Icertis

Kurzfazit

Icertis ist im Markt für Enterprise Contract Lifecycle Management das, was SAP im ERP-Markt ist: die schwergewichtige, tief integrierte Plattform für Konzerne, die jeden einzelnen Vertrag als datenführendes Asset behandeln wollen. Rund ein Fünftel der Fortune Global 500 setzt Icertis ein, von Daimler über Microsoft bis zu großen Pharmakonzernen. Vera AI, das hauseigene Domain-Modell auf Basis von über 17 Millionen Verträgen, hebt Icertis seit 2024 deutlich über klassische CLM-Anbieter, die generische LLMs nur draufschrauben. Im Gegenzug zahlst du sechsstellige Jahreslizenzen, mehrmonatige Implementierungsprojekte und ein UI, das eher Konzernsoftware als Consumer-Eleganz ist. Für DAX-30-Rechtsabteilungen mit ernsthaftem Compliance-Druck ist es eine berechtigte Wahl. Für den Mittelstand fast immer überdimensioniert.

Für wen ist Icertis?

Konzern-Rechtsabteilungen mit Vertragsportfolio im sechsstelligen Bereich: Wer als General Counsel zehntausende oder hunderttausende aktive Verträge verwaltet, kommt mit klassischen Vertragsdatenbanken nicht mehr weiter. Icertis bietet Volltextindex, semantische Suche, Klauselbibliothek und Risiko-Heatmaps über das gesamte Portfolio, Funktionen, die SharePoint plus Excel nicht ersetzen.

Strategischer Einkauf in Großunternehmen: Procurement-Teams, die SAP Ariba oder Coupa für Sourcing nutzen, ergänzen Icertis als CLM-Schicht. Verträge fließen aus dem Sourcing-System nach Icertis, werden dort verhandelt, signiert und im Lebenszyklus überwacht, inklusive automatischer Erinnerungen bei Verlängerungen, Preisindexanpassungen und Lieferantenbewertungen.

Compliance- und Risiko-Funktionen in regulierten Branchen: Pharma (FDA, EMA), Banken (BaFin, EBA), Verteidigung (ITAR) und Energie haben harte Anforderungen an Vertragsdokumentation, Audit-Trails und Pflichtenverfolgung. Vera AI extrahiert die relevanten Verpflichtungen automatisch, wer wann was an wen schuldet, und stellt sie als nachverfolgbare Tasks bereit.

Globale Konzerne mit Mehrjurisdiktions-Verträgen: Icertis kann Vertragsklauseln gegen länderspezifische Vorlagen prüfen, Sprachvarianten verwalten und länderspezifische Risiken markieren. Für Unternehmen mit Verträgen in 30+ Ländern ist das ein praktischer Vorteil gegenüber regional fokussierten Lösungen.

Öffentliche Auftraggeber und Behörden: Mit Referenzen wie der U.S. Defense Logistics Agency adressiert Icertis explizit den öffentlichen Sektor, in dem Nachvollziehbarkeit, Audit-Sicherheit und Vergaberecht-Konformität Pflicht sind.

Weniger geeignet für: Mittelständler mit unter 5.000 aktiven Verträgen (Aufwand-Nutzen kippt), Startups oder Scale-ups, die in vier Wochen produktiv sein müssen (Implementierung dauert Monate), Anwaltskanzleien, die ein leichtes Mandantenportal suchen (das ist Icertis nicht), und Unternehmen mit strenger DSGVO-Default-Anforderung an EU-only-Hosting (möglich, aber konfigurationsabhängig, siehe DSGVO-Abschnitt).

Preise im Detail

Komponente	Preis	Was du bekommst
ICI-Plattform Basislizenz	Auf Anfrage (sechsstellig p.a. typisch)	Kernplattform, Standardmodule Operate + Analyze, definierte Nutzerzahl
Engage (Authoring/Negotiation)	Aufpreis	KI-gestützter Vertragsentwurf, Redlining, Klausel-Playbooks
Vera Copilot	Aufpreis (oft im Premium-Bundle)	Generative Vertragsassistenz, natürlich-sprachige Abfragen über das Portfolio
Spezial-Agenten	Modular	Obligation-, Fulfillment-, Insights- und Composition-Agents, jeweils separat lizenziert
Konnektoren	Pauschal oder transaktionsbasiert	Zertifizierte Integrationen für SAP, Salesforce, Workday, Microsoft 365, DocuSign
Implementierung	25–60 % der Jahreslizenz im ersten Jahr	Projektkosten über zertifizierte Partner (Accenture, Deloitte, EY, Capgemini) oder Icertis Professional Services
Support	Im Enterprise-Plan inklusive	24/7-Support, Customer Success Manager, Service Level Agreements

Einordnung: Icertis veröffentlicht keine Listenpreise, wer den Aufruf „pricing” auf der Website sucht, landet auf einem Demo-Formular. Aus öffentlichen Vergaben (US Federal Procurement Data System) und Analystenberichten von Gartner und Forrester lässt sich ableiten: Ein typisches Erstjahres-Investment liegt im hohen sechsstelligen bis siebenstelligen USD-Bereich, abhängig von Vertragsvolumen, Modul-Auswahl und Nutzerzahl. Für mittelständische Unternehmen unter 1 Mrd. EUR Umsatz lohnt sich der Aufwand selten, hier sind DocuSign CLM, Ironclad oder die deutsche ContractHero deutlich realistischer. Wer Icertis ernsthaft prüft, sollte mindestens zwei interne Voll-Quartale für Sales-Zyklus, Vertragsverhandlung und Pilot-Setup einplanen.

Stärken im Detail

Vera AI als domänenspezifisches Modell ist mehr als Marketing. Während viele CLM-Anbieter generische Foundation-Modelle (GPT-4, Claude) mit einem Vertrags-Wrapper versehen, hat Icertis mit Vera AI eine Architektur aufgebaut, die auf realen Vertragsdaten aus dem eigenen Plattform-Korpus trainiert ist, über 17 Millionen Dokumente mit Klauseln, Verhandlungs-Markups und Compliance-Annotationen. Das Ergebnis: Klauselerkennung mit deutlich niedrigeren Falsch-Positiv-Raten als bei generischen LLMs, weil das Modell weiß, wie eine „Material Adverse Change”-Klausel in einem deutschen Asset-Deal anders aussieht als in einem amerikanischen Loan Agreement.

Drei-Säulen-Architektur deckt den vollen Vertragslebenszyklus ab. Engage (Authoring, Verhandlung, Redlining), Operate (Repository, Verpflichtungstracking, Aktenführung) und Analyze (Portfolio-Analytik, Risiko-Heatmaps, Renewal-Opportunities) sind nicht drei verschiedene Produkte, sondern Module einer Plattform mit gemeinsamem Datenmodell. Wer einen Vertrag in Engage drafttet, sieht die Risikobewertung sofort in Analyze, und die Verpflichtungen landen automatisch in Operate. Diese Geschlossenheit unterscheidet Icertis von best-of-breed-Stacks, in denen man drei separate Tools verbindet.

OmniModel-Ansatz vermeidet Vendor-Lock-in beim LLM. Icertis hat sich nicht auf einen LLM-Anbieter festgelegt, sondern eine Abstraktionsschicht gebaut, die je nach Aufgabe und Kundenvorgabe auf Azure OpenAI (für Microsoft-Stacks), Anthropic Claude (für hochwertige Schreibaufgaben) oder Google Gemini routen kann. Für DSGVO- und Souveränitätsfragen ist das ein realer Vorteil: Kunden können vorschreiben, dass alle Anfragen über Azure OpenAI in der EU-Region laufen.

Tiefe Enterprise-Integrationen mit SAP, Salesforce, Workday und Microsoft 365. Die Konnektoren sind nicht generische REST-Wrapper, sondern zertifizierte, bidirektionale Integrationen mit Echtzeit-Synchronisation. Ein in Salesforce angelegter Opportunity kann automatisch eine Vertragserstellung in Icertis triggern, der signierte Vertrag landet als Asset im SAP-Customer-Master, Verpflichtungen werden als Workday-Tasks generiert. Für Konzerne, die SAP S/4HANA und Salesforce parallel betreiben, ist das die Klasse von Integration, die intern oft monatelange Eigenentwicklung wäre.

Verpflichtungsmanagement (Obligation Management) als Killer-Feature. Verträge enthalten Hunderte impliziter Pflichten: SLA-Reportings, Reviews, Audit-Rechte, Preisanpassungsklauseln, Kündigungsfristen. Icertis extrahiert diese Verpflichtungen automatisch beim Vertragsimport und überführt sie in eine durchsuchbare, mit Erinnerungen versehene Verpflichtungsbibliothek. Konkrete Wirkung: Vergessene Kündigungsfristen, übersehene Preisindex-Anpassungen und versäumte Audit-Vorbereitungen, die klassischen „verlorenen Million”, werden systematisch erkannt.

Branchenexpertise mit fertigen Klausel-Bibliotheken. Pharma-Lieferverträge, Automotive-Tier-1-Rahmenverträge, Bank-OTC-Derivat-Annexe, Icertis liefert für die wichtigsten regulierten Branchen vorbefüllte Klausel-Bibliotheken und Verhandlungs-Playbooks. Für eine Konzern-Rechtsabteilung, die Verträge harmonisieren will, spart das Monate an Konzeptarbeit.

Schwächen ehrlich betrachtet

Eintrittspreis schließt den Mittelstand aus. Icertis ist explizit Enterprise-First positioniert. Es gibt keinen Self-Service-Plan, keinen 30-Tage-Trial mit Kreditkarte, kein „Starter-Paket” für 500 EUR/Monat. Wer unter 1 Mrd. EUR Umsatz oder unter 5.000 aktiven Verträgen liegt, wird selbst bei ernsthaftem Interesse vom Sales-Prozess gebremst, Icertis verkauft nicht an Kunden, deren Customer Lifetime Value unter einem bestimmten Schwellenwert liegt. Für viele deutsche Mittelständler ist das ein faktischer Ausschluss.

Implementierung dauert Monate, nicht Wochen. Realistische Projektpläne für eine ICI-Einführung in einem Konzern liegen bei 6–12 Monaten bis zum produktiven Rollout der ersten Module. Vertragsmigration aus Altsystemen, Klausel-Bibliotheken-Konfiguration, Workflow-Modellierung, Schnittstellen zu SAP/Salesforce, User-Training, jeder dieser Bausteine ist anspruchsvoll. Wer eine Quick-Win-Erwartung mitbringt, wird enttäuscht. Implementierung läuft fast immer über zertifizierte Partner (Accenture, Deloitte, EY, Capgemini), was zusätzliche Kosten und Komplexität bedeutet.

Keine öffentliche Preistransparenz. Wer eine Pre-Buy-Kalkulation aufstellen will, muss erst durch mehrere Sales-Stufen, Discovery Call, Demo, RFP, Pilot-Scoping, bevor ein Angebot vorliegt. Das ist im Enterprise-Software-Markt Standard, aber für interne Budget-Voranfragen frustrierend. Andere Anbieter wie Ironclad sind hier etwas transparenter (zumindest mit Preisindikationen für Mittelstand-Pakete).

UI wirkt im Vergleich zu Ironclad oder Spotdraft enterprise-schwer. Icertis stammt aus der Welt der Konzern-IT, und das sieht man dem Interface an: Tabellen-lastig, viele Konfigurationsfelder, hohe Funktionsdichte pro Bildschirm. Wer aus Notion, Linear oder modernen SaaS-Apps kommt, empfindet das als altbacken. Endnutzer brauchen Schulung, sonst landen sie wieder bei Word und SharePoint.

Hosting in den USA als Default. Icertis ist primär Microsoft-Azure-basiert, mit globalem Roll-out über Azure-Regionen. EU-Hosting ist verfügbar, muss aber explizit vertraglich festgeschrieben werden, und auch dann bleiben Datenflüsse für Telemetrie, Modell-Training und Support-Zugriff zu prüfen. Wer DSGVO-Strikt arbeitet (Bank-Aufsicht, Sozialdatenschutz), braucht eine sorgfältige Datenschutz-Folgenabschätzung und detaillierten AVV.

Vendor-Konsolidierung in der Branche schreitet voran. Mit der Akquisition von Dioptra (2024) und einer Reihe kleinerer Übernahmen baut Icertis seine KI-Funktionen aus. Das ist strategisch sinnvoll, bedeutet aber für Bestandskunden auch: Welche der zusätzlich gekauften Komponenten werden langfristig integriert, welche sterben? Hier sollte man bei Vertragsverhandlungen explizit nach Roadmap-Commitments fragen.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Eine modernere, schneller einführbare Enterprise-CLM-Lösung suchst	Ironclad
Tief in das DocuSign-eSignatur-Ökosystem integriert sein willst	DocuSign CLM
CLM als Teil deines SAP-Ariba-Sourcing-Prozesses brauchst	SAP Ariba
Eine deutsche, mittelstandstaugliche Vertragsdatenbank mit KI suchst	ContractHero
Maximale Konfigurationstiefe und No-Code-Workflow-Anpassung brauchst	Agiloft

Erwähnenswert ohne eigene Tool-Seite: Conga CLM (großer US-Player, oft im Salesforce-Ökosystem), Sirion (KI-fokussierter Wettbewerber mit ähnlicher Vera-AI-Strategie unter dem Namen „Sirion AI”), Spotdraft (jüngerer Anbieter aus Indien mit gutem Mittelstands-Fit) und Malbek (modernes UI, schwächere Tiefenintegration). Im DAX-Konzern-Segment ist Icertis aktuell die Referenz, wer hier eine ernsthafte Zweitstrategie sucht, kommt fast immer auf Ironclad oder die Sirion-Plattform.

So steigst du ein

Schritt 1: Reifegrad ehrlich bewerten. Bevor du in einen Icertis-Sales-Zyklus einsteigst, sollte intern klar sein: Wie viele aktive Verträge habt ihr? In welchen Systemen liegen sie? Wer ist heute Vertragsverwalter, und wer wird es in Zukunft sein? Wenn diese Fragen unbeantwortet sind, scheitert auch das beste CLM-Tool. Eine schlanke Bestandsaufnahme (4–6 Wochen) mit interner Rechtsabteilung und IT spart später Monate Implementierungsstreit.

Schritt 2: Pilot mit klar abgegrenztem Vertragstyp. Icertis empfiehlt selbst, nicht das gesamte Portfolio in der ersten Welle zu migrieren, sondern mit einem definierten Vertragstyp (z. B. Lieferantenrahmenverträge oder Kundenverträge eines Geschäftsbereichs) zu starten. Realistischer Pilot-Scope: 500–2.000 Verträge, ein Modul (Operate), eine Schnittstelle (z. B. zu SAP), 3–6 Monate Laufzeit. Nach erfolgreichem Pilot dann schrittweise erweitern.

Schritt 3: Implementierungspartner sorgfältig wählen. Icertis arbeitet mit den großen System-Integratoren (Accenture, Deloitte, EY, Capgemini, Cognizant). Die Qualität schwankt erheblich nach Praxisteam. Frage explizit nach Referenz-Implementierungen in deiner Branche und sprich direkt mit Bestandskunden. Implementierungspartner ist genauso wichtig wie das Tool selbst.

Schritt 4: Vera-AI-Funktionen früh aktivieren, aber kontrolliert. Generative Funktionen (Vera Copilot, Engage Authoring) sind verlockend, aber bei produktiven Verträgen riskant ohne Review-Prozess. Klar definierte Workflows: KI-Vorschlag erzeugen, juristisch reviewen, dann zur Verhandlung freigeben. Ohne diesen Vier-Augen-Prozess entstehen Klauseln, die niemand mehr verteidigen kann.

Ein konkretes Beispiel

Ein deutscher Pharmakonzern mit Hauptsitz in Leverkusen (über 50 Mrd. EUR Umsatz, 90.000 Mitarbeitende, weltweit über 200.000 aktive Verträge) hat 2023 eine konzernweite CLM-Konsolidierung gestartet. Bisher: 14 verschiedene Vertragsdatenbanken in Tochtergesellschaften, Excel-Listen für Verpflichtungstracking, Word-Templates auf SharePoint pro Region. Entscheidung für Icertis ICI mit den Modulen Operate, Analyze und Engage, Implementierungspartner Accenture, Vertragsvolumen Phase 1: rund 60.000 Lieferantenrahmenverträge der Globalen Procurement-Funktion. Projektaufwand: 14 Monate bis produktiver Rollout der ersten Phase, internes Kernteam mit 12 FTE, externes Beratungsbudget rund 4 Mio. EUR, Lizenzkosten Erstjahr im hohen siebenstelligen Bereich. Spürbare Effekte nach 18 Monaten: 23 Mio. EUR identifizierte Einsparungen aus übersehenen Preisindex-Klauseln (rückwirkend nicht eintreibbar, aber für die Zukunft nutzbar), Reduktion der durchschnittlichen Vertragsprüfungszeit von 11 auf 3 Tage, automatische Compliance-Reportings für die FDA-Inspektoren ohne manuelle Aktenarbeit. Die Investition rechnet sich nach internen Berechnungen über 4 Jahre, ohne Berücksichtigung der Risikoreduktion bei Audits.

DSGVO & Datenschutz

• Anbieter: Icertis, Inc., Bellevue, Washington (USA). Europäische Tochter: Icertis Software India und Icertis EMEA mit Niederlassungen in München und Frankfurt.
• Datenhosting: Standardmäßig Microsoft Azure, mehrere Regionen weltweit. EU-Hosting (Frankfurt, Niederlande, Irland) auf Anfrage und vertraglich festgeschrieben verfügbar, muss aktiv im Beschaffungsprozess durchgesetzt werden, sonst landet die Instanz in einer US-Region.
• Datenverarbeitung durch KI-Komponenten: Vera AI läuft je nach OmniModel-Konfiguration auf Azure OpenAI (mit Microsofts Datenresidenz-Garantien), Anthropic Claude oder Google Gemini. Bei DSGVO-Sensibilität ist die Festlegung auf Azure OpenAI in der EU-Region die Standard-Empfehlung.
• Modell-Training: Icertis trainiert Vera AI auf einem aggregierten, anonymisierten Korpus. Kunden können vertraglich ausschließen, dass ihre eigenen Vertragsdaten in das Trainingskorpus einfließen, diese Klausel sollte im AVV explizit verankert werden.
• Auftragsverarbeitung (AVV): Verfügbar für alle Enterprise-Kunden. Der Standard-AVV ist verhandelbar und sollte im Beschaffungsprozess kritisch geprüft werden, insbesondere zu Subunternehmern und US-CLOUD-Act-Implikationen.
• Audit-Rechte: Im Enterprise-Vertrag verhandelbar; SOC 2 Type II, ISO 27001 und ISO 27018 Zertifizierungen liegen vor.
• Empfehlung für Unternehmen: Für DSGVO-sensible Kontexte zwingend Azure-EU-Region vertraglich festschreiben, OmniModel auf Azure OpenAI eingrenzen, Datenschutz-Folgenabschätzung durchführen und Subunternehmerliste prüfen. Für Bank- und Pharma-Aufsichtsanforderungen ist eine zusätzliche rechtliche Prüfung (CLOUD Act, FISA 702) Pflicht.

Gut kombiniert mit

• SAP Ariba, wenn das Sourcing in Ariba läuft, übernimmt Icertis nahtlos die Vertragsphase. Bidirektionale Synchronisation der Stammdaten, automatischer Vertragsanstoß aus dem Sourcing-Event, Rückspielung der Vertragsmetadaten in den Lieferantenstammsatz.
• DocuSign CLM, auch wenn DocuSign CLM ein direkter Wettbewerber ist, nutzen viele Icertis-Kunden DocuSign weiter als reinen eSignatur-Service. Icertis triggert den Signaturprozess in DocuSign und holt das signierte PDF mit Audit-Trail zurück. So bleibt die Signatur im gewohnten Tool, die Vertragsverwaltung in Icertis.
• Microsoft 365 Copilot, über die zertifizierte M365-Integration können Verträge direkt aus Word geöffnet, mit Vera AI angereichert und nach Verhandlung wieder in Icertis abgelegt werden. Anwenderakzeptanz steigt, weil die gewohnte Word-Umgebung erhalten bleibt.

Unser Testurteil

Icertis verdient 4 von 5 Sternen. Es ist im Markt für Enterprise Contract Lifecycle Management die funktional umfassendste, am tiefsten integrierte und am ernsthaftesten KI-getriebene Plattform, die aktuell verfügbar ist. Vera AI hebt sich messbar von generischen LLM-Wrappern ab, die OmniModel-Architektur ist strategisch klug, und die Branchenkompetenz in Pharma, Banken und Automotive ist real. Den fünften Stern verlieren wir wegen Eintrittsbarrieren, die Icertis faktisch auf den Konzernmarkt beschränken (kein Self-Service, sechsstellige Einstiegspreise, monatelange Implementierungsprojekte), wegen fehlender Preistransparenz, die jede Pre-Buy-Bewertung erschwert, und wegen einer Default-Hosting-Konfiguration in den USA, die für DSGVO-strenge Branchen aktive Verhandlung erfordert. Für DAX-30-Rechtsabteilungen, große Konzern-Procurements und regulierte Branchen mit ernsthaftem Compliance-Druck ist Icertis trotzdem eine berechtigte erste Wahl. Für den Mittelstand fast immer überdimensioniert, hier sind Ironclad, DocuSign CLM oder die deutsche ContractHero realistischer.

Was wir bemerkt haben

• 2024, Icertis hat den KI-First-Anbieter Dioptra übernommen und damit seine generative Vertrags-Authoring-Stack signifikant ausgebaut. Die Übernahme markiert den strategischen Schwenk weg von „klassisches CLM mit KI-Add-on” hin zu „AI-Native Contract Intelligence Platform”.
• 2024, Vera AI als proprietäres Domain-Modell offiziell gelauncht. Im Marketing tritt Icertis seitdem nicht mehr als „CLM mit KI” auf, sondern als „Contract Intelligence” mit eigenem Modell, eine bemerkenswerte Positionierungsverschiebung im Wettbewerb mit Ironclad und Sirion.
• 2025, Auswahl durch die U.S. Defense Logistics Agency als Vertragsplattform für einen großen Teil der Beschaffungsprozesse. Das ist ein strategischer Leuchtturm-Deal im öffentlichen Sektor, der weiteren US-Behördengeschäft öffnen dürfte.
• 2025, OmniModel-Architektur veröffentlicht, die parallele Nutzung mehrerer LLM-Anbieter erlaubt. Reaktion auf wachsende Souveränitätsdiskussionen, und ein klares Differenzierungsmerkmal gegenüber Wettbewerbern, die sich auf einen LLM-Anbieter festlegen.
• Mai 2026, Trotz mehrjähriger Diskussion gibt es weiterhin keine vollständig EU-souveräne Default-Konfiguration; EU-Hosting bleibt eine vertragliche Option, kein Standard. Diese Lücke wird in europäischen Enterprise-Sales zunehmend kritisch hinterfragt, Sirion und der deutsche Anbieter ContractHero positionieren sich aktiv mit „EU-by-default”-Botschaften gegen Icertis.