Sind Residential-Proxys im UK und der EU legal? (2026)

Ist die Nutzung eines Proxys im UK legal?

Ja. Kein UK-Gesetz verbietet die Nutzung eines Proxy-Servers, einschließlich Residential-Proxys oder mobile 4G-Proxys. Unternehmen nutzen Proxys täglich für Preisüberwachung, Werbeverifikation, SEO-Tracking und App-Tests.

Das Gesetz bewertet die Aktivität, nicht das Werkzeug. Vier Regelwerke im UK sind besonders wichtig, wenn Sie Webdaten sammeln:

• Computer Misuse Act 1990: unautorisierter Zugriff auf Daten.
• UK GDPR und Data Protection Act 2018: Erhebung personenbezogener Daten, auch wenn diese öffentlich sind.
• Urheberrecht und Datenbankrecht: Kopieren geschützter Inhalte oder wesentlicher Teile einer Datenbank.
• Vertragsrecht: die Bedingungen der besuchten Websites.

Der Data (Use and Access) Act 2025 erhielt am 19. Juni 2025 die königliche Zustimmung. Er ändert UK GDPR und das Gesetz von 2018 schrittweise, prüfen Sie daher vor neuen Projekten die aktuellen Hinweise der ICO.

Ist die Nutzung eines Residential-Proxys in der EU legal?

Ja. EU-Recht verbietet Proxys ebenfalls nicht. Dieselben aktivitätsbasierten Regeln gelten, die meisten sind in den 27 Mitgliedsstaaten harmonisiert:

• Illegale Zugriffe: Richtlinie 2013/40/EU verlangt von jedem Mitgliedsstaat, vorsätzlichen Zugriff auf ein Informationssystem "ohne Recht" zu bestrafen, wenn eine Sicherheitsmaßnahme verletzt wird.
• Personenbezogene Daten: Die DSGVO (Verordnung (EU) 2016/679) gilt direkt in jedem Mitgliedsstaat.
• Datenbanken: Richtlinie 96/9/EG gewährt Datenbankherstellern ein sui-generis-Recht.
• Text- und Daten-Mining: Richtlinie (EU) 2019/790 definiert zwei Ausnahmen, die Mitgliedsstaaten bis 7. Juni 2021 umsetzen mussten.

Nationales Straf- und Vertragsrecht unterscheiden sich weiterhin. Ein Projekt, das Daten in Deutschland sammelt, und eines in Spanien können unterschiedliche Details beachten müssen.

Ab wann wird die Nutzung eines Proxys nach dem Computer Misuse Act strafbar?

Es wird strafbar, wenn Sie auf Daten zugreifen, von denen Sie wissen, dass Sie keine Berechtigung dazu haben. Abschnitt 1 macht es strafbar, einen Computer so zu veranlassen, dass er unautorisierten Zugriff ermöglicht, wenn man weiß, dass dieser unautorisiert ist. Abschnitt 17(5) wertet Zugriff als unautorisiert, wenn Sie keine Kontrolle darüber haben und keine Zustimmung von jemandem besitzen, der diese Kontrolle hat.

Typische Beispiele betreffen Logins und Sicherheitskontrollen, nicht öffentliche Seiten:

• Einloggen in fremde Konten, auch mit geleakten Passwörtern (Credential Stuffing);
• Zugriff auf Inhalte hinter einem Login ohne Erlaubnis des Eigentümers;
• Nutzung fremder API-Schlüssel oder Session-Cookies.

Die Höchststrafe für einen Verstoß gegen Abschnitt 1 sind zwei Jahre Haft bei Anklage. Abschnitt 3 behandelt unautorisierte Handlungen, die den Betrieb eines Computers beeinträchtigen, mit bis zu zehn Jahren Haft. Das Überfluten einer Website mit Anfragen, bis sie langsamer wird, kann unter Abschnitt 3 fallen.

Gilt die DSGVO beim Scrapen öffentlicher Webseiten?

Ja, immer wenn die Seiten personenbezogene Daten enthalten. Im August 2023 veröffentlichten die ICO und 11 weitere Behörden eine gemeinsame Stellungnahme zum Scraping. Darin heißt es, dass öffentlich zugängliche personenbezogene Informationen "in den meisten Rechtsordnungen weiterhin dem Datenschutz- und Privatsphärenschutz unterliegen". Der EDPB erklärte im Juli 2026, dass die DSGVO beim Web-Scraping gilt, wenn personenbezogene Daten verarbeitet werden.

Wenn Sie Namen, Profile, Benutzernamen oder Kontaktdaten sammeln, müssen Sie:

• eine Rechtsgrundlage haben: für private Unternehmen meist berechtigte Interessen (Artikel 6(1)(f));
• minimieren: die Daten müssen "angemessen, relevant und auf das Notwendige beschränkt" sein (Artikel 5(1)(c));
• informieren: Artikel 14 gilt für Daten, die Sie nicht direkt von der betroffenen Person erhoben haben, mit Ausnahme bei unverhältnismäßigem Aufwand;
• schützen und löschen: die Daten sicher aufbewahren und nur so lange speichern, wie nötig.

Preistabellen, Produktspezifikationen und Lagerbestände enthalten in der Regel keine personenbezogenen Daten. Deshalb werfen Preisüberwachung und SERP-Tracking weniger DSGVO-Fragen auf als das Scrapen sozialer Profile.

Kann ein Website-Nutzungsbedingungen Scraping verbieten?

Ja, Nutzungsbedingungen können Scraping vertraglich einschränken. Im Fall Ryanair v PR Aviation (C-30/14, 15. Januar 2015) prüfte der EuGH eine Datenbank, die weder durch Urheberrecht noch durch das sui generis-Recht geschützt war. Er entschied, dass die Datenbankrichtlinie dem Hersteller nicht verbietet, vertragliche Nutzungsbeschränkungen vorzunehmen, vorbehaltlich nationalen Rechts.

Ob ein Besucher an Nutzungsbedingungen gebunden ist, denen er nie zugestimmt hat, hängt vom nationalen Vertragsrecht ab. Ein Verstoß gegen die Bedingungen ist meist eine zivilrechtliche Angelegenheit, kein Straftatbestand. Er kann dennoch zu Kontosperren, Schadensersatzforderungen oder Unterlassungsklagen führen.

Praktische Regel: Lesen Sie die Bedingungen jeder Zielseite. Wenn automatisierter Zugriff verboten ist, fragen Sie um Erlaubnis oder nutzen Sie eine offizielle API oder einen lizenzierten Datenfeed.

Ist das Kopieren von Daten von einer Website eine Verletzung des Datenbankrechts?

Das kann es sein, wenn Sie einen wesentlichen Teil entnehmen. Nach Artikel 7(1) der Richtlinie 96/9/EG schützt das EU-sui generis-Recht eine Datenbank, die eine wesentliche Investition erforderte. Diese Investition kann in der Beschaffung, Überprüfung oder Darstellung der Inhalte liegen. Der Hersteller kann dann die Extraktion oder Wiederverwendung des gesamten oder eines wesentlichen Teils verhindern.

Für Scraper sind zwei Details wichtig:

• Wiederholte kleine Entnahmen zählen. Artikel 7(5) verbietet wiederholte und systematische Entnahmen unwesentlicher Teile, die der normalen Verwertung der Datenbank zuwiderlaufen.
• Das Recht gilt 15 Jahre, gerechnet ab dem 1. Januar des Jahres nach Fertigstellung der Datenbank (Artikel 10(1)).

Das Vereinigte Königreich hat das gleiche Recht in den Copyright and Rights in Databases Regulations 1997. Regulation 16 besagt, dass wiederholte und systematische Entnahmen unwesentlicher Teile einen wesentlichen Teil darstellen können.

Was erlauben die Ausnahmen für Text- und Data-Mining?

Sie erlauben das Kopieren für automatisierte Analysen, innerhalb von Grenzen. Die Richtlinie (EU) 2019/790 definiert Text- und Data-Mining als automatisierte Analyse von Texten und Daten zur Gewinnung von Informationen wie Mustern, Trends und Korrelationen.

• Artikel 3 (EU): Forschungsorganisationen und kulturelle Einrichtungen dürfen Werke, auf die sie rechtmäßig zugreifen können, für wissenschaftliche Forschung minen. Vertragsbedingungen können dies nicht ausschließen (Artikel 7(1)).
• Artikel 4 (EU): Jeder darf rechtmäßig zugängliche Inhalte für beliebige Zwecke minen, auch kommerziell. Die Ausnahme gilt nicht, wenn der Rechteinhaber sie ausdrücklich ausgeschlossen hat, etwa für Online-Inhalte durch maschinenlesbare Mittel.
• Section 29A (UK): Eine Person mit rechtmäßigem Zugang darf ein Werk für computergestützte Analysen zu nicht-kommerzieller Forschung kopieren. Vertragsbedingungen, die dies verhindern, sind nicht durchsetzbar (Section 29A(5)).

Ab Oktober 2026 ist Section 29A die einzige Text- und Datenanalyse-Ausnahme im UK Copyright, Designs and Patents Act 1988. Kommerzielles Mining von urheberrechtlich geschützten Werken im UK benötigt daher eine Lizenz oder eine andere Ausnahme. In beiden Regionen gelten robots.txt-Regeln und klare Vorbehalte in den Nutzungsbedingungen als Opt-outs.

Was erlaubt und blockiert PontProxy?

PontProxy erlaubt nur legitime Arbeiten mit öffentlichen Daten. Zulässige Nutzungen umfassen öffentliches Web-Scraping, SEO- und SERP-Tracking sowie Preis- und Anzeigenüberprüfung. Auch Markenschutz, Marktforschung, Social-Media-Management und Geo-Tests von Apps oder Websites sind erlaubt. Die vollständigen Regeln finden Sie in unserer Acceptable Use Policy.

• Blockierte Ziele: Online-Banking, Regierungsportale, Zahlungsdienstleister und ausgehende E-Mails (SMTP-Ports 25, 465 und 587).
• Verboten: Betrug, Account-Übernahmen, Credential Stuffing, Spam, DDoS und jeglicher unautorisierter Zugriff.
• Abuse Desk: [email protected]; Meldungen werden innerhalb von 24 Stunden geprüft.
• Gespeicherte Daten: Accountnummer, Bestellverlauf, Zahlungsdatensätze und tägliche Traffic-Summen; Verbindungsmetadaten (Zeitstempel, Zieldomain, Bytes) werden 7 Tage zur Missbrauchsbekämpfung aufbewahrt und dann gelöscht.

Kein KYC — keine ID, kein Selfie, keine Dokumente. Mit Krypto bezahlen. Wir wenden die DSGVO-Datenminimierung auf uns selbst an: Wir sammeln keine ID-Dokumente, die wir nicht benötigen. Details finden Sie in unserer Datenschutzerklärung, AGB und No-KYC-Seite.

Ändert ein Proxy die rechtliche Verantwortlichkeit?

Nein. Ein Residential Proxy ändert nur die IP-Adresse, die eine Website sieht. Er ändert nicht, welche Gesetze für Sie gelten oder wer für die Anfragen verantwortlich ist. Sie bleiben der Verantwortliche für alle personenbezogenen Daten, die Sie sammeln, und sind an alle akzeptierten Bedingungen gebunden.

Proxy-Anbieter können auch rechtmäßige Anfragen von Behörden erhalten. Unsere Datenschutzerklärung listet auf, was wir speichern und wie lange.