„Czy scraping jest legalny” to złe pytanie — jak „czy nóż jest legalny”. Liczy się, co zbierasz, skąd i jak. Te same dane mogą być w pełni dozwolone do pobrania w jednym kontekście i ryzykowne w innym. Poniżej cztery wymiary, które trzeba rozdzielić.
1. Rodzaj danych: czy to dane osobowe#
Jeśli pozyskujesz dane osobowe (także publicznie widoczne — nazwiska, e-maile, profile), wchodzi RODO: potrzebujesz podstawy prawnej, celu, minimalizacji i obowiązku informacyjnego. Najczęściej rozważaną podstawą przy scrapingu jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), ale wymaga on testu równowagi i nie usprawiedliwia każdego celu. Dodatkowo wchodzi art. 14 RODO — obowiązek informacyjny, gdy dane zebrano nie od osoby, której dotyczą — i to właśnie ten obowiązek najczęściej zaskakuje przy scrapingu. Dane czysto techniczne czy produktowe są pod tym względem łatwiejsze. To pierwsze i najważniejsze rozgraniczenie.
2. Źródło: regulamin i prawo baz danych#
Warunki korzystania (ToS) serwisu mogą zakazywać automatycznego pobierania — ich naruszenie to kwestia umowna, czasem z realnymi skutkami. Osobno działa sui generis prawo do baz danych z ustawy z 27 lipca 2001 r. o ochronie baz danych (wdrażającej dyrektywę 96/9/WE): pobranie istotnej części chronionej bazy, w której producent poniósł istotny nakład na sporządzenie, weryfikację lub prezentację danych, bywa naruszeniem nawet danych nieosobowych.
3. Sposób: nie zakłócaj serwisu#
Technika też tworzy ryzyko prawne. Agresywne odpytywanie, które przeciąża serwer, może być traktowane jako zakłócanie działania systemu. Dobre praktyki: respektuj robots.txt, ograniczaj tempo żądań, identyfikuj się w nagłówkach i pobieraj tylko to, czego naprawdę potrzebujesz.
4. Preferuj oficjalne kanały#
Zanim sięgniesz po scraping, sprawdź API i otwarte dane. Wiele instytucji udostępnia dane oficjalnie (np. rejestry publiczne, portale otwartych danych) — to źródło stabilniejsze prawnie i technicznie. Tę zasadę stosujemy też w PropTechu, gdzie korzystamy z dane.gov.pl zamiast obchodzić cudze serwisy.
Pozyskiwanie i porządkowanie danych zgodnie z tymi granicami to część naszych usług w obszarze danych — projektujemy zbieranie tak, by było zgodne z prawem od początku, nie po fakcie.
FAQ#
Czy scraping danych publicznych jest legalny?#
Dane publicznie dostępne co do zasady można pobierać, ale „publiczne” nie znaczy „bez ograniczeń”. Dane osobowe podlegają RODO, bazy danych bywają chronione, a regulamin serwisu może zakazywać automatyzacji. Legalność zależy od kontekstu.
Czy mogę zbierać e-maile i dane kontaktowe ze stron?#
To dane osobowe, więc wchodzi RODO — potrzebujesz podstawy prawnej, celu i obowiązku informacyjnego. Sam fakt, że adres jest widoczny publicznie, nie daje automatycznie prawa do jego zbierania i wykorzystania.
Jak zbierać dane bezpiecznie?#
Zaczynaj od oficjalnych API i otwartych danych, respektuj robots.txt i limity tempa, nie pobieraj danych osobowych bez podstawy prawnej i nie przeciążaj serwisów. Zgodność projektuj na etapie projektu zbierania, nie po wycieku.