Tailscale-Preiserhöhung 2026: souveräne NetBird-Alternative für Unternehmen

WZ-IT führt birdhost weiter. Aktuelles Hosting ab 349,90 € netto/Monat; Einrichtung und Service Level gemäß Angebot. Frühere Paketpreise, Standortlisten und Kostenvergleiche in diesem datierten Artikel beschreiben das damalige Angebot, nicht die aktuellen WZ-IT-Konditionen. Aktuellen Leistungsumfang ansehen.

Am 8. April 2026 hat Tailscale mit der „Pricing v4" seine Geschäftstarife von Usage-based auf Seat-based Pricing umgestellt – ein struktureller Wechsel, der viele IT-Budgets betrifft. Tailscale selbst beschreibt die Änderung als Vereinfachung mit mehr Funktionen pro Tarif, und das stimmt für einen Teil der Nutzer auch: Der kostenlose Personal-Tarif fasst nun bis zu sechs Nutzer, und Funktionen wie SCIM oder Device Posture sind in mehr Tarifen enthalten. Für Teams mit vielen zeitweise inaktiven Nutzern bedeutet der Wechsel von „nur aktive Nutzer zählen" zu „jeder vergebene Sitzplatz zählt" aber spürbar höhere und weniger planbare Kosten. In diesem Beitrag ordnen wir die Umstellung faktengeprüft ein – und zeigen, warum NetBird mit dem Managed-Hosting von birdhost eine souveräne Flatrate-Alternative ist. Tailscale ist und bleibt ein exzellentes Produkt; die Frage ist, welches Preismodell und welche Datenarchitektur zu Ihren Anforderungen passen.

Was Tailscale 2026 konkret geändert hat

Die wichtigsten Eckpunkte der „Pricing v4", verifiziert gegen die offizielle Ankündigung und die Preisseite von Tailscale:

• Modellwechsel: Geschäftstarife laufen ab dem 8. April 2026 nicht mehr Usage-based, sondern Seat-based. Abgerechnet wird pro vergebenem Sitzplatz, nicht mehr pro aktivem Nutzer im Abrechnungszeitraum.
• Personal bleibt kostenlos und umfasst jetzt bis zu sechs Nutzer mit unbegrenzten geräteeigenen Geräten – die frühere, kostenpflichtige Stufe „Personal Plus" entfällt damit als eigener Bezahl-Tarif.
• Starter wird zu Standard: Der frühere Starter-Plan (laut historischer Preisseite $6/Nutzer/Monat jährlich bzw. $7 monatlich, Usage-based) heißt jetzt Standard und kostet $8 pro Sitz und Monat.
• Premium bleibt bei $18 pro Sitz und Monat und erhält zusätzliche Funktionen.
• Enterprise bleibt individuell auf Anfrage.

Tailscale begründet den Schritt damit, dass Usage-based Pricing zwar elegant sei, aber „zu viel Reibung" erzeugt habe: Kunden konnten ihre Kosten schwer prognostizieren und Tailscale nicht mit seat-lizenzierten Wettbewerbern vergleichen. Wichtig für Bestandskunden: Wer bereits zahlt, behält den aktuellen Tarif laut Tailscale „zum gleichen Preis für mindestens weitere zwölf Monate" – es gibt in diesem Zeitraum keine erzwungene Umstellung.[1][2]

Eine ehrliche Einordnung: Vereinfachung oder Preiserhöhung?

Beides trifft zu – je nach Ausgangslage. Wer auf Personal Plus war oder ein kleines, dauerhaft aktives Team betreibt, fährt mit der Vereinfachung oft gut. Wer dagegen Usage-based zahlte und ein Team mit vielen Gelegenheitsnutzern hatte, erlebt die Umstellung als Preiserhöhung. In der Diskussion auf Hacker News zur „Pricing v4" rechnete ein Gründer eines Acht-Personen-Startups vor, dass von acht Personen nur etwa die Hälfte pro Monat aktiv sei: „Aktuell zahlen wir irgendwo zwischen 6 und 12 Dollar, je nach Nutzung – aber wenn ich die neue Preisstruktur richtig lese, springt das auf 64 Dollar im Monat."[3]

Solche Berichte sind Einzelfälle und keine allgemeingültige Rechnung. Sie illustrieren aber den Kern des Modellwechsels: Seat-based Pricing entkoppelt die Rechnung von der tatsächlichen Nutzung. Genau diese Planbarkeit nach oben ist es, die für viele Teams den Ausschlag gibt, Alternativen zu prüfen. In derselben Diskussion notierte ein Nutzer, er habe „Netbird evaluieren" bereits auf das Backlog seines Teams gesetzt.[3]

Usage-based vs. Seat-based: Warum der Unterschied zählt

Der Wechsel ist mehr als eine Zahl auf der Rechnung – er verändert die Logik der Kostenplanung.

Ein Sitzplatz wird belegt, sobald sich ein Nutzer erstmals anmeldet, und erst wieder frei, wenn der Nutzer entfernt wird. Eingeladene, aber noch nicht angemeldete Nutzer belegen keinen Sitzplatz.[2] Für Organisationen mit saisonalen Spitzen, externen Dienstleistern oder vielen selten aktiven Konten verschiebt das die Kostenkurve nach oben.

NetBird mit birdhost geht einen dritten Weg: eine Flatrate ohne Per-User- und ohne Per-Device-Gebühren. Damit ist die Rechnung unabhängig davon, ob 12 oder 120 Nutzer im Netz sind – ein grundlegend anderes Kostenmodell als sowohl Usage- als auch Seat-based. Wie sich die beiden Lösungen technisch im Detail unterscheiden, beleuchten wir ausführlich im direkten Vergleich NetBird vs. Tailscale.

Der zweite Hebel: Datensouveränität und Control-Plane

Kosten sind nur die eine Seite. Für europäische Unternehmen ist die Frage, wo die Control-Plane läuft, mindestens ebenso wichtig.

Wo die Tailscale-Control-Plane liegt

Tailscale ist ein kanadisches Unternehmen mit Sitz in Toronto – also kein US-Unternehmen. Die entscheidende Frage für die Souveränität ist aber nicht der Firmensitz, sondern wo die zentrale Control-Plane betrieben wird. Diese Coordination Server (controlplane.tailscale.com) ist eine proprietäre, zentralisierte Cloud-Komponente, die Authentifizierung, Netzwerkzustand und Policy-Verteilung steuert. Sie wird laut Anbieterangaben auf AWS-Infrastruktur betrieben, und die DERP-Relay-Server liegen überwiegend in den USA (u. a. Ashburn, Chicago, Dallas, New York, San Francisco, Seattle).[4][5][7]

Der Nutzer-Traffic selbst ist mit WireGuard Ende-zu-Ende verschlüsselt – Tailscale sieht den Inhalt nicht. Die Control-Plane-Metadaten (Geräte, Nutzer, Schlüssel, Verbindungszeitpunkte) werden jedoch über diese zentrale Cloud verarbeitet. Da die Infrastruktur auf AWS läuft, entsteht indirekt eine Verbindung zum US CLOUD Act – auch ohne US-Firmensitz. Mit Aperture und der Border0-Übernahme wird genau diese Cloud-Steuerebene zur zentralen Kontrollinstanz für KI-Agenten und privilegierten Zugriff, was wir in Tailscale Aperture und der Border0-Kauf: die souveräne NetBird-Alternative einordnen. Welche Compliance-Implikationen das hat, vertiefen wir im Beitrag DSGVO-konformes VPN: Warum US-Cloud-VPNs ein Compliance-Risiko sind.

Wo die NetBird-Control-Plane liegen kann

Bei NetBird ist die gesamte Control-Plane Open Source und vollständig selbst hostbar – Management Server, Signal Server und Relay. Mit birdhost wird genau diese Infrastruktur als Managed Service in ISO-27001-zertifizierten Rechenzentren in Deutschland betrieben (Zertifizierung des Rechenzentrumsbetreibers). Es fließen keine Control-Plane-Metadaten an US-Cloud-Anbieter; AVV-Verträge sind verfügbar.

Das ist kein „sicherer als Tailscale", sondern ein anderer Architektur-Ansatz: Wer die Control-Plane in der eigenen Rechtshoheit halten muss – etwa wegen NIS2, DSGVO oder branchenspezifischer Vorgaben – findet hier eine Lösung, bei der die Metadaten das deutsche Rechenzentrum nie verlassen.

Wer beim Tailscale-Client bleiben und lediglich den Koordinationsserver selbst betreiben möchte, landet in der Regel bei Headscale. Welche Betriebsaufgaben dieser Weg an Ihnen hängen lässt, zeigt NetBird vs. Headscale.

Kostenvergleich: Seat-based vs. Flatrate

Die folgende Rechnung nutzt die offiziellen Tailscale-Preise nach der Pricing v4 (Standard $8/Sitz, Premium $18/Sitz) und stellt sie der birdhost-Flatrate gegenüber. Die Dollar-Beträge sind Listenpreise ohne Wechselkurs- oder Steuerbetrachtung.

Der Punkt ist nicht „birdhost ist immer billiger" – für ein Drei-Personen-Team ist der kostenlose Tailscale-Personal-Tarif unschlagbar. Der Punkt ist die Kostenkurve: Bei Seat-based Pricing steigt die Rechnung linear mit dem Headcount, bei der Flatrate bleibt sie flach. Ab einer mittleren Teamgröße kippt die Rechnung deutlich zugunsten des Festpreises – und vor allem wird sie unabhängig von der nächsten Tarifänderung planbar.

Was in der birdhost-Flatrate enthalten ist

• Essential: 99,90 €/Monat in Deutschland, Reaktion in 24 Stunden von Montag bis Freitag.
• Business: 199,90 €/Monat in Deutschland, Reaktion in 4 Stunden täglich von 07:00 bis 18:00 Uhr, persönlicher Onboarding-Call und Reverse Proxy mit eigener Domain.
• Priority: 249,90 €/Monat in Deutschland, Reaktion in 1 Stunde täglich von 07:00 bis 18:00 Uhr.
• Enterprise: 449,90 €/Monat in Deutschland, Reaktion innerhalb von 60 Minuten rund um die Uhr.

Leistungsumfang und Bereitstellung mit WZ-IT abstimmen. Bereitstellung und Vertragsbedingungen werden mit WZ-IT im Angebot vereinbart. Es gibt kein Self-Service-Portal und kein automatisches Testabonnement.

NetBird als Alternative: Was Sie technisch bekommen

NetBird ist kein Tailscale-Klon, sondern eine eigenständige, quelloffene Lösung auf WireGuard-Basis. Die Funktionsbreite hat in den letzten Releases stark zugelegt – ein Überblick über die für Unternehmen relevanten Punkte:

• 100 % Open Source inkl. Control-Plane – Client, Management, Signal und Relay liegen offen auf GitHub (BSD-3-Clause; management/, signal/, relay/ unter AGPLv3).[6]
• WireGuard-Fundament – dieselbe State-of-the-Art-Kryptografie (ChaCha20, Poly1305, Curve25519) wie Tailscale. Der Wechsel berührt das kryptografische Fundament nicht.
• Grafische Web-UI für ACLs – Zugriffsregeln per Oberfläche statt JSON-Policy-Dateien.
• Posture Checks & EDR-Integration – Device-Compliance über Microsoft Intune und SentinelOne direkt in die Netzwerk-Policies eingebunden.
• SSO/OIDC – Anmeldung über Okta, Microsoft Entra, Google Workspace, Keycloak, Zitadel und weitere; seit Ende 2025 zusätzlich SCIM-Provisioning für automatisiertes User-Lifecycle-Management.
• Native SSH – identity-aware OpenSSH-Integration für SSH/SFTP/SCP.
• Reverse Proxy – interne Services mit Custom Domains, SSO-Auth und voller Traffic-Kontrolle über die eigene Infrastruktur veröffentlichen, ohne dass der Traffic über Drittanbieter-Relays fließt.

Wenn Sie noch andere Lösungen evaluieren, lohnt der Blick in unsere weiteren Vergleiche: Twingate Alternative 2026: NetBird vs. Twingate und – falls Sie von einem klassischen VPN kommen – OpenVPN Alternative 2026: Warum Unternehmen auf NetBird umsteigen.

Migration von Tailscale zu NetBird: schrittweise, ohne Big Bang

Der Umstieg muss kein Risiko sein. Da beide Lösungen WireGuard nutzen und die NetBird-Clients parallel zu einer bestehenden Tailscale-Installation laufen können, lässt sich die Migration in Phasen planen:

1. Pilotnetz aufsetzen – birdhost stellt eine dedizierte NetBird-Instanz in Deutschland bereit; Anbindung des bestehenden IdP via SSO/OIDC.
2. Policies abbilden – die in Tailscale per JSON-ACL definierten Regeln werden in der grafischen NetBird-Web-UI nachgebaut.
3. Parallelbetrieb – einzelne Teams oder Standorte werden zuerst migriert, der Rest bleibt vorerst auf Tailscale.
4. Cutover & Abschaltung – nach erfolgreicher Validierung wird Tailscale abgelöst, bevor dort die nächste Abrechnungsperiode greift.

birdhost begleitet diesen Prozess inklusive Setup, Monitoring, Updates und Incident Response – der Betriebsaufwand bleibt damit so gering wie bei einem SaaS, nur mit einer Control-Plane in Deutschland.

Fazit: Wann lohnt der Wechsel?

Tailscale bleibt ein technisch exzellentes Produkt mit dem schnellsten Onboarding am Markt – für sehr kleine Teams, Homelabs und Prototyping oft die beste Wahl, zumal der kostenlose Personal-Tarif jetzt sechs Nutzer fasst. Die „Pricing v4" ist keine reine Preiserhöhung, sondern in erster Linie ein Modellwechsel von Usage- zu Seat-based.

Für viele Unternehmen verschiebt genau dieser Modellwechsel aber die Rechnung – nach oben und in eine an den Headcount gekoppelte, weniger planbare Logik. Wer zusätzlich Wert auf eine Control-Plane in der eigenen Rechtshoheit legt, findet mit NetBird und dem Managed NetBird Hosting von birdhost eine souveräne Alternative: eine Flatrate ohne Per-User-Gebühren, unbegrenzte Nutzer und Geräte, und eine Open-Source-Control-Plane in einem deutschen ISO-27001-Rechenzentrum.

Der ehrliche Hebel ist nicht „besser als Tailscale", sondern planbare Kosten plus Datensouveränität. Wer beides braucht, sollte den Umstieg zumindest evaluieren – idealerweise, bevor die zwölfmonatige Bestandsschutzfrist des alten Tailscale-Tarifs ausläuft.

Lesetipp: Den vollständigen technischen Vergleich finden Sie unter NetBird vs. Tailscale 2026. Zur Compliance-Seite: DSGVO-konformes VPN: US-Cloud als Risiko.

Quellen

• [[1]] Tailscale Blog: Pricing update – clearer plans, more value (Pricing v4, 8. April 2026)
• [[2]] Tailscale Pricing (Standard $8/Sitz, Premium $18/Sitz, Seat-based)
• [[3]] Hacker News: Diskussion zu Tailscale's Pricing v4
• [[4]] Tailscale Docs: Control and data planes (Coordination Server)
• [[5]] Tailscale Docs: DERP servers (Standorte)
• [[6]] NetBird GitHub Repository (BSD-3-Clause / AGPLv3)
• [[7]] Tailscale Security: Control-Plane läuft auf AWS-Infrastruktur
• Tailscale Glossary: Coordination server
• NetBird – Open Source Zero Trust Networking
• NetBird Docs: Self-Hosting Quickstart
• WireGuard Protokoll-Spezifikation