日本でWebスクレイピングは合法か？ 2026年版ガイド

Webスクレイピングの法的解説の多くは、米国法（CFAA、hiQ v. LinkedIn、契約としての利用規約）を前提にしています。しかし日本のルールは異なり、しかもある点では際立った違いがあります。日本の著作権法は、データ解析目的のスクレイピングに対して米国よりもむしろ寛容です。一方で、コピーそのものではなくアクセス頻度が実際に逮捕につながってきたのは、別の刑事罰の条文です。日本のサイトをスクレイピングする場合、あるいは日本の事業者としてスクレイピングを検討する場合、米国法の枠組みで考えると、注意すべきリスクの所在を見誤ります。

日本で実際に結論を左右する2つの問い

米国的な発想はいったん脇に置いてください。日本では、スクレイピングプロジェクトの適法性はおおむね次の2点で決まります。

アクセス頻度は、英語圏の法解説がほとんど触れない、日本特有のリスクです。以下で2番目に扱いますが、実務上はむしろこちらの方が重要かもしれません。

著作権：30条の4は意外なほど寛容

著作権法30条の4は広い例外を定めています。著作物に表現された思想または感情を自ら享受し、または他人に享受させることを目的としない場合には、その必要と認められる限度で、いずれの方法によるかを問わず、著作物を利用することができます。多数の著作物その他の大量の情報から、言語・音・影像などの要素に係る情報を抽出し、比較・分類その他の解析を行う「情報解析」は、この条文が想定する代表例です。実務上、これはデータ解析やAI学習目的のスクレイピングの大半をカバーします。ページから事実やパターンを抽出しているのであって、ページの創作的なコンテンツをそのまま人に配布しているわけではないからです。

これは、事案ごとの4要素の総合考慮となる米国のフェアユースとは、出発点からして違います。30条の4はむしろ類型的なルールに近く、非享受目的の利用（解析、インデックス化、学習）であれば、原則として適法と推定されます。

例外の限界：但書

30条の4には但書があり、「当該著作物の種類及び用途並びに当該利用の態様に照らし著作権者の利益を不当に害することとなる場合」には適用されません。文化庁は2024年3月（令和6年3月15日）に公表した「AIと著作権に関する考え方」の中で、この一線を越える具体例を3つ示しています。

1. アイデアレベルの類似だけなら問題ない。 生成物が学習元著作物の「アイデア」に類似するにとどまり、保護される「創作的表現」と共通しない場合は、それが既存クリエイターの需要を代替するとしても「著作権者の利益を不当に害する」場合には該当しません。
2. 有償APIの代わりに有償データベースをスクレイピングするのが、最も明確な違反例。 文化庁が挙げる例：あるサイトが、自社記事を整理・解析可能な形にまとめた有償データベースをAPI経由で販売している場合に、そのAPIを有償で利用せず、同じ記事データを公開ページからスクレイピングして代わりに使う行為 — スクレイピングしたデータが有償データベースの実質的な代替として機能する場合 — は例外の対象外となり得ます。
3. 将来の有償化を見込んだ技術的措置の回避も違反となり得る。 サイトが大量収集を防ぐ技術的措置を講じており、かつ、その措置の存在や過去の実績から、そのサイトのデータを含む販売用データベースが将来提供される予定があると推認できる場合、その措置を回避してまでデータを収集する行為は、将来の潜在的販路を阻害するものとして該当し得ます。

実務的に読み解くと：公開されたウェブデータの解析は30条の4の中心的なケースです。例外が後退するのは、有償かつ構造化された代替手段が存在するのにそれを迂回する場合、あるいはサイトが構築しているデータ製品を狙って技術的保護を突破する場合に限られます。

より大きなリスク：偽計業務妨害

日本でスクレイピング絡みの事件が実際に逮捕に至ってきたのは、著作権の場面ではありません。刑法233条は「偽計又は威力を用いて人の業務を妨害」する行為（偽計業務妨害）を処罰の対象としており、これが通常のクロール行為に適用された前例があります。

ここから得られる教訓は「日本ではクロールが違法」ということではなく、アクセスパターンそのものが、コピーやその後の利用目的とは独立に、日本の捜査機関から刑事リスクとして扱われてきたという点です。特に小規模または公共部門のインフラに対してはその傾向が顕著です。米国であれば丁重な警告状で済むようなアクセス頻度が、日本では刑事逮捕につながりました。アクセス頻度は保守的に保ち、robots.txt や明示されたレート制限を尊重し、プログラムによるトラフィックを前提に構築された対象を優先してください。

個人データ：公開ページでも個人情報保護法が適用される

日本の個人情報保護法（APPI）は、生存する個人を識別できる情報であれば「個人情報」として扱います。ウェブページ上で公開されているという事実だけでは、この適用を免れません。スクレイピングにおける実務上の帰結は2つあります。

• 要配慮個人情報（人種、病歴、犯罪歴などの区分）は、本人の同意なしに取得すること自体が原則としてできません。
• スクレイピングで得た個人データを公表・転売すること — 収集したままの形で第三者に渡すこと — は、元の情報源が公開されていたとしても、原則として同意を要する「第三者提供」に当たります。

最も安全な道筋は、どの国でも共通です。個人を識別する記録よりも、企業レベル・製品レベルの事実（価格、掲載情報、評価、企業データ）を優先し、個人データの収集が必要な場合はそれ自体を独立したコンプライアンス上の論点として扱ってください。

商用データベース：不正競争防止法

2018年の不正競争防止法改正により、「限定提供データ」という保護類型が新設されました。これは、事業者が（1）取引を通じて特定の相手方に提供し、（2）電磁的方法により相当量蓄積しており、（3）ID・パスワードなどによりアクセス制限を施しているデータを指します。このようなデータをその不正な手段で取得・使用する行為 — 例えば、アクセス制限を突破して大量にスクレイピングし、競合するサービスで再利用する行為 — は「不正競争」に当たり、データの保有者は差止めを請求できます。

これは著作権と併存する制度であり、代替するものではありません。有償でアクセス制限のある商用データセットは、事実やその編集物として著作権では保護されない部分についても、不正競争防止法によって保護され得ます。有償かつアクセス制限のある製品を迂回する行為にリスクが集中するという発想自体は、30条の4の但書と同じで、根拠となる法律が異なるだけです。

日本でスクレイピングする際の実務チェックリスト

リスクが低い

• 公開された、非個人的で事実ベースのデータ（価格、カタログ情報、企業情報）。
• 保守的なアクセスペース — 対象、特に小規模または公共部門のサイトに負荷をかけるレベルを十分に下回ること。
• 収集したデータの解析・社内利用にとどめ、著作物の表現そのものを再掲載しない。
• 有償プランの背後にあるデータベースではなく、無料で公開されているページ。

リスクが高い

• 明らかに処理能力を超えるインフラへの高頻度アクセス。
• 要配慮個人情報の取得、または収集した個人データの転売・公表。
• サイトの有償APIやアクセス制限付きデータベースと同等のデータを、公開ページから代わりに取得すること。
• サイトが構築中または既に販売しているデータ製品を狙った、技術的なスクレイピング対策の回避。

Crawloraでできること

CrawloraのプラットフォームAPIは、マネージドでレート制限の効いたインフラを通じて、公開情報源から正規化されたJSONを返します。刑法233条のリスクが直接かかわってくるアクセスペースの制御は、対象を全力で叩き続けるDIYスクリプトに任せるのではなく、こちら側で管理された形で提供されます。ただし、何を収集し、それをどう使うかについての責任は、引き続きご自身にあります。米国法の同等の整理はIs Web Scraping Legal in 2026?を、開始前の確認にはスクレイピングが禁止されているか確認する方法をご覧ください。

マネージドでレート制限されたインフラの上に構築する

ドキュメント化されたエンドポイント、正規化されたJSON、そして設計段階からのペース制御。毎月2,000クレジット無料、カード登録不要。

Playgroundを試すドキュメントを読む

関連記事

• Is Web Scraping Legal in 2026? A Practical Guide — 米国法（CFAA、hiQ、GDPR/CCPA）に基づく同等の整理。
• Scraping Sites That Block Bots — 30条の4の但書が言う「技術的措置」の技術的な側面。
• Best Web Scraping APIs in 2026: How to Choose — アクセスペースの制御を代わりに担うインフラ。