SEPPmail kauft CyberPilot – Neuenhof baut an einer europäischen Mail-Sicherheitsplattform

Technik schützt die Mail. Den Menschen davor schützt sie nicht. Genau diese Lücke schliesst die SEPPmail AG aus Neuenhof mit dem Kauf der dänischen CyberPilot – und macht daraus gleich eine Ansage an die US-Anbieter.

Was passiert ist

SEPPmail hat die CyberPilot ApS mit Sitz in Aarhus übernommen. Signing und Closing sind abgeschlossen, über den Kaufpreis haben die Parteien Stillschweigen vereinbart. CyberPilot beschäftigt rund 50 Personen und arbeitet nach eigenen Angaben mit mehr als 1'000 Organisationen in ganz Europa.

Für Kundinnen und Kunden beider Seiten ändert sich vorerst nichts: Verträge, Ansprechpartner und Support bleiben bestehen. CyberPilot arbeitet als eigenständige Einheit innerhalb der SEPPmail-Gruppe weiter, das bisherige Management rückt in die Geschäftsleitung der Gruppe. Für den deutschsprachigen Markt werden Lokalisierung, Verpackung und Funktionsumfang gemeinsam angepasst; verfügbar sein soll das Angebot für Distributoren und Partner Ende 2026.

Wer dahintersteht

Es ist bereits die zweite Zukauf-Etappe einer grösseren Plattformstrategie. Hinter SEPPmail steht seit September 2025 die deutsche Beteiligungsgesellschaft LEA Partners aus Karlsruhe, die nach eigenen Angaben über zwei Milliarden Euro zugesagtes Kapital verwaltet und seit 2016 mehr als 120 Technologiefirmen begleitet hat. Partner Kurt Weise formuliert das Ziel unverblümt: Eine vollständig souveräne europäische Plattform für E-Mail-Sicherheit gebe es heute nicht – genau diesen Platz wolle man besetzen.

SEPPmail-CEO Marcus Zeidler nennt die Herkunft ein hartes Auswahlkriterium: Anbieter ausserhalb Europas standen gar nicht zur Diskussion. Seine Begründung ist weniger ideologisch als kommerziell – für viele Kunden sei Datensouveränität längst eine Anforderung in der Lieferkette geworden.

Vier Bausteine schützen die Technik, der fünfte den Menschen

Das bisherige Portfolio arbeitet weitgehend im Hintergrund: Signatur und Verschlüsselung nach S/MIME und PGP, GINA und Managed Domain Encryption für Partner ohne eigene Lösung, sicherer Grossdatei-Versand sowie ein Spam- und Malware-Filter in der Cloud. Das alles verlangt von den Nutzenden fast nichts.

Bleibt das Restrisiko Mensch. CyberPilot setzt dort seit der Gründung 2016 an, und zwar pädagogisch statt technisch: Awareness-Trainings in über 20 Sprachen erklären, wie Angriffe ablaufen, Phishing-Simulationen machen messbar, wie sicher eine Organisation im Ernstfall reagiert. Entscheidend war laut SEPPmail neben der Inhaltsqualität der Betriebsaufwand – viele Konkurrenzlösungen seien nur mit erheblichen Ressourcen zu pflegen. CyberPilot-CEO und Mitgründer Rasmus Vinge bringt die Haltung auf den Punkt: gebaut für Wirkung, nicht für die Feature-Liste.

Unsere Einordnung

Der Zukauf ist strategisch sauber. Verschlüsselung ist ein reifer Markt mit reifen Margen – Awareness-Training wächst schneller, lässt sich über denselben Kanal verkaufen und bindet Kunden stärker, weil es wiederkehrend ist. SEPPmail kauft damit nicht nur ein Produkt, sondern einen zweiten Grund, jedes Jahr angerufen zu werden.

Das Souveränitäts-Argument ist gerade das stärkste Verkaufsargument, das europäische Security-Anbieter haben – und Schweizer Firmen sitzen dabei in einer beneidenswerten Position: neutral, datenschutzstark, ohne Konzernmutter in Washington. Wer diesen Vorteil jetzt nicht in Marktanteile ummünzt, tut es nie.

Zwei Vorbehalte bleiben. Erstens: Eine Plattform entsteht nicht durch Zukauf, sondern durch Integration. Die angekündigte gemeinsame Administrationskonsole ist der eigentliche Lackmustest – bis dahin sind es zwei Produkte unter einem Dach. Zweitens: SEPPmail verkauft ausschliesslich über den Kanal. Das skaliert gut, macht aber abhängig davon, wie schnell Distributoren und Partner ein Trainingsprodukt verkaufen lernen, das sie bisher nicht im Regal hatten. Ende 2026 wissen wir mehr.