Ein Scraper veröffentlicht Ihre Anzeigen erneut: Was wirklich hilft, und was nur so wirkt
Die Anzeige, die unter fremdem Namen wieder auftaucht
Ein Inserent meldet sich verwirrt, manchmal wütend: Sein Foto und seine Telefonnummer sind auf einer Seite zu finden, bei der er sich nie angemeldet hat, verpackt in ein fremdes Layout und fremdes Branding. Ein Kunde ruft beim Support an und fragt, warum "Ihre andere Seite" andere Preise verlangt. Eine Suche nach einer Ihrer eigenen Städteseiten liefert eine Kopie, die manchmal sogar vor dem Original rankt. Nichts davon beginnt mit einem Sicherheitsvorfall. Es beginnt mit einem Skript, das Ihre öffentlichen Seiten genauso liest wie ein Browser, nur in einem Umfang, den kein menschlicher Besucher je erreichen würde, und speichert, was es findet.
Kleinanzeigenportale sind dafür ein leichtes Ziel, weil der Inhalt bereits entsprechend strukturiert ist. Jede Anzeige liegt an einer vorhersehbaren Stelle: Stadt, Kategorie, Preis, Foto, Telefonnummer, ein kurzer Textblock. Ein Scraper muss nicht verstehen, was er liest, er muss nur wissen, wo er suchen soll, und eine nach Stadt und Kategorie organisierte Seite liefert diese Struktur gratis mit. Dieselbe Ordnung, die es einem Kunden leicht macht, ein Verzeichnis zu durchsuchen, macht es einem Skript leicht, es abzugrasen.
Das Motiv auf der anderen Seite ist selten Bewunderung. Manche Betreiber einer Kopie wollen schlicht den Traffic abgreifen, den Ihre Seiten bereits erzielen, und veröffentlichen Ihre Anzeigen in einem fast identischen Layout erneut, damit ein Suchergebnis zu ihnen statt zu Ihnen führt. Andere bauen eine Lead-Datenbank auf, um Telefonnummern und Fotos an einen Dritten weiterzuverkaufen, der mit der abgebildeten Person nichts zu tun hat. Eine kleinere Gruppe betreibt etwas, das eher einem Betrug ähnelt: eine Spiegelseite, die wie eine echte Anzeige aussieht, Kontakt oder Zahlung aber ganz woanders hinleitet, wobei Name und Foto eines echten Inserenten der Seite eine Glaubwürdigkeit verleihen, die sie sich nicht verdient hat.
Unabhängig vom Motiv trifft der Schaden gleichzeitig an zwei verschiedenen Stellen, und jede verlangt eine andere Lösung. Die eine betrifft das Suchranking und den Traffic, den eine Kopie der Originalseite abziehen kann. Die andere betrifft das, was dem Inserenten passiert, dessen Foto und Nummer nun auf einer Seite liegen, der er nie zugestimmt hat, und zwar ohne die Moderations- oder Takedown-Prozesse, die Sie für Ihre eigene Plattform aufgebaut haben. Wer das nur als SEO-Ärgernis behandelt, übersieht die zweite Hälfte des Problems, und das ist meist die Hälfte, die die wütendere E-Mail auslöst.
Der Hebel, der nicht mehr funktioniert
Der erste Instinkt vieler Betreiber ist es, Scraping wie einen Einbruch zu behandeln: Der Scraper hat auf ein Computersystem zugegriffen, das er nicht hätte anfassen dürfen, also muss das Hacking-Recht zuständig sein. In den USA ist das der Computer Fraud and Abuse Act (CFAA), und rund ein Jahrzehnt lang schien ein Urteil aus dem Jahr 2013 gegen den Aggregator 3Taps diesen Instinkt zu bestätigen. Ein US-Bundesgericht stellte fest, dass Craigslists Unterlassungsaufforderung in Kombination mit einer IP-Sperre gegen 3Taps einen zuvor öffentlichen Zugriff in einen Zugriff "ohne Berechtigung" verwandelt hatte, was die Tür für eine CFAA-Klage öffnete.
Diese Auslegung hielt sich jedoch nicht landesweit. 2021 entschied der Supreme Court in Van Buren v. United States und schränkte den CFAA auf einen "Tor offen oder Tor geschlossen"-Test ein: Entweder hat eine Person Zugang zu einem bestimmten Bereich eines Systems oder nicht, und was sie mit diesem Zugang einmal drinnen anstellt, ändert nichts daran, ob sie ihn überschritten hat. Der Ninth Circuit, das Berufungsgericht für Kalifornien und weite Teile der US-Tech-Branche, wandte diese Logik im Jahr darauf auf Scraping an und entschied in hiQ Labs v. LinkedIn zum zweiten Mal, dass das Abgreifen von Daten von Seiten, die keinen Login erfordern, keinen Zugriff "ohne Berechtigung" nach dem CFAA darstellt, selbst nachdem die betroffene Seite eine Unterlassungsaufforderung verschickt hatte. Dieses Urteil erging im Eilverfahren, und der Fall selbst endete Monate später mit einem Vergleich statt einem vollständigen Prozess, aber die Begründung zur CFAA-Frage wurde nicht aufgehoben und ist bis heute maßgeblich für die Gerichte in diesem Bezirk.
Was weiterhin gilt, ist die Grenze zwischen einer öffentlichen Seite und allem, was hinter einem Login liegt. In einem anderen Fall vor dem Ninth Circuit, Facebook v. Power Ventures, stellte das Gericht fest, dass eine Unterlassungsaufforderung in Kombination mit einer IP-Sperre tatsächlich eine CFAA-Haftung für einen Scraper begründete, der weitermachte, aber nur weil die Daten durch ein Passwort geschützt waren und nicht auf einer Seite lagen, die jeder ohne Konto aufrufen konnte. Eine Kleinanzeige, die von Suchmaschinen gefunden werden soll, liegt auf der öffentlichen Seite dieser Grenze; das private Dashboard eines Inserenten liegt nicht dort, und ein Scraper, der sich Zugang zur zweiten Art von Seite verschafft hat, bewegt sich in einem anderen rechtlichen Terrain als einer, der nur die erste kopiert.
Für ein Kleinanzeigenportal für Erwachsenenangebote ist das unmittelbar relevant, denn die Anzeigen, die ein Scraper will, sind fast immer die öffentlich zugänglichen. Das schließt die Abkürzung aus, zu der Betreiber am häufigsten zuerst greifen, zumindest für die Seiten, die jeder Besucher sehen kann. Das heißt nicht, dass man nichts tun kann, es heißt, dass die eigentlichen Optionen in den nächsten beiden Abschnitten liegen, nicht in einer Hacking-Anzeige.
Was in den USA tatsächlich wirkt: Das Urheberrecht leistet die eigentliche Arbeit
Der klarste US-Präzedenzfall dafür, was ein Scraping-Streit vor Gericht tatsächlich wert ist, stammt aus zwei Craigslist-Fällen von 2017, und entscheidend ist nicht die Schlagzeilensumme, sondern ihre Aufschlüsselung. Craigslist erhielt ein Versäumnisurteil über 60,5 Millionen Dollar gegen die Immobilienseite RadPad, nachdem RadPad insolvent geworden war und den Fall nicht mehr bestritt: Rund 20,4 Millionen Dollar davon entfielen auf Urheberrechtsverletzungen, 40 Millionen Dollar stammten aus Verstößen gegen den CAN-SPAM Act im Zusammenhang mit etwa 400.000 unerwünschten E-Mails an gescrapte Nutzer, und nur 160.000 Dollar, ein winziger Bruchteil der Gesamtsumme, entfielen auf den Vertragsbruch der Nutzungsbedingungen, denen RadPad durch die Nutzung der Seite zugestimmt hatte. Ein separater Fall im selben Jahr gegen die Autoanzeigenseite Instamotor endete mit einem vereinbarten Urteil über 31 Millionen Dollar sowie der Anordnung, alle gescrapten Datensätze zu vernichten und das Scraping endgültig einzustellen.
Aus dieser Aufschlüsselung folgen zwei Dinge. Erstens waren beide Fälle faktisch unbestrittene Siege gegen Unternehmen, die bereits am Ende waren, kein Beleg dafür, dass ein funktionierendes Unternehmen eine vergleichbare Summe von einem aktiven Wettbewerber erwarten kann, der sich weiter wehren will. Die Dollarbeträge sind eher ein Maß dafür, was ein Gericht auf dem Papier zusprechen würde, nicht ein realistischer Entschädigungsplan für ein kleines Portal. Zweitens, und das ist der nützlichere Punkt: Was innerhalb dieses Urteils die eigentliche Arbeit geleistet hat, war das Urheberrecht an Anzeigenfotos und -texten, nicht der Anspruch aus den Nutzungsbedingungen und auch keine Theorie zu unbefugtem Computerzugriff.
Das macht das Urheberrecht zum Hebel, der sich lohnt. Wenn sich Ihre Plattformbedingungen die von Inserenten veröffentlichten Inhalte abtreten oder lizenzieren lassen, statt alle Rechte allein beim Inserenten zu belassen, können Sie dem Hosting-Anbieter des Scrapers eine Takedown-Aufforderung schicken und die Entfernung der kopierten Seiten verlangen, sowie separat einen Löschantrag an die Suchmaschinen stellen, die sie indexieren, ohne irgendetwas darüber beweisen zu müssen, wie der Scraper an das Material gekommen ist. Hoster, die eine ordnungsgemäß eingereichte Meldung ignorieren, riskieren den Verlust ihres eigenen rechtlichen Schutzes für das Hosten rechtsverletzender Inhalte, was meist genügt, um selbst von einem Hoster eine Reaktion zu bekommen, der sonst kein Interesse an Kooperation hat. Das ist das Spiegelbild einer falschen Urheberrechtsbeschwerde, die die eigene Anzeige aus den Suchergebnissen wirft: Dort verteidigen Sie sich gegen die Meldung eines anderen, hier reichen Sie selbst eine ein, und derselbe Prozess läuft in beide Richtungen.
Ein Anspruch aus Vertragsbruch wegen Ihrer Nutzungsbedingungen lohnt sich als Reserve, vor allem weil eine dokumentierte Meldung mit konkret benannten Seiten eine Papierspur schafft, die jede spätere Maßnahme stärkt, aber erwarten Sie nicht, dass er einen Fall allein trägt. Er war ein paar Hunderttausend Dollar innerhalb eines mehrere Millionen Dollar schweren, größtenteils auf Urheberrecht gestützten Urteils wert, was ein ehrliches Bild davon gibt, wie viel Gewicht er für sich allein tragen kann.
Europas anderer Weg, und das Datenschutzproblem darunter
Außerhalb der USA schützen mehrere europäische Rechtsordnungen etwas, das das Urheberrecht nicht direkt erfasst: die Datenbank selbst. Nach EU-Recht kann eine systematisch zusammengestellte Datenbank, die eine erhebliche Investition darstellt, was bei einem Kleinanzeigenportal mit Tausenden strukturierten Anzeigen klar der Fall ist, einen eigenen Schutz genießen, unabhängig davon, ob eine einzelne Anzeige kreativ genug ist, um für sich genommen urheberrechtlich geschützt zu sein. Ein Scraper, der einen wesentlichen Teil dieser Datenbank extrahiert und weiterverwendet, kann haftbar sein, unabhängig davon, ob eine einzelne kopierte Seite für sich genommen einen Urheberrechtstest bestehen würde.
Ein französischer Fall aus dem Immobilienanzeigenbereich zeigt, wie das in der Praxis aussieht, in einer anderen Branche, aber nach derselben Rechtstheorie, die ein Kleinanzeigenportal nutzen könnte. Die Aggregator-App Jinka wurde im Dezember 2025 verurteilt, der Seite SeLoger 60.000 Euro wegen automatisierter Extraktion ihrer Anzeigen zu zahlen, und im April 2026 verurteilt, leboncoin 200.000 Euro für die unbefugte Weiterverwendung ihrer Anzeigen zu zahlen, wobei das Gericht die Anzeigen beider Plattformen als geschützte Datenbank behandelte. Ein drittes Urteil im Juli 2026 ging noch weiter und stufte Jinkas eigenen Werbeslogan, der behauptete, jede Anzeigenseite in einer App abzudecken, als irreführende Geschäftspraxis ein. Nichts davon erforderte den Nachweis, dass der Scraper irgendwo eingebrochen war; der Anspruch hängt davon ab, was entnommen und weiterverwendet wurde, und davon, was die eigene Werbung des Scrapers behauptete, nicht davon, wie auf die Daten zugegriffen wurde.
Was verloren geht, wenn man das rein als Rankingproblem behandelt, ist, was eine kopierte Anzeige für die abgebildete Person tatsächlich bedeutet. Ein Inserent hat sich für Ihre Seite entschieden, mit Ihren Moderationsregeln, Ihrem Verifizierungsprozess und Ihrem eigenen Löschweg, falls er es sich anders überlegt. Nichts davon gibt es auf einer Spiegelseite, der er nie zugestimmt hat, und herauszufinden, dass das eigene Foto auf einer fremden Seite liegt, womöglich verknüpft mit einer betrügerischen Buchungsseite unter dem eigenen Namen, ist eine andere Art von Schaden als ein Rückgang beim Suchtraffic. Dieselbe Pflicht, die gilt, wenn ein Foto online landet, ohne dass die abgebildete Person zugestimmt hat, hört nicht einfach auf zu gelten, nur weil ein Scraper die Veröffentlichung vorgenommen hat statt eines Ex-Partners oder eines Fremden; der Inserent hat dieser Platzierung ebenso wenig zugestimmt wie jener.
Was zu tun ist, Schritt für Schritt
Fangen Sie damit an, Kopieren nachweisbar zu machen, bevor Sie es beweisen müssen. Eine eindeutige Kennnummer im Kontaktweg jeder Anzeige oder eine kleine Formulierungsvariante zwischen sonst ähnlichen Anzeigen macht aus einem bloßen "das sieht ähnlich aus" einen Vergleich, den ein Hoster oder ein Gericht in Minuten überprüfen kann.
Sichten Sie, bevor Sie irgendetwas verfolgen. Eine Spiegelseite ohne Traffic und ohne Beschwerden ist keine Arbeitszeit wert; eine, die Ihre eigene Seite im Ranking überholt, oder eine, wegen der Ihre Inserenten anrufen, schon. Entscheiden Sie, in welche Kategorie eine Meldung fällt, bevor Sie entscheiden, was Sie dagegen unternehmen.
Bei den Fällen, die eine Reaktion wert sind, setzen Sie zuerst auf das Urheberrecht. Prüfen Sie, ob Ihre eigenen Nutzungsbedingungen der Plattform tatsächlich die Berechtigung geben, wegen von Inserenten veröffentlichter Inhalte eine Takedown-Aufforderung zu versenden, schicken Sie die Meldung dann an den Hoster, nicht nur an die sichtbare Kontaktadresse des Scrapers, und stellen Sie zusätzlich einen separaten Löschantrag bei den Suchmaschinen, die die Kopie indexieren. Das geht schneller und kostet weniger als jede Klage.
Behalten Sie eine Unterlassungsaufforderung und eine technische Sperre, etwa ein einfaches Rate-Limit oder eine gesperrte IP-Range, als dokumentierten zweiten Schritt, nicht als den ganzen Plan. Allein wird das keine Hacking-Klage mehr gewinnen, aber die dabei entstehende Dokumentation stützt alles, was danach kommt, und sie bremst einen Scraper, der die Takedown-Aufforderung ignoriert.
Informieren Sie schließlich den Inserenten, sobald Sie seine Anzeige anderswo gespiegelt finden, bevor er selbst darauf stößt. Bieten Sie an, bei der Entfernung zu helfen, dokumentieren Sie, was Sie gefunden und was Sie dagegen unternommen haben, und nehmen Sie dieses Protokoll in dieselbe Dokumentation auf, die Sie ohnehin für Verifizierungs- und Löschanfragen führen. Ein Scraper, den Sie nicht vollständig aufhalten können, bleibt dennoch ein Problem, bei dem Sie zeigen können, dass Sie es ernst genommen haben, und genau dieser Unterschied ist es, an den sich ein Inserent, und irgendwann auch eine Aufsichtsbehörde, tatsächlich erinnern wird.
