KnowBe4 ist der weltweite Marktführer im Bereich Phishing-Awareness-Training, aber nicht automatisch die richtige Wahl für ein französisches KMU. Die entscheidenden Unterschiede drehen sich um drei Punkte: Realpreis (der Einstiegspreis verbirgt höhere Kostenstufen), Qualität der französischen Inhalte (weniger als 2% des Katalogs) und Daten-Hosting (US-Unternehmen, das dem Cloud Act unterliegt). Dieser Vergleich umfasst 10 Kriterien, die Ihnen helfen sollen, auf der Grundlage Ihres Kontexts zu entscheiden.
KnowBe4 ist ein Riese: 70.000 Kunden weltweit, für 4,6 Milliarden Dollar von Vista Equity Partners im Februar 2023 übernommen, über 25.000 Phishing-Vorlagen, 1.300 Schulungsmodule, 35 Sprachen. Auf dem Papier erscheint der weltweite Marktführer im Bereich Phishing-Awareness-Schulungen unschlagbar — und für große amerikanische Unternehmen ist er das wahrscheinlich auch.
Aber für ein französisches KMU mit 25 bis 250 Mitarbeitern verdient die Frage einen anderen Rahmen. Ist der amerikanische Riese wirklich an Ihren regulatorischen, sprachlichen, finanziellen und operativen Kontext angepasst? Oder antworten französische und europäische Alternativen besser auf Ihre spezifischen Anforderungen?
Transparenzhinweis: Dieser Artikel wurde von Kaci, Gründer von NovaShield, verfasst. Alle zitierten Daten stammen aus öffentlich überprüfbaren Quellen. Wir weisen ausdrücklich auf Fälle hin, in denen KnowBe4 die bessere Wahl bleibt.
Das Wichtigste auf einen Blick
- Weniger als 2% des KnowBe4-Katalogs ist auf Französisch (486 von 25.000 Vorlagen) — neue Inhalte kommen zuerst auf Englisch, werden Monate später übersetzt
- Realpreis Diamond + Add-ons: ~2.510 €/Jahr für 50 Nutzer, mit dokumentierten Erhöhungen von 20–40% bei Verlängerungen
- KnowBe4 unterliegt dem US Cloud Act auch mit Servern in Dublin und Frankfurt — regulatorisches Risiko, wenn das DPF für ungültig erklärt wird
- Trustpilot: 1,8/5 auf der Mitarbeiterseite (85% Ein-Stern-Bewertungen) vs G2: 4,6/5 auf der IT-Admin-Seite — das Tool kaufen ist nicht dasselbe wie es nutzen
- NIS2 betrifft ~15.000 französische Unternehmen — Sanktionen bis zu 10 Mio. € oder 2% des weltweiten Umsatzes
- KnowBe4 bleibt die bessere Wahl für Multinationale mit Bedarf in 35+ Sprachen, einem strukturierten SOC oder FedRAMP-Anforderungen
KnowBe4 im Detail
Geschichte und Stärke
KnowBe4 wurde 2010 von Stu Sjouwerman in Clearwater, Florida gegründet. Das Unternehmen etablierte sich als weltweiter Phishing-Awareness-Marktführer durch eine einfache aber wirksame Strategie: die größte Inhaltsbibliothek des Marktes, ein umfangreiches Partnernetzwerk und aggressiv niedrige Einstiegspreise.
In Zahlen: über 25.000 Phishing-Vorlagen, 1.300+ Schulungsmodule auf Diamond-Niveau, 35 Sprachen, rund 2.400 Mitarbeiter im Februar 2026.
Was KnowBe4 gut macht
Katalogtiefe. Mit 25.000 Vorlagen und 1.300+ Schulungsmodulen bietet KnowBe4 bei weitem die größte Inhaltsbibliothek auf dem Markt. Für multinationale Unternehmen, die Szenarien in 35 Sprachen benötigen, ist diese Tiefe ein entscheidendes Argument.
PhishER und Incident Management. PhishER, das Triage-Modul für gemeldete E-Mails, nutzt PhishML (KI-Klassifikator) und eine Community-Threat-Intelligence-Datenbank.
Nutzerbewertungen. Auf G2 erzielt KnowBe4 4,6/5 mit fast 3.000 Rezensionen. Auf Gartner Peer Insights: 4,6/5.
KI-Orchestrierungsagent (AIDA). Gestartet 2026, umfasst AIDA (nur Diamond-Ebene) 8 KI-Agenten, die Vorlagengenerierung, Risikobewertung und vollständige Kampagnenorchestrierung automatisieren.
Wo es bei französischen KMU versagt
Trustpilot-Bewertung: 1,8/5. Während G2 (wo IT-Admins bewerten) 4,6/5 ergibt, gibt Trustpilot (wo Mitarbeiter sprechen) 1,8/5 — 85% Einsternen-Bewertungen. Wiederkehrende Beschwerden: Schulungen als "schlimmer als furchtbar" beschrieben, Nutzer die 90-100% in Bewertungen erzielen ohne die Videos anzusehen.
Komplexität für kleine Organisationen. 26 negative Erwähnungen auf G2 weisen auf "überwältigende Ersteinrichtung" hin. G2 empfiehlt explizit andere Lösungen für kleine Teams.
Französische Inhalte: vorhanden aber sekundär. KnowBe4 bietet 486 Elemente auf Französisch an. Aber gegenüber 25.000 englischen Vorlagen im Katalog repräsentieren französische Inhalte weniger als 2% des Gesamtkatalogs.
Preisgestaltung: lesbar aber irreführend. Auf Silver-Ebene (1,90 $/Sitz/Monat) gibt es nur grundlegende Schulungsmodule. Micro-Learning erfordert Gold. SmartRisk und SIEM erfordern Platinum. AIDA und die vollständige Bibliothek erfordern Diamond (3,25 $/Sitz/Monat). Mehrere Quellen dokumentieren Preiserhöhungen von 20-40% bei Verlängerungen.
Französische und europäische Alternativen 2026
Riot: Der schnell wachsende französische Herausforderer
Riot wurde 2020 gegründet und hat insgesamt 45 M$ aufgenommen, einschließlich 30 M$ Serie B im Februar 2025. All-in-One-Plattform mit Awareness (Chatbot "Albert" via Slack/Teams), Phishing-Simulation (400+ Vorlagen), Zugangsdrift-Erkennung, einer Cybersicherheits-Hotline und Datenpannen-Monitoring. Preis: 6,89 $/Nutzer/Monat.
SoSafe: Der europäische Champion, Enterprise-positioniert
SoSafe, 2018 in Köln gegründet, beansprucht 5.000+ Kundenorganisationen in 37 Ländern. G2: 4,6/5. Preis nicht veröffentlicht, geschätzt ~10 $/Nutzer/Monat. Nicht geeignet für KMU unter 100 Mitarbeitern.
Mailinblack: 22.000 französische Kunden
Mailinblack, 2003 in Marseille gegründet, ist primär ein E-Mail-Sicherheitsspezialist. Hosting ausschließlich in Frankreich. Die U-Cyber 360-Plattform umfasst Phishing-Simulation und Micro-Learning als ergänzende Module.
Detaillierter Vergleich: 10 Kriterien
1. Preistransparenz
| Lösung | Öffentlicher Preis | Modell | Geschätzte Jahreskosten (50 Nutzer) |
|---|---|---|---|
| KnowBe4 Silver | 1,90 $/Sitz/Monat | Pro Nutzer, Stufen | ~1.140 $ (~1.050 €) |
| KnowBe4 Diamond | 3,25 $/Sitz/Monat | Pro Nutzer, Stufen | ~1.950 $ (~1.800 €) |
| Riot | 6,89 $/Nutzer/Monat | Pro Nutzer, fest | ~4.134 $ (~3.810 €) |
| SoSafe | Nicht veröffentlicht | Auf Anfrage | Geschätzt 2.900 $ (~2.670 €) |
| Mailinblack | Nicht veröffentlicht | Auf Anfrage | Geschätzt 1.650–3.300 € |
| Guardey | 1,53–3,33 $/Nutzer/Monat | Pro Nutzer, fest | ~918–1.998 $ |
| NovaShield | Kostenlos (≤50) / 59 €/Monat (51-150) | Pro Stufe, pauschal | Kostenlos für ≤50, 708 €/Jahr (Stufe 51-150) |
2. Qualität der französischen Inhalte
| Lösung | Nativ Französisch | FR Phishing-Vorlagen | Lokalisierte Szenarien |
|---|---|---|---|
| KnowBe4 | Übersetzt (Ulatus) | 486 FR Elemente | Begrenzt (US-Marken dominant) |
| Riot | Gemischt (FR + EN) | 400+ Vorlagen | Angepasst an FR Kontext |
| Mailinblack | Nativ Französisch | 1.000+ Szenarien | Vollständig lokalisiert |
| NovaShield | Nativ Französisch | FR-kalibrierte Szenarien | FR-Marken (Ameli, URSSAF, DGFiP, Chronopost, IBAN-Betrug) |
3. Hosting und DSGVO-Konformität
| Lösung | Hauptsitz | EU-Daten-Hosting | US-Unterauftragsverarbeiter | DPA verfügbar |
|---|---|---|---|---|
| KnowBe4 | USA (FL) | AWS Dublin + Frankfurt | Ja (einige) | Ja |
| SoSafe | Deutschland (Köln) | Ausschließlich EU | Nein | Ja |
| Mailinblack | Frankreich (Marseille) | Ausschließlich Frankreich | Nein | Ja |
| NovaShield | Frankreich | Ausschließlich Frankreich | Nein | Ja |
4. Simulationsrealismus
KnowBe4 zeichnet sich durch Volumen (25.000 Vorlagen) und Vielfalt aus. Jedoch sind Szenarien primär für den US-Markt konzipiert: Eine E-Mail, die das IRS oder FedEx imitiert, wird einen Buchhalter in Lyon nicht täuschen.
NovaShield zielt auf Szenarien ab, die auf den Geschäftskontext jedes Kunden kalibriert sind: französische Marken, Behörden, echte Lieferanten des Unternehmens.
5. Reporting-Qualität
KnowBe4 bietet 60+ integrierte Berichte, Executive Reports für das Management und Phish-prone Percentage-Tracking — auf Platinum- oder Diamond-Ebene.
Für ein KMU ist die Anforderung nicht 60 Berichte: Es ist ein exportierbares PDF mit Klickrate, Melderate und 6-Monats-Trend.
6. Bereitstellungsfreundlichkeit
| Lösung | Angekündigte Bereitstellungszeit | Mindestbenutzer | Admin-Komplexität |
|---|---|---|---|
| KnowBe4 | Tage bis Wochen | 25 Sitze | Hoch (dichte Benutzeroberfläche) |
| Riot | 5 Minuten | Keine (kostenlos < 10) | Niedrig |
| Mailinblack | Auf Anfrage | 10 E-Mail-Adressen | Mittel |
| NovaShield | < 15 Minuten | Flexibel | Niedrig |
7. Preis: Gesamtbetriebskosten (3 Jahre, 50 Nutzer)
| Lösung | Jahr 1 | Jahr 2 | Jahr 3 | Gesamt 3 Jahre |
|---|---|---|---|---|
| KnowBe4 Diamond all-in | ~2.510 € | ~2.760 € | ~3.040 € | ~8.310 € |
| KnowBe4 Silver | ~1.050 € | ~1.155 € | ~1.270 € | ~3.475 € |
| Riot | ~3.810 € | ~3.810 € | ~3.810 € | ~11.430 € |
| Mailinblack (Bundle) | ~2.560 € | ~2.560 € | ~2.560 € | ~7.680 € |
| Guardey Advanced | ~1.840 € | ~1.840 € | ~1.840 € | ~5.520 € |
| NovaShield Pro (51-150) | 708 € | 708 € | 708 € | 2.124 € |
Für wen KnowBe4 die beste Wahl bleibt
- Multinationale Großunternehmen mit 15+ Länderstandorten. 35-Sprachen-Abdeckung und 25.000 Vorlagen sind Vorteile, die französische Mitbewerber nicht erreichen können.
- Organisationen mit strukturiertem SOC, das PhishER benötigt. Für großflächiges Incident-Triage bleibt PhishER ein solides Produkt.
- Bestehende KnowBe4-Kunden, bei denen Migrationskosten die Verlängerungskosten übersteigen.
Wer eine französische Lösung wählen sollte
- KMU mit 10-250 Mitarbeitern und keinem dedizierten CISO. KnowBe4s Komplexität ist für strukturierte IT-Teams dimensioniert.
- Organisationen, bei denen DSGVO-Konformität Priorität hat. Das Hosting von Simulationsdaten in Frankreich eliminiert die Notwendigkeit von Transferfolgenabschätzungen.
- Unternehmen, deren Mitarbeiter hauptsächlich auf Französisch arbeiten. Native Simulationen testen die echte Anfälligkeit Ihrer Teams.
- Organisationen, die vorhersehbare Preise ohne Verlängerungsüberraschungen wollen.
NovaShield kombiniert Simulation im französischen Kontext, straffreies Post-Klick-Training, NIS2-Konformitätsbericht mit einem Klick und Frankreich-Hosting. Starten Sie Ihre kostenlose Testversion.
Das NIS2-Faktor: 15.000 betroffene französische Unternehmen
Die Umsetzung von NIS2 in französisches Recht wurde vom Senat in erster Lesung am 12. März 2025 verabschiedet. Für betroffene KMU schreibt NIS2 die Dokumentation von Sensibilisierungsprogrammen und den Nachweis kontinuierlicher Verbesserung vor. Die Sanktionen sind abschreckend: bis zu 10 Mio. € oder 2% des weltweiten Umsatzes für wesentliche Einrichtungen.
Häufig gestellte Fragen
Ist KnowBe4 für ein französisches Unternehmen DSGVO-konform?
KnowBe4 hostet europäische Kundendaten auf AWS Dublin und AWS Frankfurt — DSGVO-konform. Rechtlich möglich im Jahr 2026. Wichtiger Vorbehalt: Als US-Unternehmen unterliegt KnowBe4 dem Cloud Act und FISA.
Was kostet KnowBe4 wirklich für 50 Nutzer?
Einstiegspreis: 1.140 $/Jahr (Silver). Aber auf Silver-Ebene gibt es kein Micro-Learning, SmartRisk, SIEM-Integration oder AIDA. Für eine Version, die mit All-inclusive-Angeboten der Mitbewerber vergleichbar ist: Diamond + PhishER + SecurityCoach = ~2.730 $/Jahr (~2.510 €). Mit dokumentierten Erhöhungen von 20-40% bei Verlängerungen können 3-Jahres-Kosten 8.000 € übersteigen.
Kann man von KnowBe4 zu einer französischen Lösung migrieren?
Technisch ja. Kampagnendaten sind aus KnowBe4 exportierbar. Migration ist einfacher zu Beginn eines Vertragszyklus.
Riot oder NovaShield: wie zwischen den zwei französischen Lösungen wählen?
Riot (6,89 $/Nutzer/Monat) bietet einen breiten Umfang mit Datenpannen-Monitoring und Cybersicherheits-Hotline, aber ohne echte Phishing-Erkennung. NovaShield zielt auf einen fokussierteren Ansatz: Simulation im französischen Kontext, straffreies Post-Klick-Training, NIS2-Bericht mit einem Klick und Frankreich-Hosting — mit Pauschalpreis-Stufen (kostenlos ≤50, 59 €/Monat für 51-150 Mitarbeiter).
Brauchen KMU wirklich 25.000 Phishing-Vorlagen?
Nein. Ein KMU mit 50 Mitarbeitern, das monatliche Simulationskampagnen startet, wird etwa 12 Vorlagen pro Jahr nutzen. KnowBe4s Katalogtiefe ist ein Argument für Multinationale, nicht für ein KMU das 10-15 glaubwürdige französischsprachige Szenarien benötigt.
Über den Autor
Kaci ist Gründer von NovaShield und hält einen Master in Cybersecurity & Cloud des IPSSI. NovaShield ist ein gelisteter Anbieter auf der Cybermalveillance.gouv.fr-Plattform.