Warum old.reddit.com das Einfallstor für Datensammler war

Der Grund ist technischer Natur: Anders als die moderne, JavaScript-lastige Version von Reddit, die Daten erst im Browser nachlädt, liefert old.reddit.com vollständigen, serverseitig gerenderten HTML-Code aus – ohne Cookie-Hürden und ohne JavaScript-Ausführung . Ein einfacher HTTP-Request genügt, um strukturierte Daten zu erhalten. Kein API-Schlüssel, keine Authentifizierung. Das machte die alte Oberfläche zur idealen, kostenlosen Datenquelle für KI-Unternehmen, die massenhaft menschliche Konversationen für das Training ihrer Modelle abgreifen wollten .

Ein gebrochenes Versprechen? Die Zukunft von old.reddit.com

Der Zeitpunkt der Ankündigung ist brisant. Noch im Mai 2025 hatte CEO Steve Huffman öffentlich erklärt, man werde old.reddit.com „so lange online lassen, wie es genutzt wird“ . Der Admin-Beitrag vom Juni 2026 konterkariert diese Zusage nun deutlich: Reddit könne „nicht versprechen“, dass die alte Oberfläche für immer erhalten bleibe . Der Login-Zwang wird daher als Vorbote einer vollständigen Abschaffung gewertet – das klarste Signal bisher, dass das Unternehmen die Legacy-Version als zunehmende Belastung und nicht mehr als dauerhafte Verpflichtung betrachtet .

Das gesamte Anti-Scraping-Arsenal von Reddit im Jahr 2026

Der Login-Zwang für old.reddit.com ist nur der jüngste, aber vielleicht sichtbarste Schritt einer koordinierten Strategie gegen unerlaubtes Datensammeln. Hier ein Überblick über die Maßnahmen, die Reddit 2026 ergriffen hat:

Abschaltung des öffentlichen JSON-Endpunkts (Mai 2026)

Am 28. Mai 2026 gab Reddit bekannt, den unauthentifizierten .json-Zugang zu sperren – den zweiten großen, kostenlosen Weg zu strukturierten Daten . Binnen Tagen lieferten anonyme Anfragen nur noch den Fehler 403 – ohne Übergangsfrist. In Reddits eigener Ankündigung hieß es: „Diese Endpunkte können zum Scrapen von Reddit ohne Verantwortlichkeit genutzt werden“ .

„Responsible Builder Policy“ für die API (November 2025)

Die Selbstregistrierung von OAuth-Apps wurde eingestellt . Jeder neue Token erfordert heute eine vorherige Genehmigung in einem mehrstufigen Antragsverfahren. Das kostenlose, nicht-kommerzielle API-Kontingent existiert zwar formal noch, doch der Genehmigungsprozess ist unberechenbar geworden .

Robots.txt-Sperre und Internet-Archive-Blockade

Bereits im März 2025 blockte Reddit mit einer aktualisierten robots.txt alle Bots außer Google und Bing . Im August 2025 eskalierte Reddit die Maßnahmen und sperrte das Internet Archive (Wayback Machine) großflächig aus, nachdem man entdeckt hatte, dass KI-Unternehmen Reddit-Daten über archivierte Kopien abgriffen . Das Internet Archive darf seitdem nur noch die Reddit-Startseite indexieren .

Menschenverifikation für verdächtige Konten (März 2026)

Am 25. März 2026 kündigte CEO Huffman die Einführung einer erzwungenen Menschenverifikation für Konten an, die durch technische Signale wie unnatürlich hohe Posting-Geschwindigkeiten auffallen . Die Verifikation erfolgt über Passkeys, Face ID oder in einigen Ländern sogar per Ausweis . Diese Maßnahme gilt nicht für alle Konten, sondern wird nur bei konkreten Anzeichen für Automatisierung ausgelöst .

Bot-Kennzeichnung

Accounts, die erlaubte Automatisierung nutzen, tragen nun sichtbar das Label [App] auf ihrem Profil – Nutzer wissen sofort, dass sie mit einem Programm interagieren . Gute Bots bleiben, täuschende werden identifiziert und entfernt.

Tägliche Löschung von rund 100.000 Bot-Accounts

Reddit löscht durchschnittlich 100.000 Bot-Accounts pro Tag – ein Tempo, das durch das gesamte Jahr 2026 konstant geblieben ist . Das im Mai 2026 eingeführte Forensik-Tool BotPrints erstellt einen Verhaltens-Fingerabdruck und erkennt Bot-Ringe durch die Berechnung der Jaccard-Ähnlichkeit über 5-Minuten-Posting-Fenster .

Eine einheitliche Strategie gegen KI-Scraping

Jede einzelne Maßnahme zielt auf eine andere Angriffsfläche – API, HTML, Archive, Account-Verhalten – aber alle verfolgen dasselbe Ziel: die unbefugte Datensammlung zu unterbinden. Besonders KI-Unternehmen, die Reddits menschengenerierte Inhalte für das Training ihrer Modelle nutzen, stehen im Fokus . Der Login-Zwang für old.reddit.com schließt nun den einfachsten verbliebenen anonymen Zugang zu Reddit-Daten und stellt sicher, dass auch Nutzer der Legacy-Oberfläche identifizierbar und rechenschaftspflichtig sind.

Warum old.reddit.com das Einfallstor für Datensammler war

Der Grund ist technischer Natur: Anders als die moderne, JavaScript-lastige Version von Reddit, die Daten erst im Browser nachlädt, liefert old.reddit.com vollständigen, serverseitig gerenderten HTML-Code aus – ohne Cookie-Hürden und ohne JavaScript-Ausführung . Ein einfacher HTTP-Request genügt, um strukturierte Daten zu erhalten. Kein API-Schlüssel, keine Authentifizierung. Das machte die alte Oberfläche zur idealen, kostenlosen Datenquelle für KI-Unternehmen, die massenhaft menschliche Konversationen für das Training ihrer Modelle abgreifen wollten .

Ein gebrochenes Versprechen? Die Zukunft von old.reddit.com

Der Zeitpunkt der Ankündigung ist brisant. Noch im Mai 2025 hatte CEO Steve Huffman öffentlich erklärt, man werde old.reddit.com „so lange online lassen, wie es genutzt wird“ . Der Admin-Beitrag vom Juni 2026 konterkariert diese Zusage nun deutlich: Reddit könne „nicht versprechen“, dass die alte Oberfläche für immer erhalten bleibe . Der Login-Zwang wird daher als Vorbote einer vollständigen Abschaffung gewertet – das klarste Signal bisher, dass das Unternehmen die Legacy-Version als zunehmende Belastung und nicht mehr als dauerhafte Verpflichtung betrachtet .

Das gesamte Anti-Scraping-Arsenal von Reddit im Jahr 2026

Der Login-Zwang für old.reddit.com ist nur der jüngste, aber vielleicht sichtbarste Schritt einer koordinierten Strategie gegen unerlaubtes Datensammeln. Hier ein Überblick über die Maßnahmen, die Reddit 2026 ergriffen hat:

Abschaltung des öffentlichen JSON-Endpunkts (Mai 2026)

Am 28. Mai 2026 gab Reddit bekannt, den unauthentifizierten .json-Zugang zu sperren – den zweiten großen, kostenlosen Weg zu strukturierten Daten . Binnen Tagen lieferten anonyme Anfragen nur noch den Fehler 403 – ohne Übergangsfrist. In Reddits eigener Ankündigung hieß es: „Diese Endpunkte können zum Scrapen von Reddit ohne Verantwortlichkeit genutzt werden“ .

„Responsible Builder Policy“ für die API (November 2025)

Die Selbstregistrierung von OAuth-Apps wurde eingestellt . Jeder neue Token erfordert heute eine vorherige Genehmigung in einem mehrstufigen Antragsverfahren. Das kostenlose, nicht-kommerzielle API-Kontingent existiert zwar formal noch, doch der Genehmigungsprozess ist unberechenbar geworden .

Robots.txt-Sperre und Internet-Archive-Blockade

Bereits im März 2025 blockte Reddit mit einer aktualisierten robots.txt alle Bots außer Google und Bing . Im August 2025 eskalierte Reddit die Maßnahmen und sperrte das Internet Archive (Wayback Machine) großflächig aus, nachdem man entdeckt hatte, dass KI-Unternehmen Reddit-Daten über archivierte Kopien abgriffen . Das Internet Archive darf seitdem nur noch die Reddit-Startseite indexieren .

Menschenverifikation für verdächtige Konten (März 2026)

Am 25. März 2026 kündigte CEO Huffman die Einführung einer erzwungenen Menschenverifikation für Konten an, die durch technische Signale wie unnatürlich hohe Posting-Geschwindigkeiten auffallen . Die Verifikation erfolgt über Passkeys, Face ID oder in einigen Ländern sogar per Ausweis . Diese Maßnahme gilt nicht für alle Konten, sondern wird nur bei konkreten Anzeichen für Automatisierung ausgelöst .

Bot-Kennzeichnung

Accounts, die erlaubte Automatisierung nutzen, tragen nun sichtbar das Label [App] auf ihrem Profil – Nutzer wissen sofort, dass sie mit einem Programm interagieren . Gute Bots bleiben, täuschende werden identifiziert und entfernt.

Tägliche Löschung von rund 100.000 Bot-Accounts

Reddit löscht durchschnittlich 100.000 Bot-Accounts pro Tag – ein Tempo, das durch das gesamte Jahr 2026 konstant geblieben ist . Das im Mai 2026 eingeführte Forensik-Tool BotPrints erstellt einen Verhaltens-Fingerabdruck und erkennt Bot-Ringe durch die Berechnung der Jaccard-Ähnlichkeit über 5-Minuten-Posting-Fenster .

Eine einheitliche Strategie gegen KI-Scraping

Jede einzelne Maßnahme zielt auf eine andere Angriffsfläche – API, HTML, Archive, Account-Verhalten – aber alle verfolgen dasselbe Ziel: die unbefugte Datensammlung zu unterbinden. Besonders KI-Unternehmen, die Reddits menschengenerierte Inhalte für das Training ihrer Modelle nutzen, stehen im Fokus . Der Login-Zwang für old.reddit.com schließt nun den einfachsten verbliebenen anonymen Zugang zu Reddit-Daten und stellt sicher, dass auch Nutzer der Legacy-Oberfläche identifizierbar und rechenschaftspflichtig sind.