Beste Europese alternatieven voor Cloudflare
Op zoek naar een Europees alternatief voor Cloudflare? Cloudflare levert uitstekende prestaties, maar is een Amerikaans bedrijf dat al het verkeer over zijn netwerk kan zien. Voor AVG-compliance en datasoevereiniteit zijn Europese cdn's de betere keuze.
Europese cdn-aanbieders bieden snelle contentlevering met servers door heel Europa, zodat je data binnen de EU-jurisdictie blijft.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
Waarom kiezen voor een Europees alternatief voor Cloudflare?
AVG-bescherming
Je data blijven in Europa, beschermd door de strengste privacywetten ter wereld.
Datacenters in de EU
Data worden uitsluitend binnen de Europese Unie verwerkt en opgeslagen.
Geen Amerikaanse surveillance
Vrij van de CLOUD Act en andere Amerikaanse wetten voor toegang tot data.
Kwaliteitsalternatieven
Vergelijkbare functies met Europese kwaliteit en support.
Beste Europese alternatieven voor Cloudflare
Privacyvriendelijke alternatieven van Europese bedrijven, beoordeeld op functies, privacy en AVG-compliance.
Bunny.net
Snelle, betaalbare cdn met een Europees hoofdkantoor
KeyCDN
Zwitserse cdn met betalen naar gebruik
CDN77
Europese cdn met wereldwijd edge-netwerk
Gcore
Wereldwijde cdn en edge computing uit Europa
CDNsun
Cdn uit Praag met betalen naar gebruik, 30 PoP's en een gratis proefperiode
IONOS Cloud CDN
Cdn met vast tarief op het eigen netwerk van IONOS Cloud, voor sites die daar al worden gehost
LeaseWeb CDN
Nederlandse cdn-diensten, geïntegreerd met uitgebreide cloudhostinginfrastructuur door heel Europa
Transparent Edge
Cdn uit Madrid, gebouwd op Varnish Enterprise, met WAF en botbeheer
Varnish CDN
Selfservice-cdn van het Stockholmse bedrijf achter Varnish Enterprise
WEDOS Protection
Cdn en DDoS-schild met Tsjechische oorsprong die logs in de eigen EU-datacenters bewaart
Roder
Finse AI-gateway en beleidslaag die LLM- en MCP-verkeer beheert, alleen gehost in de EU
GuardX
Duitse CDN-, WAF- en DDoS-dienst van één persoon voor websites en API's, nu gratis te gebruiken
Belangrijkste conclusies
- Cloudflare verkoopt je zonder Enterprise-contract geen controle over welke datacenters je verkeer ontsleutelen: de Data Localization Suite is een betaalde add-on die alleen voor Enterprise beschikbaar is.
- Het gratis abonnement wordt niet gemeten, maar volgens de selfservicevoorwaarden mag Cloudflare het cdn-gebruik voor video en andere grote bestanden beperken, tenzij je daarvoor de betaalde producten koopt.
- De 100% uptime-SLA begint bij het Business-abonnement voor $200 per maand, jaarlijks gefactureerd, dus klanten met Free en Pro hadden geen verhaalsrecht tijdens de storing van 18 november 2025, die liep van 11:28 tot 17:06 UTC.
- Voor een site die minder dan een terabyte per maand levert, kost Bunny.net met een cent per gigabyte minder dan Cloudflare Pro.
- Als je verkeer gewoon HTML is en niemand naar TLS-terminatie heeft gevraagd, is bij Cloudflare blijven een verdedigbaar antwoord en doet deze pagina niet alsof dat anders is.
Waarom mensen Cloudflare verlaten
Cloudflare is de moeilijkste tool in deze gids om op prijs tegen in te gaan, want voor de meeste gebruikers is de prijs nul. Een gratis abonnement met een cdn, een certificaat, DNS en DDoS-bescherming die niemand meet, is geen lokkertje dat Europese aanbieders niet hebben kunnen evenaren; het is een ander verdienmodel, gefinancierd door de enterprise-contracten eronder.
De reden om over te stappen is dus niet dat iemand gratis onderbiedt. Het is dat gratis met twee voorwaarden komt die elders zijn opgeschreven.
Volgens de selfservicevoorwaarden mag Cloudflare je gebruik van de cdn beperken als je video of een onevenredig groot deel aan afbeeldingen, audio en andere grote bestanden levert zonder de betaalde producten voor dat verkeer te kopen. En de enige controle over welke datacenters je HTTPS-verkeer mogen ontsleutelen is de Data Localization Suite, die volgens de documentatie een betaalde add-on is die alleen voor Enterprise beschikbaar is.
Zet die twee naast elkaar en het probleem krijgt vorm. Als je verkeer vooral HTML is, is Cloudflare bijna onverslaanbaar. Als het media is, of als iemand van compliance heeft gevraagd waar TLS wordt beëindigd, zit je op het verkeerde abonnement en staat het juiste abonnement niet op de prijspagina.
- Europese verwerking zit achter een contract Regional Services is de functie die bepaalt welke Cloudflare-datacenters je HTTPS-verkeer mogen ontsleutelen en verwerken; Customer Metadata Boundary is de functie die logs en analyses in je gekozen regio houdt. Beide zitten in de Data Localization Suite, en die suite wordt alleen aan Enterprise-klanten als betaalde extra verkocht. Een Pro-abonnee van $20 per maand heeft hiervoor geen schakelaar in het dashboard en geen prijs om te betalen. Het antwoord op "kunnen we de inspectie in Europa houden" is een verkoopgesprek.
- Het ongemeten abonnement heeft een clausule in plaats van een meter Cloudflare factureert je niet per gigabyte bij Free, Pro of Business, en daarom zijn de vergelijkingsspreadsheets altijd in zijn voordeel. De dienstspecifieke voorwaarden behouden het recht voor om cdn-toegang uit te schakelen of te beperken als die wordt gebruikt om video te leveren, of een onevenredig percentage afbeeldingen, audiobestanden of andere grote bestanden, zonder de daarvoor bedoelde betaalde diensten. Mediasites hebben dus een niet geprijsd risico in plaats van een rekening, en een niet geprijsd risico is lastiger om omheen te plannen dan vier cent per gigabyte.
- Het verhaalsrecht dat je denkt te hebben begint bij $200 per maand De 100% uptime-SLA staat bij het Business-abonnement, voor $200 per maand, jaarlijks gefactureerd. Op 18 november 2025 leidde een rechtenwijziging in een database tot een te groot configuratiebestand voor botbeheer; de eerste fouten in klantverkeer verschenen om 11:28 UTC, de grootste impact was om 14:30 opgelost en alle diensten werden om 17:06 weer normaal verklaard. Elke Free- en Pro-klant zat daar zonder contractueel verhaalsrecht doorheen, omdat ze er geen hadden gekocht. Dat is een eerlijke deal, en het is goed om te weten dat je die hebt genomen.
- Eén bedrijf ziet een ongebruikelijk groot deel van het web Cloudflare beëindigt TLS voor een zeer groot aantal sites, wat betekent dat het de ontsleutelde verzoekstroom van een zeer groot aantal bezoekers heeft. Die concentratie maakt de threat intelligence goed en is ook wat het tot een enkel punt van juridische en operationele blootstelling maakt. Die laag over meerdere kleinere Europese operators spreiden is een slechtere deal voor threatdata en een betere voor correlatie.
Wat je moet vervangen, niet alleen evenaren
Cloudflare komt als één schakelaar binnen en vertrekt als vier producten, dus zet ze op een rij voordat je iets gaat prijzen.
Er is caching en levering, wat alles op deze pagina doet. Er is DNS, dat Cloudflare goed verzorgt en gratis weggeeft. Er is de beveiligingslaag, met WAF-regels, botbestrijding, Turnstile en rate limiting, en dat is wat de meeste mensen eigenlijk bedoelen als ze zeggen dat ze "op Cloudflare" zitten. En er is het ontwikkelaarsplatform: Workers, KV, R2, Pages.
Bunny.net en Gcore kunnen de eerste twee overnemen en een redelijk deel van de derde. Gcore is de enige hier die de vierde beantwoordt. Niemand vervangt Turnstile door een gelijkwaardig product, en als je inlogpagina's ervan afhangen, begroot dan een aparte captcha voordat je iets anders verhuist.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Bunny.net | Ljubljana, Slovenië | Betalen naar gebruik vanaf ongeveer €0.01/GB | EU (Slovenië) |
| #2 | KeyCDN | Winterthur, Zwitserland | Betalen naar gebruik vanaf ongeveer €0.04/GB | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #3 | CDN77 | Praag, Tsjechië | Vanaf ongeveer €199/maand, of betalen naar gebruik | EU (Tsjechië) |
| #4 | Gcore | Luxemburg | Gratis variant / betaald vanaf ongeveer €25/maand | EU (Luxemburg) |
| #5 | Roder | Helsinki, Finland | Core €149 per maand bij jaarlijkse facturering (openbare catalogusprijs vanaf €199 per maand bij maandelijkse facturering), Plus €899 per maand bij jaarlijkse facturering, Advanced €1,499 per maand bij jaarlijkse facturering, Premium en Roder Enterprise (uitgerold in je eigen VPC, Kubernetes of air-gapped) op maat gemaakte jaarlijkse offertes. Jaarlijkse facturering bespaart 25%. SSO/SAML en MFA zijn bij elk abonnement inbegrepen. Een pilot van één maand op het volledige platform (100,000 verzoeken per maand, 5 gebruikers, 30 dagen bewaartermijn, geen betaalkaart) is op aanvraag beschikbaar. | EU (Finland) |
| #6 | GuardX | Hamburg, Duitsland | CDN & WAF en DDoS-bescherming worden beide genoemd met €0 per maand; de site zegt dat GuardX nu gratis te gebruiken is, mitigatie is inbegrepen en aanvalsverkeer wordt niet gefactureerd. De voorwaarden zeggen dat het gratis abonnement voor onbepaalde tijd loopt en dat betaalde abonnementen momenteel niet te koop zijn; als ze worden aangeboden, worden ze vooraf betaald met prijzen die in het bestelproces staan. | EU (Duitsland) |
Hoe elk alternatief zich verhoudt tot Cloudflare
Bunny.net
degene wiens voorwaarden het verkeer willen dat de voorwaarden van Cloudflare ontmoedigen
- Welke wet reikt ernaar. EU (Slovenië). Cloudflare wordt vanuit de Verenigde Staten aangestuurd, dus de CLOUD Act verplicht de aanbieder om op een geldig bevel gegevens te verstrekken, ongeacht in welk land de servers staan.
- Waar de gegevens staan. 110+ PoP's wereldwijd, sterke aanwezigheid in Europa.
- Broncode. Closed source, net als Cloudflare.
Het meest geschikt voor: Sites die media leveren en steeds tegen de grenzen van het gratis abonnement aanlopen
Bunny CDN d.o.o. is Sloveens, groeide zonder durfkapitaal en rekent $0.01 per gigabyte in Europa en Noord-Amerika, met een minimum van $1 per maand en een proefperiode van veertien dagen. Voor een site die 200GB per maand verplaatst is dat ongeveer twee dollar, en dat is het punt: het bedrag is zo klein dat de beslissing geen business case nodig heeft.
Waar het van Cloudflare verschilt, is de clausule en niet de prijs. De selfservicevoorwaarden van Cloudflare behouden het recht voor om cdn-gebruik voor video en grote bestanden te beperken; Bunny verkoopt videolevering als een product dat het wil dat je koopt, met Bunny Stream voor transcodering, adaptieve bitrate en de speler, en Edge Storage die de bestanden op hetzelfde netwerk bewaart, zodat de origin geen aparte rekening meer is.
Wat het je niet geeft, is het deel van Cloudflare dat geen cdn is. Er is geen programmeerbare runtime, geen beheerde regelset voor de applicatielaag met de diepte van Cloudflare, en geen equivalent van Turnstile. Als je Cloudflare-account vooral uit beveiligingsconfiguratie bestaat, vervangt dit de verkeerde helft.
Wat Bunny.net beter doet dan Cloudflare
- Medialevering is een geprijsd product en geen clausule in de gebruiksvoorwaarden
- Gemeten tegen $0.01 per GB met een minimum van $1, dus de kosten zijn bekend en niet discretionair
- Sloveense operationele entiteit, dus de ontsleutelde verzoekstroom zit nooit bij een Amerikaanse aanbieder
- Met Edge Storage en Bunny Stream kan ook de origin mee verhuizen, wat Cloudflare alleen via R2 en Stream biedt
- Geen planbarrière voor jurisdictie: er is hier niets wat Cloudflare alleen voor Enterprise zou verkopen
Waar Bunny.net een stap terug is ten opzichte van Cloudflare
- Geen programmeerbare runtime, dus alles wat op Workers is gebouwd moet elders opnieuw worden gebouwd
- De beheerde WAF en botscoring zijn dunner dan die van Cloudflare, dat veel meer verkeer ziet om van te leren
- Niets wat lijkt op Turnstile voor bescherming van formulieren en inlog
- Het is een gemeten dienst, dus een virale week levert een rekening op waar Cloudflare er geen produceerde
Wat opvalt ten opzichte van Cloudflare. Het is de enige aanbieder hier waarvan de prijspagina video als gewoon verkeer behandelt, tegen hetzelfde tarief als al het andere, terwijl de voorwaarden van Cloudflare het als reden zien om je naar een ander product te verplaatsen.
- Welke wet reikt ernaar. Zwitserland (adequaatheidsbesluit, buiten de EER). Cloudflare wordt vanuit de Verenigde Staten aangestuurd, dus de CLOUD Act verplicht de aanbieder om op een geldig bevel gegevens te verstrekken, ongeacht in welk land de servers staan.
- Waar de gegevens staan. 47+ wereldwijde points of presence.
- Broncode. Closed source, net als Cloudflare.
- Onafhankelijk gecontroleerd. Zwitserse federale wet op gegevensbescherming.
Het meest geschikt voor: Teams die moeten opschrijven waar TLS wordt beëindigd en niet op een verkoopgesprek kunnen wachten
KeyCDN wordt beheerd door proinity LLC vanuit Winterthur onder de Zwitserse federale wet op gegevensbescherming, en kost €0.04 per gigabyte zonder minimale afname. Tegenover Cloudflare is het relevante verschil niet het tarief, maar dat er geen niveau is waarop jurisdictie koopbaar wordt: het bedrijf is bij elk abonnement Zwitsers, ook het kleinste.
De operationele functies volgen hetzelfde patroon. Instant purge verspreidt een correctie in seconden in plaats van een TTL uit te zitten, realtime analyses tonen verkeer terwijl het gebeurt, en automatische WebP-conversie, HTTP/2 en gratis SSL zijn standaard en geen onderscheid tussen abonnementen. Cloudflare reserveert meerdere van zijn equivalenten voor Pro en Business.
Het netwerk is hier het kleinste, met zo'n 47 points of presence, wat prima is voor Europees en Noord-Amerikaans publiek en beperkt elders. Zwitserland zit ook buiten de EER onder een adequaatheidsbesluit, wat aan de meeste inkoopregels voldoet maar niet aan de regels die specifiek verwerking binnen de EER eisen.
Wat KeyCDN beter doet dan Cloudflare
- Zwitserse jurisdictie geldt bij elk abonnement, terwijl Cloudflare regionale verwerking alleen aan Enterprise verkoopt
- Betalen naar gebruik tegen €0.04 per GB zonder verplichting, tegenover $200 per maand voor Cloudflare Business
- Instant purge, dus een gecorrigeerde pagina wordt meteen niet meer geserveerd
- Beeldconversie en realtime analyses zijn inbegrepen en niet gereserveerd voor hogere niveaus
Waar KeyCDN een stap terug is ten opzichte van Cloudflare
- Ongeveer 47 points of presence tegenover de wereldwijde footprint van Cloudflare
- Zwitserse adequaatheid in plaats van verwerking binnen de EER, wat sommige inkoopregels onderscheiden
- Geen edge-runtime, geen botscoring op het niveau van Cloudflare, geen captcha-product
- Gemeten, dus er is een rekening waar het gratis abonnement van Cloudflare er geen produceerde
Wat opvalt ten opzichte van Cloudflare. Het is de goedkoopste manier op deze pagina om een compliance officer een antwoord van één regel te geven over welk land je verkeer ontsleutelt, zonder dat er een Enterprise-contract aan vastzit.
CDN77
degene die is gebouwd voor precies het verkeer dat Cloudflare je vraagt elders onder te brengen
- Welke wet reikt ernaar. EU (Tsjechië). Cloudflare wordt vanuit de Verenigde Staten aangestuurd, dus de CLOUD Act verplicht de aanbieder om op een geldig bevel gegevens te verstrekken, ongeacht in welk land de servers staan.
- Waar de gegevens staan. 85+ PoP's wereldwijd, sterke EU-dekking.
- Broncode. Closed source, net als Cloudflare.
Het meest geschikt voor: Streamingplatforms en media-organisaties met echt volume
CDN77 wordt beheerd door DataCamp s.r.o. vanuit Praag en begint bij ongeveer €199 per maand, met betalen naar gebruik beschikbaar en een proefperiode van veertien dagen. Die ondergrens is de hele positionering: het is honderd keer wat een kleine site zou moeten betalen en een afrondingsfout voor een platform dat honderden terabytes levert.
De reden dat het op een Cloudflare-pagina thuishoort, is de videoclausule. HLS, DASH en CMAF worden rechtstreeks ondersteund, livelevering haalt latentie onder de seconde met LL-HLS en LL-DASH, en origin shielding en intelligent chunking zijn gebouwd voor grote bestanden en niet slechts gedoogd. Waar de voorwaarden van Cloudflare media naar Stream duwen of van het netwerk af, vraagt CDN77 er juist om.
Voor alles wat geen video is, is dit de verkeerde aanbeveling, en de pagina rangschikt het daarom als vierde. Een bedrijfswebsite op CDN77 betaalt een maandminimum dat de jaarlijkse leveringskosten bij elk van de drie aanbieders erboven overstijgt.
Wat CDN77 beter doet dan Cloudflare
- Adaptieve bitrate en livestreaming zijn het product, geen uitzondering in de gebruiksvoorwaarden
- Live-latentie onder de seconde met LL-HLS en LL-DASH, wat Cloudflare via een apart betaald product afhandelt
- Tsjechische operationele entiteit, dus zowel levering als logs blijven onder EU-recht
- Origin shielding en chunking afgestemd op grote bestanden en niet op HTML-pagina's
Waar CDN77 een stap terug is ten opzichte van Cloudflare
- Vanaf ongeveer €199 per maand, terwijl Cloudflare bij niets begint
- Ongeveer 85 points of presence tegenover het veel grotere netwerk van Cloudflare
- Geen edge-runtime, geen captcha en een lichtere beveiligingslaag dan Cloudflare
- Gericht op mediabedrijven, dus een kleine bedrijfssite koopt de verkeerde vorm van product
Wat opvalt ten opzichte van Cloudflare. Het is de enige aanbieder op deze pagina waarvan de hele architectuur is gericht op de bestandstypen die de selfservicevoorwaarden van Cloudflare noemen als reden om je account te beperken.
- Welke wet reikt ernaar. EU (Luxemburg). Cloudflare wordt vanuit de Verenigde Staten aangestuurd, dus de CLOUD Act verplicht de aanbieder om op een geldig bevel gegevens te verstrekken, ongeacht in welk land de servers staan.
- Waar de gegevens staan. 180+ PoP's wereldwijd, meerdere EU-locaties.
- Broncode. Closed source, net als Cloudflare.
Het meest geschikt voor: Teams wier Cloudflare-account code bevat en niet alleen configuratie
Gcore S.A. is geregistreerd in Luxemburg, beheert meer dan 180 points of presence en heeft een gratis variant met betaalde abonnementen vanaf ongeveer €25 per maand. Het komt uit de gamewereld, wat zichtbaar is in waarop het optimaliseert: consistent lage latentie in plaats van een goed gemiddelde.
Het is de enige aanbieder hier die de helft van Cloudflare aanpakt die geen levering is. Edge-code draait in JavaScript, TypeScript en WebAssembly op de points of presence, en cloud-VM's, Kubernetes, object storage, DNS en loadbalancing zitten op hetzelfde account. Een team dat Workers gebruikte voor routing, het herschrijven van headers en authenticatie, heeft een plek om die logica onder te brengen.
Wat het niet is, is een gelijkwaardig platform. Er is geen Durable Objects, geen KV en niets met het bereik van Turnstile, dus een applicatie die leunt op het Cloudflare-ontwikkelaarsplatform moet worden geporteerd en niet gemigreerd. Voor €25 per maand is het ook de duurste manier op deze pagina om een kleine brochuresite te leveren.
Wat Gcore beter doet dan Cloudflare
- Edge-code in JavaScript, TypeScript en WebAssembly, het dichtst bij Workers hier
- Cloud-VM's, Kubernetes en object storage op hetzelfde EU-account, zodat ook de origin kan verhuizen
- Meer dan 180 points of presence, het grootste Europese netwerk in deze vergelijking
- DDoS-bescherming op laag 3, 4 en 7 inbegrepen, met een gratis variant om het op te testen
- Luxemburgs bedrijf, dus de laag die verzoeken ontsleutelt, valt onder EU-recht en niet onder een Amerikaanse rechtbank
Waar Gcore een stap terug is ten opzichte van Cloudflare
- Geen equivalent van KV of Durable Objects, dus de stateful delen van een Workers-applicatie moeten opnieuw worden gebouwd
- Betaalde abonnementen vanaf ongeveer €25 per maand, terwijl Cloudflare Free echt gratis is
- Levering per gigabyte kost meer dan bij Bunny.net voor eenvoudige caching
- Een breed platform met meer om te configureren dan één Cloudflare-dashboard
Wat opvalt ten opzichte van Cloudflare. Het is de enige Europese aanbieder op deze pagina waaraan je een Worker kunt overhandigen en iets herkenbaars verwacht te zien draaien, en dat maakt het het antwoord voor accounts die code bevatten en geen instellingen.
- Welke wet reikt ernaar. EU (Finland). Cloudflare wordt vanuit de Verenigde Staten aangestuurd, dus de CLOUD Act verplicht de aanbieder om op een geldig bevel gegevens te verstrekken, ongeacht in welk land de servers staan.
- Waar de gegevens staan. 100% gehost in de EU (verklaring van de leverancier); Roder Enterprise kan worden uitgerold in de eigen VPC, Kubernetes of air-gapped van de klant.
- Broncode. Closed source, net als Cloudflare.
Het meest geschikt voor: Teams die Cloudflare vooral gebruiken voor AI Gateway of AI-beveiliging en die laag op Finse, uitsluitend EU-infrastructuur willen
Roder is het buitenbeentje op deze pagina. Elke andere tool hier levert webcontent vanuit een Europees netwerk; Roder AI Oy uit Helsinki cachet geen enkele pagina. Het is een AI-gateway en beleidslaag: chat-, agent- en MCP-toolaanroepen lopen via één inline handhavingspunt, waar beleid, het weglakken van PII en geheimen en kostenplafonds worden toegepast en elk verzoek wordt gelogd in een EU-audittrail.
Dat maakt het een vervanging voor één deel van Cloudflare, het deel dat AI-verkeer beheert, en niets anders. Als je account vooral cdn, DNS, WAF-regels of DDoS-bescherming is, vervangt Roder daar niets van en moet je kijken naar Bunny.net, Gcore of CDN77 hierboven. Als je de AI Gateway van Cloudflare hebt ingezet om LLM-aanroepen te loggen en te begrenzen en nu controles nodig hebt die toezichthouders accepteren, met een Europese contractpartij, past Roder beter dan welke cdn op de pagina ook.
De prijzen zijn gepubliceerd: Core is €149 per maand bij jaarlijkse facturering (€199 maandelijks), Plus €899 en Advanced €1,499, met offertes op maat voor Premium en zelf gehoste Enterprise. SSO en MFA zijn bij elk abonnement inbegrepen. Het bedrijf is jong (volgens de eigen site opgericht in 2025) en klein, dus vraag om referenties, een verwerkersovereenkomst en de inschrijvingsgegevens van het bedrijf voordat je productieverkeer erdoorheen stuurt.
Wat Roder beter doet dan Cloudflare
- Contractpartij en alle productieverwerking in Finland en de EU, volgens de voorwaarden en het privacybeleid
- Inspecteert prompts, antwoorden en MCP-toolaanroepen en lakt gevoelige delen weg, wat een cdn niet doet
- Kostenrapportage per team met budgetten en een throttle-modus
- Onveranderbare EU-audittrail gericht op de AI Act en de AVG
- Kan worden uitgerold in je eigen VPC, Kubernetes of air-gapped
Waar Roder een stap terug is ten opzichte van Cloudflare
- Helemaal geen cdn-, DNS-, caching- of DDoS-netwerk
- Geen WAF, botbeheer of equivalent van Turnstile voor websites
- Een zeer jong en klein bedrijf naast Cloudflare, zonder openbare staat van dienst
- Nog geen certificering gezien, ISO en SOC 2 staan vermeld als gekoppelde controles en niet als behaald
Wat opvalt ten opzichte van Cloudflare. Roder is de enige tool op deze pagina die AI- en MCP-verkeer beheert in plaats van webcontent te leveren.
- Welke wet er geldt. EU (Duitsland). Cloudflare wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om op een geldig verzoek gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Eigen servers in de EU (Amsterdam live, Frankfurt gepland); het privacybeleid zegt dat persoonsgegevens door GuardX zelf niet buiten de EU/EEA worden doorgegeven; netwerkfiltering stroomopwaarts via SMARTNET Germany GmbH.
- Broncode. Closed source, net als Cloudflare.
Het meest geschikt voor: kleine Europese sites die het gratis abonnement van Cloudflare gebruiken voor caching en HTTP-bescherming
GuardX wordt gerund door Samuel Dierich als eenmanszaak in Hamburg, Duitsland, onder Duits recht. Het is een Layer 7-dienst voor websites en API's: DDoS-mitigatie voor HTTP-floods, een beheerde WAF met eigen regels, een edge cache, autoritatieve DNS met DNSSEC en automatische TLS-certificaten. De site vermeldt CDN en WAF en DDoS-bescherming voor €0 per maand, vandaag gratis te gebruiken, en de voorwaarden zeggen dat betaalde abonnementen momenteel niet worden verkocht.
Het verwerkt verzoeken op eigen servers in de EU. Amsterdam is live en Frankfurt is gepland, en het privacybeleid zegt dat GuardX zelf geen persoonsgegevens buiten de EU/EEA doorgeeft. Het centrale logboek met verzoeken wordt na 90 dagen verwijderd en er is een verwerkersovereenkomst inbegrepen. Dat geeft antwoord op de vraag waar TLS eindigt, en dat is meestal de reden waarom Europese teams bij Cloudflare afhaken.
Wat het niet doet, is alles buiten HTTP en HTTPS. De voorwaarden bevatten geen bescherming op laag 3 of 4, geen programmeerbare runtime, geen video- of opslagproduct en geen gepubliceerde netwerkcapaciteit. Een enkele exploitant biedt geen beschikbaarheidsgarantie, dus zie het als een passende keuze voor een kleine site, niet als vervanging van Cloudflare Enterprise.
Wat GuardX beter doet dan Cloudflare
- Contractpartij en verwerking in Duitsland en de EU
- Gratis, met DDoS-mitigatie en WAF inbegrepen en zonder toeslag op aanvalsverkeer
- Verzoeklogboeken na 90 dagen verwijderd onder een verwerkersovereenkomst
- Colofon met een genoemde exploitant en btw-nummer
- Eenvoudige voorwaarden, zonder betaalde varianten die je krijgt aangesmeerd
Waar GuardX een stap terug is ten opzichte van Cloudflare
- Eén live locatie (Amsterdam) tegenover een wereldwijd netwerk
- Alleen HTTP en HTTPS, geen bescherming op laag 3 of 4
- Geen Workers-achtige runtime, geen botmanagementpakket en geen equivalent van Turnstile
- Geen beschikbaarheidsgarantie en één exploitant
Opvallend ten opzichte van Cloudflare. Het is nu gratis, met een genoemde Duitse exploitant en verwerking op eigen EU-servers.
Wat er echt stukgaat als je overstapt
De origin-firewall is wat sites onderuit haalt. Veel servers accepteren alleen verbindingen van de gepubliceerde IP-reeksen van Cloudflare, wat goede praktijk is tot het moment dat het verkeer ineens uit Ljubljana komt. Voeg de reeksen van de nieuwe aanbieder toe voordat je de DNS verhuist, en laat beide toe totdat de oude records overal zijn verlopen.
De tweede valkuil is TLS bij de origin. Als je Flexible SSL draaide, was de verbinding tussen Cloudflare en je server nooit versleuteld en heeft je server mogelijk helemaal geen geldig certificaat. Zodra een andere aanbieder ervoor komt te staan, zien browsers wat de origin daadwerkelijk presenteert. Geef eerst een echt certificaat uit en test het rechtstreeks, buiten de cdn om.
Maak ten derde een lijst van alles wat achteraf is toegevoegd. Page rules, redirectlijsten, WAF-uitzonderingen voor een betalingscallback, Turnstile op het contactformulier, Workers die een herschrijving doen die niemand heeft gedocumenteerd. De levering verhuist in een middag; deze dingen kosten twee weken, en ze falen stil en niet luid.
Cloudflare is gratis. Hoe kan een Europese aanbieder daarmee concurreren?
Door goedkoop genoeg te zijn dat het verschil geen beslissing meer is. Bunny.net rekent $0.01 per gigabyte in Europa en Noord-Amerika met een minimum van $1 per maand, dus een site die 200GB per maand verplaatst, betaalt ongeveer twee dollar. Dat is niet gratis, en het is ook geen budgetpost die iemand in een overleg verdedigt.
De vergelijking die er echt toe doet, is met de betaalde Cloudflare-abonnementen en niet met het gratis abonnement. Pro is $20 per maand bij jaarlijkse facturering en Business is $200. Bij die bedragen concurreert een Europese aanbieder niet met nul; hij concurreert met $240 of $2,400 per jaar, en in die vergelijking wint hij ruimschoots bij gewone volumes.
De reden om te blijven is reëel als je verkeer groot, eenvoudig en ongemeten is: een drukke contentsite die nooit video aanraakt, kan Cloudflare veel meer kosten om te leveren dan die betaalt. Dat is de deal die wordt aangeboden, en erop ingaan is rationeel.
Kan ik Cloudflare houden en gewoon EU-dataresidentie inschakelen?
Niet op het abonnement waar je waarschijnlijk op zit. De Data Localization Suite is gedocumenteerd als een betaalde add-on die alleen voor Enterprise beschikbaar is, en het is wat beide helften bevat van wat mensen hier met residentie bedoelen: Regional Services, dat beperkt welke datacenters je HTTPS-verkeer mogen ontsleutelen, en Customer Metadata Boundary, dat de logs en analyses die je bezoekers kunnen identificeren binnen de regio houdt die je hebt gekozen.
Zonder die suite wordt je verkeer geïnspecteerd waar het dichtstbijzijnde point of presence toevallig staat, wat voor een Europese bezoeker meestal Europees is en niet gegarandeerd. Als een gegevensbeschermingsbeoordeling je heeft gevraagd te vermelden waar TLS wordt beëindigd, is "meestal in de buurt" geen antwoord dat je kunt opschrijven.
De keuze is dus een Enterprise-contract met een add-on, of een aanbieder wiens netwerk van nature Europees is en bij wie niemand je de optie hoeft te verkopen.
Wat gebeurt er als mijn site vooral video of grote downloads is?
Lees de dienstspecifieke voorwaarden voordat je op het gratis abonnement bouwt. Cloudflare behoudt het recht voor om je cdn-toegang uit te schakelen of te beperken als die wordt gebruikt om video of een onevenredig percentage afbeeldingen, audiobestanden of andere grote bestanden te leveren zonder de betaalde diensten die daarvoor bedoeld zijn. Handhaving is discretionair, en dat maakt het juist lastig om omheen te plannen.
Het antwoord dat bij Cloudflare past is Stream kopen voor video en R2 voor objecten, wat een prima product is en een echte rekening. Op dat punt vergelijk je betaalde producten met betaalde producten, en dan zien de Europese bedragen er anders uit.
Dit is het duidelijkste geval op de pagina om over te stappen. Bunny.net verkoopt videolevering als volwaardig product tegen hetzelfde tarief van een cent per gigabyte, en CDN77 is gebouwd rond adaptieve bitrate-streaming. Geen van beide heeft een clausule die je vraagt je media elders onder te brengen.
Maakt overstappen van Cloudflare mijn site minder veilig?
Op één specifieke manier waarschijnlijk wel, en dat is het noemen waard. Cloudflare ziet een ongebruikelijk groot deel van de webverzoeken in de wereld, en die schaal voedt de botscoring en de beheerde regels. Een kleiner Europees netwerk ziet minder, dus de automatische verdediging is op minder data getraind.
Op een andere manier niet. De DDoS-absorptie die de meeste sites echt nodig hebben, is een functie van netwerkcapaciteit en anycast-routing, en Bunny.net, Gcore en CDN77 hebben van beide genoeg voor een gewone commerciële site. Wat je verliest is het topniveau van beheerde verdediging op de applicatielaag, niet de pijp.
Als de beveiligingslaag de reden is dat je op Cloudflare zit en niet de levering, is het eerlijke advies op deze pagina om naar een Europese beveiligingsleverancier te kijken en niet naar een Europese cdn, en om /alternative-to/aws-shield te lezen, dat dat argument goed behandelt.
Welke kies je
Als je video, audio of grote downloads levert, is dit de duidelijkste zet op de pagina. Bunny.net prijst media als gewoon verkeer en CDN77 is gebouwd voor streaming op volume, en beide veranderen een discretionaire clausule in andermans voorwaarden in een post die je zelf beheert.
Als een gegevensbeschermingsbeoordeling heeft gevraagd waar TLS wordt beëindigd, beantwoordt KeyCDN dat op het goedkoopste abonnement en beantwoordt Bunny.net dat door Sloveens te zijn. Cloudflare beantwoordt het alleen via een Enterprise-contract met een betaalde add-on, een zeer dure manier om een zin te kopen.
Als je Cloudflare-account Workers bevat, is Gcore de enige realistische bestemming hier, en je moet er nog steeds op rekenen dat je de delen die afhangen van de omliggende opslagproducten herschrijft.
En als je site gewoon HTML is, niemand je naar jurisdictie heeft gevraagd en het gratis abonnement nooit heeft geklaagd: blijf. Dat is een echt goede deal, en die inruilen voor een gemeten rekening om iets te bewijzen is geen verbetering.
Veelgestelde vragen
Bunny.net voor bijna elke site onder serieus volume, omdat een cent per gigabyte met een minimum van één dollar de beslissing goedkoop terug te draaien maakt. Gcore als je Workers draait en edge compute naast levering nodig hebt. KeyCDN als Zwitserse jurisdictie en instant purge het punt zijn. CDN77 als je echt videovolume verwerkt. De juiste vraag is niet welke het meest Europees is, want alle vier zijn dat, maar welk deel van Cloudflare je daadwerkelijk gebruikte.
Alleen via de Data Localization Suite, die de eigen documentatie een betaalde add-on noemt die alleen voor Enterprise beschikbaar is. Regional Services bepaalt welke datacenters je HTTPS-verkeer mogen ontsleutelen en Customer Metadata Boundary houdt identificerende logs in je gekozen regio. Bij de abonnementen Free, Pro en Business is geen van beide beschikbaar, dus er is geen instelling om te wijzigen en geen prijs om te betalen.
Het kan conform worden gebruikt: er is een verwerkersovereenkomst, de gebruikelijke certificeringen en voor Enterprise-klanten een manier om inspectie en logging tot Europa te beperken. Wat het niet kan, is ophouden Cloudflare, Inc. uit San Francisco te zijn, dus een Amerikaans openbaarmakingsbevel bereikt het bedrijf dat het ontsleutelde verkeer bewaart, ongeacht welk datacenter het verzoek afhandelde.
Free is $0. Pro is $20 per maand bij jaarlijkse facturering, of $25 bij maandelijkse facturering. Business is $200 per maand bij jaarlijkse facturering, of $250 maandelijks. Enterprise is een contract. Bandbreedte wordt bij geen van die abonnementen gemeten, en daarom is de prijs op de sticker in beide richtingen misleidend: goedkoop voor een drukke HTML-site en een niet geprijsd risico voor een mediasite.
De dienstspecifieke voorwaarden zeggen dat Cloudflare cdn-toegang mag uitschakelen of beperken als die wordt gebruikt om video of een onevenredig percentage afbeeldingen, audiobestanden of andere grote bestanden te leveren zonder de relevante betaalde diensten. In de praktijk betekent dat Stream of R2 kopen, of media ergens anders vandaan leveren. Het is de meest voorkomende reden dat een hobbyproject op het gratis abonnement een onverwachte e-mail ontvangt.
Het leveringsdeel is een DNS-wijziging en een cache die opwarmt, wat een middag duurt. De moeilijkheid is alles wat je er achteraf aan hebt gekoppeld: page rules, WAF-uitzonderingen, Workers, redirects, Turnstile op het inlogformulier en elke origin-firewall die alleen IP-reeksen van Cloudflare toelaat. Maak daar eerst een inventaris van, want de origin-lockout is degene die een site om twee uur 's nachts onderuit haalt.
Je verliest degene die Cloudflare heeft uitgegeven, en dat is prima, want elke aanbieder hier geeft automatisch gratis certificaten uit via Let's Encrypt. Waar mensen door worden verrast, is de origin-kant: als je Flexible SSL draaide, heeft je server geen eigen geldig certificaat en gaat de site kapot zodra Cloudflare TLS niet meer beëindigt. Los het origin-certificaat op voordat je de nameservers wijzigt en niet erna.
Aan de uiterste top wel: Cloudflare absorbeert aanvallen op een schaal die weinig operators kunnen evenaren, en doet dat op het gratis abonnement. Voor de aanvallen die een gewone commerciële site daadwerkelijk krijgt, is de inbegrepen bescherming van Bunny.net, Gcore of CDN77 voldoende, en Gcore mitigeert op laag 3, 4 en 7 over zijn eigen netwerk. Het verschil is echt en het telt voor een klein aantal doelwitten.
Gcore is de enige op deze pagina die het probeert. Het draait JavaScript, TypeScript en WebAssembly op zijn edge-locaties, wat de gebruikelijke Workers-patronen dekt: headers herschrijven, routing, authenticatiecontroles en personalisatie. Het heeft object storage, dus bestanden hebben een plek om heen te gaan, maar er is geen equivalent van KV of Durable Objects, dus een applicatie die daarop leunt is een herschrijving en geen kwestie van opnieuw uitrollen.
Gerelateerde vergelijkingen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.