--- title: "Thoropass Preise 2026: Pläne und echte Kosten" description: "Thoropass kostet zwischen 20.930 und 53.273 $/Jahr. Medianer Vertrag ist 30.000 $/Jahr. Vollständige Aufschlüsselung mit Tier-Analyse, versteckten Kosten, Verhandlungstipps und EU-Implikationen." canonical: https://www.orbiqhq.com/de/vergleiche/thoropass-preise html: https://www.orbiqhq.com/de/vergleiche/thoropass-preise publisher: Orbiq GmbH language: en --- # Thoropass Preise 2026: Pläne und echte Kosten Thoropass kostet zwischen 20.930 und 53.273 $/Jahr. Medianer Vertrag ist 30.000 $/Jahr. Vollständige Aufschlüsselung mit Tier-Analyse, versteckten Kosten, Verhandlungstipps und EU-Implikationen. *Die Preisseite von Thoropass zeigt ein Demo-Anfrageformular, keinen Preis. Dieser Leitfaden füllt diese Lücke mit echten Beschaffungsdaten, einer Aufschlüsselung der enthaltenen Leistungen und den versteckten Kosten, die europäische Käufer am häufigsten übersehen.* --- ## Kurzfassung Thoropass-Preise werden vollständig individuell angeboten und bündeln Compliance-Software mit Audit-Diensten. Basierend auf Vendr-Daten liegt der mediane Jahresvertrag bei ca. **30.000 $/Jahr**, mit einem Bereich von 20.930–53.273 $/Jahr. Im AWS Marketplace ist ein Einstiegspunkt von **5.800 $/Jahr** (Audit-Abonnement) oder **8.700 $/Jahr** (Compliance-Plattform) für Basiskonfigurationen aufgeführt. Enterprise-Multi-Framework-Setups steigen deutlich höher. Für europäische Käufer muss die EU-Datenresidenz explizit geklärt werden – Thoropass hat seinen Hauptsitz in New York [1][2]. --- ## Wichtigste Erkenntnisse - Thoropass-Preise werden nicht veröffentlicht – alle Angebote erfordern ein Verkaufsgespräch - Medianer Vertrag: ~30.000 $/Jahr (Vendr, basierend auf Käuferdaten) - Gemeldeter Bereich: 20.930–53.273 $/Jahr je nach Umfang und Funktionen - AWS Marketplace Einstieg: 5.800 $/Jahr (Audit-Abonnement) / 8.700 $/Jahr (Compliance-Plattform) - G2-Bewertung: 4,7/5 aus 570+ verifizierten Bewertungen [3] - Wichtiges Unterscheidungsmerkmal: bündelt Software + hauseigene Audit-Dienste (anders als Vanta, Drata, Sprinto) - Hauptsitz in New York, USA – EU-Datenresidenz nicht öffentlich dokumentiert --- ## Was Thoropass-Preise besonders macht Bevor wir zu den Zahlen kommen, ist es wichtig zu verstehen, was Sie bei Thoropass tatsächlich kaufen. Im Gegensatz zu den meisten Compliance-Automatisierungsplattformen bündelt Thoropass Software mit menschlichen Audit-Diensten. Das bedeutet: **Sie kaufen möglicherweise sowohl die Software ALS AUCH den Prüfer.** Thoropass beschäftigt hauseigene Prüfer, die Unternehmen durch ihre Compliance-Zertifizierungsreise führen. Für Unternehmen, die ohne jegliche Compliance-Expertise zum ersten Mal SOC 2 anstreben, kann dieses Bündelmodell die Reibung erheblich reduzieren. Für erfahrene Compliance-Teams, die bereits eine Prüfer-Beziehung haben, kann es bedeuten, für einen Dienst zu zahlen, den sie nicht benötigen. **Der Vergleich mit Vanta/Drata ist nicht Äpfel mit Äpfeln.** Wenn Vanta bei 20.000 $/Jahr beginnt und Thoropass bei 30.000 $/Jahr, beinhaltet der Thoropass-Preis oft Audit-Unterstützung, die bei der Vanta-Lizenz zusätzlich 15.000–40.000 $ kosten würde. Die Netto-Gesamtkosten können je nach Konfiguration ähnlich oder niedriger für Thoropass sein. --- ## Thoropass Preistiers Thoropass veröffentlicht keine Tiers auf seiner Website, aber Konfigurationen entstehen durch den Verkaufsprozess und AWS Marketplace-Listings [1][2]: | Konfiguration | Ca. Jahrespreis | Typischer Anwendungsfall | |---|---|---| | **Audit-Abonnement** (AWS Marketplace) | Ab 5.800 $/Jahr | Einzelnes Framework Audit-Unterstützung | | **Compliance-Plattform** (AWS Marketplace) | Ab 8.700 $/Jahr | Plattformzugang, ein Framework | | **Standard** | 20.000–30.000 $/Jahr | Ein bis zwei Frameworks, wachsendes Team | | **Enterprise** | 30.000–53.000+ $/Jahr | Multi-Framework, Managed Services, erweiterte Integrationen | --- ## Was Sie tatsächlich zahlen: Beschaffungs-Benchmark-Daten Die zuverlässigste Quelle für tatsächliche Thoropass-Vertragswerte ist Vendr [2]: - **Medianer Jahresvertrag**: ~30.000 $/Jahr - **Gemeldeter Bereich**: 20.930–53.273 $/Jahr - **SelectHub notiert unabhängig**: Einstiegspreis ca. 20.000 $/Jahr [4] - **Typischer Verhandlungsrabatt**: 15–25 % mit Wettbewerbshebel Zum Vergleich: - Vanta Median: ~20.000 $/Jahr (Vendr, 320+ Käufe) - Drata Durchschnitt: ~34.385 $/Jahr (Vendr; G2-Bewertung jetzt 4,7/5) - Sprinto Median: ~15.000 $/Jahr (Vendr) Thoropass liegt am oberen Ende der Mid-Market-Preisgestaltung, aber dieser Vergleich ist teilweise irreführend, da die gebündelten Audit-Dienste typischerweise nicht in den Listenpreisen von Vanta oder Drata enthalten sind. --- ## Was enthalten ist vs. was extra kostet ### In Standardverträgen enthalten - Compliance-Automatisierungsplattform mit Nachweiserhebung - Framework-spezifische Control-Zuordnung (SOC 2, ISO 27001, HIPAA, DSGVO, PCI DSS) - Zugang zu hauseigenen Compliance-Experten und Customer Success Managern - Audit-Vorbereitungs-Workflows und Nachweisverwaltung - Basis-Integrationen (AWS, GitHub, Google Workspace, Okta) ### Häufige Add-ons, die die Gesamtkosten erhöhen **Zusätzliche Frameworks.** Jedes Compliance-Framework über den Basisvertrag hinaus verursacht inkrementelle Kosten. Der Wechsel von SOC 2 zu ISO 27001 + SOC 2 ist ein bedeutender Preisschritt [1]. **Externe Zertifizierungsstellen-Gebühren.** Wenn Sie speziell ISO 27001-Zertifizierung anstreben, berechnet die Zertifizierungsstelle (TÜV, BSI, DEKRA in Deutschland; DAkkS-akkreditierte Stellen) separat von Thoropass. Diese Gebühren liegen je nach Umfang zwischen 8.000 und 30.000 € [5]. **Mehrere Einheiten.** Unternehmen mit separaten juristischen Personen in verschiedenen Ländern (häufig bei europäischen Organisationen) erfordern typischerweise separates Scoping und zusätzliche Kosten pro Einheit. --- ## Versteckte Kosten im Budgetplan **Das Bündelmodell kann die Gesamtkosten verschleiern.** Da Thoropass Software und Dienste bündelt, kann es schwieriger sein zu erkennen, was Sie für jede Komponente zahlen. Fragen Sie bei der Bewertung: Was würde ich nur für die Software zahlen, und was zahle ich für die Managed Services? **Verlängerungserhöhungen.** Wie alle SaaS-Verträge beinhalten Thoropass-Vereinbarungen typischerweise 5–10 % jährliche Preiserhöhungen bei der Verlängerung, sofern sie nicht durch ein Mehrjahresangebot fixiert wurden. **Begrenzte KI-Automatisierungstiefe.** G2-Rezensenten stellen fest, dass die KI-gestützten Funktionen von Thoropass weniger ausgereift sind als bei Vanta oder Drata [3]. Für Organisationen, die stark auf KI-Fragebogen-Automatisierung angewiesen sind, hat die manuelle Umgehungszeit reale Kosten, die nicht im Lizenzpreis erscheinen. --- ## Wie man über Thoropass-Preise verhandelt **Wettbewerbsangebote sind Ihr stärkster Hebel.** Fordern Sie Preise von Vanta, Drata oder Sprinto an, bevor Sie einen Thoropass-Deal abschließen. Alle Compliance-Plattformen haben dokumentierte Flexibilität, wenn ein echtes Konkurrenzangebot vorliegt. **Software von Diensten trennen.** Fragen Sie explizit: Was ist der Software-only-Preis, und was sind die Managed Services? Diese Klarheit hilft Ihnen, Äpfel mit Äpfeln gegen reine Software-Alternativen zu vergleichen. **Mehrjahresverpflichtung.** Ein 2-Jahres-Deal fixiert typischerweise den Anfangssatz und vermeidet jährliche Erhöhungen. **Frameworks von Anfang an bündeln.** Wenn Ihre Roadmap ISO 27001, HIPAA oder NIS2 in den nächsten 18 Monaten umfasst, verhandeln Sie alle Frameworks in den Erstvertrag. Per-Framework-Erweiterungspreise in einem späteren Stadium sind typischerweise höher. --- ## Der EU-Winkel: Wo Thoropass-Preisgestaltung und -Modell besondere Überlegungen erfordern **Datenverarbeitungsstandort.** Thoropass hat seinen Hauptsitz in New York City, USA [6]. EU-Datenresidenz ist keine prominente dokumentierte Standardeinstellung. Für europäische Unternehmen, die DSGVO Artikel 28, NIS2 oder den DORA-Drittparteien-IKT-Überwachungsanforderungen (Artikel 30) unterliegen, ist der Datenverarbeitungsstandort eine vertragliche und Compliance-Frage. Fordern Sie den aktuellen Auftragsverarbeitungsvertrag (AVV) an und bestätigen Sie Infrastrukturregionen vor dem Eintritt in kommerzielle Verhandlungen. **DSGVO Artikel 46-Übertragungen.** Datenübertragungen in die USA erfordern entweder EU-Standardvertragsklauseln (SCCs) oder ein genehmigtes Angemessenheitsrahmenwerk. US-Unternehmen können für den EU-US-Datenschutzrahmen (DPF) zertifiziert sein – überprüfen Sie den DPF-Status von Thoropass, bevor Sie personenbezogene Daten über die Plattform verarbeiten. **EU-regulatorische Framework-Tiefe.** Thoropass unterstützt DSGVO-Compliance als Framework, aber die primäre Produkttiefe liegt bei SOC 2, ISO 27001, HIPAA und PCI DSS – Frameworks, die für den US-Markt entwickelt wurden. NIS2- und DORA-Abdeckung existiert, ist aber weniger entwickelt als bei Plattformen, die nativ für die EU gebaut wurden. **UK-Hinweis.** UK-Unternehmen sollten beachten, dass die DSGVO-Framework-Unterstützung von Thoropass auch das UK-DSGVO (das nach dem Brexit beibehaltene EU-Recht, verwaltet vom ICO) abdecken sollte. Überprüfen Sie bei Thoropass, ob die UK-DSGVO-Unterstützung auf ICO-Leitlinien und nicht nur auf EU-Kommissions-DSGVO-Interpretationen abbildet. **Norwegen (EWR)-Hinweis.** Norwegische Unternehmen, die der norwegischen Umsetzung von NIS2 über das EWR-Abkommen unterliegen, sollten prüfen, ob die Framework-Zuordnungen von Thoropass mit den Leitlinien des Nasjonal sikkerhetsmyndighet (NSM) übereinstimmen. --- ## Wie Orbiq Preisgestaltung anders angeht Orbiq ist eine eigenständige EU-Compliance- und Trust-Center-Plattform mit veröffentlichten Preisen und einer kostenlosen Stufe – kein Verkaufsgespräch erforderlich. Der strukturelle Unterschied ist für EU-Käufer besonders relevant: Orbiq wurde in Hamburg für die europäische Regulierungsumgebung entwickelt. NIS2, DORA, ISO 27001 und DSGVO sind primäre Frameworks, keine Nachgedanken. EU-Datenresidenz ist Standard, keine zu prüfende Option. [→ Preise ansehen](/de/preise) [→ Kostenlos starten](https://app.orbiqhq.com/signup) [→ Unser eigenes Trust Center ansehen](https://trustcenter.orbiqhq.com) --- ## Quellen & Referenzen 1. [AWS Marketplace: Thoropass](https://aws.amazon.com/marketplace/pp/prodview-3fqzxq4nazmgu) — 5.800 $/Jahr Audit-Abonnement; 8.700 $/Jahr Compliance-Plattform Einstiegspreise 2. [Thoropass Software Pricing & Plans — Vendr](https://www.vendr.com/marketplace/thoropass) — Median 30.000 $/Jahr; Bereich 20.930–53.273 $/Jahr 3. [Thoropass Reviews 2026 — G2](https://www.g2.com/products/thoropass/reviews) — G2-Bewertung 4,7/5 aus 570+ verifizierten Bewertungen 4. [Vanta vs Thoropass — SelectHub](https://www.selecthub.com/security-compliance-software/vanta-vs-thoropass/) — Einstiegspreis ca. 20.000 $/Jahr 5. [ISO 27001 Zertifizierungskosten — Orbiq](/de/compliance-automatisierung/iso-27001-zertifizierung-kosten) — Zertifizierungsstellen-Gebühren 8.000–30.000 € für ISO 27001 6. [Thoropass — 2026 Unternehmensprofil — Tracxn](https://tracxn.com/d/companies/thoropass/__9fbSr6w-3lnGuQApFVzqRB-7wZz6UI7iGNajxRnuwcs) — Thoropass mit Hauptsitz in New York City, USA; Series-C-Unternehmen gegründet 2019 --- ## Verwandte Artikel * [Beste Thoropass-Alternative für europäische Unternehmen (2026)](/de/vergleiche/thoropass-alternative) * [Sprinto Preise 2026](/de/vergleiche/sprinto-preise) * [Drata Preise 2026](/de/vergleiche/drata-preise) * [Vanta Preise 2026](/de/vergleiche/vanta-preise) * [Secureframe Preise 2026](/de/vergleiche/secureframe-preise) * [Beste Compliance-Automatisierungssoftware 2026](/de/compliance-automatisierung/compliance-automatisierung-software) * [NIS2-Compliance-Leitfaden](/de/eu-vorschriften/nis2-compliance)