Securiti

Was es ist

Securiti ist eine Plattform für Datenschutz und Data Governance, die auf einer Engine zur Datenerkennung aufbaut. Sie scannt Cloud-Datenspeicher, SaaS-Apps und On-Premises-Systeme, klassifiziert die personenbezogenen und sensiblen Daten, die sie findet, und erledigt dann die Datenschutzarbeit auf diesem Inventar: Betroffenenanfragen (DSRs), Einwilligungs- und Cookie-Management, Datenmapping und Verzeichnisse von Verarbeitungstätigkeiten (RoPA), Datenschutz-Assessments sowie Data Security Posture Management (DSPM). Gegründet hat es Rehan Jalil 2019 in San José; zuvor leitete er das Cloud-Security-Geschäft von Symantec. Das Unternehmen gewann 2020 die Innovation Sandbox der RSA Conference und sammelte rund 156 Mio. US-Dollar ein, darunter eine Series C über 75 Mio. US-Dollar im Oktober 2022 unter Führung von Owl Rock.

Veeam, der Backup-Anbieter im Besitz von Insight Partners, kündigte den Kauf im Oktober 2025 für 1,725 Mrd. US-Dollar an und schloss ihn im Dezember 2025 ab. Securiti wird weiter unter eigenem Namen verkauft, die Produktlinie gehört aber inzwischen zum Veeam-Portfolio:

• Agent Commander (24. Februar 2026) inventarisiert die KI-Agents einer Umgebung, markiert Schatten-KI, steuert, auf welche Daten Agents zugreifen dürfen, und kann Änderungen eines Agents über die Recovery-Engine von Veeam zurückrollen.
• DataAI Command Platform (vorgestellt auf der VeeamON, Mai 2026) ist der neue Name für das Data Command Center von Securiti, kombiniert mit den Resilienz-Produkten von Veeam.
• Drei Datenschutz-Agents (3. Juni 2026): Ein Consent Agent, der Cookie-Banner und die Durchsetzung von Einwilligungen erstellt, testet und überwacht, wurde allgemein verfügbar ausgeliefert. Ein DSR Agent, der Eingangsformulare für Anfragen erzeugt, und ein Assessment Agent für routinemäßige Compliance-Assessments wurden für später im Jahr 2026 angekündigt. Zum Zeitpunkt dieser Prüfung hatte Veeam für keinen der beiden eine datierte Meldung zur allgemeinen Verfügbarkeit veröffentlicht.

G2 bewertet Securiti mit etwa 4,7/5 auf Basis von rund 85 bis 100 Bewertungen. Am häufigsten loben Nutzer, dass DSRs, Einwilligungen, Mapping und KI-Governance in einer Konsole liegen.

Warum es in Legal-Ops-Stacks auftaucht

• Die Datenlandkarte wird entdeckt, nicht erfragt. OneTrust und TrustArc bauen das Inventar überwiegend über Fragebögen an die Systemverantwortlichen auf. Securiti baut es, indem es die Systeme scannt. Wenn die Frage lautet, wo die Daten einer Person tatsächlich liegen, entscheidet dieser Unterschied darüber, wie vollständig eine Antwort auf eine DSAR ausfällt.
• Datenschutz und Sicherheit teilen sich eine Budgetzeile. Derselbe Scan liefert DSPM-Befunde für den CISO und RoPA-Einträge für das Datenschutzteam, sodass ein Vertrag beide bedienen kann.
• KI-Governance beginnt bei den Daten. Für Inventare nach dem EU AI Act verknüpft Securiti jedes KI-System mit den sensiblen Daten, die es berührt. Genau diesen Nachweis braucht ein Assessment.

Preise in der Praxis

Securiti veröffentlicht keine Preise; jeder Vertrag wird individuell angeboten, und die Website des Anbieters blockiert automatisierte Abrufe. Die Käuferdaten von Vendr (geprüft am 7. November 2026) setzen den Medianvertrag je nach Stand bei etwa 42.000 bis 50.000 US-Dollar pro Jahr an, die meisten Abschlüsse liegen zwischen rund 30.000 und 80.000 US-Dollar. Reine Datenschutzverträge für ein mittelständisches Unternehmen landen erfahrungsgemäß am unteren Ende dieser Spanne; Enterprise-Verträge mit DSPM über mehrere Clouds liegen deutlich darüber. Securiti ist auch über den AWS Marketplace erhältlich, sodass sich eine bestehende AWS-Abnahmeverpflichtung anrechnen lässt. Lassen Sie sich das Angebot nach Modul, gescannten Datenquellen und Stunden für Professional Services aufschlüsseln.

Ideal für

Datenschutzbeauftragte und CISOs in Unternehmen mit mehr als 1.000 Beschäftigten, deren personenbezogene Daten über mehrere Clouds, Data Warehouses und SaaS-Apps verteilt sind und die eine einzige Discovery-Engine für Datenschutzbetrieb und Datensicherheit wollen. Am besten passt es, wenn die Sicherheitsabteilung das Budget mitträgt.

Kaufen Sie es nicht für ein kleines Unternehmen, das ein Cookie-Banner und ein paar DSRs pro Monat braucht; Ketch oder DataGrail sind schneller und günstiger produktiv.

Im Vergleich zu den Alternativen

OneTrust ist mit großem Abstand Marktführer. Wählen Sie bei der Verlängerung OneTrust, wenn die Rechtsabteilung das Programm verantwortet und Sie Third-Party-Risk und den breitesten Modulkatalog brauchen. Wählen Sie Securiti, wenn das Auffinden von Daten in Cloud-Speichern wichtiger ist als der Workflow des Datenschutzprogramms.

TrustArc gewinnt, wenn das Programm von Assessments, regulatorischer Recherche und Zertifizierungen getrieben ist.

Transcend gewinnt, wenn die Entwicklung den Datenschutz verantwortet und Löschung und Einwilligung im Code durchgesetzt haben will.

BigID ist der engste Konkurrent von Securiti bei der Datenerkennung. Wählen Sie es, wenn die Aufgabe Erkennung und Klassifizierung von Daten ist und der Datenschutz-Workflow zweitrangig bleibt.

Cyera ist der am schnellsten wachsende Neueinsteiger, nach einer Finanzierungsrunde im Juni 2026 mit 12 Mrd. US-Dollar bewertet. Wählen Sie es, wenn der CISO kauft und die Aufgabe reines DSPM ohne Modul für Datenschutzbetrieb ist.

Passt keines davon, liegt das Problem meist darin, dass niemand die Datenlandkarte verantwortet. Lösen Sie das zuerst.

Worauf Sie achten sollten

• Die Produktrichtung bestimmt jetzt Veeam. Die Roadmap von Securiti muss nun in die Plattform und den Vertriebskanal eines Backup-Anbieters passen. Absicherung: Vereinbaren Sie eine Change-of-Control- und End-of-Life-Klausel mit mindestens 12 Monaten Vorlauf und vollständigem Datenexport, und halten Sie die Laufzeit bei höchstens 24 Monaten.
• Angekündigte Agents sind keine ausgelieferten Agents. Nur der Consent Agent wurde als allgemein verfügbar angekündigt. Absicherung: Kaufen Sie, was heute ausgeliefert ist, und machen Sie jede Funktion des DSR Agent oder Assessment Agent zu einer Vertragsanlage mit Liefertermin.
• Der Scan-Umfang treibt die Kosten. Der Preis steigt mit Datenquellen und gescanntem Volumen, und DSPM-Abdeckung großer unstrukturierter Datenbestände summiert sich schnell. Absicherung: Listen Sie die betroffenen Datenquellen vor der Demo auf und rechnen Sie die Verlängerung mit dem doppelten Umfang durch.
• Der Administrationsaufwand ist real. Die Konsole deckt Datenschutz, Sicherheit und KI-Governance ab, und die Einrichtung braucht qualifizierte Zeit. Absicherung: Benennen Sie vor der Unterschrift eine verantwortliche Person für die Plattform und budgetieren Sie Implementierungsstunden im ersten Jahr.

Die rechtlichen Grundlagen hinter DSRs finden Sie unter GDPR für Rechtsteams.