Le RGPD est la loi européenne sur la protection des données, régissant la manière dont les données personnelles peuvent être collectées, traitées et stockées, y compris les données personnelles recueillies par le biais de web scraping. Les opérations de scraping qui collectent des noms, des e-mails ou d'autres identifiants personnels peuvent relever du champ d'application du RGPD.
La conformité au RGPD pour le scraping nécessite généralement une base légale valide pour le traitement des données personnelles, une limitation claire des finalités et des mécanismes permettant aux individus de demander la suppression de leurs données, c'est pourquoi il est judicieux d'éviter de collecter des données personnelles à moins qu'elles ne soient spécifiquement nécessaires pour la tâche, conformément au principe de minimisation des données du RGPD.
Le champ d'application du RGPD ne se limite pas aux entreprises basées dans l'UE. Les organisations situées en dehors de l'UE peuvent également y être soumises lorsqu'elles traitent les données personnelles de personnes dans l'UE en lien avec l'offre de biens ou de services ou le suivi de leur comportement dans cette région.