Il web scraping, ovvero l’estrazione automatizzata di dati da siti web, è una pratica sempre più diffusa che può assumere caratteristiche sia lecite che illecite, a seconda di come viene effettuata e del tipo di informazioni coinvolte.

Dal punto di vista giuridico, in Italia e in Europa il tema è regolato da un complesso sistema di norme che tutelano i dati personali, le banche dati, il diritto d’autore e la concorrenza leale. Capire questo quadro è fondamentale per mettere in campo strategie efficaci per proteggersi dallo scraping non autorizzato, che può causare danni economici e violazioni della privacy.

1. Il quadro giuridico del web scraping in Italia e in Europa
   • Protezione dei dati personali (GDPR)
   • Diritti sulle banche dati (Direttiva UE 96/9/CE e Codice Civile Italiano)
   • Diritto d’autore
   • Concorrenza sleale (art. 2598 c.c.)
2. I termini di servizio come strumento legale anti-scraping
3. Azioni legali disponibili in Italia contro lo scraping non autorizzato
4. Raccomandazioni del Garante Privacy per la protezione dei dati online
5. FAQ | Web Scraping

In Europa, la disciplina sul web scraping si interseca con diverse normative, sia di natura civile sia amministrativa. Il Regolamento UE 2016/679 (GDPR) tutela i dati personali, mentre la Direttiva UE 96/9/CE e il Codice Civile italiano tutelano i diritti sulle banche dati. Inoltre, il diritto d’autore protegge i contenuti creativi originali presenti sul web, e l’articolo 2598 del Codice Civile regola i casi di concorrenza sleale che possono emergere quando lo scraping viene usato per ottenere vantaggi indebiti.

Protezione dei dati personali (GDPR)

Un primo baluardo contro lo scraping non autorizzato è rappresentato dai termini di servizio (ToS) del sito, che possono includere specifiche clausole anti-scraping.

Tipologia di accordo click-wrap

La forma più solida di accettazione è il click-wrap, dove l’utente deve espressamente cliccare per accettare i termini prima di accedere al sito o a determinate funzionalità. Questo tipo di accordo ha maggiore valore legale rispetto al semplice scroll (browse-wrap).

Clausole anti-scraping

Nei ToS è possibile inserire clausole che vietano esplicitamente l’uso di bot o altri sistemi automatizzati per estrarre dati. Tali clausole costituiscono un vincolo contrattuale che può essere fatto valere in giudizio.

Limitazioni

Tuttavia, l’efficacia delle clausole dipende dalla loro chiara comunicazione e dalla effettiva accettazione da parte dell’utente. Inoltre, da sole non bastano senza un’adeguata strategia tecnica e monitoraggio.

1. Violazione del diritto sui generis delle banche dati
   Azioni per inibire l’attività e richiedere risarcimento (Cass. 6639/2013).

2. Concorrenza sleale
   Dimostrare vantaggio indebito e danno economico (Trib. Milano 3514/2019).

3. Violazione del diritto d’autore
   Dimostrare titolarità e riproduzione non autorizzata.

4. Inadempimento contrattuale
   Per violazione clausole ToS (se accettati via click-wrap).

5. Responsabilità extracontrattuale (art. 2043 c.c.)
   In assenza di contratto, dimostrare condotta illecita, danno e nesso causale (Trib. Roma 5202/2020).

Una protezione efficace si basa su un mix di strumenti legali, tecnici e organizzativi:

• Termini di servizio: redatti in modo dettagliato, chiaro e legalmente validi, meglio se con accettazione click-wrap;

• Misure tecniche: uso di robots.txt, CAPTCHA, blocco IP, rate limiting, modifiche periodiche del codice HTML e utilizzo di multimedia per i dati sensibili;

• Monitoraggio: sistemi per individuare attività sospette e rispondere rapidamente;

• Azioni legali: raccolta di prove come log e indirizzi IP per eventuali azioni giudiziarie;

• API controllate: offrire accesso regolamentato per utenti