# การใช้พร็อกซีที่สอดคล้อง GDPR: เช็กลิสต์สำหรับข้อมูล EU

> เช็กลิสต์ GDPR สำหรับการเก็บข้อมูลสาธารณะผ่านพร็อกซี: มาตรา 6(1)(f) การลดข้อมูลให้เหลือน้อยที่สุด แนวทาง scraping ของ EDPB และ CNIL การเลือกไม่เข้าร่วม TDM ไม่ต้อง KYC จ่ายด้วยคริปโต

- URL: https://eurocityproxies.com/th/guides/gdpr-checklist-proxy-data/
- อัปเดตล่าสุด: 2026-10-18
- Publisher: EuroCity Proxies (https://eurocityproxies.com)

พร็อกซีเปลี่ยนว่าคำขอของคุณมาจากที่ใด มันไม่เปลี่ยนกฎสำหรับข้อมูลที่คุณเก็บ เช็กลิสต์นี้ยึดตามสิ่งที่หน่วยงานคุ้มครองข้อมูลของ EU เผยแพร่เกี่ยวกับ web scraping

**คำตอบสั้น — GDPR กำหนดอะไรบ้างเมื่อฉันเก็บข้อมูลสาธารณะผ่านพร็อกซี?**

เมื่อข้อมูลรวมถึงข้อมูลส่วนบุคคล ให้จัดทำเอกสารฐานทางกฎหมาย ซึ่งมักเป็นประโยชน์อันชอบด้วยกฎหมายภายใต้มาตรา 6(1)(f) ของ GDPR และเก็บเฉพาะฟิลด์ที่คุณต้องการ ยกเว้นไซต์ที่คัดค้านการ scraping และเคารพข้อสงวนสิทธิ์ด้าน text and data mining **EuroCity Proxies** เขียนเช็กลิสต์นี้จากแนวทางของ EDPB, CNIL, Garante และ Dutch AP ที่อ่านในเดือนตุลาคม 2026 นี่ไม่ใช่คำแนะนำทางกฎหมาย

> **นี่ไม่ใช่คำแนะนำทางกฎหมาย** หน้านี้สรุปข้อความและแนวทางสาธารณะพร้อมลิงก์ หน้าที่ของคุณขึ้นอยู่กับข้อมูล วัตถุประสงค์ และกฎหมายที่บังคับใช้กับคุณ ปรึกษาทนายความหรือเจ้าหน้าที่คุ้มครองข้อมูลก่อนเริ่มโครงการที่เก็บข้อมูลส่วนบุคคล

## GDPR ใช้บังคับกับข้อมูลที่ใครก็อ่านได้ทางออนไลน์หรือไม่

ใช่ ใช้ทันทีที่ข้อมูลเกี่ยวข้องกับบุคคลที่สามารถระบุตัวตนได้ GDPR นิยามข้อมูลส่วนบุคคลไว้ในมาตรา 4(1) และการเป็นข้อมูลสาธารณะไม่ได้ทำให้ข้อมูลหลุดออกจากขอบเขตดังกล่าว หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ (AP) ระบุว่าการ scrape เกือบทุกกรณีเป็นการเก็บข้อมูลส่วนบุคคล

ข้อมูลบางประเภทมักไม่ถือเป็นข้อมูลส่วนบุคคล เช่น รายการราคาของซูเปอร์มาร์เก็ต ค่าจัดส่ง เวลาทำการของร้านสาขา ขณะที่ข้อมูลอื่นบนหน้าเดียวกันถือเป็นข้อมูลส่วนบุคคล เช่น ชื่อผู้รีวิว ผู้ขายรายบุคคลในประกาศขายของ เบอร์โทรของตัวแทน ใบหน้าในรูปถ่าย ให้ทำแผนผังแต่ละฟิลด์ก่อนเก็บ

## ขั้นตอนใดควรอยู่ในเช็กลิสต์

1. **ทำแผนผังฟิลด์** — ระบุทุกฟิลด์ที่วางแผนจะเก็บ และทำเครื่องหมายว่าฟิลด์ใดสามารถระบุตัวบุคคลได้ ตัดฟิลด์ที่ไม่จำเป็นออก
2. **บันทึกฐานทางกฎหมาย** — สำหรับประโยชน์โดยชอบด้วยกฎหมาย EDPB กำหนดเงื่อนไขสะสมสามข้อ ได้แก่ มีประโยชน์โดยชอบด้วยกฎหมาย ความจำเป็นของการประมวลผล และการทดสอบความสมดุลว่าบุคคลที่เกี่ยวข้องไม่สามารถโต้แย้งได้ ให้เขียนการประเมินก่อนเริ่ม
3. **ลดข้อมูลและกรอง** — มาตรา 5(1)(c) กำหนดให้ข้อมูลจำกัดเฉพาะเท่าที่จำเป็น CNIL กำหนดให้มีเกณฑ์การเก็บที่ชัดเจนล่วงหน้า และลบข้อมูลที่เก็บนอกเหนือเกณฑ์โดยทันที
4. **ตัดเว็บไซต์ที่คัดค้าน** — ข้ามเว็บไซต์ที่ปฏิเสธการ scrape ผ่าน robots.txt, CAPTCHA หรือข้อกำหนดการใช้งาน ทั้ง CNIL และ EDPB ระบุสิ่งนี้เป็นมาตรการป้องกัน
5. **กันข้อมูลอ่อนไหวออก** — ข้อมูลสุขภาพ ศาสนา ความคิดเห็นทางการเมือง และหมวดอื่น ๆ ตามมาตรา 9 ต้องมีข้อยกเว้นแยกต่างหาก ให้กรองออก และลบทันทีหากเก็บมาโดยไม่ตั้งใจ
6. **แจ้งและเปิดให้โต้แย้ง** — มาตรา 14 ครอบคลุมข้อมูลที่ไม่ได้มาจากตัวบุคคล และมาตรา 21 ให้สิทธิในการโต้แย้ง CNIL แนะนำให้เผยแพร่รายการแหล่งที่มาและเก็บรายการ opt-out
7. **ทำ DPIA เมื่อความเสี่ยงสูง** — มาตรา 35 กำหนดให้ประเมินผลกระทบด้านการคุ้มครองข้อมูลสำหรับการประมวลผลที่มีความเสี่ยงสูง แนวทางของ AP เกี่ยวกับการ scrape รวมถึงเรื่องนี้ด้วย
8. **ตรวจข้อสงวนลิขสิทธิ์** — การขุดข้อความและข้อมูลตามมาตรา 4 ของ DSM Directive หยุดลงเมื่อผู้ถือสิทธิ์สงวนสิทธิ์ไว้ ด้วยวิธีที่เครื่องอ่านได้สำหรับเนื้อหาออนไลน์

## หน่วยงานคุ้มครองข้อมูลของสหภาพยุโรปกล่าวถึงการ scrape เว็บอย่างไร

| หน่วยงาน | เอกสาร | วันที่ | ประเด็นสำหรับผู้ใช้พร็อกซี |
| --- | --- | --- | --- |
| EDPB | Guidelines 1/2024 ว่าด้วยการประมวลผลตามมาตรา 6(1)(f) ฉบับ 1.0 เพื่อการรับฟังความคิดเห็น | รับรอง 8 ตุลาคม 2024 | เงื่อนไขสะสมสามข้อ ประเมินและบันทึกก่อนประมวลผล |
| EDPB | รายงานการดำเนินงานของ ChatGPT Taskforce | เผยแพร่ 24 พฤษภาคม 2024 | ถือว่าการ scrape เว็บเป็นขั้นตอนการเก็บที่มีความเสี่ยงเฉพาะ ประเมินตามมาตรา 6(1)(f) |
| EDPB | ความเห็น 28/2024 ว่าด้วยโมเดล AI | รับรอง 18 ธันวาคม 2024 | ตัวอย่างมาตรการป้องกัน ได้แก่ การตัดเว็บไซต์ที่คัดค้าน เช่น การเคารพ robots.txt หรือ ai.txt |
| CNIL (ฝรั่งเศส) | Fiche focus: ประโยชน์โดยชอบด้วยกฎหมายและการเก็บข้อมูลด้วยการ scrape เว็บ | 19 มิถุนายน 2025 | กำหนดเกณฑ์การเก็บล่วงหน้า ตัดเว็บไซต์ที่ปฏิเสธการ scrape ลบข้อมูลที่ไม่เกี่ยวข้อง รายการ opt-out |
| Garante (อิตาลี) | บันทึกข้อมูลเกี่ยวกับการ scrape เว็บเพื่อฝึก generative AI (ทะเบียนคำวินิจฉัยหมายเลข 329) | 20 พฤษภาคม 2024 (Gazzetta Ufficiale no. 132, 7 มิถุนายน 2024) | มาตรการตอบโต้ที่เป็นไปได้สำหรับผู้ให้บริการเว็บไซต์ เสนอเป็นทางเลือกไม่ใช่ข้อผูกพันภายใต้ GDPR |
| AP (เนเธอร์แลนด์) | Handreiking scraping door particulieren en private organisaties | เมษายน 2025 | การสแครปข้อมูลเกือบทุกครั้งเกี่ยวข้องกับข้อมูลส่วนบุคคล การเคารพ robots.txt ถูกระบุเป็นหนึ่งในมาตรการป้องกันเพิ่มเติม |

## กฎหมายลิขสิทธิ์ของสหภาพยุโรปกล่าวถึงการทำเหมืองข้อความและข้อมูลอย่างไร?

มาตรา 4 ของ Directive (EU) 2019/790 อนุญาตให้ทำเหมืองข้อความและข้อมูลของเนื้อหาที่เข้าถึงได้โดยชอบด้วยกฎหมาย ใช้ได้เฉพาะเมื่อผู้ถือสิทธิ์ไม่ได้สงวนการใช้ดังกล่าวสำหรับเนื้อหาออนไลน์ด้วยวิธีการที่เครื่องอ่านได้ เช่น กฎใน robots.txt มาตรา 3 เพิ่มข้อยกเว้นที่กว้างขึ้นสำหรับองค์กรวิจัยและสถาบันมรดกทางวัฒนธรรม

ในเดือนธันวาคม 2025 ศาลสูงระดับภูมิภาคฮัมบูร์ก (Hamburg Higher Regional Court) ตัดสินว่า LAION ซึ่งเป็นสมาคมวิจัยที่ไม่แสวงหาผลกำไร สามารถใช้ข้อยกเว้น TDM เพื่อการวิจัยทางวิทยาศาสตร์ได้ ศาลยังตัดสินว่าการสงวนสิทธิ์ด้วยภาษาธรรมชาติไม่สามารถอ่านได้ด้วยเครื่องด้วยเทคโนโลยีที่มีในปี 2021 ศาลกล่าวว่าอาจมีการเปลี่ยนแปลง และอนุญาตให้อุทธรณ์ไปยังศาลยุติธรรมแห่งสหพันธ์ (Federal Court of Justice) ได้ สำหรับการเก็บข้อมูลเชิงพาณิชย์ ให้ถือว่าการสงวนสิทธิ์ด้วยภาษาธรรมชาติในข้อกำหนดการใช้งานมีผลผูกพันในปัจจุบัน นี่ไม่ใช่คำแนะนำทางกฎหมาย

## การใช้พร็อกซีเปลี่ยนแปลงหน้าที่เหล่านี้หรือไม่?

ไม่ คุณยังคงเป็นผู้ควบคุมข้อมูลที่คุณเก็บ ไม่ว่าคุณจะใช้ IP ทางออกใดก็ตาม IP เรซิเดนเชียลในมิวนิกหรือมิลานให้หน้าเว็บเวอร์ชันท้องถิ่นแก่คุณ แต่ไม่ได้ทำให้การเก็บข้อมูลชอบด้วยกฎหมาย

ในส่วนของเรา [นโยบายการใช้งานที่ยอมรับได้](https://eurocityproxies.com/th/acceptable-use/) ใช้กับทุกบัญชี ถูกบล็อก: เว็บไซต์ธนาคาร ภาครัฐ และพอร์ทัลการชำระเงิน ตลอดจนพอร์ต SMTP (สำหรับส่งอีเมล) หมายเลข 25, 465 และ 587 เราไม่บันทึกเนื้อหาคำขอของคุณ, URL แบบเต็ม หรือข้อมูลหน้าเว็บ เพื่อจัดการรายงานการละเมิดและข้อพิพาทการเรียกเก็บเงิน เราจะเก็บข้อมูลเมตาการเชื่อมต่อ (เวลา, บัญชี, IP ทางออก, ชื่อโฮสต์เป้าหมาย, ไบต์) นานสูงสุด 30 วัน จากนั้นจะลบข้อมูล เราจะเก็บหมายเลขบัญชี คำสั่งซื้อ บันทึกการเติมเงิน และยอดรวมทราฟฟิกของคุณไว้ตลอดระยะเวลาที่บัญชีของคุณเปิดอยู่ และหลังจากนั้นเพียงเท่าที่กฎเกณฑ์ทางบัญชีกำหนด เราจะเปิดเผยบันทึกให้เจ้าหน้าที่เฉพาะเมื่อกฎหมายกำหนดเท่านั้น ผู้ให้บริการเครือข่ายต้นน้ำของเราอาจเก็บบันทึกของตนเองภายใต้นโยบายของตน [นโยบายความเป็นส่วนตัว](https://eurocityproxies.com/th/privacy/) ให้รายละเอียด

## การตั้งค่าที่เหมาะสมสำหรับการตรวจสอบราคาและข้อมูลท้องถิ่นคืออะไร?

เก็บข้อมูลบริษัท ไม่ใช่ข้อมูลบุคคล: ราคา ค่าธรรมเนียม สต็อก และช่วงเวลาจัดส่ง อย่าใส่ชื่อผู้รีวิว โปรไฟล์ผู้ขาย และรายละเอียดการติดต่อในตัวแยกวิเคราะห์ หรือลบออกก่อนจัดเก็บ

รักษาอัตราการเรียกข้อมูลให้พอเหมาะ โดยใช้หนึ่งเซสชันต่อเมืองต่อการรันหนึ่งครั้ง ตามที่อธิบายใน [เซสชันแบบคงที่ต่อเมือง](https://eurocityproxies.com/th/guides/city-sessions/) อ่าน robots.txt และข้อกำหนดของแต่ละเว็บไซต์ก่อนการรันครั้งแรก เมื่อเว็บไซต์ปฏิเสธการเข้าถึงอัตโนมัติ ให้ตรวจสอบด้วยตนเองหรือใช้ API อย่างเป็นทางการ

## GDPR และพร็อกซี: คำถาม

### การเก็บข้อมูลสาธารณะถูกกฎหมายในสหภาพยุโรปหรือไม่?

ขึ้นอยู่กับข้อมูล วัตถุประสงค์ และข้อกำหนดของเว็บไซต์ ข้อมูลส่วนบุคคลสาธารณะยังคงอยู่ภายใต้ GDPR และการสงวนลิขสิทธิ์อาจจำกัดการทำเหมืองข้อความและข้อมูล หน้านี้แสดงกฎและแนวทางปฏิบัติ ไม่ได้ตัดสินกรณีของคุณ นี่ไม่ใช่คำแนะนำทางกฎหมาย

### ผลประโยชน์โดยชอบด้วยกฎหมายสามารถครอบคลุมโครงการเชิงพาณิชย์ได้หรือไม่?

ได้ หากตรงตามเงื่อนไขสามประการและมีการบันทึกไว้: ผลประโยชน์โดยชอบด้วยกฎหมาย ความจำเป็น และการทดสอบความสมดุล แนวทาง 1/2024 ของ EDPB อธิบายแต่ละเงื่อนไข หน่วยงานประเมินเป็นรายกรณี โดยมีมาตรการป้องกัน เช่น การลดข้อมูลให้เหลือน้อยที่สุด และการยกเว้นเว็บไซต์ที่คัดค้าน

### ฉันต้องเคารพ robots.txt ภายใต้ GDPR หรือไม่?

GDPR ไม่ได้ระบุถึง robots.txt CNIL กล่าวว่าการเก็บข้อมูลไม่สามารถตอบสนองความคาดหวังที่สมเหตุสมผลของผู้คนได้ หากไม่ยกเว้นเว็บไซต์ที่ปฏิเสธการสแครปอย่างชัดเจน EDPB และ AP ระบุการเคารพ robots.txt เป็นหนึ่งในมาตรการป้องกัน ภายใต้ DSM Directive การสงวนสิทธิ์ที่เครื่องอ่านได้ยังจำกัดการทำเหมืองข้อความและข้อมูล

### หน่วยงานใดเป็นของฉัน?

โดยปกติเป็นหน่วยงานของประเทศที่établissement หลักของคุณอยู่ในสหภาพยุโรป แต่ละประเทศในสหภาพยุโรปมีหนึ่งหน่วยงานหรือมากกว่า ซึ่งระบุเป็นสมาชิกของ EDPB ตัวอย่างเช่น CNIL ในฝรั่งเศส Garante ในอิตาลี และ Autoriteit Persoonsgegevens ในเนเธอร์แลนด์

### ราคาและค่าจัดส่งเป็นข้อมูลส่วนบุคคลหรือไม่?

โดยปกติไม่ใช่ เมื่อเป็นของบริษัท อาจกลายเป็นข้อมูลส่วนบุคคลเมื่อเชื่อมโยงกับบุคคล เช่น ชื่อของผู้ประกอบการรายเดียวหรือรายชื่อผู้ขายส่วนตัว ตรวจสอบแต่ละฟิลด์

### EuroCity Proxies เก็บข้อมูลอะไรเกี่ยวกับคำขอของฉัน?

เราไม่บันทึกเนื้อหาคำขอของคุณ, URL แบบเต็ม หรือข้อมูลหน้าเว็บ เพื่อจัดการรายงานการละเมิดและข้อพิพาทการเรียกเก็บเงิน เราจะเก็บข้อมูลเมตาการเชื่อมต่อ (เวลา, บัญชี, IP ทางออก, ชื่อโฮสต์เป้าหมาย, ไบต์) นานสูงสุด 30 วัน จากนั้นจะลบข้อมูล เราจะเก็บหมายเลขบัญชี คำสั่งซื้อ บันทึกการเติมเงิน และยอดรวมทราฟฟิกของคุณไว้ตลอดระยะเวลาที่บัญชีของคุณเปิดอยู่ และหลังจากนั้นเพียงเท่าที่กฎเกณฑ์ทางบัญชีกำหนด เราจะเปิดเผยบันทึกให้เจ้าหน้าที่เฉพาะเมื่อกฎหมายกำหนดเท่านั้น ผู้ให้บริการเครือข่ายต้นน้ำของเราอาจเก็บบันทึกของตนเองภายใต้นโยบายของตน.

## แหล่งที่มา

1. [Regulation (EU) 2016/679 (GDPR) มาตรา 4, 5, 6, 9, 14, 21 และ 35](https://eur-lex.europa.eu/eli/reg/2016/679/oj) — EUR-Lex (checked 2026-10-18)
2. [Directive (EU) 2019/790 ว่าด้วยลิขสิทธิ์ในตลาดดิจิทัลเดี่ยว มาตรา 3 และ 4](https://eur-lex.europa.eu/eli/dir/2019/790/oj) — EUR-Lex (checked 2026-10-18)
3. [แนวทาง 1/2024 ว่าด้วยการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 6(1)(f) GDPR](https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2024/guidelines-12024-processing-personal-data-based_en) — European Data Protection Board (adopted 2024-10-08, checked 2026-10-18)
4. [รายงานการดำเนินงานของ ChatGPT Taskforce](https://www.edpb.europa.eu/our-work-tools/our-documents/other/report-work-undertaken-chatgpt-taskforce_en) — European Data Protection Board (2024-05-24, checked 2026-10-18)
5. [ความเห็น 28/2024 เกี่ยวกับแง่มุมบางประการของการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลในบริบทของโมเดล AI](https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-282024-certain-data-protection-aspects_en) — European Data Protection Board (2024-12-18, checked 2026-10-18)
6. [La base légale de l'intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping)](https://www.cnil.fr/fr/focus-interet-legitime-collecte-par-moissonnage) — CNIL (2025-06-19, checked 2026-10-18)
7. [Provvedimento del 20 maggio 2024 [10020316]: Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10020316) — Garante per la protezione dei dati personali (2024-05-20, checked 2026-10-18)
8. [Handreiking scraping door particulieren en private organisaties](https://www.autoriteitpersoonsgegevens.nl/documenten/handreiking-scraping-door-particulieren-en-private-organisaties) — Autoriteit Persoonsgegevens (2025-04-02, checked 2026-10-18)
9. [ศาลสูงระดับภูมิภาคฮัมบูร์กยืนยันว่าการฝึก AI ได้รับอนุญาต (Kneschke v. LAION)](https://www.twobirds.com/en/insights/2025/germany/higher-regional-court-hamburg-confirms-ai-training-was-permitted-%28kneschke-v,-d-,-laion%29) — Bird & Bird (2025-12-17, checked 2026-10-18)
10. [สมาชิก EDPB (หน่วยงานกำกับดูแลระดับชาติ)](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) — European Data Protection Board (checked 2026-10-18)
11. [RFC 9309: Robots Exclusion Protocol](https://www.rfc-editor.org/rfc/rfc9309) — IETF (September 2022)

---

EuroCity Proxies: EuroCity Proxies เป็นผู้ให้บริการพร็อกซีเรซิเดนเชียลที่เจาะจงระดับเมืองทั่วยุโรป จ่ายด้วยคริปโต ไม่ต้องอัปโหลดเอกสารยืนยันตัวตน: IP จาก宽带บ้าน คิดค่าบริการต่อ GB พร้อมหน้าแสดงข้อมูลท้องถิ่นของแต่ละเมือง 103 เมืองใน 35 ประเทศ