Cloudflare und die Ökonomie der Internet-Peripherie

Die beste Weise, Cloudflare zu verstehen, ist nicht als ein Content Delivery Network, das Sicherheitsfunktionen hinzugefügt hat, sondern als ein bewusster Versuch, die Edge-Verteilung in eine universelle Steuerungsebene für drei verschiedene Schichten der Unternehmensinfrastruktur zu verwandeln: den öffentlichen Internetverkehr, den privaten Benutzer-Anwendungszugang und die Entwicklerausführung. Die Unternehmensdarstellung spiegelt nun diesen Anspruch wider.

Es beschreibt sich selbst als „Konnektivitäts-Cloud“, behauptet, „mehr als sechzig Dienste“ auf demselben globalen Netzwerk auszuführen, und betont ein Design, bei dem jeder Dienst in jedem Rechenzentrum läuft, statt auf getrennten Spezialstapeln. Das hat wirtschaftliche Bedeutung. Ein Anbieter, der denselben Paketpfad inspizieren, routen, sichern und Code ausführen kann, kann mehrere höherwertige Kontrollen von einer bereits bereitgestellten Infrastruktur aus verkaufen.

Im Fall von Cloudflare erstreckt sich diese Infrastruktur nach aktuellen Unternehmensseiten über etwa 335 Städte in mehr als 125 Ländern, während das Netzwerkkapazitäts-Update vom April 2026 ein 500-Tbps-Netzwerk in über 330 Städten in mehr als 125 Ländern beschrieb. Selbst die leichten Zahlenabweichungen zwischen den Seiten sind aufschlussreich: Das Netzwerk ist riesig, expandiert ständig und wird als lebendige operative Oberfläche präsentiert, nicht als statische Karte.

Diese These zeigt sich auch in den Finanzzahlen. Im Geschäftsjahr 2025 erwirtschaftete Cloudflare einen Umsatz von 2,168 Milliarden US-Dollar, gegenüber 1,670 Milliarden US-Dollar im Jahr 2024 und 1,297 Milliarden US-Dollar im Jahr 2023. Im ersten Quartal 2026 erreichte der Umsatz 639,8 Millionen US-Dollar, ein Plus von 34 % gegenüber dem Vorjahr, während die laufenden verbleibenden Leistungsverpflichtungen ebenfalls um 34 % stiegen.

Die Zahl der zahlenden Kunden wuchs bis Ende 2025 auf über 332.000, und die Zahl der Großkunden mit einem jährlichen Umsatz von über 100.000 US-Dollar erreichte zum Ende des Geschäftsjahres 2025 4.298; die Investor-Relations-Präsentation meldete später „über 4.400“ Großkunden und 42 % der Fortune-500-Unternehmen als zahlende Kunden zum 31. März 2026. Das sind keine Anzeichen für ein einfaches Cache-Dienstprogramm. Das sind Anzeichen für eine Plattform, die tiefer an große Organisationen verkauft und gleichzeitig einen sehr breiten Self-Service- und KMU-Trichter beibehält.

Die wichtige und nicht offensichtliche Erkenntnis ist, dass die infrastrukturelle Rolle von Cloudflare strategischer geworden ist, da sich das Internet selbst fragmentiert hat. Unternehmen benötigen zunehmend ein einziges Gewebe, das als Frontend für Websites und APIs fungiert, den Mitarbeiterzugang verwaltet, Zweigstellen und Rechenzentren verbindet, Bot- und DDoS-Traffic terminiert, Anwendungslogik nahe bei den Nutzern hostet und zunehmend KI-Inferenz und Agententraffic unterstützt. Cloudflare versucht, dieses Gewebe zu sein. Sein Vorteil liegt nicht darin, dass keines dieser Produkte kopiert werden kann.

Sein Vorteil ist, dass es sie über eine einzige Edge, eine einzige Steuerungsebene und ein einziges Kundenkonto verteilen kann. Das senkt die Lieferreibung für Cloudflare und die Integrationsreibung für den Kunden. Dieser Mechanismus ist das Herzstück der Unternehmensgeschichte.

Die zentrale Frage für Investoren ist daher nicht, ob Cloudflare ein „Leader“ in einer Gartner-ähnlichen Kategorie ist. Es geht darum, ob das Unternehmen seine Netzwerkpräsenz schneller in Softwarebindung umwandeln kann, als der Markt die zugrunde liegende Bereitstellung zur Ware macht. Die bisher verfügbaren Beweise deuten darauf hin, dass dies der Fall ist, jedoch mit wichtigen Vorbehalten. Das Umsatzwachstum bleibt stark, die Unternehmensdurchdringung nimmt zu, die internationale Streuung ist breit und die Plattformbreite hat erheblich zugenommen.

Aber die Bruttomargen stehen aufgrund von Investitionen in Server, Netzwerkkapazität, Dritttechnologien und neue KI-lastige Workloads unter Druck. Gleichzeitig können sich Infrastrukturausfälle und Steuerungsebenefehler aufgrund der gemeinsamen Plattform auf viele Dienste gleichzeitig auswirken. Cloudflares größte Stärke und größtes Risiko stammen aus derselben Architekturentscheidung: ein Netzwerk, ein Stapel, überall.

Geschäftsmodell und Umsatzlogik

Cloudflares ausgewiesene Umsätze ähneln oberflächlich noch einem klassischen Software-Abonnementgeschäft. Das Unternehmen gibt an, dass nahezu alle Umsätze aus monatlich wiederkehrenden Abonnements und Supportleistungen stammen, die über die Zeit erfasst werden. Kunden erhalten für die Vertragsdauer kontinuierlichen Zugang zum Cloudflare-Netzwerk und zu den Produkten, und die damit verbundene feste Gegenleistung wird in der Regel linear erfasst.

Der Geschäftsbericht 2025 macht jedoch auch deutlich, dass nutzungsbasierte Gebühren Teil des Modells sind, und der entscheidende Punkt in der Prüfung durch KPMG beschreibt den Umsatz ausdrücklich als von „Kunden mit Verträgen oder nutzungsbasierter Zahlung“ generiert und aus Abonnementgebühren, Supportleistungen und nutzungsbasierten Gebühren bestehend. Das ist eine entscheidende Unterscheidung. Cloudflare ist weder ein reines SaaS-Unternehmen, das pro Benutzer abrechnet, noch ein reines Netzwerkdienstprogramm, das nach Nutzung abrechnet.

Es handelt sich zunehmend um ein hybrides wiederkehrendes und nutzungsabhängiges Modell, das genau dem entspricht, was man von einer Plattform erwartet, die Sicherheitskontrollen, Netzwerktransport und Entwickler-Workloads umfasst.

Die im 10-K-Bericht 2025 offengelegte Umsatzverteilung zeigt, wie sich das Unternehmen diversifiziert. Regional trugen die Vereinigten Staaten 2025 49 % zum Umsatz bei, die Region EMEA 28 %, der asiatisch-pazifische Raum 15 % und andere Regionen 8 %. Die Geschäftsleitung gab außerdem an, dass 51 % der Umsätze 2025 von internationalen Kunden stammten, gegenüber 49 % im Jahr 2024 und 48 % im Jahr 2023. Dies ist kein auf die USA zentriertes Softwareunternehmen mit beiläufigen Auslandsverkäufen. Es ist ein global verteiltes Geschäft, dessen Netzwerkversprechen und regulatorische Haltung in vielen Rechtsordnungen von Bedeutung sind.

Die geografische Breite erklärt auch, warum Cloudflare so stark in lokale Präsenz und Datenlokalisierungsfunktionen investiert: Dies sind keine Nebenprodukte, sondern Voraussetzungen für die Unternehmensadoption außerhalb der USA.

Die Aufteilung nach Kundentyp ist ebenso aufschlussreich. 2025 stammten 74 % der Umsätze von Direktkunden und 26 % von Vertriebspartnern, gegenüber 80 % Direktkunden und 20 % Partnern im Jahr 2024 sowie 84 % Direktkunden und 16 % Partnern im Jahr 2023. Dieser wachsende Partneranteil deutet auf eine bewusste Skalierung des Marktzugangs hin und nicht auf eine vorübergehende Anomalie.

Für Cloudflare kann die Kanalerweiterung die Unternehmensabdeckung verbreitern, die internationale Reichweite verbessern und dem Unternehmen ermöglichen, in Konten vorzudringen, in denen Systemintegratoren, Dienstanbieter oder gemanagte Sicherheitspartner die Architekturentscheidungen kontrollieren. Die Beweise belegen, dass der Kanal strukturell wichtiger wird. Was sie nur nahelegen, ohne es zu beweisen, ist die Auswirkung auf die Margen.

Ein höherer Kanalanteil kann die Vertriebseffizienz und das Transaktionsvolumen beschleunigen, aber er kann auch die Wirtschaftlichkeit belasten, wenn die Partnerrabatte schneller steigen als die Supporthebel. Cloudflare legt die Bruttomarge des Kanals nicht öffentlich offen, sodass der genaue Zielkonflikt unbekannt bleibt.

Die Kundenbasis selbst ist für ein Unternehmen mit echten Großkundenambitionen ungewöhnlich breit. Zum 31. Dezember 2025 hatte Cloudflare etwa 332.000 zahlende Kunden in mehr als 190 Ländern, gegenüber rund 238.000 ein Jahr zuvor, während die Zahl der Großkunden mit einem jährlichen Umsatz von über 100.000 US-Dollar von 2.756 im Jahr 2023 auf 3.497 im Jahr 2024 und 4.298 im Jahr 2025 stieg. Diese Kombination ist wichtig. Viele Infrastrukturunternehmen müssen sich zwischen einer Self-Service-Akquise mit langer Tail und einem auf Großkunden konzentrierten Marktzugang entscheiden.

Cloudflare versucht, beides zu behalten: einen reibungsarmen Einstiegstrichter mit kostenlosen und preiswerten Angeboten sowie eine Aufwärtsbewegung, die einen Teil der Konten in produktübergreifende Unternehmensbeziehungen umwandelt. Die Tatsache, dass zum 31. März 2026 42 % der Fortune-500-Unternehmen zahlende Kunden wurden, bedeutet nicht unbedingt, dass diese Unternehmen viel ausgeben, aber es deutet auf eine ungewöhnlich breite Logo-Durchdringung hin.

Was Cloudflare nicht offenlegt, ist ebenso wichtig. Das Unternehmen veröffentlicht keine Umsätze nach Produktlinien für CDN, Anwendungssicherheit, Zero Trust, Workers oder KI. Investoren können daher nicht direkt nachweisen, wie viel des Umsatzes noch auf der traditionellen Beschleunigungswirtschaft des Verkehrs im Vergleich zu neueren, höherwertigen Softwareschichten beruht. Diese Unbekannte ist eine der größten Interpretationslücken in der Geschichte.

Die Berichte belegen, dass der Gesamtumsatz von Cloudflare zunehmend auf Unternehmen ausgerichtet ist: Die Zahl der Großkunden steigt stetig, die internationale Unternehmensreichweite ist beträchtlich, die verbleibenden Leistungsverpflichtungen beliefen sich Ende 2025 auf 2,496 Milliarden US-Dollar, und 63 % davon sollen innerhalb von 12 Monaten in Umsatz umgewandelt werden. Aber das zukünftige Multiple und der strategische Hebel des Unternehmens werden stark von der verborgenen internen Mischung zwischen zur Ware gewordenen Bereitstellung und Steuerungsprodukten mit höheren Wechselkosten abhängen.

Das Wachstumsprofil selbst blieb im Vergleich zu Infrastrukturunternehmen robust. Der Umsatz stieg 2024 um 29 %, 2025 um 30 %, und das erste Quartal 2026 zeigte ein Wachstum von 34 % gegenüber dem Vorjahr. Diese Beschleunigung ist wichtig, da sie in einer Zeit stattfand, in der viele Unternehmenssoftwarefirmen unter makroökonomischem Druck langsamer wurden. Der Mechanismus dieses Wachstums ist jedoch wichtiger als die gemeldete Zahl.

Cloudflares eigene Diskussionen über Risikofaktoren und Geschäftsstrategie beziehen sich wiederholt auf seine Fähigkeit, zahlende Kunden zu halten und aufzuwerten, kostenlose Kunden in zahlende umzuwandeln, die Anzahl der pro Kunde verkauften Produkte zu erweitern und den Umsatz in Großkunden zu steigern. Dies ist eine Strategie der Bündelerweiterung, nicht eine des reinen Verkehrswachstums. Cloudflare versucht, den Kontowert zu steigern, indem es die Kontrolle über den Anfragepfad und die Infrastrukturoberfläche des Kunden ausdehnt.

Die Wirtschaftlichkeit eines einzigen Netzwerks überall

Cloudflares Netzwerkarchitektur ist der wirtschaftliche Motor des Unternehmens, und der wichtigste architektonische Anspruch ist einfach: Jeder Dienst läuft in jedem Rechenzentrum, und der gesamte Kundenverkehr wird an dem Standort verarbeitet, der seiner Quelle am nächsten liegt, anstatt zu spezialisierten Inspektionsstandorten zurückgeschickt zu werden. Cloudflare nennt dies „ein Netzwerk überall“, gibt an, dass die Single-Pass-Inspektion die Sicherheit rationalisiert, und betont, dass sein globales Netzwerk mit mehr als 13.000 Dienstanbietern, Cloud-Anbietern und Unternehmensnetzwerken verbunden ist.

Auf der öffentlichen Internetseite beschreibt der PeeringDB-Eintrag von AS13335 das Netzwerk als eine globale Anycast-Plattform mit offenem Peering und automatischem IX-Peering, das über das Cloudflare-Portal verfügbar ist, während eine BGP-Aufnahme von Hurricane Electric vom Juni 2026 zeigte, dass AS13335 5.543 Präfixe ankündigte und mit 358 Internet-Austauschpunkten verbunden war. Diese Routing-Statistiken von Drittanbietern sind Momentaufnahmen statt Buchhaltungszahlen, aber sie untermauern das offizielle Bild: Cloudflare verfügt über eine ungewöhnlich dichte Edge-Interkonnektivität.

Diese Interkonnektivität hat reale wirtschaftliche Konsequenzen. Im August 2024 gab Cloudflare an, dass die Backbone-Kapazität seit 2021 um mehr als 500 % gestiegen sei, eine globale Backbone-Schleife über sechs Kontinente über terrestrische Glasfaser und Seekabel abgeschlossen wurde und dass für die innerstädtische und Fernverbindung dunkle Glasfaser betrieben oder Wellenlängen mit DWDM gemietet werden.

Das Unternehmen argumentierte explizit, dass die Nutzung des eigenen Backbones zur Weiterleitung von Cache- oder Ursprungsverkehr oft die kosteneffizienteste Methode in seiner Größenordnung ist und dass der Transport von Ursprungsantworten von AWS, Oracle, Alibaba, Google Cloud oder Azure über den eigenen Backbone eine bessere Kontrolle, Zuverlässigkeit und geringere Abhängigkeit vom öffentlichen Internet bietet. Dies ist ein starkes Indiz für die interne Kostenlogik von Cloudflare.

Je mehr Verkehr das Unternehmen über seine eigenen kontrollierten Pfade und sein lokales Peering leiten kann, desto weniger muss es teuren Transit in den leistungsempfindlichsten Bereichen kaufen.

Die wichtigste Nuance ist, dass das Netzwerk von Cloudflare nicht mehr nur für das Caching optimiert ist. Ein traditionelles CDN kann ein sehr solides Geschäft aufbauen, indem es statische Inhalte in der Nähe der Nutzer speichert und ausliefert. Cloudflares Architektur ist ambitionierter. Das Unternehmen behauptet, dass jeder Server seine Entwicklerplattform und Sicherheitsdienste ausführt, „nicht nur Caching“. Workers läuft standardmäßig in mehr als 330 Städten, verwendet ein CPU-Zeit-Abrechnungsmodell anstatt Leerlaufzeit zu berechnen, und verspricht keine Kaltstarts.

Durable Objekte kombinieren Rechenleistung und Speicher für Anwendungen, die eine starke Koordination benötigen. R2 bietet Objektspeicher ohne Ausgangsgebühren. Workers AI bietet serverlose Inferenz auf GPUs, die über das Cloudflare-Netzwerk verteilt sind, und das aktuelle Produktmarketing gibt an, dass mehr als 50 Modelle in der Nähe der Nutzer in mehr als 200 Städten laufen. Mit anderen Worten, das Netzwerk wandelt sich von einer Verteilungsinfrastruktur zu einer Ausführungsinfrastruktur.

Dieser Wandel erklärt sowohl Cloudflares strategischen Vorteil als auch seine Margenspannungen. Einerseits, wenn ein Unternehmen den Edge-Anfragepfad besitzt, können die inkrementellen Kosten für das Hinzufügen weiterer Softwarelogik zu diesem Pfad viel niedriger sein als der Verkauf eines eigenständigen Einzelprodukts mit einer eigenen Appliance-Infrastruktur oder einem separaten Inspektionsnetzwerk. Dies gilt insbesondere für benachbarte Dienste wie WAF, Bot-Management, API-Schutz, DNS, intelligentes Routing, Access, Gateway und Browser-Isolation. Das Paket ist bereits vorhanden.

Die Identitätsentscheidung, die Sicherheitsrichtlinie und die Leistungsoptimierung können am selben Ort stattfinden. Andererseits haben nicht alle Edge-Workloads eine CDN-ähnliche Wirtschaftlichkeit. KI-Inferenz, dauerhafte Berechnungen und Speicherkoordination können hardwareintensiver und weniger cache-freundlich sein als klassischer Reverse-Proxy-Verkehr. Das Netzwerk wird strategisch reicher, aber nicht unbedingt brutto-margenreicher auf kurze Sicht.

Die Finanzzahlen bestätigen, dass Cloudflare mehr auf physische Infrastruktur setzt. Die Investitionen in Sachanlagen erreichten 2025 315,6 Millionen US-Dollar, gegenüber 185,0 Millionen US-Dollar im Jahr 2024 und 114,4 Millionen US-Dollar im Jahr 2023. Die Geschäftsleitung selbst stellte dies als 15 % des Umsatzes im Jahr 2025 dar, gegenüber 11 % im Jahr 2024 und 9 % im Jahr 2023. Die Brutto-Sachanlagen erreichten Ende 2025 998,1 Millionen US-Dollar, davon 726,8 Millionen US-Dollar für Server und Netzwerkinfrastruktur, ein starker Anstieg gegenüber 488,8 Millionen US-Dollar im Vorjahr.

Die Abschreibungen auf Sachanlagen stiegen 2025 auf 167,5 Millionen US-Dollar, gegenüber 109,9 Millionen US-Dollar im Jahr 2024. Diese Zahlen sind groß genug, um Auswirkungen zu haben. Cloudflare bleibt ein Unternehmen mit einem softwareähnlichen Geschäftsmodell, wird jedoch für die Netzwerkerweiterung zunehmend kapitalintensiv.

Die Bilanzierungsentscheidungen der Geschäftsleitung liefern einen nützlichen Hinweis. Im Jahr 2024 führte Cloudflare eine Bewertung der Nutzungsdauer von Servern und Netzwerk durch und verlängerte sie von vier auf fünf Jahre, wodurch sich die Abschreibungen 2024 um 21,1 Millionen US-Dollar reduzierten, hauptsächlich in den Umsatzkosten. Das erzählt zwei Geschichten gleichzeitig. Erstens geht das Unternehmen davon aus, dass seine Infrastruktur wirtschaftlich länger nützlich bleiben kann als zuvor angenommen, was den Free Cashflow und die Margen stützt.

Zweitens wird das Margenbild durch die überarbeiteten Abschreibungsannahmen etwas geschönt, anstatt allein durch betriebliche Effizienz. Anleger sollten daher die jüngste Bruttomargenentwicklung nicht als klare Lesart der zugrunde liegenden Netzwerkökonomie betrachten, ohne die Anpassungen der bilanziellen Nutzungsdauer zu berücksichtigen.

Der Druck auf die Bruttomarge ist bereits sichtbar. Die GAAP-Bruttomarge von Cloudflare fiel von 77 % im Jahr 2024 auf 75 % im Jahr 2025, und die Geschäftsleitung führte diesen Rückgang hauptsächlich auf höhere Kosten für Dritttechnologiedienste, höhere Colocation-, Netzwerk- und Bandbreitenkosten sowie höhere Abschreibungen aufgrund von Akquisitionen und Server-Bereitstellungen zurück. Im ersten Quartal 2026 fiel die GAAP-Bruttomarge weiter von 75,9 % im Vorjahresquartal auf 71,2 %.

Das Unternehmen hat diese vierteljährliche Entwicklung nicht zeilenweise in der Pressemitteilung beziffert, daher wäre es spekulativ, sie vollständig auf den KI- oder GPU-Ausbau zurückzuführen. Aber die Beweise zeigen, dass die nächste Wachstumsphase von Cloudflare mehr Infrastrukturkosten verbraucht als die vorherige. Die alte Annahme, dass Edge-Software mit nahezu reibungslosen Margen skaliert, ist hier zu vereinfachend.

Dennoch weist das Unternehmen unterhalb der aktienbasierten Vergütung einen erheblichen operativen Hebel auf. Im Jahr 2025 betrug die GAAP-Betriebsmarge -10 %, aber die Non-GAAP-Betriebsmarge betrug +14 %, stabil gegenüber 2024 und höher als 9 % im Jahr 2023. Der Free Cashflow erreichte 2025 260,6 Millionen US-Dollar, was einer Marge von 12 % entspricht, gegenüber 166,9 Millionen US-Dollar im Jahr 2024 und 119,5 Millionen US-Dollar im Jahr 2023.

Die genaueste Schlussfolgerung lautet daher: Die Netzwerkerweiterung von Cloudflare belastet die GAAP-Rentabilität marginal, aber die Plattform als Ganzes scheint noch in der Lage zu sein, einen attraktiven Cashflow zu erzielen, wenn das Wachstum stark bleibt und die Infrastrukturausgaben die Softwarebindung nicht übersteigen.

Produktstrategie: Vom CDN zu SASE und zur Entwicklerplattform

Das Produktportfolio von Cloudflare ist nicht mehr um ein einzelnes Einkäuferprofil herum organisiert. Das Unternehmen verkauft nun an Webteams, Sicherheitsteams, Netzwerkteams und Entwickler, oft über dasselbe Konto. Die offiziellen Produktseiten gruppieren das Portfolio in Anwendungssicherheit, Anwendungsleistung, Netzwerk, SASE/Zero Trust und Entwicklerdienste. Auf der Sicherheits- und Netzwerkseite bietet Cloudflare L7-DDoS-Schutz, eine WAF, API-Sicherheit, Bot-Management, L3/4-DDoS-Schutz, eine Firewall-as-a-Service, Network Interconnect und intelligentes Routing.

Auf der SASE-Seite bündelt Cloudflare One ZTNA, ein Secure Web Gateway, CASB, Network-as-a-Service, FWaaS, RBI, DLP, E-Mail-Sicherheit und Digital Experience Monitoring. Auf der Entwicklerseite bietet das Unternehmen Workers, KV, Durable Objekte, D1, R2, Vectorize, Observability, Container, Workers AI und AI Gateway. Die relevante Erkenntnis ist nicht einfach die Breite. Es ist die Nachbarschaft. Die meisten dieser Dienste befinden sich auf derselben Verkehrsebene, authentifizieren dieselben Benutzer oder nutzen dasselbe Konto und dieselbe Netzwerkgrenze.

Das ursprüngliche Geschäft von Cloudflare basierte auf leicht zu adoptierender Webinfrastruktur: DNS, CDN, SSL und DDoS-Schutz. Dieser Verteilungsmotor bleibt wichtig. Die öffentliche Preisseite bietet weiterhin ein kostenloses Angebot, ein Pro-Angebot für 20 $ pro Monat bei jährlicher Abrechnung, ein Business-Angebot für 200 $ pro Monat bei jährlicher Abrechnung und ein Angebot auf Anfrage für geschäftskritische Anwendungen. Selbst die kostenlosen und preiswerten Angebote enthalten grundlegende Funktionen wie DNS, unbegrenzten DDoS-Schutz, CDN, universelles SSL und Zugriff auf die WAF auf verschiedenen Ebenen.

Diese Preisarchitektur ist nicht nur eine Marketingentscheidung. Es ist ein Kundenakquisesystem, das die anfänglichen Adoptionskosten senkt und einen Pfad zum Upselling schafft. Nur wenige Unternehmensinfrastrukturanbieter können sowohl eine signifikante Fortune-500-Durchdringung als auch einen globalen Self-Service-Trichter für sich beanspruchen. Cloudflare erreicht dies, weil es zunächst die Verteilung am unteren Ende operationalisiert hat.

Die strategischste Initiative war die Entwicklung von Cloudflare One. Die SASE-Seite des Unternehmens beschreibt eine Plattform, die Mitarbeiter, Zweigstellen, Rechenzentren, Anwendungen und sogar KI-Agenten über eine einzige Konnektivitäts-Cloud verbindet und schützt. Sie betont den Ersatz von VPN und MPLS, identitätsbasierten Zero-Trust-Zugang, tiefe Einblicke in die Nutzung von generativer KI und eine einheitliche Steuerungsebene, Datenebene und Infrastrukturschicht.

Die Preisgestaltung von Cloudflare Access veranschaulicht, wie das Unternehmen in diesem Segment landen und expandieren will: ein kostenloses Angebot für kleine Teams oder Proof-of-Concepts, eine Pay-as-you-go-Option zu 7 $ pro Benutzer und Monat und eine individuelle Vertragsgestaltung für umfassende SSE/SASE-Bereitstellungen. Dies ist ein klassischer Cloudflare-Schachzug: Nutzung einer aggressiv zugänglichen Verpackung, um die Steuerungsebene zu installieren, und dann Erweiterung des Kontos auf größere architektonische Veränderungen.

Die Entwicklerplattform ist die andere große strategische Säule. Die Preisgestaltung der Workers beginnt mit einem kostenlosen Angebot und einem kostenpflichtigen Angebot mit einem Mindestbetrag von 5 $ pro Monat, und die Dokumentation gibt explizit an, dass keine zusätzlichen Gebühren für Datentransfer oder Bandbreite anfallen. Das Standard-Workers-Pay-Modell umfasst 10 Millionen Anfragen pro Monat und berechnet die zusätzliche Nutzung nach Anfragen und CPU-Millisekunden, ohne Gebühren für die Wartezeit auf I/O. R2 verstärkt dieselbe Philosophie.

Der Standardspeicher kostet 0,015 $ pro GB-Monat, mit Anfragepreisen für Klasse-A- und Klasse-B-Operationen, und die Produktseite sowie die Entwicklerdokumentation betonen das Fehlen von Ausgangsbandbreitengebühren. Dies sind keine nebensächlichen Preisdetails. Es sind direkte Angriffe auf drei der meistgehassten wirtschaftlichen Aspekte der Cloud-Infrastruktur: Überteuerung des Fernzugriffs pro Benutzer, Ausgangsgebühren und Gebühren für Leerlaufkonkurrenz und Serverbereitstellung.

Cloudflare versucht auch, die Entwicklererfahrung am Edge weniger proprietär zu gestalten, als sie tatsächlich ist. Workers unterstützt gängige Sprachen und Frameworks, die Laufzeitumgebung ist auf Webinteroperabilität ausgelegt, und Durable Objekte, KV und R2 können in vertrauten Software-Begriffen erklärt werden. R2 ist mit S3-Paradigmen kompatibel. Dennoch gibt es eine versteckte Abhängigkeit. Durable Objekte platzieren die zustandsbehaftete Koordination innerhalb des Cloudflare-Ausführungsmodells. Access kann zum Richtlinien-Gateway für interne Anwendungen werden.

AI Gateway kann zur zentralen Richtlinien- und Ausgabenkontrolle für Modellanbieter werden. Wenn mehrere Funktionen für Identität, Netzwerkrichtlinien, Speicherung, Observability und Berechnung bei demselben Anbieter verankert sind, wird ein Wechsel viel schwieriger, selbst wenn jede Komponente einzeln standardkonform ist.

Daher wird die Abhängigkeit der Kunden von Cloudflare am besten als kumulativ und nicht als binär verstanden. Ein Kunde, der nur DNS und CDN nutzt, hat moderate Wechselkosten. Ein Kunde, der autoritatives DNS, CDN, WAF, Bot-Management, API-Schutz, Access, Gateway, Magic WAN, Workers, KV, Durable Objekte und R2 nutzt, hat viel höhere Wechselkosten, da er Richtlinien, Peering- und Routing-Verhalten, Ausführungslogik, Ausgangsökonomie, Speichermuster und operative Workflows über mehrere Ersatzanbieter hinweg neu erstellen müsste.

Cloudflare selbst bewirbt die Konnektivitäts-Cloud genau nach diesem Prinzip der Vermeidung von Zersplitterung: eine einzige Steuerungsebene, ein einziges Netzwerk, weniger Anbieter, weniger Dashboard-Überlastung und schnellere Bereitstellung. Das wirtschaftliche Ziel des Unternehmens ist daher nicht nur der Verkauf von mehr SKUs. Es geht darum, die Kosten einer architektonischen Rückabwicklung zu erhöhen.

KI erweitert diese Logik. Workers AI, AI Gateway, die Übernahme von Replicate, Human Native und die Positionierung des Unternehmens im Bereich der „agentischen Cloud“ weisen alle auf dasselbe Ziel hin: Cloudflare zum Ort zu machen, an dem Inferenz, Richtlinien, Ausgabenkontrolle, Inhaltszugang und Anwendungsausführung zusammenlaufen. Die Übernahme von Replicate wurde explizit als Mittel dargestellt, um über 50.000 produktionsreife Modelle für Workers AI-Benutzer verfügbar zu machen und benutzerdefinierte Modelle und Pipelines hinzuzufügen.

Human Native wurde als Hilfe für KI-Entwickler dargestellt, um über transparente Kanäle hochwertige Daten zu finden, darauf zuzugreifen und sie zu kaufen. Es gibt noch keine Beweise dafür, dass dies bald zu signifikanten Umsätzen führen wird. Was bewiesen ist, ist, dass Cloudflare nicht möchte, dass KI einfach mehr Verkehr in den bestehenden Röhren erzeugt. Es möchte, dass KI die Röhren selbst strategischer macht.

Marktposition, Wettbewerb und Preissetzungsmacht

Cloudflare konkurriert auf mehreren benachbarten Märkten, und das ist einer der Gründe, warum vereinfachende Vergleiche mit Peers irreführend sind. Im Bereich der traditionellen Auslieferung und Web-Performance bleiben die offensichtlichsten öffentlichen Vergleiche Akamai und Fastly. Der Umsatz von Akamai nach Lösungskategorien belief sich 2025 auf 2,243 Milliarden US-Dollar für Sicherheit, 1,257 Milliarden US-Dollar für Auslieferung sowie zusätzliche cloudbezogene Umsätze, während das Unternehmen angab, dass die Auslieferungsumsätze weiterhin unter Preis- und Erneuerungsdruck stehen.

Der Umsatz von Fastly im Jahr 2024 betrug 543,7 Millionen US-Dollar, davon 427,7 Millionen US-Dollar aus Netzwerkdiensten und 103,0 Millionen US-Dollar aus Sicherheit. Diese Zahlen zeigen zwei wichtige Dinge. Erstens ist der Markt für CDN und Edge-Auslieferung weiterhin groß, real und wettbewerbsintensiv. Zweitens stehen die reinen oder überwiegend auf Auslieferung basierenden Umsätze strukturell unter Preisdruck, selbst für etablierte Akteure in großem Maßstab.

Die strategische Antwort von Cloudflare bestand darin, den Anteil seiner Darstellung zu reduzieren, der allein von der Auslieferung abhängt, und den Anteil zu erhöhen, der von Sicherheit, Kontrolle und Ausführung abhängt.

Im Bereich Zero Trust und SASE steht Cloudflare einer anderen Kategorie von Wettbewerbern gegenüber. Der Umsatz von Zscaler im Geschäftsjahr 2025 erreichte 2,673 Milliarden US-Dollar, wovon etwa 98 % auf Abonnement- und Supportumsätze entfielen, was den Umfang unterstreicht, den eine spezialisierte Cloud-Sicherheitsplattform erreichen kann. Cloudflares Differenzierungsfaktor ist hier nicht, größer als Zscaler in Bezug auf spezifische Sicherheitsumsätze zu sein; die öffentlichen Offenlegungen beweisen das nicht. Sein Differenzierungsfaktor ist architektonisch.

Cloudflare argumentiert, dass SASE-Anbieter der ersten Generation oft Mosaike aus Proxys und Akquisitionen zusammengesetzt haben, während Cloudflare One von Grund auf auf einer einzigen Konnektivitäts-Cloud vereint ist. Ob diese Behauptung für jeden Funktionsumfang vollständig zutrifft, ist fraglich, aber das architektonische Argument ist konsistent: Cloudflare glaubt, dass SASE mehr wert ist, wenn es an dieselbe Edge gebunden ist, die bereits die öffentlichen Anwendungen und den Entwicklerverkehr des Kunden bedient.

Cloudflare konkurriert auch indirekt mit öffentlichen Cloud-Plattformen. In der eigenen Diskussion über das Backbone werden AWS, Oracle, Alibaba, Google Cloud Platform und Azure als häufige Ursprünge des von Cloudflare transportierten Kundenverkehrs genannt. Diese Abhängigkeit vom Ursprung bedeutet, dass die Hyperscaler in vielen Bereitstellungen Partner bleiben. Aber das Design ohne Ausgangsgebühren von R2, die CPU-Zeit-basierte Abrechnung von Workers, Smart Placement und das Edge-Ausführungsmodell sind auch wettbewerbliche Antworten auf die Wirtschaftlichkeit der Hyperscaler.

Wenn Cloudflare sagt: „Verabschieden Sie sich von Ausgangsgebühren“ oder „Keine zusätzlichen Gebühren für Datentransfer“ anbietet, greift es eine branchenübliche Preisgestaltung an, die zentralisiertes Cloud teuer und klebrig gemacht hat. Cloudflare versucht nicht, das gesamte Hyperscale zu ersetzen. Es greift selektiv die Kosten- und Latenzstrafen zentralisierter Cloud-Architekturen an.

Genau hier wird die Preissetzungsmacht nuancierter, als es die angekündigten Angebotspreise vermuten lassen. Am unteren Ende zeigt Cloudflare keine wirklich klassische Preissetzungsmacht; es zeigt Vertriebsmacht. Das kostenlose Angebot, das günstige Pro-Angebot und die kostengünstigen Einstiegspunkte für Entwickler sind darauf ausgelegt, Cloudflare leicht adoptierbar zu machen, und nicht darauf, die Monetarisierung pro Benutzer oder pro Domain zu maximieren. Auf Unternehmensebene kann die Preissetzungsmacht jedoch aus der Bündelersetzung entstehen.

Wenn Cloudflare glaubwürdig Teile von CDN, DDoS, WAF, API-Sicherheit, Bot-Management, VPN, SWG, CASB, Zweigstellennetzwerk und bestimmte Kategorien von Edge-Computing oder -Speicherung durch einen einzigen Vertrag und ein einziges Betriebsmodell ersetzen kann, dann ist die relevante wirtschaftliche Referenz nicht der Preis einer einzelnen Cloudflare-SKU. Es sind die Gesamtkosten, die Komplexität und das Ausfallrisiko mehrerer bestehender Stapel. Deshalb vermarktet Cloudflare wiederholt gegen „Technologie-Zersplitterung“, „Anbieteranzahl“ und „Dashboard-Überlastung“.

Diese Botschaften sind im Wesentlichen Argumente für eine Preissetzungsmacht durch Bündelung auf Unternehmensebene.

Es wäre jedoch falsch anzunehmen, dass Cloudflare über einen unbegrenzten Preishebel verfügt. Der Bericht von Akamai gibt ausdrücklich an, dass die Auslieferung unter Preis- und Kunden-DIY-Druck steht. Die geringere Größe von Fastly macht denselben Bereich spürbar preiswettbewerblich. Die öffentliche Preisgestaltung von Cloudflare selbst ist für Self-Service-Produkte ungewöhnlich transparent, was Preiserhöhungen diszipliniert. Und die schnelle Expansion des Unternehmens in benachbarte Kategorien bedeutet, dass es oft Durchdringung der Margenmaximierung vorzieht.

Selbst der Bruttomargentrend zwischen 2025 und 2026 deutet darauf hin, dass Cloudflare die strategische Breite mit tatsächlichen Infrastrukturausgaben finanziert. Die Beweise deuten daher darauf hin, dass die beste Preissetzungsmacht von Cloudflare in Unternehmensbündeln und der architektonischen Ersatzleistung liegt, nicht in der Preiskompression bei zur Ware gewordenen Edge-Basisfunktionen.

Das nützlichste wettbewerbliche Fazit lautet: Cloudflare ist besser positioniert, wenn die Kaufentscheidung lautet: „Welche Plattform kann meine Internet-Edge stärker vereinfachen?“ und weniger im Vorteil, wenn die Kaufentscheidung lautet: „Welcher Anbieter bietet mir das günstigste eigenständige CDN-Gigabyte oder den umfassendsten Funktionsumfang in einer isolierten Sicherheitskategorie?“ Deshalb entwickelt das Unternehmen seine Darstellung ständig von Produkten zu Plattformen und von Edge-Geschwindigkeit zu Kontrolle weiter. Es weiß, dass der Wettbewerb über Einzelprodukte schwerer zu verteidigen ist als der Wettbewerb über Plattformnähe.

Governance, internationale Präsenz und Risikoexposition

Die internationale Präsenz von Cloudflare ist ein Vorteil, jedoch nicht ohne Reibungen. Das Unternehmen gibt an, Kunden in mehr als 190 Ländern zu bedienen, den Großteil seines Umsatzes international zu erzielen und Netzwerkstandorte in mehr als 330 Städten und mehr als 125 Ländern zu betreiben. Die öffentliche Büropräsenz erstreckt sich über Nordamerika, Europa, den Nahen Osten und die asiatisch-pazifischen Knotenpunkte, darunter Singapur, Peking, Tokio, Seoul, Sydney und Bengaluru.

Die Netzwerk- und rechtlichen Seiten betonen zudem die Tools der Data Localization Suite und granulare Kontrollen darüber, wo Daten inspiziert werden, was die Realität widerspiegelt, dass multinationale Unternehmen zunehmend eine ortsbezogene Infrastruktur benötigen und nicht eine rein grenzenlose Cloud. Mit anderen Worten, die internationale Skalierung von Cloudflare geht nicht nur darum, im Ausland zu verkaufen; es geht darum, die Edge selbst für souveräne und branchenspezifische Compliance-Anforderungen lesbar zu machen.

China ist das deutlichste Beispiel dafür, wie diese internationale Präsenz teilweise durch Partner vermittelt wird. Die Dokumentation zum chinesischen Netzwerk von Cloudflare gibt an, dass bestimmte Performance- und Sicherheitsprodukte von Cloudflare auf Rechenzentren auf dem chinesischen Festland laufen, die von JD Cloud betrieben werden. Die FAQ gibt explizit an, dass Cloudflare selbst keine MIIT-Lizenz besitzt, um CDN-Dienste in China anzubieten, im Gegensatz zu JD Cloud.

Diese Vereinbarung ist kommerziell nützlich, da sie die Reichweite und Leistung von Cloudflare in China erweitert, ohne dass Cloudflare der lizenzierte Betreiber sein muss. Sie ist auch strategisch aufschlussreich. In den politisch sensibelsten Rechtsordnungen ist das „globale Netzwerk“ von Cloudflare manchmal ein kommerzielles und regulatorisches Partnerschaftsmodell und kein Modell der vollständigen Eigentümerkontrolle. Das schafft Chancen, aber auch Abhängigkeit von Partnern und lokalen Regeln.

Die Governance wird zudem stärker von den Gründern kontrolliert, als ein oberflächlicher Blick auf das Börsenkürzel vermuten lässt. Cloudflare hat eine Zwei-Klassen-Aktienstruktur, bei der jede Aktie der Klasse A eine Stimme und jede Aktie der Klasse B zehn Stimmen gewährt. Zum 30. April 2026 hielt Matthew Prince 25,69 Millionen Aktien der Klasse B und etwa 39,0 % der gesamten Stimmrechte, während Michelle Zatlyn 9,02 Millionen Aktien der Klasse B und etwa 13,4 % der gesamten Stimmrechte hielt. Die Führungskräfte und Direktoren als Gruppe kontrollierten 52,4 % der gesamten Stimmrechte.

Der Proxy-Statement gab ferner an, dass die Mitgründer zum Stichtag 2026 die Aktionärsabstimmung über wichtige Angelegenheiten kontrollierten. Das bedeutet, dass Cloudflare börsennotiert ist, die strategische Kontrolle jedoch wirklich bei den Gründern liegt. Dies kann für langfristige Infrastrukturinvestitionen positiv sein. Es schränkt auch den Einfluss externer Aktionäre erheblich ein.

Das Proxy-Statement 2026 ist auch deshalb wichtig, weil es Änderungen im Zusammenhang mit der Wiederherstellung der Aktienklassen und faktisch der Bewahrung des Gründereinflusses durch eine komplexere Struktur enthielt. Zum 28. Juni 2026 stand dieser Vorschlag noch zur Abstimmung auf der Hauptversammlung am 30. Juni aus, sodass jede Behauptung über endgültige Governance-Änderungen verfrüht wäre. Aber die Tatsache, dass solche Vorschläge auf dem Tisch liegen, ist an sich ein Signal.

Die Gründer von Cloudflare scheinen entschlossen zu sein, strategischen Spielraum zu behalten, um den langfristigen Infrastrukturausbau voranzutreiben, ohne sich dem normalen Rhythmus der öffentlichen Marktkontrolle auszusetzen. Investoren können dies vernünftigerweise schätzen oder nicht; was sie nicht können, ist, es zu ignorieren.

Das operationelle Risiko ist für Cloudflare besonders bedeutsam, weil die Plattform gemeinsam genutzt wird. Die eigenen Post-Mortems des Unternehmens zeigen den Grund dafür. Im Juni 2025 meldete Cloudflare einen schwerwiegenden Dienstausfall, der durch einen Ausfall der zugrunde liegenden Speicherinfrastruktur von Workers KV verursacht wurde; das Unternehmen gab an, dass Workers KV als kritische Infrastruktur für viele andere Cloudflare-Produkte diente und Workers KV selbst, WARP, Access, Gateway, Images, Stream, Workers AI, Turnstile, AutoRAG, Zaraz und Teile des Dashboards betroffen waren.

Im November 2025 erlitt Cloudflare einen weiteren weit verbreiteten Ausfall im Zusammenhang mit einem Fehler in der Generierung der Bot-Management-Konfiguration. Frühere Vorfälle umfassen den Ausfall von Juni 2022, verursacht durch eine Netzwerkkonfigurationsänderung, und den 1.1.1.1-Vorfall von Juli 2025, verursacht durch Topologieänderungen. Diese Vorfälle sind keine zufälligen Fußnoten. Sie offenbaren den strukturellen Nachteil des „ein Netzwerk, ein Stapel“-Modells von Cloudflare: Gemeinsame Grundlagen können zu gleichartigen Ausfällen führen.

Der 10-K-Bericht 2025 macht dieses Konzentrationsrisiko noch konkreter. Er gibt an, dass ein großer Teil der Netzwerkinfrastruktur über eine zentrale Colocation-Einrichtung in der Metropolregion Portland, Oregon, eine zweite zentrale Colocation-Einrichtung in Amsterdam, die eine gewisse Redundanz bietet, und eine begrenzte Anzahl weiterer Colocation-Einrichtungen in den USA unterhalten wird. Die Geschäftsleitung warnt explizit davor, dass sie den Betrieb dieser Drittanlagen nicht kontrolliert, und verweist auf frühere Stromausfälle am zentralen Standort in Portland im November 2023 und März 2024.

Sie stellt sogar fest, dass ein längerer Ausfall einer zentralen Colocation-Einrichtung, insbesondere der zentralen US-Anlage, den Betrieb erheblich belasten könnte, da die redundante Funktionalität begrenzt ist. Das ist ein wichtiger Beobachtungspunkt. Die verteilte Edge von Cloudflare ist riesig, aber ein Teil ihrer Steuerungs- und Supportarchitektur ist konzentrierter, als die Netzwerkkarte an der Front vermuten lässt.

Das Risiko der Abhängigkeit von Dritten geht über die Einrichtungen hinaus. Der Bericht 2025 weist auch darauf hin, dass ein Einbruch in einen Drittanbieter-Chat-Agenten, der in das CRM von Cloudflare integriert war, im August 2025 einige Kundenkontakt- und Supportinformationen offengelegt hat, und stellt separat fest, dass der Ausfall von Workers KV im Juni 2025 eine Folge des Ausfalls der zugrunde liegenden Drittanbieter-Speicherinfrastruktur ist. Dies ist wichtig, da sich Cloudflare teilweise als Vereinfacher der Abhängigkeiten anderer präsentiert.

Doch seine eigene Plattform enthält immer noch versteckte Abhängigkeiten von Anbietern, und wenn diese Abhängigkeiten unter gemeinsamen Diensten liegen, kann der Auswirkungsradius erheblich sein. Die Beweise belegen, dass einige der folgenreichsten Ausfälle und Offenlegungen von Cloudflare Drittanbieter-Wurzeln haben.

Regulatorische Risiken und Plattformhaftungsrisiken sind für die Infrastrukturrolle von Cloudflare ebenfalls entscheidend. Das Unternehmen ist ungewöhnlich stark mit Rechtsstreitigkeiten über die Pflichten eines Vermittlers konfrontiert, wenn es problematische Inhalte beschleunigt, sichert, mandatiert oder hostet.

Der Bericht 2025 gibt an, dass es Klagen in Bezug auf Inhalte auf den Websites seiner Kunden gibt, weist darauf hin, dass Gerichte in einigen Ländern entschieden haben, dass es unter bestimmten Umständen haftbar gemacht werden kann, und zitiert eine Gerichtsentscheidung vom Oktober 2025 in Japan, die es in einem Urheberrechtsfall für Schäden haftbar machte, gegen die das Unternehmen Berufung eingelegt hat.

Der Bericht stellt außerdem fest, dass einige Regierungen, Dienstanbieter und andere Parteien die IP-Adressen von Cloudflare sperren oder blockieren können, da es schwierig sein kann, die genaue Herkunft des Verkehrs hinter einem Reverse-Proxy-Modell zu identifizieren. Der Trust Hub und die Transparenzdokumente von Cloudflare betonen, dass das Unternehmen in der Regel keine Inhalte entfernen kann, die es nicht hostet, und dass es halbjährliche Transparenzberichte veröffentlicht. Diese Haltung unterstützt das Kundenvertrauen. Sie hält Cloudflare jedoch auch im Zentrum der politischen Debatten über die Vermittlerhaftung.

Ein letzter Risikopunkt geht in die andere Richtung: Die Kundenkonzentration ist gering. Cloudflare gibt an, dass kein einzelner Kunde 2023, 2024 oder 2025 mehr als 10 % der Umsätze ausmachte. Das bedeutet nicht, dass die Umsätze immun gegen einen Rückgang der Unternehmensausgaben sind, aber es bedeutet, dass das Unternehmen nicht von einem einzigen riesigen Medien- oder Hyperscale-Konto abhängig ist, wie es einige verkehrsabhängige Infrastrukturanbieter in der Vergangenheit waren. Die Diversifizierung ist hier ein echter Vorteil, insbesondere angesichts der Mischung aus Long-Tail- und Unternehmenskunden bei Cloudflare.

Evidenzregister und Beobachtungspunkte

Die stärksten Beweise stützen eine klare Schlussfolgerung: Cloudflare nimmt nun eine strategisch wichtige Schicht der Internetinfrastruktur ein, breiter als ein CDN und horizontal verteilter als ein Anbieter von Einzelprodukten im Sicherheitsbereich.

Die Beweise belegen, dass das Unternehmen ein sehr großes und dicht verbundenes Edge-Netzwerk aufgebaut hat; dass sein Geschäft schnell auf einen Jahresumsatz von über 2,1 Milliarden US-Dollar mit mehr als 332.000 zahlenden Kunden gewachsen ist; dass die internationalen Umsätze mehr als die Hälfte des Gesamtumsatzes ausmachen; dass Vertriebspartner an Bedeutung gewinnen; dass der Produktkatalog den öffentlichen Anwendungsverkehr, den privaten Unternehmenszugang und die Entwicklerausführung abdeckt; und dass die Gründer noch immer die Stimmrechtsstruktur des Unternehmens kontrollieren.

Sie belegen auch, dass die gemeinsame Architektur von Cloudflare einen produktübergreifenden Ausfallradius erzeugen kann, dass physische und drittbezogene Abhängigkeiten trotz des verteilten Marketings des Unternehmens erheblich bleiben und dass die Margen aufgrund schwererer Infrastrukturinvestitionen unter Druck stehen.

Die Beweise deuten stark darauf hin, ohne es vollständig zu beweisen, dass der Hauptgraben von Cloudflare die Bündelung und Verteilung ist und nicht die Dominanz eigenständiger Produkte. Die Architektur des „ein Netzwerk überall“, der Self-Service-Trichter, die transparente Preisgestaltung, die Anti-Ausgangsgebühren-Botschaft und die integrierten SASE- und Entwicklerebenen des Unternehmens weisen alle in diese Richtung.

Die steigende Anzahl von Großkunden, die breite Fortune-500-Durchdringung und der explizite Fokus des Unternehmens auf die Reduzierung der Anbieterzersplitterung deuten darauf hin, dass Kontoerweiterung und architektonische Konsolidierung im Gange sind. Die öffentlichen Routing-Daten und die Offenlegungen von Cloudflare zu seinem Backbone deuten ebenfalls auf einen signifikanten Vorteil bei den Transportkosten und der Leistung durch dichtes Peering und eigene oder geleaste Backbone-Kapazität hin.

Da Cloudflare jedoch keine Umsätze nach Produkt oder Bruttomargen nach Produkt aufschlüsselt, kann der Markt immer noch nicht genau erkennen, wie viel Wert aus den reifen Verteilungskategorien im Vergleich zu den neueren, stärker gehebelten Kategorien stammt.

Was unbekannt bleibt, ist fast genauso wichtig. Öffentliche Investoren kennen den Umsatzbeitrag von Workers, R2, Workers AI, Zero Trust oder SASE als eigenständige Produktlinien nicht. Sie kennen das Bruttomargenprofil von KI-Inferenz oder GPU-Bereitstellungen in großem Maßstab nicht. Sie wissen nicht, ob der zunehmende Kanalanteil margensteigernd oder -senkend wirkt. Sie kennen die tatsächliche Tiefe der Unternehmensproduktdurchdringung hinter den Fortune-500-Logo-Zahlen nicht. Und sie kennen zum 28. Juni 2026 noch nicht das endgültige Ergebnis der Governance-Vorschläge von 2026.

Diese Unbekannten machen die These nicht ungültig; sie prägen ihre Risikoprämie.

Die wichtigsten Beobachtungspunkte für die nächsten 12 bis 36 Monate sind folgende:

Die Fähigkeit von Cloudflare, ein Umsatzwachstum von über 20 % (im oberen Bereich der 20 %) aufrechtzuerhalten, während sich die Zusammensetzung in Richtung größerer Unternehmens- und Entwickler-Workloads verschiebt. Der Umsatz im Geschäftsjahr 2025 stieg um 30 %, im ersten Quartal 2026 um 34 %, was robust genug ist, um die Plattformgeschichte zu bewahren, wenn es aufrechterhalten wird. Eine deutliche Verlangsamung würde Investoren zwingen, sich zu fragen, inwieweit die Geschichte eher erstrebenswert als monetarisiert gebunden ist.

Die Stabilisierung der Bruttomarge nach dem aktuellen Infrastrukturzyklus. Die GAAP-Bruttomarge fiel von 77 % im Jahr 2024 auf 75 % im Jahr 2025 und auf 71,2 % im ersten Quartal 2026. Wenn neue Workloads wie KI-Inferenz und zustandsbehaftete Berechnungen die Marge nachhaltig reduzieren, ohne eine angemessene Preissetzungsmacht, ändert sich der Bewertungsrahmen von Cloudflare.

Die sichtbarere Wesentlichkeit der SASE- und Entwicklerplattformprodukte für den Umsatz. Die Architektur und der Produktkatalog sind überzeugend, aber das Unternehmen liefert weiterhin keine Umsatzaufschlüsselung nach Produkt. Investoren sollten zukünftige Veröffentlichungen oder indirekte Indikatoren wie Unternehmensfallstudien, das Wachstum von Großkunden und anhaltende produktorientierte Akquisitionen beobachten.

Die Effizienzsteigerung durch die KI-gesteuerte Betriebsmodellumstrukturierung vom Mai 2026, ohne die Ausführung zu beeinträchtigen. Cloudflare gab an, eine Reduzierung der Belegschaft um etwa 1.100 Personen zu erwarten und damit verbundene Belastungen von 140 bis 150 Millionen US-Dollar zu tragen. Dies ist ein bedeutender betrieblicher Wandel und keine kosmetische Anpassung.

Die tatsächliche Reduzierung des Risikos gleichartiger Ausfälle nach den Vorfällen von 2025. Die Neugestaltung von Workers KV und die wiederholten Post-Mortems zeigen, dass Cloudflare an dem Problem arbeitet, aber die Architektur des Unternehmens bleibt stark gemeinsam genutzt. Kunden, die öffentlichen Verkehr, privaten Zugang und Anwendungslogik auf einem einzigen Anbieter betreiben, werden genau darauf achten.

Die zunehmende regulatorische und haftungsrechtliche Exposition in Bezug auf gehostete Inhalte, Reverse-Proxy-Nutzung und rechtsordnungsspezifische Durchsetzung. Das Beispiel des Rechtsstreits in Japan und die Sprache der Risikofaktoren des Unternehmens deuten darauf hin, dass dies nicht theoretisch ist. Wenn Gerichte oder Regulierungsbehörden Vermittler dazu drängen, mehr wie Verlage oder Hoster zu handeln, könnte die Vertrauens- und Neutralitätshaltung von Cloudflare unter realen Druck geraten.

Die Aufrechterhaltung der Stabilität der Gründungskontrolle oder deren Ausweitung durch überarbeitete Aktienklassenmechanismen. Die Governance von Cloudflare gibt dem Management ungewöhnliche Freiheit, über Zyklen hinweg weiter zu investieren, reduziert aber auch die externe Rechenschaftspflicht. Dieser Kompromiss wird nicht verschwinden.

Die Aufrechterhaltung der kommerziellen Attraktivität Chinas und anderer partnervermittelter Regionen vor dem Hintergrund sich ändernder geopolitischer Zwänge. Die Vereinbarung mit JD Cloud ist ein effektiver Weg, um präsent zu sein, zeigt aber auch, dass einige strategische Regionen nicht nach dem üblichen Eigentümermodell von Cloudflare bedient werden können.

Letztendlich ist die Marktposition von Cloudflare dann am stärksten, wenn Kunden die Edge, Sicherheit, Zugang und Ausführung in einem einzigen programmierbaren Gewebe vereinen wollen. Seine Rolle in der digitalen Infrastruktur ist zunehmend die einer strategischen Zwischenschicht, über die Websites, APIs, Mitarbeiter, Zweigstellen und nun auch KI-Agenten gesteuert werden können. Das ist eine dauerhaftere und wertvollere Rolle, als es die Bezeichnung „CDN-Unternehmen“ vermuten lässt. Aber es ist auch eine Rolle, die einwandfreie Netzwerkzuverlässigkeit, disziplinierten Kapitaleinsatz und eine vorsichtige Navigation durch die Politik erfordert.

Cloudflare hat bereits bewiesen, dass es die Präsenz aufbauen kann. In der nächsten Phase geht es darum zu beweisen, dass diese Präsenz ein breiteres Software-Imperium tragen kann, ohne die Wirtschaftlichkeit und das Vertrauen zu verlieren, die die Präsenz überhaupt erst wertvoll gemacht haben.