Milestone XProtect

Kurzfazit

Milestone XProtect ist der De-facto-Standard für offene Video-Management-Systeme im professionellen Sicherheitsumfeld, und unter den großen VMS-Anbietern derjenige mit der klarsten europäischen Heimat (Hauptsitz Brøndby, Dänemark, seit 2014 Teil der Canon-Gruppe). Statt ein eigenes geschlossenes Ökosystem zu bauen, integriert Milestone über eine offene Plattform-Architektur ein großes Ökosystem zertifizierter Hardware- und Software-Partner und ist nach eigenen Angaben in über 500.000 Kundenstandorten weltweit im Einsatz. KI kommt sowohl aus dem eigenen Haus (Vision Language Model in Zusammenarbeit mit NVIDIA) als auch über BriefCam-Forensik und Drittanbieter-Plugins ins System. Wer 50 oder 500 Kameras betreibt, mehrere KI-Anbieter offen halten will und auf EU-Datenhaltung Wert legt, ist hier richtig, für Kleinstanlagen mit unter 16 Kameras gibt es günstigere Spezialisten.

Für wen ist Milestone XProtect?

Industrie- und Logistikbetriebe: Werkstore, Lagerhallen, Werksgelände mit dutzenden bis hunderten Kameras profitieren von der zentralen Verwaltung über Smart Map und der Möglichkeit, KI-Analysen (Personenzählung, Verweildauer, vergessene Objekte) gezielt für einzelne Bereiche zu aktivieren. Die offene Architektur erlaubt es, Bestandskameras unterschiedlicher Hersteller weiterzunutzen, statt das gesamte Setup tauschen zu müssen.

Kritische Infrastruktur und Stadtwerke: Wasserwerke, Umspannwerke, Bahnhöfe, Häfen, Umgebungen mit hohen Compliance-Anforderungen, in denen ISO 27001, FIPS 140-2 und ein dokumentierter Software-Development-Lifecycle (NIST SSDF) keine optionalen Marketing-Punkte sind. XProtect erfüllt diese Anforderungen out of the box, das gilt nicht für jeden Wettbewerber.

Sicherheitsdienstleister mit mehreren Mandanten: Wer als Dienstleister eine Leitstelle betreibt und Kunden mit unterschiedlicher Kameratechnik bedient, braucht eine VMS-Plattform, die mit jeder ONVIF- oder herstellereigenen Schnittstelle umgehen kann. XProtect Corporate mit Federated Architecture erlaubt es, Mandanten sauber zu trennen und trotzdem zentral zu überwachen.

Filialisten und Multi-Standort-Unternehmen: Einzelhandel, Hotelketten, Banken mit verteilten Standorten nutzen Smart Map für die geografische Übersicht und XProtect Interconnect, um zentrale und lokale Leitstellen zu verbinden. KI-Module wie Personenzählung oder Heat-Mapping (über BriefCam) liefern parallel betriebswirtschaftlich verwertbare Daten.

Unternehmen mit ernsthafter EU-Datenhoheit-Anforderung: Im Gegensatz zu vielen US-Cloud-VMS-Anbietern lässt sich XProtect vollständig in der eigenen Infrastruktur oder in einem EU-Rechenzentrum (AWS Frankfurt, Azure Germany, OVHcloud) betreiben. Für Auftragsverarbeitung mit Berufsgeheimnisträgern oder Behörden ist das oft die entscheidende Eigenschaft.

Weniger geeignet für: Kleinstanlagen mit weniger als 16 Kameras (Synology Surveillance Station, Ubiquiti UniFi Protect oder reine Cloud-VMS wie Eagle Eye Networks sind dort günstiger), Hausautomations-Setups, reine Privatkundenanwendungen und Unternehmen ohne Integrator-Support, XProtect verlangt zertifizierte Partner für Auslegung und Wartung.

Preise im Detail

Edition	Preis (Richtwert)	Was du bekommst
Express+	ca. 150–250 € pro Kamera	Bis 48 Kameras, Single-Server, Standardfunktionen, Basis-Reporting. Günstigster Einstieg seit Abkündigung von Essential+
Professional+	ca. 250–400 € pro Kamera	Unbegrenzte Kameraanzahl auf einem Server, Multi-Site-Verwaltung, Alarm-Management, erweitertes User-Rights-Management
Expert	ca. 400–700 € pro Kamera	Verteilte Server-Architektur, Signed Video für Beweismittel-Integrität, erweiterte Monitoring-Funktionen
Corporate	ca. 700–1.200 € pro Kamera	Failover-Server, Federated Architecture (mehrere Standorte als einheitliche Installation), Incident-Management, höchste Skalierung
Care Premium	jährlich ca. 15–20 % der Lizenzsumme	Updates, Telefon-Support, Zugang zu Hotfixes, faktisch Pflicht
KI-Module	separat	VLM (Vision Language Model), BriefCam-Forensik, NVIDIA-Analytics, Drittanbieter-Plugins, Preise auf Anfrage

Einordnung: Milestone hat keine transparenten Listenpreise, alle Lizenzen laufen über zertifizierte Partner, die im konkreten Projekt kalkulieren. Die Richtwerte oben entstammen Marktbeobachtungen und Partner-Angeboten und können je nach Projekt, Volumen und Region abweichen. Für ein typisches mittelständisches Projekt mit 50–100 Kameras auf Professional+ liegen die einmaligen Lizenzkosten bei rund 15.000–40.000 €, plus jährliche Care Premium (2.500–8.000 €). KI-Module sind separat zu kalkulieren und können die Gesamtkosten deutlich erhöhen, eine BriefCam-Lizenz für 50 Kameras schlägt mit weiteren 25.000–50.000 € zu Buche. Faustregel: XProtect rechnet sich erst ab ca. 25–30 Kameras gegen Cloud-VMS-Alternativen; unterhalb davon ist das Lizenzmodell teurer als Pauschalangebote.

Stärken im Detail

Offene Plattform statt geschlossenes Ökosystem. Während viele VMS-Anbieter eigene Kameras und Analytics mitverkaufen wollen, ist Milestone bewusst hardwareagnostisch. ONVIF-konforme Kameras von Axis, Hanwha, Bosch, Dahua, Hikvision und vielen weiteren laufen ohne Spezialkonfiguration. Auch für Bestandsanlagen gilt: Hersteller wechseln ist mit XProtect deutlich entspannter als mit proprietären Systemen.

Vision Language Model (VLM) als hauseigene KI-Ebene. Milestone vertreibt eine eigene Video-LLM-Lösung, gemeinsam mit NVIDIA entwickelt und laut Anbieter ausschließlich auf nachvollziehbar anonymisierte reale Videodaten fein-trainiert. VLM erlaubt es, Videoaufzeichnungen in natürlicher Sprache zu durchsuchen (“Zeig mir alle Vorgänge, in denen ein LKW rückwärts in die Laderampe einfährt”), Aufzeichnungen zusammenzufassen und Vorfallsdokumentation per Vorlage automatisch zu erstellen. Es ist API-basiert und wird als VLM-as-a-Service in sicheren Rechenzentren in den USA oder der EU betrieben, die Region ist also wählbar. In der Praxis reduziert es die Alarmflut spürbar.

BriefCam als forensische Tiefe. BriefCam (Canon-Schwester von Milestone) liefert die etablierte Forensik-Schicht: Video Synopsis komprimiert stundenlange Aufzeichnungen in wenige Minuten, in denen alle relevanten Bewegungen gleichzeitig sichtbar werden. Personen- und Fahrzeugsuche nach Attributen (Kleidungsfarbe, Fahrzeugtyp, Geschwindigkeit) macht aus dem VMS ein echtes Untersuchungs-Werkzeug.

Vier klar gestufte Editionen. Express+, Professional+, Expert, Corporate, die Treppe ist nachvollziehbar und vermeidet die SKU-Explosion, an der manche Wettbewerber leiden. Wer wächst, kann die Lizenzen upgraden, ohne das Setup neu aufzubauen.

Smart Map und Federated Architecture. Statt Kameras in einer Listenansicht zu verwalten, zeigt Smart Map sie geografisch verortet, bei Multi-Standort-Anlagen das einzige sinnvolle Bedienkonzept. Federated Architecture in Corporate erlaubt es, mehrere XProtect-Installationen zu einem logischen System zu verbinden, was für Konzerne und Sicherheitsdienstleister mit mehreren Mandanten entscheidend ist.

Compliance-Profil ungewöhnlich vollständig. ISO 27001, FIPS 140-2 (über Microsoft Crypto API), NIST Secure Software Development Framework (EO 14028 ab XProtect 2024 R1) und Signed Video für gerichtsverwertbare Beweismittel sind ohne Aufpreis enthalten. Für Behörden, kritische Infrastruktur und Versicherungen ist das oft das entscheidende Kriterium.

Echte EU-Heimat. Dänisches Unternehmen mit Hauptsitz in Brøndby, Niederlassungen in München und Wien. Support, Vertragsrecht, Datenverarbeitung, alles innerhalb der EU verhandelbar. Das unterscheidet Milestone deutlich von US-zentrierten Wettbewerbern wie Genetec, Avigilon (Motorola) oder Verkada.

Schwächen ehrlich betrachtet

Pricing ist undurchsichtig. Es gibt keine öffentlichen Listenpreise. Jedes Projekt durchläuft eine Kalkulation über einen zertifizierten Partner, und die Spannen sind je nach Region und Volumen erheblich. Für Einkäufer ist das mühsam, Vergleichsangebote brauchen Zeit, und der Hebel liegt stärker beim Partner als beim Hersteller. Wer einen schnellen Listenpreis braucht, ist bei Cloud-VMS-Anbietern besser aufgehoben.

Essential+ ist weg. Mit XProtect 2025 R2 wurde die günstigste Edition Essential+ abgekündigt. Der Einstieg beginnt jetzt bei Express+, für sehr kleine Anlagen oder reine Anschauungs-Setups ist das eine spürbare Erhöhung der Einstiegshürde. Bestandskunden bekommen Upgrade-Angebote, müssen aber aktiv migrieren.

KI-Module sind echte Zusatzkosten. Wer “XProtect mit KI” denkt, bekommt das nicht im Paketpreis. VLM, BriefCam und NVIDIA-Analytics werden separat lizenziert und konfiguriert. Für eine 50-Kamera-Anlage kann die KI-Schicht die Lizenzkosten verdoppeln, das ist betriebswirtschaftlich sinnvoll, sollte aber von Anfang an in der Kalkulation stehen.

Care Premium ist faktisch Pflicht. Ohne die jährliche Wartungs- und Update-Subskription bekommst du keine Sicherheits-Patches und kannst Plugins nicht zuverlässig aktualisieren. Das ist marktüblich, treibt aber die laufenden Kosten gegenüber Kalkulationen, die nur die Lizenzen sehen, deutlich hoch.

Setup verlangt Integratoren. XProtect ist kein Tool, das ein interner IT-Admin “mal eben” einrichtet. Failover-Konfiguration, Federated Architecture, Hardening, KI-Integration, alles will geplant und nach Best Practice umgesetzt sein. Zertifizierte Partner sind hilfreich, aber sie bedeuten zusätzliche Beratungs-Tagessätze.

Cloud-Native ist es nicht. Auch wenn XProtect mittlerweile in AWS, Azure und Google Cloud deploybar ist, bleibt das Produkt im Kern eine On-Premise-Software, die auch in der Cloud läuft. Echte Cloud-Native-VMS-Anbieter (Eagle Eye Networks, Verkada, Rhombus) bieten Auto-Updates, zentrale Verwaltung und Plug-and-Play-Onboarding, die XProtect in dieser Form nicht hat. Wer reine Cloud-Bedienung will, ist anderswo besser bedient.

Lizenzmodell skaliert nicht für Kleinstanlagen. Für unter 16 Kameras sind die Lizenz- und Wartungskosten gemessen am Nutzen schwer zu rechtfertigen. Synology Surveillance Station (mit 2 freien Lizenzen pro NAS) oder Ubiquiti UniFi Protect (lizenzkostenfrei) sind dort die rationalere Wahl.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Den direkten Enterprise-Wettbewerber suchst (offene Plattform, vergleichbare Tiefe)
Forensische Video-Analyse ohne klassisches VMS willst
Drohnen-Erkennung statt klassischer Kamera-Überwachung brauchst
KI-Bilderkennung als Cloud-API in eigene Anwendungen einbauen willst
Auf NVIDIA-basierte Smart-City- und Video-Analytics-Pipelines setzt

Erwähnenswert ohne eigene Tool-Seite: Avigilon Unity (Motorola Solutions, US-zentriert, eigene KI-Kameras), Eagle Eye Networks (Cloud-VMS mit EU-Optionen über Wesel/Amsterdam), Verkada (US-Cloud-VMS, schickes UI, dafür kein On-Premise), NX Witness (deutlich günstiger, schlankere KI-Integration), Hanwha Wisenet (eigene Edge-KI in den Kameras) und Securiton SecuriCue (DACH-Spezialist mit eigener Hardware). Wer Milestone wegen der offenen Architektur wählt, sollte zumindest Genetec als Vergleichsangebot einholen, die beiden sind im Enterprise-Bereich die ernsthaftesten Wettbewerber.

So steigst du ein

Schritt 1: Bedarf und Architektur klären. Wie viele Kameras heute, wie viele in 3 Jahren? Single-Server (Express+, Professional+) oder verteilt (Expert, Corporate)? Welche KI-Anwendungsfälle stehen oben (Personenzählung, Anomalie-Erkennung, forensische Suche)? Soll die Plattform On-Premise, in einer EU-Cloud oder hybrid laufen? Diese Fragen entscheiden über Edition und KI-Modul-Auswahl, und ohne klare Antworten taugt kein Angebot zum Vergleich.

Schritt 2: Zwei zertifizierte Partner anfragen. Milestone vertreibt nicht direkt. Zertifizierte Partner (in Deutschland u. a. Securiton, Sicherheitsfachhandel und Systemintegratoren wie Securitas oder Vinci Energies) erstellen Angebote inklusive Hardware, Lizenzen und Inbetriebnahme. Mindestens zwei Angebote einholen, die Spannweite ist deutlich. Achte auf Care-Premium-Kosten, Migrationspfade und Integratoren-Tagessätze.

Schritt 3: Mit Pilot starten, KI später dazuschalten. Eine vernünftige Vorgehensweise: XProtect Professional+ oder Expert für die Grundinstallation, BriefCam oder VLM auf einer Pilot-Kameragruppe (5–10 Kameras) ausprobieren, Erkenntnisse sammeln, dann ausrollen. KI-Module verlangen Tuning, falsche Schwellwerte erzeugen Alarmflut, zu konservative Einstellungen verpassen Vorfälle. Plane drei bis sechs Monate Tuning-Zeit pro Use Case ein.

Ein konkretes Beispiel

Ein Logistikzentrum in Bremerhaven (130 Kameras, Außengelände 8 Hektar, drei Tor-Zufahrten, 24/7-Betrieb) betreibt seit 2023 Milestone XProtect Corporate auf zwei eigenen Servern (mit Failover). Die Standard-Aufzeichnung läuft an zwei Standorten redundant, ausgewählte Hochrisiko-Bereiche (Tor 2 und Hochregallager) sind zusätzlich mit BriefCam-Analytics ausgestattet. Konkreter Use Case: Im November 2025 wurde ein vergessener Koffer im Versandbereich identifiziert, BriefCam meldete nach 8 Minuten Verweildauer eines Objekts ohne zugehörige Person. Der Schichtleiter prüft per VMS, läuft die Aufzeichnung der letzten 30 Minuten gerafft an, identifiziert den Träger und kann den Vorfall klären, bevor das interne Eskalationsprotokoll greift. Zeit von Alarm bis Klärung: 4 Minuten statt der früher üblichen 25–40 Minuten manueller Sichtung. Die VLM wurde ab März 2026 zusätzlich für die wöchentliche Vorfallsberichterstattung an die Konzernsicherheit eingeführt, sie fasst alle Alarme der Woche in einer formatierten Übersicht zusammen, was vorher zwei Stunden manuelle Arbeit pro Woche bedeutete. Lizenzkosten Gesamtprojekt: rund 95.000 € einmalig, dazu 18.000 € Care Premium jährlich und 32.000 € BriefCam-Lizenz für 40 ausgewählte Kameras.

DSGVO & Datenschutz

• Datenhosting: Frei wählbar. On-Premise in der eigenen Infrastruktur (häufigster Fall im DACH-Raum), in EU-Cloudregionen (AWS Frankfurt, Azure Germany, Google Cloud europe-west) oder hybrid. Milestone selbst sitzt in Brøndby, Dänemark, EU-Unternehmen, keine US-Konzernhoheit.
• Datennutzung: Videoaufzeichnungen verbleiben in der vom Kunden gewählten Infrastruktur. Milestone hat per se keinen Zugriff auf Aufzeichnungen, sofern keine Support-Sessions explizit autorisiert werden. Für die VLM-API werden Daten an Milestone-Rechenzentren geschickt, die laut Anbieter wahlweise in den USA oder der EU stehen. Hier ist die bewusste Wahl der EU-Region entscheidend für DSGVO-Konformität, wer hier unachtsam die US-Region nutzt, schafft einen Drittlandtransfer.
• Auftragsverarbeitung (AVV): Für gemanagte Services und VLM-API verfügbar. Bei reiner On-Premise-Installation ist Milestone meist nur Software-Lieferant, nicht Auftragsverarbeiter, der AVV-Bedarf hängt vom konkreten Einsatzmodell ab.
• Beweismittel-Integrität: XProtect Expert und Corporate bieten Signed Video, kryptografisch signierte Exporte, die vor Gericht als unverändert nachweisbar sind.
• Zertifizierungen: ISO 27001 (Informationssicherheits-Management), FIPS 140-2 (Kryptografie), NIST SSDF (Secure Software Development Framework, EO 14028 ab XProtect 2024 R1).
• Empfehlung für Unternehmen: Vor Einsatz mit Personendaten (Mitarbeiter, Besucher, Kunden) eine Datenschutz-Folgenabschätzung durchführen, insbesondere wenn KI-Analytik (Personenzählung, Attribut-Suche, Verhaltensanalyse) zum Einsatz kommt. Speicherfristen klar definieren, Zugriffsrechte sauber im XProtect-Rights-Management abbilden, Betriebsrat einbeziehen.

Gut kombiniert mit

• , die naheliegende Ergänzung: BriefCam liefert die forensische Tiefe (Video Synopsis, Attribut-Suche), die XProtect als reines VMS nicht hat. Beide gehören zur Canon-Gruppe, die Integration ist ausgereift und im Milestone-Marketplace dokumentiert.
• , wer eigene Computer-Vision-Modelle trainieren und über die offene Milestone-Plattform anbinden will, fährt mit dem NVIDIA-Stack (Metropolis, DeepStream, TAO) den effizientesten Weg. Milestones VLM nutzt selbst NVIDIA-Technologie, die Toolchain ist konsistent.
• , für internationale Konzerne mit englischsprachiger Sicherheitszentrale und deutschsprachiger Belegschaft: VLM-Vorfallsberichte automatisch übersetzen, Audit-Trails mehrsprachig dokumentieren. Praktisch klein, aber im Multi-Standort-Setup mit Reportings ein echter Zeitsparer.

Unser Testurteil

Milestone XProtect verdient 4 von 5 Sternen. Im professionellen VMS-Markt gehört es zur engsten Spitzengruppe, neben Genetec, und ist im Enterprise-Segment für viele europäische Großprojekte die erste Wahl. Die offene Architektur, das ausgereifte Compliance-Profil und die echte EU-Heimat sind Argumente, die kein US-Wettbewerber so liefert. Mit der Vision Language Model hat Milestone 2024/25 zudem nachgewiesen, dass es nicht nur Drittanbieter-KI durchreicht, sondern eigene Foundation-Model-Kompetenz aufbaut. Den fünften Stern verliert es durch die intransparente Preisgestaltung, die Abkündigung von Essential+ (kein günstiger Einstieg mehr), die hohe Komplexität von Setup und Tuning und die Tatsache, dass es keine echte Cloud-Native-Lösung ist. Für Großprojekte und compliance-getriebene Branchen bleibt es unsere klare Empfehlung, für Kleinstanlagen unter 16 Kameras ist es überdimensioniert.

Was wir bemerkt haben

• April 2025, Mit XProtect 2025 R2 wurde Essential+ abgekündigt. Damit verschwindet die günstigste Einstiegsedition. Bestandskunden bekommen Migrations-Angebote, der niedrigste Neueinstieg liegt jetzt bei Express+, eine deutliche Erhöhung der Einstiegshürde für sehr kleine Anlagen.
• 2024, Milestone hat das eigene Vision Language Model (VLM) vorgestellt, gemeinsam mit NVIDIA entwickelt. Das ist die erste hauseigene KI-Foundation-Model-Initiative eines klassischen VMS-Anbieters und positioniert Milestone strategisch als KI-Architektur-Treiber, nicht nur als Plattform für Drittanbieter-Plugins.
• 2024, Compliance-Profil deutlich aufgewertet: Ab XProtect 2024 R1 vollständige NIST Secure Software Development Framework-Konformität (EO 14028). Für Behördenkunden in den USA und für Versicherungen bei kritischer Infrastruktur ein praktisch relevanter Schritt.
• 2018, Canon hat BriefCam übernommen, die seit 2014 ebenfalls Canon-Tochter Milestone bekam damit eine Schwesterfirma. Die Integration zwischen XProtect und BriefCam ist seither deutlich tiefer geworden, heute zentrale Stärke des Milestone-Stacks.
• 2014, Canon hat Milestone übernommen. Das ist die strukturelle Erklärung dafür, dass Milestone weiterhin als eigenständiges Unternehmen mit eigener Roadmap auftreten kann und gleichzeitig in einen großen Kamerakonzern eingebettet ist. Für europäische Kunden ist der dänische Hauptsitz nach wie vor der relevante Vertragspartner.