Viele moderne Business-VPN und ZTNA-Tools fühlen sich am Anfang günstig an: schnell eingerichtet, SSO/Policies, Remote Access "einfach". Das Problem: Die Rechnung skaliert linear mit euren Leuten und Geräten – und genau da wird's für Unternehmen schnell schmerzhaft.
💡 Managed NetBird von WZ-IT - eigene Instanz, gehostet in Deutschland. Keine WZ-IT-Abrechnung pro Nutzer oder Gerät. Managed-Angebot ansehen →
In diesem Beitrag bekommst du:
- Ein einfaches Rechenmodell (Break-even)
- Preis-Anker zu gängigen Anbietern (mit Quellen)
- Typische Kostenfallen (Gateways, Add-ons, Policies/SSO)
- Eine Checkliste, wann ein Fixpreis-Modell Sinn macht
Weitere Ressourcen:
- → VPN Hub: Alle Business-VPN Vergleiche
- → Managed NetBird von WZ-IT
- NetBird vs. Tailscale: Self-hosted vs. Cloud
- NetBird vs. Twingate: Zero Trust Alternative
Hinweis: Preise und Pläne ändern sich. Alle Zahlen sind Momentaufnahmen; nutze die Quellen unten zum Gegencheck.
TL;DR — Ab wann schlägt Flatrate "pro Seat"? Faustformel: Break-even Seats = individueller monatlicher Angebotspreis / Preis pro User und Monat (zzgl. Add-ons/Gateways)
WZ-IT veröffentlicht dafür keinen pauschalen Listenpreis. Dimensionierung, Standorte, Routing, SSO, Hochverfügbarkeit und Service Level bestimmen das konkrete Angebot.
Add-ons (Relays, Gateways, höhere Tiers für SSO/Policies) können den Break-even deutlich nach vorne ziehen.
Inhaltsverzeichnis
- Das Kernproblem: VPN-Kosten steigen mit Wachstum
- Schnell-Rechner: Ab wann lohnt sich ein Fixpreis?
- Preis-Realität: Was kosten Tailscale, Twingate, ZeroTier?
- Die 5 häufigsten Kostenfallen
- Was ist die Alternative?
- Entscheidungshilfe: Wann lohnt sich ein Flat-Modell?
Das Kernproblem: VPN-Kosten steigen mit Wachstum
Per-user/per-seat/per-device Modelle haben eine Logik: Anbieter verdienen mit Wachstum. Für euch heißt das oft:
- Neue Mitarbeiter → mehr Lizenzen
- Mehr Geräte (Laptop + Phone + Testgerät) → mehr Lizenzen
- Mehr Standorte/Netze → mehr Add-ons
- Mehr Security/SSO → höherer Plan
Bei Twingate z.B. sind Business-Pläne klar pro User bepreist (monatlich oder jährlich) und steigen mit der User-Zahl.
Bei Tailscale sind die Business-Pläne seit dem Pricing-Update v4 (April 2026) ebenfalls pro Seat und Monat bepreist (z.B. $8 im Standard- und $18 im Premium-Plan). Das gilt für neue Pläne; wer bereits einen bezahlten Plan hat, behält Preis und Konditionen laut Tailscale noch mindestens 12 Monate.
Schnell-Rechner: Ab wann lohnt sich ein Fixpreis?
Du brauchst dafür nur:
- U = Anzahl Nutzer (oder Seats)
- P = Preis pro Nutzer/Monat
- F = Fixpreis/Monat (dein Flat-Modell)
- Optional: Gateway/Add-ons pro Monat
Kosten pro Monat (per-seat):
Kosten = U × P (+ Add-ons)
Break-even Nutzerzahl:
U_break_even = F / P
Break-even Beispiele
Tailscale Premium ($18/User): Break-even-Nutzerzahl = individueller monatlicher Angebotspreis / 18
Twingate Business ($10/User, jährlich): Break-even-Nutzerzahl = individueller monatlicher Angebotspreis / 10
Add-ons, Relays und Gateways können den Break-even nach vorne ziehen – in der Praxis erreichen viele Teams den Kipppunkt früher als gedacht.
Preis-Realität: Was kosten Tailscale, Twingate, ZeroTier?
Tailscale (per-seat Modell)
| Plan | Preis | Basis | Quelle |
|---|---|---|---|
| Standard | $8/Monat | pro User (Seat) | tailscale.com/pricing |
| Premium | $18/Monat | pro User (Seat) | tailscale.com/pricing |
Twingate (per-seat Modell)
| Plan | Preis (jährlich) | Preis (monatlich) | Quelle |
|---|---|---|---|
| Business | $10/User/Monat | $12/User/Monat | twingate.com/pricing |
ZeroTier (plan + device-basiert)
ZeroTier ist nicht per-seat, sondern plan- und device-basiert: Je nach Plan sind eine bestimmte Anzahl Devices inkludiert, zusätzliche Devices kosten extra. Das wirkt anfangs günstig, skaliert aber bei vielen Endpoints ebenfalls spürbar.
| Plan | Basis-Preis | Inkl. Devices | Extra Devices | Quelle |
|---|---|---|---|---|
| Essential | $18/Monat | 10 | $2/Device/Monat | zerotier.com/pricing |
| Scale | $179/Monat | 100 | $1,80/Device/Monat | zerotier.com/pricing |
Schnellvergleich: 25 / 50 / 100 User (Lizenzkosten)
Annahmen:
- Tailscale: $18/User/Monat (Premium)
- Twingate: $10/User/Monat (jährliche Abrechnung)
- WZ-IT: individuelles Angebot nach Architektur und Betriebsumfang
| Teamgröße | Tailscale (per-seat) | Twingate (per-seat) | WZ-IT (Flatrate) |
|---|---|---|---|
| 25 User | $450/Monat | $250/Monat | ab 349,90 €/Monat |
| 50 User | $900/Monat | $500/Monat | ab 349,90 €/Monat |
| 100 User | $1.800/Monat | $1.000/Monat | ab 349,90 €/Monat |
ZeroTier-Hinweis: ZeroTier ist plan + device-basiert (inkludierte Devices + Kosten pro zusätzlichem Device). Für eine faire Rechnung schätze Devices, nicht Seats (z.B. Laptop + Smartphone = 2 Devices/User).
Willst du den Break-even mit euren echten Zahlen prüfen? → Enterprise VPN Flatrate mit Managed NetBird
Die 5 häufigsten Kostenfallen
1. SSO/Policies nur in höheren Tiers
Bei vielen Tools ist "Business" erst dort, wo SSO, Policies, Provisioning etc. wirklich sauber funktionieren. Der günstige Einstiegspreis enthält diese Features oft nicht.
2. Zusätzliche Infrastruktur-Komponenten
Bei vielen ZTNA/VPN-Anbietern kommen je nach Architektur zusätzliche Komponenten hinzu (Relays, Gateways, Connectors). Sobald Traffic nicht rein P2P läuft, braucht man diese Infrastruktur – das kann die Kosten erhöhen oder zum Bottleneck werden.
3. Mehr Geräte pro User = mehr Kosten
Einige Anbieter limitieren Geräte pro User oder staffeln indirekt über Tiers. Laptop + Smartphone + Tablet = 3 Devices, aber manchmal nur 2 erlaubt.
4. Compliance: Wo liegen Control Plane & Metadaten?
Für EU/DACH-Entscheider ist "wo läuft das" ein echter Kaufgrund, nicht nur ein "Nice to have". US-Cloud-Hosting kann ein K.O.-Kriterium sein.
5. Ops-Aufwand bleibt trotzdem bei euch
Selbst "SaaS" heißt nicht automatisch: keine Betriebsarbeit. Policies, Rollouts, IdP-Integration, Routing, Troubleshooting bleiben bei eurem Team.
Was ist die Alternative?
Wenn ihr Kosten planbar halten wollt, gibt es zwei Wege:
A) Self-hosted: Infrastruktur- statt Lizenzkosten
NetBird kann self-hosted oder cloud-hosted betrieben werden. Beide teilen die Kernfunktion (Mesh/WireGuard), während die Cloud-Variante zusätzliche Business-Features für Automatisierung/Auditing bietet (z.B. IdP-Provisioning, Event Streaming, EDR-Integrationen).
Self-hosted Vorteile:
- Keine Per-Seat-Lizenzkosten
- Volle Datenhoheit
- Unbegrenzte User/Geräte
Self-hosted bedeutet aber auch:
- Betrieb, Updates und Backups in eigener Verantwortung
- Bestimmte Automations-/Audit-Features eher in der Cloud-Variante
B) Managed Flatrate: Fixpreis + Betrieb ausgelagert
Für viele Unternehmen der Sweet Spot: Flat-Preis, aber ohne dass euer Team "VPN-Ops" spielen muss.
Was ihr bekommt:
- Dedizierte Instanz (kein Shared SaaS)
- Hosting in Deutschland (oder USA, VAE, EU nach Wahl)
- Updates, Monitoring, Support inklusive
- Fixer Preis, egal wie viele User
Entscheidungshilfe: Wann lohnt sich ein Flat-Modell?
Ein Fixpreis/Managed-Modell ist oft sinnvoll, wenn:
- ✅ Eure nutzer- oder geräteabhängigen Kosten bereits deutlich steigen
- ✅ Ihr SSO/Policies wirklich braucht (nicht "irgendwie")
- ✅ Ihr EU/DE Hosting / Datenhoheit als Anforderung habt
- ✅ Ihr Hybrid seid (Cloud + On-Prem + Sites)
- ✅ Ihr keinen Bock habt, dass VPN-Kosten mit jedem Hire steigen
Schnell-Check: Per-Seat vs. Flatrate
| Kriterium | Per-Seat | Flatrate |
|---|---|---|
| Kleines, stabiles Team | ✅ Kann günstiger sein | ⚠️ Wirtschaftlichkeit prüfen |
| Wachsendes Team | ⚠️ Kosten steigen linear | ✅ Planbares Angebot |
| Viele Geräte/Standorte | ⚠️ Add-ons und Gerätelimits prüfen | ✅ Nach Infrastruktur dimensioniert |
| Wachstum geplant | ❌ Kosten steigen | ✅ Kosten fix |
| DSGVO/Compliance | ⚠️ Prüfen | ✅ DE/EU/US/VAE-Hosting möglich |
Check in 30 Sekunden: Ist per-seat Pricing bei euch schon ein Problem?
Wenn du 3+ Fragen mit "Ja" beantwortest, lohnt sich der Vergleich Flatrate vs. per-seat:
- ☐ Eure Nutzer-, Geräte- oder Standortzahl wächst
- ☐ Ihr braucht SSO + Policies (nicht nur "Basic VPN")
- ☐ Anzahl Devices pro User steigt (Laptop + Phone + …)
- ☐ EU/DE Hosting / Datenresidenz ist relevant (DSGVO/Compliance)
- ☐ Ihr wollt keine VPN-Ops intern (Monitoring, Updates, Routing-Support)
3+ Mal "Ja"? → Kostenloses Erstgespräch vereinbaren
Fazit
Per-Seat-Pricing bei VPN/ZTNA-Tools kann für kleine Teams funktionieren, wird aber mit wachsender Organisation schnell zur Kostenfalle. Sobald Nutzer, Geräte oder Standorte regelmäßig wachsen, lohnt sich eine konkrete Vergleichsrechnung mit einem individuell dimensionierten Flatrate-Modell.
Die Kombination aus Self-Hosted NetBird (Open Source, keine Lizenzkosten) oder Managed Flatrate (fixer Preis, kein Ops-Aufwand) bietet eine echte Alternative zu den Per-Seat-Modellen von Tailscale, Twingate und Co.
Unsere Services
Wir helfen euch bei der Entscheidung und Umsetzung:
- Kostenanalyse: Vergleich eurer aktuellen VPN-Kosten vs. Alternativen
- Migration: Schrittweiser Wechsel ohne Downtime
- Managed Service: Wir betreiben NetBird für euch – ihr verbindet nur noch eure Geräte
Weitere VPN-Vergleiche
- NetBird vs. Tailscale – Self-hosted vs. Cloud
- NetBird vs. Twingate – Zero Trust Ansätze
- NetBird vs. ZeroTier – WireGuard vs. proprietär
- NetBird vs. Enclave – Open Source vs. geschlossen
Quellen
- Tailscale Pricing
- Tailscale: Pricing-Update v4 (08.04.2026)
- Twingate Pricing
- ZeroTier Pricing
- NetBird Dokumentation
- Self-hosted vs. Cloud-hosted NetBird
NetBird ist ein Produkt der NetBird GmbH. Tailscale, Twingate und ZeroTier sind Marken ihrer jeweiligen Inhaber. Preisangaben ohne Gewähr, Stand: Oktober 2026.
