Cloudflare Drop stellt statische Websites in Sekunden online, ganz ohne Konto. Der bequeme Einstieg wirft aber eine unbequeme Frage auf: Unter welchen Bedingungen landen Ihre Dateien auf fremden Servern?
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Seit dem 8. Juli 2026 genügt ein Ziehen des Projektordners in den Browser, und Cloudflare Drop liefert eine öffentliche URL zurück.[1] Für 60 Minuten läuft die Seite kostenlos auf dem globalen Netz des Anbieters, danach verfällt sie, sofern niemand sie beansprucht.
Das Wichtigste in Kürze
- Drag-and-drop-Deploy ohne Konto, 60 Minuten Vorschau, danach „Claim“ zum Behalten.
- Funktional kein Novum: Netlify bietet einen „Drop“ seit rund zehn Jahren. Der eigentliche Zweck ist Kundengewinnung.
- Streitpunkt Nutzungsrechte: Eine Lizenzklausel über hochgeladene Inhalte sorgt für Aufregung.
- DSGVO-Vorsicht: Für die kontolose Vorschau fehlt ein klarer Vertrag zur Auftragsverarbeitung.
Was steckt hinter Cloudflare Drop?
Reibungsloser Deploy. Der Dienst läuft auf Cloudflares Workers-Plattform und nimmt einen Ordner oder eine ZIP-Datei mit statischen Web-Assets entgegen, wie sie moderne Build-Tools wie Astro 7.0 erzeugen. Eine Anmeldung braucht es erst, wenn Sie die Seite dauerhaft behalten wollen.
Kein neues Konzept. Den kontolosen Drag-and-drop-Deploy gibt es bei Netlify seit rund einem Jahrzehnt. Neu ist die Rolle als reibungsloser Trichter in Cloudflares Ökosystem: Erst nach dem „Claim“ öffnen sich eigene Domains, Zugriffskontrollen, Analyse-Funktionen und Anbindungen wie das Monetization Gateway. Für einen US-Anbieter, der bereits große Teile des europäischen Webs bedient, ist jede zusätzliche Anmeldung bares Geld.
Wem gehören die hochgeladenen Dateien?
Umstrittene Klausel. In der Diskussion auf Hacker News wird eingewandt, dass Cloudflares Nutzungsbedingungen eine „unbefristete, unwiderrufliche, weltweite“ Lizenz an hochgeladenen Inhalten einräumen, bis hin zu Bearbeitung und Unterlizenzierung.[2] Kritiker fürchten, damit sei ein KI-Training auf fremdem Code möglich.
Der entscheidende Halbsatz. Diese Website-Nutzungsbedingungen gelten laut Cloudflare ausdrücklich nicht für Produkte, die unter dem Self-Serve- oder Enterprise-Vertrag bereitgestellt werden.[2] Sobald Sie eine Seite beanspruchen und in ein Konto überführen, gilt dieser Produktvertrag und nicht die vielzitierte Lizenzklausel.
Die Grauzone. Offen bleibt die kontolose Vorschau. In diesen 60 Minuten hat niemand einen Produktvertrag akzeptiert, weil noch kein Konto besteht. Welche Bedingungen dann für die hochgeladenen Dateien greifen, sagt Cloudflare bislang nicht eindeutig.
Der Deploy in Sekunden ist verführerisch, doch die AGB liest niemand, während der Ordner schon hochlädt. Für Wegwerf-Demos ist Drop großartig, für Kundenprojekte gehört erst der Vertrag auf den Tisch und dann die Datei in den Browser.
— Markus Seyfferth, Chefredakteur Dr. Web
Ein Deploy in Sekunden, aber mit ungeklärter Rechtsfrage im Hintergrund.
Was deutsche Anbieter jetzt beachten sollten
DSGVO-Falle. Beim Hochladen eines Ordners mit Kundendaten übertragen Sie womöglich personenbezogene Daten an einen US-Dienstleister, und das in der kontolosen Phase ohne jeden Vertrag zur Auftragsverarbeitung. Für ein Wegwerf-Demo mit Dummy-Inhalten ist das unkritisch, für Produktivdaten nicht.
AGB-Recht relativiert. Nach deutschem Recht dürfte eine unbefristete, weltweite Rechteübertragung in vorformulierten Geschäftsbedingungen einer Inhaltskontrolle nach § 307 BGB kaum standhalten, weil hiesige Gerichte solche Klauseln regelmäßig als unangemessene Benachteiligung kassieren. Ein Restrisiko und vor allem Rechtsunsicherheit bleiben trotzdem.
Konkret handeln. Nutzen Sie die kontolose Vorschau nur für Wegwerf-Demos. Für echte Projekte legen Sie zuerst ein Konto an und prüfen den Produktvertrag samt Vereinbarung zur Auftragsverarbeitung, bevor Kunden- oder Produktivdaten in den Browser wandern.
Quellen
[1] Cloudflare: „Cloudflare Drop“ (Changelog, 8. Juli 2026) ↩
[2] Cloudflare: „Website Terms of Use“ (Lizenzklausel und Ausnahme für Abonnementprodukte) ↩
Mehr Newshunger?
- Europas Firmenwebsites laufen überwiegend über US-Anbieter
- Pay per Crawl: Bezahlung per Cloudflare Monetization Gateway
- Google erklärt KI-Opt-out in der robots.txt für wirkungslos
- Vom Discounter zum Cloud-Anbieter: Wie Schwarz Digits AWS und Azure angreift
- Bosch Mobility setzt beim digitalen Engineering auf eine souveräne Cloud
