Amazon hielt Käufer für Bots: 8 Bewertungen zu Produkten und warum das alle betrifft, die Daten scrapen

```html

Zu Beginn des Augusts 2026 entdeckten Dutzende von Amazon-Käufern, dass sie auf der Produktseite nur acht Bewertungen sehen konnten – ohne Sortierung, ohne Filter, ohne die Möglichkeit, die restlichen Bewertungen zu öffnen. Es gab keine Warnung. Der Kundenservice erklärte, dass dies ein Verstoß gegen die Nutzungsbedingungen „in Bezug auf das Sammeln und Extrahieren von Community-Inhalten“ sei. Das bedeutet, die Plattform hatte lebende Menschen für Scraper gehalten.

Die Geschichte hätte sich selbst als Kuriosität dargestellt, wenn sie nicht zeitlich mit einem anderen Ereignis zusammengefallen wäre: Am 4. August 2026 hob das Berufungsgericht des neunten Bezirks die gerichtliche Verfügung auf, mit der Amazon den KI-Agenten Perplexity Comet blockierte. Der rechtliche Kampf gegen die Automatisierung war gescheitert – und fast gleichzeitig wurde der technische Kampf erheblich verschärft. Lassen Sie uns analysieren, was genau passiert ist und warum dies die Spielregeln für alle, die öffentliche Daten sammeln, ändert.

Was passiert ist: acht Bewertungen und fünf Tage Berufung

Über die massiven Einschränkungen berichteten am 3. und 4. August 2026 TechSpot, Android Authority und Shopifreaks. Das Bild bei den Betroffenen ist identisch:

• Bei jedem Produkt sind nur 8 Bewertungen anstelle der vollständigen Liste verfügbar;
• Die Werkzeuge zur Sortierung und Filterung von Bewertungen verschwinden;
• Es gibt keine Benachrichtigung über die Einschränkung – der Benutzer erfährt selbst davon;
• Um die Sperre aufzuheben, muss man den Support kontaktieren und bis zu fünf Werktage auf eine Antwort warten.

Einer der Betroffenen, Fred Hall, stieß Mitte Juli auf die Einschränkung, als er Luftentfeuchter untersuchte. Der Chat-Operator verwies auf einen Verstoß gegen die Nutzungsbedingungen, der das Extrahieren von Benutzerinhalten betrifft; die Berufung wurde nach einigen Tagen ohne weitere Erklärungen genehmigt. Der zweite Fall ist aussagekräftiger: Sean Kaufman erhielt denselben Limit von acht Bewertungen für alle Produkte hintereinander. Er verwendet weder VPNs noch Werbeblocker oder KI-Browser – seine einzige Besonderheit ist, dass er lange konkurrierende Produkte vergleicht und Bewertungen sorgfältig liest. Amazon bot ihm 10 Dollar auf sein Konto an, und der Zugang wurde nach fünf Tagen wiederhergestellt.

Die offizielle Stellungnahme des Unternehmens lautet: „Wir verstehen, dass es möglicherweise Einzelfälle gab, in denen Kunden keinen Zugang zu Bewertungen erhalten konnten, und wir haben daran gearbeitet, den Zugang zu gewährleisten.“ Dabei weigerte sich Amazon, irgendwelche wesentlichen Details offenzulegen: weder die Anzahl der betroffenen Konten, noch das Verhalten, das den Detektor auslöst, noch das Datum des Beginns der Einschränkungen, noch die Prinzipien der Berufungsprüfung. Einzelne Beschwerden, wie aus den Diskussionen hervorgeht, traten bereits seit November 2025 auf – das heißt, der Mechanismus funktioniert schon lange, und im August wurde er einfach sichtbar.

Warum gerade jetzt: Gericht nahm Amazon ein nützliches Werkzeug weg

Um den Kontext zu verstehen, ist eine Chronologie des Konflikts zwischen Amazon und Perplexity erforderlich.

1. November 2024 – November 2025. Amazon gab an, Perplexity mindestens fünf Warnungen geschickt zu haben, in denen gefordert wurde, die Agentenkäufe im Namen der Benutzer einzustellen.
2. August 2025. Amazon errichtet eine technische Barriere gegen Comet. Laut Amazon veröffentlichte Perplexity innerhalb von 24 Stunden einen Workaround, indem es seinen Agenten als normale Chrome-Sitzung tarnte, anstatt sich ehrlich vorzustellen.
3. 10. März 2026. Richterin Maxine Chesney in San Francisco erlässt eine einstweilige Verfügung: Comet darf nicht auf passwortgeschützte Bereiche von Amazon zugreifen und im Namen des Benutzers einkaufen. Die entscheidende Formulierung lautet: Der Agent handelt „mit Genehmigung des Amazon-Nutzers, jedoch ohne Genehmigung von Amazon“.
4. 4. August 2026. Der neunte Bezirk hebt die Verfügung auf. Das Gericht war der Ansicht, dass Amazon wahrscheinlich nicht nach dem Computer Fraud and Abuse Act gewinnen würde: Wenn ein Benutzer dem Assistenten eine Aufgabe überträgt, greift der Benutzer selbst mit Hilfe des Assistenten auf die Server von Amazon zu, nicht Perplexity. Der CFAA verlangt den Nachweis eines absichtlichen unbefugten Zugriffs und eines Schadens von über 5000 Dollar pro Jahr – diese Elemente sah das Gericht nicht.

Amazon antwortete, dass man „mit Respekt nicht mit der Entscheidung einverstanden sei“ und sich das Recht vorbehalte, eine Überprüfung zu beantragen. Der Fall selbst ist vor dem Gericht in San Francisco noch nicht abgeschlossen – nur die einstweilige Verfügung wurde aufgehoben. Aber das Signal an den Markt wurde bereits gesendet: Der Versuch, die Handlungen eines Agenten, der auf direkte Anweisung eines Menschen handelt, mit einem Einbruch vor Gericht gleichzusetzen, schlägt bisher fehl.

Perplexity hingegen bestand die ganze Zeit darauf, dass die Klage nicht die Sicherheit, sondern die Werbeeinnahmen schützt: Der Agent kauft Produkte, ohne die Werbeanzeige zu durchlaufen, die der Mensch sieht. Das Argument ist nicht so weit hergeholt: Das Werbegeschäft von Amazon wurde 2025 auf 56 Milliarden Dollar geschätzt, und alle diese Einnahmen hängen davon ab, dass ein lebender Käufer die Auslage selbst betrachtet.

Was bleibt der Plattform, wenn das Gericht nicht hilft

Amazon führt seit langem einen Kampf an zwei Fronten. Neben den Gerichten schließt das Unternehmen systematisch den Zugang für KI-Crawler über robots.txt: In der Liste der blockierten Bots befinden sich Meta, Google, Huawei und Mistral, und zuvor wurden die Crawler von Anthropic, Perplexity und Google Project Mariner blockiert. Zum Vergleich: Walmart und eBay haben solche Blockaden in robots.txt nicht eingerichtet. Das Problem ist, dass robots.txt eine Bitte und kein Barrier ist: Sie funktioniert nur mit denen, die sie freiwillig einhalten.

Daher ist der logische Schritt, den Schutz auf eine Ebene zu verlagern, auf der keine Zustimmung eingeholt werden muss. So sieht die Geschichte mit den Bewertungen aus: Anstatt bestimmte Bots namentlich zu blockieren, beginnt die Plattform, das Verhalten der Sitzung zu bewerten und die Ausgabe für diejenigen zu reduzieren, deren Muster maschinell aussieht. Bewertungen sind das wertvollste und am meisten kopierte Asset des Marktplatzes, weshalb das Experiment genau damit begann.

Die praktische Schwierigkeit eines solchen Ansatzes sind Fehlalarme. Die verhaltensbasierte Klassifizierung stützt sich auf die Dynamik der Interaktion: Rhythmus und Geschwindigkeit der Bewegungen, Pausen, Reihenfolge der Übergänge, Tiefe und Wiederholbarkeit der Ansichten. Eine Person, die systematisch zehn Modelle von Luftentfeuchtern vergleicht und bei jedem alle Bewertungen nacheinander öffnet, sieht nach diesen Metriken genau wie ein Parser aus. Der Fall Kaufman ist eine Lehrillustration: reelle IP, normaler Browser, keine Automatisierung, und trotzdem eine Sperre.

Die wichtigste Erkenntnis: reelle IP ist kein Freifahrtschein mehr

Für diejenigen, die öffentliche Daten sammeln, ergibt sich aus dieser Geschichte eine unangenehme Wahrheit. Früher war die Logik einfach: schlechte IP-Reputation – Block, gute Reputation – Zugang. Jetzt hat Amazon gezeigt, dass die Entscheidung trotz perfekter Netzsignals getroffen werden kann. Der Benutzer sitzt mit einem heimischen Anbieter, aus seinem eigenen Land, im echten Chrome, mit einer vollständigen Einkaufshistorie über Jahre hinweg – und wird trotzdem eingeschränkt, weil er zu viele Bewertungen hintereinander liest.

Das ändert die Prioritäten in der Infrastruktur zur Datensammlung. Ein qualitativ hochwertiger residential proxy ist nach wie vor notwendig – ohne ihn werden Sie nicht einmal die erste Schicht der Filter durchdringen und nicht die gleiche Ausgabe sehen wie ein lokaler Käufer. Aber er ist nicht mehr eine ausreichende Bedingung: Wenn über einer guten IP ein Roboter mit maschinellem Rhythmus läuft, wird der Detektor Sie in der zweiten Schicht erfassen. Eine detaillierte Analyse, wie diese Schicht funktioniert, finden Sie in unserem Artikel über verhaltensbasierte Biometrie und Proxys.

Was praktisch zu tun ist

1. Trennen Sie „persönlich“ und „geschäftlich“ physisch. Wenn Sie Preise und Bewertungen von Wettbewerbern aus demselben Browser und von derselben IP überwachen, von der Sie sich in Ihr Käuferkonto einloggen, riskieren Sie sowohl Ihre Daten als auch Ihr Konto. Ein separates Profil, eine separate Ausgangsadresse, eine separate Sitzung.
2. Ein Pool – eine Aufgabe. Die Überwachung des Buy Box, das Sammeln von Bewertungen und die Überprüfung der Verfügbarkeit sollten nicht über dasselbe Set von Adressen laufen: Diese Aufgaben haben unterschiedliche Anfrage-Muster, und sie zu mischen bedeutet, einen zusammengesetzten Fingerabdruck zu sammeln, der auffälliger ist als jeder der Komponenten.
3. Begrenzen Sie die Tiefe pro Sitzung. Acht Bewertungen sind keine willkürliche Zahl: Das ist die Schwelle, unterhalb derer die Plattform das Interesse als normal erachtet. Sammeln Sie Bewertungen in Portionen über verschiedene Sitzungen, anstatt den gesamten Feed in einem Durchgang abzurufen.
4. Halten Sie einen menschlichen Rhythmus. Zufällige Pausen, unregelmäßige Geschwindigkeiten bei den Übergängen, natürliche Reihenfolge (Produktseite → Bewertungen → zurück zur Ausgabe) kosten weniger als die Rotation von tausend Adressen in einer Maschinengewehr-Anfrage.
5. Überwachen Sie die Degradierung, nicht nur die Fehler. Das Heimtückischste an Amazons Ansatz ist – Sie erhalten keinen 403. Sie erhalten HTTP 200 mit gekürztem Inhalt. Ein Parser, der nur den Antwortcode überprüft, wird monatelang zuverlässig acht Bewertungen von dreitausend in die Datenbank schreiben und kein einziges Alarmsignal abgeben. Fügen Sie eine Überprüfung der Vollständigkeit hinzu: Anzahl der Elemente, Vorhandensein von Paginierung, Vorhandensein eines Filterblocks.
6. Planen Sie einen Puffer ein. Laut der Studie State of Web Scraping 2026 (Apify und The Web Scraping Club) verwenden 65,8 % der Fachleute mehr Proxys als im Vorjahr, und 58,3 % haben die Budgets erhöht – obwohl die Preise pro Gigabyte insgesamt gefallen sind. Es steigt nicht der Preis, sondern das erforderliche Volumen und die Komplexität. 43,1 % der Teams haben bereits 2–3 Anbieter für Ausfallsicherheit.

Es ist auch wichtig, den gegenteiligen Trend im Hinterkopf zu behalten: Während einige Plattformen die Filter maskieren, versucht die Industrie, „gute“ Bots zu legalisieren – durch kryptografische Signatur von Anfragen und explizite Identifizierung des Agenten. Wie das funktioniert, haben wir in unserem Artikel über Web Bot Auth und signierte Agenten behandelt. Das Problem ist, dass ein signierter Agent per Definition sich der Plattform ausliefert: Amazon erfährt gerne, dass es sich um einen Bot handelt – und wird ablehnen.

Wer wird in den nächsten Monaten betroffen sein

Die schleichende Kürzung der Ausgabe anstelle einer ehrlichen Blockierung ist ein Ansatz, der leicht kopiert werden kann. Wahrscheinlich werden wir ihn auch bei anderen Plattformen sehen: Er ist günstiger als Captchas, verschlechtert nicht die Absprungraten und gibt dem Scraper kein eindeutiges Signal, dass er entdeckt wurde.

Am meisten gefährdet sind Szenarien, in denen die Vollständigkeit der Daten wichtig ist und nicht nur der Zugang: die Analyse von Bewertungen für Produktanalysen, das Reputationsmonitoring, das Training von Modellen auf Benutzerinhalten, die Wettbewerbsanalyse von Verkäufern. Wenn Sie mit einem Marktplatz arbeiten, ist es nützlich, die grundlegenden Praktiken zum Umgehen von Filtern noch einmal zu lesen – zum Beispiel unsere Analyse über Amazon-Antibot-Schutz beim Preis-Parsing – und diese um eine Überprüfung auf Unvollständigkeit der Antwort zu ergänzen.

Betroffen sind auch gewöhnliche Menschen. Ein Benutzer, der für einen Bot gehalten wird, verliert genau die Funktion, wegen der er auf den Marktplatz gegangen ist: die Möglichkeit zu lesen, was über das Produkt geschrieben wird. Weder Warnungen noch Erklärungen, noch ein klarer Zeitraum für die Wiederherstellung – nur eine Nachricht an den Support und fünf Werktage Wartezeit.

Fazit

Der August 2026 markierte einen Wendepunkt. Das Gericht des neunten Bezirks sagte faktisch: Ein Agent, der im Auftrag eines Menschen handelt, ist ein Mensch, und man kann ihn nicht unter das Gesetz über Computerbetrug stellen. Die Plattformen haben die Antwort verstanden und den Kampf dorthin verlagert, wo Entscheidungen ohne Gericht gefällt werden – in die verhaltensbasierten Filter ihres eigenen Frontends. Der Nebenschaden in Form von lebenden Käufern mit einem Limit von acht Bewertungen scheint sie, judging by Amazons Kommentaren, nur mäßig zu stören.

Die Schlussfolgerung für die Praxis ist einfach: Die Infrastruktur zur Datensammlung ist keine Aufgabe mehr, die nur „gute IPs finden“ erfordert. Eine gute IP ist das Eintrittsticket, und danach wird man danach bewertet, wie man sich verhält und wie viel man anfragt. Planen Sie Budget, Tiefe der Anfragen und Kontrolle der Vollständigkeit der Antwort entsprechend – und überprüfen Sie nicht nur, ob die Daten angekommen sind, sondern auch, ob es so viele sind, wie es sein sollte.