Passt Zluri zu einem europäischen Mittelstands-IT-Team? Preise, Funktionsumfang und Alternativen

Dieser Test richtet sich an IT-Leiter und IT-Verantwortliche in europäischen Mittelstandsunternehmen mit 50 bis 500 Beschäftigten, die Zluri auf der Shortlist haben, ein Angebot vorliegen haben oder eine Vertragsverlängerung vorbereiten.

Zluri ist eine leistungsfähige Plattform für Identity Governance und SaaS-Management, die jedoch für Grossunternehmen gebaut und verkauft wird. Der Anbieter veröffentlicht keine Preisliste, laut den Einkaufsdaten von Vendr liegt der mittlere Vertragswert bei 36.820 $ pro Jahr, und die eigene Subunternehmerseite verortet die Produktivsysteme in den USA. Für ein mittelständisches Unternehmen in Europa heisst das: Die Budgetdiskussion beginnt mit einem Vertriebsangebot, und Daten verlassen die EU auf Basis von Übermittlungsklauseln statt einer Datenresidenz in der EU. Discovery und Verlängerungsmanagement von Zluri sind stark, ersetzen bei der Verhandlung aber keine Marktpreise als Referenz.

Das Wichtigste in Kürze

• Zluri betreibt seine Produktivsysteme in US-Rechenzentren, daher stützen sich EU-Daten auf Standardvertragsklauseln und das Data Privacy Framework, nicht auf EU-Residenz.
• Zluri veröffentlicht keine Preise: Laut Vendr liegt der mittlere Zluri-Vertrag bei 36.820 $ pro Jahr, in einer Spanne von 14.045 $ bis 75.900 $.
• Zluri überwacht Verlängerungen mit KI-gestützter Vertragsanalyse und Erinnerungen 30, 60 oder 90 Tage vorab, bietet aber keine Preisbenchmarks für Verhandlungen.
• Zluri erkennt Anwendungen auch über Browser-Erweiterungen und Desktop-Agenten, was in Deutschland in der Regel die Mitbestimmung des Betriebsrats auslöst.

Zuletzt aktualisiert: 28. September 2026. Angaben zu Zluri an diesem Tag auf der Website und den Rechtsseiten von Zluri geprüft. Zitate aus englischsprachigen Quellen haben wir übersetzt.

Welche Probleme löst Zluri im Jahr 2026?

Zluri ist eine Plattform für Identity Governance und SaaS-Management, die alle genutzten Anwendungen eines Unternehmens erfasst, den Zugriff darauf steuert und ihre Kosten verfolgt. 2026 stellt der Anbieter die Identität in den Vordergrund: Der Titel der Startseite lautet „Next-Gen Identity Governance and Administration“, und die Beschreibung richtet sich an „Sicherheits- und IT-Teams in Grossunternehmen“, die Identitäten steuern, Zugriffsüberprüfungen automatisieren und das Least-Privilege-Prinzip durchsetzen wollen (zluri.com).

Die SaaS-Management-Plattform von Zluri gibt es weiterhin, verkauft neben eigenständigen Produkten für Zugriffsverwaltung, Zugriffsanfragen und Zugriffsüberprüfungen. Im März 2026 berichtete Help Net Security über die Ausweitung von Zluri auf Identitätssicherheit über SaaS, Cloud und KI, einschliesslich nicht-menschlicher Identitäten (Help Net Security, 23. März 2026).

In der Praxis deckt Zluri fünf Aufgaben ab:

• Discovery genehmigter und nicht genehmigter Anwendungen, einschliesslich Schatten-IT.
• Lizenzoptimierung: zugewiesene und ungenutzte Lizenzen, Nutzung und Ausgaben pro Abteilung.
• Vertrags- und Verlängerungsmanagement in einem zentralen Repository.
• Lifecycle-Automatisierung: Provisionierung und Deprovisionierung beim Onboarding und Offboarding.
• Identity Governance: Zugriffsanfragen, Zugriffsüberprüfungen und Audit-Nachweise für SOC 2 oder ISO 27001.

Ist Zluri ein SaaS-Management-Tool oder ein Identity-Governance-Tool?

Beides, und welche Hälfte Sie bekommen, hängt von den gekauften Modulen ab. Die Wettbewerber sind sich über die Stärken von Zluri nicht einig. Torii schreibt auf seiner Vergleichsseite, Zluri sei „hervorragend bei der Provisionierung“ (Torii). Lumos behauptet das Gegenteil: Zluri habe „jede App im Unternehmen gefunden“, aber nicht gezeigt, „wer in diesen Apps Adminrechte hat, die er nicht haben sollte“ (Lumos, Juli 2026).

Die Navigation der Zluri-Website klärt die Frage: SaaS Management, Access Management und Access Reviews sind dort als getrennte Produkte aufgeführt. Jeder Wettbewerber beschreibt die Hälfte von Zluri, die sich am wenigsten mit dem eigenen Angebot überschneidet. Für Käufer folgt daraus: Fragen Sie Zluri, welche Funktion in welchem Modul steckt, denn das Angebot folgt der Modulliste.

Passt Zluri zu einem Unternehmen mit 50 bis 500 Beschäftigten?

Zluri kann ein mittelständisches Unternehmen bedienen, zielt aber in erster Linie auf Grossunternehmen. Der Test von Siit vom August 2026 beschreibt Zluri als Plattform „für IT- und Sicherheitsteams im Mittelstand“ (Siit). Die Startseite von Zluri spricht dagegen die Teams von Grossunternehmen an. Wenn Anbieter und Tester bei der Zielgruppe auseinanderliegen, zeigt die Positionierung des Anbieters, wohin Roadmap, Support und Preisgestaltung gehen.

IT-Verantwortliche, die Zluri evaluiert haben, beschreiben diese Lücke mit eigenen Worten:

• Umfang: „Wir hatten Demos mit Torii und Zluri, aber beide wirkten für unseren Stand überdimensioniert“ (r/ITManagers).
• Einkaufsprozess: „Zluri verlangt Verkaufspräsentationen und diverse Meetings und Freigaben“ (r/ITManagers).
• Grundpreis: Ein Käufer nennt „15.000 US-Dollar pro Jahr für die Basis“, vor Zusatzmodulen (r/ITManagers, „zluri pricing“).

Die Rechnung weist in dieselbe Richtung. Beim mittleren Vertragswert laut Vendr sinken die Kosten pro Beschäftigtem erst ab etwa 300 Beschäftigten unter 10 $ im Monat (siehe Tabelle weiter unten). Zluri passt damit zum oberen Ende des Mittelstands: 300 bis 500 Beschäftigte, eine feste Person für den Betrieb der Plattform, hoher Bedarf an Identity Governance und keine Pflicht zur Datenhaltung in der EU.

Was kostet Zluri?

Zluri veröffentlicht keine Preise. Am 28. September 2026 leitete die Adresse zluri.com/pricing auf ein Demo-Formular weiter, ohne Tarifnamen, Preise pro Nutzer oder Abrechnungsbedingungen. Die nützlichste öffentliche Referenz ist der Marktplatz von Vendr, der den mittleren Zluri-Vertrag mit 36.820 $ pro Jahr angibt, bei einem unteren Wert von 14.045 $ und einem oberen Wert von 75.900 $ (Vendr).

Was bedeutet das pro Beschäftigtem?

Die Zahlen von Vendr sind nicht nach Unternehmensgrösse aufgeschlüsselt, die Tabelle zeigt daher eine Grössenordnung. Sie teilt jeden Jahreswert durch 12 und durch die Zahl der Beschäftigten, unter der Annahme, dass jede Person ein verwalteter Nutzer ist.

Zum Vergleich: Corma veröffentlicht seinen Einstieg, mit einer kostenlosen Version und einem Essential-Tarif für Transparenz und Kostenkontrolle zu einem festen Preis pro Nutzer und Monat bei jährlicher Laufzeit. Pro und Enterprise gibt es auf Anfrage (die öffentliche Preisübersicht von Corma). Die Beträge sind nicht direkt vergleichbar, aber ein veröffentlichter Einstiegspreis verkürzt die Budgetdiskussion mit der Finanzabteilung.

Welche Fragen sollten Sie dem Zluri-Vertrieb stellen?

• Modulumfang: Welche der Bereiche SaaS-Management, Zugriffsverwaltung, Zugriffsanfragen und Zugriffsüberprüfungen im Angebot enthalten sind.
• Abrechnungsbasis: alle Beschäftigten, erkannte Identitäten oder nur Administratoren.
• Währung und Vertragspartner: Abrechnung in Euro oder nicht, und welche Zluri-Gesellschaft unterschreibt.
• Verlängerungsbedingungen: Obergrenze für Preiserhöhungen und automatische Verlängerung. Laut den Verhandlungstipps von Vendr kann der Verzicht auf die automatische Verlängerung „erheblichen Verhandlungsspielraum“ schaffen.
• Datenstandort: ob es schriftlich eine Hosting-Option in der EU gibt (siehe nächster Abschnitt).

Wo hostet Zluri Ihre Daten, und reicht das unter der DSGVO?

Zluri hostet die Servicedaten seiner Kunden in den USA. Die Subunternehmerseite, zuletzt am 5. Juni 2026 aktualisiert, hält fest, dass sich die Produktivsysteme „in Colocation-Einrichtungen in den Vereinigten Staaten“ befinden und die Kundendaten „in dieser Region verbleiben“ (Zluri-Subunternehmer). Einen Standort in der EU nennt die Seite nicht.

Zluri sichert die Übermittlung rechtlich ab, statt sie zu vermeiden:

• Standardvertragsklauseln: Der Auftragsverarbeitungsvertrag von Zluri, aktualisiert am 30. März 2026, übernimmt die Klauseln des Durchführungsbeschlusses 2021/914 (Modul 2, Verantwortlicher an Auftragsverarbeiter), den britischen Zusatz und Transfer-Folgenabschätzungen (Zluri-AVV).
• EU-US Data Privacy Framework: Die Datenschutzerklärung von Zluri, aktualisiert am 22. Juni 2026, erklärt die Einhaltung der DPF-Grundsätze (Zluri-Datenschutzerklärung). Grundlage ist der Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795).
• Zertifizierungen: Zluri nennt auf seiner Sicherheitsseite DSGVO, SOC 2 Type II, ISO/IEC 27001, ISO 27701 und PCI-DSS und nutzt AWS (Zluri-Sicherheit).
• Unternehmensdaten von Zluri: Dieselbe Datenschutzerklärung, die die von Zluri als Unternehmen erhobenen personenbezogenen Daten abdeckt, nennt einen eingetragenen Sitz in Hyderabad, Indien, und eine Speicherung in Indien oder dort, wo Partner Einrichtungen betreiben.

Eine rechtmässige Übermittlung ist keine Datenresidenz. Nach der DSGVO ist Zluri Ihr Auftragsverarbeiter (Artikel 28), und das Senden von Identitäts-, Nutzungs- und Vertragsdaten in die USA ist eine Übermittlung in ein Drittland nach Kapitel V (Artikel 44 und 46). Ihr Verarbeitungsverzeichnis muss sie ausweisen, und Ihr Datenschutzbeauftragter muss sie mittragen.

Für Unternehmen im Anwendungsbereich von NIS2 verlangt Artikel 21 Absatz 2 Buchstabe d zusätzlich die „Sicherheit der Lieferkette einschliesslich sicherheitsbezogener Aspekte der Beziehungen zwischen den einzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern“ (Richtlinie (EU) 2022/2555). Eine Plattform, die Ihre gesamte Anwendungs- und Zugriffslandschaft kennt, ist genau ein solcher Anbieter: Hosting und Subunternehmer gehören in Ihre Lieferantenrisikoakte.

Corma geht den anderen Weg. Laut Sicherheitsseite werden „Webserver und Datenbanken auf Servern in sicheren Rechenzentren innerhalb der Europäischen Union ausgeführt“, auf AWS, und Corma ist nach ISO/IEC 27001:2022 zertifiziert, mit jährlichen unabhängigen Audits (die Sicherheits- und Hosting-Zusagen von Corma).

Erkennt Zluri Schatten-IT und SaaS-Ausgaben?

Ja, Discovery gehört zu den grössten Stärken von Zluri. Der Anbieter wirbt mit „9 Stufen der App-Erkennung“, mehr als 300 vorgefertigten Integrationen und einem Katalog mit über 239.000 Anwendungen (Zluri App Discovery). Die Plattformseiten nennen Desktop-Agenten und Browser-Erweiterungen neben direkten Integrationen und offenen APIs.

Bei den Ausgaben zeigt Zluri in einer Ansicht Nutzeraktivität, zugewiesene und ungenutzte Lizenzen, Ausgaben pro Abteilung und Risikokategorien. Damit beantwortet das Tool die ersten Fragen der Finanzabteilung: Wofür zahlen wir, wer nutzt es, und welche Lizenzen liegen brach?

Auch Corma-Kunden sehen die ersten Ergebnisse bei der Discovery. Hivenet hat 87 Schatten-IT-Tools entdeckt und bewertet; Chief of Staff Christophe Torride sagt: „Unser Einstieg mit Corma war die Kostenkontrolle und Tool-Governance“ (die Fallstudie von Hivenet). Die vollständige Methode finden Sie in unserem Leitfaden Schatten-IT erkennen, verwalten und reduzieren.

Was bedeutet agentenbasierte Discovery für Beschäftigte in Deutschland?

Browser-Erweiterungen und Desktop-Agenten sehen, was Beschäftigte öffnen: In Deutschland ist das eine Frage der Mitbestimmung. Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat mitzubestimmen bei der „Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen“ (BetrVG § 87). Eine Browser-Erweiterung, die festhält, welche Anwendungen jede Person nutzt, fällt unter diese Beschreibung.

Beschäftigte bemerken solche Tools: Ein Reddit-Thread trägt schlicht den Titel „Wie entferne ich diese Zluri-Web-Erweiterung?“ (r/chrome). Die Regel gilt für jeden Anbieter, auch für die Browser-Erweiterung von Corma. Schliessen Sie die Betriebsvereinbarung vor dem Rollout ab, oder starten Sie mit integrationsbasierter Discovery (Identity Provider, Finanzdaten) und ergänzen Sie Agenten erst danach.

Reicht das Verlängerungs- und Vertragsmanagement von Zluri für Verhandlungen?

Zluri gibt Ihnen genug Transparenz, um keine Verlängerung zu verpassen, aber nicht genug, um zu wissen, ob der Preis stimmt. Das Vertragsmodul liest PDF-Verträge aus und übernimmt „Konditionen, Lizenzen, Verlängerungstermine, Zahlungsdetails“, verschickt Erinnerungen „30, 60 oder 90 Tage vor Fälligkeit, um automatische Verlängerungen zu vermeiden“, und erfasst Lizenzanpassungen nach oben und unten (Zluri-Vertragsmanagement).

Eine Verhandlung braucht mehr als ein Datum und eine Nutzungsquote: Sie braucht den Preis, den vergleichbare Unternehmen zahlen, und diese Information liegt ausserhalb des Tools.

Um die Daten von Zluri in Verhandlungsmacht zu verwandeln, beginnen Sie 90 Tage vor dem Verlängerungstermin. Ziehen Sie den Bericht zur Lizenzauslastung, listen Sie die seit 60 Tagen ungenutzten Lizenzen auf und stellen Sie das Verlängerungsangebot einer externen Referenz gegenüber. Die Verhandlungstipps von Vendr zu Zluri selbst empfehlen, „bei einem Budget deutlich unter der vorgeschlagenen Erhöhung“ anzusetzen und „andere Wettbewerber als echte Optionen“ zu präsentieren. Zluri liefert die erste Hälfte der Akte, der Markt die zweite.

In der Praxis kommen die Einsparungen aus den Nutzungsdaten. Brevo erzielt mit Corma bis zu 20 % Kostensenkung nach der Vertragsverlängerung, und Finance Manager Stefan Schaper erklärt: „Auf der Finanzseite nutzen wir Corma als SaaS-Management-Lösung, um Ausgaben zu tracken, Einsparpotenziale zu identifizieren und den Überblick über alle unsere Tools zu behalten“ (die Ergebnisse von Brevo nach der Verlängerung). Die Methode Schritt für Schritt erklärt unser Leitfaden zu SaaS-Anbietermanagement und Vertragsverlängerungen.

Zluri oder Corma für den europäischen Mittelstand

Die Tabelle vergleicht beide Plattformen anhand der Kriterien, die über die Shortlist eines europäischen Mittelständlers entscheiden. Alle Angaben zu Zluri stammen von der Zluri-Website, Stand 28. September 2026. Den vollständigen Funktionsvergleich finden Sie in unserem ausführlichen Vergleich Corma vs. Zluri.

Zluri liegt bei der Breite vorn: mehr Integrationen, mehr Zertifizierungen und eine weiter entwickelte Roadmap für Identitätssicherheit. Corma beantwortet die drei Fragen, die dieser Test für den europäischen Mittelstand aufwirft: EU-Hosting, ein veröffentlichter Einstiegspreis und ein kostenloser Start.

Welche Alternativen zu Zluri gibt es für den europäischen Mittelstand?

Die richtige Alternative hängt von der Aufgabe ab, die das Tool erfüllen soll. IT-Verantwortliche stellen diese Frage ständig (siehe „Which SaaS spend management tool do you recommend“ auf r/ITManagers). So beschreiben sich die wichtigsten Optionen auf ihren Startseiten:

• Torii: „SaaS and AI Management“, das den gesamten SaaS- und KI-Bestand erkennt, verschwendete Ausgaben zurückholt und On- und Offboarding automatisiert. Interessant für Ausgaben- und Lifecycle-Workflows.
• Lumos: „Identity Management for the Agentic Era“, mit Agenten, die den Zugriff für Menschen, nicht-menschliche Identitäten und KI steuern. Interessant für identitätszentrierte Programme.
• CloudEagle: „Enterprise AI Governance and SaaS Management Platform“. Interessant, wenn Einkauf und KI-Governance das Projekt treiben.
• Corma: SaaS-Management plus Zugriffsverwaltung, gehostet in der EU, mit kostenloser Version. Interessant, wenn EU-Hosting und 50 bis 500 Beschäftigte die Wahl bestimmen.

Egal, wer auf Ihrer Shortlist steht: Lassen Sie sich von jedem Anbieter die Subunternehmerliste und die Hosting-Region schriftlich geben. Unser Leitfaden 2026 zur Wahl der richtigen SaaS-Management-Plattform enthält ein vollständiges Bewertungsraster.

Fazit: Wann ist Zluri die richtige Wahl?

Zluri ist die richtige Wahl, wenn Identity Governance Priorität hat, das Budget in der Spanne von Vendr liegt und US-Hosting akzeptabel ist. Fehlt eine dieser drei Bedingungen, passt Zluri schlechter.

Wählen Sie Zluri, wenn:

• Sie mindestens 300 Beschäftigte haben und jemand die Plattform im Alltag betreuen kann;
• Zugriffsüberprüfungen, nicht-menschliche Identitäten und Identity Security Posture auf der Roadmap dieses Jahres stehen;
• Ihr Datenschutzbeauftragter Standardvertragsklauseln und das DPF für Identitäts- und Nutzungsdaten akzeptiert;
• ein vertriebsgeführter Prozess und modulare Preise zu Ihrem Einkauf passen.

Suchen Sie weiter, wenn:

• Datenhaltung in der EU eine vertragliche oder interne Pflicht ist;
• die Finanzabteilung vor dem ersten Termin einen veröffentlichten Preis sehen will;
• Sie zuerst Transparenz und Lizenzeinsparungen brauchen und Governance später;
• Ihr Betriebsrat einer agentenbasierten Discovery noch nicht zugestimmt hat.

Wie Corma mittelständische IT-Teams in Europa unterstützt

Corma ist eine europäische Plattform für SaaS-Management und Zugriffsverwaltung, entwickelt für kleine und mittelständische Unternehmen. Sie verbindet Discovery, Ausgaben- und Verlängerungsmanagement mit automatisierten Zugriffsüberprüfungen und Provisionierung, und ihre Server und Datenbanken laufen in der EU.

• EU-Hosting und ISO/IEC 27001:2022, mit jährlichen unabhängigen Audits.
• Veröffentlichte Preise: eine kostenlose Version für den Einstieg, danach der Essential-Tarif pro Nutzer und Monat.
• Eine Plattform für IT und Finanzen: den vollen Umfang zeigt das automatisierte SaaS-Management von Corma.
• Von Gartner anerkannt: Im Juni 2026 gab COO Nikolai Fomm bekannt, dass Corma im Gartner Magic Quadrant 2026 für SaaS-Management-Plattformen „im zweiten Jahr in Folge“ vertreten ist (Corma im Gartner Magic Quadrant 2026).

Zur Sicherheit sagt CTO Samuel Bismut: „ISO 27001 ist für uns bei Corma schon in einem so frühen Stadium eine wichtige Anforderung, um allen unseren Kunden unser Engagement für den Aufbau starker Sicherheitsmanagementpraktiken zu gewährleisten.“

FAQ

Wem gehört Zluri?

Zluri wurde laut der Seite „Our Story“ von Ritish Reddy, Chaithanya Yambari und Sethu Meenakshisundaram gegründet. Die Datenschutzerklärung nennt einen eingetragenen Sitz in Hyderabad, Indien, und einen Hauptgeschäftssitz in Delaware, und die Website führt ein Büro in Milpitas, Kalifornien.

Bietet Zluri eine kostenlose Testversion an?

Zluri bewirbt auf seiner Website weder eine kostenlose Testversion noch einen kostenlosen Tarif. Am 28. September 2026 führten sowohl die Startseite als auch die Preisseite zu einer Demo-Anfrage, der Zugang beginnt also mit einem Vertriebsgespräch.

Ist Zluri DSGVO-konform?

Zluri erklärt, die DSGVO einzuhalten, schliesst einen Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln ab und hält sich an das EU-US Data Privacy Framework. Die Produktivsysteme stehen in den USA, europäische Kunden stützen sich also auf eine rechtmässige Übermittlung, nicht auf Datenhaltung in der EU.

Ist Zluri ein guter Anbieter?

Zluri ist ein etablierter Anbieter mit SOC-2-Type-II- und ISO/IEC-27001-Zertifizierung und mehr als 300 Integrationen. Käufer auf Reddit beschreiben einen Vertriebsprozess mit mehreren Terminen und modulare Angebote: Planen Sie Zeit für den Einkauf ein und verhandeln Sie den Modulumfang.

Was ist SaaS-Management?

SaaS-Management ist die Praxis, die von einem Unternehmen genutzten SaaS-Anwendungen zu erfassen, zu steuern und zu optimieren. Es umfasst App-Inventar, Lizenznutzung, Ausgaben, Verlängerungen und Nutzerzugriffe, meist über eine Plattform, die mit dem Identity Provider und den Finanzsystemen verbunden ist.