Woher Residential-Proxy-IPs wirklich kommen: Einwilligung, Vergütung, Warnsignale

Residential-Proxy-IPs stammen von echten Endgeräten — Laptops, Smartphones, Smart-TVs —, deren Besitzer dem Teilen ihrer Bandbreite zugestimmt haben, und die Qualität dieses Opt-ins ist die gesamte ethische Frage. Stand Juli 2026 veröffentlichen alle vier großen Anbieter Sourcing-Richtlinien, doch die Tiefe unterscheidet sich deutlich: IPRoyal benennt seinen Supply-Kanal (Pawns.app), und dieser Kanal veröffentlicht echte Auszahlungskonditionen ($0.20/GB, $5 Mindestauszahlung); Bright Data dokumentiert einen Einwilligungsbildschirm und ein 2-Klick-Opt-out, vergütet aber in App-Vorteilen statt in Geld; Oxylabs und Decodo beschreiben Einwilligungs- und Vergütungsmodelle, ohne Apps oder Sätze zu nennen. Graumarkt-Pools unter $0.50/GB veröffentlichen typischerweise nichts von alledem — und genau deshalb lohnt es sich, die Dokumente zu lesen.

So beziehen die vier großen Anbieter ihre Residential-IPs

Die Tabelle verdichtet die jeweils eigene veröffentlichte Sourcing-Dokumentation der Anbieter, abgerufen am 17. Juli 2026. Alles darin ist eine Herstellerangabe, sofern nicht an eine Drittquelle gebunden, und „nicht ausgewiesen“ bedeutet: Die Angabe erschien nicht auf den von uns abgerufenen Seiten — nicht, dass es sie nicht gibt.

Quellen: Oxylabs Residential Proxy Acquisition Handbook, Oxylabs KYC und Sicherheit, Bright Data Trust Center Sourcing, Bright SDK für Nutzer, Decodo-Richtlinie zum ethischen Sourcing, IPRoyal Residential-Proxy-Sourcing, Pawns.app, EWDCI-Mitgliederliste (wie angezeigt/abgerufen am 17. Juli 2026).

Aus Entwicklersicht (Hinata): Wenn ich eine Sourcing-Angabe prüfe, suche ich nach drei Artefakten, in dieser Reihenfolge: der Offenlegung gegenüber dem Endnutzer (dem tatsächlichen Einwilligungsbildschirm oder den App-Bedingungen, nicht der käuferseitigen Marketingseite), einem dokumentierten Opt-out-Pfad und Auszahlungskonditionen, in denen Zahlen stehen. Marketing-Adjektive — „ethisch“, „premium“, „vertrauenswürdig“ — sind keine Belege; eine veröffentlichte Auszahlungsrate von $0.20/GB ist einer. Nach diesem Test ist IPRoyals Pawns.app-Kanal Ende-zu-Ende am besten überprüfbar, Bright Data dokumentiert die Einwilligungsmechanik am detailliertesten, und Oxylabs wie Decodo verlangen, dass Sie mindestens ein Glied der Kette auf Vertrauen nehmen.

Die drei Sourcing-Modelle

Es gibt keinen Weg, echte, von ISPs vergebene Heim-IP-Adressen in großem Maßstab zu beziehen, außer über die Geräte echter Menschen — die Eigenschaft, die einen Residential Proxy wertvoll macht, ist ja gerade, dass ein Haushalt und kein Rechenzentrum die Verbindung besitzt. Anbieter bauen dieses Angebot über drei Mechanismen auf.

SDKs in Partner-Apps

Ein App-Entwickler bettet das SDK des Proxy-Anbieters in eine kostenlose App ein und wird für teilnehmende Geräte bezahlt; der Endnutzer akzeptiert das Teilen von Bandbreite im Tausch gegen etwas von Wert innerhalb der App. Bright Datas Implementierung ist am gründlichsten dokumentiert: Laut seinen Bright-SDK-Seiten und dem Trust Center wird das SDK erst aktiviert, nachdem der Nutzer einen expliziten Bright-Data-Einwilligungsbildschirm passiert hat, Entwickler müssen die Teilnahme in ihren Bedingungen und ihrer Datenschutzerklärung offenlegen, und ein 2-Klick-Opt-out muss in einem nativen Einstellungsmenü liegen (alles Herstellerangaben). Ein Plattformdetail, das Beachtung verdient: Auf iOS läuft das SDK nur, während die Host-App geöffnet ist, während es auf Windows und Smart-TVs im Hintergrund arbeiten kann — ein Unterschied, der verändert, wie viel Bandbreite ein Nutzer tatsächlich spendet. Auch Oxylabs bezieht über dedizierte Partneranwendungen und verlangt laut seinem Acquisition Handbook ausdrückliche Einwilligung, wobei das Teilen von Traffic mit Dritten „explizit und wiederholt“ in den App-Bedingungen stehen muss — es benennt jedoch keine Partner-Apps und veröffentlicht keine Auszahlungssätze. Die vollständigen Angebote beider Unternehmen behandeln wir in unserem Bright-Data-Test und Oxylabs-Test.

Dedizierte Bandwidth-Sharing-Apps

Hier ist Bandwidth-Sharing die einzige Funktion der App, was die Einwilligung strukturell klarer macht — niemand installiert eine Bandwidth-Sharing-App aus Versehen. IPRoyal benennt Pawns.app als direkten Partner, ergänzt um nach eigener Darstellung etablierte Partnerschaften mit IP-Service-Providern, die zusammen einen beanspruchten Pool von 64M+ IPs speisen (Herstellerangabe). Decodos veröffentlichtes Modell hat dieselbe Form — ein Peer-to-Peer-Netzwerk, in dem Teilnehmer informiert einwilligen und Geld pro beigetragenem GB verdienen (Herstellerangabe) —, doch seine Sourcing-Seite benennt keine Apps und veröffentlicht keine Sätze; wie das in eine ansonsten gut dokumentierte Compliance-Aufstellung passt, zeigt unser Decodo-Review.

Das intransparente Graumarkt-Modell

Am unteren Ende des Marktes sitzen Reseller ganz ohne veröffentlichte Lieferkette. Proxyways Marktforschung 2026 verortet Graumarkt-Einstiegspreise unter $0.50/GB, gegenüber $2.00-$7.35/GB bei den dokumentierten Anbietern. Das Vokabular der Branche selbst räumt ein, was sich hinter einem undokumentierten Pool verbergen kann: Oxylabs' Acquisition Handbook stuft Beschaffungsmethoden von Tier A+ — finanzielle Vergütung, klare Information, Bewusstsein des Nutzers, ausdrückliche Einwilligung — bis hinunter zu Tier C ab, das es als Malware definiert. Ein Pool, der nichts dokumentiert, lässt Sie nicht erkennen, wo auf dieser Skala sein Angebot liegt. Kostenlose Proxy-Listen sind der Endpunkt: Die Studie „Free Proxies Unmasked“ (NDSS MADWeb 2024), eine 30-monatige Analyse von 640,600+ kostenlosen Proxies, fand nur 34.5% jemals aktiv, 4,452 verschiedene Schwachstellen auf Proxy-IPs (davon 1,755 mit Remote Code Execution) und 16,923 Proxies, die Inhalte während der Übertragung manipulierten. Dieses Ende des Spektrums nehmen wir in Kostenlose vs. bezahlte Proxies auseinander.

Wie informierte Einwilligung aussehen sollte

Setzt man die stärksten veröffentlichten Praktiken der vier Anbieter zusammen, ergibt sich ein brauchbarer Standard — kein einzelner Anbieter dokumentiert alle fünf Elemente:

1. Offenlegung im Weg des Nutzers, nicht im Kleingedruckten. Bright Datas Modell stellt einen eigenen Einwilligungsbildschirm zwischen Nutzer und Aktivierung (Herstellerangabe); eine Einwilligung, die in einer EULA vergraben ist, die niemand liest, ist das Muster, das die Branche hinter sich lassen will.
2. Offenlegung wiederholt in den Bedingungen. Oxylabs' Handbook verlangt, dass das Teilen von Traffic mit Dritten explizit und wiederholt in den Bedingungen der Partner-App genannt wird (Herstellerangabe) — die Bedingungen sollen bestätigen, was der Bildschirm sagte, nicht ihn ersetzen.
3. Ein auffindbares Opt-out. Bright Data spezifiziert ein 2-Klick-Opt-out in einem nativen Einstellungsmenü (Herstellerangabe). Decodo erklärt, Peers behielten die volle Kontrolle über ihre Teilnahme, doch eine Formulierung zum jederzeitigen Opt-out war auf der von uns abgerufenen Seite nicht ausgewiesen, und IPRoyals Opt-out-Bedingungen waren es ebenfalls nicht — beides Lücken, nach denen Sie vor einem Enterprise-Kauf fragen sollten.
4. Benannte Gegenleistung. Der Nutzer sollte wissen, was er bekommt: Geld zu einem genannten Satz (Pawns.apps $0.20/GB) oder definierte Sachleistungen (Bright Datas Werbefreiheit, virtuelle Güter oder App-Upgrades).
5. Plattform-Ehrlichkeit. Bright Datas Offenlegung, dass das SDK auf iOS nur im Vordergrund läuft, auf Windows und Smart-TVs aber im Hintergrund arbeiten kann, ist das Maß an Präzision, das Dokumentation von Marketing trennt.

Was Endnutzer bezahlt bekommen

Bei der Vergütung werden Sourcing-Angaben überprüfbar, denn Zahlungskonditionen enthalten Zahlen. Hier ist alles, was die vier Supply-Ketten veröffentlichen, wie am 17. Juli 2026 angezeigt:

Pawns.apps $0.20/GB sind über IPRoyals eigenen Pool hinaus relevant — den wir in unserem IPRoyal-Review vollständig bewerten —, denn sie sind der einzige öffentliche Datenpunkt dafür, was vergütetes Residential-Angebot kostet. Stellt man ihn neben Graumarkt-Endkundenpreise unter $0.50/GB, wird die Arithmetik unbequem: Zahlte ein No-Name-Pool seinen Nutzern auch nur annähernd den einen dokumentierten Satz, blieben ihm höchstens $0.30/GB für Infrastruktur, Compliance und Gewinn. Die einfachere Erklärung ist aus meiner Sicht: Er bezahlt sie nicht.

Checkliste der Warnsignale

Brauchbare Signale dafür, dass die Lieferkette eines Pools Skepsis verdient — jedes verankert in etwas oben Dokumentiertem:

1. Keine veröffentlichte Sourcing-Richtlinie. Alle vier Großen führen eine — Oxylabs ein komplettes Acquisition Handbook, Bright Data einen Trust-Center-Abschnitt, Decodo eine eigene Richtlinienseite, IPRoyal eine Sourcing-Seite. 2026 ist das Fehlen eine Entscheidung, kein Versehen.
2. Kein Opt-out für Endnutzer. Die am besten dokumentierten Programme spezifizieren eines (Bright Datas 2-Klick-Opt-out im nativen Einstellungsmenü, Herstellerangabe). Ein Netzwerk, dessen Teilnehmer nicht gehen können, beschreibt keine Freiwilligen.
3. Preise, die zu billig sind, um Vergütung zu finanzieren. Graumarkt-Einstiegspreise liegen laut Proxyways Forschung 2026 unter $0.50/GB, während der einzige veröffentlichte Auszahlungssatz $0.20/GB beträgt. Dauerhafte Endkundenpreise nahe den dokumentierten Beschaffungskosten legen nahe, dass für das Angebot nicht bezahlt wird.
4. Kein KYC der Käufer. Prüfung ist ein Compliance-Feature, keine Schikane: Oxylabs verlangt von jedem Kunden ein KYC-Formular, Bright Data beschränkt Residential-Zugang auf Unternehmen, die ein menschlich geprüftes KYC bestehen, Decodo fährt automatisierte Betrugsprüfungen mit Eskalation zur Ausweisprüfung, und IPRoyal wickelt sein KYC über iDenfy ab. Ein Anbieter, der Sie nichts fragt, hat eine Compliance-Funktion, die vermutlich auch seine Lieferanten nichts gefragt hat.
5. „Kostenlose“ Residential Proxies. Die Zahlen der NDSS-Studie 2024 — 16,923 Inhalte manipulierende Proxies, 1,755 Remote-Code-Execution-Schwachstellen in der Population kostenloser Proxies — machen zusammen mit Proxyways Leitfaden zu den Risiken kostenloser Proxies den Mechanismus offensichtlich: Wo Sie nichts bezahlen, ist Ihr Traffic das Produkt.

Warum das für Käufer wichtig ist

Wer Residential-Bandbreite kauft, erbt eine Lieferkette: Ihre Requests verlassen das Netz über Geräte, die Sie nie geprüft haben, ausgewählt von einem Anbieter, den Sie geprüft haben. Daraus entstehen drei Risiken. Reputationell: Stellt sich das Angebot eines Pools als nicht einwilligungsbasiert heraus, nennt die Geschichte neben dem Verkäufer auch die Käufer. Rechtlich: Die teilnehmenden Gerätebesitzer sind Menschen, und die DSGVO/CCPA-Zusagen auf den Seiten von Bright Data und Decodo existieren, weil Bandwidth-Sharing-Beziehungen Daten der Teilnehmer verarbeiten — ein Risiko, das die Kette hinauf zu den Unternehmen fließt, deren Traffic darauf läuft. (Dies ist eine allgemeine Information, keine Rechtsberatung; die käuferseitige Rechtslage behandelt Ist Web Scraping legal?.) Operativ: Eine ohne echte Einwilligung rekrutierte Angebotsbasis geht leichter verloren — durch eine App-Store-Richtlinienänderung oder eine rechtliche Anfechtung — als eine auf dokumentierten Verträgen gebaute, und Pool-Stabilität ist genau das, wofür Sie den Aufpreis zahlen. Sourcing-Dokumentation gehört deshalb auf denselben Bewertungsbogen wie Preis und Poolgröße; wo sie einzuordnen ist, zeigt unser Leitfaden zur Auswahl eines Proxy-Anbieters.

Unsere Methodik

Dies ist ein dokumentenbasierter Vergleich, kein Feldtest. Jede anbieterspezifische Angabe stammt von den eigenen veröffentlichten Sourcing-, SDK- und Compliance-Seiten der Anbieter, abgerufen am 17. Juli 2026, und ist als Herstellerangabe gekennzeichnet, wo sie eine ist; Marktzahlen stammen aus Proxyways Forschung 2026 und der NDSS-MADWeb-Studie 2024, beide datiert. Wo ein Dokument eine Angabe nicht zeigte — Auszahlungssätze, Opt-out-Formulierungen —, schreiben wir unverifiziert, statt zu vermuten. ProxyFacts hat noch keine eigenen Benchmarks durchgeführt; jede Zahl oben stammt von den zitierten Anbieterseiten und datierter Drittforschung. ProxyFacts verdient eine Provision, wenn Sie einige der von dieser Seite verlinkten Dienste abonnieren; dieser Artikel enthält bewusst keine Affiliate-Call-to-Action-Blöcke, und Provisionen ändern nie, was die zitierten Dokumente sagen.

Häufig gestellte Fragen

Ist es legal, dass mein Traffic über den Heimanschluss eines Fremden läuft? Wo der Gerätebesitzer unter den veröffentlichten Bedingungen des Anbieters eingewilligt hat, ist die Teilnahme eine vertragliche Vereinbarung zwischen Anbieter, App-Partner und Nutzer. Das eigene Risiko des Käufers hängt vor allem daran, was über die Verbindung getan wird — Datenschutz- und Computermissbrauchsregeln gelten unabhängig davon, ob die Exit-IP residential ist, wie unser Leitfaden zur Legalität von Web Scraping erklärt.

Warum vergütet Bright Data in App-Vorteilen statt in Geld? Weil sein Angebot über App-Entwickler kommt, die das Bright SDK einbetten, fließt die Vergütung durch die App: Der Hersteller listet weniger oder keine Werbung, Hinweise oder Extraleben, virtuelle Güter oder eine aufgewertete App-Version und merkt an, dass ein Opt-out diesen Wert wieder nehmen kann — die Werbung kehrt zum Beispiel zurück. Geldauszahlungen gehören zum Modell der dedizierten Apps, wo Pawns.app $0.20/GB veröffentlicht.

Beweist eine EWDCI-Mitgliedschaft, dass ein Pool sauber ist? Nein — sie ist ein verifizierbares Signal, kein Audit. Die Mitgliederliste auf ethicalwebdata.com ist unabhängig prüfbar (Oxylabs und Decodo erscheinen; Bright Data und IPRoyal nicht, Stand 17. Juli 2026), doch keiner der vier veröffentlicht ein unabhängiges Audit seines tatsächlichen Supply-Mixes. Gewichten Sie die Mitgliedschaft also neben den Artefakten, die Sie selbst prüfen können: dem Einwilligungsbildschirm, dem Opt-out-Pfad und den Auszahlungskonditionen.

Wie das Sourcing in die gesamte Kaufentscheidung passt — Poolgrößen, Preise, Performance-Angaben und KYC —, lesen Sie in unserem Guide zu den besten Residential Proxies.