Zijn residentiële proxy's legaal in het VK en de EU? (2026)

Is het legaal om een proxy te gebruiken in het VK?

Ja. Geen enkele Britse wet verbiedt het gebruik van een proxyserver, inclusief residentiële proxy's of mobiele 4G-proxy's. Bedrijven gebruiken dagelijks proxy's voor prijsmonitoring, advertentiecontrole, SEO-tracking en app-testen.

De wet kijkt naar de activiteit, niet het hulpmiddel. Vier groepen Britse regels zijn het belangrijkst bij het verzamelen van webdata:

• Computer Misuse Act 1990: toegang tot data zonder toestemming.
• UK GDPR en de Data Protection Act 2018: verzamelen van persoonsgegevens, zelfs als deze openbaar zijn.
• Auteursrecht en database-recht: kopiëren van beschermd materiaal of een substantieel deel van een database.
• Contractenrecht: de voorwaarden van de bezochte websites.

De Data (Use and Access) Act 2025 kreeg koninklijke goedkeuring op 19 juni 2025. Deze wijzigt de UK GDPR en de 2018 Act gefaseerd, dus controleer de actuele richtlijnen van de ICO voor een nieuw project.

Is het legaal om een residentiële proxy te gebruiken in de EU?

Ja. EU-wetgeving verbiedt proxy's ook niet. Dezelfde op activiteit gebaseerde regels gelden, en de meeste zijn geharmoniseerd binnen de 27 lidstaten:

• Illegale toegang: Richtlijn 2013/40/EU vereist dat elk lidstaat opzettelijke toegang tot een informatiesysteem "zonder recht" bestraft, waarbij een beveiligingsmaatregel wordt overtreden.
• Persoonsgegevens: de GDPR (Verordening (EU) 2016/679) geldt direct in elke lidstaat.
• Databases: Richtlijn 96/9/EG geeft database-makers een sui generis recht.
• Tekst- en datamining: Richtlijn (EU) 2019/790 stelt twee uitzonderingen, die lidstaten moesten omzetten vóór 7 juni 2021.

Nationaal straf- en contractenrecht verschillen nog steeds. Een project dat data verzamelt in Duitsland en een in Spanje kan met verschillende details te maken krijgen.

Wanneer wordt het gebruik van een proxy strafbaar volgens de Computer Misuse Act?

Het wordt strafbaar als je toegang krijgt tot data waarvan je weet dat je er geen toestemming voor hebt. Sectie 1 maakt het strafbaar om een computer een functie te laten uitvoeren om ongeautoriseerde toegang te verkrijgen, terwijl je weet dat die toegang ongeautoriseerd is. Sectie 17(5) beschouwt toegang als ongeautoriseerd wanneer je er geen controle over hebt en geen toestemming van een bevoegde persoon.

Typische voorbeelden betreffen inloggegevens en beveiligingscontroles, niet openbare pagina's:

• inloggen op accounts die niet van jou zijn, ook met gelekte wachtwoorden (credential stuffing);
• toegang krijgen tot content achter een login zonder toestemming van de eigenaar;
• gebruik maken van API-sleutels of sessiecookies van iemand anders.

De maximale straf voor een overtreding onder sectie 1 is twee jaar gevangenisstraf bij vervolging. Sectie 3 betreft ongeautoriseerde handelingen die de werking van een computer verstoren en kan tot tien jaar gevangenisstraf opleveren. Het overspoelen van een site met verzoeken totdat deze vertraagt kan onder sectie 3 vallen.

Is de GDPR van toepassing wanneer je openbare webpagina's scrape?

Ja, wanneer de pagina's persoonsgegevens bevatten. In augustus 2023 gaven de ICO en 11 andere autoriteiten een gezamenlijke verklaring over scraping uit. Hierin staat dat openbaar toegankelijke persoonsgegevens "nog steeds onder gegevensbeschermings- en privacywetten vallen in de meeste rechtsgebieden". De EDPB verklaarde in juli 2026 dat de GDPR van toepassing is op webscraping wanneer dit persoonsgegevens verwerkt.

Als je namen, profielen, gebruikersnamen of contactgegevens verzamelt, moet je:

• een rechtsgrond hebben: voor private bedrijven meestal gerechtvaardigde belangen (Artikel 6(1)(f));
• minimaliseren: gegevens moeten "adequaat, relevant en beperkt tot wat noodzakelijk is" zijn (Artikel 5(1)(c));
• mensen informeren: Artikel 14 geldt voor data die je niet van hen hebt verzameld, met uitzondering van disproportionele inspanning;
• beschermen en verwijderen: houd de data veilig en alleen zolang nodig.

Prijstabellen, productspecificaties en voorraadniveaus bevatten meestal geen persoonsgegevens. Daarom roepen prijsmonitoring en SERP-tracking minder GDPR-vragen op dan het scrapen van sociale profielen.

Kan een website in de gebruiksvoorwaarden scrapen verbieden?

Ja, gebruiksvoorwaarden kunnen scrapen contractueel beperken. In Ryanair v PR Aviation (C-30/14, 15 januari 2015) bekeek het HvJ EU een database die niet beschermd werd door auteursrecht of het sui generis recht. Het oordeelde dat de Database Richtlijn niet verhindert dat de maker contractuele beperkingen oplegt aan het gebruik, onder voorbehoud van nationaal recht.

Of een bezoeker gebonden is aan voorwaarden die hij nooit heeft aangeklikt, hangt af van het nationale contractenrecht. Een overtreding van voorwaarden is meestal civielrechtelijk, geen strafbaar feit. Het kan wel leiden tot accountverboden, schadeclaims of gerechtelijke bevelen.

Praktische regel: lees de voorwaarden van elke doelwebsite. Als ze geautomatiseerde toegang verbieden, vraag dan toestemming of gebruik een officiële API of een gelicentieerde datafeed.

Is het kopiëren van data van een website een inbreuk op het databankenrecht?

Dat kan, als je een substantieel deel neemt. Volgens artikel 7(1) van Richtlijn 96/9/EG beschermt het EU sui generis recht een databank die een substantiële investering vereiste. Die investering kan zitten in het verkrijgen, verifiëren of presenteren van de inhoud. De maker kan dan het extraheren of hergebruiken van het geheel of een substantieel deel daarvan verbieden.

Twee details zijn belangrijk voor scrapers:

• Herhaalde kleine extracties tellen mee. Artikel 7(5) verbiedt herhaald en systematisch extraheren van onbeduidende delen die conflicteren met de normale exploitatie van de databank.
• Het recht duurt 15 jaar, gerekend vanaf 1 januari van het jaar na voltooiing van de databank (artikel 10(1)).

Het VK heeft hetzelfde recht in de Copyright and Rights in Databases Regulations 1997. Regeling 16 zegt dat herhaald en systematisch extraheren van onbeduidende delen kan neerkomen op een substantieel deel.

Wat mag je met de uitzonderingen voor tekst- en datamining?

Die staan toe om te kopiëren voor geautomatiseerde analyse, binnen grenzen. Richtlijn (EU) 2019/790 definieert tekst- en datamining als geautomatiseerde analyse van tekst en data om informatie te genereren zoals patronen, trends en correlaties.

• Artikel 3 (EU): onderzoeksinstellingen en culturele erfgoedinstellingen mogen werken minen waartoe ze rechtmatig toegang hebben, voor wetenschappelijk onderzoek. Contractvoorwaarden kunnen dit niet overrulen (artikel 7(1)).
• Artikel 4 (EU): iedereen mag rechtmatig toegankelijke content minen voor elk doel, ook commercieel. De uitzondering geldt niet als de rechthebbende die uitdrukkelijk heeft voorbehouden, bijvoorbeeld voor online content via machine-leesbare middelen.
• Sectie 29A (VK): iemand met rechtmatige toegang mag een werk kopiëren voor computationele analyse voor niet-commercieel onderzoek. Contractvoorwaarden die dit verhinderen zijn niet afdwingbaar (sectie 29A(5)).

Vanaf oktober 2026 is sectie 29A de enige tekst- en data-analyse uitzondering in de UK Copyright, Designs and Patents Act 1988. Commercieel minen van auteursrechtelijk beschermde werken in het VK vereist dus een licentie of een andere uitzondering. In beide regio's gelden robots.txt-regels en duidelijke voorbehouden in sitevoorwaarden als opt-outs.

Wat staat PontProxy toe en blokkeert het?

PontProxy staat alleen legitiem werk met openbare data toe. Toegestane toepassingen zijn onder andere web scraping van openbare data, SEO en SERP-tracking, en prijs- en advertentiecontrole. Merkbescherming, marktonderzoek, social media beheer en geo-testing van apps of websites zijn ook toegestaan. De volledige regels staan in ons Acceptable Use Policy.

• Geblokkeerde doelen: online bankieren, overheidsportalen, betalingsverwerkers en uitgaande e-mail (SMTP-poorten 25, 465 en 587).
• Verboden: fraude, accountovername, credential stuffing, spam, DDoS en elke ongeautoriseerde toegang.
• Abuse desk: [email protected]; meldingen worden binnen 24 uur beoordeeld.
• Gegevens die we bewaren: accountnummer, bestelgeschiedenis, betalingsgegevens en dagelijkse verkeerstotalen; verbindingsmetadata (tijdstempel, doeldomein, bytes) worden 7 dagen bewaard voor misbruikafhandeling en daarna verwijderd.

Geen KYC — geen ID, geen selfie, geen documenten. Betaal met crypto. We passen GDPR data minimalisatie toe op onszelf: we verzamelen geen ID-documenten die we niet nodig hebben. Details staan in ons privacybeleid, voorwaarden en no-KYC pagina.

Verandert een proxy wie juridisch verantwoordelijk is?

Nee. Een proxy verandert het IP-adres dat een website ziet. Het verandert niet welke wetten op jou van toepassing zijn of wie verantwoordelijk is voor de verzoeken. Jij blijft de verwerkingsverantwoordelijke van persoonlijke gegevens die je verzamelt, en je blijft gebonden aan de voorwaarden die je hebt geaccepteerd.

Proxyproviders kunnen ook wettige verzoeken van autoriteiten ontvangen. Ons privacybeleid vermeldt wat we bewaren en hoe lang.