GDPR, kişisel verilerin nasıl toplanabileceğini, işlenebileceğini ve saklanabileceğini düzenleyen Avrupa Birliği'nin veri koruma yasasıdır. Bu, web scraping aracılığıyla toplanan kişisel verileri de kapsamaktadır. İsimler, e-postalar veya diğer kişisel tanımlayıcı bilgileri toplayan scraping işlemleri, GDPR'nın kapsamına girebilir.

Scraping için GDPR uyumluluğu genellikle kişisel verilerin işlenmesi için geçerli bir yasal dayanak, net bir amaç sınırlaması ve bireylerin veri silme talep etmesi için mekanizmalar gerektirir. Bu nedenle, GDPR'nın veri minimizasyonu ilkesine uygun olarak, kişisel verileri toplamak yerine yalnızca görev için özel olarak gerekli olduğunda toplamak mantıklıdır.

GDPR'nın kapsamı, yalnızca AB'de bulunan şirketlerle sınırlı değildir. AB dışındaki kuruluşlar, AB'deki kişilerin kişisel verilerini işlediklerinde, onlara mal veya hizmet sunma veya davranışlarını izleme ile bağlantılı olarak GDPR'nın kapsamına girebilir.

İlgili Terimler