Anhang D

DAnbieterverzeichnis

13 Min. Lesezeit · 18 Abbildungen · 9 Tabellen · 130 Quellen

Wir bewerten und empfehlen keinen der Anbieter. Die Auswahl erhebt keinen Anspruch auf Vollständigkeit.

D.1 Benötigte Anbieter je Archetyp

Jeder Archetyp braucht nur einen Teil der Schichten und Anbietergruppen.

Akkuwerkzeug mit BLE-Tracker. Anbieter von BLE-SoC und Secure Element (Tabelle 33), ein OTA-Dienst für Mikrocontroller (Tabelle 31), SBOM-Werkzeuge für Binär- oder Quellcode des Funkstacks (Tabelle 32) und eine nach der RED notifizierte Stelle für EN 18031 (Tabelle 38). Eine SIM ist nicht nötig.
Maschine mit Gateway. TPM- und PKI-Anbieter, ein Linux-OTA-Dienst, eine IoT-Plattform oder Cloud (Tabelle 35), ein Mobilfunkanbieter (Tabelle 34) und eine nach dem CRA notifizierte Stelle (Tabelle 38), falls das Gateway nach dem CRA in Klasse I fällt.
Gebäudegerät nach § 14a EnWG. Secure Element, OTA über WLAN oder Ethernet, SBOM-Werkzeuge und eine nach der RED notifizierte Stelle. Für das Smart-Meter-Gateway gelten eigene Vorgaben.
Logistik-Tracker für Assets, Container und Anhänger. Lieferanten für Mobilfunkmodule und GNSS (Tabelle 36), ein MVNO mit eSIM nach SGP.32 (Tabelle 34), OTA für Mikrocontroller und eine nach der RED notifizierte Stelle.

D.2 Gerätemanagement und OTA

Für Gerätemanagement und OTA reicht die Auswahl vom Open-Source-Projekt Eclipse hawkBit bis zu den Diensten von AWS und Microsoft (Tabelle 31). Kontron bewirbt KontronOS als konform mit CRA, EN 18031 und NIS-2 und stellt viermal im Jahr Delta-Updates bereit.²⁴¹

Anbieter (Produkt)	Sitz	Größe, Eigentümer und Finanzierung	Entwicklungen 2024-2026
Northern.tech (Mender)	Rechtsträger in Oslo; Büros in Palo Alto, Oslo, Shanghai	Gegründet 2008; Kunden in über 70 Ländern	NVIDIA-Jetson-Integration (Aug. 2024); MCU-Unterstützung (Mai 2026); Tochtergesellschaft in Shanghai (2025)
Memfault	San Francisco	Series B 24 Mio. US-Dollar (Jan. 2023, angeführt von Stripes)	Von Nordic Semiconductor übernommen (24. Juni 2025); Kaufpreis nicht genannt
Golioth	San Francisco	Pre-Seed und Seed zusammen 7,1 Mio. US-Dollar (bis Mai 2023)	Seit dem 3. März 2026 Teil von Canonical
balena	Dezentral organisiert, ohne Hauptsitz	-	-
AWS IoT Device Management	Seattle	Teil von Amazon Web Services	IoT Analytics, IoT Events und FleetWise eingestellt oder für Neukunden geschlossen (2024-2026)
Azure Device Update for IoT Hub	Redmond	Teil von Microsoft	Allgemein verfügbar; Updates über Azure Device Registry als Vorschau (2026)
Bosch IoT Rollouts / Eclipse hawkBit	Bosch Global Software Technologies; Eclipse Foundation	Open Source, EPL-2.0	hawkBit 1.0.0 (30. März 2026), 1.1.0 (3. Juli 2026)
Kontron (KontronOS, susietec)	Linz, Österreich	Rund 7.000 Beschäftigte; Umsatz 2025 1.607,3 Mio. €	Ennoconn hält nach einem Pflichtangebot zu 23,50 € je Aktie 48,36 % (Aug. 2026)
emteria	Aachen	-	Partnerprogramm u. a. mit Raspberry Pi, PHYTEC, Intel
querdenker engineering (qdCloud)	Offenburg	-	OTA, SBOM je Firmware-Version und Schwachstellenverfolgung in einem Produkt

Tabelle 31: Anbieter für Gerätemanagement und OTA

Quellen: [14, 17, 18, 28, 44, 119, 131, 197, 198, 241, 242, 243, 259, 267, 286, 289, 290, 291, 332].

Zu Menders Kunden gehören Siemens, Volkswagen und die ZF Group.²⁹¹

D.3 SBOM, Schwachstellenmanagement und PSIRT

Für SBOM, Firmware-Analyse und Schwachstellenmanagement reicht die Auswahl vom Open-Source-Projekt OWASP Dependency-Track bis zu Exein (Tabelle 32). Synopsys verkaufte Black Duck zum 1. Oktober 2024 an Clearlake Capital und Francisco Partners, Finite State übernahm MergeBase, und FOSSA übernahm StackShare und EdgeBit.^{38, 184, 187, 188}

Anbieter	Sitz	Größe, Eigentümer und Finanzierung	Entwicklungen 2024-2026
ONEKEY	Düsseldorf	Ausgründung von SEC Consult (2020, als IoT Inspector); im Beteiligungsportfolio von PwC Deutschland	Gemeinsame Lösung mit ETAS/ESCRYPT CycurRISK (Mai 2024)
Cybellum	Tel Aviv; Büros in Frankfurt, Peking, Tokio, Taipeh	LG Electronics übernahm rund 64 % (Sept. 2021, Bewertung 140 Mio. US-Dollar)	-
Finite State	Columbus, Ohio	Wachstumsrunde von 20 Mio. US-Dollar, angeführt von Energy Impact Partners (März 2024)	Übernahme von MergeBase (Juni 2024)
Black Duck	Burlington, Massachusetts	Eigentümer Clearlake Capital und Francisco Partners; seit dem 1. Okt. 2024 unabhängig von Synopsys	STMicroelectronics nutzt Black Duck SCA zur SBOM-Erzeugung (März 2025)
FOSSA	-	Series B 23,2 Mio. US-Dollar (2020)	Übernahme von StackShare (Aug. 2024) und EdgeBit (Sept. 2025)
Exein	Rom; Büros in Karlsruhe, San Francisco, Taipeh	70 Mio. € (Juli 2025), 100 Mio. € (Dez. 2025), 270 Mio. US-Dollar bei einer Bewertung von 1,7 Mrd. US-Dollar (Sept. 2026)	Partnerschaft mit der Deutschen Telekom IoT (Sept. 2026)
Cybeats	Toronto (an der CSE notiert)	Kleinere Platzierungen 2025-2026	OEM-Vertrag: Keysight vertreibt die Plattform als Keysight SBOM Manager (Feb. 2026)
NetRise	-	Series A 10 Mio. US-Dollar (2025)	Von Dragos übernommen (Sept. 2026)
OWASP Dependency-Track	Open Source	OWASP-Flagship-Projekt, Apache 2.0	Von über 20.000 Organisationen genutzt

Tabelle 32: Anbieter für SBOM und Schwachstellenmanagement

Quellen: [38, 39, 40, 89, 90, 91, 118, 177, 178, 179, 180, 184, 185, 187, 188, 252, 304, 305, 306, 308, 321].

Im vierköpfigen Board von Cybellum sitzen die beiden Gründer und zwei Führungskräfte von LG Electronics.⁹⁰ PwC Deutschland stieg im Dezember 2023 als Minderheitsgesellschafter bei ONEKEY ein, an dem eCAPITAL bereits beteiligt war, und nannte keinen Betrag.¹⁰¹ JFrog übernahm 2021 Vdoo, das seitdem kein eigenständiger Anbieter mehr ist.²³⁰

D.4 Secure Element und PKI

Die Hersteller von Secure Elements sind die größten Unternehmen im Verzeichnis (Tabelle 33). Infineon meldete für das Geschäftsjahr bis zum 30. September 2025 einen Umsatz von 14.662 Mio. €, NXP für das Jahr 2025 einen Umsatz von 12.269 Mio. US-Dollar.^{219, 299}

Anbieter	Sitz	Größe, Eigentümer und Finanzierung	Entwicklungen 2024-2026
Infineon	Neubiberg	Umsatz GJ 2025 (bis 30. Sept. 2025) 14.662 Mio. €; 57.077 Beschäftigte	Übernahme des Automotive-Ethernet-Geschäfts von Marvell für 2,5 Mrd. US-Dollar in bar (Abschluss 14. Aug. 2025)
NXP	Eindhoven	Umsatz 2025 12.269 Mio. US-Dollar; rund 32.169 Beschäftigte	Übernahmen 2025: TTTech Auto (766 Mio. US-Dollar), Aviva Links (222 Mio.), Kinara (284 Mio.); MEMS-Sensorik an ST verkauft (Feb. 2026)
STMicroelectronics	Schiphol (NL), operative Zentrale in Genf	Umsatz 2025 11.800 Mio. US-Dollar	Übernahme der MEMS-Sensorik von NXP (2. Feb. 2026)
Microchip	Chandler, Arizona	Umsatz GJ 2026 (bis 31. März 2026) 4.713,1 Mio. US-Dollar; rund 17.900 Beschäftigte	-
Giesecke+Devrient	München	Umsatz 2025 3.173 Mio. €; 14.561 Vollzeitäquivalente	eSIM und IoT-Connectivity im Geschäftsbereich Connectivity & IoT
Thales (Cyber & Digital)	Meudon, Frankreich	Segmentumsatz 2025 3.852 Mio. €, davon Digital Identity 2.397 Mio. €	SGP.32-eSIM für IoT mit AT&T (Okt. 2025)
achelos	Paderborn	Gegründet 2008; Größe und Gesellschafter nicht veröffentlicht	Partner u. a. Keyfactor, Sectigo, Thales
Kudelski Group (Kudelski IoT)	Cheseaux-sur-Lausanne, Schweiz	Umsatz 2025 371,0 Mio. US-Dollar, davon IoT 39,1 Mio.; rund 1.671 Beschäftigte	SKIDATA an ASSA ABLOY verkauft (340 Mio. € Unternehmenswert, Sept. 2024); Matter-Partnerschaft mit Silicon Labs (Okt. 2024)
Utimaco	Aachen und Campbell, Kalifornien	Über 400 Beschäftigte; Investor SGT Capital	Bereich Lawful Interception verkauft (Sept. 2025); Partnerschaft mit Keyfactor (März 2025)
Keyfactor	Atlanta und Stockholm	ARR über 200 Mio. US-Dollar (Sept. 2026)	Übernahme von InfoSec Global und CipherInsights (Mai 2025); Wachstumsinvestition über 1 Mrd. US-Dollar unter Führung von Summit Partners (Juli 2026)
DigiCert	Lehi, Utah	Nicht veröffentlicht	Übernahme von Vercara (Sept. 2024) und Valimail (Sept. 2025)
GlobalSign (GMO GlobalSign Holdings)	Tokio	Holding: 962 Vollzeitbeschäftigte; Umsatz 2025 20.670 Mio. Yen	-
Sectigo	Scottsdale, Arizona	Mehrheitseigner GI Partners	Übernahme des Geschäfts mit öffentlichen Zertifikaten von Entrust (Jan. 2025)
Bundesdruckerei (D-Trust)	Berlin	Umsatz 2024 1.111,9 Mio. €; rund 4.577 Beschäftigte; im Bundeseigentum	D-Trust-Zertifikate für die Delos Cloud (Mai 2025)
Swissbit	Bronschhofen, Schweiz	Über 500 Beschäftigte; eigenes Werk in Berlin	Post-Quanten-Authentisierung mit Intercede (Juni 2026)

Tabelle 33: Anbieter für Secure Element, HSM und PKI

Quellen: [9, 58, 103, 104, 191, 196, 219, 231, 233, 234, 244, 245, 246, 248, 257, 262, 299, 352, 369, 372, 383, 384, 399, 400, 401].

Das Segment Cyber & Digital von Thales schrumpfte 2025 um 4,3 %, der Umsatz mit Digital Identity um 2,5 %.³⁸⁴ achelos wird von drei Geschäftsführern geleitet und veröffentlicht seine Gesellschafter nicht.⁹ Kudelskis IoT-Segment wuchs im ersten Halbjahr 2026 um 5,1 % auf 20,3 Mio. US-Dollar.²⁴⁷

D.5 IoT-Connectivity

Nur die MVNOs und Vodafone veröffentlichen ihre IoT-Verbindungszahlen (Tabelle 34).

Anbieter	Sitz	Größe, Eigentümer und Finanzierung	Entwicklungen 2024-2026
1NCE	Köln	Über 40 Mio. SIM-Verbindungen; über 280 Beschäftigte	Finanzierungsrunde von 60 Mio. US-Dollar (Apr. 2025), Deutsche Telekom unter den Investoren
emnify	Berlin	Über 23 Mio. Verbindungen; ARR über 50 Mio. €	Neuer CEO (Sept. 2026), CFO und CRO (Okt. 2026); SGP.32-eSIM (März 2026)
Onomondo	Kopenhagen	Über 500 Kunden	Aspirity Partners übernimmt die Mehrheit, Gesamtinvestition über 100 Mio. € (Sept. 2026)
Deutsche Telekom IoT	Bonn	LTE-M/NB-IoT-Abdeckung in Deutschland über 99 %; 600 Roaming- und Satellitenpartner	Satellitenpartner Skylo, Sateliot, OQ Technology
Vodafone IoT	Newbury, Großbritannien	244 Mio. IoT-Verbindungen im Konzern (GJ bis März 2026)	-
Telefónica Deutschland (o2 Business)	München	742.000 M2M-Nettozugänge 2025	-
Swisscom	Schweiz	Nicht veröffentlicht	LoRaWAN, NB-IoT und LTE-M auf einer Plattform
A1 Digital	Wien	Über 200 Beschäftigte	Managed IoT Connectivity

Tabelle 34: Anbieter für IoT-Connectivity

Quellen: [1, 4, 7, 98, 99, 127, 128, 129, 130, 309, 375, 380, 409].

1NCE wurde 2017 zusammen mit der Deutschen Telekom gegründet und nennt über 30.000 Kunden.⁴ An der Finanzierungsrunde vom April 2025 beteiligten sich Deutsche Telekom, iSquared, Kensington, SoftBank Corp., Vicenda und der Gründer. Damit stieg die Gesamtfinanzierung auf rund 160 Mio. US-Dollar.¹ emnify nennt ein Wachstum von 30 %.^{127, 130} In der Series B sammelte emnify im Januar 2022 bei One Peak 57 Mio. US-Dollar ein.¹²⁶

Weder die Deutsche Telekom noch Swisscom weisen eine Zahl ihrer IoT-Verbindungen aus. Die Telekom zählte Ende 2025 in Deutschland 46,75 Mio. Prepaid-Kunden einschließlich M2M-Karten. Die Zahl wuchs um 11,3 %, vor allem durch M2M-SIM-Karten in der Automobilindustrie.⁹⁸ Swisscom nennt IoT als Wachstumsfeld, veröffentlicht aber keine Zahl.³⁷⁴

D.6 IoT-Plattformen

Drei der fünf Plattformen gehören Industriekonzernen, nämlich Siemens, Bosch und KUKA^{44, 102, 361} (Tabelle 35).

Plattform	Eigentümer und Sitz	Größe	Entwicklungen 2024-2026
Cumulocity	Unabhängig, Düsseldorf	Über 1.000 Kundenunternehmen in 28 Ländern	Management-Buy-out aus der Software AG (Jan. 2025); im ersten Magic Quadrant von Gartner für industrielle AIoT-Plattformen als Visionary eingestuft (Sept. 2026)
ThingWorx und Kepware	TPG	Nicht veröffentlicht	Von PTC an TPG verkauft, Abschluss am 13. März 2026
Insights Hub (vormals MindSphere)	Siemens	Nicht veröffentlicht	Umbenannt
Bosch IoT Suite (Remote Manager, Rollouts, Insights, Edge)	Bosch	Nicht veröffentlicht	Release Notes bis Aug. 2026; keine Abkündigung
Device Insight	KUKA, München	Nicht veröffentlicht	Seit 2019 hundertprozentige KUKA-Tochter

Tabelle 35: Anbieter von IoT-Plattformen

Quellen: [44, 86, 87, 88, 102, 327, 361].

Avedon, Schroders Capital und Verso Capital finanzierten den Buy-out von Cumulocity.²⁴⁹ TPG zahlt PTC für ThingWorx und Kepware bis zu 725 Mio. US-Dollar, davon bis zu 600 Mio. bei Abschluss und bis zu 125 Mio., falls TPG das Geschäft später weiterverkauft.³²⁸

D.7 Tracker-Anbieter

Der Tracker-Markt gliedert sich nach den Assets, die ein Anbieter abdeckt, nicht nach der Funktechnik (Tabelle 36). Sensolus in Gent, einer der Spezialisten für Container und Anhänger, verfolgt über 1,5 Mio. Assets für 500 Unternehmen.³⁵⁶

Asset-Typ	Anbieter und Produkt	Tracker-Klasse	Konditionen und Besonderheiten
Werkzeuge und Kleingeräte	Hilti ON!Track (Smart Tag AI T320, Geo Tag AI T400, Gateways)	BLE, GNSS + Mobilfunk	Software auch für Geräte anderer Hersteller; Preis auf Anfrage
Werkzeuge und Kleingeräte	Milwaukee ONE-KEY	BLE	Kostenlose App, Community-Netz
Bau- und Mietgeräte	Trackunit (Raw, Spot, Kin, Beam, Pass)	Telematik, BLE	Vertragslaufzeiten 36 oder 42 Monate
Ladungsträger, Paletten, Mehrwegbehälter	Bosch Sense I mit All-in-One-Gateways	LTE-M / NB-IoT, 2G-Rückfallebene	KLT, GLT, Paletten, Sonderladungsträger; ATEX-Varianten
Container, Anhänger, Mehrwegbehälter	Sensolus	LTE-M / NB-IoT, BLE	Pauschal 6 € / 1 € pro Monat
Fracht und Sendungen	Tive; Decklar (früher Roambee); Arviem (Baar, CH)	Mobilfunk	Tive: LTE-M mit 2G-Rückfallebene; Arviem als Managed Service
Geräteplattformen	Digital Matter; Teltonika; Abeeway; Minew	BLE, LoRaWAN, LTE-M, GNSS, UWB	Hardware für Integratoren und Plattformen

Tabelle 36: Tracker-Anbieter in DACH nach Asset-Typ

Quellen: [8, 23, 43, 92, 116, 207, 270, 271, 357, 382, 389, 391, 392].

Hilti meldete für 2025 einen Konzernumsatz von 6.297 Mio. Franken.²⁰⁶ Bei Trackunit hat der bisherige Investor Hg erneut investiert.³⁹⁰ Tive in Boston meldete 2026 einen gebuchten ARR von 100 Mio. US-Dollar und eine Finanzierungsrunde von 20 Mio. US-Dollar unter Führung der Lightsmith Group.³⁸⁸

D.8 Ingenieurdienstleister

Die Auswahl reicht von börsennotierten Konzernen mit einem Umsatz in der Größenordnung von 1 Mrd. € (Bertrandt 978 Mio. €, EDAG 714,0 Mio. €) bis zu familiengeführten Embedded-Spezialisten in Österreich und der Schweiz^{34, 122, 193} (Tabelle 37). RUBINLAKE ist selbst als Ingenieurberatung für IoT tätig. Wir führen uns deshalb nicht auf.

Dienstleister	Sitz	Größe (letztes veröffentlichtes Jahr)
Bertrandt	Ehningen	Umsatz GJ 2024/25 978 Mio. € (−18 %); 11.932 Beschäftigte zum 31. Dez. 2025
EDAG Group	Arbon, Schweiz; operative Zentrale in Fulda	Umsatz 2025 714,0 Mio. € (−13 %); 8.303 Beschäftigte
FERCHAU	Gummersbach	Rund 10.000 Beschäftigte
Akkodis (Adecco Group)	-	Über 40.000 Ingenieurinnen und Ingenieure weltweit
ALTEN (in Deutschland ALTEN GmbH)	Paris (Konzern)	Konzernumsatz 2025 4.099,0 Mio. €; 57.400 Beschäftigte; keine Zahlen für Deutschland veröffentlicht
Ginzinger electronic systems	Weng im Innkreis, Österreich	Familienunternehmen, gegründet 1991; Größe nicht veröffentlicht
Zühlke	Schlieren, Schweiz	Gegründet 1968; im Besitz der Partner; Nettoumsatz 2023 246 Mio. Franken, rund 1.900 Beschäftigte
Noser Group	Schweiz	Über 600 Beschäftigte in acht Gesellschaften
Kontron (susietec)	Linz, Österreich	Siehe Tabelle 31
Device Insight (KUKA)	München	Siehe Tabelle 35

Tabelle 37: Ingenieurdienstleister in DACH

Anmerkung: Auswahl. Quellen: [12, 13, 34, 122, 183, 193, 283, 293, 415].

ALTEN zählt Deutschland zu den Ländern, deren Wirtschaftslage 2025 auf die operative Marge drückte.¹³ Vodafone Deutschland kündigte im Dezember 2024 die Schließung von grandcentrix an. Den IoT-Entwickler hatte Vodafone rund fünf Jahre zuvor übernommen.³⁷⁹

D.9 Notifizierte Stellen für RED und CRA

Acht der 13 aufgeführten Stellen sind für die RED aktiv, sieben für die Maschinenverordnung¹⁶⁰ (Tabelle 38). TÜV NORD CERT und die DEKRA Testing and Certification GmbH in Deutschland sind für die Maschinenverordnung notifiziert, nicht aber für die RED.

Stelle	Land	Kennnummer	RED	Maschinenverordnung	CRA
TÜV SÜD Product Service GmbH	Deutschland	0123	Aktiv	Aktiv	Nicht notifiziert
TÜV Rheinland LGA Products GmbH	Deutschland	0197	Aktiv	Aktiv	Nicht notifiziert
TÜV NORD CERT GmbH	Deutschland	0044	Nicht notifiziert	Aktiv	Nicht notifiziert; TÜViT plant den Antrag
TÜV AUSTRIA GMBH	Österreich	0408	Aktiv	Aktiv	Nicht notifiziert
DEKRA Testing and Certification GmbH	Deutschland	0158	Nicht notifiziert	Aktiv	Nicht notifiziert
VDE Prüf- und Zertifizierungsinstitut GmbH	Deutschland	0366	Aktiv	Aktiv	Nicht notifiziert
SGS-TÜV Saar GmbH	Deutschland	1637	Nicht notifiziert	Aktiv	Nicht notifiziert
SGS Fimko Oy	Finnland	0598	Abgelaufen	Abgelaufen	Nicht notifiziert
SGS Brightsight	Niederlande	-	-	-	Für Modul B akkreditiert; Notifizierung ausstehend
Eurofins Product Service GmbH	Deutschland	0681	Aktiv	Nicht notifiziert	Nicht notifiziert
cetecom advanced GmbH	Deutschland	0682	Aktiv	Nicht notifiziert	Nicht notifiziert
NMi Testlab GmbH (vormals Phoenix Testlab)	Deutschland	0700	Aktiv	Nicht notifiziert	Nicht notifiziert
Bureau Veritas CPS Germany GmbH	Deutschland	2004	Aktiv	Nicht notifiziert	Nicht notifiziert

Tabelle 38: Notifizierte Stellen nach Rechtsakt

Quellen: [160, 161, 162, 360, 396].

Die niederländische DEKRA-Gesellschaft ist ebenfalls nicht für die RED notifiziert, und die Notifizierung der spanischen mit der Kennnummer 1909 ist für die RED bis zum 1. Dezember 2026 ausgesetzt.¹⁶⁰ NANDO führt die Notifizierungen von SGS Fimko für die RED und die Maschinenverordnung als abgelaufen, mit dem Enddatum 20. März 2030 und ohne Begründung.¹⁶² In Österreich sind zwei Stellen für die RED aktiv, TÜV AUSTRIA und OVE. In der Schweiz ist keine Stelle für die RED notifiziert, obwohl das MRA zwischen der Schweiz und der EU die RED einschließt.¹⁶⁰ Die Stellen veröffentlichen ihre Gebühren selten³⁵⁹ (Tabelle 29).

D.10 Listenpreise

Die veröffentlichten Einstiegspreise reichen von 12 € einmalig für eine 1NCE-SIM mit zehn Jahren Laufzeit bis zu 6.695 US-Dollar im Monat für Memfaults Scale-Tarif.^{2, 260} Gebühren je Gerät für OTA, Pauschalen je Tarif und Preise je Megabyte lassen sich nur an einer konkreten Gerätezahl vergleichen (Tabelle 39).

Anbieter	Tarif	Veröffentlichter Preis	Einheit und Stufe
Mender	Basic	34 US-Dollar im Monat	Bis 50 Geräte
Mender	Professional	291 US-Dollar im Monat	Bis 250 Geräte
Memfault	Growth / Scale	3.495 / 6.695 US-Dollar im Monat	Je Tarif
Golioth	Connect / Fleet Control	0,25 US-Dollar je aktivem Gerät und Monat; 0,0095 US-Dollar je MB OTA	Nutzungsbasiert, ohne Stufen
balena	Prototype / Pilot / Production	159 / 329 / 1.439 US-Dollar im Monat	30 / 60 / 110 Geräte, darüber 2-3 US-Dollar je weiteres Gerät
emteria	Small / Medium / Large	Ab 80 / 360 / 890 € im Monat	Gerätezahl je Stufe nicht veröffentlicht
qdCloud	Hosting	0,01 € je GB Datenverkehr, 0,10 € je GB Speicher	Lizenz je aktivem Gerät und Jahr, Betrag nicht veröffentlicht
1NCE	Lifetime Flat	12 € einmalig	10 Jahre, 500 MB, 250 SMS; High-Data-Option 5 € je GB
Onomondo	Daten	Ab 0,0025 € je MB	Grundgebühr auf Anfrage
FOSSA	Business	20 US-Dollar je Projekt und Monat	Je Projekt

Tabelle 39: Veröffentlichte Einstiegspreise

Anmerkung: Listenpreise ohne Umsatzsteuer, soweit angegeben, nur für Anbieter, die in unserem Kostenmodell (Anhang C) fehlen oder dort nur mit einer Stufe vorkommen. Quellen: [2, 28, 131, 189, 199, 260, 292, 310, 332].

Die meisten Anbieter veröffentlichen keine Preise, darunter ONEKEY, Cybellum, Finite State, Exein, emnify, alle PKI-Anbieter für Gerätezertifikate, alle notifizierten Stellen sowie Cumulocity, Bosch IoT Suite und Insights Hub.

Quellen in diesem Kapitel130

Nummeriert wie im vollständigen Quellenverzeichnis und im PDF.

[1] 1NCE. (2025). 1NCE raises 60 million USD in new funding. https://www.1nce.com/en-eu/resources/news-insights/press-releases/1nce-raises-60-million-usd-in-new-funding
[2] 1NCE. (2026). 1NCE Connect pricing. https://www.1nce.com/en-eu/1nce-connect/pricing
[4] 1NCE. (2026). 1NCE in a nutshell. https://www.1nce.com/en-eu/about/1nce-in-a-nutshell
[7] A1 Digital. (2026). A1 Digital. https://www.a1.digital/
[8] Abeeway. (2026). Abeeway Compact Tracker. https://www.abeeway.com/compact-tracker/
[9] achelos GmbH. (2026). achelos GmbH. https://www.achelos.de/en/
[12] Akkodis. (2026). Akkodis. https://www.akkodis.com/
[13] ALTEN. (2026). 2025 annual results. https://echanges.dila.gouv.fr/OPENDATA/AMF/ECO/2026/02/FCECO081021_20260224.pdf
[14] Amazon Web Services. (2025). AWS IoT Analytics end of support. https://docs.aws.amazon.com/iotanalytics/latest/userguide/iotanalytics-end-of-support.html
[17] Amazon Web Services. (2026). AWS IoT Events end of support. https://docs.aws.amazon.com/iotevents/latest/developerguide/iotevents-end-of-support.html
[18] Amazon Web Services. (2026). AWS IoT FleetWise. https://aws.amazon.com/iot-fleetwise/
[23] Arviem. (2026). Arviem cargo monitoring as a service. https://arviem.com/
[28] balena. (2026). balena pricing. https://www.balena.io/pricing
[34] Bertrandt AG. (2026). Press release: first quarter 2025/2026. https://www.bertrandt.com/fileadmin/files/files/00_Unternehmen/03_Presse/Pressemitteilungen/2026/2026-02-12_press_release_q1_2025-2026_bertrandt.pdf
[38] Black Duck Software. (2024). Introducing Black Duck Software: the leader in application security has a new name. https://news.blackduck.com/2024-10-01-Introducing-Black-Duck-Software-The-Leader-in-Application-Security-Has-a-New-Name
[39] Black Duck Software. (2025). STMicroelectronics integrates Black Duck SCA and Coverity for automated SBOM generation. https://news.blackduck.com/2025-03-06-STMicroelectronics-Integrates-Black-Duck-SCA-and-Coverity-for-Automated-SBOM-Generation-and-Enhanced-Software-Security
[40] Black Duck Software. (2026). Company. https://www.blackduck.com/company.html
[43] Bosch. (2026). Bosch Asset Tracking: Sense I, Sensoren und All-in-One-Gateways. https://assettracking.bosch.io/de/
[44] Bosch Global Software Technologies GmbH. (2026). Bosch IoT Suite. https://bosch-iot-suite.com/
[58] Bundesdruckerei Gruppe GmbH. (2025). Lagebericht 2024. https://www.bundesdruckerei.de/files/dokumente/pdf/bdr_Lagebericht_2024_DE_barrierefrei.pdf
[86] Cumulocity. (2025). A new chapter for Cumulocity: building an AIoT powerhouse. https://community.cumulocity.com/t/a-new-chapter-for-cumulocity-building-an-aiot-powerhouse/13692
[87] Cumulocity. (2026). Cumulocity named a Visionary in the inaugural Gartner Magic Quadrant for Global Industrial AIoT Platforms. https://www.cumulocity.com/press-releases/cumulocity-named-a-visionary-in-the-inaugural-gartner-magic-quadrant-for-global-industrial-aiot-platforms/
[88] Cumulocity GmbH. (2026). Imprint. https://cumulocity.com/docs/legal-notices/imprint/
[89] Cybeats Technologies. (2026). Cybeats and Keysight partner to OEM Cybeats SBOM platform. https://www.cybeats.com/news/cybeats-and-keysight-partner-to-oem-cybeats-sbom-platform-for-software-supply-chain-security
[90] Cybellum. (2026). About Cybellum. https://cybellum.com/about/
[91] Cybellum. (2026). Contact us: Where to find us. https://cybellum.com/contact/
[92] Decklar. (2026). Roambee is now Decklar. https://www.decklar.com/
[98] Deutsche Telekom AG. (2026). Annual Report 2025. https://report.telekom.com/annual-report-2025/_assets/downloads/entire-dtag-ar25.pdf
[99] Deutsche Telekom IoT. (2026). Deutsche Telekom IoT. https://iot.telekom.com/en
[101] deutsche-startups.de. (2024). Inspirierende Startups aus Düsseldorf. https://www.deutsche-startups.de/2024/03/04/inspirierende-startups-aus-duesseldorf/
[102] Device Insight GmbH. (2026). Über Device Insight. https://device-insight.com/device-insight/
[103] DigiCert. (2024). DigiCert completes acquisition of Vercara. https://goldengatecap.com/digicert-completes-acquisition-of-vercara-acquisition-furthers-digicerts-position-as-a-leader-in-digital-trust/
[104] DigiCert. (2025). DigiCert acquires Valimail. https://www.digicert.com/news/digicert-acquires-valimail-global-leader-in-email-authentication
[116] Digital Matter. (2026). Oyster3: battery-powered GPS tracker. https://www.digitalmatter.com/devices/oyster3/
[118] Dragos. (2026). Dragos acquires NetRise and runZero. https://www.dragos.com/blog/dragos-acquires-netrise-runzero-xot-platform
[119] Eclipse Foundation. (2026). Eclipse hawkBit. https://projects.eclipse.org/projects/iot.hawkbit
[122] EDAG Engineering Group AG. (2026). EDAG Group: market uncertainty and delayed awarding of projects shape FY 2025. https://live.deutsche-boerse.com/news/EQS-News-EDAG-Group-Market-uncertainty-and-delayed-awarding-of-projects-shape-FY-2025--Strategic-measures-accelerated-to-restore-sustainable-growth-and-competitiveness-bc5ff7b3-8c89-47a0-b416-f1bf55f3fcb9
[126] emnify. (2022). emnify raises 50 million Series B. https://www.emnify.com/blog/emnify-raises-50-million-series-b
[127] emnify. (2026). emnify announces leadership transition. https://www.emnify.com/blog/pr-emnify-announces-leadership-transition
[128] emnify. (2026). emnify appoints Sacha Herrmann as CFO and Christian Friis as CRO. https://www.emnify.com/blog/emnify-appoints-sacha-herrmann-cfo-christian-friis-cro
[129] emnify. (2026). emnify introduces SGP.32 eSIM. https://www.emnify.com/blog/emnify-introduces-sgp.32-esim
[130] emnify. (2026). emnify named a Visionary in the 2026 Gartner Magic Quadrant for Managed IoT Connectivity Services, Worldwide. https://www.emnify.com/blog/emnify-named-a-visionary-in-the-2026-gartner-magic-quadrant-for-managed-iot-connectivity-services-worldwide
[131] emteria GmbH. (2026). emteria pricing. https://emteria.com/pricing
[160] European Commission. (2026). NANDO: notified bodies under Directive 2014/53/EU (RED) and Regulation (EU) 2023/1230 (Machinery). https://webgate.ec.europa.eu/single-market-compliance-space/notified-bodies
[161] European Commission. (2026). NANDO: Regulation (EU) 2024/2847 (Cyber Resilience Act), notifications and notifying authorities. https://webgate.ec.europa.eu/single-market-compliance-space/notified-bodies/notifying-authorities?filter=legislationId:167953
[162] European Commission. (2026). NANDO: SGS FIMKO OY, NB 0598, notification under Directive 2014/53/EU (notification 1024166) and Regulation (EU) 2023/1230 (notification 1024508). https://webgate.ec.europa.eu/single-market-compliance-space/notified-bodies/notifications/1024166
[177] Exein. (2025). Exein raises €100M to accelerate its global expansion. https://exein.io/blog/exein-raises-100m-funding-to-accelerate-its-global-expansion
[178] Exein. (2025). Exein raises €70M Series C to secure IoT devices. https://exein.io/blog/exein-raises-70m-series-c-to-secure-iot-devices
[179] Exein. (2026). Exein partners with Deutsche Telekom IoT. https://exein.io/blog/exein-partners-with-deutsche-telekom-iot-to-secure-the-next-generation-of-connected-devices
[180] Exein. (2026). Exein raises $270M at $1.7bn valuation. https://exein.io/blog/exein-raises-270m-at-1-7bn-valuation-to-build-the-security-layer-for-physical-ai
[183] FERCHAU GmbH. (2026). Wer wir sind. https://www.ferchau.com/de/de/ueber-uns/wer-wir-sind
[184] Finite State. (2024). Finite State acquires MergeBase. https://finitestate.io/news/finite-state-acquires-mergebase-to-form-a-powerhouse-in-application-security
[185] Finite State. (2024). Finite State raises $20 million growth round. https://finitestate.io/news/finite-state-raises-20-million-growth-round
[187] FOSSA. (2024). FOSSA acquires StackShare. https://fossa.com/blog/fossa-acquires-stackshare-enhance-developer-tools-management-security/
[188] FOSSA. (2025). FOSSA acquires EdgeBit. https://fossa.com/blog/fossa-acquires-edgebit/
[189] FOSSA. (2026). FOSSA pricing. https://fossa.com/pricing/
[191] Giesecke+Devrient. (2026). Facts and figures. https://www.gi-de.com/en/about-us/company/facts
[193] Ginzinger electronic systems GmbH. (2026). Über uns. https://www.ginzinger.com/de/ginzinger-als-partner-wie-laeuft-ein-projekt-mit-uns-ab/ueber-uns/
[196] GMO GlobalSign Holdings. (2026). GMO GlobalSign Holdings: company summary and financial highlights. https://www.gmogshd.com/english/aboutus/summary/
[197] Golioth. (2023). Golioth raises $4.6M seed round. https://blog.golioth.io/may-2023-golioth-seed-round/
[198] Golioth. (2026). Golioth is now a part of Canonical. https://blog.golioth.io/golioth-is-now-a-part-of-canonical/
[199] Golioth. (2026). Golioth pricing. https://golioth.io/pricing
[206] Hilti. (2026). Hilti Group 2025 business result. https://www.hilti.group/content/hilti/CP/XX/en/company/media-relations/media-releases/2025-business-result.html
[207] Hilti Deutschland. (2026). ON!Track Asset Management. https://www.hilti.de/content/hilti/E3/DE/de/services/tool-services/on-track.html
[219] Infineon Technologies AG. (2025). Annual Report 2025. https://www.infineon.com/row/public/documents/corporate/investors/annual-reports/2025/2025-annual-report-v01-00-en.pdf
[230] JFrog. (2021). JFrog to acquire Vdoo. https://jfrog.com/blog/jfrog-to-acquire-vdoo/
[231] Keyfactor. (2025). Keyfactor acquires InfoSec Global and CipherInsights. https://www.keyfactor.com/press-releases/keyfactor-acquires-infosec-global-and-cipherinsights/
[233] Keyfactor. (2026). Keyfactor announces $1B strategic growth investment led by Summit Partners. https://www.keyfactor.com/press-releases/keyfactor-announces-1b-strategic-growth-investment-led-by-summit-partners-to-expand-leadership-in-securing-the-ai-and-post-quantum-enterprise/
[234] Keyfactor. (2026). Keyfactor exceeds $200 million in ARR. https://www.keyfactor.com/press-releases/keyfactor-exceeds-200-million-in-arr-as-global-demand-for-digital-trust-infrastructure-accelerates/
[241] Kontron. (2026). KontronOS: secure operating system for edge devices. https://www.kontron.com/en/products-solutions/susietec/kontronos-secure-operating-system-for-edge-devices
[242] Kontron AG. (2026). Kontron AG significantly expands profitability, record operating cash flow. https://www.kontron.com/en/media/news/kontron-ag-significantly-expands-profitability-record-operating-cashflow?eqs=259108011
[243] Kontron AG. (2026). Kontron AG: all conditions of the mandatory tender offer of Ennoconn Corporation are met. https://www.kontron.com/en/media/news/kontron-ag-all-conditions-of-the-mandatory-tender-offer-of-ennoconn-corporation-are-met-settlement-will-take-place-shortly?eqs=1035566611
[244] Kudelski Group. (2024). Kudelski Group closes sale of SKIDATA to ASSA ABLOY. https://www.nagra.com/kudelski-group-closes-sale-skidata-assa-abloy
[245] Kudelski Group. (2024). Silicon Labs and Kudelski IoT partner to accelerate Matter device certification. https://www.nagra.com/silicon-labs-and-kudelski-iot-partner-accelerate-matter-device-certification
[246] Kudelski Group. (2026). Kudelski Group 2025 annual results. https://www.nagra.com/2025-annual-results
[247] Kudelski Group. (2026). Kudelski Group 2026 half-year results. https://www.nagra.com/2026-half-year-results
[248] Kudelski Group. (2026). Report on non-financial matters 2025. https://www.nagra.com/sites/default/files/2026-03/Report_on_Nonfinancial_Matters_2025_A3.pdf
[249] Kurrant. (2025). IoT platform Cumulocity reclaims independence. https://www.kurrant.com/kurrantly-news/iot-platform-cumulocity-reclaims-independence/
[252] LG Electronics. (2021). LG to acquire majority stake in Cybellum. https://www.lg.com/global/mobility/media-center/press-release/20210923-company-lg-cybellum-vehicle-solution-provider
[257] Marvell Technology. (2025). Marvell completes sale of its Automotive Ethernet business to Infineon Technologies. https://www.sec.gov/Archives/edgar/data/1835632/000119312525180425/d96358dex991.htm
[259] Memfault. (2023). Memfault raises $24 million in Series B funding. https://memfault.com/news/memfault-raises-24-million-in-series-b-funding-supercharge-iot-reliability-platform/
[260] Memfault. (2026). Memfault pricing. https://memfault.com/pricing/
[262] Microchip Technology. (2026). Annual report on Form 10-K for the fiscal year ended 31 March 2026. https://www.sec.gov/Archives/edgar/data/827054/000082705426000016/mchp-20260331.htm
[267] Microsoft. (2026). Device Update for IoT Hub. https://learn.microsoft.com/en-us/azure/iot-hub-device-update/understand-device-update
[270] Milwaukee Tool. (2026). ONE-KEY: tool and equipment management. https://onekey.milwaukeetool.com/
[271] Minew Technologies. (2026). Minew Store: asset tracker category (E8, MTB07, MTB04, LTB01-G). https://www.minewstore.com/product-category/asset-tracker
[283] Netzwoche. (2024). Zühlke wächst weiter. https://www.netzwoche.ch/news/2024-04-24/zuehlke-waechst-weiter
[286] Nordic Semiconductor. (2025). Nordic Semiconductor acquires Memfault, launches the first complete chip-to-cloud platform. https://www.nordicsemi.com/Nordic-news/2025/06/Nordic-Semiconductor-acquires-Memfault
[289] Northern.tech. (2024). Northern.tech integrates Mender over-the-air updates with NVIDIA Jetson Platform Services. https://www.prnewswire.com/news-releases/northerntech-accelerates-ai-iot-products-integrating-mender-over-the-air-ota-updates-with-nvidia-jetson-platform-services-jps-302229660.html
[290] Northern.tech. (2026). About Northern.tech. https://northern.tech/about-us
[291] Northern.tech. (2026). Mender by Northern.tech extends over-the-air update management to microcontrollers (MCUs). https://www.prnewswire.com/news-releases/mender-by-northerntech-extends-industry-leading-ota-update-management-to-microcontrollers-mcus-302769349.html
[292] Northern.tech. (2026). Mender pricing. https://mender.io/pricing
[293] Noser Group. (2026). Noser Group. https://www.noser.com/firma/noser-group/
[299] NXP Semiconductors N.V. (2026). Annual report on Form 10-K for the fiscal year ended 31 December 2025. https://www.sec.gov/Archives/edgar/data/1413447/000141344726000008/nxpi-20251231.htm
[304] ONEKEY GmbH. (2024). ESCRYPT CycurRISK meets ONEKEY: a joint solution for effective vulnerability management in software-defined vehicles. https://www.onekey.com/press-release/escrypt-cycurrisk-meets-onekey-a-joint-solution-for-effective-vulnerability-management-in-software-defined-vehicles
[305] ONEKEY GmbH. (2026). About ONEKEY. https://www.onekey.com/about-us
[306] ONEKEY GmbH. (2026). Imprint. https://www.onekey.com/imprint
[308] ONEKEY GmbH. (2026). ONEKEY product cybersecurity and compliance platform. https://www.onekey.com/
[309] Onomondo. (2026). Onomondo announces majority investment from Aspirity Partners. https://onomondo.com/blog/onomondo-announces-majority-investment-from-aspirity-partners-to-scale-global-iot/
[310] Onomondo. (2026). Onomondo pricing. https://onomondo.com/pricing/
[321] OWASP Foundation. (2026). OWASP Dependency-Track. https://owasp.org/www-project-dependency-track/
[327] PTC. (2026). PTC third fiscal quarter 2026 results. https://s27.q4cdn.com/610238322/files/doc_earnings/2026/q3/earnings-result/Q32026_PTC_Earnings-release.pdf
[328] PTC Inc. (2025). Annual Report on Form 10-K for the fiscal year ended September 30, 2025. https://www.sec.gov/Archives/edgar/data/857005/000119312525291326/ptc-20250930.htm
[332] querdenker engineering GmbH. (2026). qdCloud: overview. https://querdenkerengineering.de/en/products/qd-cloud/overview
[352] Sectigo. (2025). Sectigo acquires Entrust public certificate business. https://www.sectigo.com/resource-library/sectigo-acquires-entrust-public-certificate-business
[356] Sensolus. (2026). About Sensolus. https://www.sensolus.com/about-us/
[357] Sensolus. (2026). Sensolus pricing. https://www.sensolus.com/pricing/
[359] Serma Safety & Security. (2026). Cybersecurity guidance for the RED directive. https://www.serma-safety-security.com/en/cybersecurity/cybersecurity-guidance-for-red-directive/
[360] SGS Brightsight. (2026). CRA notified body services. https://www.brightsight.com/cra-notified-body-services
[361] Siemens. (2026). Insights Hub: FAQ. https://www.siemens.com/en-us/products/insights-hub/resources/faq/
[369] STMicroelectronics N.V. (2026). Annual report on Form 20-F for 2025. https://www.sec.gov/Archives/edgar/data/932787/000093278726000009/stm-20251231.htm
[372] Swissbit. (2026). Company. https://www.swissbit.com/en/company/
[374] Swisscom. (2026). Annual Report 2025. https://reports.swisscom.ch/short/2025/en/report-pdf
[375] Swisscom. (2026). IoT connectivity. https://www.swisscom.ch/en/business/enterprise/offer/iot/iot-connectivity.html
[379] TelcoTitans. (2024). Vodafone to close German IoT biz grandcentrix. https://www.telcotitans.com/vodafonewatch/vodafone-to-close-german-iot-biz-grandcentrix-report/8725.article
[380] Telefónica Deutschland Holding AG. (2026). Annual Report 2025. https://www.telefonica.de/file/public/826/ANNUAL-REPORT-2025-EN-Telefonica-Deutschland-Holding-AG.pdf
[382] Teltonika Telematics. (2026). TAT141 asset tracker. https://teltonika-gps.com/products/trackers/assets-workforce/tat141
[383] Thales. (2025). AT&T and Thales collaborate to revolutionize IoT deployments with new eSIM solution. https://www.thalesgroup.com/en/news-centre/press-releases/att-and-thales-collaborate-revolutionize-iot-deployments-new-esim
[384] Thales. (2026). Full-year results 2025: slideshow. https://www.thalesgroup.com/sites/default/files/press_release/documents/Thales%20-%20FY%202025%20-%20Slideshow%20-%20%2003%20March%202026_1.pdf
[388] Tive. (2026). Tive caps record-setting first half of 2026 with $100 million ARR milestone and $20 million funding round. https://www.tive.com/press-release/tive-caps-record-setting-first-half-of-2026-with-100-million-arr-milestone-20-million-funding-round
[389] Tive. (2026). Tive real-time trackers: Solo 5G, Solo Lite, Solo Pro. https://www.tive.com/products/real-time-trackers
[390] Trackunit. (2025). Trackunit announces closing of investment. https://trackunit.com/press/trackunit-announces-closing-of-investment/
[391] Trackunit. (2026). Trackunit hardware: Raw, Pass, Spot, Kin, Beam. https://trackunit.com/
[392] Trackunit. (2026). Trackunit pricing. https://trackunit.com/pricing/
[396] TÜV Informationstechnik GmbH. (2026). Cyber Resilience Act. https://www.tuvit.de/en/topics/regulations/cyber-resilience-act/
[399] Utimaco. (2025). INVISION and PINOVA acquire Utimaco’s lawful interception business. https://utimaco.com/news/press-releases/invision-and-pinova-acquire-utimacos-lawful-interception-business
[400] Utimaco. (2025). Keyfactor strengthens partnership with Utimaco to redefine PKI deployment. https://utimaco.com/news/press-releases/keyfactor-strengthens-partnership-utimaco-redefine-pki-deployment
[401] Utimaco. (2026). Company. https://utimaco.com/company
[409] Vodafone Group. (2026). Annual Report 2026. https://reports.investors.vodafone.com/view/500231330/
[415] Zühlke Group. (2026). Facts and figures. https://www.zuehlke.com/en/about-us/facts-figures