Ist Web Scraping 2026 legal? Ein praktischer Guide

Web Scraping ist grundsätzlich legal, wenn du öffentlich verfügbare Daten sammelst und respektierst, wie du auf sie zugreifst — aber ob etwas "legal" ist, hängt von den Daten, der Methode und dem ab, was du mit den Ergebnissen machst, nicht vom Scraping als Tätigkeit an sich. Dieser Guide schlüsselt die Regeln auf, die 2026 wirklich zählen, damit du ein Projekt auf der richtigen Seite der Linie aufsetzen kannst.

Die drei Fragen, die es entscheiden

Ob ein konkretes Projekt vertretbar ist, läuft meist auf drei Dinge hinaus:

Wenn du bei allen drei Punkten in der linken Spalte bist, bewegst du dich in der Regel in vertretbarem Rahmen. Jeder Schritt Richtung rechte Spalte erhöht das Risiko.

Öffentliche vs. private Daten

Die sauberste Faustregel: sammle öffentliche, nicht-personenbezogene, faktische Daten. In den USA entschied hiQ Labs v. LinkedIn, dass der Zugriff auf Daten, die der Allgemeinheit ohne Authentifizierung zur Verfügung stehen, wahrscheinlich keinen "unbefugten Zugriff" im Sinne des Computer Fraud and Abuse Act (CFAA) darstellt — eine Auslegung, die durch die Einschränkung des CFAA durch den Supreme Court in Van Buren v. United States (2021) bestätigt wurde. Fakten selbst — ein Preis, eine Adresse, eine Sternebewertung — sind nicht urheberrechtlich schützbar.

Zwei wichtige Einschränkungen: Die CFAA-Frage ist getrennt vom Vertragsrecht (der hiQ-Prozess drehte sich letztlich um LinkedIns Terms, siehe unten), und das Risiko steigt stark, wenn Daten hinter einem Login liegen, personenbezogene Informationen enthalten oder kreative/urheberrechtlich geschützte Inhalte sind, die du weiterverwenden willst.

Terms of Service und robots.txt

Die Terms of Service einer Website können automatisierten Zugriff verbieten, selbst wenn die Daten öffentlich sind. Ein Verstoß gegen die ToS ist im Allgemeinen eine vertragsrechtliche Sache (Kontosperren, Abmahnschreiben), keine strafrechtliche — aber es bleibt ein echtes Risiko, besonders beim eingeloggten Scraping, und es ist der Hebel, den viele Plattformen inzwischen ziehen. robots.txt ist eine Crawling-Konvention, kein Gesetz, aber ausdrückliche Disallows zu ignorieren schwächt deine Position. Respektiere Rate-Limits und beeinträchtige den Dienst nicht — siehe proxies for web scraping, explained, wie verantwortungsvolles Tempo funktioniert.

Personenbezogene Daten: GDPR und CCPA

Wenn du personenbezogene Daten über Personen in der EU oder in Kalifornien sammelst, gelten Datenschutzgesetze wie GDPR und CCPA/CPRA unabhängig davon, ob die Daten öffentlich waren. Das bedeutet: eine Rechtsgrundlage, Zweckbindung und Betroffenenrechte. Der sicherste Weg für die meisten Produkte ist, personenbezogene Daten zu vermeiden und bei Fakten auf Unternehmens- und Produktebene zu bleiben. Die sensibelsten Quellen verdienen besondere Vorsicht — siehe how to scrape LinkedIn in 2026 (legally).

Urheberrecht, Datenbanken und das Signal von 2025–26

Fakten darf man frei sammeln; kreativer Ausdruck und vollständige Kopien nicht. Artikel, Fotos oder große wortwörtliche Ausschnitte einer Website zu reproduzieren — oder ihre Datenbank nachzubauen — bringt dich vom "Sammeln von Fakten" in urheberrechtliches und Missbrauchs-Terrain. Das ist der aktive Grenzbereich des Rechts: Im Dezember 2025 verklagte Google SerpApi wegen des Scrapings und Weiterverkaufs von Search-Ergebnissen und berief sich dabei auf DMCA und Urheberrecht (Kontext in SerpApi alternatives). Die praktische Lehre lautet nicht "Scraping ist illegal" — sondern dass das Umgehen technischer Schutzmaßnahmen und der Weiterverkauf geschützter Inhalte dort liegt, wo das echte Risiko sitzt.

Eine praktische Do-/Don't-Checkliste

Do

• Sammle öffentliche, faktische, nicht-personenbezogene Daten.
• Respektiere Rate-Limits, robots.txt und eine angemessene Last.
• Prüfe die Terms der Quelle und deine eigenen Compliance-Pflichten.
• Halte einen klaren, legitimen Zweck für das fest, was du sammelst.

Don't

• Umgehe keine Logins, Paywalls oder CAPTCHAs, um an abgeschottete Daten zu kommen.
• Sammle keine personenbezogenen Daten ohne Rechtsgrundlage.
• Veröffentliche keine urheberrechtlich geschützten Inhalte vollständig erneut.
• Belaste eine Website nicht übermäßig und umgehe keine ausdrücklichen Sperren.

Wie Crawlora hineinpasst

Crawlora ist für verantwortungsvolle öffentliche Webdaten gebaut: dokumentierte platform APIs, die normalisiertes JSON für öffentliche Quellen zurückgeben, mit verwaltetem, rate-limitiertem Zugriff. Es ist Infrastruktur — du bleibst für die rechtmäßige, konforme Nutzung der Daten verantwortlich. Siehe rate limits für Hinweise zum Tempo und how to choose a web scraping API, sobald du die Regeln kennst.

Build on responsible public-data infrastructure

Documented endpoints, normalized JSON, managed rate limits. 2,000 free credits a month, no card.

Try the PlaygroundRead the docs

Weiterführende Lektüre

• How to Scrape LinkedIn in 2026 (Legally) — die rechtlichen Grenzen, angewendet auf eine der sensibelsten Quellen.
• Best Web Scraping APIs in 2026: How to Choose — wenn du die Regeln kennst, wähle das richtige Tool.
• SerpApi Alternatives in 2026 — was der Fall Google–SerpApi für Käufer von SERP-Daten bedeutet.