Czy web scraping jest legalny w 2026? Co muszą wiedzieć scraperzy

Jakie prawa mogą dotyczyć scraperów?

Zadaj pięć pytań przy każdym projekcie:

1. Dostęp. Czy przeszedłeś przez login, paywall lub inną bramę? Prawo dotyczące nieautoryzowanego dostępu zwraca uwagę na autoryzację; publiczne strony są traktowane inaczej niż chronione.
2. Ominięcie. Czy pokonałeś techniczne zabezpieczenie, na przykład system antybotowy? W USA rozpatrywana jest sekcja 1201 DMCA względem scraperów.
3. Umowa. Czy zaakceptowałeś warunki serwisu, na przykład zakładając konto? Naruszenie warunków może być roszczeniem umownym, nawet przy legalnym dostępie.
4. Treść. Czy kopiujesz chronione teksty, obrazy lub bazy danych? Prawo autorskie oraz w UE prawo do baz danych chronią więcej niż fakty.
5. Osoby. Czy dane pozwalają zidentyfikować kogokolwiek? Wtedy stosują się przepisy ochrony danych, takie jak GDPR lub przepisy stanowe USA, niezależnie od tego, czy dane są publiczne.

Jaka jest sytuacja prawna w Stanach Zjednoczonych?

• Computer Fraud and Abuse Act. Po decyzji Sądu Najwyższego Van Buren (2021), Dziewiąty Okręg w sprawie hiQ przeciwko LinkedIn (kwiecień 2022) orzekł, że scraping danych publicznie dostępnych nie jest dostępem bez autoryzacji. Ta sama sprawa zakończyła się stwierdzeniem naruszenia umowy użytkownika LinkedIn przez hiQ i ugodą.
• Warunki użytkowania. W Meta przeciwko Bright Data (N.D. Cal., styczeń 2024) sąd stwierdził, że warunki Meta nie zabraniają scrapingu publicznych danych bez logowania; sprawa została wycofana. Roszczenia X Corp przeciwko Bright Data zostały oddalone w maju 2024 i później rozwiązane ugodą.
• Ominięcie zabezpieczeń. Dwie sprawy z 2026 testują, czy pokonanie systemu antybotowego łamie sekcję 1201 DMCA. W Google przeciwko SerpApi pierwszy pozew został oddalony w lipcu 2026, poprawiony jest w toku. W Reddit przeciwko SerpApi, Oxylabs, AWMProxy i Perplexity 31 lipca 2026 sąd częściowo oddalił wnioski SerpApi i Perplexity o oddalenie; wniosek Oxylabs w październiku 2026 był nadal w toku. Żaden pozwany nie został uznany za odpowiedzialnego, a sądy nie rozstrzygnęły meritum.
• Prawo autorskie i AI. We wrześniu 2026 Trzeci Okręgowy Sąd Apelacyjny w sprawie Thomson Reuters przeciwko Ross uznał, że szkolenie nienowotworowego narzędzia do wyszukiwania prawnego na headnotach Westlaw nie stanowiło dozwolonego użytku.

Jaka jest sytuacja prawna w UE i Wielkiej Brytanii?

• Text and data mining. Prawo autorskie UE zezwala na TDM materiałów dostępnych legalnie, chyba że właściciel praw zastrzegł inaczej, przy czym zastrzeżenia muszą być czytelne maszynowo. W Kneschke przeciwko LAION (grudzień 2025) Sąd Wyższego Regionu Hamburskiego orzekł, że LAION, niekomercyjna organizacja badawcza, mogła stosować wyjątek badawczy TDM, a zwykłe zastrzeżenie tekstowe nie było czytelne maszynowo dla technologii dostępnej w 2021. Zastrzegł jednak, że sytuacja może się zmienić z rozwojem technologii, a apelacja do Bundesgerichtshof (BGH) została dopuszczona. Komercyjne crawlery dziś powinny traktować zwykłe zastrzeżenia w regulaminie jako wiążące.
• AI Act. Dostawcy ogólnych modeli AI muszą mieć politykę identyfikacji i respektowania takich zastrzeżeń (artykuł 53). Kodeks postępowania z 2025 zobowiązuje sygnatariuszy do przestrzegania robots.txt.
• Prawo do baz danych. UE chroni inwestycję w bazy danych za pomocą prawa sui generis. Trybunał Sprawiedliwości orzekł w CV-Online Latvia przeciwko Melons (2021), że ponowne użycie bazy danych może ją naruszać, jeśli szkodzi inwestycji.
• Dane osobowe. GDPR ma zastosowanie do publicznych danych osobowych. Opinia EDPB 28/2024 wskazuje, że uzasadniony interes może być podstawą prawną do rozwoju AI, w zależności od przypadku; CNIL wydał rekomendacje dotyczące scrapingu do AI w czerwcu 2025.
• Wielka Brytania. W Getty Images przeciwko Stability AI (listopad 2025) Wysoki Trybunał odrzucił wtórne roszczenia autorskie wobec modelu; Getty uzyskało zgodę na apelację.

Jak zmniejszyć ryzyko prawne projektu scrapingowego?

• Tylko strony publiczne. Bez logowania, bez płatności, bez kont, których nie posiadasz.
• Szanuj robots.txt i AI opt-outy. Stosuj RFC 9309, respektuj sygnały stylu ai-train=no do danych szkoleniowych i zapisuj co i kiedy sprawdzałeś.
• Nie obchodź zabezpieczeń. Bez rozwiązywania CAPTCHA, narzędzi do pokonywania detekcji botów, bez ponawiania prób przełamywania odmowy. Zobacz jak reagować na 403, 429 i CAPTCHA.
• Czytaj warunki stron, na których polegasz, szczególnie jeśli masz tam konto.
• Minimalizuj dane osobowe, dokumentuj swoją podstawę prawną i zapewnij możliwość respektowania sprzeciwów.
• Używaj tego, co zbierasz uczciwie: fakty i analizy są bezpieczniejsze niż publikowanie całych tekstów lub obrazów.
• Prowadź dokumentację: adresy URL, daty, wersje robots.txt oraz tożsamość twojego crawliera.

Przy poważniejszych działaniach skonsultuj się z prawnikiem w odpowiednich krajach.

Czy używanie proxy zmienia, czy scraping jest legalny?

Nie. Proxy zmienia miejsce, z którego wygląda, że pochodzi twoje żądanie; nie zmienia tego, co albo jak zbierasz. Te same pięć pytań obowiązuje z proxy i bez. Zmieniają się dwie rzeczy. Po pierwsze, własne zasady dostawcy proxy: CrawlRelay's Acceptable Use Policy dopuszcza tylko dane publiczne i zabrania obchodzenia zabezpieczeń oraz oszustw. Po drugie, pochodzenie IP dostawcy: w 2026 Google i amerykańskie organy przerwały sieci IPIDEA i NetNut z powodu urządzeń zrekrutowanych bez właściwej zgody, dlatego zapytaj, skąd pochodzą IP dostawcy. Nasze są opisane na stronie sourcingowej.