Ist es legal, einen Tor-Exit-Node zu betreiben?

Ist der Betrieb eines Tor-Exit-Nodes in den Vereinigten Staaten legal?

Ja, aus Sicht der EFF: Sie ist der Ansicht, dass der Betrieb eines Tor-Relays, einschließlich Exits, nach US-Recht legal ist. Ihre rechtlichen FAQ für Tor-Relay-Betreiber, zuletzt geprüft im März 2023, stützen sich auf zwei bundesrechtliche Regelungen.

• DMCA-Abschnitt 512(a) erfasst „transitorische digitale Netzwerkkommunikation“. Ein Anbieter ist vor Urheberrechtsansprüchen geschützt, wenn jemand anderes die Übertragung beginnt und darin nichts ausgewählt oder verändert wird.
• Abschnitt 230 (47 U.S.C. § 230) schützt Online-Intermediäre vor vielen zivilrechtlichen Ansprüchen wegen der Äußerungen anderer. Einige strafrechtliche und urheberrechtliche Ansprüche sind ausgenommen.

Ein Tor-Exit leitet Datenverkehr weiter, den er nicht gestartet hat, an Orte, die er nicht gewählt hat, ohne ihn zu verändern: genau der Fall, den diese Safe Harbors beschreiben.

Die EFF ergänzt eine Warnung. Die Überwachung oder Protokollierung des Datenverkehrs der Nutzer kann gegen US-Abhoergesetze verstoßen, daher sollten Sie nicht prüfen, was Ihr Exit weiterleitet.

Ist der Betrieb eines Tor-Exit-Nodes in Europa und anderswo legal?

In weiten Teilen Europas ja: Das Recht schützt Übermittler von Datenverkehr, den sie nicht starten oder verändern. Die Exit-Richtlinien des Tor Project verweisen auf Artikel 4 der EU-Richtlinie über digitale Dienste (Verordnung 2022/2065), die Regel des „mere conduit“. Für Deutschland nennen sie zusätzlich § 7 des DDG, des nationalen Rechts über digitale Dienste.

Die Richtlinien stellen fest, dass die meisten westlichen Länder ähnliche Ausnahmen für Kommunikationsanbieter haben. Die Regeln unterscheiden sich jedoch von Land zu Land. Das Tor Project bittet Betreiber, die Regeln ihres eigenen Landes zu dokumentieren, und verweist für rechtliche Hilfe auf lokale Organisationen für digitale Rechte.

Wurde jemand wegen des Betriebs eines Tor-Exits verhaftet oder durchsucht?

Einige Betreiber wurden irrtümlich durchsucht oder verhaftet, aber der EFF ist niemand bekannt, der wegen des Betriebs eines Relays verurteilt wurde. Die Polizei behandelt die IP-Adresse des Exits manchmal als die Person hinter dem Datenverkehr:

• Seattle, 2016: Die Polizei durchsuchte das Haus eines Datenschutzaktivisten, der ein Tor-Exit-Relay betrieb, so die EFF.
• Russland: Dmitry Bogatov, ein Mathematikdozent und Tor-Relay-Betreiber, wurde fälschlich verhaftet und später freigesprochen, so die EFF.
• Deutschland, 2024: Am 16. August durchsuchte die Polizei die gemeldete Adresse des Artikel 5 e.V., eines gemeinnützigen Vereins, der Exits betreibt. Es handelte sich um das Zuhause eines Vorstandsmitglieds und um die zweite Durchsuchung der Gruppe nach einer im Jahr 2017, laut ihrem Beitrag an die tor-relays-Liste.

Das rechtliche Risiko eines Tor-Exits ist überwiegend praktischer Natur: Beschwerden, blockierte IP-Adressen und, selten, eine irrtümliche Durchsuchung. Deshalb raten sowohl die EFF als auch das Tor Project davon ab, einen Exit von zu Hause aus zu betreiben.

Was schützt einen Tor-Exit-Betreiber?

Abstand zu Ihrem Zuhause, klare Kennzeichnung und keine Logs schützen einen Exit-Betreiber am besten. Die EFF und das Tor Project geben denselben Rat:

• Betreiben Sie ihn in einem Rechenzentrum, nicht zu Hause. Verwenden Sie eine IP-Adresse, die Ihr eigener Datenverkehr nie nutzt.
• Bewahren Sie nichts Persönliches auf dem Exit auf. Die EFF rät davon ab, sensible Daten auf der Maschine zu speichern.
• Kennzeichnen Sie die IP. Ein Reverse-DNS-Name mit „tor-exit“ und eine Hinweisseite auf Port 80 zeigen jedem, der nachprüft, um welche Adresse es sich handelt.
• Führen Sie keine Verkehrsprotokolle. Das Tor Project bittet Betreiber, den Datenverkehr nicht einzusehen oder zu verändern und SafeLogging eingeschaltet zu lassen.
• Beantworten Sie Beschwerden ruhig. ExoneraTor zeigt, dass die IP zu einem bestimmten Zeitpunkt ein Tor-Exit war. Das Tor Project bietet Antwortvorlagen an.
• Wissen Sie, wer helfen kann. Die EFF kann nicht jeden Betreiber vertreten, aber sie hilft Betreibern, in den USA und im Ausland Anwälte zu finden. Das Tor Project schlägt außerdem die Gründung eines Relay-Verbands vor.

Die Seite dazu, wie man ein Tor-Exit-Relay auf einem dedizierten Server betreibt, setzt diese Schritte in die Praxis um.

Welches Recht gilt für einen Tor-Exit auf einem Offshore-Dedicated-Server?

Drei Rechtsordnungen gelten, jede für einen anderen Teil: die Ihres eigenen Landes, die des Rechenzentrums und die des Hosters.

• Das Recht Ihres Landes gilt für Sie, wo auch immer der Server steht.
• Das Land des Rechenzentrums regelt die Hardware und das Netzwerk, die den Datenverkehr Ihres Exits übertragen.
• Das Recht des Hosters entscheidet, wie an den Hoster gesendete Hinweise behandelt werden. Ironatoll wird von der DomaineGoat LLC betrieben, einer in Panama registrierten Gesellschaft, die allein dem panamaischen Recht unterliegt. Das Rechenzentrum jedes Servers unterliegt seinerseits dem Recht des Landes, in dem es steht.

Zum Urheberrecht: DMCA ignored: Keine DMCA-Mitteilung und keine andere ausländische Urheberrechtsmitteilung führt zu einer Maßnahme unsererseits. Das panamaische Recht und die Anordnungen panamaischer Gerichte sind die einzige Autorität, der wir unterliegen. Laut der Prüfung von Ironatoll vom 30. Oktober 2026 erlauben 4 von 34 Dedicated-Server-Hostern Tor-Exit-Relays, und 4 geben an, DMCA-Hinweise zu ignorieren. Siehe welche Hosting-Anbieter Tor-Exit-Nodes erlauben und welches Land für einen Offshore-Dedicated-Server am besten ist.

Ein Offshore-Server entbindet Sie nicht vom Recht Ihres eigenen Landes. Die allgemeinen Regeln stehen auf ob es legal ist, einen Offshore-Dedicated-Server zu mieten. Zu den Preisen der einzelnen Tarife siehe wie viel ein Ironatoll Dedicated-Server kostet.

Was sollte ich tun, wenn die Polizei mich wegen meines Exits kontaktiert?

Bleiben Sie ruhig, erklären Sie, was Tor ist, und sprechen Sie mit einem Anwalt, bevor Sie Fragen beantworten. Die FAQ der EFF besagt, dass Betreiber in den USA einen Anwalt verlangen und Fragen ablehnen können, bis sie mit einem gesprochen haben. Wenn Sie doch antworten, lügen Sie nicht. Die EFF schlägt außerdem vor zu erklären, dass ein gut betriebenes Relay keine nützlichen Daten über seine Nutzer enthält.

Verweisen Sie für das betreffende Datum auf ExoneraTor und geben Sie keine Logs ohne Rechtsberatung heraus. Wenn jemand Sie bittet, Ihr Relay abzuhören oder eine Backdoor einzubauen, sind die Erwartungen des Tor Project klar. Lehnen Sie ab, wehren Sie sich mit einem Anwalt oder schalten Sie das Relay ab.

Bei Ironatoll: Keine Logs: Wir speichern keine Verbindungsprotokolle, keine Traffic-Protokolle und keine IP-Adressen von Besuchern oder Kunden – weder auf der Webseite noch im Dashboard noch auf den Servern.

Diese Seite fasst öffentliche Quellen zusammen; sie ist keine Rechtsberatung.