VPN vs Residential Proxy: Was das LG webOS-Verbot und die FBI-Beschlagnahmung von NetNut für Ihre Privatsphäre 2026 bedeuten
Zwei Meldungen in der zweiten Julihälfte 2026 machten den Unterschied zwischen einem VPN und einem Residential Proxy für jeden, der tatsächlich darauf achtet, wie das Verbraucherinternet verdrahtet ist, unmöglich zu ignorieren. Am 21. Juli berichtete Krebs on Security, dass LG begonnen habe, Residential-Proxy-SDKs aus Anwendungen auf seiner webOS-Smart-TV-Plattform zu verbannen — mit der ausdrücklichen Begründung, dass 42 Prozent der webOS-Apps in deren Stichprobe Drittanbieter-Proxy-Code enthielten, der den Datenverkehr stillschweigend über die Heimnetze von Verbrauchern leitete. Elf Tage zuvor hatte das FBI Hunderte Domains im Zusammenhang mit NetNut beschlagnahmt, dem israelischen Residential-Proxy-Dienst, dessen Austrittsknoten von der Google Threat Intelligence Group in einer einzigen Woche im Juni 2026 bei 316 unterschiedlichen Angreiferclustern beobachtet wurden. Beide Meldungen handeln von derselben zugrundeliegenden Technologie — Residential-Proxy-Netzwerken — und beide zeigen, warum die Verwechslung eines Residential Proxy mit einem VPN einer der teuersten Fehler ist, den ein gewöhnlicher Internetnutzer machen kann.
Was ein Residential Proxy tatsächlich ist
Ein Residential Proxy ist ein Dienst, der es seinen Kunden ermöglicht, deren Internetdatenverkehr über IP-Adressen zu leiten, die gewöhnlichen Heiminternetanschlüssen zugewiesen sind. Die IP-Adresse, die eine Ziel-Webseite sieht, ist nicht die IP-Adresse des Kunden — es ist die IP-Adresse eines beliebigen Heimanwenders irgendwo auf der Welt, dessen Gerät, meist ohne sein Wissen, in ein Botnetz eingebunden wurde, das dessen Bandbreite und Konnektivität an einen Proxy-Vermittler verkauft. NetNut, Bright Data, IPIDEA und PacketStream sind die am häufigsten genannten Marken in dieser Kategorie. Das Verkaufsargument für den Käufer ist, dass Residential-IPs wie gewöhnlicher Verbraucherverkehr aussehen, was sie schwerer blockierbar macht als Rechenzentrums-IPs und sie für alles attraktiv macht — vom Sneaker-Bot-Kauf über großangelegte Account-Übernahmen bis hin zu Werbebetrug.
Der Mechanismus, der einen Heimanschluss in einen Residential-Proxy-Knoten verwandelt, ist fast immer ein in einer kostenlosen Anwendung gebündeltes SDK — ein kostenloses VPN, ein kostenloser Werbeblocker, ein kostenloses Filesharing-Tool, eine Smart-TV-App. Nach der Installation nutzt das SDK die Bandbreite des Heimanwenders, um Datenverkehr für zahlende Kunden des Proxy-Vermittlers weiterzuleiten, oft ohne sichtbaren Hinweis in der App selbst. Der Heimanwender bekommt eine kostenlose App. Der Proxy-Vermittler verkauft die resultierende Bandbreite an seine Kunden. Der zahlende Kunde des Proxy-Vermittlers erhält eine IP-Adresse, die wie ein echter Verbraucher aussieht. Niemand in dieser Kette hat die Person, deren Heimnetz als Austrittsknoten dient, ausdrücklich um Einwilligung gefragt.
Was ein VPN tatsächlich ist
Ein Verbraucher-VPN ist ein Dienst, für den der Nutzer bezahlt, der auf dem eigenen Gerät des Nutzers läuft und den der Nutzer bewusst einschaltet. Der Datenverkehr dieses Geräts wird zu einem vom VPN-Anbieter betriebenen Server verschlüsselt und tritt dann mit der IP-Adresse dieses Servers ins öffentliche Internet aus. Der VPN-Anbieter hat eine vertragliche Beziehung mit dem Nutzer, hat im besten Fall eine geprüfte No-Logs-Policy und nutzt dedizierte Server in Colocation-Einrichtungen von Rechenzentren, anstatt Bandbreite von nichtsahnenden Dritten zu borgen. Der grundlegende Unterschied ist die Einwilligung: Der Nutzer weiß, dass er ein VPN nutzt, hat den Anbieter selbst gewählt und kann es abschalten.
Ein VPN verleiht Ihr Heimnetz nicht an Dritte. Es leitet Ihren eigenen Datenverkehr durch einen von Ihnen gewählten Server. Das, was ein seriöses Verbraucher-VPN dem Residential-Proxy-Modell am nächsten bringt, ist, wenn ein Anbieter seine eigene Infrastruktur in fremden Rechenzentren betreibt — was die gesamte Branche betrifft — und diese Infrastruktur dediziert, vertraglich gebunden und sichtbar ist. Es gibt kein Botnetz. Es gibt keinen dritten Heimanwender. Es gibt kein SDK, das sich stillschweigend auf dem Smart-TV eines Fremden installiert.
Warum das LG-Verbot wichtig ist
Das von Brian Krebs am 21. Juli 2026 gemeldete webOS-Verbot von LG ist das erste Mal, dass eine große Smart-TV-Plattform ausdrücklich damit begonnen hat, Apps abzulehnen, die Residential-Proxy-SDKs bündeln. Krebs verwies auf eine Analyse von Spur, die zeigte, dass 42 Prozent der webOS-Apps in deren Stichprobe Residential-Proxy-SDKs enthielten, mit einer ähnlichen Zahl von 25 Prozent für Samsung-Tizen-Apps. Die Folge ist, dass gewöhnliche Verbraucher, die einen Smart-TV für Netflix gekauft haben, unwissentlich Austrittsknoten für zahlende Proxy-Kunden betreiben, deren Datenverkehr von harmlosem Preisvergleichs-Scraping bis hin zu aktiven Password-Spraying-Kampagnen gegen Microsoft-365-Mandanten reicht. Wenn das FBI den Proxy-Anbieter beschlagnahmt — wie bei NetNut — landen sowohl die rechtliche Belastung als auch das operative Risiko beim Besitzer des Smart-TVs, dessen IP-Adresse in den Angreiferprotokollen auftaucht.
LGs Schritt ist bedeutsam, weil er auf Plattformebene eine klare Linie zieht. Wenn ein Entwickler künftig eine App auf webOS veröffentlichen will, darf die App keinen Code enthalten, der das Heimnetz des Nutzers in einen Residential Proxy verwandelt. Die Zahl von 42 Prozent bedeutet, dass ein großer Teil des bestehenden Katalogs entweder neu geschrieben oder aus dem Angebot genommen werden muss — was eine spürbare Störung eines Geschäftsmodells darstellt, das für die Verbraucher, deren Bandbreite es verbraucht, bisher nahezu unsichtbar war.
Warum die FBI-Beschlagnahmung wichtig ist
Die Beschlagnahmung von NetNut und des Popa-Botnetzes am 2. Juli ist die bislang größte US-Vollstreckungsmaßnahme gegen einen Residential-Proxy-Anbieter. NetNut wird vom börsennotierten israelischen Unternehmen Alarum Technologies an der NASDAQ unter dem Tickersymbol ALAR betrieben, und die Aktie fiel in den Tagen nach der Beschlagnahmung um etwa 67 Prozent. Laut Google Threat Intelligence Group wurden NetNut-Austrittsknoten in einer einzigen Woche im Juni 2026 bei 316 unterschiedlichen Angreiferclustern beobachtet — darunter Cybercrime-Gruppen, die Password-Spray-Angriffe auf Cloud-Mandanten ausführen, Scraping-Operationen gegen E-Commerce-Seiten und Werbebetrugskampagnen, die Werbetreibende jährlich Milliarden kosten. Google sperrte gleichzeitig die Konten von NetNut und die CC-Infrastruktur, die Zahlungen für die Botnetz-Betreiber abwickelte.
Für gewöhnliche Verbraucher besteht die Lehre nicht darin, dass Residential-Proxy-Dienste grundsätzlich illegal sind — sie haben legitime Einsatzmöglichkeiten in Marktforschung und Markenschutz — sondern darin, dass die Grenze zwischen einem seriösen kommerziellen Proxy und einem aktiv bösartigen Botnetz dünner ist, als das Marketing suggeriert. Wenn das FBI einen Anbieter beschlagnahmt, wird jede IP-Adresse, die jemals über diesen Anbieter ausgetreten ist, Teil der Strafverfolgungsakte. Der Besitzer des Smart-TVs, dessen Heimnetz unwissentlich eine dieser IP-Adressen bereitstellte, ist nun Zeuge statt Täter, aber die rechtliche Belastung ist real und die Aufräumarbeit trägt er.
Wie Sie erkennen, welche Art von Dienst Sie tatsächlich nutzen
Ein seriöses Verbraucher-VPN kostet Geld, liefert eine App, die Sie selbst installieren, veröffentlicht ein unabhängiges No-Logs-Audit und hat ein echtes Unternehmen mit einer echten Rechtsordnung und einem echten Kundensupport dahinter. Ein Residential-Proxy-Dienst hat fast nie eine App für Endverbraucher; er verkauft Zugang an andere Unternehmen. Wenn Sie eine kostenlose App auf einem Telefon, einem Smart-TV oder einem Browser nutzen, die „Ihre Privatsphäre schützt“ oder „Inhalte freischaltet“, ohne dass es eine klare kostenpflichtige Stufe und ein namentlich genanntes Audit-Unternehmen gibt, ist die realistische Möglichkeit, dass die App ein getarnter Residential-Proxy-Client ist und Ihr Heimnetz an den Meistbietenden verkauft wird. Das ist der praktische Unterschied, und deshalb ist ein kostenpflichtiges VPN mit einem klaren Audit so viel sicherer als alles Kostenlose, das das gleiche Ergebnis verspricht.
