プロキシは合法か？法律、利用規約、倫理のマップ — 法的助言ではありません

プロキシサーバーの利用は、ほぼすべての法域で合法です。これは標準的なネットワーキングツールであり、企業、学校、ISP、コンテンツ配信ネットワークが通常のインフラとしてプロキシを運用しています。違法、禁止、または単に間違っている可能性があるのは、プロキシを通じて行う行為です。この分野での混乱は、法律、プラットフォームの利用規約、データ保護規制という3つの異なるルールブックを混同することから生じます。 これらは重複しますが、同じものではなく、異なる権限を持つ異なる人々によって執行され、あるプロジェクトが一方では問題なく、他方では問題になることがあります。この記事では、どの質問をすべきかを知るために、これら3つをマッピングします。これは法的助言ではありません。特定の国での特定のプロジェクトについては、その国を知る弁護士に相談してください。

レイヤー1: 法律 — 刑事および民事

法律は政府によって作られ、裁判所によって執行されます。プロキシユーザーに関係するのは2つの系統です。

不正アクセス（「コンピュータ不正使用」）法

ほとんどの国では、許可なくコンピュータシステムにアクセスすることを犯罪としています — 米国のコンピュータ詐欺及び悪用取締法（CFAA）、英国のコンピュータ不正使用法、ロシア刑法第272条、およびその他の国の同等の法律です。歴史的な論点は、プロキシを使用して技術的なブロック（禁止、レート制限、ログイン壁）を回避することが「不正アクセス」に該当するかどうかでした。判例は動いています。米国では、2021年のVan Buren最高裁判決とhiQ v. LinkedInの一連の判決により、CFAAが狭められ、公開されているデータへのアクセスは、サイトが異議を唱えても一般的に連邦犯罪にはならないとされました。一方、認証を回避する行為（許可されていない場所へのログイン、盗まれた資格情報の使用）は明確に適用範囲内です。他の法域では線の引き方が異なり、解釈はまだ発展途上です。実際的な解釈としては、公開ページ、ログインなし、認証の回避なし — ほとんどの地域で刑事法上のリスクは低い。許可されていないログインの背後にあるもの、または特定の法的な停止要求の後に継続するもの — 実際のリスクがあります。

民事請求: 契約、不法行為、著作権、不正競争

刑事罰がない場合でも、サイトは訴訟を起こすことができます。通常の理論は、契約違反（利用規約に同意して破った場合 — レイヤー2を参照）、著作権侵害（事実だけでなく保護されたコンテンツを複製した場合）、チャッテルへの不法行為（サーバーに負担をかけた場合。立証可能な損害がなければ成功することはまれ）、およびさまざまな不正競争請求です。損害賠償には損害が必要であり、差止命令にはもっともらしい法的根拠が必要です。競合他社の大規模な商業スクレイピングは、実際に訴訟が発生するケースです。研究者が公開ページを1000件取得するようなケースで訴えられることはありません。

詐欺、およびプロキシがツールとなる可能性のあるすべて

プロキシを使用して詐欺（プロモーションを請求するための偽アカウント、クリック詐欺、制裁ブロックの回避、マネーロンダリング、なりすまし）を行うことは、詐欺として起訴されます。プロキシは意図の証拠であり、犯罪そのものではありません。これはキャリアを終わらせるカテゴリーであり、プロキシの合法性に関する記事がこれを無視するべきではありません。自分のIPから犯罪となる活動は、プロキシを通じても犯罪であり、悪化要因が加わります。

レイヤー2: 利用規約 — 私的契約

プラットフォームの利用規約は、あなたとその会社との間の契約です。これに違反することは犯罪ではなく、契約違反であり、プラットフォームの救済手段は契約上のものです。アカウントの停止、IPの禁止、重大な商業事件では損害賠償の訴え。 ほとんどすべての大規模プラットフォームの利用規約は、自動アクセス、複数アカウント、スクレイピング、アクセス制御の回避の一部の組み合わせを禁止しています。アカウントが「プロキシ使用」で停止された場合、それを実行したのはこのレイヤーであり、法律ではありません。

2つのニュアンスがあります。第一に、利用規約は、実際に同意した範囲（サインアップ時のクリックラップ）および現地の消費者保護法が許す範囲で執行可能です。公開ページのブラウズラップ条項は弱いです。第二に、執行は非対称です。プラットフォームは年間数百万のアカウントを停止し、訴訟を起こすのはごく一部の企業です。ほとんどのプロキシユーザーにとって現実的なToSリスクは、アカウントとその中の作業を失うことです。そのため、このサイトの多くはアカウントを存続させる方法についてです — プラットフォームが自動化を検出する方法を参照してください。

レイヤー3: データ保護 — GDPRとその関連法

収集するものに個人を特定できる情報（名前、ユーザー名、写真、投稿、雇用主、場所）が含まれる場合、データ保護法は、データが公開されていたかどうか、どのように取得したかに関係なく適用されます。EUのGDPRは最も厳しく、最も域外適用が広いです。EU居住者のデータの処理に適用されます。英国GDPR、ブラジルのLGPD、カリフォルニア州のCCPA/CPRAなども同様の論理に従います。重要なポイント：

• 「公開されていた」は法的根拠にはなりません。それでも法的根拠（スクレイピングでは通常、正当な利益が候補）が必要であり、それを正当化でき、保持するデータを最小限にし、保護し、アクセス要求や削除要求に応える必要があります。
• 個人に関する公開データをプロフィールに集約すること自体が、人々が予期していなかった処理であり、規制当局はまさにこの理由で罰金を科しています。
• ここでの執行は、プラットフォームではなく規制当局から行われます — 独自の権限を持つ第三のアクターです。

価格、製品仕様、公開文書、自分のデータのスクレイピングは、これらを引き起こしません。人々のスクレイピングは、すべてを引き起こします。その区別は、プロキシ自体よりも重要です。

プロキシ固有の倫理的質問: そのIPは誰のものか？

データセンターおよびISPプロキシは、プロバイダーが管理するアドレスを使用します。そこでの倫理は、IPではなく、あなたが何をするかについてです。住宅用およびモバイルプロキシは、他の人々の接続を経由します。プロバイダーがそのアクセスをどのように取得したかは、実際に問うべき質問です。合法的なモデル：デバイス所有者が補償され、情報提供される有料オプトインネットワーク。明確な開示と同意を伴うアプリにバンドルされたSDK。ISPからのリース（ISPプロキシになります）。違法なもの：マルウェア、または誰も読まない場所に埋め込まれたSDKの「同意」。評判の良いプロバイダーは、IPの調達方法を公開し、質問できるようにしています。市場構造は住宅用IPの調達元で説明されています。倫理的に調達するプロバイダーを選ぶことは、あなたのコントロール下にあり、プロキシ倫理のうちプロキシ自体に関する唯一の部分です。

実際のリスクが存在する場所

パターン：法律は、認証バイパス、明示的な要求の無視、詐欺に適用されます。利用規約は、ほとんどすべてに適用されますが、通常は停止のみです。データ保護は、人々のデータが関与する場合に適用されます。ほとんどのプロキシ使用は「低い/捕まれば禁止/個人データなし」の行に該当し、ビジネスリスクであり、法的リスクではありません。

プロジェクト開始前に問うべき質問

1. データは公開されていますか、それとも認証の背後にありますか？（背後にある場合：停止して適切な許可を得てください。）
2. 人々に関する情報が含まれていますか？（はい：収集前にデータ保護分析が必要です。収集後ではありません。）
3. 停止の明示的な要求を受け取ったことがありますか？（はい：計算が変わりました。弁護士に相談してください。）
4. 目標は、自分のIPから行うと詐欺になるものですか？（はい：プロキシを通じても詐欺です。）
5. プラットフォームが利用規約を執行した場合に失うものは何ですか？また、その損失はあなた自身のものですか、それともクライアントのものですか？
6. プロキシプロバイダーは同意を得てIPを調達していますか？その方法を示してもらえますか？
7. 関与する法域はどこですか — あなたの国、ターゲットの国、データ主体の国？最も厳しい法域が支配する傾向があります。

このサイトが行うことと行わないこと

ProxyInstituteは、プロキシと検出システムの仕組みを文書化し、測定可能な基準でプロバイダーをレビューします。特定の使用があなたの国で合法であるかどうかを伝えることはしません。それは法的意見であり、私たちが持っていない事実に依存します。上記の質問の後にプロジェクトの合法性が不明な場合は、弁護士との短い会話が安価に解決し、訴訟は高価に解決する状況です。

よくある質問

プロキシの使用は合法ですか？

はい、ほぼすべての国で合法です。プロキシは通常のネットワーキングインフラです。一部の州では匿名化ツールを制限またはライセンス制にしています。プロキシを使用して犯罪を犯した場合、その犯罪として起訴されます。

ウェブスクレイピングは合法ですか？

公開された非個人データのスクレイピングは、ほとんどの法域で合法であり、米国ではVan BurenとhiQの判決後、一般的にCFAA違反ではありません。認証の背後にあるスクレイピング、停止要求後の継続、著作権で保護された作品の複製、または法的根拠のない個人データの収集は、それぞれ分析を変えます。

ウェブサイトの利用規約違反で訴えられる可能性はありますか？

原則的には可能です — 契約です — しかし、プラットフォームは訴訟よりも圧倒的に停止で対応し、訴訟は大規模な商業事件に限られます。アカウントを失うことが現実的な結果です。

データが公開されている場合でもGDPRは適用されますか？

はい。公開性は個人データをGDPRの範囲から除外しません。法的根拠、目的制限、最小化、データ主体の権利への対応が必要です。規制当局は公開プロフィールのスクレイピングに対して罰金を科しています。

住宅用プロキシは倫理的ですか？

プロバイダーが情報提供と補償を伴う同意を得てホーム接続へのアクセスを取得し、それを公然と述べている場合、倫理的であり得ます。IPの調達方法を尋ねてください。答えられないプロバイダーは避けてください。

地域ブロックの回避は違法ですか？

通常はサービスの利用規約違反であり、犯罪ではありません。ただし、一部の国では特定の制限の回避をより深刻に扱います。サービスがブロックまたはアカウントを閉鎖することを期待してください。警察を期待しないでください。