökosystem-Neutralität und die Integrationsbreite. Okta baute seine Marke darauf auf, über viele Clouds und Anwendungen hinweg zu funktionieren, statt Kunden in einen Stack zu lenken. Diese Designentscheidung ist in gemischten Umgebungen noch immer von Bedeutung. Die dritte Burggrabenquelle ist die Produktangrenzung. Sobald ein Kunde Okta für den Workforce-Zugriff vertraut, sind Governance- und Privileged-Access-Module natürliche Attach-Kandidaten. Was nicht als harter Burggraben gilt, ist reine Marke. Eine Sicherheitsmarke hilft, doch in der Identität kann die falsche Sicherheitsschlagzeile den Markenvorteil sehr schnell umkehren, und Okta hat das aus erster Hand gelernt.

Die Governance ist akzeptabel, aber nicht makellos. Todd McKinnon bleibt CEO, Vorsitzender und Mitgründer. Brett Tighe, langjähriger Finanzmanager bei Okta und zuvor bei Salesforce, ist seit 2022 CFO, nachdem er als Interims-CFO gedient hatte. Die Führungsriege ist stabil und in Unternehmenssoftware erfahren. Die Kapitalallokation hat sich verbessert. Der Auth0-Deal war kühn und teuer, aber strategisch kohärent. Der Axiom-Kauf war viel kleiner und offensichtlicher chirurgisch. Aktienrückkäufe begannen, sobald die Cash-Generierung greifbar wurde; Okta kaufte im Q1 GJ2027 3.03 Millionen Aktien für 241 Millionen Dollar zurück und hatte zum Quartalsende noch 680 Millionen Dollar unter Genehmigung verbleibend. Der hauptsächliche Governance-Abschlag kommt aus der Dual-Class-Struktur: Class A hat eine Stimme, Class B hat zehn Stimmen, und die eigene Vollmachtserklärung des Unternehmens merkt an, dass die Struktur die Stimmkontrolle bei den Inhabern vor dem Börsengang konzentriert.

Branchenstruktur und Zyklus

Identitätssicherheit bleibt eine Wachstumsbranche, doch die Unterkategorien altern unterschiedlich schnell. Der Kern-Workforce-Zugriff ist näher an der Reife als vor fünf Jahren, besonders bei großen Unternehmenskunden, die bereits auf eine Handvoll Suiten standardisiert sind. Schnelleres Wachstum verschiebt sich hin zu Identity Governance, privilegiertem Zugriff, Maschinenidentitäten, Posture-Management und KI-bezogenen Kontrollen für nicht-menschliche Identitäten. Das deckt sich mit breiteren Angriffsmustern. Eine von BeyondTrust zitierte Zusammenfassung einer Identitätssicherheitsumfrage von 2024, basierend auf IDSA-Research, besagte, dass 90% der Organisationen im Vorjahr mindestens einen identitätsbezogenen Vorfall erlebten. Das ist der eigentliche säkulare Rückenwind hinter der Kategorie: Identität ist zum gemeinsamen Angriffspfad geworden, selbst wenn der letztliche Vorfall als Endpunkt-, Cloud- oder Datensicherheit gerahmt wird.

Der Zyklus ist daher gemischt. Okta ist nicht zyklisch in der Weise, wie Halbleiter oder Ad-Tech zyklisch sind, doch es ist der makroökonomischen Disziplin bei den IT-Ausgaben ausgesetzt. Das Unternehmen räumte ein, dass wirtschaftliche Unsicherheit und geringere Identitätsausgaben zeitweise die Nachfrage verringert haben, und Reuters berichtete im März 2026, dass langsamere Projektzeiträume und Kundenvorsicht den Ausblick weiterhin beeinflussten. Workforce-Identität ist der Einstellungs- und Sitzplatz-Dynamik besonders ausgesetzt, weil die nutzerbasierte Preisgestaltung die Expansion direkter an die Belegschaftsgröße bindet als einige andere Sicherheitskategorien. Governance und PAM sind etwas widerstandsfähiger, weil sie sich direkter auf Audit-, Compliance- und Breach-Risiko-Gespräche abbilden.

Horizontaler Vergleich

Die richtige Vergleichsgruppe ist kein einzelner sauberer Korb. Okta konkurriert direkt mit Microsoft Entra in der Workforce-Identität, mit SailPoint in der Identity Governance, mit der ehemaligen CyberArk-Franchise im privilegierten Zugriff und mit CrowdStrike in der identitätsnahen Bedrohungserkennung und der Sicherheit nicht-menschlicher Identitäten. Diese Fragmentierung ist genau der Grund, warum einfache Vergleichstabellen in die Irre führen. Die Produkte überschneiden sich rund um die Identität, doch die Buying Center und die Budgetlinien unterscheiden sich.

Microsoft ist die wichtigste Bedrohung, weil es anders gewinnt. Kunden kaufen Entra nicht hauptsächlich, weil es in jedem Workflow das beste eigenständige Identitätsprodukt ist. Sie kaufen es, weil es gebündelt, allgegenwärtig und bereits in der Beschaffung ist. Microsoft Entra ID P1 ist in Microsoft 365 E3 enthalten, P2 in E5, und Entra External ID bietet kostenlose Kernfunktionen für die ersten 50000 MAUs. Die Gesamtgröße von Microsoft ist die eigentliche Waffe: Der GJ2025-Umsatz betrug 281.7 Milliarden Dollar und Azure allein überstieg 75 Milliarden Dollar. Das erlaubt Microsoft, Identität als Teil einer Suite-Entscheidung statt als diskrete Best-of-Breed-Entscheidung zu bepreisen.

SailPoint ist die klarste öffentliche Referenz für governance-lastige Identität. Es ist kleiner als Okta, wächst aber schneller: Der ARR im Q1 GJ2027 stieg um 26% auf 1.163 Milliarden Dollar, der SaaS-ARR stieg um 36% auf 781 Millionen Dollar, und die GJ2027-Umsatzprognose impliziert 18% bis 19% Wachstum. SailPoints Rahmen unterscheidet sich von dem Oktas. Es sitzt tiefer in Identity Governance, Compliance und Access Certification. Kunden wählen SailPoint, wenn der Schmerzpunkt nicht nur der Zugriffs-Login-Ablauf ist, sondern die Komplexität von Berechtigungen, die Audit-Bereitschaft und governance-lastige Richtlinien. Sein schwächerer Punkt gegenüber Okta ist, dass es weniger natürlich die Eingangstür-Steuerungsebene für Workforce-Authentifizierung und CIAM ist. Sein stärkerer Punkt ist, dass es um Governance-Tiefe herum gebaut ist.

CrowdStrike ist eher eine Angrenzung als ein vollständiger Ersatz, doch es ist von Bedeutung, weil es zeigt, wohin sich die Anbieter von Plattformsicherheit bewegen. Reuters berichtete, dass CrowdStrikes Identitätssicherheitsgeschäft nun 435 Millionen Dollar im ARR übersteigt, und seine SGNL-Übernahme im Januar 2026 wurde ausdrücklich rund um kontinuierliche Identität und Zugriffsbewertung im KI-Zeitalter beworben. Kunden wählen CrowdStrike, weil es bei Erkennung, Reaktion und Plattformkonsolidierung über Endpunkt-, Cloud- und SOC-Workflows hinweg ansetzt. Das unterscheidet sich von Oktas System-of-Record-Position. Wenn der Identitätskäufer zunehmend beim breiteren Sicherheitsplattform-Team statt bei IAM-Spezialisten sitzt, wird CrowdStrike mit der Zeit relevanter.

Palo Alto Networks ist von Bedeutung, weil es CyberArk gekauft und Identität zu einer Plattformsäule gemacht hat. Das Unternehmen schloss die CyberArk-Übernahme im Februar 2026 ab und beschrieb Identität als eine seiner Kernplattformen neben Netzwerk, Cloud, Security Operations und KI. Diese Übernahme schafft keinen direkten Like-for-Like-Vergleich zu Okta, doch sie zeigt, wohin sich der Markt bewegt: Identität wird zu wichtig, um sie als enges Punktprodukt zu belassen. Oktas Chance ist es, das neutrale Identitätsgewebe innerhalb dieser breiteren Konvergenz zu sein. Sein Risiko ist, dass größere Plattformen nun direkt gegen jede seiner Wachstumsangrenzungen ausgeben und bündeln können.

Momentaufnahme der Vergleichsdaten

Tabellenhinweis: Kurs- und Marktkapitalisierungsdaten spiegeln die jüngste Finanztool-Momentaufnahme vom 2026-06-17 wider; die operativen Zahlen stammen aus der jeweils jüngsten zitierten Primäroffenlegung der einzelnen Unternehmen.

Der geschäftliche Grund hinter den Zahlen ist unkompliziert. Okta ist der größte öffentliche unabhängige Identitätsname, doch es sitzt nun zwischen zwei Bewertungspolen. Es ist viel langsamer als CrowdStrike, sodass es kein Hyperwachstums-Multiple der Plattformsicherheit verlangen kann. Es ist breiter und cash-generativer als SailPoint, sodass es nicht wie ein reiner Governance-Spezialist handeln sollte, der noch um seinen Wiedereinstieg am öffentlichen Markt kämpft. Microsoft ist überhaupt kein Multiple-Vergleich; es ist der Grund, warum Oktas Multiple-Obergrenze niedriger ist als früher. Der Markt gewährt Okta einen Abschlag gegenüber erstklassigen Sicherheitsplattformen, weil sein Wachstum langsamer und seine Vertrauensnarbe frischer ist. Er gewährt Okta ein Premium gegenüber schwächeren oder weniger skalierten reinen Identitäts-Anbietern, weil seine installierte Basis, seine Markenbekanntheit und sein Free-Cashflow-Profil stärker sind.

Aktuelle Fundamentaldaten und Bewertung

Was gerade passiert

Oktas letzte vier berichtete Quartale erzählen eine konsistente Geschichte: Das Umsatzwachstum ist stetig, aber nicht beschleunigend, während die Cash-Generierung weiterhin stark bleibt. Der Umsatz im vierten Quartal des Geschäftsjahres 2026 betrug 761 Millionen Dollar, ein Plus von 11 % gegenüber dem Vorjahr, und die cRPO wuchsen um 12 % auf rund 2.51 Milliarden Dollar; das Management kündigte gleichzeitig ein Aktienrückkaufprogramm über 1 Milliarde Dollar an. Das erste Quartal des Geschäftsjahres 2027 brachte dann einen Umsatz von 765 Millionen Dollar, ebenfalls ein Plus von 11 %, mit einem Abonnementumsatz von 750 Millionen Dollar, RPO von 4.719 Milliarden Dollar, cRPO von 2.499 Milliarden Dollar und einem freien Cashflow von 271 Millionen Dollar. Das Unternehmen stellte für das zweite Quartal des Geschäftsjahres 2027 einen Umsatz von 790 Millionen bis 794 Millionen Dollar und für das Geschäftsjahr 2027 einen Umsatz von 3.185 Milliarden bis 3.205 Milliarden Dollar in Aussicht, was beides immer noch nur ein Gesamtjahreswachstum von 9 % bis 10 % impliziert.

Die Marktreaktion zeigt, was den Anlegern am wichtigsten ist. Im März 2026 wurde Okta abverkauft, als das Unternehmen das Jahr vorsichtig einordnete und das langsamste Wachstum seit dem Börsengang prognostizierte. Im Mai 2026 erholte sich die Aktie, nachdem das erste Quartal die Erwartungen übertroffen und das Unternehmen seinen Jahresausblick für Umsatz und Gewinn angehoben hatte. Die Aktie handelt auf der Lücke zwischen befürchteter Verlangsamung und dem Beleg, dass sich der installierte Kundenstamm besser hält als erwartet, nicht auf der absoluten Wachstumsrate selbst.

Die wichtigsten Frühindikatoren sind cRPO, die dollarbasierte Nettoumsatzbindung, die Expansion bei Großkunden und Belege für Zusatzprodukte, nicht die schlagzeilenträchtige Umsatzzahl. Das erste Quartal des Geschäftsjahres 2027 half bei allen vier. Die cRPO stiegen um 12 %, die DBNRR verbesserte sich auf 107 %, und die Zahl der Kunden mit mehr als 100000 Dollar ACV stieg um 6 % auf 5180. Das reicht aus, um die Vorstellung zu stützen, dass das Kerngeschäft stabil ist. Es reicht noch nicht aus, um einen neuen Wachstumszyklus zu belegen.

Das KI-Agenten-Narrativ sollte mit Vorsicht behandelt werden. Es ist strategisch wichtig, weil es einen Weg bietet, Okta von einem IAM-Anbieter zu einer Vertrauens- und Richtlinienebene für nicht-menschlichen Zugriff neu zu positionieren. Der Q1-Kommentar des Unternehmens listete mehrere bedeutende Ökosystem-Partnerschaften und Produktintegrationen rund um KI-Agenten auf. Das ist als Zeichen von Relevanz von Bedeutung. Aber keine der Offenlegungen des Unternehmens beziffert bislang den Umsatzbeitrag. Anleger sollten dies als Option auf künftigen Mix und künftiges Wachstum behandeln, nicht als gegenwärtigen Umsatzmotor.

Divergenz zwischen Bullen und Bären jetzt

Das bullische Szenario beginnt mit Klebrigkeit und Cross-Selling. Identität bleibt eine grundlegende Steuerungsebene, ein Wechsel ist schmerzhaft, und Okta verfügt nun über ein breites genug Produktportfolio, um mehr in einen bestehenden Kundenstamm zu verkaufen. Die Deal-Beispiele aus dem Q1-Kommentar rund um Governance, privilegierten Zugriff und Auth0 für KI-Agenten stützen die Vorstellung, dass Zusatzverkaufschancen real sind. Hinzu kommen die sehr starke Cash-Umwandlung und eine Bilanz mit Netto-Cash, und das Bullenszenario lautet: Eine langsamere Umsatzentwicklung kann immer noch akzeptable Aktionärsrenditen erzeugen, wenn die Margen hoch bleiben und das Unternehmen seinen Anteil am Budget über die Identitätskategorien hinweg vertieft.

Das bärische Szenario beginnt mit der offensichtlichen Tatsache, dass 11 % Wachstum weit unter dem alten Wachstumsprofil des Unternehmens liegen und nur geringfügig über dem aktuellen Druck durch Anbieterkonsolidierung. Microsofts Preisstruktur macht die Bündel-Bedrohung strukturell, nicht zyklisch. Ein zweiter Bärenpunkt ist, dass ein großer freier Cashflow die saubere Ertragskraft überzeichnet, die externen Aktionären zur Verfügung steht, weil die aktienbasierte Vergütung immer noch hoch ist. Ein dritter ist, dass die KI-Agenten-Identität eine attraktive Geschichte ist, in diesem Stadium aber überwiegend eine Geschichte. Ein vierter ist, dass der Vertrauensabschlag schneller geschrumpft ist, als die Vertrauensbelege vollständig verheilt sind. Oktas eigener 10-K sagt weiterhin, dass frühere Vorfälle die Finanzergebnisse geschädigt haben und die künftige Performance weiterhin beeinträchtigen könnten.

Historischer und Peer-Bewertungskontext

Beim aktuellen Kurs ist Okta nicht mehr wie ein Premium-Wachstumsliebling bewertet. Auf Basis des Schlusskurses vom 16. Juni beträgt die Marktkapitalisierung etwa 20.4 Milliarden Dollar. Der Netto-Cash, berechnet aus Barmitteln und kurzfristigen Anlagen per 30. April 2026 abzüglich verbleibender Wandelanleihen, betrug etwa 2.24 Milliarden Dollar, was einen Unternehmenswert von rund 18.2 Milliarden Dollar impliziert. Gegenüber dem Mittelwert der Umsatzprognose für das Geschäftsjahr 2027 von 3.195 Milliarden Dollar entspricht das etwa dem 5.7-Fachen des EV/Umsatz. Gegenüber dem Mittelwert der Free-Cashflow-Prognose für das Geschäftsjahr 2027 von 870 Millionen Dollar beträgt die Free-Cashflow-Rendite auf die Marktkapitalisierung rund 4.3 %. Das liegt deutlich unter den Bewertungen erstklassiger Sicherheitsplattformen und über dem, was ein wachstumsloser, versorgerähnlicher Software-Titel verdienen würde. Diese mittlere Bewertung ist für ein Geschäft mit hohen Bruttomargen, echtem Cash, aber nur mäßigem Wachstum sinnvoll.

Der Peer-Vergleich untermauert diesen mittleren Status. SailPoint wächst schneller, ist aber nach GAAP weiterhin verlustträchtig und stärker spezialisiert; CrowdStrike wächst viel schneller und verdient ein ganz anderes Multiple-Regime; Microsofts Multiple spiegelt die Ökonomie des Gesamtunternehmens sowie das KI-/Cloud-Engagement wider und nicht die Identität allein. Okta sollte daher weder auf Basis des teuersten Multiples für Sicherheitsplattformen bewertet noch auf das günstigste Multiple eines schmaleren Governance-Spezialisten heruntergedrückt werden. Die aktuelle Marktbewertung sagt im Wesentlichen aus, dass Okta einen Abschlag gegenüber den wachstumsstarken Plattformführern und einen Aufschlag gegenüber engeren Identitätsanbietern verdient. Das ist ein fairer Ausgangspunkt. Die Anlagefrage ist, ob dieser Abschlag von hier aus schrumpfen oder sich ausweiten sollte.

Cashflow-Durchleitung und Owner-Earnings-Disziplin

In der schlagzeilenträchtigen Buchhaltung sieht Okta endlich sauberer aus als zuvor. Der GAAP-Nettogewinn für das Geschäftsjahr 2026 betrug 235 Millionen Dollar. Der operative Cashflow betrug 884 Millionen Dollar. Die Fünf-Jahres-Historie des Verhältnisses von operativem Cashflow zu Nettogewinn ist durch den Übergang von tiefen Verlusten zur Profitabilität verzerrt, doch die jüngste Lücke bleibt groß: In den Geschäftsjahren 2025 und 2026 zusammen betrug der operative Cashflow 1.634 Milliarden Dollar gegenüber nur 263 Millionen Dollar GAAP-Nettogewinn. Das ist eine riesige Spanne. Ein Teil davon spiegelt gesunde SaaS-Mechanik wider, etwa abgegrenzte Umsätze und den zeitlichen Verlauf von Verträgen. Ein großer Teil davon spiegelt auch die aktienbasierte Vergütung wider, die im Geschäftsjahr 2026 bei 544 Millionen Dollar blieb. Das bedeutet, dass Anleger Oktas schlagzeilenträchtige Free-Cashflow-Rendite nicht als reine Owner Earnings behandeln sollten. Die um Verwässerung bereinigten wirtschaftlichen Erträge sind niedriger, als die Cash-Zahl vermuten lässt.

Die Erhaltungs-Investitionen sind gering. Im Geschäftsjahr 2026 beliefen sich die aktivierte Software zuzüglich der Käufe von Sachanlagen auf etwa 21 Millionen Dollar, und im ersten Quartal des Geschäftsjahres 2027 waren es zusammen 6 Millionen Dollar. Für ein Softwareunternehmen wie Okta bedeutet das, dass die größte Herausforderung in der Owner-Earnings-Analyse nicht die physische Reinvestition ist. Es ist der wiederkehrende Einsatz von Aktienvergütung und die Notwendigkeit, die Ausgaben für F&E und Markterschließung hoch genug zu halten, um relevant zu bleiben. Anders ausgedrückt: Dies ist ein Geschäft mit geringem Investitionsbedarf, nicht zwangsläufig ein Geschäft mit geringem Reinvestitionsbedarf.

Absolute Bewertungsszenarien

Die folgende Bewertung nutzt ein gemischtes Software-Framework, das sich auf EV/Umsatz, Free-Cashflow-Umwandlung und Verwässerungsbewusstsein konzentriert. Dies ist Szenario-Arbeit im Rahmen eines Forschungs-Frameworks, keine Anlageberatung.

Tabellenhinweis: Die Szenariowerte werden aus der Prognose für das Geschäftsjahr 2027, dem aktuellen Netto-Cash und einem dreijährigen Software-Neubewertungs-Framework abgeleitet, das in langsamer wachsender Infrastruktursoftware verankert ist und nicht in Hyperwachstums-Führern der Cybersicherheit.

Diese Szenarien implizieren, dass der heutige Kurs nicht kaputt ist. Er liegt unter meinem fairen Wert im Basisszenario, aber deutlich über jeder offensichtlichen Schnäppchenzone. Die Aktie bietet ein gewisses Aufwärtspotenzial, wenn Okta einfach weitermacht, was es tut, und der Markt mit einem EV/Umsatz-Framework um die 5.5x weiterhin zufrieden ist. Sie bietet nur dann substanzielles Aufwärtspotenzial, wenn entweder das Wachstum sich deutlich wiederbeschleunigt oder der Markt entscheidet, dass Okta eher wie eine hochwertige Sicherheitsplattform als wie ein reifender Identitätsspezialist behandelt werden sollte. Das ist möglich. Es ist nicht das, was die aktuell offengelegten Zahlen belegen.

Erwartungslücke und erneute Prüfung der Sicherheitsmarge

Der Markt preist derzeit einen bescheidenen, aber dauerhaften Erfolg ein: keinen Zusammenbruch im Kerngeschäft, etwas Zugkraft bei Governance und privilegiertem Zugriff und genug KI-Relevanz, um die Aufmerksamkeit der Anleger zu halten. Was er nicht einpreist, ist eine Rückkehr zu nachhaltigem Wachstum im mittleren Zehnerbereich oder über 20 %. Das bedeutet, dass die nächste Erwartungslücke wahrscheinlich aus cRPO, Expansionskennzahlen und Belegen zum Produktmix entstehen wird, nicht aus einem einzelnen Quartal beim Gewinn je Aktie. Wenn die cRPO wieder unter 10 % rutschen oder die DBNRR erneut kippt, wird der Markt das als Beleg dafür lesen, dass der Kern sich langsam sättigt. Wenn das Unternehmen einen schnelleren Zusatzverkauf von Governance, PAM oder KI-Agenten-Kontrollen ohne Margenverzicht zeigen kann, wird der Markt ihm wahrscheinlich mehr als das aktuelle mittelmäßige Multiple zugestehen.

Zur Sicherheitsmarge ist die Antwort klar. Der aktuelle Kurs liegt über meinem konservativen Fair-Value-Band, sodass die Sicherheitsmarge nicht null, aber auch nicht stark ist. Die fragilste Annahme im Basisszenario ist die mix-getriebene Wiederbeschleunigung, nicht die Marge. Wird diese Annahme deutlich gekürzt, also wenn Governance-, PAM- und KI-Agenten-Produkte das Umsatzprofil nicht verändern und das Wachstum bei rund 8 % bis 9 % bleibt, driftet die Basisszenario-Bewertung zurück in Richtung der niedrigen 110er bis niedrigen 120er Dollar. Das ist zu nah am aktuellen Kurs, um es wirklich günstig zu nennen. Dies ist die klassische Konstellation aus gutem Unternehmen, vernünftigem Preis, begrenztem Puffer.

Urteil zur Hinlänglichkeit der Sicherheitsmarge: nicht offensichtlich.

Risiken, Katalysatoren, Beobachtungsindikatoren und Forschungsunsicherheiten

Das erste Risiko für dauerhaftes Kapital ist struktureller Anteilsverlust an gebündelte Suiten. Die Wahrscheinlichkeit ist mittel bis hoch; die Auswirkung ist hoch. Die beobachtbaren Indikatoren sind schlechtere Gewinnquoten gegen Microsoft, schrumpfende DBNRR, langsameres Wachstum bei Kunden über 100000 Dollar ACV und mehr Management-Kommentare über die genaue Prüfung von Lizenzplätzen oder Anbieterkonsolidierung. Der Übertragungsweg ist geradlinig: Geringere Expansion und weniger Neukunden schwächen die cRPO, der Markt schließt daraus, dass das Workforce-IAM schneller reift, als Zusatzprodukte kompensieren können, und das Multiple komprimiert, weil die These der unabhängigen Identität schmaler aussieht. Microsofts Preisstruktur ist der Beleg hinter dem Risiko.

Das zweite Risiko für dauerhaftes Kapital ist ein Vertrauensrückfall. Die Wahrscheinlichkeit ist mittel; die Auswirkung ist hoch. Identitätsanbietern werden nicht viele Chancen gewährt. Oktas eigener Jahresbericht sagt, dass frühere Vorfälle dem Ruf, den Kundenbeziehungen und den Finanzergebnissen geschadet haben. Ein weiterer wesentlicher Sicherheitsvorfall würde mehr bewirken, als Sanierungskosten zu verursachen. Er würde die kommerzielle Kernfrage des delegierten Vertrauens bei einem Anbieter wieder aufwerfen, dessen Produkt vor den Anwendungen der Kunden und den Systemen der Mitarbeiter steht. Der Übertragungsweg verläuft über das Abwanderungsrisiko, langsamere Neukundengewinnung und einen erneuerten Bewertungsabschlag.

Das dritte Risiko ist eine durch Verwässerung verschleierte Profitabilität. Die Wahrscheinlichkeit ist mittel; die Auswirkung ist mittel bis hoch. Der freie Cashflow des Unternehmens ist real, aber die SBC bleibt hoch. Wenn Anleger zunehmend Owner-Earnings-Disziplin statt schlagzeilenträchtigem FCF verlangen, kann die Aktie an Bewertung verlieren, selbst wenn die Cash-Generierung stark bleibt. Die beobachtbaren Indikatoren sind die jährliche SBC als Prozentsatz des Umsatzes, das schleichende Wachstum der Aktienanzahl nach Rückkäufen und ob Rückkäufe lediglich die Ausgabe ausgleichen, statt die Basis zu verringern. Der Übertragungsweg ist die Bewertung: Der Markt verschiebt sich davon, die FCF-Marge zu belohnen, hin zur Bestrafung der um Verwässerung bereinigten Ertragsqualität.

Das vierte Risiko ist ein Narrativ-Überschießen rund um die KI-Agenten-Identität. Die Wahrscheinlichkeit ist mittel; die Auswirkung ist mittel. Dies ist das Spiegelbild der aktuellen Optionalität. Wenn Anleger beginnen, Okta auf Basis einer noch unbewiesenen KI-Agenten-Steuerungsebenen-Geschichte zu bewerten, bevor der Umsatzbeitrag sichtbar ist, kann die Aktie auf Hoffnung teuer werden und dann scharf korrigieren, wenn die Umsatzoffenlegung hinterherhinkt. Der Indikator sind nicht Produktankündigungen für sich, sondern offengelegte Zusatzraten, Wachstum bei verwandten SKUs und ob cRPO und Kommentare zu Großaufträgen beginnen, mehr als nur isolierte Beispiele widerzuspiegeln.

Auf der positiven Seite sind die glaubwürdigsten Katalysatoren banal, nicht theatralisch. Der erste ist ein nachhaltiger Beleg, dass die cRPO ein niedriges zweistelliges Wachstum halten können, während der Umsatz um 10 % bleibt und die Margen stark bleiben. Der zweite ist ein konkreterer Beweis, dass Governance und privilegierter Zugriff bedeutsame Zusatzverkaufsmotoren sind und nicht nur strategische Gesprächsthemen. Der dritte sind fortgesetzte Rückkäufe auf vernünftigem Niveau, wenn die Aktie am unteren Ende des fairen Werts bleibt. Der vierte ist eine saubere Sicherheitsbilanz, die lange genug anhält, damit Kunden und Anleger den Vertrauensabschlag als weitgehend hinter dem Unternehmen liegend behandeln.

Tracking-Dashboard

Tabellenhinweis: Die Schwellenwerte sind aus jüngsten Offenlegungen und dem Bewertungs-Framework dieses Berichts gebildet.

Wo man sie beobachten sollte, ist geradlinig. Umsatzwachstum, cRPO, DBNRR und die Zahl der Großkunden stammen aus den Quartalsmitteilungen und Ergebnispräsentationen. Bruttomarge, FCF-Marge, SBC, Rückkäufe und die Bilanz stammen aus dem 10-Q und dem 10-K. Sicherheitsindikatoren tauchen oft zuerst in den Sicherheitsupdates des Unternehmens, in Kundenoffenlegungen oder in Änderungen der Risikofaktoren auf und nicht in ordentlichen Finanzkennzahlen. Der richtige Weg, Okta zu verfolgen, ist zu beobachten, ob kommerzielle Beständigkeit, Vertrauen und die Breite des Zusatzverkaufs sich gemeinsam verbessern, und nicht, auf den Gewinn je Aktie eines einzelnen Quartals zu starren.

Forschungsunsicherheiten

Es gibt vier wichtige blinde Flecken. Erstens schlüsselt Okta den Umsatz nicht nach Okta Platform, Auth0, Governance, PAM oder KI-bezogenen Produkten auf, sodass der interne Wachstumsmix abgeleitet statt direkt gemessen werden muss. Zweitens legt das Unternehmen Kunden- und cRPO-Indikatoren offen, aber keine Daten zu Gewinnquoten gegen Microsoft oder die genauen Verlängerungs-/Preis-Kompromisse in wettbewerbsintensiven Deals. Drittens ist die KI-Agenten-Identität strategisch wichtig, wird aber derzeit als Umsatzposten nur unzureichend offengelegt. Viertens reagiert die Owner-Earnings-Analyse ungewöhnlich empfindlich darauf, wie man die aktienbasierte Vergütung behandelt; verschiedene Anleger gelangen aus denselben berichteten Zahlen zu erheblich unterschiedlichen Schlussfolgerungen über die „wahre Cash-Rendite“.

Quellen

Die primäre Grundlage für diesen Bericht sind Oktas jüngstes Form 10-K für das Geschäftsjahr 2026, das Form 10-Q für das erste Quartal des Geschäftsjahres 2027, die Ergebnispräsentation und veröffentlichten Kommentare zum ersten Quartal des Geschäftsjahres 2027, Oktas Investor-Relations-Materialien und die Offenlegungen des Unternehmens zu Sicherheitsvorfällen. Die Peer-Arbeit stützt sich auf SailPoints Mitteilung zum ersten Quartal des Geschäftsjahres 2027, CrowdStrikes Mitteilung zum ersten Quartal des Geschäftsjahres 2027 und die Reuters-Berichterstattung über dessen SGNL-Deal, Microsofts offizielle Preisseiten und Geschäftsbericht für das Geschäftsjahr 2025 sowie Palo Alto Networks’ Mitteilung über den Abschluss der CyberArk-Übernahme. Die Marktdaten nutzen den Snapshot des Finanztools und historische Kursreferenzen, die über Oktas IR und Aggregatoren für historische Kurse verfügbar sind und gegen den hier verwendeten berichteten Schlusskurs abgeglichen wurden.

Übergreifende Synthese

Okta hat den schwierigsten Teil seiner Geschichte bereits bewiesen. Es hat bewiesen, dass Identität eine eigenständige Softwarekategorie sein kann, dass Unternehmen wiederkehrende Abonnementdollar für eine neutrale Identitätsebene zahlen, und dass das Unternehmen genug Produktbreite aufbauen kann, um das Ende des Hyperwachstums zu überstehen. Das ist mehr, als viele Softwareunternehmen je erreichen. Sein früherer Erfolg kam aus einer echten Mischung aus Timing und Fähigkeit. Das Timing war hervorragend: Cloud-Einführung, Zero-Trust-Sicherheit, Remote-Arbeit und wachsende SaaS-Komplexität zogen die Identität allesamt nach vorne. Aber Timing allein erzeugt nicht 20000 Kunden, 5100 Großkunden, jahrzehntelange Integrationen und ein Geschäft, das nun fast 900 Millionen Dollar an jährlichem operativem Cashflow generiert. Die Fähigkeit, die am meisten zählt, ist die Fähigkeit, in der Mitte heterogener Umgebungen zu sitzen, in denen Zugriff, Richtlinien und Vertrauen über viele Systeme hinweg funktionieren müssen, nicht die Brillanz in einem einzelnen Produktmodul.

Die nächste Frage ist, ob die Faktoren, die diesen Erfolg geschaffen haben, noch in investierbarer Form existieren. Manche tun es. Identität ist nach wie vor zentral. Der Markt für Maschinenidentitäten, Governance, privilegierten Zugriff und KI-Agenten-Kontrollen wächst, statt zu schrumpfen. Oktas Cash-Generierung verschafft ihm Zeit und Optionalität. Der installierte Kundenstamm gibt ihm Raum für Cross-Selling. Die Bilanz ist gesund. Aber die alte Bewertungsstütze aus „Identität ist früh und schnell wachsend“ hat sich abgeschwächt. Das Workforce-IAM ist reifer. Microsofts Suite-Ökonomie ist stärker, als sie war, als Okta erstmals sein Premium-Multiple aufbaute. Die eigene Sicherheitshistorie des Unternehmens bedeutet, dass Anleger ihm kein müheloses Vertrauen gewähren können. Mit anderen Worten: Die Erfolgsfaktoren existieren weiterhin, aber sie stützen nun einen härteren, schmaleren Investmentfall: Ausführungsqualität statt Kategorieknappheit.

Horizontal bleibt Oktas echter Vorteil Neutralität plus Breite über Workforce- und entwicklergetriebene Kundenidentität hinweg. Diese Kombination ist in komplexen Unternehmen weiterhin von Bedeutung. Die Schwäche ist, dass der sauberste Teil des ursprünglichen Wertversprechens, die Best-of-Breed-Workforce-Identität, auch der Teil ist, der Microsofts Bündel am stärksten ausgesetzt ist. Diese Schwäche ist teils strukturell, nicht bloß zyklisch. Die Antwort des Unternehmens ist rational: höher im Stack vorzustoßen in Governance, privilegierten Zugriff und KI-bezogene Vertrauenskontrollen, wo die Frage des Käufers tiefer wird als „können sich Nutzer anmelden?“. Wenn diese Zusatzverkaufsbewegung funktioniert, kann Okta ein Umsatz-Multiple im mittleren einstelligen bis etwas höheren Bereich verteidigen und durch eine Mischung aus moderatem Wachstum, hohen Margen und selektiven Rückkäufen ordentliche Renditen erzielen. Wenn sie scheitert, wird die Aktie weiterhin wie ein respektables Geschäft mit einem dauerhaft komprimierten Multiple aussehen.

Was der Markt heute am wahrscheinlichsten falsch einschätzt, ist die Steigung des Übergangs, nicht die Existenz des Unternehmens oder die Bedeutung der Kategorie. Bullen könnten zu schnell annehmen, dass die Geschichte „Identität für KI-Agenten“ das Wachstum bald wiederbeschleunigen wird. Bären könnten zu schnell annehmen, dass 10 % Wachstum den Endzustand des Geschäfts markieren. Die wahrscheinlichere Realität ist langsamer. Okta verbringt das kommende Jahr vermutlich eher damit, Beständigkeit als Beschleunigung zu beweisen. Über drei Jahre könnten Governance, PAM und nicht-menschliche Identität bedeutend genug werden, um einen besseren Mix und ein etwas höheres Multiple zu stützen. Über fünf Jahre ist die große Frage, ob Identität zu einer eigenständigen Steuerungsebene für KI-lastige Unternehmen wird, oder ob diese Logik überwiegend von breiteren Plattformen vereinnahmt wird.

Argumente der Bullen

• Okta kontrolliert weiterhin einen großen, klebrigen installierten Kundenstamm: mehr als 20000 Kunden und 5100 Kunden über 100000 Dollar ACV per 31. Januar 2026, was ihm echten Spielraum für Cross-Selling gibt.
• Die Cash-Generierung ist nicht länger nur ein Anspruch: Der operative Cashflow im Geschäftsjahr 2026 erreichte 884 Millionen Dollar, und der freie Cashflow im ersten Quartal des Geschäftsjahres 2027 betrug 271 Millionen Dollar.
• Die jüngsten Frühindikatoren sind stabil genug, um Beständigkeit zu stützen: Im ersten Quartal des Geschäftsjahres 2027 wuchs die RPO um 16 %, die cRPO um 12 %, und die DBNRR verbesserte sich auf 107 %.
• Die Produktoberfläche verbreitert sich in höherwertige Angrenzungen wie Governance, PAM, Posture und KI-Agenten-Vertrauenskontrollen, einschließlich der Axiom-Übernahme und mehrerer Ökosystem-Partnerschaften.
• Die Bilanz ist stark, mit rund 2.589 Milliarden Dollar an Barmitteln und kurzfristigen Anlagen gegenüber 350 Millionen Dollar an verbleibenden Wandelanleihen per 30. April 2026.

Argumente der Bären

• Die Prognose für das Geschäftsjahr 2027 impliziert weiterhin nur 9 % bis 10 % Umsatzwachstum, was weit vom Terrain der Premium-Wachstumssoftware entfernt ist.
• Microsofts Bündeldruck ist strukturell: Entra ID P1 und P2 sind niedrigpreisig und in die Microsoft-365-Suiten eingebettet, während External ID kostenlose Kernfunktionen für bis zu 50000 MAUs bietet.
• Die hohe aktienbasierte Vergütung trübt die Ertragsqualität: Die SBC betrug 544 Millionen Dollar im Geschäftsjahr 2026 und 117 Millionen Dollar im ersten Quartal des Geschäftsjahres 2027.
• Vertrauen ist nach wie vor ein aktuelles Thema, keine historische Fußnote: Oktas eigener 10-K sagt, dass frühere Sicherheitsvorfälle dem Ruf, den Kundenbeziehungen und den Finanzergebnissen geschadet haben.
• Die These der KI-Agenten-Identität ist strategisch vielversprechend, wird aber noch nicht gesondert als wesentlicher Umsatztreiber offengelegt, sodass der Markt für die Optionalität leicht zu viel zahlen kann.

Pre-Mortem

Ein plausibles Drehbuch für einen Kursrückgang von 50 % über die nächsten drei Jahre sieht so aus: Microsoft gewinnt weiterhin Konten im Mid-Market und bei kostenbewussten Unternehmen, indem es Entra in Verlängerungsgespräche einbindet, während Oktas Zusatzraten bei Governance und PAM sich zu langsam verbessern, um die Reife des Kerngeschäfts auszugleichen. Das Umsatzwachstum rutscht von rund 10 % in Richtung 7 % bis 8 %, die cRPO fallen über mehrere Quartale unter 10 %, und Anleger bewerten Okta nicht mehr nach einem Framework „profitable Infrastruktur“, sondern preisen es bei etwa 4x Umsatz. Bei langsamerem Wachstum und ohne Narrativ-Unterstützung könnte der Aktienkurs in die 60er bis 70er Dollar fallen.

Ein zweites Drehbuch beginnt mit Vertrauen statt mit Wettbewerb. Ein neuer kundenbeeinträchtigender Sicherheitsvorfall erzwingt eine Notfallsanierung, schiebt einige Verlängerungen in den Verzug und belebt öffentliche Kundenkritik an Oktas Sicherheitspraktiken neu. Selbst wenn der finanzielle Schaden beherrschbar ist, würde der Markt wahrscheinlich den alten Vertrauensabschlag zur gleichen Zeit wieder auferlegen, zu der das Wachstum nur bescheiden bleibt. Die Kombination aus langsameren Buchungen, schwächerem Vertrauen in Großaufträge und Multiple-Kompression könnte die Aktie erneut etwa um die Hälfte vom aktuellen Niveau drücken.

Abschließende Forschungsschlussfolgerung

Okta ist nur dann besitzenswert, wenn der Anleger akzeptiert, was es geworden ist. Dies ist nicht länger eine klassische schnell wachsende SaaS-Geschichte. Es ist ein Identitäts-Infrastrukturunternehmen mit einem echten installierten Kundenstamm, echter Cash-Generierung und echter strategischer Relevanz, dem langsameres Wachstum, anhaltender Suite-Wettbewerb und eine unvollendete Vertrauensreparatur gegenüberstehen. Die Aktie ist interessant, weil das Geschäft besser ist, als das alte Narbengewebe vermuten lässt. Die Aktie ist gebremst, weil das Wachstumsprofil schwächer ist, als das alte Identitäts-Premium einst annahm.

Beim aktuellen Kurs sehe ich keinen überzeugenden Bewertungsfehler. Ich sehe ein glaubwürdiges Geschäft, das um einen fairen bis mäßig attraktiven Wert handelt, wenn das Management cRPO, Zusatzraten und Cash-Umwandlung im Einklang halten kann. Was mich am meisten beunruhigt, ist die Möglichkeit, dass Identität wesentlich bleibt, während sich der wirtschaftliche Überschuss zu gebündelten Suiten und breiteren Sicherheitsplattformen verschiebt, nicht ein Zusammenbruch der Nachfrage nach Identität selbst. Was meine Meinung positiv ändern würde, wären mehr Belege dafür, dass Governance, PAM und agentenbezogene Kontrollen zu wesentlichen Wachstumsbeiträgern werden und nicht bloß zu strategischen Erweiterungen. Was meine Meinung negativ ändern würde, wäre ein frisches Vertrauensereignis oder mehrere Quartale mit cRPO unter 10 %.

【Unternehmensprofil-Bewertungen】

• Fundamentale Qualität: hoch
• Wachstum: mittel
• Burggraben: mittel
• Finanzielle Solidität: stark
• Glaubwürdigkeit des Managements: mittel
• Bewertungsattraktivität: mittel
• Risikoniveau: mittel
• Geeigneter Anlegertyp: langfristiges Wachstum

【Anlagebewertung】

• Bewertung: Halten
• Einzeiler-These: Starke Cash-Generierung und Identitätsbreite stützen den fairen Wert, aber langsameres Wachstum, Microsofts Bündelung und die Vertrauenshistorie begrenzen das Aufwärtspotenzial einer Neubewertung.
• Drei Preissignale:
  • 【Idealer Kaufpreis】72–78 USD Grundlage: mindestens 20 % unter meinem konservativen Fair-Value-Band von rund $90-$98 je Aktie, abgeleitet aus einem ~4.5x EV/Umsatz-Framework auf konservativen Dreijahres-Umsatzannahmen mit dem aktuellen Netto-Cash, der wieder hinzugerechnet wird.
  • Akzeptabler Haltepreis: 120–145 USD.
  • Klar überbewerteter Preis: 165–190 USD.
• Klassifizierung des aktuellen Kurses: akzeptables Halten.
• Ob auf einen besseren Preis gewartet werden sollte: ja. Ein attraktiverer Einstieg erscheint unterhalb von rund 80 USD, besonders wenn der Rückgang durch eine Makro-bedingte Software-Neubewertung verursacht wird und nicht durch ein neues Vertrauensereignis oder eine steile cRPO-Verschlechterung. Die Opportunitätskosten des Wartens bestehen darin, dass eine nachhaltige Ausführung in Governance, PAM und KI-Identität die Aktie im Fair-Value-Band halten und sie allmählich nach oben neu bewerten könnte.
• Angestrebter Halte-Horizont: 3–5 Jahre.
• Erwartete annualisierte Rendite: konservativ etwa -7 % bis -5 %; Basis etwa 3 % bis 6 %; optimistisch etwa 9 % bis 14 %, unter Verwendung eines Dreijahres-Frameworks ab dem aktuellen Kurs.
• Maximales Verlustrisiko: rund 45 % bis 55 % in einem kombinierten Drehbuch aus schwächeren cRPO, suite-getriebenem Anteilsverlust und Multiple-Kompression in Richtung langsamer wachsender Software-Peers.
• Auslösesignale für eine Neubewertung:
  • cRPO-Wachstum unter 10 % für zwei aufeinanderfolgende Quartale.
  • DBNRR unter 105 % oder Kunden über 100000 Dollar ACV mit einem Wachstum unter 4 %.
  • ein weiterer bestätigter kundenbeeinträchtigender Sicherheitsvorfall.
  • Non-GAAP-Bruttomarge im Abonnement unter 82 % für zwei aufeinanderfolgende Quartale, was auf Wettbewerbs- oder Mix-Druck hindeutet.
  • Governance- / PAM- / KI-bezogene Produkte nach einem weiteren Jahr an Investitionen und Ökosystem-Expansion immer noch nicht im Wachstumsmix sichtbar.

【Bewertungsspanne】

• current: 116.27 (Schlusskurs zum 2026-06-16)
• bear (konservativ · ideale Kaufzone): [72, 78]
• base (fair · akzeptable Haltezone): [120, 145]
• bull (optimistisch · oberhalb der Linie der klaren Überbewertung): [165, 190]

Weitere erwähnte Ticker

• US MSFT.US: Microsoft Entra ist Oktas wichtigster bündelbasierter Wettbewerbsdruck in der Workforce-Identität.
• US SAIL.US: SailPoint ist die nächstgelegene börsennotierte Referenz für Identity-Governance zum Vergleich von Wachstum und Bewertung.
• US CRWD.US: CrowdStrike ist ein identitätsnaher Plattformrivale, der nicht-menschliche Identität für das KI-Zeitalter und kontinuierliche Zugriffssicherheit vorantreibt.
• US PANW.US: Palo Alto Networks übernahm CyberArk und machte Identität zu einer zentralen Plattformsäule, was den Wettbewerbsperimeter rund um Okta prägt.

Dieser Bericht basiert auf öffentlichen Informationen und stellt keine Anlageberatung dar. Märkte bergen Risiken; investieren Sie mit Vorsicht.