X fordert die Schließung von Nitter: Plattformen wechseln die Taktik gegen das Scraping

Am 24. August 2026 versandten die Juristen von X Corp eine Abmahnung an das Projekt Nitter – ein offenes alternatives Frontend für X, das sieben Jahre lang betrieben wurde. Die Forderung: Nicht nur alle öffentlichen Instanzen, sondern auch das Repository des Projekts zu schließen. Frist – 17:00 EST am 25. August. Am Abend desselben Tages war nitter.net offline, XCancel – eingestellt, und der Entwickler gab bekannt, dass die Entwicklung gestoppt wurde.

Äußerlich sieht das aus wie eine weitere Geschichte „Musk hat einen weiteren Drittanbieter-Client geschlossen“. Tatsächlich ist hier etwas anderes wichtiger: X hat aufgehört, gegen das Scraping zu klagen, und begann, mit Schreiben Druck auszuüben – und stützt sich dabei auf Gesetze, die es in solchen Streitigkeiten zuvor kaum gab.

Was genau passiert ist

Die Schreiben wurden am 24. August gegen 20:00 EST an mehrere Betreiber von Instanzen versendet, nicht nur an den Autor des Projekts. Die Formulierung der Beschwerde: „illegale Nutzung und Umgehung der API von X und verwandter Daten“. Konkret wirft X Nitter vor, Daten der Plattform zu scrapen, auf Konten zuzugreifen und Session-Token unter Verstoß gegen die Nutzungsbedingungen zu verwenden.

Der Entwickler, bekannt unter dem Nicknamen Zedeus, antwortete kurz: „nitter.net ist offline, die Entwicklung ist auf unbestimmte Zeit gestoppt. Ich konsultiere Juristen und werde keine Details kommentieren.“ Auf der Website des Projekts hängt eine entsprechende Mitteilung. XCancel – die beliebteste öffentliche Instanz, die auf dem Code von Nitter basierte – ist ebenfalls offline gegangen.

Der Zeitraum zwischen dem Schreiben und der Frist beträgt etwa einundzwanzig Stunden. Für ein gemeinnütziges Open-Source-Projekt ohne Rechtsabteilung bedeutet das genau ein Szenario: alles abschalten und später klären.

Warum Nitter nicht nur ein „Twitter-Reader“ ist

Nitter entstand als Portierung der Idee von Invidious auf Twitter: Der Server ruft selbst öffentliche Posts ab und liefert dem Benutzer reines HTML – ohne JavaScript, Werbung, Tracker und Login-Anforderungen. Der praktische Wert lag nicht in „Privatsphäre um der Privatsphäre willen“, sondern in drei Dingen.

• Einbettbarkeit. Ein Link zu einem Post konnte in einem Messenger, einem RSS-Reader oder einem Wiki geöffnet und in der Vorschau angezeigt werden – ohne Sitzung und ohne clientseitiges JS.
• Forschungszugang. Journalisten, Faktenprüfer und OSINT-Spezialisten nutzten Instanzen als Möglichkeit, öffentliche Konten zu betrachten, ohne Spuren in ihrem eigenen Profil zu hinterlassen und unabhängig von API-Limits zu sein.
• Günstige Automatisierung. Viele kleine Skripte, Bots und Monitoring-Tools nutzten nicht die kostenpflichtige API von X, sondern eine öffentliche Nitter-Instanz – weil dies kostenlos war und keine Schlüssel erforderte.

Gerade der dritte Punkt ist wichtig zu merken: Ein erheblicher Teil der „Datenpipeline“ rund um X basierte auf einer Infrastruktur, die von Enthusiasten auf eigene Kosten unterstützt wurde.

Die Geschichte des Projekts zeigte bereits, wie fragil das ist. Am 26. Januar 2024 schaltete X die Erstellung von Gastkonten ab – einen Mechanismus, über den Nitter Zugang zu öffentlichen Feeds erhielt. Die letzten ausgegebenen Token liefen am 26. Februar ab, und das Projekt wurde faktisch eingestellt; der Autor nannte es damals direkt tot. Anfang 2025 wurde Nitter wiederbelebt: In die Codebasis wurde ein alternatives Autorisierungsschema über Session-Token integriert, und die Instanzen funktionierten wieder. Genau diese Token bezeichnet X jetzt als Regelverletzung.

Das Wichtigste: X hat die rechtlichen Waffen gewechselt

Um das Ausmaß der Verschiebung zu verstehen, muss man sich erinnern, wie der vorherige Versuch von X, gegen das Sammeln von Daten zu klagen, endete.

2024: Bundesgericht wies X zurück

Am 9. Mai 2024 wies Richter William Alsup (Nordbezirk Kalifornien) die Klage von X Corp gegen Bright Data – einen großen Datenanbieter, den X des Scrapings und des Wiederverkaufs öffentlicher Posts beschuldigte – zurück. Die wichtigsten Thesen der Entscheidung:

• Die Ansprüche von X nach Vertrag und Staatsrecht werden durch das Bundesgesetz über Urheberrecht verdrängt (Copyright Act preemption);
• Die Nutzung von Werkzeugen zum Sammeln von Daten ist an sich nicht illegal oder betrügerisch;
• X wird nicht automatisch Eigentümer von Inhalten, nur weil der Benutzer sie auf der Plattform veröffentlicht hat;
• Übermäßige Kontrolle der Plattform über öffentliche Daten führt zu „Informationsmonopolen“, was das Gericht als schädlich für die Gesellschaft bezeichnete.

Diese Entscheidung war zwei Jahre lang das Hauptargument dafür, dass das Sammeln öffentlicher Daten in den USA geschützt ist – zumindest vor Klagen wie „wir besitzen alles, was wir haben“.

2026: andere Gesetze und kein Gericht

Im Schreiben an Nitter stützt sich X nicht auf die Bundesnormen, gegen die er verloren hat, sondern auf eine andere Kombination:

• Texas Harmful Access by Computer Act – § 143.001 der Zivilprozessordnung von Texas zusammen mit § 33.02 des Strafgesetzbuches des Staates. Die Norm gibt demjenigen, dessen Eigentum durch unrechtmäßigen Zugriff auf einen Computer geschädigt wurde, das Recht auf eine zivilrechtliche Klage, mit Schadensersatz für tatsächliche Schäden und Anwaltskosten.
• Lanham Act – 15 U.S.C. §§ 1114 und 1125, also Verletzung von Markenrechten und Irreführung über die Herkunft des Dienstes.

Beachten Sie den zweiten Punkt. Die Marke ist bereits kein Streit über Daten im Allgemeinen. Es handelt sich um eine Behauptung, dass der Drittanbieter-Dienst wie X aussieht und vom Benutzer als X wahrgenommen wird. Ein solches Argument trifft Frontends und Spiegel viel präziser als Gespräche über „wer besitzt die Posts“.

Die Wahl von Texas ist ebenfalls nicht zufällig: Der Hauptsitz von X befindet sich seit September 2024 in Bastrop, Texas – dies ist in den Gerichtsunterlagen und in den aktualisierten Unternehmensdokumenten des Unternehmens vermerkt. Der Umzug gab der Plattform Zugang zu der lokalen Norm über unrechtmäßigen Zugriff auf Computer als Arbeitsinstrument.

Warum das Schreiben dort wirkte, wo die Klage scheiterte

Der Unterschied zwischen dem Fall Bright Data und dem Fall Nitter liegt nicht im Recht, sondern in der Asymmetrie der Ressourcen.

1. Cease-and-desist erfordert kein Gericht. Es ist ein Schreiben, keine Klage. Niemand hat die Begründetheit der Beschwerde überprüft – dies müsste der Beklagte auf eigene Kosten und in einer fremden Jurisdiktion tun.
2. Die Frist von einundzwanzig Stunden lässt keinen Raum für Verteidigung. Bright Data konnte sich einen Gerichtsprozess leisten und gewann ihn. Der Autor von Nitter kann das physisch nicht.
3. Die Forderung, das Repository zu schließen, ist umfassender als die Forderung, den Dienst abzuschalten. Sie zielt nicht auf eine bestimmte Instanz ab, sondern auf die Möglichkeit, dass jemand sie erneut hochfahren kann.
4. Die Schreiben wurden in einem Schwung versendet. Die Betreiber von Instanzen sind hauptsächlich Privatpersonen, und die Entscheidung wird bei jedem von ihnen gleich sein.

Das heißt, wir haben es nicht mit einer neuen rechtlichen Grundlage zu tun, sondern mit einer neuen Taktik: nicht den Streit zu gewinnen, sondern ihn wirtschaftlich unmöglich für die andere Seite zu machen.

Was das für Daten-Sammler bedeutet

Fremdes Spiegelbild ist keine Infrastruktur

Nitter wurde zum zweiten Mal in zweieinhalb Jahren abgeschaltet: im Februar 2024 – technisch, im August 2026 – rechtlich. Jede Pipeline, die in eine öffentliche Instanz anstelle eines eigenen Sammlers ging, wurde in dieser Zeit zweimal unterbrochen und aus Gründen, auf die der Eigentümer der Pipeline keinen Einfluss hatte.

Die praktische Schlussfolgerung ist einfach: Eine kostenlose Hülle über einer fremden Plattform ist ein Ausfallpunkt mit einem externen Eigentümer. Wenn Daten für die Arbeit benötigt werden und nicht für Experimente, sollte das Sammeln von Ihrer eigenen Infrastruktur aus erfolgen, mit Ihrer Kontrolle über Limits, Retries und Lastverteilung. Wie das in Bezug auf X aussieht, haben wir in einem separaten Material über sicheres Datensammeln aus X über Proxys behandelt.

„Öffentlich“ und „hinter Login“ sind rechtlich unterschiedliche Geschichten

Der unangenehmste Punkt der Beschwerde von X ist nicht das Scraping an sich, sondern die Nutzung von Session-Token. Die Entscheidung von Alsup schützte den Zugang zu dem, was die Plattform allen ohne Login bereitstellt. Sobald das Sammeln über eine autorisierte Sitzung erfolgt, funktioniert die Argumentation „das sind öffentliche Daten“ nicht mehr: Es entsteht eine Vereinbarung mit dem Benutzer, die Nutzungsbedingungen und die Frage, wie das Token überhaupt erhalten wurde.

Daher die Arbeitsregel: Trennen Sie in Ihrem Projekt zwei Konturen – das, was anonym zugänglich ist, und das, was ein Konto erfordert. Dies birgt unterschiedliche rechtliche Risiken, unterschiedliche technische Stacks und unterschiedliche Anforderungen an die Netzwerkschicht. Der allgemeine Rahmen für legales Sammeln ist im Material über legale Nutzung von Proxys beschrieben.

Die Jurisdiktion wurde variabel

Früher reduzierte sich die Risikokarte für Scraping in den USA auf den CFAA und die Praxis darum herum. Der Fall Nitter zeigt, dass die Plattform das Recht des Staates, in dem sie registriert ist, wählen kann – und das ändert sowohl die Normen als auch die Verjährungsfristen und das Gericht. Für Teams, die mit amerikanischen Plattformen arbeiten, bedeutet dies, dass „wir haben das Bundesrecht geprüft“ nicht mehr als vollständige Überprüfung gilt.

Wohin sich der Zugangmarkt bewegt

Die Geschichte mit Nitter fügt sich in den allgemeinen Trend der letzten Monate ein, und das ist wichtiger als ein Einzelfall:

• Reddit schließt konsequent kostenlose Zugänge zu Inhalten und warnt vor „Änderungen“ im alten Interface – wie sich das auf das Datensammeln auswirkt, haben wir in einem Artikel über die Limits der Reddit API behandelt;
• Mehr als 340 lokale amerikanische Publikationen haben den Zugang des Internet Archive zu ihren Materialien eingeschränkt – laut Nieman Lab aus der Angst, dass über das Archiv Inhalte in Schulungsdatensätze gelangen;
• Cloudflare ändert ab dem 15. September 2026 die Standardwerte für KI-Crawler und unterteilt sie in Search, Agent und Training, wobei die letzten beiden Kategorien standardmäßig auf Seiten mit Werbung blockiert werden;
• Am 23. Juli 2026 wurde im Kongress der parteiübergreifende Stealth Bot Prohibition Act eingebracht, der von Crawlern verlangt, sich ehrlich zu identifizieren und den Zweck des Crawling offenzulegen.

Die Richtung ist klar: Anonymer, nicht autorisierter Zugang zum öffentlichen Web wird von allen Seiten eingeschränkt – technisch, vertraglich und gesetzlich. Diejenigen gewinnen, die Daten vorhersehbar, aus eigener Infrastruktur und im Rahmen der Plattformregeln sammeln, und nicht diejenigen, die auf einem fremden kostenlosen Gateway parasitieren.

Praktisch bedeutet das, dass die Last fair und sorgfältig verteilt werden muss: Limits respektieren, nicht mit einer IP auf einen Endpunkt schlagen, Anfragen geografisch und zeitlich verteilen. Für Aufgaben, bei denen der Zugang von normalen Benutzeradressen erforderlich ist – Überwachung öffentlicher Ergebnisse, Überprüfung der Lokalisierung, Forschungssammeln – sind das residential Proxys; für stabilen und kostengünstigen Zugang zu eigenen Diensten und offenen Quellen genügen Rechenzentrums-Proxys.

Fazit

Nitter wird wahrscheinlich nicht zurückkehren: Im Gegensatz zu 2024 ist das Problem jetzt nicht technischer Natur, und ein Patch löst es nicht. Aber der Fall ist nützlich, nicht als Nachruf, sondern als Indikator.

Erstens haben die Plattformen erkannt, dass Klagen teuer und riskant sind, und sind zu Schreiben mit kurzen Fristen übergegangen – gegen diejenigen, die offensichtlich nicht antworten werden. Zweitens wurden Gesetze der Bundesstaaten und Markenrechte anstelle von Bundesnormen über Computerzugang eingesetzt. Drittens sollte jede Abhängigkeit von einem fremden kostenlosen Spiegel jetzt als Abhängigkeit von einem fremden rechtlichen Risiko bewertet werden.

Wenn Ihr Projekt den Schritt „wir nehmen Daten von einer öffentlichen Instanz von X“ enthält – ist das ein guter Moment, um ihn im Code zu finden und durch Ihren eigenen Sammler mit einer klaren Netzwerkarchitektur und einer verständlichen rechtlichen Grundlage zu ersetzen.