Jawaban singkat
Apa yang diwajibkan GDPR saat saya mengumpulkan data publik melalui proxy?
Ketika data mencakup data pribadi, dokumentasikan dasar hukum, biasanya kepentingan sah berdasarkan Pasal 6(1)(f) GDPR, dan kumpulkan hanya bidang yang Anda butuhkan. Kecualikan situs yang menolak scraping dan hormati reservasi text and data mining. EuroCity Proxies menyusun checklist ini dari panduan EDPB, CNIL, Garante, dan AP Belanda yang dibaca pada Oktober 2026. Ini bukan nasihat hukum.
Apakah GDPR berlaku untuk data yang dapat dibaca siapa saja secara online?
Ya, begitu data tersebut terkait dengan orang yang dapat diidentifikasi. GDPR mendefinisikan data pribadi dalam Pasal 4(1), dan status publik tidak mengeluarkan data dari cakupan tersebut. Otoritas Belanda (AP) menulis bahwa scraping hampir selalu mengumpulkan data pribadi.
Sebagian data biasanya bukan data pribadi: daftar harga supermarket, biaya pengiriman, jam buka gerai jaringan toko. Data lain di halaman yang sama bisa merupakan data pribadi: nama pemberi ulasan, penjual perorangan di iklan baris, nomor telepon agen, wajah di foto. Petakan setiap kolom sebelum Anda mengumpulkannya.
Langkah apa saja yang masuk dalam daftar periksa?
Petakan kolomnya
Daftar setiap kolom yang akan Anda kumpulkan dan tandai mana yang dapat mengidentifikasi seseorang. Buang yang tidak Anda perlukan.
Dokumentasikan dasar hukumnya
Untuk kepentingan yang sah, EDPB menyebutkan tiga syarat kumulatif. Yaitu kepentingan yang sah, kebutuhan pemrosesan, dan uji keseimbangan bahwa orang yang bersangkutan tidak dirugikan. Tulis penilaiannya sebelum Anda mulai.
Minimalkan dan saring
Pasal 5(1)(c) mewajibkan data dibatasi pada apa yang diperlukan. CNIL meminta kriteria pengumpulan yang tepat yang ditetapkan sebelumnya, dan penghapusan segera data yang dikumpulkan di luar kriteria tersebut.
Kecualikan situs yang menolak
Lewati situs yang menolak scraping melalui robots.txt, CAPTCHA, atau ketentuan mereka. CNIL dan EDPB sama-sama menyebutkan ini sebagai pengaman.
Jauhkan data sensitif
Kesehatan, agama, pandangan politik, dan kategori Pasal 9 lainnya memerlukan pengecualian tersendiri. Saring data tersebut, dan hapus segera jika tidak sengaja terkumpul.
Informasikan dan beri kesempatan keberatan
Pasal 14 mencakup data yang tidak diperoleh dari orang tersebut, dan Pasal 21 memberikan hak untuk keberatan. CNIL menyarankan mempublikasikan daftar sumber dan menyimpan daftar opt-out.
Jalankan DPIA saat risikonya tinggi
Pasal 35 mewajibkan penilaian dampak perlindungan data untuk pemrosesan berisiko tinggi; panduan AP tentang scraping mencantumkannya.
Periksa reservasi hak cipta
Text and data mining berdasarkan Pasal 4 DSM Directive berhenti ketika pemegang hak telah mereservasinya, melalui sarana yang dapat dibaca mesin untuk konten online.
Apa yang dikatakan otoritas perlindungan data UE tentang web scraping?
| Otoritas | Dokumen | Tanggal | Poin untuk pengguna proxy |
|---|---|---|---|
| EDPB | Guidelines 1/2024 tentang pemrosesan berdasarkan Pasal 6(1)(f), versi 1.0 untuk konsultasi | Diadopsi 8 Oktober 2024 | Tiga syarat kumulatif, dinilai dan didokumentasikan sebelum pemrosesan |
| EDPB | Laporan pekerjaan yang dilakukan oleh ChatGPT Taskforce | Diterbitkan 24 Mei 2024 | Memperlakukan web scraping sebagai tahap pengumpulan dengan risikonya sendiri, dinilai berdasarkan Pasal 6(1)(f) |
| EDPB | Opinion 28/2024 tentang model AI | Diadopsi 18 Desember 2024 | Contoh pengaman mencakup pengecualian situs yang menolak, misalnya dengan menghormati robots.txt atau ai.txt |
| CNIL (Prancis) | Fiche focus: legitimate interest and collection by web scraping | 19 Juni 2025 | Kriteria pengumpulan ditetapkan sebelumnya, pengecualian situs yang menolak scraping, penghapusan data yang tidak relevan, daftar opt-out |
| Garante (Italia) | Information note on web scraping for training generative AI (register of decisions no. 329) | 20 Mei 2024 (Gazzetta Ufficiale no. 132, 7 Juni 2024) | Kemungkinan tindakan penanggulangan bagi operator situs, disajikan sebagai opsi bukan kewajiban GDPR |
| AP (Belanda) | Handreiking scraping door particulieren en private organisaties | April 2025 | Scraping hampir selalu melibatkan data pribadi; mematuhi robots.txt tercantum di antara pengamanan tambahan |
Apa kata hukum hak cipta UE tentang text and data mining?
Pasal 4 Directive (EU) 2019/790 mengizinkan text and data mining atas konten yang dapat diakses secara sah. Ini berlaku hanya jika pemegang hak tidak mencadangkan penggunaan tersebut, untuk konten online melalui sarana yang dapat dibaca mesin seperti aturan robots.txt. Pasal 3 menambahkan pengecualian yang lebih luas untuk organisasi riset dan lembaga warisan budaya.
Pada Desember 2025, Hamburg Higher Regional Court memutuskan bahwa LAION, sebuah asosiasi riset nirlaba, dapat mengandalkan pengecualian TDM untuk riset ilmiah. Pengadilan juga memutuskan bahwa pencadangan dalam bahasa awam tidak dapat dibaca mesin dengan teknologi yang tersedia pada 2021. Pengadilan menyatakan hal ini bisa berubah, dan banding lebih lanjut ke Federal Court of Justice diizinkan. Untuk pengumpulan komersial, perlakukan pencadangan dalam bahasa awam pada ketentuan penggunaan sebagai mengikat saat ini. Ini bukan nasihat hukum.
Apakah penggunaan proxy mengubah salah satu kewajiban ini?
Tidak. Anda tetap menjadi pengendali data yang Anda kumpulkan, apa pun exit IP yang Anda gunakan. IP residensial di Munich atau Milan memberi Anda versi lokal sebuah halaman; itu tidak membuat pengumpulan menjadi sah.
Di sisi kami, Kebijakan Penggunaan yang Dapat Diterima berlaku untuk setiap akun. Diblokir: Situs perbankan, pemerintah dan portal pembayaran, plus port SMTP (pengiriman email) 25, 465 dan 587. Kami tidak mencatat konten permintaan Anda, URL lengkap atau data halaman. Untuk menangani laporan penyalahgunaan dan sengketa penagihan, kami menyimpan metadata koneksi (waktu, akun, IP keluar, hostname tujuan, byte) hingga 30 hari, lalu menghapusnya. Kami menyimpan nomor akun, pesanan, catatan top-up dan total traffic selama akun Anda aktif, dan setelahnya hanya selama aturan akuntansi mewajibkan. Kami mengungkapkan catatan kepada pihak berwenang hanya jika hukum mewajibkan. Penyedia jaringan upstream kami dapat menyimpan lognya sendiri sesuai kebijakannya. kebijakan privasi memberikan detailnya.
Apa pengaturan yang masuk akal untuk pemeriksaan harga dan lokal?
Kumpulkan data perusahaan, bukan orang: harga, biaya, stok, dan slot pengiriman. Jangan sertakan nama pengulas, profil penjual, dan detail kontak dalam parser Anda, atau hapus sebelum penyimpanan.
Jaga laju tetap moderat, dengan satu sesi per kota dan per proses, seperti dijelaskan dalam sesi sticky per kota. Baca robots.txt dan ketentuan setiap situs sebelum proses pertama. Ketika sebuah situs menolak akses otomatis, periksa secara manual atau gunakan API resminya.
GDPR dan proxy: pertanyaan
Apakah mengumpulkan data publik sah di UE?
Tergantung pada data, tujuan, dan ketentuan situs. Data pribadi publik tetap tercakup oleh GDPR, dan pencadangan hak cipta dapat membatasi text and data mining. Halaman ini mencantumkan aturan dan panduan; halaman ini tidak memutuskan kasus Anda. Ini bukan nasihat hukum.
Apakah kepentingan sah dapat mencakup proyek komersial?
Bisa, jika ketiga syarat terpenuhi dan didokumentasikan: kepentingan yang sah, kebutuhan, dan uji keseimbangan. Pedoman 1/2024 EDPB menjelaskan setiap syarat. Otoritas menilainya kasus per kasus, dengan pengamanan seperti minimalisasi dan pengecualian situs yang menolak.
Apakah saya perlu mematuhi robots.txt berdasarkan GDPR?
GDPR tidak menyebut robots.txt. CNIL menyatakan pengumpulan tidak dapat memenuhi ekspektasi wajar orang jika situs yang jelas menolak scraping tidak dikecualikan. EDPB dan AP mencantumkan kepatuhan terhadap robots.txt di antara pengamanan. Berdasarkan DSM Directive, pencadangan yang dapat dibaca mesin juga membatasi text and data mining.
Otoritas mana yang menjadi milik saya?
Biasanya otoritas negara tempat pendirian utama Anda di UE. Setiap negara UE memiliki satu atau lebih, terdaftar sebagai anggota EDPB. Contohnya adalah CNIL di Prancis, Garante di Italia, dan Autoriteit Persoonsgegevens di Belanda.
Apakah harga dan biaya pengiriman merupakan data pribadi?
Biasanya bukan, ketika data tersebut milik sebuah perusahaan. Data tersebut dapat menjadi data pribadi ketika dikaitkan dengan seseorang, seperti nama pedagang perorangan atau daftar penjual privat. Periksa setiap bidang.
Apa yang EuroCity Proxies simpan tentang permintaan saya?
Kami tidak mencatat konten permintaan Anda, URL lengkap atau data halaman. Untuk menangani laporan penyalahgunaan dan sengketa penagihan, kami menyimpan metadata koneksi (waktu, akun, IP keluar, hostname tujuan, byte) hingga 30 hari, lalu menghapusnya. Kami menyimpan nomor akun, pesanan, catatan top-up dan total traffic selama akun Anda aktif, dan setelahnya hanya selama aturan akuntansi mewajibkan. Kami mengungkapkan catatan kepada pihak berwenang hanya jika hukum mewajibkan. Penyedia jaringan upstream kami dapat menyimpan lognya sendiri sesuai kebijakannya.
Sumber (11)
- Regulation (EU) 2016/679 (GDPR), Pasal 4, 5, 6, 9, 14, 21 dan 35 — EUR-Lex (checked 2026-10-18)
- Directive (EU) 2019/790 tentang hak cipta di Pasar Tunggal Digital, Pasal 3 dan 4 — EUR-Lex (checked 2026-10-18)
- Pedoman 1/2024 tentang pemrosesan data pribadi berdasarkan Pasal 6(1)(f) GDPR — European Data Protection Board (adopted 2024-10-08, checked 2026-10-18)
- Laporan pekerjaan yang dilakukan oleh ChatGPT Taskforce — European Data Protection Board (2024-05-24, checked 2026-10-18)
- Opini 28/2024 tentang aspek perlindungan data tertentu terkait pemrosesan data pribadi dalam konteks model AI — European Data Protection Board (2024-12-18, checked 2026-10-18)
- La base légale de l'intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping) — CNIL (2025-06-19, checked 2026-10-18)
- Provvedimento del 20 maggio 2024 [10020316]: Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto — Garante per la protezione dei dati personali (2024-05-20, checked 2026-10-18)
- Handreiking scraping door particulieren en private organisaties — Autoriteit Persoonsgegevens (2025-04-02, checked 2026-10-18)
- Higher Regional Court Hamburg mengonfirmasi pelatihan AI diizinkan (Kneschke v. LAION) — Bird & Bird (2025-12-17, checked 2026-10-18)
- Anggota EDPB (otoritas pengawas nasional) — European Data Protection Board (checked 2026-10-18)
- RFC 9309: Robots Exclusion Protocol — IETF (September 2022)