Meta AGB KI-Scraping: Was bis 30. Oktober zu tun ist

Hinweis: Dieser Beitrag wurde mit KI-Unterstützung erstellt und automatisiert veröffentlicht.

Am 30. Oktober 2026 treten neue Commercial Terms von Meta in Kraft. Beim Thema Meta AGB KI-Scraping geht es dabei nicht um Beiträge, die Unternehmen selbst auf Facebook oder Instagram hochladen – sondern um die eigene Website. Wer ein Meta-Geschäftskonto weiter nutzt, stimmt der neuen Klausel automatisch zu. Ein Widerspruchsrecht sehen die Bedingungen nicht vor; die einzige Alternative ist der Verzicht auf die Meta-Dienste.

Was in den neuen Commercial Terms steht

Meta lässt sich das Recht einräumen, automatisierte Software einzusetzen und Test-Anmeldedaten zu erstellen, um Domains, Webseiten und URLs zu erreichen, zu indexieren, zwischenzuspeichern, zu analysieren und per Crawler zu durchsuchen. Betroffen sind laut Wortlaut die Adressen, die „mit deinen Produkten oder Dienstleistungen verknüpft sind“. Bisher deckte die Lizenz im Kern Inhalte ab, die Unternehmen in Meta-Produkten selbst geteilt oder hochgeladen hatten. Dass daraus faktisch der Zugriff auf das komplette Webangebot eines Verlags wird, ist die Lesart der Verlegerverbände und mehrerer von Nieman Lab befragter Juristen – nicht der Wortlaut selbst.

Beim strittigsten Detail widersprechen sich die Quellen, und das sollte man wissen: Mehrere Medien berichteten am 17. Oktober, Meta habe das ausdrückliche Wort für das KI-Training aus der Neufassung gestrichen. PPC Land prüfte die Vorschau der Bedingungen am 18. Oktober und fand den Satz unverändert vor. Belastbar ist bisher nur: Ein Meta-Sprecher erklärt, die Crawling-Sprache sei lediglich aus anderen Bedingungen zusammengeführt worden, Inhaber könnten den Zugriff weiter über robots.txt steuern. Meta-Kommunikationschef Andy Stone nannte die Berichte über ein Scraping von Nachrichtenseiten falsch. Die befragten Juristen weisen allerdings darauf hin, dass robots.txt im Vertragstext selbst nicht vorkommt – weder als Ausnahme noch als Vorrang.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Ich werte aus, ob du den Newsletter öffnest und Links anklickst, um ihn zu verbessern. Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Verlage rufen die EU-Kommission an

BDZV und MVFP sehen in der Klausel „eine missbräuchliche Koppelung und ein Verstoß gegen den Digital Markets Act“ und fordern, ihre Anwendung bis zum Abschluss eines Verfahrens zu untersagen – einmal gecrawlt, sei der Schaden praktisch nicht mehr rückgängig zu machen. Auch das European Publishers Council hat die EU-Kommission eingeschaltet; eine rechtliche Bewertung aus Brüssel liegt bislang nicht vor. In den USA hat die News/Media Alliance Meta eine Frist zur Beantwortung ihrer Fragen gesetzt.

Meta AGB KI-Scraping: Was das für dich bedeutet

Für kleine Betriebe, Selbstständige und Vereine ist die juristische Debatte zweitrangig. Praktisch relevant ist etwas anderes: Kaum ein Unternehmen hat eine echte Wahl, ob es Instagram, WhatsApp Business oder den Facebook-Auftritt weiternutzt. Genau das macht die Konstruktion unangenehm – sie verknüpft eine Marketing-Entscheidung mit der Einräumung von Nutzungsrechten an eigenen Inhalten. Aus meiner Erfahrung mit Identity- und Zugriffsthemen ist der kritische Punkt dabei nicht der Crawler, sondern der Satzteil zu den Test-Anmeldedaten: Alles, was hinter einem Login liegt, verdient jetzt einen zweiten Blick.

Panik ist dennoch unangebracht. Technisch ändert sich an deiner Website nichts, solange du nichts tust – aber deine Verhandlungsposition verschlechtert sich. Wer Inhalte als Geschäftsgrundlage hat (Fachartikel, Rezepte, Kursmaterial, Produktdatenbanken), sollte die Frist als Anlass nehmen, die eigene Bot-Politik überhaupt erst einmal festzulegen. Viele Seiten haben bis heute keine.

Praxis: Was du vor dem 30. Oktober prüfen solltest

• robots.txt vollständig ergänzen – nicht nur einen Bot: Metas eigene Crawler-Dokumentation nennt meta-externalagent (Training von KI-Modellen, direkte Indexierung), meta-externalads (Werbe- und andere geschäftsbezogene Produkte) und meta-webindexer (Meta-AI-Suche). Metas Beispiel-Konfiguration sperrt ausdrücklich die ersten beiden. Wer nur meta-externalagent blockt, lässt den geschäftsbezogenen Crawler offen.
• Vorlaufzeit einplanen: Laut Meta können Änderungen an der robots.txt bis zu 24 Stunden brauchen, weil die Crawler die Datei zwischenspeichern. Vor dem 30. Oktober heißt also: nicht am 30. Oktober.
• Die Ausnahmen kennen: meta-externalfetcher darf laut Dokumentation robots.txt-Regeln umgehen, weil er Links auf Nutzeranfrage abruft; facebookexternalhit kann sie bei Sicherheits- und Integritätsprüfungen umgehen. robots.txt ist also keine Mauer, sondern ein Schild.
• Serverseitig durchsetzen: Was wirklich blocken soll, blockst du in WAF, Reverse Proxy oder CDN – nicht per Höflichkeitsregel. Wie das ohne Verlust der Google-Sichtbarkeit geht, habe ich in Cloudflare: KI-Training blockieren, in der Google-Suche bleiben beschrieben.
• Login-Bereiche prüfen: Bezahlschranken, Mitgliederbereiche und Demo-Zugänge inventarisieren. Keine funktionsfähigen Testkonten mit echten Daten offen liegen lassen, Rate-Limits und Session-Dauer kontrollieren.
• Logs auswerten: Zwei Wochen Zugriffsprotokolle nach den oben genannten User-Agent-Kennungen filtern. Erst dann weißt du, ob dich das Thema real betrifft oder nur theoretisch.

Mein Rat in einem Satz: Behandle die Frist nicht als Rechtsfrage, sondern als Inventur. Wer am 30. Oktober weiß, welche Inhalte öffentlich sind, welche geschützt und welche Bots zugelassen, hat die Entscheidung selbst getroffen – statt sie durch Weiternutzung abzugeben.

Quellen

• Meta for Developers: Web Crawlers (User-Agents und robots.txt, selbst abgerufen am 23.10.2026)
• Nieman Lab: Meta’s new commercial terms will allow the scraping of news sites, legal experts say (15.10.2026)
• PPC Land: Meta’s AI training clause still in Oct 30 terms after report of removal
• DWDL.de: Verleger-Verbände laufen Sturm gegen Crawling-Klausel von Meta (20.10.2026)
• heise online: Neue AGB von Meta – Verlage fordern EU-Stopp wegen KI-Scraping (22.10.2026)
• BornCity: Meta-AGB ab 30. Oktober – Geschäftskonten erlauben automatisches Scraping (16.10.2026)