Zscaler GJ2026 Q4: 898 Mio. USD Umsatz, 3,8 Mrd. USD ARR und eine Free-Cashflow-Marge von 23 %

Zscaler schloss das am 31. Juli 2026 endende Geschäftsjahr mit 898 Mio. USD Umsatz im vierten Quartal (+25 %), einem ARR zum Jahresende von 3,77 Mrd. USD und einer Free-Cashflow-Marge von 23 % für das Gesamtjahr ab – während die GAAP-Bilanz weiterhin einen Nettoverlust von 63 Mio. USD ausweist. Das Wachstumssignal sitzt zuerst in der Bilanz: abgegrenzte Einnahmen von 2,93 Mrd. USD und verbleibende Leistungsverpflichtungen von rund 7,4 Mrd. USD. Dieser Beitrag modelliert die Jahreszahlen der Geschäftsjahre 2022–2026 in einem öffentlichen Beancount-Hauptbuch, damit abgegrenzte Einnahmen, RPO und der Cashflow-Ausweis Zeile für Zeile mit CrowdStrike und Palo Alto Networks verglichen werden können.

Die wichtigsten Zahlen​

Q4 ist der Ausweis, auf den der Markt am 3. September gehandelt hat; das Hauptbuch modelliert das GJ2026 aus dem 10-K/8-K (Konventionen fassen ein einzelnes Q4 in das Jahr ein, wenn die Jahreszahlen vorliegen). Die erste Tabelle zeigt das Jahr, die zweite das Quartal.

Der Umsatz wuchs mit +25 % im Gleichschritt mit dem ARR-Wachstum von +25 % – der Ausweis eines Abonnementunternehmens, bei dem die Gewinn- und Verlustrechnung frühere Buchungen amortisiert und das Wachstumssignal zuerst in ARR und RPO liegt. Ohne Red Canary wuchs der Jahresumsatz um 20 % auf 3.209 Mio. USD und der ARR zum Jahresende um 20 % auf 3.630 Mio. USD – rund fünf Prozentpunkte der Schlagzeile stammen also aus Akquisitionen. GAAP verzeichnet weiterhin Verluste; der Free Cashflow von 779 Mio. USD bei einer 23 %-Marge ist die Cash-Story, die die Gewinn- und Verlustrechnung nicht zeigt.

Umsatz im Detail​

Zscaler veröffentlicht in den Ergebnisübersichten keine GAAP-Segmentaufschlüsselung – Abonnements und Support sind das Geschäft. Was das Management im Q4-Call benannt hat, ist, wo sich inkrementelle Buchungen bilden.

Im Earnings Call sagte CEO Jay Chaudhry: „Security for AI Buchungen stiegen im Q4 sequenziell um mehr als 50 % auf der Grundlage eines starken Q3.“ CFO Kevin Rubin ergänzte, dass das Unternehmen „einen Anstieg der Pipeline bei Security for AI um 75 %“ zu Beginn des Geschäftsjahres 2027 verzeichnete (sequenziell, nicht im Jahresvergleich). Das sind Produkt-Ramp- und Nachfragesignale, keine Knappheits-Preissignale – und sie landen zuerst bei den abgegrenzten Einnahmen und RPO, bevor sie vollständig in Income:Revenue amortisiert werden.

Die IR-Mitteilung formuliert dieselbe Idee ohne die sequenzielle Buchungszahl: „Unsere kontinuierliche Innovation in den Bereichen Zero Trust SASE, Agentic SecOps, Data Security und Security for AI treibt die zunehmende Plattform-Adoption voran.“ Verknüpfen Sie das mit dem Hauptbuch: Der erfasste Umsatz ist die Jahresgutschrift von −3353 MUSD auf Income:Revenue. Der kommerzielle Bestand ist der ARR von 3,77 Mrd. USD. Was die Bilanz behauptet, sind abgegrenzte Einnahmen – 2.481 Mio. USD kurzfristig und 445 Mio. USD langfristig – auf Liabilities:Current:DeferredRevenue und Liabilities:NonCurrent:DeferredRevenue. Der RPO von rund 7,4 Mrd. USD (etwa 45 % kurzfristig) ist das vertraglich gebundene Buch einschließlich noch nicht fakturierter Beträge.

Red Canary steuerte zum Jahresende 141 Mio. USD ARR bei und ist die Goodwill-Story: Der Goodwill stieg von 418 Mio. USD auf 1.218 Mio. USD, die erworbenen immateriellen Vermögenswerte von 47 Mio. USD auf 214 Mio. USD. Plattform-Adoption ist nicht nur organisches Sitzplatz-Wachstum; das Hauptbuch zeigt den Fußabdruck der Akquisition bei den langfristigen Vermögenswerten.

Die Margen-Story​

Die Bruttomarge blieb mit rund 77 % stabil, während der GAAP-Betriebsverlust im niedrigen einstelligen Prozentbereich des Umsatzes blieb – aktienbasierte Vergütung von 822 Mio. USD im GJ2026 ist die Brücke zwischen dem GAAP-Verlust und dem Non-GAAP-Ausweis. CFO Kevin Rubin nannte Q4 eine „rekordverdächtige 24 %“ Non-GAAP-Betriebsmarge. Das ist die Preis- und Mix-Behauptung, für die die Mitteilung geradestehen wird; das GAAP-Hauptbuch erfindet sie nicht – es belässt die aktienbasierte Vergütung in den Betriebskostenpositionen (F&E 903 Mio. USD, Vertrieb und Verwaltung 1.805 Mio. USD).

Die Free-Cashflow-Marge sank von 27 % auf 23 %, obwohl die FCF-Dollar stiegen, weil die Investitionen in Q4 in Sachanlagen und intern genutzte Software auf 218,5 Mio. USD sprangen (gegenüber 78,7 Mio. USD im Vorjahr). Die Cash-Generierung ist intakt; die Margen-Mathematik hat sich mit dem Investitions-Timing bewegt, nicht mit einem Einbruch beim Forderungseinzug.

Was die Mitteilung nicht sagt. Es gibt keine „Nachfrage übersteigt Angebot“, kein „ausverkauft“, keine anhaltende Behauptung von ASP-Erhöhungen in der IR-Mitteilung. Die bullische Sprache sind KI-Sicherheitsbuchungen, Pipeline und eine Rekord-Non-GAAP-Betriebsmarge – Produkt-Ramp und operative Hebelwirkung, keine Knappheitspreise.

Die eine große Frage: Können sich Security-for-AI-Buchungen in den abgegrenzten Einnahmen zeigen, bevor die Prognose nachlässt?​

Die Prognose für GJ2027 ist die Spannung. Der ARR wird auf 4,396–4,426 Mrd. USD (etwa 17 % Wachstum) und der Umsatz auf 3,908–3,938 Mrd. USD prognostiziert – ein bewusster Schritt zurück vom +25 %-Ausweis des GJ2026. Dagegen argumentiert das Management, dass Security for AI ein Motor für Neukunden und Up-Selling ist, dessen Buchungen und Pipeline in das langsamere Jahr hinein beschleunigen.

Die Antwort des Hauptbuchs ist mechanisch. Wenn KI-Sicherheitsbuchungen real und mehrjährig sind, müssen sie die abgegrenzten Einnahmen und den RPO relativ zum erfassten Umsatz verdichten. Am 31. Juli betrugen die abgegrenzten Einnahmen 2,93 Mrd. USD gegenüber 3,77 Mrd. USD ARR und rund 7,4 Mrd. USD RPO – RPO/ARR etwa 2,0×, dieselbe Form, die die Vergleichstabelle von Palo Alto Zscaler zuweist. Ein Buchungsboom, der diese Bestände nicht bewegt, ist eine Geschichte, die die Bilanz sich weigern wird zu erzählen.

Abgegrenzte Einnahmen, RPO und das Security-Peersetting​

Drei Ausweise vom 31. Juli 2026 (oder dem nächstgelegenen Berichtsdatum) – dieselben Spalten, die jeder Beitrag in diesem Peerset verwendet:

Zscaler ist die Pure-Play-SASE-Spalte: ein kleinerer Bestand an abgegrenzten Einnahmen als beide Peers, ein RPO, der immer noch etwa 2× des ARR beträgt, und eine Bilanz, die bis zu Red Canary akquisitionsarm blieb. Die abgegrenzten Einnahmen und der RPO von CrowdStrike haben die Form des Endpunkt-Wachstums; die von Palo Alto sind das Schwergewicht mit Plattform und CyberArk. Zeile für Zeile weisen die drei Hauptbücher kurzfristige und langfristige abgegrenzte Einnahmen unter denselben Kontennamen aus, sodass diese Tabelle keine Metapher ist.

Eine 7,9 Mrd. USD-Bilanz im Klartext verfolgen​

Die doppelte Buchführung erzwingt, dass jeder Dollar an abgegrenzten Einnahmen, Wandelanleihen und Red-Canary-Goodwill irgendwo landet. Deshalb modellieren wir jedes Unternehmen auf dieselbe Weise – siehe wie wir jedes Unternehmen modellieren. Vorzeichen folgen der Beancount-Konvention (Erträge werden negativ gutgeschrieben, Aufwendungen positiv belastet); Equity:Adjustments absorbiert den Jahresüberschuss, sodass die Transaktion in der Summe null ergibt, während die Gewinnrücklagen durch die Bilanzbehauptung festgelegt werden.

; Prüfung: −3353 + 778 + 903 + 1805 + 46 − 116 + (-63) = 0 ✓
2026-07-31 * "Zscaler, Inc." "Gewinn- und Verlustrechnung GJ2026"
  Income:Revenue                         -3353 MUSD
  Expenses:CostOfRevenue                   778 MUSD
  Expenses:ResearchAndDevelopment          903 MUSD
  Expenses:SellingGeneralAdministrative    1805 MUSD
  Income:OtherNet                          -116 MUSD
  Expenses:IncomeTax                       46 MUSD
  Equity:Adjustments                      -63 MUSD

Die Bilanzzahl, die die Abonnement-Erzählung trägt, sind die beiden Zeilen der abgegrenzten Einnahmen – −2481 und −445 MUSD auf den kurzfristigen und langfristigen Konten – gegenüber dem Sprung des Goodwills auf 1218 MUSD nach Red Canary. Die liquiden Mittel fielen von 2.389 Mio. USD auf 928 Mio. USD, während die kurzfristigen Anlagen auf 2.546 Mio. USD stiegen: Liquidität wurde umgeschichtet, nicht vernichtet.

Der mehrjährige Bogen​

Fünf Jahre haben den Umsatz von 1,1 Mrd. USD auf 3,4 Mrd. USD wachsen lassen, während sich die GAAP-Betriebsverluste von −30 % auf −4 % des Umsatzes verringerten. Die abgegrenzten Einnahmen haben sich fast verdreifacht. Der Goodwill blieb nach dem Step-up im GJ2024 bis zur Wiedereröffnung des M&A-Kontos durch Red Canary im GJ2026 stabil. Die Wachstumsgeschichte ist das Wachstum der Abonnement-Verbindlichkeiten und die Verringerung der Betriebsverluste – nicht der GAAP-Jahresüberschuss, der leicht negativ bleibt.

Das Urteil: Bull vs. Bär​

Bull-Fall

• ARR +25 % auf 3,77 Mrd. USD mit einem Netto-Neu-ARR von +24 % hält den kommerziellen Motor im Zusammensetzungs-Wachstum in die GJ2027-Prognose.
• Security-for-AI-Buchungen „+50 % sequenziell“ und Pipeline „+75 %“ (Call) sind explizite Produkt-Ramp-Signale, die an eine Neukunden-Bewegung gekoppelt sind.
• Rekord-24 % Non-GAAP-Betriebsmarge und 23 % FCF-Marge zeigen Cash und operative Hebelwirkung, selbst während GAAP Geld verliert.
• Abgegrenzte Einnahmen von 2,93 Mrd. USD und RPO von rund 7,4 Mrd. USD bieten mehrjährige Sichtbarkeit bei etwa 2× des ARR.
• Die Konten für abgegrenzte Einnahmen im Peerset sind bei Zscaler, CrowdStrike und Palo Alto identisch – der Vergleich ist wörtlich.

Bär-Fall

• Die ARR-/Umsatzprognose für GJ2027 von etwa 17 % ist eine klare Verlangsamung gegenüber +25 %; die KI-Buchungsgeschichte muss beweisen, dass sie später wieder beschleunigen kann, nicht nur ein langsameres Jahr verzieren.
• Der GAAP-Nettoverlust weitete sich von 41 Mio. USD auf 63 Mio. USD aus – Non-GAAP-Rekorde ziehen die aktienbasierte Vergütung nicht in den Ruhestand.
• Die FCF-Marge verringerte sich um vier Prozentpunkte, da die Investitionen im Q4 anstiegen; das Investitions-Timing kann die zugrunde liegende Cash-Konversion maskieren.
• Red Canary fügt in einem Jahr 800 Mio. USD Goodwill hinzu – Integrations- und Bindungsrisiko sitzen in der Bilanz, bevor sie in der ARR-Qualität sitzen.
• Die Mitteilung behauptet keine Nachfrage-übersteigt-Angebot- oder ASP-Stärke; der Bull-Fall stützt sich auf Call-Kommentare, die die Zahlen in der Beschleunigung der abgegrenzten Einnahmen noch nicht vollständig bestätigt haben.

Unsere Einschätzung: Das GJ2026 ist ein Cashflow- und abgegrenzte-Einnahmen-Jahr, gekleidet in eine KI-Sicherheitserzählung. Gehen Sie die These nur ein, wenn Sie glauben, dass Security-for-AI-Buchungen den RPO und die abgegrenzten Einnahmen schneller verdichten, als es die ARR-Prognose von ~17 % für GJ2027 impliziert – das öffentliche Hauptbuch wird jeden 31. Juli zeigen, welche Seite gewinnt.