Er det lovligt at scrape Facebook? Det siger domstolene faktisk

Hver uge dukker det samme spørgsmål op i et udviklerforum eller en salgs-Slack: "Må jeg scrape Facebook?" Svarene spænder fra "helt fint, det er jo offentlige data" til "du bliver sagsøgt til ruinen."

De fleste blander to meget forskellige ting sammen — at bryde Metas vilkår og faktisk at overtræde loven. Den sammenblanding skaber næsten al usikkerheden. Forumbrugere siger det ret direkte: "TOS er ikke lov" og "ulovligt og i strid med TOS er to meget forskellige ting." De har ret, men nuancen er afgørende. Meta-familiens apps når ifølge Q1 2026 3,56 milliarder daglige aktive mennesker, hvilket gør Facebook til et af verdens største offentlige datalandskaber. Virksomheder vil have adgang til de data til leads, markedsanalyse, prisindsigt og konkurrentovervågning. Denne artikel skærer igennem støjen ved at se på, hvad domstolene faktisk har slået fast — ikke bare hvad Meta skriver i sine vilkår — og giver dig en praktisk ramme til at vurdere din egen risiko.

Hvad Facebook-scraping betyder, og hvorfor virksomheder vil have det

Facebook-scraping er brug af automatiserede værktøjer eller scripts til at udtrække offentligt synlige data fra Facebook — opslag, sideoplysninger, Marketplace-annoncer, eventdetaljer, virksomhedsoplysninger, kommentarer og meget mere.

Mere præcist handler det om programmatisk at hente Facebook-sider og parse HTML'en (eller opsnappe API-svar) for at trække strukturerede datfelter ud: virksomhedsnavne, adresser, telefonnumre, priser, opslagstekst, engagementstal og så videre.

Tænk på det som en meget hurtig kontormedarbejder, der kopierer data fra Facebook-sider over i et regneark — bare med software, der arbejder i maskinhastighed.

Facebook-scraping er ikke det samme som at hacke sig ind på Facebooks servere. Det tilgår de samme sider, som enhver browserbruger ville kunne se. Men (og det er et stort "men") metoden, datatypen og det faktum, om du er logget ind eller ej, ændrer det juridiske billede markant.

Hvorfor interesserer virksomheder sig for det? Brugsscenarierne er overalt:

• Leadgenerering: Udtræk af kontaktoplysninger fra offentlige virksomheds­sider eller sælgerprofiler på Marketplace.
• Konkurrentindsigt: Overvågning af konkurrenters sider, annoncer, events og brandaktivitet.
• Pris- og markedsanalyse: Tracking af Marketplace-annoncer for ejendomme, biler eller produkter.
• Sentimentanalyse: Samling af offentlige kommentarer og reaktioner for at måle brandopfattelse.
• Akademisk forskning: Studier af offentlig debat, misinformation eller sociale tendenser.

Efterspørgslen er reel. Det samme er risikoen — og den afhænger af detaljer, som mange artikler springer let over.

At bryde TOS er ikke det samme som at bryde loven

Meget af nervøsiteten omkring Facebook-scraping skyldes, at folk ikke skelner mellem de to kategorier. Får du den forskel galt i halsen, bliver alt det næste — risikovurdering, valg af værktøj og nattesøvn — også skævt.

Metas Terms of Service forbyder udtrykkeligt automatisk dataindsamling uden forudgående tilladelse. Vilkårene forbyder adgang til eller indsamling af data ved hjælp af automatiserede midler, uanset om indsamlingen sker, mens du er logget ind. Meta forbyder også at omgå, gennembryde eller tilsidesætte tekniske foranstaltninger, der bruges til at kontrollere adgang.

Klart nok. Men at overtræde en virksomheds vilkår er ikke det samme som at overtræde en lovbestemmelse.

Dimension	Overtrædelse af vilkår	Overtrædelse af loven
Hvem håndhæver det?	Meta (kontolukning, IP-blokering, påbud om at ophøre)	Domstole, tilsynsmyndigheder, anklagemyndighed
Kan det føre til et søgsmål?	Muligvis (kontraktbrudskrav)	Ja (lovbestemt ansvar — CFAA, GDPR, CCPA, BIPA)
Ændrer offentlige data analysen?	Nej — Metas vilkår forbyder det stadig	Ofte ja — amerikanske domstole behandler offentlige data anderledes
Er fængselsstraf mulig?	Nej	Teoretisk under CFAA, men ekstremt sjældent ved scraping
Typisk konsekvens	Konto deaktiveres, juridisk advarsel	Fogedforbud, erstatning, bøder fra myndigheder

Domstolene har gentagne gange fastslået, at en TOS-overtrædelse alene ikke nødvendigvis er en lovovertrædelse — især når de pågældende data var offentligt tilgængelige. Men en TOS-overtrædelse kan understøtte et krav om kontraktbrud, som er en civil sag mellem dig og Meta. Og hvis databeskyttelseslovgivning gælder (det gør den ofte), bliver det juridiske lag endnu tungere.

Husk derfor hele tiden to spørgsmål: hvad siger Metas politik, og hvad siger loven egentlig?

Hvad amerikanske domstole faktisk har sagt: en tidslinje for Facebook scraping

Jeg kunne ikke finde én artikel, der samler hele den kronologiske historie om håndhævelse omkring Facebook/Meta scraping. Så her er den samlet ét sted.

Sag / hændelse	År	Hvad skete der	Vigtigste læring
Facebook v. Power Ventures	2009–2016	Retten fandt, at scraping bag login + udgivelse for anden person efter cease-and-desist brød CFAA	Adgang med legitimationsoplysninger + ignorering af et ophørsbrev = juridisk farligt
Van Buren v. United States	2021	Højesteret indsnævrede CFAA's "exceeds authorized access"-bestemmelse	CFAA retter sig mod at omgå adgangsbarrierer, ikke mod misbrug af tilgængelige data
hiQ Labs v. LinkedIn	2017–2022	9th Circuit: scraping af offentlige profiler ≠ CFAA-overtrædelse	Scraping af offentlige data står stærkt juridisk i USA
Facebook 533M scraping-episode	2021	Scrapers udnyttede kontaktimport-funktionen; data om ca. 533 mio. brugere lækket	Irsk DPC bødeforføjede Meta €265 mio. for utilstrækkelig databeskyttelse
Meta v. Bright Data	2023–2024	Retten fastslog, at logged-out scraping af offentlige data ikke brød Metas vilkår	TOS kan ikke uden videre forbyde adgang til data, som er tilgængelige uden login
Clearview AI-forlig	2020–2024	Flere sager/bøder for scraping af ansigtsdata fra sociale platforme	Biometrisk/personlige data udløser alvorlig myndighedsreaktion

Det juridiske landskab er stadig i bevægelse — fremtidige afgørelser, lovændringer (inklusive en mulig amerikansk føderal privatlivslov og konsekvenserne af EU's AI Act for træningsdata) samt opdaterede Meta-vilkår kan ændre billedet. Men pr. juli 2026 viser denne tidslinje, hvor tingene står.

Ansvarsfraskrivelse: Denne artikel giver juridisk information, ikke juridisk rådgivning. Tal med en advokat om din konkrete situation.

hiQ v. LinkedIn: Afgørelsen der ændrede scraping af offentlige data

Scrapers af offentlige data citerer hiQ Labs v. LinkedIn som en slags skriftsted.

hiQ Labs byggede en forretning på at analysere offentligt tilgængelige LinkedIn-profildata for at forudsige medarbejderafgang. LinkedIn sendte et ophørsbrev og blokerede hiQ's adgang. hiQ sagsøgte for at få et påbud og argumenterede for, at LinkedIn ikke kunne bruge CFAA — en føderal anti-hacking-lov — til at stoppe scraping af offentlige websider.

CFAA (Computer Fraud and Abuse Act) blev oprindeligt skabt for at bekæmpe computerhacking. Dens centrale bestemmelse gør det ulovligt at tilgå en computer "without authorization" eller på en måde, der "exceeds authorized access." Spørgsmålet er: tæller scraping af en offentlig hjemmeside som "without authorization"?

9th Circuit sagde nej — to gange. Efter Højesterettens Van Buren-afgørelse i 2021, som indsnævrede CFAA's rækkevidde (med en "gates up or down"-tilgang, hvor loven retter sig mod at omgå adgangsbarrierer, ikke blot mod at bruge tilgængelige data til formål, som ikke er godkendt), bekræftede 9th Circuit, at scraping af offentligt tilgængelige data ikke overtræder CFAA.

Begrundelsen var enkel: LinkedIn-profilerne var offentlige. Ingen login var påkrævet. Ingen barriere skulle omgås. CFAA dækker ikke information, som frit er tilgængelig for enhver med en browser.

Hvordan passer det på Facebook? Med omhu — og kun delvist. LinkedIn-profiler var som udgangspunkt fuldt offentlige. Facebook er en blanding af offentlige og private data med privatlivsindstillinger, der varierer fra bruger til bruger og fra indholdstype til indholdstype. hiQ-præcedens er stærkest, når den anvendes på Facebook-data, som faktisk er offentlige — synlige for enhver logget-ud besøgende uden nogen form for autentificering. Den er svagest, når den anvendes på indhold bag login, i private grupper eller på profiler med begrænset synlighed.

En vigtig forbehold: hiQ slap igennem CFAA-spørgsmålet, men LinkedIn vandt senere på krav om kontraktbrud. CFAA- og kontraktkrav er forskellige juridiske teorier, og at vinde den ene betyder ikke, at du også vinder den anden.

Meta v. Bright Data: Da retten gav scraperen medhold

Meta v. Bright Data er den mest direkte Facebook-relaterede sag — og den, mange artikler undervurderer.

Bright Data (et dataindsamlingsfirma) scrape-de offentlige Facebook- og Instagram-data, mens de var logget ud. Meta sagsøgte primært på kontraktbrud — med påstand om, at Bright Data overtrådte Metas Terms of Service.

I januar 2024 gav dommer Edward Chen sammenfattende dom til Bright Data i Metas kontraktbrudssag. Rettens begrundelse:

1. Metas TOS gælder for brugere af Metas tjenester. Bright Datas relevante scraping foregik, mens de var logget ud. Retten fandt, at logged-out scraping af offentlige data ikke udgjorde "brug" af Facebooks/Instagrams tjenester, som vilkårene definerer det.

2. CAPTCHA'er er ikke login-mure. Meta argumenterede for, at deres anti-bot-foranstaltninger (CAPTCHA'er, rate limits) viste, at Bright Data omgik adgangskontrol. Retten skelnede mellem en CAPTCHA (som forsøger at afskrække automatisering) og et login-krav (som begrænser adgang til autoriserede brugere). Som juridiske kommentatorer bemærkede, sagde retten i praksis, at Meta selv "lod porten stå åben" for offentlige data.

3. Afgørelsen er snæver og faktabundet. Den tog stilling til Metas kontraktkrav på det foreliggende grundlag. Andre krav (tortious interference, unjust enrichment) verserede stadig. Meta kunne opdatere sine vilkår. Og afgørelsen siger intet om forpligtelser efter privatlivslovgivning.

Hvad det betyder i praksis: hvis data er offentligt tilgængelige uden login, er Metas kontraktkrav baseret på TOS markant svagere — i hvert fald under disse faktiske omstændigheder og denne rets fortolkning. Men "svagere" er ikke det samme som "ikke-eksisterende," og det er en afgørelse fra en distriktsdomstol, ikke præcedens fra Højesteret.

Lowenstein Sandlers analyse fremhæver de ubesvarede spørgsmål: hvad med data bag login, opdaterede vilkår eller andre juridiske teorier? Meta valgte senere at trække sagen frem for at anke, hvilket nogle tolker som et strategisk tilbagetog snarere end en accept af afgørelsens logik.

Facebook-datalækket i 2021: 533 millioner poster og hvad det betyder for scrapers

I april 2021 dukkede et datasæt med personoplysninger om cirka 533 millioner Facebook-brugere på tværs af 106 lande op online. Dataene omfattede telefonnumre, Facebook-ID'er, fulde navne, lokationer, fødselsdatoer, bios og i nogle tilfælde e-mailadresser.

Scraperne havde udnyttet Facebooks kontaktimport-funktion — et værktøj designet til at hjælpe brugere med at finde venner ved at uploade deres telefonkontakter. Ved systematisk at fodre værktøjet med telefonnumre matchede de numre til profiler og trak de tilknyttede data ud.

Myndighedsreaktionen var markant. Den irske Data Protection Commission (DPC) indledte en undersøgelse og fandt, at Meta havde overtrådt GDPR artikel 25(1) og 25(2) — databeskyttelse gennem design og som standard. DPC udstedte administrative bøder på i alt €265 millioner til Meta Platforms Ireland sammen med påbud om afhjælpende tiltag.

Det vigtige twist for scrapers er dette: Meta blev bødet, ikke scraperne. DPC's sag ramte Meta for ikke at beskytte brugerdata tilstrækkeligt mod scraping. Men den større lære er tydelig — scraping af persondata i stor skala tiltrækker myndighedernes opmærksomhed. Selv hvis du personligt ikke bliver retsforfulgt, holder de registrerede og tilsynsmyndigheder øje. Og hvis du er den, der opbevarer eller distribuerer scrappede persondata, kan du selv få et regulatorisk ansvar.

Hændelsen er særligt relevant for alle, hvis formål er kommercielt — for eksempel at opbygge en søgbar lead-database ud fra Facebook-profiler. Dataens omfang og karakter betyder enormt meget. At scrape 50 offentlige virksomhedsadresser er en helt anden risikoprofil end at scrape 500.000 brugeres telefonnumre.

GDPR, CCPA og internationale privatlivslove: det lag de fleste glemmer

At komme igennem CFAA er kun halvdelen af problemet. Privatlivsregler tilføjer et separat — og ofte mere alvorligt — risikolag.

GDPR (EU/UK)

Hvis du scraper data om personer i EU eller Storbritannien, gælder GDPR uanset hvor du selv befinder dig. Centrale bestemmelser:

• Artikel 6 kræver et lovligt grundlag for behandling af persondata. "Det var offentligt" er ikke i sig selv et lovligt grundlag — du skal have legitim interesse, samtykke eller et andet anerkendt grundlag.
• Artikel 14 kræver, at du informerer de registrerede, når du indsamler deres persondata fra en anden kilde end dem selv. At scrape tusindvis af profiler uden underretning er et compliance-problem.
• Artikel 9 stiller skærpede krav til særlige kategorier af data: politiske holdninger, religiøse overbevisninger, helbredsdata, biometriske data til identifikation. Facebook-data kan afsløre eller antyde alt dette.

"Offentligt synlig" betyder ikke "frit må behandles til hvilket som helst formål" under GDPR. Det er den største misforståelse i scraping-diskussioner, og den får selv omhyggelige teams til at falde i fælden igen og igen.

CCPA / CPRA (Californien)

Californiens privatlivslov gælder for profitorienterede virksomheder, der driver virksomhed i Californien og opfylder visse tærskler (fx årlig bruttoomsætning over 25 millioner USD eller køb/salg af personoplysninger om 100.000+ californiske borgere). Hvis du scraper Facebook-data, der omfatter californiske borgere, og du opfylder tærsklerne, træder CCPA-forpligtelser i kraft.

BIPA (Illinois)

Hvis din arbejdsgang berører ansigtsbilleder, profilfotos eller andre biometriske kendetegn, skaber Illinois' Biometric Information Privacy Act et meget alvorligt ansvar. Clearview AI's erfaring (omtalt nedenfor) er advarslen her. Lad være med at indsamle ansigtsdata fra Facebook. Bare lad være.

Jurisdiktionskompleksitet

Hvor du opererer, hvor de registrerede befinder sig, og hvor du gemmer dataene, spiller alle ind. En scraper i Texas, der indsamler data om tyske Facebook-brugere, er stadig underlagt GDPR for de data. Det er ikke hypotetisk — det er sådan håndhævelsen fungerer.

ER DIN Facebook-scraping lovlig? Et beslutningsframework trin for trin

Efter at have gennemgået forumdiskussioner og SERP-mønstre om emnet er mønsteret tydeligt: folk vil have en praktisk måde at vurdere deres egen situation på, ikke endnu et "det kommer an på". Så her er et struktureret beslutningsframework. (Det er et risikovurderingsværktøj, ikke juridisk rådgivning.)

Trin 1: Er dataene offentligt tilgængelige uden login?

• Hvis NEJ (kræver login, medlemskab af gruppe, venneforbindelse eller autentificering): HØJ risiko. Mulig CFAA-eksponering, stærkt krav om TOS-brud, og i ekstreme tilfælde mulig strafferetlig risiko.
• Hvis JA (synlige for enhver logget-ud browserbruger): Lavere CFAA-risiko. Gå videre til trin 2.

Trin 2: Indeholder dataene personoplysninger?

• Navne, e-mails, telefonnumre, billeder, fødselsdatoer, bruger-ID'er, lokationsdata = personoplysninger.
• Hvis JA: GDPR, CCPA, BIPA og andre databeskyttelsesregler gælder. Du skal have et lovligt grundlag for behandlingen. Risikoniveau: moderat til høj, afhængigt af omfang og følsomhed.
• Hvis NEJ (fx samlede virksomhedsdata, produktpriser, eventdatoer uden deltageroplysninger): Lavere privatlivsrisiko.

Trin 3: Hvilken jurisdiktion er du i?

• USA: CFAA + delstatslige privatlivslove (CCPA, BIPA, delstatlige computer crime-statutter).
• EU/UK: GDPR / UK Data Protection Act + Computer Misuse Act.
• Andet: Lokale databeskyttelses- og computerkriminalitetslove varierer. Undersøg din jurisdiktion.
• Husk: hvor de registrerede befinder sig, betyder også noget — ikke kun hvor du selv er.

Trin 4: Hvad er dit tilsigtede formål?

• Akademisk forskning (ikke-kommerciel, samfundsinteresse): Lavere risikoprofil, især med IRB-godkendelse og anonymisering.
• Intern konkurrentindsigt (ikke videresolgt): Moderat risiko.
• Kommerciel SaaS / datamægler / lead-database: Højeste opmærksomhed. Risikoen for regulering og retssager stiger markant.
• AI/LLM-træning: Et område i udvikling med ekstra spørgsmål om ophavsret og privatliv.

Trin 5: Respekterer du rate limits og robots.txt?

• Facebooks robots.txt angiver, at automatiseret dataindsamling er forbudt og henviser til Metas vilkår for automatiseret dataindsamling.
• Overholdelse af robots.txt og rate limits styrker dit juridiske forsvar. Aggressiv scraping, som forstyrrer platformens drift, skaber yderligere ansvar.
• At ignorere robots.txt gør ikke automatisk scraping ulovlig, men det får dig til at fremstå mindre rimelig, hvis sagen ender i retten.

Kort sagt: Jo flere "ja"-svar du giver til risikofaktorerne (login krævet, persondata, kommerciel brug, højt volumen, ignorering af tekniske signaler), desto større er din juridiske og praktiske risiko. Ingen enkeltfaktor er en absolut grænse — det er kombinationen, der tæller.

Hvad sker der, hvis du bliver opdaget: de konkrete konsekvenser

Konsekvenserne spænder fra irriterende til forretningskritiske, afhængigt af omstændighederne.

1. Tekniske blokeringer: CAPTCHA'er, IP-blokeringer, rate limits, browser fingerprinting. Metas anti-scraping-team har over 100 personer dedikeret til at opdage og blokere automatiseret indsamling.
2. Kontosuspension: Hvis du bruger en logget ind konto, kan du regne med, at den bliver deaktiveret.
3. Cease-and-desist-breve: Meta har en historik med at sende disse. At ignorere et sådant brev øger din juridiske eksponering markant (se Power Ventures).
4. Civile retssager: Meta har sagsøgt scrapers direkte — Power Ventures, Bright Data og andre. Selv hvis du i sidste ende får medhold (som Bright Data gjorde i kontraktspørgsmålet), er det dyrt og tidskrævende at forsvare en føderal retssag.
5. Myndighedsbøder: GDPR-bøder kan nå op på 4 % af den globale årlige omsætning eller 20 mio. €, alt efter hvad der er højest. Den italienske datatilsynsmyndighed gav Clearview AI en bøde på €20 millioner. Den hollandske DPA gav Clearview en bøde på €30,5 millioner i 2024.
6. Strafferetlig forfølgning: Meget sjældent ved scraping, men teoretisk muligt under CFAA ved adgang bag autentificering, især efter et cease-and-desist-brev.
7. Omdømmeskade: Hvis din virksomhed offentligt forbindes med et scraping-søgsmål eller et datalæk, rækker den forretningsmæssige skade langt ud over de juridiske omkostninger.

Selv når den juridiske teori er forsvarlig, betyder forsvarsomkostningerne noget. En lille virksomhed, der står over for et Meta-søgsmål, er i en helt anden situation end Bright Data, som har ressourcerne til at føre en sag i årevis.

Sikrere alternativer til at indsamle Facebook-data

Officielle muligheder

For aktiver, jeres organisation selv administrerer, så vurder Metas officielle administrationsværktøjer og API'er. Berettigede forskere kan også undersøge Metas forskningsadgangsprogrammer. Disse veje har definerede adgangsmodeller og er at foretrække frem for uautoriseret automatisering.

Tilladte ikke-Meta-kilder

Til leads, priser, lokal markedsindsigt og markedsopdagelse bør du starte med offentlige virksomhedsdatabaser, forhandler- og e-handelswebsites, offentlige registre, udgiverwebsites eller licenserede datasæt, hvor vilkår og privatlivsforpligtelser kan vurderes direkte.

En note om produktgrænser

Thunderbit er designet til tilladte offentlige webflows uden for Meta-produkter. Det understøtter ikke indsamling af data fra Facebook, Instagram, Threads, Messenger, WhatsApp eller Meta Ad Library, kontotilknytning eller bypass-funktioner.

Så er det lovligt at scrape Facebook i 2026?

Der er ikke et enkelt ja eller nej. Svaret afhænger af en kombination af faktorer:

1. Scraping af offentligt tilgængelige Facebook-data, når du er logget ud, er ikke automatisk ulovligt efter amerikansk ret. hiQ- og Bright Data-præcedenserne understøtter det, og Van Buren-afgørelsen indsnævrer CFAA-eksponeringen for offentlige data.
2. Men det overtræder næsten sikkert Metas Terms of Service, hvilket kan føre til kontoblokering, IP-blokering, ophørsbreve og krav om kontraktbrud.
3. Persondata udløser yderligere forpligtelser efter GDPR, CCPA, BIPA og andre privatlivslove — uanset om dataene var "offentlige". "Offentligt synlig" er ikke en sikker havn i privatlivsretten.
4. Datatypen, din jurisdiktion, om du bruger login, og dit formål påvirker alle den juridiske vurdering. Der findes ikke ét standardsvar, der passer til alle.
5. For mange forretningsbehov findes der sikrere alternativer — officielle API'er til autoriserede use cases eller scraping af offentlige data fra kilder med lavere risiko ved hjælp af værktøjer som tilladte ikke-Meta offentlige kilder.

Amerikansk retspraksis bevæger sig i retning af at beskytte scraping af offentlige data mod CFAA-ansvar. Privatlivsreguleringen bevæger sig i den modsatte retning — mod stærkere beskyttelse af persondata, selv når de er offentligt tilgængelige. Facebook scraping står lige dér, hvor de to udviklinger kolliderer.

Hvis du indsamler leads, overvåger konkurrenter eller følger priser, er min ærlige anbefaling: undersøg først, om de data, du har brug for, findes i offentlige kilder uden for Facebook. Den juridiske risiko er lavere, de tekniske barrierer er færre, og tilladte ikke-Meta offentlige kilder gør udtræk enkelt. Gem Facebook scraping til de snævre tilfælde, hvor der ikke findes noget alternativ — og også dér bør du gennemgå beslutningsrammen ovenfor sammen med en advokat.

Vigtige pointer

• TOS-overtrædelse ≠ lovovertrædelse. Meta forbyder automatisk indsamling, men domstolene har fastslået, at scraping af offentlige, logget-ud data ikke automatisk er en CFAA-forbrydelse.
• Offentlige data uden login har det stærkeste juridiske fundament i USA efter gældende retspraksis (hiQ, Bright Data, Van Buren).
• Data bag login, persondata og biometriske data medfører væsentligt højere risiko — både juridisk og regulatorisk.
• Privatlivslove (GDPR, CCPA, BIPA) gælder uafhængigt af, om dataene var offentlige. "Offentligt" betyder ikke "frit at bruge."
• Meta håndhæver aktivt sine anti-scraping-politikker med et team på 100+ personer, juridiske tiltag og tekniske modforanstaltninger.
• Datalækket i 2021 (533 mio. poster, €265 mio. i bøde) viser, at scraping af persondata i stor skala udløser alvorlige myndighedsreaktioner — også for platformen, ikke kun scraperen.
• Der findes sikrere alternativer: officielle API'er til autoriseret brug, Meta Content Library for forskere og tilladte ikke-Meta offentlige kilder til at hente tilsvarende forretningsdata fra kilder med lavere risiko.

FAQ

Må jeg lovligt scrape Facebook Marketplace-annoncer?

Det kommer an på. Hvis annoncerne er offentligt synlige uden login, står du stærkere efter amerikansk CFAA-praksis. Men Marketplace-annoncer indeholder ofte sælgernavne, telefonnumre og lokationsdata — alt sammen persondata under GDPR og CCPA. Kommerciel brug af persondata udløser privatlivsforpligtelser. En løsning med lavere risiko er at undersøge, om de samme annonceoplysninger (produkttype, prisinterval, placering) findes i en offentlig kilde uden for Facebook.

Er scraping af Facebook-grupper lovligt?

De fleste Facebook-grupper er private eller lukkede, hvilket betyder, at de kræver login og medlemskab for at få adgang til indholdet. Scraping af privat gruppeindhold indebærer høj CFAA- og TOS-risiko — du tilgår data bag en autentificeringsbarriere. Offentligt gruppeindhold (synligt for logget-ud besøgende) har lavere CFAA-risiko, men overtræder stadig Metas vilkår og kan involvere persondata, der er underlagt privatlivslovgivning.

Tillader Facebooks robots.txt scraping?

Nej. Facebooks robots.txt siger udtrykkeligt, at automatiseret dataindsamling er forbudt, og henviser til Metas vilkår for automatiseret dataindsamling. Robots.txt er et teknisk/politisk signal, ikke en lov — at ignorere den gør ikke automatisk scraping ulovlig, men det svækker din juridiske position, hvis sagen ender i retten.

Må jeg bruge scrappede Facebook-data kommercielt?

Kommerciel brug øger din risikoprofil markant. Under GDPR kræver brug af scrappede persondata til kommerciel leadgenerering et lovligt grundlag (og "legitim interesse" er ikke automatisk). Under CCPA udløser salg eller deling af personoplysninger yderligere forpligtelser. Domstole og myndigheder ser hårdere på kommerciel brug end på akademisk eller privat brug. Hvis dit kommercielle behov er virksomhedsoplysninger eller prisdata, bør du overveje offentlige registre eller e-handelswebsites, hvor den juridiske og TOS-relaterede risiko er lavere.

Hvad er forskellen på at scrape Facebook og at bruge Facebook API'et?

Facebooks Graph API er Metas autoriserede adgangsvej til data — du søger om tilladelse, Meta gennemgår din app, og du får adgang til data inden for definerede scopes og rate limits. Scraping omgår denne autorisationsproces og indsamler data direkte fra websider. API'et er designet til at være compliant (inden for sine vilkår); scraping er ikke godkendt af Meta og bryder derfor deres TOS. Ulempen er, at API'et er stærkt begrænset og ikke dækker mange af de datatyper, virksomheder gerne vil have, mens scraping giver bredere adgang, men medfører juridiske, tekniske og politiske risici.

Læs mere

• Hvad er web scraping
• AI web scraping
• AI leadgenerering
• Alternativer til Instant Data Scraper