Palo Alto Networks FY2026 Q4-Ergebnisse: CyberArk in der Bilanz und 9,10 Mrd. USD NGS-ARR

Palo Alto Networks schloss das Geschäftsjahr 2026 mit einem Quartal ab, das nur ein Akquisitionsjahr hervorbringen kann: 3,41 Mrd. USD Quartalsumsatz (+34 %) und 9,10 Mrd. USD Next-Generation-Security-ARR (+63 %) im ersten vollen Quartal nach Abschluss von CyberArk, während die verbleibenden Leistungsverpflichtungen um 34 % auf 21,2 Mrd. USD stiegen. Die Gewinn- und Verlustrechnung sieht immer noch wie ein Abonnementunternehmen aus. Die Bilanz nicht — der Geschäfts- oder Firmenwert sprang von 4,57 Mrd. USD auf 22,01 Mrd. USD, die immateriellen Vermögenswerte von 0,76 Mrd. USD auf 7,02 Mrd. USD und Stammaktien und APIC von 5,29 Mrd. USD auf 24,77 Mrd. USD. Dieser Beitrag liest den FY2026-10-K und die Q4-IR-Pressemitteilung durch ein auditierbares Beancount-Hauptbuch, sodass diese drei Geschichten — ARR, RPO/abgegrenzte Erlöse und die CyberArk-Kaufpreisallokation — nicht widersprüchlich sein können. Comparable line for line with CrowdStrike and Zscaler.

Die Schlagzeilenzahlen​

Q4 ist die Geschichte, auf die Anleger am 1. September gehandelt haben; das Jahresergebnis ist das, was das Hauptbuch modelliert (Konventionen falten ein einzelnes Q4 in das 10-K-Jahr). Die erste Tabelle ist das Geschäftsjahr 2026 — dieselben Summen wie im Beancount-Block. Die zweite Tabelle ist die Q4-IR-Meldung.

Die Jahrestabelle ist die, die die FY2026-Transaktion für die Gewinn- und Verlustrechnung im Hauptbuch exakt treffen muss: Umsatz 11.480 Mio. USD, Umsatzkosten 3.403 Mio. USD, Betriebsausgaben, die 695 Mio. USD Betriebsergebnis hinterlassen, und 307 Mio. USD Jahresüberschuss nach einer sonstigen Aufwandsposition von 159 Mio. USD und 229 Mio. USD Steuern. Der GAAP-Verlust in Q4 ist real — Fair-Value-Bewertungen der Wandelanleihen von CyberArk und Akquisitionsabschreibungen belasten das Quartal stark —, aber er liegt innerhalb eines Jahres, das immer noch einen positiven GAAP-Jahresüberschuss auswies.

Zwei Abweichungen sind wichtiger als die Schlagzeilenwachstumsrate. Erstens machen Abonnements und Support jetzt 80,1 % des Jahresumsatzes aus (9,20 Mrd. USD von 11,48 Mrd. USD), das Unternehmen ist also bereits vor der vollständigen Einbeziehung der CyberArk-Identity-ARR ein Unternehmen mit wiederkehrenden Erlösen. Zweitens wuchs der NGS-ARR um 63 %, während der Gesamtumsatz um 24 % wuchs: Die operative Kennzahl läuft dem realisierten Umsatz voraus, weil der vertraglich gebundene Bestand von CyberArk schneller in die ARR-Definition einging, als er über die Gewinn- und Verlustrechnung abgeschrieben wird.

Umsatz im Detail​

Palo Alto berichtet Produkt versus Abonnements und Support — nicht den CrowdStrike-artigen Modulschnitt —, also ist die Mischung die These:

Abonnements und Support (9,20 Mrd. USD, +24 % jährlich; 2,67 Mrd. USD, +36 % in Q4). Hier landen CyberArk, Chronosphere und die organische Plattform. Chairman und CEO Nikesh Aroras Q4-Rahmen war explizit in Bezug auf den ARR-Motor: "Wir haben ein starkes Q4 zum Abschluss des Jahres geliefert und in einem einzigen Quartal fast 1 Mrd. USD an Netto-Neu-NGS-ARR hinzugefügt." Dieser Satz ist ein Nachfragesignal — robuste, breit aufgestellte Buchungen in das Next-Generation-Security-Portfolio — und das Hauptbuch bestätigt den Bilanzrest dieser Buchungen: kurzfristige abgegrenzte Erlöse von 7.747 Mio. USD und langfristige abgegrenzte Erlöse von 7.009 Mio. USD zum 31. Juli 2026.

Produkt (2,28 Mrd. USD, +27 % jährlich; 738 Mio. USD, +29 % in Q4). Hardware- und Appliance-Verkäufe wachsen weiterhin, aber sie sind nicht mehr das Unternehmen. Produkt macht 19,9 % des FY2026-Umsatzes aus. Die strategische Sprache im FY2026-10-K dreht sich darum, Punktprodukte zu Plattformen zusammenzuführen, nicht darum, mehr Boxen zu versenden: "Unsere Plattformisierungsstrategie kombiniert verschiedene Produkte und Dienstleistungen zu einer eng integrierten Architektur für sicherere, schnellere und kostengünstigere Ergebnisse." Plattformisierung ist Markterweiterungssprache — den Kundentechnologie-Stack konsolidieren, den Wallet-Share erweitern — und die Abonnementmischung ist der finanzielle Beweis, dass die Strategie die Umsatzmischung bereits gewinnt, bevor CyberArk vollständig annualisiert ist.

Was die Pressemitteilung nicht sagt. Es gibt kein "Nachfrage übersteigt Angebot", kein "ausverkauft", keinen anhaltenden ASP-Anstieg in der Q4-IR-Meldung. Die optimistische Wortwahl ist ARR, RPO und Plattformisierung — Buchungen und Architektur — nicht Verknappungspreise. Diese Abwesenheit ist wichtig: Dies ist eine Software- und Abonnementgeschichte, kein Zyklus knapper Hardware.

Die Margengeschichte​

Die GAAP-Margen wurden aus mechanischen Gründen komprimiert, die sowohl der 10-K als auch die Non-GAAP-Überleitung nennen:

Die Bruttomarge fiel um etwa drei Prozentpunkte, da die Umsatzkosten der Abonnements CyberArk-bedingte Abschreibungen und Cloud-Bereitstellungskosten absorbierten (Umsatzkosten Abonnements und Support 2.835 Mio. USD gegenüber 2.038 Mio. USD). Die Betriebsmarge halbierte sich, weil Vertrieb und Marketing auf 3.931 Mio. USD, F&E auf 2.552 Mio. USD und allgemeine Verwaltung auf 899 Mio. USD stiegen — Akquisitionsintegration, Ersatzprämien und ein größerer Go-to-Market-Fußabdruck. Die Nettomarge kollabierte weiter aufgrund einer sonstigen Aufwandsposition von 159 Mio. USD, die Fair-Value-Änderungen der mit CyberArk erworbenen Wandelanleihen umfasst.

Die Non-GAAP-Überleitung in der IR-Meldung ist die bevorzugte Linse des Unternehmens: Non-GAAP-Betriebsergebnis von 3.356 Mio. USD für das Jahr gegenüber 695 Mio. USD GAAP, nach Hinzurechnung von 1.712 Mio. USD aktienbasierter Vergütung, 638 Mio. USD Abschreibung erworbener immaterieller Vermögenswerte und 295 Mio. USD akquisitionsbedingter Kosten. Diese Überleitung erfindet kein Wachstum — NGS-ARR und RPO sind das Wachstum —, aber sie zeigt, wie viel der GAAP-Margenkompression Kaufpreisallokation und nicht die Einzelwirtschaftlichkeit des organischen Geschäfts ist.

Die Nettomarge von 32,1 % im FY2024 war ein Jahr mit einmaligem Steuervorteil (Steuervorteil von 1,59 Mrd. USD). Der Vergleich der 2,7 % im FY2026 mit diesem Höchstwert ist das falsche Diagramm. Der ehrliche Vergleich ist die 12,3 % im FY2025 mit den 2,7 % im FY2026 unter CyberArks Abschreibungs- und Mark-to-Market-Belastung.

Die eine große Frage: Was hat CyberArk mit der Bilanz gemacht?​

CyberArk wurde am 11. Februar 2026 abgeschlossen. Die Anmerkung zu Unternehmenszusammenschlüssen im FY2026-10-K ist die Kaufpreisallokation:

Die Bilanzaussagen des Hauptbuchs für FY2026 sind die Endsalden nach der Allokation, keine Skizze mit festem Verhältnis:

• Assets:NonCurrent:Goodwill 22.010 Mio. USD (war 4.567 im FY2025)
• Assets:NonCurrent:IntangibleAssets 7.017 Mio. USD (war 763)
• Equity:CommonStockAndAPIC 24.772 Mio. USD (war 5.292) — die Aktiengegenleistung von 18,5 Mrd. USD plus sonstige Eigenkapitalaktivitäten
• Liabilities:NonCurrent:LongTermDebt 1.774 Mio. USD — Wandelanleihen, größtenteils die CyberArk-Anleihen, die die Wandlung überstanden haben

Die Veränderung des Geschäfts- oder Firmenwerts im Jahresvergleich beträgt +17.443 Mio. USD. Der erworbene Geschäfts- oder Firmenwert für CyberArk (14.802 Mio. USD), Chronosphere (2.364 Mio. USD) und Koi (169 Mio. USD) summiert sich auf 17.335 Mio. USD; die verbleibenden 108 Mio. USD sind Bewertungszeitraum- und andere Akquisitionsanpassungen, die im Hauptbuch-Banner genannt werden. Die Veränderung der immateriellen Vermögenswerte von +6.254 Mio. USD sind die 6.879 Mio. USD erworbener immaterieller Vermögenswerte aus diesen Transaktionen abzüglich der FY2026-Abschreibungen. Wenn diese beiden Abstimmungen nicht aufgehen würden, wäre die Bilanz Fiktion — sie gehen auf, also ist die CyberArk-Geschichte in den Zahlen, nicht nur in der Pressemitteilung.

Die Finanzierung erfolgte überwiegend durch Eigenkapital, nicht durch neue Cash-Verschuldung: 18,5 Mrd. USD der 21,1 Mrd. USD Gegenleistung waren Aktien. Das Bargeld fiel dennoch nur moderat im Verhältnis zur Transaktionsgröße, weil CyberArk 743 Mio. USD Bargeld und 1.217 Mio. USD Investitionen in die Bilanz einbrachte. Die "eine große Frage" für FY2027 ist, ob sich Identity-ARR in Palo Altos NGS-ARR-Definition und Abonnementumsatz schnell genug umwandelt, um einen Geschäfts- oder Firmenwert zu rechtfertigen, der jetzt 45 % des Gesamtvermögens ausmacht.

Abgegrenzte Erlöse und RPO: Der Sicherheits-Peersatz​

Drei Meldungen zum 31. Juli 2026 (oder nächstgelegenem Berichtsdatum) — dieselben Spalten, die jeder Beitrag in diesem Peersatz verwendet:

Der Bestand an abgegrenzten Erlösen von Palo Alto ist in einer anderen Liga: 7,75 Mrd. USD kurzfristig plus 7,01 Mrd. USD langfristig in der FY2026-Bilanz. Das RPO von 21,2 Mrd. USD ist das, was die IR-Meldung mit "Die verbleibenden Leistungsverpflichtungen wuchsen im Jahresvergleich um 34 % auf 21,2 Mrd. USD" meinte — vertraglich gebundener Auftragsbestand, keine Non-GAAP-Erfindung. Im Verhältnis zum NGS-ARR trägt Palo Alto mehr vorausbezahlte und mehrjährige Verpflichtungsmasse als beide Peers, was genau das ist, was ein Plattform-plus-Akquisitions-Zinseszinsspieler zeigen sollte: CyberArks übernommene abgegrenzte Erlöse (776 Mio. USD in der PPA) plus organische Rechnungsstellung auf der bereits großen Abonnementbasis.

CrowdStrikes RPO von 10,7 Mrd. USD gegenüber 5,84 Mrd. USD ARR ist die wachstumsstarke Endpoint-Security-Form. Zscalers RPO von 7,4 Mrd. USD gegenüber 3,77 Mrd. USD ARR ist die Pure-Play-SASE-Form. Zeile für Zeile ist Palo Alto das Bilanzschwergewicht des Trios — und der Geschäfts- oder Firmenwert ist der Grund dafür.

Eine Bilanz von 48 Mrd. USD im Klartext verfolgen​

Doppelte Buchführung erzwingt, dass jeder Dollar der CyberArk-Transaktion irgendwo landet: Bargeldabfluss oder Aktienausgabe, Geschäfts- oder Firmenwert und immaterielle Vermögenswerte steigen, abgegrenzte Erlöse und Wandelschuldverschreibungen werden übernommen. Deshalb modellieren wir jedes Unternehmen gleich — siehe wie wir jedes Unternehmen modellieren. Die Vorzeichen folgen der Beancount-Konvention (Ertragskonten werden negativ gebucht, Aufwandskonten positiv); der Equity:Adjustments-Schenkel absorbiert den Jahresüberschuss, sodass die Transaktion auf null summiert, während die Gewinnrücklagen durch die Bilanzaussage festgelegt werden.

; Prüfung: −11.480 + 3.403 + 2.552 + 4.830 + 159 + 229 + 307 = 0 ✓
2026-07-31 * "Palo Alto Networks, Inc." "FY2026 Gewinn- und Verlustrechnung"
  Income:Revenue                         -11480 MUSD
  Expenses:CostOfRevenue                   3403 MUSD
  Expenses:ResearchAndDevelopment          2552 MUSD
  Expenses:SellingGeneralAdministrative    4830 MUSD
  Expenses:OtherNet                         159 MUSD  ; sonstige Erträge (Aufwendungen), netto
  Expenses:IncomeTax                        229 MUSD
  Equity:Adjustments                        307 MUSD  ; Jahresüberschuss-Ausgleich (Gewinnrücklagen durch Bilanzaussage festgelegt)

Die Bilanzzahl, die die Erzählung trägt, ist der Geschäfts- oder Firmenwert: 4.567 → 22.010 Mio. USD in einem Geschäftsjahr, mit der PPA-Mathematik im FY2026-Dateibanner. Die Doppellinien der abgegrenzten Erlöse — kurzfristig und langfristig — sind das Abonnement-Gegengewicht zu dieser Geschäfts- oder Firmenwertgeschichte.

Der mehrjährige Bogen​

Fünf Jahre verwandelten einen noch hardwaregeprägten Sicherheitsanbieter in ein Plattformunternehmen, dann über CyberArk in eine Identity-plus-Network-Plattform. Die abgegrenzten Erlöse haben sich ungefähr verdoppelt; der Geschäfts- oder Firmenwert wuchs in einem einzigen Jahr um das Achtfache. Umsatzwachstum im mittleren Teenager- bis Zwanzigerbereich war nie die knappe Ressource — die Bilanzkapazität, eine Identity-Übernahme von 21 Mrd. USD zu absorbieren, war es.

Das Urteil: Bull vs. Bär​

Bull-Argumente

• NGS-ARR bei 9,10 Mrd. USD (+63 %) mit fast 1 Mrd. USD Netto-Neu-NGS-ARR allein in Q4, laut Aroras IR-Zitat — der Buchungsmotor beschleunigt sich in die FY2027-Prognose von 11,075–11,175 Mrd. USD NGS-ARR.
• RPO von 21,2 Mrd. USD (+34 %) und 14,76 Mrd. USD abgegrenzte Erlöse geben eine mehrjährige Visibilität, die Peers in dieser Größenordnung nicht erreichen können.
• Plattformisierung ist in der 10-K-Strategie verankert und bereits in einer 80 %-Abonnementmischung sichtbar.
• CyberArk wurde hauptsächlich mit Aktien finanziert (18,5 Mrd. USD von 21,1 Mrd. USD), was einen Bestand von 7,9 Mrd. USD an Zahlungsmitteln und Investitionen erhielt, anstatt die Kapitalstruktur mit Akquisitionsschulden zu belasten.
• Freier Cashflow von 4,11 Mrd. USD (4,55 Mrd. USD operativer Cashflow abzüglich 440 Mio. USD Käufe) zeigt, dass das organische Geschäft während der Integration weiterhin Cash generiert.

Bär-Argumente

• Die GAAP-Betriebsmarge von 6,1 % und die Nettomarge von 2,7 % verdienen den Geschäfts- oder Firmenwert von 22 Mrd. USD noch nicht; die Non-GAAP-Überleitung leistet viel Arbeit.
• Der GAAP-Nettoverlust von (282) Mio. USD in Q4 — verursacht durch Fair-Value-Bewertungen der Wandelanleihen und Akquisitionsabschreibungen — kann sich wiederholen, wann immer sich diese Bewertungen bewegen.
• Die Pressemitteilung behauptet keine Preissetzungsmacht oder angebotsbeschränkte Nachfrage; das Wachstum ist Volumen und Mischung, was bei einem Abschwung der Unternehmens-Sicherheitsbudgets schwerer zu verteidigen ist.
• Der Geschäfts- oder Firmenwert beträgt 45 % des Gesamtvermögens — das Wertminderungsrisiko ist jetzt eine permanente Fußnote, wenn die Identity-Synergien enttäuschen.
• Die FY2027-Umsatzprognose (14,10–14,20 Mrd. USD, +23–24 %) verlangsamt sich gegenüber dem Q4-Wert von 34 %, wenn sich die CyberArk-Jahrestagseffekte normalisieren.

Unsere Einschätzung: FY2026 ist das Jahr, in dem Palo Alto auf der Bilanz aufhörte, mit einem Pure-Play-Endpoint- oder SASE-Anbieter vergleichbar zu sein. Das Bull-Argument bei NGS-ARR und RPO ist intakt und quantifiziert. Das Bär-Argument bei der GAAP-Rentabilität ist gleichermaßen quantifiziert. Besitzen Sie die Aktie nur, wenn Sie glauben, dass Identity-ARR innerhalb der NGS-Definition schneller wächst, als 14,8 Mrd. USD CyberArk-Geschäfts- oder Firmenwert über die Gewinn- und Verlustrechnung abgeschrieben werden — das Hauptbuch wird jeden 31. Juli zeigen, welche Seite gewinnt.