P PROXYDECK
Startseite / Guides / Rechtliche Aspekte der Proxy-Nutzung: GDPR, ToS, Fair Use
Anbieter finden →Finden
Startseite / Lernen / Rechtliches

Rechtliche Aspekte der Proxy-Nutzung: GDPR, ToS, Fair Use

10 Min. Lesedauer Mittel Rechtliches aktualisiert 30.07.2026

Was legal ist und was nicht. Eine Analyse der GDPR-Compliance, der ToS-Feinheiten, wegweisender Fälle (LinkedIn v. hiQ Labs) und wie Sie sich im B2B-Kontext absichern.

Die Technologie selbst ist vollkommen legal. Die Frage ist, wie genau Sie sie nutzen.

Zweifelsfrei legal:

  • Scrapen öffentlicher Daten (ohne Umgehung der Authentifizierung)
  • Marketing-Analytik
  • Werbeverifizierung und Markenschutz
  • Testen eigener Produkte aus verschiedenen Regionen
  • Datenschutz und VPN-artige Nutzung

Grauzone:

  • Umgehen von Geo-Sperren bei kostenpflichtigen Streaming-Diensten (verstößt gegen ToS, wird selten verfolgt)
  • Scrapen erlaubter öffentlicher Daten auf eine Weise, die gegen robots.txt verstößt
  • Multi-Accounting auf Plattformen, auf denen es nicht ausdrücklich verboten ist

Rechtswidrig:

  • Umgehen von CAPTCHA auf geschlossenen Ressourcen
  • Zugriff auf private APIs ohne Erlaubnis
  • Scrapen personenbezogener Daten außerhalb der GDPR-Ausnahmen
  • Werbebetrug (Click Fraud, Install Fraud)
  • Erstellen gefälschter Konten zur Manipulation

GDPR und das Scrapen öffentlicher Daten

Die GDPR verbietet das Scrapen öffentlicher Daten nicht, aber es gibt Feinheiten. Entscheidend ist Artikel 6(1)(f): „berechtigte Interessen". Wenn Ihr Zweck die Interessen der betroffenen Person nicht wesentlich beeinträchtigt, ist die Verarbeitung ohne ausdrückliche Einwilligung legal.

Konkret für das Proxy-Scraping:

  • OK: Scrapen öffentlicher Profile für die B2B-Lead-Generierung, Nachrichtenaggregation, Preisüberwachung
  • Nicht OK: Sammeln personenbezogener Daten aus geschlossenen Gruppen, „Scrapen und Weiterverkaufen" privater Informationen

Denken Sie an das Recht auf Löschung — wenn eine Person die Entfernung ihrer Daten aus Ihrer Datenbank verlangt, müssen Sie dem innerhalb von 30 Tagen nachkommen.

ToS-Verstöße vs. rechtswidrige Handlungen

Die meisten Websites verbieten Scraping in ihren ToS. Das macht Scraping nicht illegal — es bedeutet, dass die Website Ihre IP/Ihr Konto sperren darf.

In den USA ist der wegweisende Fall hiQ Labs v. LinkedIn (2019): Das Gericht entschied, dass die automatisierte Erhebung öffentlich zugänglicher Daten nicht gegen den Computer Fraud and Abuse Act verstößt. Das Scrapen öffentlicher Seiten ist in den USA also legal, selbst wenn die ToS es verbieten.

In der EU gibt es weniger Rechtsprechung, doch im Wesentlichen gilt derselbe Ansatz: Die ToS sind ein Vertrag zwischen der Website und Ihnen als Nutzer; ein Verstoß gibt der Website das Recht, Sie zu sperren, macht Ihr Handeln aber nicht strafbar.

Wegweisende Fälle

hiQ v. LinkedIn (2019, USA): hiQ scrapte öffentliche Profile für Analysen; LinkedIn widersprach. Das Gericht gab hiQ recht — öffentliche Daten dürfen gescrapt werden.

Meta v. Bright Data (2024, USA): Facebook/Instagram warf Bright Data vor, Daten zu sammeln und zu verkaufen. Das Gericht wies die Klage in Bezug auf öffentliche Daten ab und ließ sie in Bezug auf Logins und authentifizierte Sitzungen zu.

Ryanair v. PR Aviation (2014, EU): Der Europäische Gerichtshof entschied, dass nicht-originäre Datenbanken (ohne originelle Auswahl oder Anordnung) nicht als Datenbanken geschützt sind. Das Scrapen öffentlicher Flugpläne ist somit legal.

Wie Sie sich im B2B-Kontext absichern

Wenn Sie Proxys für Ihr SaaS- oder Datenprodukt einsetzen:

  • Führen Sie einen Audit-Trail — von wem Sie erheben, warum, wie Sie es speichern
  • Nennen Sie Ihre Datenquellen klar in der Datenschutzerklärung
  • Aggregieren Sie keine personenbezogenen Daten über mehrere Quellen hinweg (das kann gegen die GDPR verstoßen, selbst wenn jede Quelle für sich legal ist)
  • Etablieren Sie einen Prozess zur Löschung auf Anfrage
  • Vermeiden Sie das Scrapen authentifizierter Bereiche von Websites — selbst wenn Sie es technisch könnten
  • Nutzen Sie für Enterprise nur compliance-ready Anbieter (Bright Data, Oxylabs)
Dieser Text ist keine Rechtsberatung. Besprechen Sie konkrete Fragen mit einem auf Datenschutz spezialisierten Anwalt in Ihrer Jurisdiktion — insbesondere bei B2C-Projekten und der Aggregation von PII.