Die Nutzung eines Proxy-Servers ist in fast allen Rechtsordnungen legal. Es ist ein Standard-Netzwerktool – Unternehmen, Schulen, Internetdienstanbieter und Content-Delivery-Netzwerke betreiben Proxys als gewöhnliche Infrastruktur. Was illegal, verboten oder einfach falsch sein kann, ist das, was Sie darüber tun, und die Verwirrung in diesem Bereich entsteht durch die Vermischung von drei verschiedenen Regelwerken: dem Gesetz, den Nutzungsbedingungen einer Plattform und der Datenschutzregulierung. Sie überschneiden sich, sind aber nicht dasselbe; sie werden von verschiedenen Personen mit unterschiedlichen Befugnissen durchgesetzt, und ein Projekt kann nach dem einen in Ordnung sein und nach dem anderen ein Problem darstellen. Dieser Artikel bildet die drei ab, damit Sie wissen, welche Fragen Sie stellen müssen. Es handelt sich nicht um Rechtsberatung; für ein konkretes Projekt in einem bestimmten Land fragen Sie einen Anwalt, der dieses Land kennt.
Ebene 1: Das Gesetz – Straf- und Zivilrecht
Gesetze werden von Regierungen erlassen und von Gerichten durchgesetzt. Zwei Familien sind für Proxy-Nutzer relevant.
Gesetze zum unbefugten Zugriff („Computermissbrauch“)
Die meisten Länder stellen den Zugriff auf ein Computersystem ohne Autorisierung unter Strafe – der US Computer Fraud and Abuse Act, der britische Computer Misuse Act, Artikel 272 des russischen Strafgesetzbuchs und Entsprechungen anderswo. Die historische Frage war, ob die Umgehung einer technischen Sperre (eines Banns, einer Ratenbegrenzung, einer Anmeldewand) mit einem Proxy „unbefugter Zugriff“ ist. Die Rechtsprechung hat sich weiterentwickelt: In den Vereinigten Staaten haben die Entscheidung des Obersten Gerichtshofs von 2021 Van Buren und die Rechtssache hiQ v. LinkedIn den CFAA so eingeschränkt, dass der Zugriff auf öffentlich zugängliche Daten im Allgemeinen kein Bundesverbrechen ist, selbst wenn die Website Einwände erhebt – während die Umgehung der Authentifizierung (Anmeldung, wo Sie nicht berechtigt sind, Verwendung gestohlener Anmeldedaten) weiterhin eindeutig abgedeckt ist. Andere Rechtsordnungen ziehen die Grenze an anderen Stellen, und die Auslegung ist noch in der Entwicklung. Die praktische Lesart: Öffentliche Seiten, keine Anmeldung, keine Umgehung der Authentifizierung – geringes strafrechtliches Risiko in den meisten Ländern; alles hinter einer Anmeldung, zu der Sie nicht berechtigt sind, oder die Fortsetzung nach einer spezifischen rechtlichen Aufforderung zum Stopp – echtes Risiko.
Zivilrechtliche Ansprüche: Vertrag, Besitzstörung, Urheberrecht, unlauterer Wettbewerb
Auch wenn nichts strafbar ist, kann eine Website klagen. Die üblichen Theorien sind Vertragsverletzung (Sie haben Bedingungen zugestimmt und gebrochen – siehe Ebene 2), Urheberrecht (Sie haben geschützte Inhalte kopiert, nicht nur Fakten), trespass to chattels (Sie haben ihre Server belastet; selten erfolgreich ohne nachweisbaren Schaden) und verschiedene Ansprüche wegen unlauteren Wettbewerbs. Schadensersatz erfordert Schaden; Unterlassungsverfügungen erfordern eine plausible Rechtsgrundlage. Groß angelegtes kommerzielles Scraping eines Konkurrenten ist der Fall, in dem diese Klagen tatsächlich vorkommen; ein Forscher, der tausend öffentliche Seiten abruft, ist nicht derjenige, der verklagt wird.
Betrug und alles, wofür ein Proxy ein Werkzeug sein könnte
Die Verwendung eines Proxys zur Begehung von Betrug – gefälschte Konten zur Einlösung von Werbeaktionen, Klickbetrug, Umgehung von Sanktionssperren, Geldwäsche, Identitätsdiebstahl – wird als Betrug verfolgt; der Proxy ist Beweis für die Absicht, nicht die Straftat. Dies ist die Kategorie, die Karrieren beendet, und kein Artikel über die Legalität von Proxys sollte etwas anderes behaupten. Wenn die Aktivität von Ihrer eigenen IP aus eine Straftat wäre, ist sie durch einen Proxy eine Straftat, mit einem erschwerenden Faktor.
Ebene 2: Nutzungsbedingungen – ein privater Vertrag
Die Nutzungsbedingungen einer Plattform sind ein Vertrag zwischen Ihnen und diesem Unternehmen. Sie zu brechen ist kein Verbrechen; es ist eine Vertragsverletzung, und das Rechtsmittel der Plattform ist vertraglicher Natur: Konto kündigen, IPs sperren und in schwerwiegenden kommerziellen Fällen auf Schadensersatz klagen. Fast alle großen Plattformen verbieten in ihren Bedingungen eine Kombination aus automatisiertem Zugriff, mehreren Konten, Scraping und der Umgehung von Zugriffskontrollen. Wenn Ihr Konto wegen „Verwendung von Proxys“ gesperrt wird, ist dies die Ebene, die es getan hat – nicht das Gesetz.
Zwei Nuancen. Erstens sind Bedingungen in dem Umfang durchsetzbar, in dem Sie ihnen tatsächlich zugestimmt haben (Clickwrap bei der Anmeldung) und in dem das lokale Verbraucherschutzrecht es zulässt; Browse-Wrap-Bedingungen auf öffentlichen Seiten sind schwächer. Zweitens ist die Durchsetzung asymmetrisch: Plattformen sperren Millionen von Konten pro Jahr und verklagen eine Handvoll Unternehmen. Das realistische ToS-Risiko für die meisten Proxy-Nutzer ist der Verlust der Konten und der darin enthaltenen Arbeit, weshalb sich ein Großteil dieser Website mit der Aufrechterhaltung von Konten befasst – siehe wie Plattformen Automatisierung erkennen.
Ebene 3: Datenschutz – DSGVO und ihre Verwandten
Wenn das, was Sie sammeln, Informationen über identifizierbare Personen enthält – Namen, Benutzernamen, Fotos, Beiträge, Arbeitgeber, Standort – gilt das Datenschutzrecht unabhängig davon, ob die Daten öffentlich waren und wie Sie sie erhalten haben. Die EU-DSGVO ist die strengste und am stärksten extraterritoriale: Sie erfasst jede Verarbeitung von Daten von EU-Bürgern. Die britische DSGVO, Brasiliens LGPD, Kaliforniens CCPA/CPRA und andere folgen einer ähnlichen Logik. Kernpunkte:
- „Es war öffentlich“ ist keine Rechtsgrundlage. Sie benötigen immer noch eine (berechtigtes Interesse ist der übliche Kandidat für Scraping) und müssen in der Lage sein, sie zu rechtfertigen, das zu speichern, was Sie aufbewahren, zu minimieren, es zu sichern und Zugriffs- und Löschungsanfragen zu erfüllen.
- Die Aggregation öffentlicher Daten über eine Person zu einem Profil ist selbst eine Verarbeitung, die die Leute nicht erwartet haben, und Aufsichtsbehörden haben genau dafür Bußgelder verhängt.
- Die Durchsetzung erfolgt hier durch Regulierungsbehörden, nicht durch die Plattform – ein dritter Akteur mit eigenen Befugnissen.
Das Scrapen von Preisen, Produktspezifikationen, öffentlichen Dokumenten, eigenen Daten wirft nichts davon auf. Das Scrapen von Personen wirft alles davon auf. Diese Unterscheidung ist wichtiger als der Proxy.
Die proxy-spezifische ethische Frage: Wessen IP ist es?
Datacenter- und ISP-Proxys verwenden Adressen, die der Anbieter kontrolliert; die Ethik dort betrifft das, was Sie tun, nicht die IP. Residential- und Mobile-Proxys leiten über die Verbindungen anderer Personen, und wie der Anbieter diesen Zugang erhalten hat, ist eine echte Frage, die Sie stellen sollten. Legitime Modelle: bezahlte Opt-in-Netzwerke, bei denen der Gerätebesitzer entschädigt und informiert wird; SDKs, die in Apps mit klarer Offenlegung und Einwilligung gebündelt sind; Leasing von ISPs (die zu ISP-Proxys werden). Illegitim: Malware oder SDK-„Einwilligung“, die vergraben ist, wo niemand sie liest. Seriöse Anbieter veröffentlichen, wie sie IPs beschaffen, und lassen Sie fragen; die Marktstruktur wird in woher Residential-IPs kommen behandelt. Die Wahl eines Anbieters, der ethisch beschafft, liegt in Ihrer Kontrolle und ist der einzige Teil der Proxy-Ethik, der um den Proxy geht.
Wo das reale Risiko tatsächlich liegt
| Aktivität | Gesetz | Nutzungsbedingungen | Datenschutz |
|---|---|---|---|
| Überprüfung der eigenen Website / Anzeigen von anderen Standorten | Keine | Keine | Keine |
| Preis- und Verfügbarkeitsüberwachung, öffentliche Seiten | Niedrig | Oft auf dem Papier verboten; selten über das Blockieren hinaus durchgesetzt | Keine (keine personenbezogenen Daten) |
| Tracking von Suchmaschinenergebnissen | Niedrig | Verboten; durch Blockieren durchgesetzt | Keine |
| Sammeln öffentlicher Profile / Beiträge von Personen in großem Umfang | Niedrig–mittel (je nach Land) | Verboten; durchgesetzt, manchmal verklagt | Hoch – dies ist regulierte Verarbeitung |
| Betreiben mehrerer Konten auf einer Plattform | Niedrig, es sei denn, es liegt Betrug vor | Verboten; das Hauptrisiko in der Praxis sind Sperren | Niedrig |
| Zugriff auf Inhalte hinter einer Anmeldung, zu der Sie nicht berechtigt sind | Hoch – unbefugter Zugriff | Verboten | Abhängig von den Daten |
| Fortsetzung nach einem Unterlassungsschreiben | Erhöht – ändert die rechtliche Haltung | Verboten | – |
| Gefälschte Konten für Werbeaktionen, Klickbetrug, Sanktionsumgehung | Strafbar (Betrug) | Verboten | – |
| Umgehung einer geografischen Sperre für Inhalte, für die Sie bezahlt haben | Niedrig (normalerweise eine zivilrechtliche/ToS-Angelegenheit) | Vom Dienst verboten | Keine |
Das Muster: Das Gesetz greift bei Authentifizierungsumgehung, Ignorieren ausdrücklicher Aufforderungen und Betrug; die Nutzungsbedingungen greifen bei fast allem, aber normalerweise nur mit Sperren; der Datenschutz greift immer dann, wenn personenbezogene Daten betroffen sind. Die meisten Proxy-Nutzungen befinden sich in der Zeile „niedrig / gesperrt, wenn erwischt / keine personenbezogenen Daten“ – ein Geschäftsrisiko, kein rechtliches.
Fragen vor einem Projekt
- Sind die Daten öffentlich oder hinter einer Authentifizierung? (Hinter: anhalten und ordnungsgemäße Autorisierung einholen.)
- Enthalten sie Informationen über Personen? (Ja: Datenschutzanalyse vor der Erhebung erforderlich, nicht danach.)
- Haben Sie eine ausdrückliche Aufforderung zum Stopp erhalten? (Ja: Die Kalkulation hat sich geändert; sprechen Sie mit Ihrem Rechtsbeistand.)
- Ist das Ziel etwas, das von Ihrer eigenen IP aus Betrug wäre? (Ja: Es ist auch durch einen Proxy Betrug.)
- Was sind Sie bereit zu verlieren, wenn die Plattform ihre Bedingungen durchsetzt – und sind diese Verluste Ihre oder die eines Kunden?
- Beschafft Ihr Proxy-Anbieter IPs mit Einwilligung? Kann er Ihnen zeigen, wie?
- Welche Rechtsordnungen sind betroffen – Ihre, die des Ziels, die der betroffenen Personen? Die strengste tendiert dazu, zu gelten.
Was diese Website tut und was nicht
ProxyInstitute dokumentiert, wie Proxys und Erkennungssysteme funktionieren, und bewertet Anbieter anhand messbarer Kriterien. Es sagt Ihnen nicht, dass eine bestimmte Verwendung in Ihrem Land legal ist – das ist eine Rechtsmeinung und hängt von Tatsachen ab, die wir nicht haben. Wenn die Legalität eines Projekts nach den obigen Fragen unklar ist, ist genau das die Situation, die ein kurzes Gespräch mit einem Anwalt billig löst und ein Rechtsstreit teuer.
Häufig gestellte Fragen
Ist die Nutzung eines Proxys legal?
Ja, in fast allen Ländern; Proxys sind gewöhnliche Netzwerkinfrastruktur. Einige Staaten schränken oder lizenzieren Anonymisierungstools ein; die Nutzung eines Proxys zur Begehung einer Straftat wird als diese Straftat angeklagt.
Ist Web Scraping legal?
Das Scrapen öffentlicher, nicht personenbezogener Daten ist in den meisten Rechtsordnungen legal und in den USA nach Van Buren und hiQ im Allgemeinen kein CFAA-Verstoß. Das Scrapen hinter einer Authentifizierung, die Fortsetzung nach einer Aufforderung zum Stopp, das Kopieren urheberrechtlich geschützter Werke oder das Sammeln personenbezogener Daten ohne Rechtsgrundlage ändern jeweils die Analyse.
Kann ich wegen Verstoßes gegen die Nutzungsbedingungen einer Website verklagt werden?
Im Prinzip ja – es ist ein Vertrag –, aber Plattformen reagieren überwiegend mit Sperren statt mit Klagen, und Rechtsstreitigkeiten sind großen kommerziellen Fällen vorbehalten. Der Verlust von Konten ist die realistische Konsequenz.
Gilt die DSGVO, wenn die Daten öffentlich sind?
Ja. Öffentlichkeit entfernt personenbezogene Daten nicht aus dem Anwendungsbereich der DSGVO; Sie benötigen weiterhin eine Rechtsgrundlage, Zweckbindung, Datenminimierung und die Fähigkeit, Betroffenenrechte zu erfüllen. Aufsichtsbehörden haben Bußgelder für das Scrapen öffentlicher Profile verhängt.
Sind Residential-Proxys ethisch?
Sie können es sein, wenn der Anbieter den Zugang zu Heimverbindungen mit informierter, entschädigter Einwilligung erhält und dies offen sagt. Fragen Sie, wie IPs beschafft werden; vermeiden Sie Anbieter, die nicht antworten können.
Ist die Umgehung einer geografischen Sperre illegal?
Normalerweise ist es ein Verstoß gegen die Bedingungen des Dienstes und keine Straftat, obwohl einige Länder die Umgehung bestimmter Beschränkungen ernster nehmen. Erwarten Sie, dass der Dienst das Konto blockiert oder schließt; erwarten Sie nicht die Polizei.