Honey-Skandal: 7 Millionen Nutzer weg, Tausende Händler verlassen PayPal-Erweiterung

MegaLags erstes Video enthüllte drei zentrale betrügerische Praktiken :

• Affiliate-Link-Hijacking (Last-Click-Überschreibung): Wenn ein Nutzer mit installiertem Honey einen Onlineshop besuchte, ersetzte die Erweiterung den ursprünglichen Affiliate-Tracking-Cookie des Creators beim Checkout durch ihren eigenen – selbst wenn kein Gutschein angewendet wurde. So wurden Provisionen von den Creators gestohlen, die den Verkauf eigentlich vermittelt hatten .
• Versteckte Tab-Injektion: Honey öffnete unsichtbare Browser-Tabs im Hintergrund, um im Moment des Kaufs einen eigenen Referral-Link zu simulieren und so als letzter Klick die Gutschrift zu erhalten .
• Gutschein-Unterdrückung: Die Erweiterung verbarg systematisch bessere Gutscheincodes vor den Nutzern und zeigte stattdessen schlechtere Deals an, die Honey selbst nützten – entgegen dem eigentlichen Zweck, die besten Sparmöglichkeiten zu finden .

Das originale Video erzielte innerhalb weniger Tage über 13 Millionen Aufrufe und löste eine Welle der Empörung aus .

PayPals juristische Antwort

Im Dezember 2024 schickten PayPals Anwälte MegaLag eine Unterlassungsverfügung (cease-and-desist letter), in der sie seine Untersuchung als „verleumderisch“ bezeichneten und Honeys Geschäftspraktiken als „legal und verantwortungsvoll“ verteidigten . Als MegaLag einen frühen Entwurf von Teil 2 auf Patreon veröffentlichte, bevor er ihn auf YouTube hochlud, setzte PayPal über Patreon die Löschung dieses Uploads durch .

Teil 2 – „Exposing Honey's Evil Business Model“ (Dezember 2025)

Am 22. Dezember 2025, fast ein Jahr nach dem ersten Video, veröffentlichte MegaLag eine 51-minütige zweite Untersuchung. Sie zeigte :

• Honey unterhielt eine Datenbank mit privaten, einmalig nutzbaren Gutscheincodes und zapfte diese systematisch von einzelnen Käufern ab, wodurch diese ihre exklusiven Rabatte verloren .
• Die Erweiterung betrieb extreme Datensammlung und schadete gezielt kleinen Unternehmen .
• Das zweite Video löste direkt eine Sammelklage (class action lawsuit) aus, angeführt vom YouTuber LegalEagle (Devin Stone) zusammen mit mehreren anderen Creators, und gegen PayPal vor einem Bundesgericht eingereicht wurde .

Ausschluss aus Affiliate-Netzwerken (Januar 2026)

Innerhalb weniger Wochen nach der ersten Enthüllung und nach Compliance-Untersuchungen ergriffen drei große Affiliate-Netzwerke Maßnahmen :

• Rakuten Advertising kündigte die Partnerschaft mit Honey zum 12. Januar 2026. Damit verlor Honey den Zugang zu rund 2.000 Einzelhändlern, darunter Walmart, Lego, Sephora, Newegg, Uniqlo und Samsung .
• Impact.com entfernte Honey aus seinem Discovery Marketplace und suspendierte sein Konto vorübergehend am 16. Januar 2026, nachdem eine gründliche Untersuchung ergab, dass Honey gegen die Plattformrichtlinien bezüglich Attributionspraktiken und Compliance-Tests verstoßen hatte .
• Awin Group bestätigte nach einer eigenen formellen Untersuchung, dass Honey gegen die Publisher-Richtlinien verstoßen hatte, und setzte Zahlungen aus, während neue Programmzugänge blockiert wurden .

Teil 3 – „Honey Gets Terminated as Lawsuits Proceed“ (11. August 2026)

Am 11. August 2026 veröffentlichte MegaLag sein drittes Video, das den kumulierten Schaden dokumentierte :

Verluste bei Nutzern und Händlern (Stand August 2026)

• Chrome-Nutzer: Honey verlor seit Dezember 2024 mehr als 7 Millionen Chrome-Nutzer .
• Händlerpartner: Rund 7.000 Händler beendeten die Partnerschaft, wodurch sich Honeys Händlerliste von etwa 35.000 im Dezember 2024 auf knapp über 28.000 reduzierte – ein Rückgang um etwa ein Fünftel .

Urteil von Richterin Beth Labson Freeman (Juni 2026)

Am 22. Juni 2026 lehnte die US-Bezirksrichterin Beth Labson Freeman am Northern District of California den Antrag von PayPal ab, die Sammelklage der Content Creators abzuweisen. Der Fall (Oganesyn et al. v. PayPal, Inc., Case No. 4:25-cv-00518) geht nun in die vollständige Beweisaufnahme (Discovery) . Dies war ein wichtiger prozessualer Erfolg für die Kläger .

PayPals Verteidigung

PayPals wichtigste öffentliche Verteidigung war, dass der fragliche Code zur Neuattribution von Affiliates bereits vor der Übernahme von Honey existierte (PayPal kaufte Honey 2020 für 4 Milliarden US-Dollar) und dass die Praxis weniger als 0,1 % des Transaktionsverkehrs betraf . Dieses Argument verhinderte jedoch weder rechtliche noch netzwerkseitige Konsequenzen.

Googles Richtlinien-Update für den Chrome Web Store

Als Reaktion auf die Kontroverse aktualisierte Google seine Richtlinien für den Chrome Web Store und verlangte, dass Erweiterungen, die an Affiliate-Neuattribution beteiligt sind, diese Praxis den Nutzern gegenüber klar offenlegen müssen . Diese Richtlinienänderung zielte direkt auf die Art von verstecktem Last-Click-Überschreiben ab, das Honey vorgeworfen wurde .

Rakutens Schutzmechanismus gegen Last-Click-Überschreiben

Rakuten Advertising führte nach der Kündigung der Partnerschaft mit Honey neue Sicherheitsvorkehrungen ein, die verhindern sollen, dass ein Publisher die bestehende Affiliate-Tracking-Attribution beim Checkout überschreibt – eine direkte Reaktion auf Honeys angebliche Technik des Last-Click-Hijackings .

Warnungen prominenter Creators

Mehrere bekannte YouTuber, die zuvor von Honey gesponsert worden waren – darunter Markiplier und andere – distanzierten sich öffentlich von der Marke und warnten ihre Zuschauer . MegaLags drittes Video dokumentiert, wie viele Top-Creators, die von Honey Millionen für Werbung erhalten hatten, sich später entschuldigten und alte Sponsoring-Inhalte entfernten, nachdem die Praktiken aufgedeckt worden waren .