Was Oxylabs verkauft, und warum die KI es will

Am 9. Juli 2026 nahm Oxylabs, ein 2015 in Litauen gegründetes Web-Daten-Unternehmen, seine erste externe Investition auf: 130 Millionen Dollar vom Private-Equity-Haus Warburg Pincus, bei einer Bewertung von 3,6 Milliarden Dollar, rund 3,3 Milliarden Euro. Elf Jahre lang wuchs die Firma ohne externes Kapital und meldet nun 350 Millionen Dollar an jährlich wiederkehrendem Umsatz von mehr als 350.000 Tech-Teams. Die große Zahl ist auffällig; der Grund dahinter ist der nützlichere Teil.

Oxylabs baut keine Modelle und keine Apps. Es verkauft die Leitungen, über die Software das öffentliche Web in großem Maßstab liest: große Proxy-Netze, die Anfragen über viele IP-Adressen leiten, Scraper-APIs, Headless-Browser und fertige Datensätze. Der eigene Pitch ist unverblümt. Vorstandschef Vytautas Savickas sagte sinngemäß, die nächste KI-Generation laufe nicht auf statischen Indizes, und die Zukunft gehöre der lebenden Infrastruktur, die diese Systeme in Echtzeitwissen verankert.

Ihr Agent liest nicht das offene Web

Wenn ein KI-Agent etwas online nachschlägt, berührt er das offene Web selten so wie ein Mensch. In echtem Maßstab werden automatisierte Web-Zugriffe blockiert, gedrosselt oder mit anderen Inhalten bedient, als ein Mensch sie sieht. Um das zu umgehen, leiten Agenten-Bauer ihre Anfragen über kommerzielle Proxy- und Scraping-Netze, genau die Schicht, die Oxylabs verkauft. Der freie Browser-Tab, den Sie sich vorstellen, ist nicht das, was Ihre Software nutzt.

Das zählt, weil agentische Abläufe Web-Zugriffe vervielfachen. Ein Mensch prüft einen Lieferantenpreis einmal; ein Agent prüft tausend Lieferanten nach Zeitplan. Je mehr Ihres Betriebs Sie an Agenten übergeben, die Live-Daten sammeln, desto mehr davon hängt still an einer bezahlten Zugangsschicht, die Sie nicht gewählt haben und vielleicht noch nicht einmal auf einer Rechnung sehen.

Eine selbstfinanzierte Mautstelle, jetzt institutionell

Das Signal in diesem Deal ist nicht die Dollarsumme, sondern wer sie zahlte und warum. Warburg Pincus steckte primäres Wachstumskapital in ein Unternehmen, das elf Jahre lang kein externes Geld nahm und bereits 350 Millionen Dollar wiederkehrenden Umsatz erzielt. Institutionelle Investoren bewerten eine selbstfinanzierte, cash-erzeugende Infrastrukturfirma nicht mit 3,6 Milliarden Dollar, wenn sie nicht glauben, dass die eingezogene Maut dauerhaft und schwer zu umgehen ist.

Nüchtern gelesen ist die Wette, dass Web-Zugang für Maschinen zu einem bepreisten Versorgungsgut wird, nicht zu einem freien. Das ist eine andere Aussage als jede einzelne Modellveröffentlichung. Sie besagt, dass der Wert zu dem wandert, der verlässlichen, rechtskonformen Zugang zu Live-Web-Daten kontrolliert, und dass diese Position stark genug ist, um eine Bewertung zu tragen, die die meisten KI-Anwendungs-Start-ups nie erreichen.

Die Compliance-Rechnung kommt mit dem Komfort

Verlässlicher Web-Zugang im großen Maßstab ist auch eine rechtliche Fläche, nicht nur eine technische. Großflächiges Scraping stößt auf Nutzungsbedingungen von Websites, auf Wettrüsten beim Bot-Blocken und auf Datenschutzrecht, sobald die Seiten personenbezogene Daten enthalten. Nach der DSGVO ist ein europäischer Betreiber, dessen Agenten personenbezogene Informationen aus dem Web sammeln, für diese Verarbeitung Verantwortlicher, wer auch immer die Proxys betreibt; in Deutschland wacht die zuständige Datenschutzaufsicht darüber. Der Komfort, der Agent schaut eben online nach, verschiebt diese Verantwortung nicht zum Anbieter.

Es gibt auch Konzentrationskosten. Wenn eine Handvoll Netze den meisten verlässlichen Web-Zugang liefert, schlägt ein Ausfall, eine Preiserhöhung oder ein rechtlicher Rückschlag bei einem von ihnen in jeden Ablauf durch, der sich darauf stützte. Eine Abhängigkeit, die Sie auf keinem Diagramm sehen, ist eine, um die Sie nicht planen können.

Was vor dem Skalieren von Agenten zu prüfen ist

Behandeln Sie Live-Web-Zugang als Lieferkette, denn genau das ist er jetzt. Kartieren Sie die Schritte in Ihren KI-Abläufen, die das offene Web lesen, und notieren Sie, welche über einen fremden Proxy- oder Scraping-Anbieter laufen. Bepreisen Sie diese Abhängigkeit, samt dem, was passiert, wenn der Anbieter seinen Tarif verdoppelt oder eine Quelle streicht. Prüfen Sie dann die rechtliche Grundlage: sind die Daten personenbezogen, liegt das Scraping innerhalb der Bedingungen, und wer ist Verantwortlicher, wenn eine Behörde fragt.

Nichts davon spricht gegen den Einsatz von Agenten. Es spricht dafür, zu wissen, worauf sie stehen. Die Firmen, die agentische Arbeit ohne böse Überraschungen skalieren, werden jene sein, die Web-Zugang als Beschaffung behandelten, mit Vertrag, Kosten und einem Compliance-Verantwortlichen, lange bevor er als Problem auftauchte.

Weiterlesen: Eine KI führte einen ganzen Ransomware-Angriff allein  |  TSMC behält jetzt 60 Cent von jedem Dollar