Woher Residential-Proxy-IPs wirklich kommen: Einwilligung, Vergütung, Warnsignale

Residential-Proxy-IPs stammen von echten Endgeräten — Laptops, Smartphones, Smart-TVs —, deren Besitzer dem Teilen ihrer Bandbreite zugestimmt haben, und die Qualität dieses Opt-ins ist die gesamte ethische Frage. Stand Juli 2026 veröffentlichen die vier etablierten Anbieter Sourcing-Richtlinien, doch die Tiefe unterscheidet sich deutlich: IPRoyal benennt seinen Supply-Kanal (Pawns.app), und dieser Kanal veröffentlicht echte Auszahlungskonditionen ($0.20/GB, $5 Mindestauszahlung); Bright Data dokumentiert einen Einwilligungsbildschirm und ein 2-Klick-Opt-out, vergütet aber in App-Vorteilen statt in Geld; Oxylabs und Decodo beschreiben Einwilligungs- und Vergütungsmodelle, ohne Apps oder Sätze zu nennen. SOAX veröffentlicht unter den von uns geprüften URLs keine Sourcing- oder Ethikrichtlinie — das ist kein Beweis dafür, dass keine existiert, bedeutet aber, dass es nichts zu prüfen gibt. Graumarkt-Pools unter $0.50/GB veröffentlichen typischerweise nichts von alledem — und genau deshalb lohnt es sich, die Dokumente zu lesen.

So beziehen die etablierten Anbieter ihre Residential-IPs

Die Tabelle verdichtet die jeweils eigene veröffentlichte Sourcing-Dokumentation der Anbieter, abgerufen am 17. Juli 2026. Alles darin ist eine Herstellerangabe, sofern nicht an eine Drittquelle gebunden, und „nicht ausgewiesen“ bedeutet: Die Angabe erschien nicht auf den von uns abgerufenen Seiten — nicht, dass es sie nicht gibt.

Quellen: Oxylabs Residential Proxy Acquisition Handbook, Oxylabs KYC und Sicherheit, Bright Data Trust Center Sourcing, Bright SDK für Nutzer, Decodo-Richtlinie zum ethischen Sourcing, IPRoyal Residential-Proxy-Sourcing, Pawns.app, EWDCI-Mitgliederliste (wie angezeigt/abgerufen am 17. Juli 2026).

Aus Entwicklersicht (Hinata): Wenn ich eine Sourcing-Angabe prüfe, suche ich nach drei Artefakten, in dieser Reihenfolge: der Offenlegung gegenüber dem Endnutzer (dem tatsächlichen Einwilligungsbildschirm oder den App-Bedingungen, nicht der käuferseitigen Marketingseite), einem dokumentierten Opt-out-Pfad und Auszahlungskonditionen, in denen Zahlen stehen. Marketing-Adjektive — „ethisch“, „premium“, „vertrauenswürdig“ — sind keine Belege; eine veröffentlichte Auszahlungsrate von $0.20/GB ist einer. Nach diesem Test ist IPRoyals Pawns.app-Kanal Ende-zu-Ende am besten überprüfbar, Bright Data dokumentiert die Einwilligungsmechanik am detailliertesten, und Oxylabs wie Decodo verlangen, dass Sie mindestens ein Glied der Kette auf Vertrauen nehmen.

Die drei Sourcing-Modelle

Es gibt keinen Weg, echte, von ISPs vergebene Heim-IP-Adressen in großem Maßstab zu beziehen, außer über die Geräte echter Menschen — die Eigenschaft, die einen Residential Proxy wertvoll macht, ist ja gerade, dass ein Haushalt und kein Rechenzentrum die Verbindung besitzt. Anbieter bauen dieses Angebot über drei Mechanismen auf.

SDKs in Partner-Apps

Ein App-Entwickler bettet das SDK des Proxy-Anbieters in eine kostenlose App ein und wird für teilnehmende Geräte bezahlt; der Endnutzer akzeptiert das Teilen von Bandbreite im Tausch gegen etwas von Wert innerhalb der App. Bright Datas Implementierung ist am gründlichsten dokumentiert: Laut seinen Bright-SDK-Seiten und dem Trust Center wird das SDK erst aktiviert, nachdem der Nutzer einen expliziten Bright-Data-Einwilligungsbildschirm passiert hat, Entwickler müssen die Teilnahme in ihren Bedingungen und ihrer Datenschutzerklärung offenlegen, und ein 2-Klick-Opt-out muss in einem nativen Einstellungsmenü liegen (alles Herstellerangaben). Ein Plattformdetail, das Beachtung verdient: Auf iOS läuft das SDK nur, während die Host-App geöffnet ist, während es auf Windows und Smart-TVs im Hintergrund arbeiten kann — ein Unterschied, der verändert, wie viel Bandbreite ein Nutzer tatsächlich spendet. Auch Oxylabs bezieht über dedizierte Partneranwendungen und verlangt laut seinem Acquisition Handbook ausdrückliche Einwilligung, wobei das Teilen von Traffic mit Dritten „explizit und wiederholt“ in den App-Bedingungen stehen muss — es benennt jedoch keine Partner-Apps und veröffentlicht keine Auszahlungssätze. Die vollständigen Angebote beider Unternehmen behandeln wir in unserem Bright-Data-Test und Oxylabs-Test.

Dedizierte Bandwidth-Sharing-Apps

Hier ist Bandwidth-Sharing die einzige Funktion der App, was die Einwilligung strukturell klarer macht — niemand installiert eine Bandwidth-Sharing-App aus Versehen. IPRoyal benennt Pawns.app als direkten Partner, ergänzt um nach eigener Darstellung etablierte Partnerschaften mit IP-Service-Providern, die zusammen einen beanspruchten Pool von 64M+ IPs speisen (Herstellerangabe). Decodos veröffentlichtes Modell hat dieselbe Form — ein Peer-to-Peer-Netzwerk, in dem Teilnehmer informiert einwilligen und Geld pro beigetragenem GB verdienen (Herstellerangabe) —, doch seine Sourcing-Seite benennt keine Apps und veröffentlicht keine Sätze; wie das in eine ansonsten gut dokumentierte Compliance-Aufstellung passt, zeigt unser Decodo-Review.

Das intransparente Graumarkt-Modell

Am unteren Ende des Marktes sitzen Reseller ganz ohne veröffentlichte Lieferkette. Proxyways Marktforschung 2026 verortet Graumarkt-Einstiegspreise unter $0.50/GB, gegenüber $2.00-$7.35/GB bei den dokumentierten Anbietern. Das Vokabular der Branche selbst räumt ein, was sich hinter einem undokumentierten Pool verbergen kann: Oxylabs' Acquisition Handbook stuft Beschaffungsmethoden von Tier A+ — finanzielle Vergütung, klare Information, Bewusstsein des Nutzers, ausdrückliche Einwilligung — bis hinunter zu Tier C ab, das es als Malware definiert. Ein Pool, der nichts dokumentiert, lässt Sie nicht erkennen, wo auf dieser Skala sein Angebot liegt. Kostenlose Proxy-Listen sind der Endpunkt: Die Studie „Free Proxies Unmasked“ (NDSS MADWeb 2024), eine 30-monatige Analyse von 640,600+ kostenlosen Proxies, fand nur 34.5% jemals aktiv, 4,452 verschiedene Schwachstellen auf Proxy-IPs (davon 1,755 mit Remote Code Execution) und 16,923 Proxies, die Inhalte während der Übertragung manipulierten. Dieses Ende des Spektrums nehmen wir in Kostenlose vs. bezahlte Proxies auseinander.

Wie informierte Einwilligung aussehen sollte

Setzt man die stärksten veröffentlichten Praktiken der vier Anbieter zusammen, ergibt sich ein brauchbarer Standard — kein einzelner Anbieter dokumentiert alle fünf Elemente:

1. Offenlegung im Weg des Nutzers, nicht im Kleingedruckten. Bright Datas Modell stellt einen eigenen Einwilligungsbildschirm zwischen Nutzer und Aktivierung (Herstellerangabe); eine Einwilligung, die in einer EULA vergraben ist, die niemand liest, ist das Muster, das die Branche hinter sich lassen will.
2. Offenlegung wiederholt in den Bedingungen. Oxylabs' Handbook verlangt, dass das Teilen von Traffic mit Dritten explizit und wiederholt in den Bedingungen der Partner-App genannt wird (Herstellerangabe) — die Bedingungen sollen bestätigen, was der Bildschirm sagte, nicht ihn ersetzen.
3. Ein auffindbares Opt-out. Bright Data spezifiziert ein 2-Klick-Opt-out in einem nativen Einstellungsmenü (Herstellerangabe). Decodo erklärt, Peers behielten die volle Kontrolle über ihre Teilnahme, doch eine Formulierung zum jederzeitigen Opt-out war auf der von uns abgerufenen Seite nicht ausgewiesen, und IPRoyals Opt-out-Bedingungen waren es ebenfalls nicht — beides Lücken, nach denen Sie vor einem Enterprise-Kauf fragen sollten.
4. Benannte Gegenleistung. Der Nutzer sollte wissen, was er bekommt: Geld zu einem genannten Satz (Pawns.apps $0.20/GB) oder definierte Sachleistungen (Bright Datas Werbefreiheit, virtuelle Güter oder App-Upgrades).
5. Plattform-Ehrlichkeit. Bright Datas Offenlegung, dass das SDK auf iOS nur im Vordergrund läuft, auf Windows und Smart-TVs aber im Hintergrund arbeiten kann, ist das Maß an Präzision, das Dokumentation von Marketing trennt.

Was Endnutzer bezahlt bekommen

Bei der Vergütung werden Sourcing-Angaben überprüfbar, denn Zahlungskonditionen enthalten Zahlen. Hier ist alles, was die vier Supply-Ketten veröffentlichen, wie am 17. Juli 2026 angezeigt:

Pawns.apps $0.20/GB sind über IPRoyals eigenen Pool hinaus relevant — den wir in unserem IPRoyal-Review vollständig bewerten —, denn sie sind der einzige öffentliche Datenpunkt dafür, was vergütetes Residential-Angebot kostet. Stellt man ihn neben Graumarkt-Endkundenpreise unter $0.50/GB, wird die Arithmetik unbequem: Zahlte ein No-Name-Pool seinen Nutzern auch nur annähernd den einen dokumentierten Satz, blieben ihm höchstens $0.30/GB für Infrastruktur, Compliance und Gewinn. Die einfachere Erklärung ist aus meiner Sicht: Er bezahlt sie nicht.

Was der Vergütungssatz über den Endkundenpreis aussagt

Mit DataImpulse als zweitem Datenpunkt hat dieser Markt jetzt zwei veröffentlichte Vergütungssätze pro GB statt einem — und ein zweiter Punkt macht aus einer Kuriosität einen Test, den man auf jeden Anbieter anwenden kann, der beide Zahlen nennt. Teilen Sie, was der Zulieferer bekommt, durch das, was dem Käufer berechnet wird:

Die Quote hat allerdings eine Reichweite. DataImpulse beziffert seine Residential-Versorgung auf rund 54.8% eigene App und 45.2% SDK (E-Mail, 13. August 2026). Die 10% beschreiben also gut die Hälfte des Pools, der Rest ist aus Sicht des Haushalts unbepreist. Diese Aufschlüsselung ist für sich genommen bemerkenswert — kein anderer Anbieter in diesem Vergleich veröffentlicht, wie sich seine Versorgung auf die Kanäle verteilt. DataImpulse erklärt ausdrücklich, dass es für diesen Kanal keine standardisierte Auszahlung an Endnutzende gibt, weil außerhalb seiner Kontrolle liegt, was ein Partner weitergibt (E-Mail, 13. August 2026) — für 45.2% des Pools kann der Anbieter also nicht sagen, ob der Haushalt überhaupt bezahlt wird.

Das Ergebnis läuft dem Reflex zuwider, auf dem dieser ganze Artikel aufbaut. Der günstigste Residential-Pool in unserem Preisdatensatz gibt den größten veröffentlichten Anteil seiner Einnahmen an die Menschen weiter, deren Anschlüsse er verkauft — rund das Dreifache des Anteils eines Anbieters, der das Fünffache verlangt. Ein Listenpreis von $1/GB ist nach dieser Beweislage kein Beleg für eine unbezahlte Lieferkette.

Drei Einschränkungen verhindern, dass daraus eine Empfehlung wird. Ein Anteil ist kein Absolutbetrag: $0.10/GB sind weiterhin die Hälfte dessen, was Pawns.app zahlt, sodass die einzelne Person pro Gigabyte beim Anbieter mit der besseren Quote schlechter dasteht. Der Satz ist nicht dort veröffentlicht, wo ihn die Verdienenden finden — er erreichte uns per E-Mail, und die von DataImpulse als öffentlicher Beleg angebotene Seite bepreist den Entwicklerkanal, nicht den Nutzerkanal. Und im SDK-Kanal bricht die Quote vollständig zusammen: Wenn $0.10/GB an einen App-Entwickler gehen, erhält der Haushalt, der die Verbindung stellt, unter Umständen gar kein Geld — dieselbe Struktur wie bei Bright Datas SDK-Kanal, nur ohne dessen veröffentlichten Einwilligungsdialog und Zwei-Klick-Opt-out.

Was die Rechnung nicht beantwortet, ist die Frage nach der Zusammensetzung. Proxyways Benchmark vom April 2026 klassifizierte 86.94% des US-Residential-Pools von DataImpulse anhand des Usage-Type-Felds von IP2Location als echt residenziell, womit rund jede achte Adresse auf einen Server zeigt. Darauf angesprochen, argumentierte DataImpulse, dass IP-Intelligence-Dienste einander widersprechen, führte an, inzwischen drei nicht offengelegte Klassifizierungsquellen zusammenzuführen, und erklärte, die Zahl rückwirkend weder belegen noch widerlegen zu können; zudem datierte das Unternehmen den Benchmark auf 2024, während die Seite die Tests auf April 2026 datiert. Zulieferer gut zu bezahlen und genau zu wissen, wessen Geräte im Pool stecken, sind zwei verschiedene Leistungen — dokumentiert ist hier nur die erste. Auf die erneute Frage nach dem eigenen aktuellen Server-Anteil antwortete der Anbieter klar, dass er einen solchen weder misst noch veröffentlicht (E-Mail, 13. August 2026) — die einzige existierende Zahl bleibt damit die von Proxyway, nach Darstellung des Anbieters selbst unwidersprochen.

Checkliste der Warnsignale

Brauchbare Signale dafür, dass die Lieferkette eines Pools Skepsis verdient — jedes verankert in etwas oben Dokumentiertem:

1. Keine veröffentlichte Sourcing-Richtlinie. Die vier etablierten Anbieter führen jeweils eine — Oxylabs ein komplettes Acquisition Handbook, Bright Data einen Trust-Center-Abschnitt, Decodo eine eigene Richtlinienseite, IPRoyal eine Sourcing-Seite —, während SOAX unter den von uns geprüften URLs keine veröffentlicht. 2026 ist das Fehlen eine Entscheidung, kein Versehen.
2. Kein Opt-out für Endnutzer. Die am besten dokumentierten Programme spezifizieren eines (Bright Datas 2-Klick-Opt-out im nativen Einstellungsmenü, Herstellerangabe). Ein Netzwerk, dessen Teilnehmer nicht gehen können, beschreibt keine Freiwilligen.
3. Preise, die zu billig sind, um Vergütung zu finanzieren. Graumarkt-Einstiegspreise liegen laut Proxyways Forschung 2026 unter $0.50/GB, während der einzige veröffentlichte Auszahlungssatz $0.20/GB beträgt. Dauerhafte Endkundenpreise nahe den dokumentierten Beschaffungskosten legen nahe, dass für das Angebot nicht bezahlt wird.
4. Kein KYC der Käufer. Prüfung ist ein Compliance-Feature, keine Schikane: Oxylabs verlangt von jedem Kunden ein KYC-Formular, Bright Data beschränkt Residential-Zugang auf Unternehmen, die ein menschlich geprüftes KYC bestehen, Decodo fährt automatisierte Betrugsprüfungen mit Eskalation zur Ausweisprüfung, und IPRoyal wickelt sein KYC über iDenfy ab. Ein Anbieter, der Sie nichts fragt, hat eine Compliance-Funktion, die vermutlich auch seine Lieferanten nichts gefragt hat.
5. „Kostenlose“ Residential Proxies. Die Zahlen der NDSS-Studie 2024 — 16,923 Inhalte manipulierende Proxies, 1,755 Remote-Code-Execution-Schwachstellen in der Population kostenloser Proxies — machen zusammen mit Proxyways Leitfaden zu den Risiken kostenloser Proxies den Mechanismus offensichtlich: Wo Sie nichts bezahlen, ist Ihr Traffic das Produkt.

Warum das für Käufer wichtig ist

Wer Residential-Bandbreite kauft, erbt eine Lieferkette: Ihre Requests verlassen das Netz über Geräte, die Sie nie geprüft haben, ausgewählt von einem Anbieter, den Sie geprüft haben. Daraus entstehen drei Risiken. Reputationell: Stellt sich das Angebot eines Pools als nicht einwilligungsbasiert heraus, nennt die Geschichte neben dem Verkäufer auch die Käufer. Rechtlich: Die teilnehmenden Gerätebesitzer sind Menschen, und die DSGVO/CCPA-Zusagen auf den Seiten von Bright Data und Decodo existieren, weil Bandwidth-Sharing-Beziehungen Daten der Teilnehmer verarbeiten — ein Risiko, das die Kette hinauf zu den Unternehmen fließt, deren Traffic darauf läuft. (Dies ist eine allgemeine Information, keine Rechtsberatung; die käuferseitige Rechtslage behandelt Ist Web Scraping legal?.) Operativ: Eine ohne echte Einwilligung rekrutierte Angebotsbasis geht leichter verloren — durch eine App-Store-Richtlinienänderung oder eine rechtliche Anfechtung — als eine auf dokumentierten Verträgen gebaute, und Pool-Stabilität ist genau das, wofür Sie den Aufpreis zahlen. Sourcing-Dokumentation gehört deshalb auf denselben Bewertungsbogen wie Preis und Poolgröße; wo sie einzuordnen ist, zeigt unser Leitfaden zur Auswahl eines Proxy-Anbieters.

Unsere Methodik

Dies ist ein dokumentenbasierter Vergleich, kein Feldtest. Jede anbieterspezifische Angabe stammt von den eigenen veröffentlichten Sourcing-, SDK- und Compliance-Seiten der Anbieter, abgerufen am 17. Juli 2026, und ist als Herstellerangabe gekennzeichnet, wo sie eine ist; Marktzahlen stammen aus Proxyways Forschung 2026 und der NDSS-MADWeb-Studie 2024, beide datiert. Wo ein Dokument eine Angabe nicht zeigte — Auszahlungssätze, Opt-out-Formulierungen —, schreiben wir unverifiziert, statt zu vermuten. ProxyFacts hat noch keine eigenen Benchmarks durchgeführt; jede Zahl oben stammt von den zitierten Anbieterseiten und datierter Drittforschung. ProxyFacts verdient eine Provision, wenn Sie einige der von dieser Seite verlinkten Dienste abonnieren; dieser Artikel enthält bewusst keine Affiliate-Call-to-Action-Blöcke, und Provisionen ändern nie, was die zitierten Dokumente sagen.

Häufig gestellte Fragen

Ist es legal, dass mein Traffic über den Heimanschluss eines Fremden läuft? Wo der Gerätebesitzer unter den veröffentlichten Bedingungen des Anbieters eingewilligt hat, ist die Teilnahme eine vertragliche Vereinbarung zwischen Anbieter, App-Partner und Nutzer. Das eigene Risiko des Käufers hängt vor allem daran, was über die Verbindung getan wird — Datenschutz- und Computermissbrauchsregeln gelten unabhängig davon, ob die Exit-IP residential ist, wie unser Leitfaden zur Legalität von Web Scraping erklärt.

Warum vergütet Bright Data in App-Vorteilen statt in Geld? Weil sein Angebot über App-Entwickler kommt, die das Bright SDK einbetten, fließt die Vergütung durch die App: Der Hersteller listet weniger oder keine Werbung, Hinweise oder Extraleben, virtuelle Güter oder eine aufgewertete App-Version und merkt an, dass ein Opt-out diesen Wert wieder nehmen kann — die Werbung kehrt zum Beispiel zurück. Geldauszahlungen gehören zum Modell der dedizierten Apps, wo Pawns.app $0.20/GB veröffentlicht.

Beweist eine EWDCI-Mitgliedschaft, dass ein Pool sauber ist? Nein — sie ist ein verifizierbares Signal, kein Audit. Die Mitgliederliste auf ethicalwebdata.com ist unabhängig prüfbar (Oxylabs und Decodo erscheinen; Bright Data und IPRoyal nicht, Stand 17. Juli 2026), doch keiner der vier veröffentlicht ein unabhängiges Audit seines tatsächlichen Supply-Mixes. Gewichten Sie die Mitgliedschaft also neben den Artefakten, die Sie selbst prüfen können: dem Einwilligungsbildschirm, dem Opt-out-Pfad und den Auszahlungskonditionen.

Wie das Sourcing in die gesamte Kaufentscheidung passt — Poolgrößen, Preise, Performance-Angaben und KYC —, lesen Sie in unserem Guide zu den besten Residential Proxies.