Das kalifornische Unternehmen begründet die Massenentlassungen damit, dass eine Umgestaltung der Unternehmensstruktur für das Zeitalter “agentic AI” erforderlich ist. Dabei sollen KI-Agenten verstärkt in Bereichen wie Personalwesen, Marketing, Finanzen und Engineering eingesetzt werden. Prince und Zatlyn betonten, dass es sich nicht um eine Sparmaßnahme handelt, sondern um eine grundsätzliche Neudefinition, wie ein hochperformantes Unternehmen im KI-Zeitalter funktioniert und Wert schafft.
Die betroffenen Mitarbeiter erhalten eine Abfindung in Höhe ihres vollständigen Grundgehalts bis Ende 2026. US-amerikanische Arbeitnehmer profitieren zusätzlich von einer Krankenversicherung bis zum 31. Dezember. Darüber hinaus beschleunigt Cloudflare die Aktienvesting für betroffene Mitarbeiter bis zum 15. August. Dies ist ein deutliches Signal, dass das Unternehmen trotz der harten Schnitte versucht, sein Arbeitgeber-Image zu bewahren.
Paradoxerweise verlief das erste Quartal 2026 außergewöhnlich erfolgreich für Cloudflare – das Unternehmen übertraf Umsatz- und Gewinnprognosen deutlich. Dennoch sanken die Aktienkurse nach der Ankündigung um über 20 Prozent. Dies deutet darauf hin, dass Anleger die Reorganisationsrisiken als erheblich einstufen.
Cloudflare ist nicht das einzige Cybersicherheitsunternehmen, das 2026 Massenentlassungen ankündigte. Ähnliche Maßnahmen trafen auch Kaseya, Axonius, CyberArk, At-Bay, Pentera und Arctic Wolf. Diese Trend deutet auf einen grundlegenden Wandel in der Cybersicherheitsbranche hin, bei dem Automatisierung und KI menschliche Arbeitskraft zunehmend ersetzen.
Für deutsche Unternehmen und Behörden, die auf Cloudflare-Dienste vertrauen – insbesondere für DDoS-Schutz, DNS-Sicherheit und Content Delivery – sollte diese Entwicklung auf dem Radar bleiben. Das BSI könnte ggf. empfehlungen zu Business-Continuity-Plänen für kritische Infrastrukturen aktualisieren. Zudem könnten Organisationen überprüfen müssen, ob ihre Datenschutzverträge mit Cloudflare ausreichend Bestimmungen zur Geschäftskontinuität enthalten, wie es die DSGVO verlangt.