Cloudflare vs Bunny.net vs Fastly - welche Edge-Plattform für KMU?

Worum geht das Duell?

Drei Anbieter dominieren Mai 2026 den Markt für Edge-Plattformen - das Bündel aus CDN (Auslieferung statischer Inhalte aus dem nächsten PoP), DNS (autoritativer Namens-Service), WAF (Web Application Firewall) und Bot-Schutz. Cloudflare, Bunny.net und Fastly. Alle drei lösen dieselbe Aufgabe technisch sauber, sie sprechen aber sehr unterschiedliche Zielgruppen an.

Cloudflare ist der dominierende US-Konzern mit über 330 PoPs weltweit, der praktisch jeden Use-Case von Privat-Blog bis Fortune-500 abdeckt. Sein Free-Tier ist im Markt einzigartig: unbegrenzter Traffic, CDN, DNS, einfache WAF, kostenfrei. Pro-Tier ab USD 20/Monat, Business USD 200/Monat, Enterprise ab USD 2000+/Monat mit individuellem Vertrag. Genau diese Breite ist auch Cloudflares Schwäche: die Konzentration eines grossen Teils des Web-Traffics bei einem einzelnen US-Anbieter ist datenschutzrechtlich nicht trivial, und Cloudflares grössere Outages (z.B. Juni 2022, Juni 2024, Februar 2026) bringen ganze Teile des Internets gleichzeitig zum Erliegen.

Bunny.net (slovenischer Anbieter, gegründet 2015) hat sich Mai 2026 als der ernsthafte EU-orientierte Konkurrent etabliert. Pay-as-you-go ab USD 0.005 pro GB Bandbreite in Europa und Nordamerika, USD 0.03-0.06 pro GB in teureren Regionen. Kein Free-Tier ausser den USD 1 monatlichem Minimum. Kein WAF im Tarif (separates Produkt), aber Bot-Schutz und Edge-Compute-Funktionen sind vorhanden. Ziel: KMU und Mittelstand, denen Cloudflares Pro-Tier zu teuer ist und denen EU-Hosting matter.

Fastly (San Francisco, gegründet 2011) ist der Enterprise-Spezialist. Sehr schnelles Netzwerk mit relativ wenigen aber starken PoPs, programmierbare Edge-Logic via VCL (Varnish Configuration Language) oder Compute@Edge. Kein Free-Tier, Pay-as-you-go startet realistisch bei USD 200-500 pro Monat, Enterprise-Kunden zahlen typisch fünfstellig. Fokus: High-Traffic-Medien-Sites, Finanzdienstleister, Tech-Konzerne mit komplexer Edge-Logic.

Warum die Wahl wichtig ist

Drei harte Achsen entscheiden, welche Edge-Plattform zum Schweizer KMU-Setup passt: Preis-Profil, Datenschutz-Position und WAF-Tiefe.

Preis-Profil: Cloudflare-Free ist konkurrenzlos bis zu rund 50 GB/Monat Bandbreite. Wer mehr Features will (Image-Optimization, R2-Storage, Advanced WAF), springt auf Pro (USD 20/Monat) oder Business (USD 200/Monat). Bunny.net rechnet rein nach Verbrauch: 50 GB/Monat kosten USD 0.25-0.50, 1 TB/Monat etwa USD 5-10. Wer 24/7 statische Assets unter 100 GB/Monat ausliefert, ist mit Bunny.net früher unter Cloudflare-Pro-Preisen. Fastly ist für KMU schlicht zu teuer - sein Minimum-Spend disqualifiziert die meisten Setups unter 50000 Visits pro Monat.

Datenschutz-Position: Cloudflare ist ein US-Konzern. Auch wenn EU-PoPs den Traffic in Europa cachen, bleibt das Unternehmen unter Cloud Act und subject zu US-Subpoenas. Für DSG-strikte Treuhand- und Anwalts-Setups erfordert das ein dokumentiertes Transfer Impact Assessment plus Standardvertragsklauseln. Bunny.net (slovenisch, EU-Recht) löst das sauber - der Vertragspartner ist EU-Firma, das Recht ist DSGVO, kein Drittland-Transfer. Fastly ist wie Cloudflare US-Konzern - selbe juristische Lage.

WAF-Tiefe: Cloudflare hat Mai 2026 die ausgereifteste WAF im KMU-Bereich. OWASP-Core-Rule-Set, eigene Cloudflare-Rules, Bot-Management, Rate-Limiting bis ins Feinste konfigurierbar. Im Business-Tier kommen Custom-Rules dazu, im Enterprise-Tier API-Schutz und ML-basierte Anomaly-Detection. Fastly bietet vergleichbare Tiefe (Signal Sciences integriert), erfordert aber Enterprise-Vertrag. Bunny.net ist hier am leichtesten - die WAF ist ein separates Produkt (Bunny Shield, Mai 2026 in Public-Beta), die Feature-Tiefe entspricht eher Cloudflare-Pro als Business.

Die drei Anbieter im Detail

Cloudflare (USA, Mai 2026 über 330 PoPs): vier Tier-Modell. Free deckt unbegrenzte CDN-Bandbreite, DNS, einfache WAF, DDoS-Schutz für Layer-3/4 und Layer-7. Pro (USD 20/Monat) bringt Image-Optimization, Advanced-Security-Headers, mobile Optimisation, Web-Analytics. Business (USD 200/Monat) Custom-SSL, Custom-WAF-Rules, prioritäre Support. Enterprise (USD 2000+/Monat individuell) volles WAF, API-Schutz, Bot-Management ML-basiert, SLA. Zusatzprodukte: R2 (S3-kompatibler Storage ohne Egress-Cost), Workers (Edge-Compute), Pages (Static-Hosting), D1 (Edge-SQLite), Stream (Video-CDN), Email-Routing, Zero-Trust-Access. Schwächen: Konzentration des Web-Traffics, Outages mit globaler Wirkung, US-Vertragspartei.

Bunny.net (Slowenien, gegründet 2015, EU-fokussiert): Pay-as-you-go-Modell ohne Tier-Stufen, USD 1/Monat Minimum-Spend. CDN-Pricing nach Region: USD 0.005/GB in Volume-Network (vereinfacht, globaler Flat-Rate), USD 0.01-0.06/GB in Standard-Network (geographisch differenziert, EU+NA USD 0.01, Asia USD 0.03, Afrika/SA USD 0.06). Bunny-Storage (S3-ähnlich) ab USD 0.01/GB+Monat. Bunny-CDN-Volume-Tier eine globale Flat-Rate für Setups mit Heavy-Traffic. Bunny-Stream für Video-CDN. Bunny-Edge-Scripting für Worker-ähnliche Edge-Logik. Bunny-Shield (WAF, Mai 2026 Public-Beta) als separates Produkt. Schwächen: weniger PoPs als Cloudflare (Mai 2026 etwa 120), kein Free-Tier, WAF im Aufbau.

Fastly (USA, gegründet 2011): Enterprise-fokussiertes Modell. Wenige aber sehr starke PoPs (Mai 2026 etwa 75), niedrigste Latenz im US-Markt bei den Top-PoPs, Echtzeit-Logging, programmierbare Edge-Logik via VCL oder Compute@Edge. Pay-as-you-go-Tier hat ein realistisches Minimum von USD 200-500/Monat, Enterprise-Kunden mit individuellem Vertrag zahlen typisch USD 5000-50000+/Monat. Inkludiert Signal Sciences für WAF (sehr starke API-Schutz-Fähigkeit), Image-Optimization, Real-User-Monitoring. Schwächen: kein Free-Tier, hohes Einstiegs-Investment, US-Vertragspartei.

Edge-Plattform-Auswahl in 6 Schritten

1. 01Traffic-Profil messen: monatliche Bandbreite, Anzahl Visits, Anteil dynamischer vs. statischer Inhalte, Spitzen-Last.
2. 02Daten-Sensitivität prüfen: öffentliche Marketing-Site = freie Wahl; Mandanten-Login = Bunny.net oder eigener Reverse-Proxy.
3. 03Feature-Bedarf festlegen: CDN allein, oder CDN+WAF+Bot-Management+Image-Optimisation? Mehr Features Cloudflare Pro/Business.
4. 04Kostenschätzung machen: Bandbreite x Anbieter-Tarif, plus Feature-Tier-Aufschlag. Cloudflare-Free ist 0; Bunny ~USD 0.50-10 für KMU-Volumes; Fastly nicht unter USD 200.
5. 05DSG-Prüfung: bei Cloudflare/Fastly Standardvertragsklauseln + TIA dokumentieren; bei Bunny.net standardmässig DSGVO-konform.
6. 06PoC mit dem Favoriten: eine Woche live testen, Latenz im Echtbetrieb messen (von Schweiz, DE, AT), Cache-Hit-Rate beobachten, dann Production-Commit.

Empfehlung je Szenario

Schweizer Treuhand-Büro, statische Marketing-Site plus kleines Mandanten-Portal: Bunny.net. EU-Vertragspartei, DSGVO-konform, USD 1-10 pro Monat für realistische Traffic-Volumes, Bunny-Storage und Bunny-Stream falls nötig. Wer 10-20 Mandanten-Logins pro Tag bedient und unter 50 GB Bandbreite pro Monat bleibt, zahlt unter USD 5/Monat.

Marketing-Site für KMU, Wunsch nach kostenlosem CDN und WAF: Cloudflare Free. Bis 50-200 GB/Monat realistisch ohne Probleme nutzbar, DDoS-Schutz inkl., DNS, einfache WAF, SSL. Mai 2026 unverandert der gross Marktanteil-Halter bei Kleinst-Sites. Voraussetzung: kein hartes DSG-Argument, US-Vertragspartei akzeptiert.

E-Commerce-Site mit 100k-1M Visits pro Monat, KMU-Budget: Cloudflare Pro (USD 20/Monat) plus Image-Optimization, oder Bunny.net mit Bunny-Shield. Bunny ist günstiger bei hohem Traffic, Cloudflare hat reifere WAF und Bot-Management. Entscheidung nach EU-Sensibilität: DSG-strikt = Bunny; OK mit US-Konzern = Cloudflare.

High-Traffic-Site (10M+ Visits/Monat), komplexe Edge-Logik, programmierbare API-Schutz: Fastly oder Cloudflare Enterprise. Hier sind beide ernsthafte Optionen. Fastly hat die niedrigeren Latenzen bei Top-PoPs und Signal-Sciences-WAF; Cloudflare hat das grössere Netz und Workers/D1/R2-Ecosystem. KMU-Büro spielt in dieser Liga selten.

Anwalts-Portal mit Berufsgeheimnis und Mandantendaten in Transit: Bunny.net oder eigener Reverse-Proxy auf Hetzner mit Cloudflare als reinem DNS+DDoS-Layer (kein Traffic-Decryption durch Cloudflare). Bunny.net löst die EU-Vertragsfrage am saubersten.

Video-CDN für Mandanten-Schulungen oder Webinare: Bunny Stream oder Cloudflare Stream. Beide bieten Adaptive-Bitrate-Encoding und HLS/DASH-Streaming. Bunny ist verbrauchsbasiert günstiger; Cloudflare einfacher zu integrieren wenn der Rest bei Cloudflare läuft.

Wann eine Edge-Plattform falsch ist

Wenn die Site nur intern (im Firmennetzwerk) erreichbar sein soll, ist ein CDN nicht der richtige Hebel - dann brauchen Sie VPN, Zero-Trust-Access oder einen internen Reverse-Proxy. Cloudflare Tunnel und Cloudflare Zero Trust lösen das, sind aber konzeptionell anders als ein CDN.

Wenn der Traffic durchgehend dynamisch und personalisiert ist (jede Antwort hängt vom Login-Cookie ab), bringt ein CDN wenig - es kann praktisch nichts cachen. In dem Fall ist ein DNS-Anbieter mit DDoS-Schutz und ein guter Reverse-Proxy am Application-Server wichtiger als ein vollumfängliches CDN-Abo.

Wenn die Anwaltskanzlei oder das Treuhand-Büro unter StGB Art. 321 streng auslegt und keinerlei Drittanbieter-Encryption-Termination akzeptiert, ist Cloudflare problematisch - die SSL-Terminierung am Cloudflare-PoP heisst, dass Cloudflare den Traffic kurzzeitig im Klartext sieht. Lösungen: Cloudflare nur als DNS+DDoS-Layer ohne Proxy-Modus, oder Bunny.net mit Origin-Shield, oder vollständig eigener Reverse-Proxy auf Hetzner.

Wenn die globale Reichweite nicht wichtig ist (Site bedient nur die Schweiz und DACH), ist die hohe PoP-Zahl von Cloudflare überdimensioniert. Ein guter EU-CDN (Bunny.net) reicht völlig und ist günstiger.

Vor- und Nachteile

Häufige Fragen

Verwandte Themen

Quellen

1. Cloudflare - plans and pricing · 2026-05
2. Bunny.net - CDN pricing · 2026-05
3. Fastly - pricing overview · 2026-04
4. Bunny.net vs Cloudflare comparison (2026 analysis) · 2026-04