Preise für Compliance-Software: Wo die Plattformen sie veröffentlichen

Preisstand: 24. September 2026. Stand des Website-Preises von Secureframe: 1. Oktober 2026. Stand des Eintrags von Drata auf AWS Marketplace: 4. Oktober 2026.

Secureframe nennt auf secureframe.com einen Einstiegspreis von 7.500 USD pro Jahr. Die anderen fünf Anbieter in unserem Ranking für Compliance-Software zeigen auf ihren Preisseiten Tarifnamen und Funktionslisten, aber keinen Dollarbetrag. Die Preisseite von Scrut liefert einen 404-Fehler. Bleibt man bei den Preisseiten der Anbieter, gibt es in diesem Markt nur eine Zahl: die von Secureframe.

Auf AWS Marketplace sieht das anders aus. Die Studie umfasst Sprinto, Vanta, Drata, Secureframe, Scrut und Thoropass. OneTrust gehört nicht dazu. Alle sechs Anbieter haben dort Einträge, und jeder Eintrag zeigt mindestens einen Einstiegspreis. Nur auf diesem Marktplatz sind die Einstiegspreise aller sechs Plattformen sichtbar.

Was die Einträge zeigen

Thoropass hat unter den fünf Anbietern ohne Preis auf der Website den niedrigsten Einstieg auf dem Marktplatz. Der Eintrag zeigt ein Plattform-Abonnement ab 8.700 USD pro Jahr (mit einem Framework) und ein Abonnement für das SOC-2-Audit ab 5.800 USD pro Jahr. Als einziger Anbieter in dieser Auswahl bündelt Thoropass das Audit selbst im Eintrag. Eine Größenklasse nennt der Eintrag nicht. Plattform und Audit zusammen kosten ab 14.500 USD pro Jahr.

Sprinto listet eine Starter Platform zu 7.500 USD pro Jahr für bis zu 100 Mitarbeitende, dazu ein erstes Compliance-Framework ab 2.000 USD pro Jahr. Zusammen liegt der Einstieg bei 9.500 USD pro Jahr.

Vanta listet ein Essentials-Paket zu 14.000 USD pro Jahr für 1 bis 20 Mitarbeitende. Höhere Tarife (Plus zu 21.500 USD, Professional zu 23.000 USD) bringen Module wie Trust Center und Fragebogen-Automatisierung mit. Der Eintrag zeigt auch einzeln buchbare Zusatzmodule: Third-Party-Risikomanagement zu 13.600 USD pro Jahr und Fragebogen-Automatisierung zu 10.000 USD pro Jahr.

Secureframe listet auf AWS Marketplace eine Plattform zu 7.500 USD pro Jahr für bis zu 100 Mitarbeitende und ein erstes Framework zu 7.500 USD pro Jahr, zusammen 15.000 USD. Die 7.500 USD auf secureframe.com entsprechen der reinen Plattformgebühr auf dem Marktplatz. Fragen Sie deshalb nach, ob Ihr erstes Framework im Direktpreis enthalten ist.

Scrut listet eine einzige Preisdimension: 15.000 USD pro Jahr für Organisationen mit bis zu 20 Mitarbeitenden. Mit einem Tarif und einer Größenklasse ist es der einfachste Eintrag der sechs.

Drata listet auf AWS Marketplace zwei verschiedene Pakete. Das Foundation Package kostet 15.000 USD pro Jahr für ein Unternehmen mit 1 bis 50 Mitarbeitenden, der niedrigste Einstieg, den Drata veröffentlicht. Ein separater Eintrag gilt für eine Organisation mit 100 Mitarbeitenden: eine Plattformgebühr von 25.000 USD pro Jahr plus 7.500 USD pro Jahr für jedes Compliance-Framework (etwa SOC 2 oder ISO 27001), mit einem Framework also mindestens 32.500 USD pro Jahr. Optionale Module für Trust Center und Risikomanagement kosten extra.

Was die Zahlen aussagen und was nicht

Das sind Einstiegspreise. Jeder Eintrag sagt, dass der Endpreis von Unternehmensgröße, Umfang und Zahl der Frameworks abhängt. Für die 8.700 USD von Thoropass ist keine Größenklasse angegeben. Die 9.500 USD von Sprinto gelten für bis zu 100 Mitarbeitende. Dratas günstigster Eintrag, 15.000 USD, gilt für 1 bis 50 Mitarbeitende, und der separate Eintrag für eine Organisation mit 100 Personen kostet 32.500 USD. Größenklassen, enthaltene Module und Framework-Abdeckung unterscheiden sich. Eine Rangfolge der sechs allein nach Preis würde ungleiche Pakete vergleichen.

Die Kosten des Audits selbst fehlen in den Einträgen. Fünf der sechs Plattformen vermitteln für das Audit eine externe CPA-Firma, also eine zugelassene US-Wirtschaftsprüfungsgesellschaft. Dieser Auftrag hat eine separate Gebühr, nach Schätzung von A-LIGN meist 20.000 bis 150.000 USD. Thoropass ist die Ausnahme. Das Audit-Abonnement steht im selben Eintrag auf AWS Marketplace wie die Plattform, ab 5.800 USD pro Jahr für einen SOC-2-Auftrag.

Ein weiterer Faktor sind die Verlängerungspreise. Laut Eintrag von Thoropass kann der Preis bei einer Verlängerung um bis zu 7 % über dem Preis der vorherigen Laufzeit liegen. Vantas Eintrag verweist auf individuelle Preise für größere Organisationen. Die Preise in dieser Studie sind Einstiegspreise und nicht der langfristige Preis.

Ein Muster zieht sich durch alle sechs Einträge: Jeder Anbieter baut seine Preise aus einem Plattform-Abonnement plus Gebühren pro Framework auf. Secureframe und Sprinto führen Plattform und erstes Framework als zwei getrennte Posten. Drata macht es genauso, nur mit höherer Grundgebühr. Vanta bündelt das erste Framework in einem Paket mit eigenem Namen. Thoropass nimmt ein Framework ins Plattform-Abonnement auf und führt das Audit als zweites Abonnement. Scrut listet eine einzige kombinierte Preisdimension. Die Struktur ist wichtig, weil ein zweites oder drittes Framework die Summe erhöht und die Kosten pro Framework je nach Anbieter verschieden sind.

Woher die Preise stammen

Fünf der sechs Anbieter zeigen auf ihren Preisseiten keinen Dollarbetrag. Vanta, Drata und Sprinto zeigen Tarifnamen und Funktionslisten mit einem Button wie „request a demo“ oder „get a quote“. Die Preis-URL von Scrut liefert einen 404-Fehler. Secureframe ist die Ausnahme und nennt für den Tarif Fundamentals einen Einstiegspreis von 7.500 USD pro Jahr.

Jeder Eintrag auf AWS Marketplace zeigt dagegen mindestens eine Preisdimension mit Dollarbetrag. Die Preise liegen in der Hand der Anbieter: Jedes Unternehmen legt seinen Eintrag selbst an. Jeder Käufer kann die Einträge vor dem Kauf einsehen. Damit sind sie die vollständigste Quelle für Einstiegspreise dieser Compliance-Plattformen.

Der vollständige Datensatz