Die Kurzfassung
Meta hat das Wort „train“ aus seinen künftigen Geschäftsbedingungen gestrichen – doch jede Website, die mit einem Meta-Business-Konto verknüpft ist, darf weiterhin gecrawlt und ihr Inhalt für die Entwicklung der Werbe- und Business-Produkte von Meta genutzt werden. Die Bedingungen gelten ab dem 30. Oktober 2026, ein Opt-out gibt es nicht. Prüfen Sie, was Ihre Website preisgibt, und – wenn Sie in der EU tätig sind – wie sich das in Ihre Dokumentation zur DSGVO-Compliance einfügt.
Was hat Meta geändert, und wann?
Meta kündigte an, seine Geschäftsbedingungen zusammenzuführen – also den Vertrag, der die geschäftliche Nutzung von Facebook, Instagram, Threads und WhatsApp regelt –, und bezeichnete das als Aufräumen sich überschneidender Vereinbarungen. Am 15. Oktober 2026 berichtete Nieman Lab, dass der neue Text Meta erlaubte, mit Scrapern, Bots und „Test-Zugangsdaten“ jede Domain zu crawlen, die mit einem Business-Konto verbunden ist, und diese Inhalte zu nutzen, um Meta-Produkte „bereitzustellen, zu entwickeln, zu verbessern, zu erforschen und zu trainieren“. Rechtsexperten lasen das eine Wort „train“ als Erlaubnis, Website-Inhalte in die KI-Modelle von Meta einzuspeisen.
Ars Technica verglich alte und neue Bedingungen und stellte fest, dass die frühere Crawling-Formulierung in Metas Bedingungen für generative KI-Werbung auf die Optimierung der eigenen Anzeigen eines Kunden beschränkt war. Am 16. Oktober überarbeitete Meta die Klausel, und ein Sprecher sagte The Verge, die Crawling-Bedingungen hätten sich „nur auf unsere Werbe- und Business-Produkte bezogen“, an Metas Einsatz von Web-Crawlern habe sich nichts geändert, und Inhaber von Inhalten könnten weiterhin robots.txt nutzen.
Was erlaubt die überarbeitete Klausel weiterhin?
Der aktualisierte Text, wie Nieman Lab ihn zitiert, behält die Erlaubnis bei, Inhalte von Domains, die „mit Ihren Produkten oder Dienstleistungen verbunden“ sind, zu crawlen, zwischenzuspeichern und zu sammeln – auch über Test-Zugangsdaten – und sie zu nutzen, um „Werbe- und Business-Produkte bereitzustellen, zu entwickeln, zu verbessern, zu erforschen und zu pflegen“. Als Beispiele für Business-Produkte nennt Meta Anzeigen, die Meta Business Tools und die Meta Business Suite.
Das ist enger als „alle Meta-Produkte“, aber immer noch weiter als die alte, rein auf Anzeigen bezogene Formulierung. Der Cornell-Rechtsprofessor James Grimmelmann sagte, die Formulierung „develop“ sei „so weit, dass man einen Lastwagen hindurchfahren könnte“, und Rechtsanwalt Matt Topic argumentierte, die Entwicklung von KI-Business-Produkten könne auch Training umfassen. Zudem sagen die Bedingungen nichts Ausdrückliches darüber, dass robots.txt respektiert wird – obwohl Meta erklärt, genau das zu tun.
Wer ist betroffen?
Verlage schlugen zuerst Alarm, doch die Klausel betrifft nicht nur Nachrichten. Sie gilt für jedes Unternehmen mit einem Meta-Business-Konto, das Seiten, Instagram-Profile, WhatsApp-Kanäle oder Produktkataloge mit der eigenen Website verknüpft. Für E-Commerce-Marken, die ihre Kataloge mit Meta synchronisieren, bedeutet das in der Regel den gesamten Shop; bei SaaS-Unternehmen können Dokumentation, Preisseiten und Hilfecenter dazugehören.
Der Druck wächst auf beiden Seiten des Atlantiks. Der European Publishers Council kündigte an, die Europäische Kommission und die EU-Telekommunikationsregulierer zu bitten, die Bedingungen auf Urheberrecht, Vertragsfairness und Marktmacht zu prüfen; die britische News Media Association forderte die Regierung zum Handeln auf, und die US-amerikanische News/Media Alliance nannte das Update „empörend und wahrscheinlich rechtswidrig“. Weitere Änderungen vor dem 30. Oktober sind möglich.
Was das für Teams in DACH bedeutet
Die praktische Lehre: Die Zugriffsregeln für Ihre Website stehen inzwischen teilweise in Plattformverträgen und nicht mehr nur in Ihrer eigenen robots.txt. Wer die Bedingungen einer Marketingplattform akzeptiert, kann Crawling-Rechte einräumen, die Ihr Engineering-Team nie konfiguriert hat. Teams sollten Crawler-Zugriffe so behandeln wie Skripte von Drittanbietern: inventarisieren, bewusst darüber entscheiden und in der Infrastruktur durchsetzen.
Besondere Aufmerksamkeit verdient die Formulierung „Test-Zugangsdaten“. Ars Technica führte sie auf Metas Bedingungen für Verkäufer und Self-Service-Werbung zurück, wo sie Katalog- und Anzeigenprüfungen dient. In den zusammengeführten Bedingungen steht sie neben einem weit gefassten Geltungsbereich für „verbundene Domains“ – alles, was Sie hinter einem gemeinsamen Demo-Login, einem Vorschau-Link oder einer nicht authentifizierten Staging-Subdomain bereitstellen, sollte daher überprüft werden. In der EU kommt bei Seiten mit personenbezogenen Daten, etwa Kundenbewertungen oder Community-Profilen, die DSGVO hinzu: Sie bleiben Verantwortlicher für das, was Sie veröffentlichen, und sollten Weitergaben an Dritte dokumentieren.
Was vor dem 30. Oktober zu tun ist
- Angriffsfläche erfassen. Listen Sie jede Domain und Subdomain auf, die mit Ihren Meta-Business-Konten, Anzeigen und Katalogen verknüpft ist, und was jede davon ohne Login ausliefert.
- Weiche Zugangssperren schließen. Stellen Sie Staging-, Vorschau- und Demo-Umgebungen hinter echte Authentifizierung oder IP-Allowlists – nicht hinter versteckte URLs oder geteilte Passwörter.
- Crawler-Regeln an zwei Stellen setzen. Hinterlegen Sie Ihre Vorgaben in der
robots.txtmit den User Agents, die Meta dokumentiert, und setzen Sie sie mit Bot-Management- oder WAF-Regeln am Edge durch. - Die Logs beobachten. Erfassen Sie ab November den Crawler-Traffic von Meta nach Pfad und Volumen, um zu sehen, was tatsächlich abgerufen wird.
- Den Vertrag prüfen. Lassen Sie die Rechtsabteilung die Bedingungen vom 30. Oktober mit Ihren Content-Lizenzen, Partnerverträgen und Datenschutzhinweisen abgleichen; Verlage sollten die Eingabe an die EU im Blick behalten.
Häufig gestellte Fragen
Was hat Meta an seinen Geschäftsbedingungen geändert?
Die zusammengeführten Geschäftsbedingungen von Meta, die am 30. Oktober 2026 in Kraft treten, erlauben Meta, mit Crawlern und Test-Zugangsdaten auf Websites zuzugreifen, die mit einem Business-Konto verknüpft sind. In der ersten Fassung hieß es, Meta dürfe diese Inhalte nutzen, um Meta-Produkte bereitzustellen, zu entwickeln, zu verbessern, zu erforschen und zu trainieren. Nach Kritik überarbeitete Meta die Klausel am 16. Oktober: Das Wort „train“ wurde gestrichen, und die Zwecke wurden auf Werbe- und Business-Produkte sowie Integrität und Sicherheit begrenzt.
Verhindert die Überarbeitung, dass Meta gecrawlte Inhalte für KI nutzt?
Nicht ausdrücklich. Der überarbeitete Text erlaubt Meta weiterhin, mit gecrawlten Inhalten Werbe- und Business-Produkte zu entwickeln; als Beispiele nennt Meta Anzeigen, die Meta Business Tools und die Meta Business Suite. Von Nieman Lab zitierte Rechtsexperten halten „develop“ für weit genug, um auch KI-Training abzudecken. Meta erklärt, an der Nutzung von Web-Crawlern ändere sich nichts und robots.txt-Vorgaben würden respektiert, doch die Bedingungen selbst erwähnen robots.txt nicht.
Wer ist betroffen?
Jede Organisation mit einem Meta-Business-Konto, die Facebook-Seiten, Instagram-Profile, Threads-Konten oder WhatsApp-Kanäle verwaltet und sie mit der eigenen Website, einem Produktkatalog oder Landingpages verknüpft. Das betrifft die meisten E-Commerce-Marken, SaaS-Unternehmen und Verlage. Ein Opt-out vor dem 30. Oktober gibt es nicht, außer man verzichtet auf die Business-Produkte von Meta.
Reicht robots.txt, um Inhalte zu schützen?
robots.txt drückt eine Präferenz aus; ihre Einhaltung ist freiwillig, und es lässt sich argumentieren, dass ein akzeptierter Vertrag die Erlaubnis ohnehin erteilt. Betrachten Sie robots.txt als erste Schutzschicht. Alles, was Ihre Kontrolle nie verlassen darf, etwa geschützte Inhalte, Kundenportale und Staging-Umgebungen, braucht Authentifizierung, serverseitige Zugriffsregeln und Bot-Management am Edge, nicht nur eine Zeile in robots.txt.
Was bedeutet das nach der DSGVO?
Enthalten crawlbare Seiten personenbezogene Daten, etwa Bewertungen mit Namen, Community-Profile oder Seiten für Bewerbende, bleibt der Website-Betreiber für deren Veröffentlichung Verantwortlicher. Teams in der EU sollten prüfen, was die Crawler von Meta erreichen können, die Entscheidung im Verzeichnis von Verarbeitungstätigkeiten dokumentieren und die Datenschutzerklärung anpassen, falls Inhalte zur Produktentwicklung an Dritte fließen.
Quellen
The Verge — Meta removes language that may have allowed it to scrape news sites (17. Oktober 2026)
Ars Technica — Meta may use sweeping new commercial TOS to avoid millions in AI licensing fees (16. Oktober 2026)
TechCrunch — Meta removes language that raised scraping and AI training concerns (17. Oktober 2026)
Nieman Lab — Legal experts warn Meta’s new terms still grant broad scraping permissions despite language changes (Oktober 2026)