Menggunakan server proxy legal di hampir semua yurisdiksi. Ini adalah alat jaringan standar — perusahaan, sekolah, ISP, dan jaringan pengiriman konten menjalankan proxy sebagai infrastruktur biasa. Yang bisa melanggar hukum, dilarang, atau sekadar salah adalah apa yang Anda lakukan melaluinya, dan kebingungan di area ini berasal dari mencampurkan tiga aturan yang berbeda: hukum, ketentuan layanan platform, dan regulasi perlindungan data. Mereka tumpang tindih tetapi tidak sama, ditegakkan oleh orang yang berbeda dengan kekuatan yang berbeda, dan sebuah proyek bisa baik-baik saja di bawah satu aturan tetapi bermasalah di bawah aturan lain. Artikel ini memetakan ketiganya sehingga Anda tahu pertanyaan apa yang harus diajukan. Ini bukan nasihat hukum; untuk proyek tertentu di negara tertentu, tanyakan pada pengacara yang memahami negara tersebut.
Lapisan 1: Hukum — pidana dan perdata
Hukum dibuat oleh pemerintah dan ditegakkan oleh pengadilan. Dua kelompok hukum penting bagi pengguna proxy.
Undang-undang akses tidak sah (“penyalahgunaan komputer”)
Sebagian besar negara mengkriminalisasi akses ke sistem komputer tanpa otorisasi — Computer Fraud and Abuse Act AS, Computer Misuse Act Inggris, Pasal 272 KUHP Rusia, dan yang setara di tempat lain. Pertanyaan historis adalah apakah melewati blokir teknis (larangan, batas kecepatan, dinding login) dengan proxy adalah “akses tidak sah.” Yurisprudensi telah bergerak: di Amerika Serikat, keputusan Mahkamah Agung Van Buren tahun 2021 dan rangkaian kasus hiQ v. LinkedIn mempersempit CFAA sehingga mengakses data yang tersedia untuk publik umumnya bukan kejahatan federal bahkan jika situs keberatan — sementara menghindari autentikasi (masuk di tempat yang tidak diizinkan, menggunakan kredensial curian) tetap tercakup. Yurisdiksi lain menarik garis di tempat yang berbeda, dan interpretasinya masih berkembang. Pembacaan praktis: halaman publik, tanpa login, tanpa melewati autentikasi — risiko hukum pidana rendah di sebagian besar tempat; apa pun di balik login yang tidak berhak Anda akses, atau yang berlanjut setelah permintaan hukum spesifik untuk berhenti — risiko nyata.
Klaim perdata: kontrak, perbuatan melawan hukum, hak cipta, persaingan tidak sehat
Bahkan jika tidak ada yang bersifat pidana, situs dapat menuntut. Teori yang biasa digunakan adalah pelanggaran kontrak (Anda menyetujui ketentuan dan melanggarnya — lihat lapisan 2), hak cipta (Anda menyalin konten yang dilindungi, bukan hanya fakta), trespass to chattels (Anda membebani server mereka; jarang berhasil tanpa kerugian yang dapat dibuktikan), dan berbagai klaim persaingan tidak sehat. Kerugian memerlukan bukti kerugian; injunksi memerlukan dasar hukum yang masuk akal. Pengikisan komersial skala besar terhadap pesaing adalah tempat kasus-kasus ini benar-benar terjadi; peneliti yang mengambil seribu halaman publik bukanlah orang yang dituntut.
Penipuan, dan segala hal yang mungkin menjadi alat proxy
Menggunakan proxy untuk melakukan penipuan — akun palsu untuk mengklaim promosi, klik penipuan, menghindari blokir sanksi, pencucian uang, peniruan identitas — dituntut sebagai penipuan; proxy adalah bukti niat, bukan pelanggarannya. Ini adalah kategori yang mengakhiri karier, dan tidak ada artikel tentang legalitas proxy yang boleh berpura-pura sebaliknya. Jika aktivitas tersebut akan menjadi kejahatan dari IP Anda sendiri, maka itu adalah kejahatan melalui proxy, dengan faktor yang memberatkan.
Lapisan 2: Ketentuan layanan — kontrak privat
Ketentuan layanan platform adalah kontrak antara Anda dan perusahaan tersebut. Melanggarnya bukanlah kejahatan; itu adalah pelanggaran kontrak, dan solusi platform bersifat kontraktual: menghentikan akun Anda, memblokir IP Anda, dan dalam kasus komersial serius menuntut ganti rugi. Hampir semua ketentuan platform besar melarang beberapa kombinasi akses otomatis, banyak akun, pengikisan, dan menghindari kontrol akses. Ketika akun Anda diblokir karena “menggunakan proxy,” inilah lapisan yang menyebabkannya — bukan hukum.
Dua nuansa. Pertama, ketentuan dapat ditegakkan sejauh Anda benar-benar menyetujuinya (clickwrap saat pendaftaran) dan sejauh hukum perlindungan konsumen lokal mengizinkan; ketentuan browse-wrap di halaman publik lebih lemah. Kedua, penegakan tidak simetris: platform memblokir jutaan akun per tahun dan menuntut segelintir perusahaan. Risiko ToS yang realistis bagi kebanyakan pengguna proxy adalah kehilangan akun dan pekerjaan di dalamnya, itulah sebabnya banyak artikel di situs ini tentang menjaga akun tetap hidup — lihat bagaimana platform mendeteksi otomatisasi.
Lapisan 3: Perlindungan data — GDPR dan kerabatnya
Jika apa yang Anda kumpulkan mencakup informasi tentang orang yang dapat diidentifikasi — nama, nama pengguna, foto, postingan, pemberi kerja, lokasi — hukum perlindungan data berlaku terlepas dari apakah data tersebut publik dan terlepas dari bagaimana Anda mendapatkannya. GDPR UE adalah yang paling ketat dan paling ekstrateritorial: GDPR menjangkau pemrosesan data apa pun dari penduduk UE. GDPR Inggris, LGPD Brasil, CCPA/CPRA California, dan lainnya mengikuti logika serupa. Poin-poin penting:
- “Itu publik” bukan dasar hukum. Anda tetap memerlukan dasar hukum (kepentingan sah adalah kandidat biasa untuk pengikisan) dan harus dapat membenarkannya, meminimalkan apa yang Anda simpan, mengamankannya, dan menghormati permintaan akses dan penghapusan.
- Menggabungkan data publik tentang seseorang menjadi profil adalah pemrosesan yang tidak diharapkan orang, dan regulator telah mendenda untuk hal ini.
- Penegakan di sini datang dari regulator, bukan dari platform — aktor ketiga dengan kekuatannya sendiri.
Mengikis harga, spesifikasi produk, dokumen publik, data Anda sendiri tidak menimbulkan semua ini. Mengikis orang menimbulkan semuanya. Perbedaan itu lebih penting daripada proxy itu sendiri.
Pertanyaan etis khusus proxy: IP milik siapa?
Proxy pusat data dan ISP menggunakan alamat yang dikendalikan penyedia; etika di sana adalah tentang apa yang Anda lakukan, bukan IP-nya. Proxy residensial dan seluler merutekan melalui koneksi orang lain, dan bagaimana penyedia mendapatkan akses itu adalah pertanyaan nyata yang perlu diajukan. Model yang sah: jaringan opt-in berbayar di mana pemilik perangkat diberi kompensasi dan diberi tahu; SDK yang digabungkan dalam aplikasi dengan pengungkapan dan persetujuan yang jelas; sewa dari ISP (yang menjadi proxy ISP). Yang tidak sah: malware, atau “persetujuan” SDK yang terkubur di tempat yang tidak dibaca orang. Penyedia yang bereputasi memublikasikan cara mereka mendapatkan IP dan memungkinkan Anda bertanya; struktur pasar dibahas di dari mana IP residensial berasal. Memilih penyedia yang mendapatkan IP secara etis ada dalam kendali Anda dan merupakan satu-satunya bagian etika proxy yang tentang proxy.
Di mana risiko dunia nyata sebenarnya berada
| Aktivitas | Hukum | Ketentuan layanan | Perlindungan data |
|---|---|---|---|
| Memeriksa situs Anda sendiri / iklan dari lokasi lain | Tidak ada | Tidak ada | Tidak ada |
| Pemantauan harga dan ketersediaan, halaman publik | Rendah | Sering dilarang di atas kertas; jarang ditegakkan selain pemblokiran | Tidak ada (tidak ada data pribadi) |
| Pelacakan hasil mesin pencari | Rendah | Dilarang; ditegakkan dengan pemblokiran | Tidak ada |
| Mengumpulkan profil / postingan publik orang secara massal | Rendah–sedang (bervariasi menurut negara) | Dilarang; ditegakkan, kadang dituntut | Tinggi — ini adalah pemrosesan yang diatur |
| Menjalankan beberapa akun di satu platform | Rendah kecuali ada penipuan | Dilarang; risiko praktis utama adalah pemblokiran | Rendah |
| Mengakses konten di balik login yang tidak berhak Anda akses | Tinggi — akses tidak sah | Dilarang | Tergantung data |
| Melanjutkan setelah surat penghentian dan penghentian | Meningkat — mengubah postur hukum | Dilarang | — |
| Akun palsu untuk promosi, klik penipuan, penghindaran sanksi | Pidana (penipuan) | Dilarang | — |
| Melewati pembatasan geografis pada konten yang Anda bayar | Rendah (biasanya masalah perdata/ToS) | Dilarang oleh layanan | Tidak ada |
Pola: hukum menggigit pada penghindaran autentikasi, mengabaikan permintaan eksplisit, dan penipuan; ketentuan layanan menggigit hampir semua hal tetapi biasanya hanya dengan pemblokiran; perlindungan data menggigit setiap kali data orang terlibat. Sebagian besar penggunaan proxy berada di baris “rendah / diblokir jika ketahuan / tidak ada data pribadi” — risiko bisnis, bukan hukum.
Pertanyaan yang perlu diajukan sebelum sebuah proyek
- Apakah data publik, atau di balik autentikasi? (Di balik: berhenti dan dapatkan otorisasi yang tepat.)
- Apakah data tersebut mencakup informasi tentang orang? (Ya: analisis perlindungan data diperlukan sebelum pengumpulan, bukan setelahnya.)
- Apakah Anda menerima permintaan eksplisit untuk berhenti? (Ya: perhitungannya berubah; bicaralah dengan penasihat hukum.)
- Apakah tujuannya adalah sesuatu yang akan menjadi penipuan dari IP Anda sendiri? (Ya: itu penipuan melalui proxy juga.)
- Apa yang Anda siap kehilangan jika platform menegakkan ketentuannya — dan apakah kerugian itu milik Anda atau klien?
- Apakah penyedia proxy Anda mendapatkan IP dengan persetujuan? Bisakah mereka menunjukkan caranya?
- Yurisdiksi mana yang terlibat — milik Anda, target, subjek data? Yang paling ketat cenderung mengatur.
Apa yang situs ini lakukan dan tidak lakukan
ProxyInstitute mendokumentasikan cara kerja proxy dan sistem deteksi serta meninjau penyedia berdasarkan kriteria yang terukur. Situs ini tidak memberi tahu Anda bahwa penggunaan tertentu sah di negara Anda — itu adalah opini hukum dan bergantung pada fakta yang tidak kami miliki. Jika legalitas sebuah proyek tidak jelas setelah pertanyaan-pertanyaan di atas, itulah situasi yang tepat untuk percakapan singkat dengan pengacara yang diselesaikan dengan murah dan tuntutan hukum yang diselesaikan dengan mahal.
Pertanyaan yang sering diajukan
Apakah legal menggunakan proxy?
Ya, di hampir semua negara; proxy adalah infrastruktur jaringan biasa. Beberapa negara membatasi atau melisensikan alat anonimisasi; menggunakan proxy untuk melakukan pelanggaran dituntut sebagai pelanggaran tersebut.
Apakah web scraping legal?
Mengikis data publik non-pribadi sah di sebagian besar yurisdiksi dan, di AS, umumnya bukan pelanggaran CFAA setelah Van Buren dan hiQ. Mengikis di balik autentikasi, melanjutkan setelah permintaan berhenti, menyalin karya berhak cipta, atau mengumpulkan data pribadi tanpa dasar hukum masing-masing mengubah analisis.
Bisakah saya dituntut karena melanggar ketentuan layanan situs web?
Pada prinsipnya ya — itu kontrak — tetapi platform sebagian besar merespons dengan pemblokiran daripada tuntutan hukum, dan litigasi disediakan untuk kasus komersial besar. Kehilangan akun adalah konsekuensi yang realistis.
Apakah GDPR berlaku jika data bersifat publik?
Ya. Publisitas tidak menghapus data pribadi dari cakupan GDPR; Anda tetap memerlukan dasar hukum, pembatasan tujuan, minimalisasi, dan kemampuan untuk menghormati hak subjek data. Regulator telah mendenda untuk mengikis profil publik.
Apakah proxy residensial etis?
Bisa, ketika penyedia mendapatkan akses ke koneksi rumah dengan persetujuan yang diinformasikan dan diberi kompensasi serta mengatakannya secara terbuka. Tanyakan bagaimana IP diperoleh; hindari penyedia yang tidak bisa menjawab.
Apakah melewati blokir geografis ilegal?
Biasanya itu pelanggaran ketentuan layanan daripada kejahatan, meskipun beberapa negara memperlakukan penghindaran pembatasan tertentu lebih serius. Harapkan layanan memblokir atau menutup akun; jangan harapkan polisi.