数据安全法与爬取边界

数据安全法回答的是反不正当竞争法之外的另一半问题：不是“竞争秩序是否被扰乱”，而是“数据获取行为本身是否合法”。本卡记录这部法律与网络抓取相关的制度框架，竞争法角度见反不正当竞争法卡。

政策要点

《中华人民共和国数据安全法》2021 年 6 月 10 日通过，2021 年 9 月 1 日施行，是数据领域的基础性法律。与网络抓取直接相关的制度有三层：

• 合法获取义务：任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。这是爬虫合规的成文锚点——“非法获取”不限于入侵系统，绕过技术措施、违背平台意愿批量获取数据的行为在实务中被纳入评价。
• 数据安全保护义务与分类分级：开展数据处理活动应当依法建立健全全流程数据安全管理制度；国家建立数据分类分级保护制度，重要数据的处理者承担更重义务。
• 与网安法、个保法的衔接：网络抓取若涉及个人信息，还受个人信息保护法约束；若涉及重要数据乃至国家核心数据，义务层级更高。

法律实务口径（与反法共享的三红线框架）：绕过反爬措施抓取可能同时触及反不正当竞争法与数据安全法规；平台用户协议的抓取禁令构成合同层约束；端侧屏幕抓取类路径已被法学界讨论规制。

覆盖与不覆盖

覆盖：任何组织与个人的数据收集、存储、使用活动，包括 GEO 工具的语料采集与监测爬取。不覆盖：已获授权的 API 接入、robots.txt 允许范围内的常规公开信息抓取通常不在“非法获取”射程内；该法不禁止数据流通本身，规制的是获取与处理行为的合法性。注意它是框架法，不直接给出“能抓/不能抓”清单，个案边界由司法与执法实践形成。

对 GEO 行业的含义

数据安全法把“获取方式”本身纳入合规审查，使“爬不到就想办法绕”的做法从平台规则问题升级为法律风险。对 GEO 行业的直接含义是：语料与监测数据的获取通道必须可追溯、可授权。执行层面的做法不在本卡展开（见合规红线打法）。

限制与待核实

本卡为法律框架的通识性概述，未逐条抄录条文；“绕过反爬触及数据安全法规”的表述来自法律实务分析口径而非既有裁判规则汇总，个案以监管与司法认定为准。