คำตอบสั้น
GDPR กำหนดอะไรบ้างเมื่อฉันเก็บข้อมูลสาธารณะผ่านพร็อกซี?
เมื่อข้อมูลรวมถึงข้อมูลส่วนบุคคล ให้จัดทำเอกสารฐานทางกฎหมาย ซึ่งมักเป็นประโยชน์อันชอบด้วยกฎหมายภายใต้มาตรา 6(1)(f) ของ GDPR และเก็บเฉพาะฟิลด์ที่คุณต้องการ ยกเว้นไซต์ที่คัดค้านการ scraping และเคารพข้อสงวนสิทธิ์ด้าน text and data mining EuroCity Proxies เขียนเช็กลิสต์นี้จากแนวทางของ EDPB, CNIL, Garante และ Dutch AP ที่อ่านในเดือนตุลาคม 2026 นี่ไม่ใช่คำแนะนำทางกฎหมาย
GDPR ใช้บังคับกับข้อมูลที่ใครก็อ่านได้ทางออนไลน์หรือไม่
ใช่ ใช้ทันทีที่ข้อมูลเกี่ยวข้องกับบุคคลที่สามารถระบุตัวตนได้ GDPR นิยามข้อมูลส่วนบุคคลไว้ในมาตรา 4(1) และการเป็นข้อมูลสาธารณะไม่ได้ทำให้ข้อมูลหลุดออกจากขอบเขตดังกล่าว หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ (AP) ระบุว่าการ scrape เกือบทุกกรณีเป็นการเก็บข้อมูลส่วนบุคคล
ข้อมูลบางประเภทมักไม่ถือเป็นข้อมูลส่วนบุคคล เช่น รายการราคาของซูเปอร์มาร์เก็ต ค่าจัดส่ง เวลาทำการของร้านสาขา ขณะที่ข้อมูลอื่นบนหน้าเดียวกันถือเป็นข้อมูลส่วนบุคคล เช่น ชื่อผู้รีวิว ผู้ขายรายบุคคลในประกาศขายของ เบอร์โทรของตัวแทน ใบหน้าในรูปถ่าย ให้ทำแผนผังแต่ละฟิลด์ก่อนเก็บ
ขั้นตอนใดควรอยู่ในเช็กลิสต์
ทำแผนผังฟิลด์
ระบุทุกฟิลด์ที่วางแผนจะเก็บ และทำเครื่องหมายว่าฟิลด์ใดสามารถระบุตัวบุคคลได้ ตัดฟิลด์ที่ไม่จำเป็นออก
บันทึกฐานทางกฎหมาย
สำหรับประโยชน์โดยชอบด้วยกฎหมาย EDPB กำหนดเงื่อนไขสะสมสามข้อ ได้แก่ มีประโยชน์โดยชอบด้วยกฎหมาย ความจำเป็นของการประมวลผล และการทดสอบความสมดุลว่าบุคคลที่เกี่ยวข้องไม่สามารถโต้แย้งได้ ให้เขียนการประเมินก่อนเริ่ม
ลดข้อมูลและกรอง
มาตรา 5(1)(c) กำหนดให้ข้อมูลจำกัดเฉพาะเท่าที่จำเป็น CNIL กำหนดให้มีเกณฑ์การเก็บที่ชัดเจนล่วงหน้า และลบข้อมูลที่เก็บนอกเหนือเกณฑ์โดยทันที
ตัดเว็บไซต์ที่คัดค้าน
ข้ามเว็บไซต์ที่ปฏิเสธการ scrape ผ่าน robots.txt, CAPTCHA หรือข้อกำหนดการใช้งาน ทั้ง CNIL และ EDPB ระบุสิ่งนี้เป็นมาตรการป้องกัน
กันข้อมูลอ่อนไหวออก
ข้อมูลสุขภาพ ศาสนา ความคิดเห็นทางการเมือง และหมวดอื่น ๆ ตามมาตรา 9 ต้องมีข้อยกเว้นแยกต่างหาก ให้กรองออก และลบทันทีหากเก็บมาโดยไม่ตั้งใจ
แจ้งและเปิดให้โต้แย้ง
มาตรา 14 ครอบคลุมข้อมูลที่ไม่ได้มาจากตัวบุคคล และมาตรา 21 ให้สิทธิในการโต้แย้ง CNIL แนะนำให้เผยแพร่รายการแหล่งที่มาและเก็บรายการ opt-out
ทำ DPIA เมื่อความเสี่ยงสูง
มาตรา 35 กำหนดให้ประเมินผลกระทบด้านการคุ้มครองข้อมูลสำหรับการประมวลผลที่มีความเสี่ยงสูง แนวทางของ AP เกี่ยวกับการ scrape รวมถึงเรื่องนี้ด้วย
ตรวจข้อสงวนลิขสิทธิ์
การขุดข้อความและข้อมูลตามมาตรา 4 ของ DSM Directive หยุดลงเมื่อผู้ถือสิทธิ์สงวนสิทธิ์ไว้ ด้วยวิธีที่เครื่องอ่านได้สำหรับเนื้อหาออนไลน์
หน่วยงานคุ้มครองข้อมูลของสหภาพยุโรปกล่าวถึงการ scrape เว็บอย่างไร
| หน่วยงาน | เอกสาร | วันที่ | ประเด็นสำหรับผู้ใช้พร็อกซี |
|---|---|---|---|
| EDPB | Guidelines 1/2024 ว่าด้วยการประมวลผลตามมาตรา 6(1)(f) ฉบับ 1.0 เพื่อการรับฟังความคิดเห็น | รับรอง 8 ตุลาคม 2024 | เงื่อนไขสะสมสามข้อ ประเมินและบันทึกก่อนประมวลผล |
| EDPB | รายงานการดำเนินงานของ ChatGPT Taskforce | เผยแพร่ 24 พฤษภาคม 2024 | ถือว่าการ scrape เว็บเป็นขั้นตอนการเก็บที่มีความเสี่ยงเฉพาะ ประเมินตามมาตรา 6(1)(f) |
| EDPB | ความเห็น 28/2024 ว่าด้วยโมเดล AI | รับรอง 18 ธันวาคม 2024 | ตัวอย่างมาตรการป้องกัน ได้แก่ การตัดเว็บไซต์ที่คัดค้าน เช่น การเคารพ robots.txt หรือ ai.txt |
| CNIL (ฝรั่งเศส) | Fiche focus: ประโยชน์โดยชอบด้วยกฎหมายและการเก็บข้อมูลด้วยการ scrape เว็บ | 19 มิถุนายน 2025 | กำหนดเกณฑ์การเก็บล่วงหน้า ตัดเว็บไซต์ที่ปฏิเสธการ scrape ลบข้อมูลที่ไม่เกี่ยวข้อง รายการ opt-out |
| Garante (อิตาลี) | บันทึกข้อมูลเกี่ยวกับการ scrape เว็บเพื่อฝึก generative AI (ทะเบียนคำวินิจฉัยหมายเลข 329) | 20 พฤษภาคม 2024 (Gazzetta Ufficiale no. 132, 7 มิถุนายน 2024) | มาตรการตอบโต้ที่เป็นไปได้สำหรับผู้ให้บริการเว็บไซต์ เสนอเป็นทางเลือกไม่ใช่ข้อผูกพันภายใต้ GDPR |
| AP (เนเธอร์แลนด์) | Handreiking scraping door particulieren en private organisaties | เมษายน 2025 | การสแครปข้อมูลเกือบทุกครั้งเกี่ยวข้องกับข้อมูลส่วนบุคคล การเคารพ robots.txt ถูกระบุเป็นหนึ่งในมาตรการป้องกันเพิ่มเติม |
กฎหมายลิขสิทธิ์ของสหภาพยุโรปกล่าวถึงการทำเหมืองข้อความและข้อมูลอย่างไร?
มาตรา 4 ของ Directive (EU) 2019/790 อนุญาตให้ทำเหมืองข้อความและข้อมูลของเนื้อหาที่เข้าถึงได้โดยชอบด้วยกฎหมาย ใช้ได้เฉพาะเมื่อผู้ถือสิทธิ์ไม่ได้สงวนการใช้ดังกล่าวสำหรับเนื้อหาออนไลน์ด้วยวิธีการที่เครื่องอ่านได้ เช่น กฎใน robots.txt มาตรา 3 เพิ่มข้อยกเว้นที่กว้างขึ้นสำหรับองค์กรวิจัยและสถาบันมรดกทางวัฒนธรรม
ในเดือนธันวาคม 2025 ศาลสูงระดับภูมิภาคฮัมบูร์ก (Hamburg Higher Regional Court) ตัดสินว่า LAION ซึ่งเป็นสมาคมวิจัยที่ไม่แสวงหาผลกำไร สามารถใช้ข้อยกเว้น TDM เพื่อการวิจัยทางวิทยาศาสตร์ได้ ศาลยังตัดสินว่าการสงวนสิทธิ์ด้วยภาษาธรรมชาติไม่สามารถอ่านได้ด้วยเครื่องด้วยเทคโนโลยีที่มีในปี 2021 ศาลกล่าวว่าอาจมีการเปลี่ยนแปลง และอนุญาตให้อุทธรณ์ไปยังศาลยุติธรรมแห่งสหพันธ์ (Federal Court of Justice) ได้ สำหรับการเก็บข้อมูลเชิงพาณิชย์ ให้ถือว่าการสงวนสิทธิ์ด้วยภาษาธรรมชาติในข้อกำหนดการใช้งานมีผลผูกพันในปัจจุบัน นี่ไม่ใช่คำแนะนำทางกฎหมาย
การใช้พร็อกซีเปลี่ยนแปลงหน้าที่เหล่านี้หรือไม่?
ไม่ คุณยังคงเป็นผู้ควบคุมข้อมูลที่คุณเก็บ ไม่ว่าคุณจะใช้ IP ทางออกใดก็ตาม IP เรซิเดนเชียลในมิวนิกหรือมิลานให้หน้าเว็บเวอร์ชันท้องถิ่นแก่คุณ แต่ไม่ได้ทำให้การเก็บข้อมูลชอบด้วยกฎหมาย
ในส่วนของเรา นโยบายการใช้งานที่ยอมรับได้ ใช้กับทุกบัญชี ถูกบล็อก: เว็บไซต์ธนาคาร ภาครัฐ และพอร์ทัลการชำระเงิน ตลอดจนพอร์ต SMTP (สำหรับส่งอีเมล) หมายเลข 25, 465 และ 587 เราไม่บันทึกเนื้อหาคำขอของคุณ, URL แบบเต็ม หรือข้อมูลหน้าเว็บ เพื่อจัดการรายงานการละเมิดและข้อพิพาทการเรียกเก็บเงิน เราจะเก็บข้อมูลเมตาการเชื่อมต่อ (เวลา, บัญชี, IP ทางออก, ชื่อโฮสต์เป้าหมาย, ไบต์) นานสูงสุด 30 วัน จากนั้นจะลบข้อมูล เราจะเก็บหมายเลขบัญชี คำสั่งซื้อ บันทึกการเติมเงิน และยอดรวมทราฟฟิกของคุณไว้ตลอดระยะเวลาที่บัญชีของคุณเปิดอยู่ และหลังจากนั้นเพียงเท่าที่กฎเกณฑ์ทางบัญชีกำหนด เราจะเปิดเผยบันทึกให้เจ้าหน้าที่เฉพาะเมื่อกฎหมายกำหนดเท่านั้น ผู้ให้บริการเครือข่ายต้นน้ำของเราอาจเก็บบันทึกของตนเองภายใต้นโยบายของตน นโยบายความเป็นส่วนตัว ให้รายละเอียด
การตั้งค่าที่เหมาะสมสำหรับการตรวจสอบราคาและข้อมูลท้องถิ่นคืออะไร?
เก็บข้อมูลบริษัท ไม่ใช่ข้อมูลบุคคล: ราคา ค่าธรรมเนียม สต็อก และช่วงเวลาจัดส่ง อย่าใส่ชื่อผู้รีวิว โปรไฟล์ผู้ขาย และรายละเอียดการติดต่อในตัวแยกวิเคราะห์ หรือลบออกก่อนจัดเก็บ
รักษาอัตราการเรียกข้อมูลให้พอเหมาะ โดยใช้หนึ่งเซสชันต่อเมืองต่อการรันหนึ่งครั้ง ตามที่อธิบายใน เซสชันแบบคงที่ต่อเมือง อ่าน robots.txt และข้อกำหนดของแต่ละเว็บไซต์ก่อนการรันครั้งแรก เมื่อเว็บไซต์ปฏิเสธการเข้าถึงอัตโนมัติ ให้ตรวจสอบด้วยตนเองหรือใช้ API อย่างเป็นทางการ
GDPR และพร็อกซี: คำถาม
การเก็บข้อมูลสาธารณะถูกกฎหมายในสหภาพยุโรปหรือไม่?
ขึ้นอยู่กับข้อมูล วัตถุประสงค์ และข้อกำหนดของเว็บไซต์ ข้อมูลส่วนบุคคลสาธารณะยังคงอยู่ภายใต้ GDPR และการสงวนลิขสิทธิ์อาจจำกัดการทำเหมืองข้อความและข้อมูล หน้านี้แสดงกฎและแนวทางปฏิบัติ ไม่ได้ตัดสินกรณีของคุณ นี่ไม่ใช่คำแนะนำทางกฎหมาย
ผลประโยชน์โดยชอบด้วยกฎหมายสามารถครอบคลุมโครงการเชิงพาณิชย์ได้หรือไม่?
ได้ หากตรงตามเงื่อนไขสามประการและมีการบันทึกไว้: ผลประโยชน์โดยชอบด้วยกฎหมาย ความจำเป็น และการทดสอบความสมดุล แนวทาง 1/2024 ของ EDPB อธิบายแต่ละเงื่อนไข หน่วยงานประเมินเป็นรายกรณี โดยมีมาตรการป้องกัน เช่น การลดข้อมูลให้เหลือน้อยที่สุด และการยกเว้นเว็บไซต์ที่คัดค้าน
ฉันต้องเคารพ robots.txt ภายใต้ GDPR หรือไม่?
GDPR ไม่ได้ระบุถึง robots.txt CNIL กล่าวว่าการเก็บข้อมูลไม่สามารถตอบสนองความคาดหวังที่สมเหตุสมผลของผู้คนได้ หากไม่ยกเว้นเว็บไซต์ที่ปฏิเสธการสแครปอย่างชัดเจน EDPB และ AP ระบุการเคารพ robots.txt เป็นหนึ่งในมาตรการป้องกัน ภายใต้ DSM Directive การสงวนสิทธิ์ที่เครื่องอ่านได้ยังจำกัดการทำเหมืองข้อความและข้อมูล
หน่วยงานใดเป็นของฉัน?
โดยปกติเป็นหน่วยงานของประเทศที่établissement หลักของคุณอยู่ในสหภาพยุโรป แต่ละประเทศในสหภาพยุโรปมีหนึ่งหน่วยงานหรือมากกว่า ซึ่งระบุเป็นสมาชิกของ EDPB ตัวอย่างเช่น CNIL ในฝรั่งเศส Garante ในอิตาลี และ Autoriteit Persoonsgegevens ในเนเธอร์แลนด์
ราคาและค่าจัดส่งเป็นข้อมูลส่วนบุคคลหรือไม่?
โดยปกติไม่ใช่ เมื่อเป็นของบริษัท อาจกลายเป็นข้อมูลส่วนบุคคลเมื่อเชื่อมโยงกับบุคคล เช่น ชื่อของผู้ประกอบการรายเดียวหรือรายชื่อผู้ขายส่วนตัว ตรวจสอบแต่ละฟิลด์
EuroCity Proxies เก็บข้อมูลอะไรเกี่ยวกับคำขอของฉัน?
เราไม่บันทึกเนื้อหาคำขอของคุณ, URL แบบเต็ม หรือข้อมูลหน้าเว็บ เพื่อจัดการรายงานการละเมิดและข้อพิพาทการเรียกเก็บเงิน เราจะเก็บข้อมูลเมตาการเชื่อมต่อ (เวลา, บัญชี, IP ทางออก, ชื่อโฮสต์เป้าหมาย, ไบต์) นานสูงสุด 30 วัน จากนั้นจะลบข้อมูล เราจะเก็บหมายเลขบัญชี คำสั่งซื้อ บันทึกการเติมเงิน และยอดรวมทราฟฟิกของคุณไว้ตลอดระยะเวลาที่บัญชีของคุณเปิดอยู่ และหลังจากนั้นเพียงเท่าที่กฎเกณฑ์ทางบัญชีกำหนด เราจะเปิดเผยบันทึกให้เจ้าหน้าที่เฉพาะเมื่อกฎหมายกำหนดเท่านั้น ผู้ให้บริการเครือข่ายต้นน้ำของเราอาจเก็บบันทึกของตนเองภายใต้นโยบายของตน.
แหล่งที่มา (11)
- Regulation (EU) 2016/679 (GDPR) มาตรา 4, 5, 6, 9, 14, 21 และ 35 — EUR-Lex (checked 2026-10-18)
- Directive (EU) 2019/790 ว่าด้วยลิขสิทธิ์ในตลาดดิจิทัลเดี่ยว มาตรา 3 และ 4 — EUR-Lex (checked 2026-10-18)
- แนวทาง 1/2024 ว่าด้วยการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 6(1)(f) GDPR — European Data Protection Board (adopted 2024-10-08, checked 2026-10-18)
- รายงานการดำเนินงานของ ChatGPT Taskforce — European Data Protection Board (2024-05-24, checked 2026-10-18)
- ความเห็น 28/2024 เกี่ยวกับแง่มุมบางประการของการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลในบริบทของโมเดล AI — European Data Protection Board (2024-12-18, checked 2026-10-18)
- La base légale de l'intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping) — CNIL (2025-06-19, checked 2026-10-18)
- Provvedimento del 20 maggio 2024 [10020316]: Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto — Garante per la protezione dei dati personali (2024-05-20, checked 2026-10-18)
- Handreiking scraping door particulieren en private organisaties — Autoriteit Persoonsgegevens (2025-04-02, checked 2026-10-18)
- ศาลสูงระดับภูมิภาคฮัมบูร์กยืนยันว่าการฝึก AI ได้รับอนุญาต (Kneschke v. LAION) — Bird & Bird (2025-12-17, checked 2026-10-18)
- สมาชิก EDPB (หน่วยงานกำกับดูแลระดับชาติ) — European Data Protection Board (checked 2026-10-18)
- RFC 9309: Robots Exclusion Protocol — IETF (September 2022)