Sehr viele Kategorien der Unternehmenssoftware wurden nicht entworfen; sie wurden Schicht für Schicht abgelagert, während jeder neue Bedarf durchschwappte. Ein Team muss eine Sache verfolgen, und ein Werkzeug erscheint. Ein zweiter Bedarf folgt, und ein zweites Werkzeug, gekauft von einer anderen Person unter einem anderen Budget. Die Arbeit überlappt darunter stark – dieselben Kunden, dieselben Datensätze, derselbe Arbeitsablauf aus einem leicht anderen Blickwinkel betrachtet –, doch die Werkzeuge tun es nicht, und das typische mittelständische Unternehmen betreibt am Ende mehrere nebeneinander, abgeglichen durch Tabellen und die Analysten, die sie aktuell halten. Die Landschaft ist breit, leistungsfähig und flach: viele gute Produkte, fast keine Plattformen. Das ist die lesbarste Buy-and-Build-Ausgangslage der Unternehmenssoftware und die These hinter vielem, das wir prüfen.
Governance-, Risiko- und Compliance-Software ist das Beispiel, das wir am besten kennen, also nutzen wir es zur Veranschaulichung – doch das Muster ist allgemein und kehrt überall dort wieder, wo Pflichten oder Bedürfnisse einzeln auf dieselbe Population treffen. Die Disziplin, die daraus Wert macht, ist unabhängig von der Kategorie dieselbe.
Warum die Arbeit selbst zur Konsolidierung einlädt
Das Argument für Konsolidierung ist nicht das generische – weniger Logos, eine Rechnung. Es beruht auf einem besonderen Merkmal dessen, wie diese Märkte strukturiert sind: Die Werkzeuge arbeiten auf gemeinsamen zugrunde liegenden Objekten. Derselbe Anbieter, der in einem Werkzeug sitzt, ist eine Zeile im Register eines anderen; dieselbe Kontrolle, die ein drittes Werkzeug testet, ist jene, auf die sich ein viertes bezieht. Wenn etwas durchgängig bewertet werden muss, braucht das Unternehmen die betroffenen Einheiten, die beteiligten Parteien und die relevanten Datensätze an einem stimmigen Ort – nicht verstreut über vier Abonnements, die sich uneinig sind, was ein „Anbieter” oder ein „Kunde” überhaupt ist.
Im GRC-Fall ist das akut, weil die Regulierung die Überlappung ausdrücklich schreibt. Derselbe Dritte, der im Anbieter-Risikowerkzeug eines Unternehmens sitzt, ist auch eine Zeile im Register vertraglicher Vereinbarungen, das DORA, Verordnung (EU) 2022/2554, von jeder erfassten Finanzeinheit nach Artikel 28 Absatz 3 auf Ebene der Einheit, teilkonsolidiert und konsolidiert zu führen verlangt. Dieselbe Kontrolle, die ein Testwerkzeug ausübt, ist die Kontrolle, auf die sich eine Richtlinie bezieht und die ein Vorfall aufruft. Doch man braucht kein Gesetz, damit die Struktur hält – jeder Markt, in dem die Werkzeuge dieselbe Welt aus verschiedenen Fenstern beschreiben, ist ein Kandidat.
Zersplittertes Werkzeug zwingt Unternehmen, dieselben Einheiten, Datensätze und Nachweise mehrfach zu führen, in Formaten, die sich nicht abstimmen. Eine Plattform, die sie einmal hält, beseitigt diese Doppelung an der Wurzel. Der Käufer hört auf, Menschen dafür zu bezahlen, vier Datenbanken in Übereinstimmung zu halten; der Eigentümer erbt eine Fläche, die mit jedem angrenzenden Bedarf breiter wird, den ein Kunde erfüllen muss.
Der Gewinn ist keine ordentlichere Anbieterliste. Es ist eine einzige Beschreibung der Welt des Kunden, aus der jeder Arbeitsablauf zugleich schöpfen kann.
Was einen Aufbau von einem Roll-up unterscheidet
Die meisten Roll-ups in zersplitterter Software scheitern aus demselben Grund: Sie erwerben Umsatz, ohne Kohärenz zu erwerben. Logos häufen sich; die Produkte werden nie eine Suite. Die Disziplin, die einen Aufbau auszeichnet, ist unglamourös und weitgehend architektonisch.
- Ein gemeinsames Datenmodell, sodass eine Einheit, ein Datensatz oder ein Ereignis einmal definiert und von jedem Modul erkannt wird.
- Eine Integrations-Roadmap mit der Befugnis, Überlappung auszumustern, nicht bloss zu umgehen.
- Ein Cross-Sell-Ablauf, in dem einem Kunden, der für einen Bedarf kommt, der nächste begegnet, bevor es ein Wettbewerber tut.
- Eine Preislogik, verankert in der Breite der Suite, sodass sie mehr wert ist als die Summe der Werkzeuge, die sie aufnimmt.
Die Nachfrage wird durch das geliefert, was die Kategorie antreibt – in GRC ist es der regulatorische Kalender, der den Markt immer wieder verlockt, mit jedem neuen Regime ein weiteres Einzelwerkzeug hervorzubringen; in anderen Märkten sind es ein neuer Kanal, eine neue Datenquelle, eine neue betriebliche Anforderung. Die Aufgabe des Konsolidierers ist stets dieselbe: den eingehenden Bedarf in ein bestehendes Modell aufzunehmen, statt ihn mit einer frischen Übernahme zu beantworten, die nie integriert wird.
Der ehrliche Vorbehalt und die Disziplin, die er bedeutet
Die Zersplitterung ist echt; die Schlagzeilen-Marktzahlen sind in der Regel keine Grundlage zum Zeichnen. In GRC sind sich die Analystenhäuser über den Preis uneinig – MarketsandMarkets bemisst Unternehmens-GRC auf 20,56 Milliarden USD 2025; Grand View Research prognostiziert 134,86 Milliarden USD bis 2030. Die Lücke ist kein Fehler, sondern Definition – Software allein gegenüber Software plus Dienstleistungen, enger Zuschnitt gegenüber allem Angrenzenden. Dieselbe Falle besteht in jeder zersplitterten Kategorie: Ein Erwerber, der die grössere Zahl zeichnet und für die kleinere baut, zahlt zu viel. Die Arbeit besteht darin, dort zu kaufen, wo die These der gemeinsamen Daten tatsächlich hält, mit der Geduld zu integrieren, die die Architektur verlangt, und die zugrunde liegenden Bedürfnisse – die nach ihrem eigenen Zeitplan eintreffen, wie auch immer die Stimmung ist – gegen eine einzige Plattform anwachsen zu lassen statt über ein Portfolio von Logos. Das ist die Plattform, die diesen Märkten fehlt, und die, die Northstone aufzubauen ansetzt.