Každý týden se na vývojářském fóru nebo ve sales Slacku objeví stejná otázka: „Můžu scrapovat Facebook?“ Odpovědi se pohybují od „v pohodě, jsou to veřejná data“ až po „zažalují vás do země.“
Většina lidí si plete dvě úplně odlišné věci — porušení Podmínek služby Meta a skutečné porušení zákona. Právě tahle záměna stojí za téměř všemi obavami. Lidé na fórech to říkají napřímo: „TOS není zákon“ a „Nelegální a v rozporu s TOS jsou dvě hodně odlišné věci.“ Mají pravdu, ale ten rozdíl je zásadní. Rodina aplikací Meta měla podle údajů za 1. čtvrtletí 2026 3,56 miliardy denně aktivních uživatelů, takže Facebook je jedním z největších veřejně dostupných datových povrchů na planetě. Firmy tato data chtějí pro leady, průzkum trhu, cenovou inteligenci i analýzu konkurence. Tento článek oddělí šum od reality: podíváme se na to, co soudy skutečně rozhodly — ne jen na to, co říkají podmínky Meta — a nabídneme praktický rámec, podle kterého si můžete vyhodnotit vlastní riziko.
Co znamená scrapování Facebooku a proč o něj firmy stojí
Scrapování Facebooku znamená použití automatizovaných nástrojů nebo skriptů k extrakci veřejně viditelných dat z Facebooku — příspěvků, informací o stránkách, nabídek na Marketplace, detailů událostí, kontaktních údajů firem, komentářů a dalších dat.
Přesněji řečeno jde o programové načítání stránek Facebooku a parsování HTML (nebo zachytávání API odpovědí) za účelem získání strukturovaných polí: názvů firem, adres, telefonních čísel, cen nabídek, textu příspěvků, metrik zapojení atd.
Představte si to jako superrychlého pracovníka, který přepisuje data z Facebooku do tabulky — jenže ten pracovník je software běžící strojovou rychlostí.
Scrapování Facebooku není totéž jako hacknutí serverů Facebooku. Přistupuje ke stejným stránkám, které by viděl jakýkoli návštěvník v prohlížeči. Ale (a to je zásadní „ale“) metoda, typ dat a to, zda jste přihlášeni, mění právní obraz dramaticky.
Proč o to firmy stojí? Důvody jsou všude:
- Generování leadů: získávání kontaktů z veřejných firemních stránek nebo profilů prodejců na Marketplace.
- Analýza konkurence: sledování konkurenčních stránek, reklam, událostí a aktivit značky.
- Cenová a tržní analýza: sledování nabídek na Marketplace v oblasti nemovitostí, vozidel nebo produktů.
- Analýza sentimentu: agregace veřejných komentářů a reakcí pro odhad vnímání značky.
- Akademický výzkum: studium veřejné debaty, dezinformací nebo sociálních trendů.
Poptávka je reálná. Stejně tak rizika — a ta se liší podle okolností, které většina článků přechází.
Porušení TOS není totéž co porušení zákona
Většina obav kolem scrapování Facebooku vzniká proto, že lidé neoddělují tyto dvě kategorie. Když tuhle hranici zaměníte, pokazí se všechno navazující — od odhadu rizika přes volbu nástrojů až po kvalitu spánku.
Podmínky Meta výslovně zakazují automatizovaný sběr dat bez předchozího povolení. Podmínky zakazují přístup k datům nebo jejich sběr automatickými prostředky, bez ohledu na to, zda probíhá přihlášení. Meta také zakazuje obcházení, překonávání nebo nahrazování technologických opatření sloužících ke kontrole přístupu.
Jasné. Ale porušení podmínek firmy není totéž jako porušení zákona.
| Oblast | Porušení podmínek služby | Porušení zákona |
|---|---|---|
| Kdo to vymáhá? | Meta (blokace účtu, IP blok, výzva k ukončení jednání) | Soudy, regulátoři, státní zástupci |
| Může z toho být žaloba? | Možná (nárok z porušení smlouvy) | Ano (zákonná odpovědnost — CFAA, GDPR, CCPA, BIPA) |
| Mění něco veřejná dostupnost dat? | Ne — TOS Meta to stále zakazuje | Často ano — americké soudy veřejná data posuzují jinak |
| Hrozí vězení? | Ne | Teoreticky podle CFAA, i když u scrapování je to extrémně vzácné |
| Typický důsledek | Zablokování účtu, právní výzva | Předběžné opatření, náhrada škody, regulační pokuty |
Soudy opakovaně rozhodly, že samotné porušení TOS se automaticky nerovná porušení zákona — zejména pokud byla data veřejně přístupná. Porušení TOS ale může podpořit nárok z porušení smlouvy, což je občanskoprávní spor mezi vámi a Meta. A pokud se uplatní předpisy o ochraně soukromí (což se často stává), právní rovina je ještě složitější.
Mějte v hlavě tento dvojí pohled po celou dobu: co říká politika Meta a co skutečně říká zákon?
Co americké soudy skutečně rozhodly: časová osa právních sporů o scrapování Facebooku
Nepodařilo se mi najít jediný článek, který by shrnul celou chronologii vymáhání pravidel kolem scrapování Facebooku/Meta. Tady ji tedy máte pohromadě.
| Případ / událost | Rok | Co se stalo | Hlavní závěr |
|---|---|---|---|
| Facebook v. Power Ventures | 2009–2016 | Soud rozhodl, že scrapování po přihlášení + vydávání se za někoho jiného porušilo CFAA po výzvě k ukončení jednání | Přístup s přihlašovacími údaji + ignorování výzvy k ukončení = právně velmi rizikové |
| Van Buren v. United States | 2021 | Nejvyšší soud zúžil výklad ustanovení CFAA „exceeds authorized access“ | CFAA míří na obcházení přístupových bariér, ne na zneužití už dostupných dat |
| hiQ Labs v. LinkedIn | 2017–2022 | 9. okruh: scrapování veřejných profilů ≠ porušení CFAA | Scrapování veřejných dat má v USA silný právní základ |
| Incident s Facebook scrapingem 533 milionů záznamů | 2021 | Scrapery zneužili funkci importu kontaktů; unikla data asi 533 milionů uživatelů | Irský DPC udělil Meta pokutu 265 milionů € za nedostatečnou ochranu dat |
| Meta v. Bright Data | 2023–2024 | Soud rozhodl, že scrapování veřejných dat při odhlášení neporušilo TOS Meta | TOS nemůže snadno zakázat přístup k datům, která jsou dostupná bez přihlášení |
| Urovnání s Clearview AI | 2020–2024 | Více žalob a pokut za scrapování biometrických dat ze sociálních platforem | Scrapování biometrických/osobních dat vyvolává tvrdé regulatorní zásahy |
Právní prostředí se stále vyvíjí — budoucí rozsudky, legislativní změny (včetně možné federální zákonné úpravy ochrany soukromí v USA a dopadů AI Actu EU na trénovací data) i aktualizované podmínky Meta mohou situaci změnit. K červenci 2026 ale tato časová osa odpovídá stavu věcí.
Upozornění: Tento článek poskytuje právní informace, nikoli právní radu. Ve vašem konkrétním případě se poraďte s advokátem.
hiQ v. LinkedIn: rozhodnutí, které změnilo scrapování veřejných dat
Scrapeři veřejných dat citují hiQ Labs v. LinkedIn jako svaté písmo.
hiQ Labs vybudovala byznys na analýze veřejně dostupných profilových dat z LinkedIn za účelem predikce fluktuace zaměstnanců. LinkedIn poslal výzvu k ukončení jednání a zablokoval hiQ přístup. hiQ podala žalobu na předběžné opatření a tvrdila, že LinkedIn nemůže použít CFAA — federální zákon proti hackingu — k zabránění scrapování veřejných webových stránek.
CFAA (Computer Fraud and Abuse Act) byla původně vytvořena pro boj proti počítačovému hackingu. Její klíčové ustanovení říká, že je nezákonné přistupovat k počítači „bez oprávnění“ nebo způsobem, který „přesahuje oprávněný přístup“. Otázka zněla: počítá se scrapování veřejného webu jako přístup „bez oprávnění“?
- okruh odpověděl ne — hned dvakrát. Po rozhodnutí Nejvyššího soudu z roku 2021 ve věci Van Buren, které zúžilo rozsah CFAA (a přijalo přístup „brána nahoře nebo dole“, kdy zákon míří na obcházení přístupových bariér, nikoli jen na používání přístupných dat k neschváleným účelům), 9. okruh znovu potvrdil, že scrapování veřejně dostupných dat CFAA neporušuje.
Odůvodnění bylo jednoduché: profily LinkedIn byly veřejné. Nebylo třeba se přihlašovat. Nebyla žádná brána, kterou by bylo nutné obejít. CFAA nedopadá na informace, které jsou volně dostupné komukoli s prohlížečem.
Jak to přenést na Facebook? Opatrně — a jen částečně. Profily LinkedIn byly ve výchozím nastavení plně veřejné. Facebook má směs veřejných a soukromých dat, přičemž nastavení soukromí se liší podle uživatele i typu obsahu. Precedent hiQ je nejsilnější při použití na data z Facebooku, která jsou skutečně veřejná — tedy viditelná pro kohokoli bez přihlášení a bez jakékoli autentizace. O dost slabší je u obsahu za přihlašovací bránou, v soukromých skupinách nebo na profilech s omezenou viditelností.
Důležitá poznámka: hiQ uspěla proti nároku podle CFAA, ale LinkedIn později uspěla v žalobě z porušení smlouvy. Nároky podle CFAA a nároky ze smlouvy jsou dvě oddělené právní teorie a výhra v jedné z nich nezaručuje výhru v druhé.
Meta v. Bright Data: když soud stál na straně scrapera
Meta v. Bright Data je případ, který je pro Facebook nejrelevantnější — a zároveň ten, který většina článků podceňuje.
Bright Data (firma pro sběr dat) scrapovala veřejná data z Facebooku a Instagramu při odhlášení. Meta ji žalovala především na základě porušení smlouvy — tvrdila, že Bright Data porušila Podmínky služby Meta.
V lednu 2024 soudce Edward Chen vydal summary judgment ve prospěch Bright Data v nároku Meta z porušení smlouvy. Odůvodnění soudu:
-
Podmínky Meta se vztahují na uživatele služeb Meta. Relevantní scrapování Bright Data probíhalo při odhlášení. Soud dospěl k závěru, že scrapování veřejných dat při odhlášení nepředstavovalo „používání“ služeb Facebook/Instagramu ve smyslu těchto podmínek.
-
CAPTCHA nejsou přihlašovací brány. Meta tvrdila, že její anti-botovská opatření (CAPTCHA, rate limity) dokazují, že Bright Data obcházela přístupové kontroly. Soud odlišil CAPTCHA (které odrazují automatizaci) od požadavku na přihlášení (který omezuje přístup jen pro oprávněné uživatele). Jak poznamenali právní komentátoři, soud v podstatě řekl, že Meta „nechala bránu otevřenou“ pro veřejná data.
-
Rozhodnutí je úzké a závislé na konkrétních skutečnostech. Řešilo nárok Meta ze smlouvy na základě spisu, který měl soud k dispozici. Další nároky (úmyslný zásah do smluvních vztahů, bezdůvodné obohacení) stále běžely. Meta mohla podmínky změnit. A rozhodnutí vůbec neřeší povinnosti podle práva na ochranu soukromí.
Co z toho plyne v praxi: pokud jsou data veřejně dostupná bez přihlášení, je smluvní nárok Meta založený na TOS výrazně slabší — alespoň za těchto skutkových okolností a podle výkladu tohoto soudu. „Slabší“ ale neznamená „neexistující“ a jde navíc o rozhodnutí okresního soudu, ne o precedent Nejvyššího soudu.
Analýza Lowenstein Sandler zdůrazňuje nezodpovězené otázky: co data za přihlášením, změněné podmínky nebo jiné právní teorie? Meta se později rozhodla případ stáhnout místo odvolání, což někteří vykládají spíš jako strategický ústup než jako souhlas s logikou rozhodnutí.
Únik dat z Facebooku v roce 2021: 533 milionů záznamů a co to znamená pro scrapery
V dubnu 2021 se na internetu objevil dataset s osobními údaji přibližně 533 milionů uživatelů Facebooku ze 106 zemí. Data obsahovala telefonní čísla, Facebook ID, celá jména, lokace, data narození, biografie a v některých případech i e-mailové adresy.
Scrapeři zneužili funkci importu kontaktů ve Facebooku — nástroj navržený tak, aby uživatelům pomohl najít přátele nahráním telefonních kontaktů. Systematickým zadáváním telefonních čísel do tohoto nástroje párovali čísla s profily a získávali související data.
Regulatorní reakce byla výrazná. Irská Data Protection Commission (DPC) zahájila šetření a konstatovala, že Meta porušila článek 25(1) a 25(2) GDPR — ochranu osobních údajů již při návrhu a ve výchozím nastavení. DPC uložila společnosti Meta Platforms Ireland správní pokuty v celkové výši 265 milionů € spolu s nápravnými opatřeními.
Důležitý detail pro scrapery: pokuta šla Meta, ne scraperům. Opatření DPC mířilo na Meta za nedostatečnou ochranu uživatelských dat před scrapováním. Širší poučení ale je jasné — scrapování osobních údajů ve velkém přitahuje pozornost regulátorů. I když vás osobně nebudou stíhat, subjekty údajů a regulátoři sledují, co děláte. A pokud držíte nebo dál šíříte nascrapovaná osobní data, můžete čelit vlastní regulační odpovědnosti.
Tohle je zvlášť důležité pro každého, kdo má komerční záměr — třeba stavbu prohledávatelné databáze leadů z profilů Facebooku. Rozsah a povaha dat jsou naprosto zásadní. Scrapovat 50 veřejných adres firemních stránek je úplně jiné riziko než scrapovat 500 000 telefonních čísel uživatelů.
GDPR, CCPA a mezinárodní právo na ochranu soukromí: vrstva, na kterou většina lidí zapomíná
Projít přes CFAA je jen polovina problému. Předpisy na ochranu soukromí přidávají další — a často zásadnější — vrstvu rizika.
GDPR (EU/UK)
Pokud scrapujete data o lidech v EU nebo UK, GDPR se uplatní bez ohledu na to, kde se nacházíte. Klíčová ustanovení:
- Článek 6 vyžaduje právní základ pro zpracování osobních údajů. „Bylo to veřejné“ samo o sobě právním základem není — potřebujete oprávněný zájem, souhlas nebo jiný uznaný důvod.
- Článek 14 vyžaduje, abyste subjekty údajů informovali, když jejich osobní údaje získáváte z jiného zdroje než přímo od nich. Scrapování tisíců profilů bez oznámení je problém z hlediska compliance.
- Článek 9 stanovuje přísnější pravidla pro zvláštní kategorie údajů: politické názory, náboženské přesvědčení, zdravotní údaje, biometrické údaje pro identifikaci. Facebook data mohou odhalit nebo naznačit všechno z toho.
„Veřejně viditelné“ neznamená podle GDPR „volně použitelné pro jakýkoli účel“. To je největší omyl v diskusích o scrapování a neustále na něj narážejí i jinak opatrné týmy.
CCPA / CPRA (Kalifornie)
Kalifornský zákon o ochraně soukromí se vztahuje na ziskové firmy, které podnikají v Kalifornii a splní určitá kritéria (např. roční hrubý obrat nad 25 milionů USD nebo nákup/prodej osobních údajů 100 000+ obyvatel Kalifornie). Pokud scrapujete data z Facebooku, která obsahují osobní údaje kalifornských rezidentů, a splňujete tato kritéria, začnou se na vás vztahovat povinnosti podle CCPA.
BIPA (Illinois)
Pokud váš workflow pracuje s fotografiemi obličejů, profilovými fotkami nebo jakýmikoli biometrickými identifikátory, zákon Illinois Biometric Information Privacy Act vytváří mimořádně vysokou odpovědnost. Případ Clearview AI (rozebraný níže) je zde varováním. Neshromažďujte obličejová data z Facebooku. Prostě ne.
Složitost jurisdikce
Záleží na tom, kde působíte, kde se nacházejí subjekty údajů a kde data ukládáte. Scraper sídlící v Texasu, který sbírá data o německých uživatelích Facebooku, se i tak na tato data musí řídit GDPR. To není hypotéza — takhle funguje vymáhání práva.
Je VAŠE scrapování Facebooku legální? Rozhodovací rámec krok za krokem
Po projití diskusí na fórech a vzorců ve výsledcích vyhledávání je vzorec jasný: lidé chtějí praktický způsob, jak vyhodnotit vlastní situaci, ne další opatrné „záleží na tom“. Tady je tedy strukturovaný rozhodovací rámec. (Je to nástroj pro odhad rizika, ne právní rada.)
Krok 1: Je data možné zobrazit bez přihlášení?
- Pokud NE (vyžaduje přihlášení, členství ve skupině, propojení přátel nebo ověření): VYSOKÉ riziko. Možné vystavení podle CFAA, silný nárok na porušení TOS, v extrémních případech i trestní odpovědnost.
- Pokud ANO (viditelné pro libovolného návštěvníka bez přihlášení): Nižší riziko podle CFAA. Pokračujte na krok 2.
Krok 2: Obsahují data osobní údaje?
- Jména, e-maily, telefonní čísla, fotky, data narození, uživatelská ID, údaje o poloze = osobní údaje.
- Pokud ANO: vztahují se na vás povinnosti podle GDPR, CCPA, BIPA a dalších zákonů o ochraně soukromí. Potřebujete právní základ pro zpracování. Úroveň rizika: střední až vysoká, podle rozsahu a citlivosti.
- Pokud NE (např. agregovaná data na úrovni firmy, ceny produktů, data událostí bez informací o účastnících): nižší riziko z hlediska ochrany soukromí.
Krok 3: V jaké jurisdikci působíte?
- USA: CFAA + státní zákony na ochranu soukromí (CCPA, BIPA, státní počítačové trestné činy).
- EU/UK: GDPR / UK Data Protection Act + Computer Misuse Act.
- Jiné země: místní předpisy o ochraně dat a počítačových deliktech se liší. Ověřte si svou jurisdikci.
- Pamatujte: důležitá je i poloha subjektů údajů, nejen vaše.
Krok 4: Jaký je zamýšlený účel?
- Akademický výzkum (nekomerční, ve veřejném zájmu): nižší rizikový profil, zejména s IRB schválením a anonymizací.
- Interní analýza konkurence (bez dalšího prodeje): střední riziko.
- Komerční SaaS / datový broker / databáze leadů: nejvyšší míra kontroly. Riziko regulace a žalob prudce roste.
- Trénování AI/LLM: rozvíjející se oblast s dalšími otázkami kolem autorských práv a ochrany soukromí.
Krok 5: Respektujete rate limity a robots.txt?
- Facebook robots.txt uvádí, že automatizovaný sběr dat je zakázán, a odkazuje na Podmínky automatizovaného sběru dat Meta.
- Dodržování robots.txt a rate limitů posiluje vaši právní pozici. Agresivní scrapování narušující provoz platformy vytváří další odpovědnost.
- Ignorování robots.txt samo o sobě scrapování nečiní automaticky nelegálním, ale pokud se věc dostane k soudu, nevypadáte pak nijak rozumně.
Shrnutí: Čím víc „ano“ odpovědí dáte na rizikové faktory (nutnost přihlášení, osobní údaje, komerční využití, vysoký objem, ignorování technických signálů), tím vyšší je vaše právní i praktické riziko. Neexistuje žádné jediné tvrdé pravidlo — rozhoduje kombinace faktorů.
Co se stane, když vás odhalí: reálné následky
Důsledky sahají od mírně otravného až po ohrožení byznysu, podle konkrétních okolností.
- Technické blokace: CAPTCHA, blokace IP, rate limity, fingerprinting prohlížeče. Anti-scraping tým Meta má více než 100 lidí, kteří se věnují detekci a blokování automatizovaného sběru.
- Pozastavení účtu: pokud používáte přihlášený účet, očekávejte deaktivaci.
- Výzvy k ukončení jednání: Meta má historii jejich rozesílání. Ignorování výrazně zvyšuje právní riziko (viz Power Ventures).
- Občanskoprávní žaloby: Meta už žalovala scrapery přímo — Power Ventures, Bright Data a další. I když nakonec uspějete (jako Bright Data u nároku ze smlouvy), obrana federální žaloby je drahá a časově náročná.
- Regulační pokuty: pokuty podle GDPR mohou dosáhnout až 4 % celosvětového ročního obratu nebo 20 milionů €, podle toho, co je vyšší. Italský úřad pro ochranu dat uložil Clearview AI pokutu 20 milionů €. Nizozemský úřad pro ochranu dat udělil Clearview 30,5 milionu € v roce 2024.
- Trestní stíhání: u scrapování extrémně vzácné, ale teoreticky možné podle CFAA při přístupu k datům za autentizací, zejména po výzvě k ukončení jednání.
- Poškození reputace: pokud je vaše firma veřejně spojena se žalobou kvůli scrapování nebo únikem dat, dopady daleko přesahují právní náklady.
I když je právní teorie obhajitelná, důležitá je cena obrany. Malá firma čelící žalobě od Meta je v úplně jiné situaci než Bright Data, která má prostředky vést spor celé roky.
Bezpečnější alternativy ke sběru dat z Facebooku
Oficiální možnosti
U aktiv, která vaše organizace spravuje, zvažte oficiální nástroje pro správu a API od Meta. Oprávnění výzkumníci mohou také využít výzkumné programy Meta. Tyto cesty mají jasně definovaný model přístupu a jsou lepší než neautorizovaná automatizace.
Povolené zdroje mimo Meta
Pro leady, ceny, lokální průzkum trhu a objevování trhu začněte u veřejných firemních adresářů, obchodních webů, státních rejstříků, publikačních webů nebo licencovaných datasetů, u kterých lze přímo posoudit podmínky i povinnosti v oblasti ochrany soukromí.
Poznámka k hranicím produktu
Thunderbit je navržen pro povolené workflow nad veřejným webem mimo produkty Meta. Neposkytuje sběr dat z Facebooku, Instagramu, Threads, Messengeru, WhatsApp ani Meta Ad Library, ani propojení účtů nebo funkcionalitu obcházení.
Takže: je scrapování Facebooku v roce 2026 legální?
Neexistuje jednoduché ano nebo ne. Odpověď závisí na kombinaci faktorů:
- Scrapování veřejně dostupných dat z Facebooku bez přihlášení není podle amerického práva automaticky nezákonné. Podporují to precedenty hiQ a Bright Data a rozhodnutí Van Buren zúžilo dopad CFAA na veřejná data.
- Pravděpodobně ale porušuje Podmínky služby Meta, což může vést k blokaci účtu, blokaci IP, výzvě k ukončení jednání a nárokům z porušení smlouvy.
- Osobní údaje zakládají další povinnosti podle GDPR, CCPA, BIPA a dalších zákonů o ochraně soukromí — bez ohledu na to, zda byla data „veřejná“. „Veřejně viditelné“ není bezpečný přístav podle práva na ochranu soukromí.
- Typ dat, jurisdikce, použití přihlášení i zamýšlený účel ovlivňují právní analýzu. Neexistuje univerzální odpověď.
- Pro mnoho firemních potřeb existují bezpečnější alternativy — oficiální API pro autorizované použití nebo sběr veřejných dat z méně rizikových zdrojů pomocí nástrojů pro povolené veřejné zdroje mimo Meta.
Americká judikatura míří spíš směrem ochrany scrapování veřejných dat před odpovědností podle CFAA. Regulace soukromí jde opačným směrem — k přísnější ochraně osobních údajů, i když jsou veřejně dostupné. Scrapování Facebooku stojí přesně v bodě střetu těchto dvou trendů.
Pokud sbíráte leady, sledujete konkurenci nebo ceny, moje upřímná rada zní: nejdřív ověřte, zda požadovaná data existují na veřejných zdrojích mimo Facebook. Právní riziko je nižší, technické bariéry menší a povolené veřejné zdroje mimo Meta umožňují získávání dat mnohem jednodušeji. Scrapování Facebooku si nechte pro úzké případy, kdy neexistuje alternativa — a i tehdy projděte výše uvedený rozhodovací rámec s právníkem.
Klíčové závěry
- Porušení TOS ≠ porušení zákona. Meta zakazuje automatizovaný sběr, ale soudy rozhodly, že scrapování veřejných dat bez přihlášení není automaticky zločin podle CFAA.
- Veřejná data bez přihlášení mají podle současné judikatury v USA nejsilnější právní pozici (hiQ, Bright Data, Van Buren).
- Data za přihlášením, osobní údaje a biometrická data nesou výrazně vyšší riziko — právní i regulatorní.
- Zákony o ochraně soukromí (GDPR, CCPA, BIPA) se uplatňují nezávisle na tom, zda byla data veřejná. „Veřejné“ neznamená „volně použitelné“.
- Meta aktivně vymáhá své anti-scrapingové politiky pomocí týmu 100+ lidí, právních kroků a technických protiopatření.
- Únik dat z roku 2021 (533 milionů záznamů, pokuta 265 milionů €) ukazuje, že scrapování osobních údajů ve velkém vyvolává vážné regulatorní důsledky — a to i pro platformu, nejen pro scrapera.
- Existují bezpečnější alternativy: oficiální API pro autorizované použití, Meta Content Library pro výzkumníky a povolené veřejné zdroje mimo Meta pro získávání srovnatelných firemních dat z méně rizikových zdrojů.
FAQ
Můžu legálně scrapovat nabídky na Facebook Marketplace?
Záleží na tom. Pokud jsou nabídky veřejně viditelné bez přihlášení, máš podle americké judikatury k CFAA silnější právní pozici. Nabídky na Marketplace ale často obsahují jména prodejců, telefonní čísla a údaje o poloze — což jsou podle GDPR a CCPA osobní údaje. Komerční použití těchto osobních údajů vytváří povinnosti podle práva na ochranu soukromí. Méně rizikový přístup je zjistit, zda jsou stejné údaje o nabídce (typ produktu, cenové rozpětí, lokace) dostupné z veřejného zdroje mimo Facebook.
Je scrapování skupin na Facebooku legální?
Většina skupin na Facebooku je soukromá nebo uzavřená, což znamená, že pro přístup k obsahu vyžadují přihlášení a členství ve skupině. Scrapování obsahu soukromých skupin nese vysoké riziko podle CFAA i TOS — přistupuješ k datům za autentizační bránou. Obsah veřejných skupin (viditelný i bez přihlášení) má nižší riziko podle CFAA, ale stále porušuje podmínky Meta a může zahrnovat osobní údaje podléhající zákonům o ochraně soukromí.
Umožňuje Facebook robots.txt scrapování?
Ne. Facebook robots.txt výslovně uvádí, že automatizovaný sběr dat je zakázán, a odkazuje na Podmínky automatizovaného sběru dat Meta. Robots.txt je technický/politický signál, ne zákon — jeho ignorování samo o sobě scrapování nečiní nelegálním, ale pokud se věc dostane k soudu, oslabuje vaši pozici.
Můžu použít nascrapovaná data z Facebooku ke komerčním účelům?
Komerční využití riziko výrazně zvyšuje. Podle GDPR vyžaduje použití nascrapovaných osobních údajů pro komerční generování leadů právní základ (a „oprávněný zájem“ není automatický). Podle CCPA spouští prodej nebo sdílení osobních údajů další povinnosti. Soudy i regulátoři komerční využití kontrolují přísněji než použití akademické nebo osobní. Pokud komerčně potřebuješ obchodní kontakty nebo cenová data, zvaž zdroje v podobě veřejných adresářů nebo e‑commerce webů, kde je právní i TOS riziko nižší.
Jaký je rozdíl mezi scrapováním Facebooku a používáním Facebook API?
Facebook Graph API je autorizovaná cesta přístupu k datům od Meta — požádáš o oprávnění, Meta zkontroluje tvoji aplikaci a přistupuješ k datům v rámci definovaných rozsahů a limitů. Scraping tento autorizační proces obchází a sbírá data přímo z webových stránek. API je navržené tak, aby bylo v souladu s pravidly (v jejich mezích); scraping není Meta autorizován a porušuje TOS. Kompromis je jasný: API je silně omezené a nepokrývá mnoho dat, která firmy chtějí, zatímco scraping nabízí širší přístup, ale nese právní, technická i politická rizika.
Další informace
