2026年、Webスクレイピングは合法か？ 実務ガイド

Webスクレイピングは、一般に公開されているデータを収集し、そのアクセス方法を尊重している限り、おおむね合法です。ただし「合法かどうか」は、スクレイピングという行為そのものではなく、対象となるデータ、その手段、そして結果をどう使うかによって決まります。本ガイドでは、2026年に本当に重要となるルールを整理し、プロジェクトを一線の適切な側で設計できるようにします。

合否を左右する3つの問い

特定のプロジェクトが弁護に耐えられるかどうかは、たいてい次の3点に集約されます。

3つすべてで左の列に該当していれば、たいていは弁護に耐えられる領域です。右の列に一歩近づくごとに、リスクが加わります。

公開データと非公開データ

最もわかりやすい目安は、公開されていて、非個人的で、事実ベースのデータを収集することです。米国では、hiQ Labs v. LinkedIn が、認証なしで一般公衆に公開されているデータへのアクセスは、コンピューター不正行為防止法（CFAA）上の「不正アクセス」には当たらない可能性が高いと判示しました。これは、最高裁が Van Buren v. United States (2021) で CFAA の適用範囲を狭めたことによっても補強された解釈です。事実そのもの — 価格、住所、星評価 — は著作権の対象になりません。

重要な留意点が2つあります。1つは、CFAA の問題は契約法とは別だということ（hiQ 訴訟は最終的に LinkedIn の規約が争点となりました。後述）。もう1つは、データがログインの背後にある場合、個人情報を含む場合、または再利用しようとしている創作的・著作権のあるコンテンツである場合には、リスクが急激に高まるということです。

利用規約と robots.txt

サイトの利用規約は、データが公開されていても自動アクセスを禁止できます。ToS 違反は一般に契約上の問題（アカウント停止、警告状）であって刑事上の問題ではありません。ただし、それでも現実的なリスクであり、特にログイン状態でのスクレイピングでは顕著で、多くのプラットフォームが今まさに引くレバーになっています。robots.txt はクローリングの慣行であって法律ではありませんが、明示的な disallow を無視すると自分の立場が弱くなります。レート制限を尊重し、サービスを劣化させないようにしましょう。責任あるペース配分がどう機能するかは Webスクレイピング向けプロキシ徹底解説 をご覧ください。

個人データ：GDPR と CCPA

EU またはカリフォルニアの人々に関する個人データを収集する場合、そのデータが公開されていたかどうかにかかわらず、GDPR や CCPA/CPRA といったプライバシー法が適用されます。つまり、適法な根拠、目的の限定、データ主体の権利が求められます。ほとんどの製品にとって最も安全な進め方は、個人データを避け、企業レベル・製品レベルの事実にとどめることです。最も機微な情報源には特に慎重な対応が必要です。2026年に LinkedIn を（合法的に）スクレイピングする方法 をご覧ください。

著作権、データベース、そして2025〜26年のシグナル

事実は自由に収集できますが、**創作的表現やまるごとの複製はそうではありません。**記事、写真、サイトの大きな逐語的抜粋を複製したり、データベースを再構築したりすることは、「事実の収集」から著作権や不正流用の領域へと踏み込むことになります。ここは法律の最前線です。2025年12月、Google は SerpApi を、検索結果をスクレイピングして再販したとして DMCA と著作権を根拠に提訴しました（背景は SerpApi の代替）。ここから得られる実務的な教訓は「スクレイピングは違法だ」ということではなく、技術的保護手段の回避と、保護されたコンテンツの再販こそが、本当のリスクの所在だということです。

実務的な「やる／やらない」チェックリスト

やること

• 公開された、事実ベースかつ非個人的なデータを収集する。
• レート制限、robots.txt、妥当な負荷を尊重する。
• 情報源の規約と、自身のコンプライアンス上の義務を確認する。
• 収集するものについて、明確で正当な目的を保つ。

やらないこと

• ゲートされたデータに到達するために、ログイン、ペイウォール、CAPTCHA を回避する。
• 適法な根拠なく個人データを収集する。
• 著作権のあるコンテンツをまるごと再掲載する。
• サイトに過負荷をかけたり、明示的なブロックを掻い潜ったりする。

Crawlora の位置づけ

Crawlora は、責任ある公開Webデータのために作られています。公開ソース向けに正規化された JSON を返す、ドキュメント化された プラットフォーム API を、マネージドでレート制限のかかったアクセスとともに提供します。これはインフラであり、データの適法かつコンプライアントな利用の責任はお客様に残ります。ペース配分の指針は レート制限 を、ルールを把握したうえでの選び方は Webスクレイピング API の選び方 をご覧ください。

責任ある公開データ基盤の上に構築しよう

ドキュメント化されたエンドポイント、正規化された JSON、マネージドなレート制限。毎月2,000クレジット無料、カード不要。

プレイグラウンドを試すドキュメントを読む

関連記事

• 2026年に LinkedIn を（合法的に）スクレイピングする方法 — 最も機微な情報源の1つに適用される法的な一線。
• 2026年 最良のWebスクレイピング API：選び方 — ルールを把握したら、適切なツールを選ぶ。
• 2026年 SerpApi の代替 — Google–SerpApi の件が SERP データの購入者に何を意味するか。