Ethisch beschaffte Residential-Proxys leiten Traffic über Geräte, deren Besitzer einer informierten Einwilligung zugestimmt haben, ihre Bandbreite zu teilen — sie wissen, worauf sie sich eingelassen haben, sie werden dafür entschädigt, und sie können jederzeit aussteigen. Die Alternative hörte am 2. Juli 2026 auf, theoretisch zu sein, als das FBI und Google die Domains von NetNut beschlagnahmten — wegen des Popa-Botnets: rund 2 Millionen gekaperte Smart-TV-Geräte, deren Bandbreite als „Residential-IPs“ an zahlende Kunden weiterverkauft wurde, die meist nie fragten, woher die IPs stammten. Dieser Artikel erklärt, wie botnet-basierte Pools tatsächlich funktionieren, warum das Risiko nicht nur bei den Anbietern, sondern auch bei den Käufern liegt, und welche Fragen einen ethischen Pool von einem gewaschenen unterscheiden.
Was sind ethisch beschaffte Residential-Proxys?
Eine Residential-Proxy-IP ist nur so legitim wie die Art und Weise, wie das dahinterstehende Gerät dem Pool beigetreten ist. Ethisch beschaffte Residential-Proxys bestehen drei Tests:
- Informierte Einwilligung. Der Gerätebesitzer hat ausdrücklich zugestimmt — in einer Sprache, die eine normale Person versteht —, ungenutzte Bandbreite mit Dritten zu teilen. Keine Klausel, versteckt auf Seite 40 einer Lizenzvereinbarung, sondern ein offengelegtes, bewusstes Opt-in.
- Entschädigung. Der Besitzer erhält im Gegenzug etwas Reales: Bezahlung, Guthaben oder einen klar deklarierten kostenlosen Dienst. Bandbreite hat einen Wert, und ein Pool, der nichts dafür zahlt, beantwortet eine wichtige Frage schlecht.
- Widerrufbarkeit. Der Besitzer kann sehen, dass die Freigabe aktiv ist, und sie jederzeit stoppen — woraufhin das Gerät den Pool verlässt.
Scheitert auch nur einer der drei Punkte, ist der „Residential-Proxy“ faktisch die Internetverbindung einer Person, die ohne deren echte Zustimmung genutzt wird — ganz gleich, was auf dem Papier steht.
Wie botnet-basierte Proxy-Pools funktionieren
Popa ist das aktuelle Beispiel, doch die dabei genutzte Lieferkette folgt einem Muster — und es lohnt sich, dieses zu verstehen, weil es von der Käuferseite aus unsichtbar ist.
Geräte werden in großem Maßstab kompromittiert — über bösartige Apps, mit Trojanern präparierte Firmware oder Software-Bundles, die sich unbemerkt installieren. Smart-TVs waren für Popa ein ideales Ziel: Sie laufen ständig oder im Standby, sie stehen hinter echten Haushalts-IP-Adressen, denen Anti-Bot-Systeme grundsätzlich vertrauen, sie führen keine Sicherheitssoftware aus, und praktisch niemand überwacht den Netzwerkverkehr seines Fernsehers. Berichten zufolge umfasste Popas Netzwerk rund 2 Millionen solcher Geräte.
Die infizierten Geräte melden sich anschließend bei einer zentralen Instanz und werden zu Exit-Nodes. Ihre Bandbreite wird gebündelt, im Großhandel gehandelt und weiterverkauft — häufig über mehrere Zwischenhändlerebenen. Mit jeder Weiterverkaufsebene wird die Herkunft ein Stück weiter verschleiert, bis die IPs schließlich in einem polierten Dashboard mit Länderflagge und Uptime-Kennzahl auftauchen. Wenn ein Kunde in einem Dropdown-Menü „United States — residential“ auswählt, unterscheidet nichts auf dem Bildschirm einen einwilligenden Haushalt von einem gekaperten Fernseher.
Das ist das strukturelle Problem: Die Herkunft ist am Verkaufspunkt unsichtbar. Das Dashboard sieht in beiden Fällen identisch aus. Die einzige Möglichkeit, es zu wissen, besteht darin, nachzufragen — und die Qualität der Antwort als Teil des Produkts zu betrachten.
Das Risiko trifft auch die Käufer
Es ist verlockend, die Popa-Geschichte als „Problem des Anbieters“ abzutun. NetNuts Kunden lernten es auf vier unterschiedliche Arten besser.
Rechtliches Risiko
Traffic, den Sie über ein gekapertes Gerät leiten, durchläuft einen Computer, der ohne die Erlaubnis seines Besitzers genutzt wird. Käufer geraten selten ins Visier der Strafverfolgung, und im Fall NetNut wurde bislang niemand angeklagt — aber „unser Anbieter hat die Straftat begangen, wir haben nur das Ergebnis gekauft“ ist ein Gespräch, das Sie besser vorher mit Ihrer Rechtsabteilung führen als nachher. Wenn Sie in einer regulierten Branche tätig sind, kann dies zudem ein meldepflichtiger Vorfall bei einem Anbieter sein.
Compliance und Anbieterrisiko
Wenn Ihr Unternehmen SOC 2, ISO 27001 oder einen anderen ernsthaften Beschaffungsprozess pflegt, ist ein Proxy-Anbieter ein Vendor wie jeder andere. Ein beschlagnahmter Anbieter ist eine gescheiterte Vendor-Risk-Bewertung in Ihren Büchern. „Wir haben Preise und Pool-Größen verglichen“ ist keine Sorgfaltsprüfung, und Auditoren werden das bald auch so sehen.
Betriebskontinuität
Domain-Beschlagnahmungen erfolgen ohne Vorwarnung. Jeder Scraper, jeder Monitor und jede Pipeline, die auf NetNut zeigten, fielen am 2. Juli gleichzeitig aus — ohne Migrationsfenster und ohne Support-Kanal. Ein Anbieter, dessen Lieferkette beschlagnahmt werden kann, ist ein Single Point of Failure, den Sie auf keiner Statusseite sehen können.
Offenlegung von Daten
Was auch immer ein beschlagnahmter Anbieter gespeichert hatte — Ihre Registrierungsdaten, Zahlungsunterlagen, Nutzungsprotokolle, Ziel-Domains — ist jetzt Beweismaterial in einem fremden Verfahren. Diese Offenlegung übernehmen Sie rückwirkend, für die gesamte Dauer Ihrer Kundenbeziehung.
Sieben Fragen an jeden Proxy-Anbieter
Sie brauchen keine Vorladungsbefugnis, um einen Proxy-Pool zu überprüfen. Sie brauchen sieben Fragen und die Disziplin, sich bei schlechten Antworten abzuwenden:
- Woher genau stammen Ihre Residential-IPs — welche Apps, SDK-Partner oder Anwerbekanäle?
- Was sieht der Gerätebesitzer im Moment des Opt-ins? Können Sie mir den tatsächlichen Einwilligungsbildschirm zeigen?
- Was erhalten die Teilnehmer im Gegenzug für ihre Bandbreite?
- Wie meldet sich ein Teilnehmer ab, und wie schnell verlässt seine IP den Pool?
- Mit welcher juristischen Person schließe ich einen Vertrag, und in welcher Rechtsordnung?
- Prüfen Sie Ihre Lieferpartner und Reseller, oder kann jeder Bandbreite im Großhandel in Ihren Pool einspeisen?
- Wie lautet Ihre Nutzungsrichtlinie (Acceptable-Use-Policy), und was protokollieren Sie?
Ein Anbieter, der einen einwilligungsbasierten Pool betreibt, kann alle sieben Fragen konkret beantworten, denn die Antworten sind schlicht eine Beschreibung der eigenen Geschäftsweise. Ein Anbieter, der mit „proprietärem Netzwerk“, Dringlichkeit oder einem Rabatt antwortet, beantwortet damit Frage eins — nur nicht so, wie er es beabsichtigt hat.
Einwilligungsbasiert vs. botnet-basiert: der Unterschied auf einen Blick
| Einwilligungsbasierter Pool | Botnet-basierter Pool | |
|---|---|---|
| Wie Geräte beitreten | Offengelegtes Opt-in über eine App oder ein SDK | Malware, mit Trojanern präparierte Firmware, unbemerktes Bundling |
| Was der Besitzer weiß | Die Freigabe ist sichtbar und wird erklärt | Nichts |
| Entschädigung | Bezahlung, Guthaben oder ein klar deklarierter kostenloser Dienst | Keine — die Bandbreite ist gestohlen |
| Opt-out | Jederzeit; das Gerät verlässt den Pool | Nur durch Entdecken und Entfernen der Infektion |
| Kontinuitätsrisiko für Käufer | Normales kommerzielles Risiko | Beschlagnahmung ohne Vorwarnung |
| Kostenuntergrenze | Real, weil Teilnehmer bezahlt werden | Nahezu null — weshalb unmöglich niedrige Preise ein Warnsignal sind |
Die letzte Zeile verdient einen eigenen Satz. Einwilligung kostet Geld: Teilnehmer gewinnen, sie bezahlen, eine Opt-out-Infrastruktur betreiben. Gestohlene Bandbreite kostet fast nichts. Wenn ein Preis so aussieht, als könne er unmöglich einen echten Menschen für seine Verbindung bezahlen, nehmen Sie das als Hinweis und stellen Sie härtere Fragen — billig ist kein Beweis für Fehlverhalten, aber es ist niemals ein Beleg für Einwilligung.
Wie einwilligungsbasierte Beschaffung in der Praxis funktioniert
Die Mechanik dahinter ist wenig glamourös — und genau das ist der Punkt. Teilnehmer treten über eine App oder eine SDK-Partnerschaft bei, die die Vereinbarung von vornherein in klarer Sprache offenlegt: Ihre ungenutzte Bandbreite wird geteilt; das erhalten Sie dafür. Ihre Geräte dienen anschließend nur so lange als Exit-Nodes, wie die Freigabe aktiv ist, und der Teilnehmer kann die Vereinbarung einsehen und beenden. Der Nachschub des Pools ist ein Register von Vereinbarungen und keine Ausbeute an Infektionen.
Dies ist das Modell, auf dem der Residential-Pool von ProxyHat aufbaut, und es prägt die Preisgestaltung, die Sie auf der Preisseite sehen: Traffic beginnt bei $10 für 1 GB und sinkt bei 500 GB auf $3.60/GB — eine Preisstruktur, die es sich leisten kann, ihre Teilnehmer zu bezahlen. Gekaufter Traffic verfällt nie, was eine eigene, stille ethische Dimension hat: Ein Anbieter, dessen Umsatz nicht davon abhängt, dass Ihr Kontingent jeden Monat aufgebraucht wird, hat keinen Anreiz, Ihnen Volumen aufzudrängen, das Sie nicht brauchen.
Wir tun nicht so, als teile sich die Branche säuberlich in Heilige und Botnets — die Beschaffung bewegt sich auf einem Spektrum, und auch ehrliche Anbieter können manche der sieben Fragen besser beantworten als andere. Doch nach Popa ist die Richtung klar: Einwilligung wird zum Produkt, und die Dashboards werden endlich ihre Lieferketten offenlegen müssen.
Die wichtigsten Punkte:
- Ethisch beschaffte Residential-Proxys bestehen drei Tests: informierte Einwilligung, echte Entschädigung und Widerrufbarkeit.
- Botnet-Pools wie Popa (~2 Millionen gekaperte Smart-TVs) sind im Dashboard des Käufers unsichtbar — die Herkunft zeigt sich erst, wenn man nachfragt.
- Käufer tragen bei unethischen Pools echtes Risiko: rechtliche Haftung, gescheiterte Vendor-Risk-Bewertungen, Ausfälle ohne Vorwarnung und Daten, die in Ermittlungen landen.
- Sieben direkte Fragen prüfen jeden Anbieter; konkrete Antworten sind ein gutes Zeichen, „proprietäres Netzwerk“ ist keines, und unmöglich billige Bandbreite ist selbst ein Warnsignal.
Häufig gestellte Fragen
Sind Residential-Proxys legal?
Ja, der Kauf und die Nutzung von Residential-Proxys sind in den meisten Rechtsordnungen legal. Das rechtliche und Compliance-Risiko entsteht bei der Beschaffung: Wird Traffic über Geräte geleitet, deren Besitzer nie zugestimmt haben — wie bei botnet-gespeisten Pools wie Popa —, können Käufer Ermittlungen, gescheiterten Vendor-Risk-Bewertungen und plötzlichen Beschlagnahmungen des Dienstes ausgesetzt sein.
Was war das Popa-Botnet?
Ein Netzwerk aus rund 2 Millionen kompromittierten Smart-TV-Geräten, deren Bandbreite als Residential-Proxy-IPs weiterverkauft wurde. Öffentlich bekannt wurde es am 2. Juli 2026, als das FBI und Google die Domains von NetNut beschlagnahmten, einem großen Proxy-Anbieter, dem vorgeworfen wird, Zugang zu Popa-basierten IPs verkauft zu haben.
Woran erkenne ich, ob ein Proxy-Anbieter ethisch beschafft?
Fragen Sie nach konkreten Details: welche Apps oder SDK-Partner die Bandbreite liefern, was Gerätebesitzer beim Opt-in sehen, was sie dafür bezahlt bekommen und wie sie sich abmelden können. Ethische Anbieter können dies mit Dokumentation belegen; vage Antworten über ein „proprietäres Netzwerk“ sind ein Warnsignal.
Kann ich Ärger bekommen, wenn ich Proxys aus Botnets nutze?
Käufer werden selten strafrechtlich verfolgt, aber das Risiko ist real: Ihr Traffic läuft über gekaperte Geräte, Ihre Kontodaten können in einer Ermittlung landen, und Ihre Compliance-Situation erbt das Fehlverhalten des Anbieters. Wird ein Anbieter beschlagnahmt, verlieren Kunden zudem über Nacht den Dienst — wie im Fall von NetNut.
