London, zwölf Monate nach der letzten Runde

Jamie Daum führt ein Unternehmen, das es vor vier Jahren noch nicht gab, und am 30. Juli meldete seine Firma eine Series C über 50 Millionen Dollar, rund 46 Millionen Euro, angeführt von Insight Partners, mit Dawn Capital und Meritech Capital an Bord. Inforcer wurde 2023 in London gegründet. Die eigene Mitteilung an diesem Tag stellte das Geld hinter das Wachstum der Plattform und hinter das, was die Firma KI-Innovation für Managed-Service-Anbieter nennt. Die beiden vorherigen Runden summierten sich auf 60 Millionen Dollar, womit die Gesamtfinanzierung bei 110 Millionen über drei Runden in achtzehn Monaten liegt. Die Series B über 35 Millionen Dollar unter Führung von Dawn Capital schloss im Juli 2025. Diese Runde schloss zwölf Monate später.

Was das Unternehmen verkauft, ist wenig glanzvoll und trägt viel. Kleine Betriebe können sich meist keine eigene IT-Abteilung leisten und lagern an einen Managed-Service-Anbieter aus, und dieser Anbieter muss dann Microsoft 365 für Dutzende oder Hunderte getrennter Kundenmandanten gleichzeitig betreiben. Inforcer ist die Konsole, mit der ein einzelner Betreiber das schafft. Zur letzten Runde meldete das Unternehmen mehr als 800 betreute Dienstleister, mit Büros in den Vereinigten Staaten, Großbritannien, den Niederlanden, Dänemark und Australien. Neu hinzugekommen sind unter anderem das Aufspüren nicht freigegebener KI-Werkzeuge in Kundenmandanten sowie Bedrohungserkennung und -abwehr.

Drei Glieder in der Kette, und Sie haben eines unterschrieben

Folgt man den Verträgen statt dem Marketing, wird die Struktur unbequem. Ein kleiner Maschinenbauer schließt mit einem Managed-Service-Anbieter ab. Der Anbieter schließt mit Inforcer ab oder mit einem Wettbewerber. Zwischen dem Maschinenbauer und der Plattform besteht kein Vertrag, und doch ist es die Plattform, die die Sicherheitsrichtlinien im Microsoft-365-Mandanten dieses Maschinenbauers vereinheitlicht, denn mandantenübergreifende Verwaltung ist ohne administrativen Zugriff auf jeden verwalteten Mandanten nicht möglich. Die Partei mit dem tiefsten technischen Zugriff ist die Partei, die von der Unterschrift des Kunden am weitesten entfernt ist.

Das ist kein Vorwurf an eine einzelne Firma. Es ist die Form des Marktes, und genau diese Form macht die Finanzierungsrunde zu einem Absatz in der Akte eines europäischen Eigentümers. Nach der DSGVO muss die Auftragsverarbeiterkette dokumentiert werden, und ein Unterauftragsverarbeiter mit administrativen Rechten über eine Umgebung mit personenbezogenen Daten gehört in diese Dokumentation, ob jemand daran gedacht hat oder nicht. Die meisten kleinen Käufer haben den Namen nie gesehen. Der praktische Test ist kurz: Fragen Sie Ihren Dienstleister, welche Plattformen administrativen Zugriff auf Ihren Mandanten haben, und beobachten Sie, wie lange die Antwort dauert.

Der Preis wuchs langsamer als das Geschäft

Zwei offengelegte Zahlen stehen nebeneinander und lohnen eine Division. Das Unternehmen meldet 300 Prozent Wachstum gegenüber dem Vorjahr, und der Vorstandschef sagt, die Bewertung habe sich zwischen der Series B und dieser Runde verdoppelt, ohne den absoluten Wert zu nennen. Ein Wachstum dieser Größe gegen eine Verdopplung heißt, dass das Vielfache geschrumpft ist: Was Investoren im Juli 2025 je Umsatzeinheit zahlten, bekamen sie im Juli 2026 günstiger. Das ist das Gegenteil dessen, wonach eine Blase aussieht.

Warum das zählt. Ein schrumpfendes Vielfaches bei beschleunigtem Umsatz bedeutet meist, dass Beständigkeit bepreist wird und nicht eine Erzählung, und Beständigkeit entsteht in dieser Kategorie aus Wechselkosten. Eine Plattform, die vereinheitlichte Richtlinien über Hunderte Dienstleister und deren Kunden hält, verlässt man schwer, und genau das macht sie zur soliden Investition und genau das sollte einen Käufer dazu bringen, die Ausstiegsklauseln zu lesen. Dieselbe Eigenschaft, die den Scheck rechtfertigte, wird in drei Jahren Ihre Verlängerung bepreisen.

Das Unternehmen veröffentlicht das Problem, gegen das es verkauft

Liest man die eigenen Beiträge des Anbieters aus den vier Wochen vor der Runde, ergibt sich ein durchgehendes Argument. Am 21. Juli erschien ein Text darüber, dass Microsoft zur führenden Angriffsfläche für Managed-Service-Anbieter geworden sei. Am 28. Juli, zwei Tage vor der Finanzierung, folgte die Anatomie eines Microsoft-365-Einbruchs, der kaum sichtbare Spuren hinterlässt. Früher im Monat ging es um die Ablösung der Essential-Eight-Grundlinie und darum, was an ihre Stelle treten sollte. Daums Formulierung in der Berichterstattung zur Runde lautet, Angriffe bräuchten heute Minuten zur Ausführung statt Monate zur Planung.

Ja, aber. Ein Anbieter, der eine Bedrohung beschreibt, an der er verdient, hat deswegen nicht unrecht, und keiner dieser Texte verliert an Richtigkeit, weil eine Finanzierungsrunde folgte. Der richtige Umgang mit diesem Material ist die Leseliste, nicht das Kaufargument. Die aufgeworfenen Fragen gelten für jede Plattform, die Ihr Dienstleister gewählt hat, auch für die, die er vor dieser Runde wählte, und die Antworten sollten von Ihrem Dienstleister kommen und nicht aus dem Blog des Anbieters.

Vier Fragen an Ihren Dienstleister in dieser Woche

Fragen Sie zuerst, welche Plattformen administrativen Zugriff auf Ihren Microsoft-365-Mandanten haben, und holen Sie die Liste schriftlich ein statt im Telefonat. Fragen Sie dann, was mit diesem Zugriff geschieht, wenn Sie gehen: ob er zum Vertragsende entzogen wird, wer den Entzug bestätigt und wie Sie ihn unabhängig prüfen können. Drittens: ob die Erkennung nicht freigegebener KI-Nutzung in Ihrem Mandanten überhaupt eingeschaltet ist, denn eine Kontrolle, die im Produkt existiert und nicht in Ihrer Konfiguration, schützt niemanden.

Die vierte Frage überspringen die meisten. Fragen Sie, was aus Ihrer Vereinbarung wird, wenn die Plattform übernommen wird. Insight Partners ist ein Wachstumsinvestor, und diese Kategorie konsolidiert sich, weshalb der realistische Weg für eine Firma, die in achtzehn Monaten 110 Millionen Dollar aufgenommen hat, auf einen späteren Verkauf zuläuft, und wer sie kauft, erbt administrativen Zugriff auf jeden Mandanten der Plattform. Das ist kein Grund, auf Dienstleister zu verzichten, die für die meisten kleinen Unternehmen weiterhin die richtige Antwort sind. Es ist ein Grund, den Namen jeder Firma zu kennen, die Ihre Schlüssel hält, bevor jemand anderes sie kauft.

Weiterlesen: Der günstigere Tarif lag hinter dem Kündigen-Knopf  |  Der Crawler-Block hat Ihre Chats veröffentlicht