Sichtbarkeits-Report · IT-Security DACH · Stichtag 25.08.2026
Wen KI-Systeme empfehlen, wenn Unternehmen nach IT-Security fragen.
Ein wachsender Teil der B2B-Einkäufer beginnt die Anbietersuche direkt im Chat. Wir wollten wissen, wen die KI-Systeme dann tatsächlich nennen. Also haben wir gemessen: 480 Messpunkte, vier KI-Systeme, 39 Anbieter aus Österreich, Deutschland und der Schweiz.
01 · Der Kernbefund
Ein Markt, den noch niemand besetzt hat.
SEC Consult ist der sichtbarste IT-Security-Dienstleister im deutschsprachigen Raum und wird trotzdem nur in 15,0 Prozent der Antworten empfohlen. In über 8 von 10 Antworten empfehlen die KI-Systeme also jemand anderen, häufig bleiben sie sogar unkonkret. Es gibt in dieser Branche keinen Platzhirsch der KI-Empfehlungen. Noch nicht.
Für etablierte Anbieter ist das eine unbequeme Nachricht: Jahrzehnte an Reputation, Zertifizierungen und Referenzen übersetzen sich von allein kaum in KI-Sichtbarkeit. Für alle anderen ist es die vielleicht größte offene Chance im Markt: Die Empfehlungsplätze werden gerade erst vergeben, nach Kriterien, die sich messen und gezielt bedienen lassen.
02 · Die Rangliste
Die 15 sichtbarsten IT-Security-Anbieter in KI-Antworten.
Sichtbarkeits-Score: Anteil der inhaltstragenden Antworten mit Nennung des Anbieters. „Konstant genannt": Anzahl der Fragen, bei denen der Anbieter in mindestens 2 von 3 Durchläufen auftauchte; einmalige Zufallstreffer zählen hier nicht.
03 · Der Systemvergleich
Vier Systeme, vier Ranglisten.
Der vielleicht wichtigste Einzelbefund: Die Systeme sind sich nicht einig. Jedes KI-System führt seine eigene Rangliste an, mit teils völlig unterschiedlichen Anbietern an der Spitze. Ein Unternehmen kann in einem System gut sichtbar sein und in einem anderen praktisch fehlen. Wer seine KI-Sichtbarkeit nur in einem System prüft, kennt bestenfalls ein Viertel der Wahrheit.
ChatGPT
Claude
Gemini
Google AI Overviews
04 · Woher die Empfehlungen kommen
Jede Empfehlung hat eine Quelle.
Die KI-Systeme stützen ihre Antworten auf Webquellen, und diese Quellen haben wir mitgemessen. Das Ergebnis ist eine präzise Landkarte der Orte, an denen KI-Sichtbarkeit entsteht:
Was die Landkarte zeigt
- Die WKO ist die meistzitierte Instanz über alle Systeme hinweg. Ein gepflegtes, vollständiges WKO-Firmenprofil ist damit der günstigste Sichtbarkeits-Hebel der Branche.
- Bei ChatGPT ist das BSI die mit Abstand meistzitierte Einzelquelle: 54 Zitate gegenüber 22 der nächstplatzierten Domain. Wer in Behörden-Verzeichnissen, Meldestellen oder Publikationen auftaucht, wird mitzitiert.
- Google AI Overviews zitieren in dieser Messung häufiger YouTube als jede andere Domain. Wir haben daraufhin die Kanäle von acht Anbietern der Spitzengruppe geprüft: Genau einer, SySS, bespielt YouTube durchgehend mit Fachinhalten. Zwei weitere haben fachlich starke Kanäle aufgebaut und wieder einschlafen lassen, einer davon seit November 2023 ohne ein einziges Video.
- Einzelne Anbieter werden direkt zitiert: Die Ratgeberseiten von DAVISEC und slashsec tauchen quer durch die Systeme als Quelle auf. Kleine Anbieter mit den richtigen Seiten überholen große Namen ohne sie.
05 · Die Blaupause
Anatomie einer zitierten Seite
Wir haben die meistzitierten Seiten der Messung im Aufbau analysiert. Die drei häufigsten:
- 28× zitiert„Pentest Anbieter Österreich 2026 im Überblick | slashsec" (965 Wörter, 2 Zwischenüberschriften, 10 Listen, 3 Schema-Blöcke)
- 23× zitiert„Penetrationstests in Österreich – eine (fast) vollständige Liste | Offensity" (760 Wörter, 2 Zwischenüberschriften, 2 Listen, 0 Schema-Blöcke)
- 20× zitiert„Was kostet ein Pentest in Österreich? Kosten & Faktoren erklärt | DAVISEC" (1013 Wörter, 8 Zwischenüberschriften, 1 Listen, 1 Schema-Blöcke)
Das Muster ist eindeutig: Zitiert werden Kosten-Transparenz-Seiten („Was kostet ein Penetrationstest") und Anbieter-Übersichten, aufgebaut mit klaren Zwischenüberschriften, vielen Listen und teilweise Schema-Markup. Der stärkste gemeinsame Nenner ist die Preisangabe: 12 der 14 analysierten Seiten nennen konkrete Zahlen, auf sie entfallen 86 Prozent aller Zitate. Bemerkenswert ist umgekehrt, was nicht entscheidet: Unter den meistzitierten Seiten stehen solche mit mehreren Schema-Blöcken direkt neben solchen ganz ohne. Zitiert wird, was im sichtbaren Text sauber gegliedert ist.
06 · Was daraus folgt
Fünf Maßnahmen, geordnet nach Aufwand.
WKO-Profil vervollständigen
Firmenbeschreibung, Website-Link und Leistungskatalog lassen sich über firmen.wko.at selbst pflegen, für Mitglieder kostenlos. Die WKO ist die meistzitierte Quelle der gesamten Messung.
Preise auf die Website nehmen
12 der 14 meistzitierten Seiten nennen konkrete Zahlen, obwohl nur 5 der 40 Kauffragen überhaupt nach Kosten fragen. Preisangaben werden also weit über die Preisfrage hinaus zitiert.
Ratgeberseiten mit konkreten Antworten strukturieren
Klare Zwischenüberschriften, kurze Absätze, Listen und Tabellen. Der Aufbau des sichtbaren Textes entscheidet, nicht das Markup darunter.
Fachinhalte auf YouTube
In dieser Messung ist YouTube die meistzitierte Quelle der Google AI Overviews, und die zitierten Videos stammen überwiegend von Anbieter-Kanälen, nicht von Medien. Von acht geprüften Anbietern der Spitzengruppe bespielt den Kanal genau einer durchgehend.
Die eigene Sichtbarkeit messen
Die Systeme unterscheiden sich stark und verändern sich laufend. Eine Standortbestimmung mit Stichtag zeigt, wo die eigenen Empfehlungsplätze fehlen und welche Quellen sie vergeben.
Methodik
Wie gemessen wurde
40 reale Kauffragen, formuliert nach dokumentiertem Nutzerverhalten aus Query-Log-Studien: überwiegend umgangssprachlich, kontextbezogen, wenig strukturiert. Gemessen über 4 Systeme (ChatGPT, Claude, Gemini, Google AI Overviews) mit je 3 Durchläufen, deutschsprachig, DACH-Raum, Stichtag 25.08.2026. Die Erwähnungserkennung arbeitet deterministisch über Namens- und Domain-Abgleich, ohne KI-Urteil. Nennungen gelten erst ab 2 von 3 Durchläufen als belastbar, jede genannte Firma wurde auf Existenz geprüft. Sämtliche Roh-Antworten liegen archiviert vor; die vollständige Detailmethodik legen wir auf Anfrage offen.
Zitieren ausdrücklich erwünscht, mit Quellenangabe „vorell Sichtbarkeits-Report IT-Security DACH 2026". Die genannten Unternehmen wurden als Messgegenstand erfasst; eine Bewertung ihrer fachlichen Leistung ist damit nicht verbunden.
Der Report als PDF
An wen dürfen wir den Report schicken?
Der gesamte Report steht oben offen auf dieser Seite, ohne Formular. Wenn du das gestaltete PDF zum Weitergeben willst, schicken wir es dir zu. Eine Mail, kein Newsletter.
Häufige Fragen zum Report
Nachgefragt
Welcher Anbieter wird am häufigsten empfohlen?
SEC Consult führt die Gesamtrangliste mit 15,0 Prozent an, dahinter TÜV TRUST IT (13,7 Prozent) und CANCOM Austria (11,8 Prozent). Je nach KI-System sieht die Spitze allerdings völlig anders aus.
Warum sind die Werte so niedrig?
Weil die Systeme in vielen Antworten gar keinen konkreten Anbieter nennen oder Namen aus einem sehr breiten Feld ziehen. Genau das macht die Plätze angreifbar.
Wie oft ändern sich diese Ergebnisse?
Laufend. Deshalb ist jede Messung eine Momentaufnahme mit Stichtag. Der Wert liegt im Vergleich über die Zeit, nicht in einer einzelnen Zahl.
Kann ich meine eigene Branche messen lassen?
Ja. Der KI-Sichtbarkeits-Check richtet dieselbe Messmaschine auf deine Nische: dein Unternehmen und bis zu acht Wettbewerber, 800 Messpunkte, 690 € Fixpreis.
690 € Fixpreis · Ergebnis in einer Woche
Wo stehst du in dieser Messung?
Dieselbe Messmaschine, auf deine Nische gerichtet: dein Unternehmen und bis zu acht Wettbewerber, 800 Messpunkte über vier KI-Systeme. Du bekommst deine Scorecard, die Quellen, die deine Nische vergeben, und die fünf Maßnahmen, die bei dir am meisten bewegen.