Hızlı yanıt
Proxy'ler üzerinden herkese açık veri toplarken GDPR ne gerektirir?
Veriler kişisel veri içerdiğinde, genellikle GDPR Madde 6(1)(f) kapsamında meşru menfaat olan bir hukuki dayanak belgeleyin ve yalnızca ihtiyaç duyduğunuz alanları toplayın. Scraping'e itiraz eden siteleri hariç tutun ve metin ve veri madenciliği çekincelerine saygı gösterin. EuroCity Proxies bu kontrol listesini Ekim 2026'da okunan EDPB, CNIL, Garante ve Hollanda AP rehberliğinden yazdı. Bu hukuki tavsiye değildir.
GDPR, herkesin çevrimiçi okuyabildiği verilere uygulanır mı?
Evet, veri kimliği belirlenebilir bir kişiyle ilgili olduğu anda. GDPR kişisel veriyi Madde 4(1)'de tanımlar ve verinin kamuya açık olması onu bu kapsamdan çıkarmaz. Hollanda otoritesi (AP), scraping'in neredeyse her zaman kişisel veri topladığını yazar.
Bazı veriler genellikle kişisel değildir: bir süpermarketin fiyat listesi, bir teslimat ücreti, bir zincir mağazanın açılış saatleri. Aynı sayfalardaki diğer veriler ise kişiseldir: yorum yapanların adları, ilanlardaki özel satıcılar, acentelerin telefon numaraları, fotoğraflardaki yüzler. Toplamadan önce her alanı haritalandırın.
Kontrol listesinde hangi adımlar yer alır?
Alanları haritalandırın
Toplamayı planladığınız her alanı listeleyin ve hangilerinin bir kişiyi tanımlayabildiğini işaretleyin. İhtiyacınız olmayanları çıkarın.
Hukuki dayanağı belgeleyin
Meşru menfaat için EDPB üç kümülatif koşul belirtir. Bunlar meşru bir menfaat, işlemenin gerekliliği ve ilgili kişilerin bunu geçersiz kılmadığına dair bir denge testidir. Değerlendirmeyi başlamadan önce yazın.
Asgarileştirin ve filtreleyin
Madde 5(1)(c), gerekli olanla sınırlı veri gerektirir. CNIL, önceden tanımlanmış kesin toplama kriterleri ve bunların dışında toplanan verilerin derhal silinmesini talep eder.
İtiraz eden siteleri hariç tutun
robots.txt, CAPTCHA'lar veya kullanım koşulları aracılığıyla scraping'i reddeden siteleri atlayın. Hem CNIL hem de EDPB bunu bir güvence olarak sunar.
Hassas verileri dışarıda tutun
Sağlık, din, siyasi görüş ve diğer Madde 9 kategorileri ayrı bir istisna gerektirir. Bunları filtreleyin ve kazara toplanmaları halinde derhal silin.
Bilgilendirin ve itiraza izin verin
Madde 14, kişiden elde edilmeyen verileri kapsar ve Madde 21 itiraz hakkı tanır. CNIL, kaynak listesinin yayımlanmasını ve bir opt-out listesinin tutulmasını önerir.
Risk yüksekse DPIA uygulayın
Madde 35, yüksek riskli işleme için veri koruma etki değerlendirmesi gerektirir; AP'nin scraping rehberi bunu içerir.
Telif hakkı çekincelerini kontrol edin
DSM Direktifi'nin 4. Maddesi kapsamındaki metin ve veri madenciliği, hak sahibinin çevrimiçi içerik için makine tarafından okunabilir yollarla bunu saklı tuttuğu yerde durur.
AB veri koruma otoriteleri web scraping hakkında ne söyledi?
| Otorite | Belge | Tarih | Proxy kullanıcıları için önemli nokta |
|---|---|---|---|
| EDPB | Madde 6(1)(f)'ye dayalı işleme ilişkin 1/2024 sayılı Kılavuzlar, istişare için sürüm 1.0 | 8 Ekim 2024'te kabul edildi | İşlemeden önce değerlendirilen ve belgelenen üç kümülatif koşul |
| EDPB | ChatGPT Görev Gücü tarafından yürütülen çalışmanın raporu | 24 Mayıs 2024'te yayımlandı | Web scraping'i, Madde 6(1)(f) kapsamında değerlendirilen kendi risklerine sahip bir toplama aşaması olarak ele alır |
| EDPB | AI modelleri hakkında 28/2024 sayılı Görüş | 18 Aralık 2024'te kabul edildi | Güvence örnekleri, örneğin robots.txt veya ai.txt'ye saygı göstererek itiraz eden sitelerin hariç tutulmasını içerir |
| CNIL (Fransa) | Odak notu: meşru menfaat ve web scraping yoluyla toplama | 19 Haziran 2025 | Önceden belirlenmiş toplama kriterleri, scraping'i reddeden sitelerin hariç tutulması, ilgisiz verilerin silinmesi, opt-out listeleri |
| Garante (İtalya) | Üretken AI eğitimi için web scraping hakkında bilgi notu (kararlar sicili no. 329) | 20 Mayıs 2024 (Gazzetta Ufficiale no. 132, 7 Haziran 2024) | Site operatörleri için GDPR yükümlülüklerinden ziyade seçenek olarak sunulan olası karşı önlemler |
| AP (Hollanda) | Handreiking scraping door particulieren en private organisaties | Nisan 2025 | Kazıma neredeyse her zaman kişisel veri içerir; robots.txt'ye uymak ek güvenceler arasında sayılmaktadır |
AB telif hakkı mevzuatı metin ve veri madenciliği hakkında ne diyor?
(EU) 2019/790 sayılı Direktifin 4. maddesi, yasal olarak erişilebilen içeriklerin metin ve veri madenciliğine izin verir. Bu, yalnızca hak sahibinin bu kullanımı çevrimiçi içerik için robots.txt kuralları gibi makine tarafından okunabilir araçlarla saklı tutmaması durumunda geçerlidir. 3. madde ise araştırma kuruluşları ve kültürel miras kurumları için daha geniş bir istisna ekler.
Aralık 2025'te Hamburg Yüksek Eyalet Mahkemesi, ticari olmayan bir araştırma derneği olan LAION'un bilimsel araştırma TDM istisnasına dayanabileceğine hükmetti. Ayrıca, sade bir dille yapılan bir çekincenin 2021'de mevcut teknolojiyle makine tarafından okunabilir olmadığına hükmetti. Bunun değişebileceğini belirtti ve Federal Adalet Mahkemesi'ne bir üst temyize izin verildi. Ticari toplama için, kullanım koşullarındaki sade dilli çekinceleri bugün bağlayıcı olarak değerlendirin. Bu hukuki tavsiye değildir.
Proxy kullanmak bu yükümlülüklerden herhangi birini değiştirir mi?
Hayır. Hangi çıkış IP'sini kullanırsanız kullanın, topladığınız verilerin veri sorumlusu olmaya devam edersiniz. Münih veya Milano'daki bir konut IP'si size bir sayfanın yerel sürümünü verir; toplamayı yasal hale getirmez.
Bizim tarafımızda, Kabul Edilebilir Kullanım Politikası her hesap için geçerlidir. Engellenen: Bankacılık, devlet ve ödeme portalı siteleri ile SMTP (e-posta gönderme) portları 25, 465 ve 587. İsteklerinizin içeriğini, tam URL'leri veya sayfa verilerini kaydetmiyoruz. İstismar bildirimlerini ve faturalama anlaşmazlıklarını ele almak için bağlantı üst verilerini (zaman, hesap, çıkış IP, hedef ana makine adı, bayt) en fazla 30 gün saklar, sonra sileriz. Hesap numaranızı, siparişlerinizi, yükleme kayıtlarınızı ve trafik toplamlarınızı hesabınız açık olduğu sürece, sonrasında ise yalnızca muhasebe kurallarının gerektirdiği kadar saklarız. Kayıtları yetkililere yalnızca yasanın gerektirdiği durumlarda açıklarız. Üst ağ sağlayıcımız kendi politikası uyarınca kendi kayıtlarını tutabilir. Gizlilik politikası ayrıntıları verir.
Fiyat ve yerel kontroller için makul bir kurulum nedir?
İnsanları değil, şirket verilerini toplayın: fiyatlar, ücretler, stok ve teslimat dilimleri. Yorumcu adlarını, satıcı profillerini ve iletişim bilgilerini ayrıştırıcınızın dışında bırakın veya saklamadan önce kaldırın.
Hızı ölçülü tutun; şehir başına yapışkan oturumlar bölümünde açıklandığı gibi, şehir ve çalıştırma başına bir oturum kullanın. İlk çalıştırmadan önce her sitenin robots.txt dosyasını ve koşullarını okuyun. Bir site otomatik erişimi reddettiğinde, elle kontrol edin veya resmi API'sini kullanın.
GDPR ve proxyler: sorular
AB'de kamuya açık veri toplamak yasal mı?
Veriye, amaca ve sitenin koşullarına bağlıdır. Kamuya açık kişisel veriler hâlâ GDPR kapsamındadır ve telif hakkı çekinceleri metin ve veri madenciliğini sınırlayabilir. Bu sayfa kuralları ve rehberliği listeler; sizin durumunuz hakkında karar vermez. Bu hukuki tavsiye değildir.
Meşru menfaat ticari bir projeyi kapsayabilir mi?
Üç koşul yerine getirilip belgelendirilirse kapsayabilir: meşru bir menfaat, gereklilik ve bir denge testi. EDPB'nin 1/2024 sayılı Kılavuzları her koşulu açıklar. Yetkililer, veri minimizasyonu ve itiraz eden sitelerin hariç tutulması gibi güvencelerle durumu vaka bazında değerlendirir.
GDPR kapsamında robots.txt'ye uymam gerekiyor mu?
GDPR robots.txt'yi adlandırmaz. CNIL, kazımayı açıkça reddeden siteler hariç tutulmazsa toplamanın insanların makul beklentilerini karşılayamayacağını söyler. EDPB ve AP, robots.txt'ye uymayı güvenceler arasında listeler. DSM Direktifi kapsamında, makine tarafından okunabilir bir çekince de metin ve veri madenciliğini sınırlar.
Hangi yetkili benim yetkilim?
Genellikle AB'deki ana iş yerinizin bulunduğu ülkenin yetkilisi. Her AB ülkesinde EDPB üyeleri olarak listelenen bir veya daha fazla yetkili vardır. Örnekler Fransa'da CNIL, İtalya'da Garante ve Hollanda'da Autoriteit Persoonsgegevens'tir.
Fiyatlar ve teslimat ücretleri kişisel veri midir?
Genellikle hayır, bir şirkete ait olduklarında. Bir kişiye bağlandıklarında, örneğin tek kişilik bir işletmenin adı veya özel bir satıcının ilanı gibi, kişisel veri haline gelebilirler. Her alanı kontrol edin.
EuroCity Proxies isteklerim hakkında ne saklar?
İsteklerinizin içeriğini, tam URL'leri veya sayfa verilerini kaydetmiyoruz. İstismar bildirimlerini ve faturalama anlaşmazlıklarını ele almak için bağlantı üst verilerini (zaman, hesap, çıkış IP, hedef ana makine adı, bayt) en fazla 30 gün saklar, sonra sileriz. Hesap numaranızı, siparişlerinizi, yükleme kayıtlarınızı ve trafik toplamlarınızı hesabınız açık olduğu sürece, sonrasında ise yalnızca muhasebe kurallarının gerektirdiği kadar saklarız. Kayıtları yetkililere yalnızca yasanın gerektirdiği durumlarda açıklarız. Üst ağ sağlayıcımız kendi politikası uyarınca kendi kayıtlarını tutabilir.
Kaynaklar (11)
- (EU) 2016/679 sayılı Tüzük (GDPR), 4, 5, 6, 9, 14, 21 ve 35. maddeler — EUR-Lex (checked 2026-10-18)
- Dijital Tek Pazar'da telif hakkına ilişkin (EU) 2019/790 sayılı Direktif, 3 ve 4. maddeler — EUR-Lex (checked 2026-10-18)
- GDPR'ın 6(1)(f) maddesine dayalı kişisel veri işlemeye ilişkin 1/2024 sayılı Kılavuzlar — European Data Protection Board (adopted 2024-10-08, checked 2026-10-18)
- ChatGPT Görev Gücü tarafından yürütülen çalışmanın raporu — European Data Protection Board (2024-05-24, checked 2026-10-18)
- Yapay zeka modelleri bağlamında kişisel veri işlemeye ilişkin belirli veri koruma yönlerine dair 28/2024 sayılı Görüş — European Data Protection Board (2024-12-18, checked 2026-10-18)
- La base légale de l'intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping) — CNIL (2025-06-19, checked 2026-10-18)
- Provvedimento del 20 maggio 2024 [10020316]: Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto — Garante per la protezione dei dati personali (2024-05-20, checked 2026-10-18)
- Handreiking scraping door particulieren en private organisaties — Autoriteit Persoonsgegevens (2025-04-02, checked 2026-10-18)
- Hamburg Yüksek Eyalet Mahkemesi yapay zeka eğitiminin izin verilebilir olduğunu onayladı (Kneschke v. LAION) — Bird & Bird (2025-12-17, checked 2026-10-18)
- EDPB üyeleri (ulusal denetim yetkilileri) — European Data Protection Board (checked 2026-10-18)
- RFC 9309: Robots Exclusion Protocol — IETF (September 2022)