NAPCO Security: Das stille Flywheel

Der Konsens lautet: NAPCO ist ein Nischen-Hersteller aus Long Island, der Alarmanlagen und Türschlösser verkauft. Ein Industrieunternehmen mit zyklischer Abhängigkeit vom Baumarkt, handelsrechtlich ordentlich, aber nichts Besonderes.

Diese Einordnung ist falsch — aber nicht aus dem Grund, den die meisten Bullen nennen. Die übliche Bull-These lautet „Recurring Revenue mit 90% Marge". Das stimmt, greift aber zu kurz: ADT hat noch mehr Recurring Revenue und trotzdem nur einen Bruchteil der Kapitalrendite. Der eigentliche Schlüssel liegt in NAPCOs Vertriebsarchitektur — in der Frage, wer im System das Kapital trägt und wer die Gebühr kassiert. Diese Analyse zeigt: NAPCO hat eine dreistufige Kanalstruktur gebaut, in der das kapitalintensive Geschäft (Installation, Service, Endkundenakquise) beim Partner liegt, während die monatliche Kommunikationsgebühr direkt und am Distributor vorbei zu NAPCO fließt. Das Ergebnis ist eine annualisierte Service-Run-Rate von rund $100 Mio. bei ~91% Bruttomarge, keinen Finanzschulden — und ein cash-adjustierter ROIC von ~85–90%.

Das Fundament: Vier Divisionen, eine Logik

NAPCO Security Technologies (gegründet 1969, Amityville, NY) betreibt vier Divisionen: NAPCO, Alarm Lock, Continental Instruments und Marks USA. Die Produktpalette umfasst Einbruch- und Brandmeldeanlagen, Zutrittskontrollsysteme, elektronische Türverriegelungen und — das entscheidende Element — die StarLink-Familie drahtloser Kommunikationsmodule. Über 90% der Produktion läuft in einer eigenen Fertigung in der Dominikanischen Republik, steuerbegünstigt und nah am US-Kernmarkt.

Das Geldverdienen funktioniert zweistufig: Erstens Hardwareverkauf über ein mehrstufiges Distributionsnetz (dazu gleich mehr). Zweitens und wichtiger: Jedes installierte Gerät mit StarLink-Modul aktiviert eine monatliche Kommunikationsgebühr. Diese Recurring Service Revenue (RSR) erreichte in Q3 FY2026 bereits 51% des Umsatzes — bei einer Bruttomarge von ~91%, die das Hardware-Geschäft (~29%) um mehr als das Dreifache übertrifft.

Die strukturelle Stärke zeigt sich besonders in schwachen Hardwareperioden: Die RSR-Basis kann auch bei rückläufigem Geräteabsatz weiter wachsen, solange die kumulierte installierte Basis steigt. Das hat FY2025 bewiesen — als Equipment-Revenue um 16% einbrach, wuchs die RSR um 14% auf $86,3 Mio. Die in früheren Jahren installierte Infrastruktur sendet weiterhin ihre monatlichen Gebühren.

Die Vertriebsarchitektur: Wer NAPCOs Partner wirklich sind

Wer die ROIC-These verstehen will, muss zuerst die Kanalstruktur verstehen. „50.000 Partner" ist die Marketingzahl — die ökonomische Realität ist eine dreistufige Architektur mit sehr unterschiedlichen Machtverhältnissen je Stufe.

Stufe 1 — Großdistributoren (wenige, mächtig, Hardware-Fokus). Das 10-K FY2025 nennt rund 9.000 direkte Kunden, aber die Konzentration an der Spitze ist erheblich: Ein einzelner Kunde stellte 11% der Forderungen per Juni 2025 (in den Vorjahren bis zu 19%), ein zweiter weitere 13%. Der strategisch wichtigste Großpartner ist seit etwa zwei Jahren ADI Global Distribution — die weltgrößte Security-Großhandelsplattform mit über 200 Standorten, Teil von Resideo. Im Q2 FY2026 Earnings Call beschrieb COO Kevin Buchel die ADI-Beziehung als hervorragend und betonte, ADI habe NAPCO Zugang zu einigen der größten Dealer weltweit verschafft, insbesondere über Fire-Radio-Deployments. Erklärtes Ziel des Managements: ADI soll zu einem 10%-Equipment-Kunden werden.

Stufe 2 — Regionale Distributoren und Wholesaler. Ein Netz kleinerer regionaler Händler (historisch u.a. Anixter/Wesco), die auf eigene Rechnung kaufen und an Installateure weiterverkaufen. Sie glätten die Fläche, haben aber einzeln wenig Verhandlungsmacht.

Stufe 3 — Installateure, Integratoren, Locksmiths (viele, kleinteilig, RSR-Fokus). Die eigentliche Basis: zehntausende kleiner Sicherheitsfirmen, die NAPCO-Systeme verkaufen, installieren und warten. Hier liegt die entscheidende Formulierung des 10-K FY2025: NAPCO beschreibt ein nationales Netz unabhängiger Dealer und Integratoren, die für die Kommunikationsdienste ihrer Funkgeräte und Smart-Security-Devices von der NAPCO-Plattform abhängig sind — und die eine monatliche Gebühr zahlen, um ihr eigenes Geschäft zu betreiben und zu verwalten. Das ist die klarste Abhängigkeitsaussage, die das Unternehmen selbst trifft.

Die Asymmetrie: Hardware läuft über den Distributor, die Gebühr nicht

Der analytisch wichtigste Punkt der gesamten Kanalstruktur: Die RSR-Zahlungsbeziehung läuft direkt zwischen Dealer und NAPCO — der Distributor ist daran nicht beteiligt. ADI kontrolliert den Hardware-Kauffluss (und kann ihn drosseln, wie das Destocking FY2025 zeigte), aber nicht den Service-Strom. Sobald ein Gerät aktiviert ist, ist die monatliche Gebühr von Lagerzyklen, Distributor-Launen und Kanalkonflikten entkoppelt.

Diese Asymmetrie erklärt auch das Verhalten der Aktie in schwachen Quartalen: Equipment-Enttäuschungen (wie Q2 FY2025, −25% Equipment durch zwei Distributoren) lösen Kursstürze aus, obwohl der wertvollste Teil des Geschäfts — die RSR-Annuität — davon praktisch unberührt weiterläuft.

Sind die Dealer wirklich gebunden? Der ehrliche Befund

Die Abhängigkeit ist real, aber nicht absolut — und sie ist bewusst beidseitig attraktiv konstruiert:

Was bindet: Erstens die installierte Basis — ein Dealer mit hunderten aktiven StarLink-Konten müsste bei einem Wechsel jede Anlage physisch umrüsten, beim Endkunden vor Ort. Zweitens die Zertifizierungs- und Trainingsinvestition (NAPCO schult aktiv; über tausend Dealer meldeten sich allein auf der ISC West für eine einzige Produkteinführungsklasse an). Drittens das RMR-Eigeninteresse: Der Dealer verdient am Monitoring-Vertrag mit dem Endkunden — NAPCOs Gebühr ist seine Vorleistung für sein eigenes Recurring-Geschäft. NAPCO positioniert sich gegenüber dem Kanal explizit als RMR-Enabler: Jedes installierte System soll auch dem Dealer wiederkehrende Einnahmen bringen.

Was nicht bindet: NAPCOs eigenes Connected-Home-Dealer-Programm erlaubt ausdrücklich, dass Dealer ihre bevorzugte Alarmzentralen-Marke und ihre bevorzugte Leitstelle behalten und nur die StarLink-Universal-Kommunikatoren einsetzen. Das senkt die Einstiegshürde — bedeutet aber spiegelbildlich, dass die Bindung auf Kommunikator-Ebene stattfindet, nicht auf Systemebene. Ein Dealer kann bei Neuinstallationen jederzeit zu Telguard, Alula oder Alarm.com-kompatiblen Kommunikatoren greifen. Der Moat schützt die installierte Basis (Bestandskonten), nicht automatisch den Neugeschäfts-Flow.

Die Unit Economics: Was ein einziges Gerät wirklich bringt

Das Wesen des NAPCO-Modells versteht man am besten auf Einzel-Unit-Basis. Nehmen wir ein typisches StarLink-Kommunikationsmodul:

Wichtig für die Bewertung der Unit Economics ist die Doppelrolle des Geräteverkaufs: Die ~29% Hardware-Marge ist nicht das Produkt — sie ist die Kundenakquisitionskosten-Subvention. NAPCO verkauft de facto einen Annuitätenvertrag, dessen Anschaffung der Dealer bezahlt. In klassischer SaaS-Terminologie: Die CAC ist negativ, denn NAPCO verdient bereits am Akquisitionsereignis (dem Hardwareverkauf), bevor die Recurring-Einnahmen überhaupt beginnen. Kein Peer im Vergleichsuniversum hat diese Konstellation.

Diese Zahlen erklären, warum NAPCOs Bruttomarge strukturell steigt: Je mehr Geräte kumulativ installiert sind, desto größer der Anteil der ~91%-Marge-RSR am Gesamtumsatz. Die Bruttomarge erreichte in Q3 FY2026 60,0% (9-Monats-Wert: 58,4%). Das Konvergenzziel liegt bei >60% RSR-Anteil auf 5-Jahres-Sicht — mit entsprechendem weiteren Margenauftrieb.

Die Reinvestitionsquote belegt die kapitalextensive Natur: CapEx betrug in den 9 Monaten FY2026 nur $1,5 Mio. bei $43,5 Mio. operativem Cashflow — FCF-Konversion deutlich über 90% des NOPAT. Weil NAPCO weder Installateursbasis noch Monitoring-Leitstellen betreibt (das übernimmt der Kanal) und die Kommunikation über gemietete Mobilfunknetze statt eigener Cloud läuft, bleibt der inkrementelle Kapitalbedarf des RSR-Wachstums minimal.

ROIC vs. WACC: Wo Wert entsteht

Ein zentraler Befund: NAPCO weist in der Bilanz keinen separaten Goodwill-Posten aus. Die historischen Akquisitionen (Alarm Lock, Marks USA, Continental Instruments) sind vollständig abgeschrieben. Was übrig bleibt, sind $3,1 Mio. Intangibles — primär Kundenbeziehungen und Patente. Die nahezu identischen ROIC-Werte inkl. und exkl. Intangibles sind damit kein Zufall, sondern Struktur: NAPCOs Kapital wurde organisch aufgebaut, nicht durch akquisitorisches Aufblasen der Bilanz.

Methodische Einordnung: Die ROIC-Zahlen basieren auf netto-cash-adjustiertem investiertem Kapital — also dem Kapital, das tatsächlich im operativen Geschäft arbeitet. Dieser Ansatz ist für kapitalleichte Modelle mit hohem Cash-Bestand methodisch korrekt und üblich (vgl. Mauboussin / HOLT), muss aber explizit benannt werden: Klassischer Buchwert-ROIC ohne Cash-Nettoabzug ergäbe niedrigere, aber immer noch außergewöhnliche Werte (~25% auf das volle Eigenkapital).

Der Peer-Vergleich: Vier Modelle, ein Sektor — und warum die Kanalarchitektur entscheidet

Die Frage, warum NAPCOs cash-adjustierter ROIC bei ~85–90% liegt, während vergleichbare Unternehmen auf 7–20% kommen, ist die wichtigste analytische Frage des Artikels. Die Antwort liegt nicht in der Marge — sondern darin, wer im jeweiligen Geschäftsmodell die Kundenbeziehung besitzt und wer das Kapital dafür trägt.

Alarm.com (ALRM) — die Plattform, die den Kanal teilt: Das strukturell naheliegendste Pendant. Auch ALRM verkauft über unabhängige Installationspartner (B2B2C), auch ALRM lebt von Recurring Revenue (68% SaaS-Anteil bei $1,0 Mrd. Umsatz 2025, ~54% Bruttomarge). Aber: Alarm.com betreibt eine eigene Cloud-Plattform mit erheblichem Engineering- und Infrastrukturaufwand, und das Wachstum wurde über Jahre durch Akquisitionen ergänzt — mit entsprechender Goodwill-Last in der Bilanz. Beides treibt das investierte Kapital hoch. Resultat: ROIC ~10–12% trotz hoher Recurring-Quote. ALRM teilt sich zudem die Service-Marge mit dem Dealer-Kanal anders auf: Die Plattformgebühr muss laufende Produktentwicklung einer vollwertigen Smart-Home-Suite finanzieren, während NAPCOs StarLink-Gebühr im Kern Mobilfunk-Durchleitung mit minimaler eigener Infrastruktur ist.

Allegion (ALLE) — das klassische Industriemodell: Rund $4 Mrd. Umsatz, Premium-Schließsysteme, globale Fertigung und Vertrieb. ~24% adj. EBITDA-Marge, aber das investierte Kapital ($3–4 Mrd.: Werke, Lager, Außendienst, ~$2 Mrd. Nettoschulden) ist das Gegenmodell zu NAPCO. Recurring-Anteil: nur ~15%. ROIC ~19–20% — solide für ein Industrieunternehmen, aber jede zusätzliche Umsatzeinheit erfordert proportionales Kapital. Allegion besitzt die Endkundenbeziehung häufig selbst (Großprojekte, Spezifikationsgeschäft) — und bezahlt diese Kontrolle mit Kapitalintensität.

ADT Inc. (ADT) — die inverse Falle und der wichtigste Lehrfall: ADT hat ~80% Recurring Revenue — deutlich mehr als NAPCO — und trotzdem nur ~7% ROIC. Der Grund liegt exakt in der Kanalarchitektur: ADT besitzt die komplette Kundenbeziehung selbst. Eigenes Techniker-Netz, eigene Kundenakquise (Subscriber Acquisition Costs), eigene Monitoring-Zentralen, finanziert mit ~$9 Mrd. Nettoschulden. Jeder neue Subscriber verbraucht Kapital, bevor er Recurring Revenue liefert. Das investierte Kapital liegt bei $15–20 Mrd. — NAPCO bildet dasselbe ökonomische Grundprinzip (monatliche Gebühr je installierter Einheit) mit ~$53 Mio. IC ab, weil die kapitalintensive Hälfte des Geschäfts beim Partner liegt.

Die Tabelle zeigt das Muster: Der ROIC korreliert nicht mit dem Recurring-Anteil, sondern invers mit dem Anteil der Wertschöpfungskette, den das Unternehmen selbst kapitalisieren muss. ADT (100% Eigenkapitalisierung der Kundenbeziehung) hat den niedrigsten ROIC trotz höchster Recurring-Quote. NAPCO (Kanal trägt Installation, Akquise und Service) hat den höchsten — bei der niedrigsten CapEx-Intensität des gesamten Vergleichsfelds (~1% vs. 8–20%).

Die drei strukturellen ROIC-Treiber

Treiber 1: Extrem kleines investiertes Kapital. ROIC = NOPAT / IC. NAPCOs NOPAT (~$45 Mio.) trifft auf ein netto-cash-adjustiertes IC von nur ~$53 Mio. — keine eigene US-Fabrik im Kapital (Fertigung Dominikanische Republik, abgeschrieben), kein Außendienst-Apparat, keine Monitoring-Infrastruktur, keine Cloud-Rechenzentren. Alarm.com trägt Goodwill und Plattform, Allegion trägt Werke und Lager, ADT trägt Techniker-Netz und $9 Mrd. Schulden.

Treiber 2: Automatische Margenausweitung durch RSR-Mix. Die Gesamtbruttomarge ergibt sich näherungsweise als gewichtetes Mittel: 29% × (1 – 0,51) + 91% × 0,51 ≈ 60%. Jeder Prozentpunkt RSR-Anteilszuwachs verbessert die Gesamtmarge automatisch — ohne weiteren Kapital- oder Managementaufwand. Zusätzlich wirken seit Ende FY2025 Preiserhöhungen auf der Hardware-Seite, die laut Management planmäßig greifen.

Treiber 3: Kapitalauslagerung an den Kanal — bei gleichzeitiger Direktbindung der Gebühr. Das ist die eigentliche Design-Leistung: Installation, Endkundenservice, Techniker und Erstakquise liegen beim Partner (kapitalintensiv, niedrigmargig). Die Kommunikationsgebühr fließt direkt vom Dealer an NAPCO, am Distributor vorbei (kapitalfrei, hochmargig). NAPCO hat sich die beste Stelle der Wertschöpfungskette gesichert und den Rest delegiert. ADT macht das exakte Gegenteil — und der ROIC-Unterschied von ~80 Prozentpunkten ist die Quittung.

Die Kern-These

NAPCOs RSR-Flywheel funktioniert nicht, weil das Unternehmen besonders groß oder technisch überlegen wäre. Es funktioniert wegen einer über Jahrzehnte gebauten Kanalarchitektur: eine installierte Basis mit echten Switching Costs je Gerät, ein Dealer-Ökosystem, das NAPCOs Plattform für sein eigenes Recurring-Geschäft braucht (so beschreibt es das 10-K selbst), und eine Gebührenbeziehung, die direkt und distributorunabhängig läuft. Der Moat schützt dabei primär die Bestandsbasis — im Neugeschäft konkurriert NAPCO jedes Quartal gegen Telguard, Alula und andere Kommunikator-Anbieter. Dass die RSR trotzdem seit Jahren zweistellig wächst (FY2025: +14%, Q2 FY2026: +12,5%, Q3 FY2026: +15%), zeigt, dass NAPCO diesen Wettbewerb bisher gewinnt.

Der strukturelle Wachstumstreiber der vergangenen Jahre ist branchenbekannt: Die Abschaltung der 3G-Mobilfunknetze erzwang einen flächendeckenden Kommunikator-Austauschzyklus, von dem StarLink direkt profitierte. Dieser Rückenwind läuft aus — die Wachstumsfrage der nächsten fünf Jahre entscheidet sich an zwei Fronten: der fortgesetzten Konversion der verbliebenen POTS-Festnetzanschlüsse (NAPCOs TriCarrier-Produkte adressieren exakt diese Migration) und der MVP-Access-Adoption.

Optionalität: MVP Access als Call Option auf eine zweite RSR-Welle

MVP Access ist NAPCOs erste vollständig cloudbasierte Produktlinie: Zutrittskontrolle mit monatlicher Gebühr je Tür statt einmaligem Systemverkauf. Die strategische Pointe liegt im Zielkanal: MVP richtet sich an Locking-Dealer und Locksmiths — also an die Marks-USA- und Alarm-Lock-Kundschaft, die bisher reine Hardware kaufte und kein Recurring-Geschäft kannte. COO Buchel formulierte es im Q2-FY2026-Call sinngemäß so: Die Locking-Dealer sollen künftig wiederkehrende Einnahmen bekommen wie die Alarm-Dealer. Das ist der Versuch, das StarLink-Playbook auf eine zweite, bisher unerschlossene Dealer-Population zu übertragen.

Das Management hat dabei einen konkreten Zeitrahmen genannt — und Erwartungsmanagement betrieben: Materielle RSR-Beiträge aus MVP werden erst für die zweite Hälfte des Kalenderjahres 2026 bzw. Q1–Q2 FY2027 erwartet; die erste Jahreshälfte FY2026 lief erwartungsgemäß ohne nennenswerten MVP-Beitrag. Subscriber-Zahlen werden nicht berichtet. Für den vorsichtigen Investor bleibt MVP Access deshalb eine Call Option: ein potenziell signifikanter zweiter RSR-Strom mit identischer Kanallogik — aber noch ohne belastbare öffentliche Adoptionsdaten und damit keine tragfähige Basisannahme.

Bewertung: Bear, Base, Bull

Der Terminal-Value-Anteil im Base Case liegt bei ~72% des Eigenkapitalwertes — hoch, aber für ein Recurring-Revenue-Modell mit strukturell wachsendem FCF angemessen. Der Netto-Cash-Puffer von $125 Mio. (Cash + Marketable Securities) liefert einen substanziellen Sicherheitspuffer. Hinweis: Davon abzuziehen ist die bereits bilanzierte Litigation-Rückstellung von $16 Mio. sowie ausstehende Dividendenzahlungsverpflichtungen ($5,4 Mio.) — der ökonomische Netto-Cash liegt damit bei ca. $104 Mio.

Die Bear Cases: Was schiefgehen kann

Die drei offenen Fragen für den nächsten Schritt

Erstens die RSR-Sättigungskurve: Wie viele adressierbare Einheiten bleiben für die POTS-zu-Cellular-Migration in den USA, und wie schnell erodiert der Auslauf des 3G-Zyklus die Aktivierungsrate? NAPCO nennt keine Aktivierungszahlen — die Run-Rate-Entwicklung ($94M Juli 2025 → ~$101M April 2026) ist der einzige öffentliche Proxy.

Zweitens die MVP-Access-Adoption ab FY2027: Das Management hat den Zeitpunkt selbst gesetzt (Q1–Q2 FY2027 für materielle Beiträge). Verfehlt MVP diesen Zeitplan, fehlt der zweite Wachstumsmotor genau dann, wenn der erste schwächer wird. Sobald Subscriber- oder Türen-Zahlen berichtet werden, sind sie der wichtigste Frühindikator der Aktie.

Drittens die Neugeschäfts-Wettbewerbsposition: Der Moat liegt in der Bestandsbasis — aber wie hoch ist NAPCOs Win-Rate bei Neuinstallationen gegen Telguard, Alula und Alarm.com-kompatible Kommunikatoren? Kanalstimmen (Dealer-Foren, Distributor-Feedback) wären hier wertvoller als jede Filing-Zahl.