# Cloudflare Pages

> Liefert die Dateien einer Website weltweit aus und führt kleine Funktionen an der Netzkante aus, ohne dass ein eigener Server betrieben wird.

- Anbieter: Cloudflare, Inc.
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/cloudflare-pages
- Sprachfassung: https://www.convios.com/en/toolbox/cloudflare-pages
- Bereich: Produkt & Entwicklung · Cluster: Hosting und Kante
- Rolle: Baustein · Herkunft: Etabliert
- Stand: 2026-07-30 · Geprüft: 2026-07-30 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Verhindert Rückstand: Auslieferung hält niemanden vorn, ihr Fehlen wirft zurück. Zum Thema wird sie erst, wenn sie fehlt oder wenn Regeln an der Kante Geschäftslogik übernehmen. Genau dann ist sie auch die Stelle, an der ein Wechsel weh tut.

## Eignung nach Unternehmensgröße

- Solopreneur: geeignet — Der kostenlose Tarif reicht für eine vollständige Website. Statische Dateien sind laut Anbieter kostenlos und ohne Mengenbegrenzung.
- KMU: geeignet — Kalkulierbar, solange die Seite überwiegend aus Dateien besteht. Funktionsaufrufe zählen gegen ein gemeinsames Tageslimit.
- Konzern: geeignet — Vertragsfähig: der Anbieter führt Auftragsverarbeitung, öffentliche Subprozessorenliste, EU-Datenlokalisierung und Nachweise bis C5 und EU Cloud Code of Conduct.

## Tragfähigkeit des Anbieters

Etabliert: Börsennotierter Anbieter mit breitem Zertifikatsstand. Das Risiko liegt nicht im Wegfall des Anbieters, sondern in der Bindung an seine Kante.

- Eigentumsverhältnis: börsennotiert (NYSE: NET) (Quelle: https://cloudflare.net/, Stand 2026-07-30)
- Zertifikate: ISO 27001, ISO 27701, ISO 27018, SOC 2 Type II, PCI DSS Level 1, EU Cloud Code of Conduct, C5 2020 (Quelle: https://www.cloudflare.com/trust-hub/gdpr/, Stand 2026-07-30)
- Transparenz: Subprozessorenliste öffentlich geführt (Quelle: https://www.cloudflare.com/gdpr/subprocessors/, Stand 2026-07-30)

## Ausstiegskosten

Mittel: Die Dateien sind portabel, die Kante nicht. Weiterleitungsregeln, Zugriffsregeln und Funktionen sind anbieterspezifisch und müssen bei einem Wechsel neu gebaut werden. Bei uns steckt die Umleitungslogik in vier Regeln der Zone und nicht im Programmcode; das ist bequem und es ist genau die Bindung, die man kennen muss.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | ja, öffentlich — Standard-Auftragsverarbeitung, in die Selbstbedienungs- und Unternehmensverträge einbezogen. | belegt | 2026-07-30 |
| Speicherort | EU-Lokalisierung als Zusatzleistung wählbar — Die Data Localization Suite umfasst Regional Services, Metadata Boundary, Geo Key Manager und Keyless SSL. Ohne diese Zusatzleistung liegt die Verarbeitung im weltweiten Netz. | teilweise belegt | 2026-07-30 |
| Subunternehmer | öffentliche Liste | belegt | 2026-07-30 |
| Drittlandübermittlung | EU-Standardvertragsklauseln mit ergänzenden Maßnahmen oder EU-US-Datenschutzrahmen | belegt | 2026-07-30 |
| Training mit Kundendaten | für die Auslieferung nicht anwendbar — Für KI-Dienste desselben Anbieters ist die Frage gesondert zu prüfen; sie ist mit diesem Eintrag nicht beantwortet. | teilweise belegt | 2026-07-30 |
| Aufbewahrung und Löschung | unklar — Aufbewahrungsfristen für Protokolldaten sind hier nicht geprüft worden. | teilweise belegt | 2026-07-30 |
| Zertifikate | ISO 27001, ISO 27701, ISO 27018, SOC 2 Type II, PCI DSS Level 1, EU Cloud Code of Conduct, C5 2020 — C5 und der EU Cloud Code of Conduct sind die beiden Nachweise, nach denen deutsche Beschaffung zuerst fragt. | belegt | 2026-07-30 |
| EU-KI-Verordnung, Artikel 50 | nicht berührt für die Auslieferung | belegt | 2026-07-30 |
| Protokollierung | tarifabhängig, nicht geprüft — Welche Protokolle in welchem Tarif verfügbar sind, ist in dieser Prüfung offen geblieben. | teilweise belegt | 2026-07-30 |

## Kosten

- Einstieg: Kostenloser Tarif mit 100.000 Anfragen pro Tag für Funktionen, gemeinsam gezählt mit Workers. Anfragen an statische Dateien sind laut Anbieter kostenlos und unbegrenzt. (Stand 2026-07-30)
- Teuer wird es: Erst mit Funktionen an der Kante und mit den Zusatzleistungen. Die Seite zu Pages nennt keine Preise für die bezahlte Stufe, sie verweist auf die Workers-Tarife; wer kalkulieren muss, kalkuliert also dort.

## Drei Wege im Vergleich

### Klassisches Hosting oder ein betreuter Server

Vertraut, überall beschaffbar, mit klarer Rechnung. Dafür trägt man Verfügbarkeit und Netzverteilung selbst, und weltweite Auslieferung wird schnell teuer.

### Keine KI-native Kategorie

Auslieferung ist keine KI-Frage. Wer hier auf KI-Versprechen achtet, optimiert an der falschen Stelle.

### Eigener Server oder Container

Lohnt, wenn Daten das Haus nicht verlassen dürfen oder eine Behörde den Betriebsort vorschreibt. Kostet Bereitschaftsdienst, Aktualisierungen und eine zweite Person, die es auch kann.

Empfehlung nach Größe:

- Solopreneur: Kostenloser Tarif, mehr braucht es nicht.
- KMU: Nehmen, aber die Regeln an der Kante dokumentieren, damit sie beim Wechsel nicht verloren sind.
- Konzern: Nehmen, mit EU-Lokalisierung als Zusatz und dokumentierten Kantenregeln.

## Einordnung

- Setzt Methode um: [DORA-Delivery-Diagnose](https://www.convios.com/de/methodik/dora-delivery-diagnose) — Die Diagnose misst Durchlaufzeit bis in den Betrieb und Wiederherstellzeit nach einem Fehlschlag, und beide Größen hängen an der Auslieferungsstufe, die Cloudflare Pages je Änderung übernimmt.
- Setzt Methode um: [Regulatorik-Dichte-Test](https://www.convios.com/de/methodik/regulatorik-dichte-test) — Der Test fragt, ob eine Vorschrift Sie besonders trifft, und Regeln an der Netzkante zu Speicherort oder Zugriffsbeschränkung sind die Stelle, an der eine besondere Betroffenheit technisch umgesetzt wird.
- Verdrängt: Eigener Webserver für statische Seiten, Content-Delivery-Netz als Einzelposten

## Belege

- Auftragsverarbeitung, EU-Lokalisierung, Subprozessoren, Zertifikate, Drittlandgrundlage — https://www.cloudflare.com/trust-hub/gdpr/ (Stand 2026-07-30)
- Freigrenze für Funktionsaufrufe und kostenlose statische Auslieferung — https://developers.cloudflare.com/pages/functions/pricing/ (Stand 2026-07-30)