「爬取网站数据卖钱会构成犯罪吗」这件事，答案不在条文表面，而在几个具体的判断点上：
爬取网站数据卖钱，会不会构成犯罪，不看数据是不是「公开的」，看你是怎么拿到的。 对方没设门槛、按正常访问抓取，多数落在民事不正当竞争；绕过登录、破解验证码、盗用他人账号、伪造请求突破封禁，就可能构成非法获取计算机信息系统数据罪——违法所得五千元或造成损失一万元就够立案。最容易做错的事，是以为「网页上能看到的不算秘密，随便抓」。
先分清三层
三层判断：
① 看有没有突破技术措施：网站设了登录、验证码、访问频率限制，你用技术手段绕过去，就属于「未经授权或者超越授权获取」，这是刑事风险的分水岭。
② 看抓的是什么：抓的是自然人手机号、住址、消费记录，可能构成侵犯公民个人信息罪；抓的是别人投入成本积累的数据库，可能构成侵犯商业秘密罪。
③ 看抓完干了什么：自己用、卖给同行、做成产品转售，违法所得和给对方造成的损失，直接决定量刑档次；把对方服务器抓崩，还可能另构成破坏计算机信息系统罪。
例外与抗辩
| 序号 | 核实什么 | 具体怎么做 |
|---|---|---|
| 1 | 目标站点有没有技术措施 | 查 robots 协议、用户协议、登录与频率限制，留存页面与协议截图 |
| 2 | 抓取方式是否「正常访问」 | 不用他人账号、不破解验证码、不伪造身份、不架设代理池绕过封禁 |
| 3 | 数据里有没有个人信息 | 抽样检查是否含手机号、身份证号、住址、行踪，有就先做去标识化 |
| 4 | 数据是不是别人的核心资产 | 判断是否为对方长期积累、未公开、有商业价值的数据库 |
| 5 | 卖的钱怎么记账 | 单独核算数据业务的收入，避免与正常技术服务费混同，日后难以说明 |
三条不能碰：① 不买、不借他人账号「养号」抓取；② 不攻击、不干扰对方系统，避免从「获取」升级为「破坏」；③ 不把抓到的个人信息转卖，一条也不行。
打不赢的那一半
| 行为 | 可能触犯 | 立案门槛 |
|---|---|---|
| 绕过技术措施获取数据 | 非法获取计算机信息系统数据罪（刑法第二百八十五条第二款） | 金融类身份认证信息十组、其他身份认证信息五百组；非法控制系统二十台；违法所得五千元或损失一万元 |
| 抓取并出售个人信息 | 侵犯公民个人信息罪（刑法第二百五十三条之一） | 敏感信息五十条、住宿通信交易信息五百条、其他五千条；违法所得五千元 |
| 抓取他人数据库对外提供 | 侵犯商业秘密罪（刑法第二百一十九条） | 损失或违法所得三十万元 |
| 抓取时造成系统不能正常运行 | 破坏计算机信息系统罪（刑法第二百八十六条） | 违法所得五千元或损失一万元；十台以上系统不能正常运行等 |
量刑上，非法获取计算机信息系统数据罪「情节严重」处三年以下，「情节特别严重」处三年以上七年以下；破坏计算机信息系统罪「后果严重」处五年以下，「后果特别严重」处五年以上。
入库案例
裁判要旨串通公司员工，未经授权使用员工账号和密码，侵入公司计算机信息系统，通过植入外挂软件获取计算机信息系统中存储的数据，属于非法获取计算机信息系统数据；情节严重的，应当依照刑法第二百八十五条第二款的规定，以非法获取计算机信息系统数据罪定罪处罚。
裁判要旨网站用户注册信息数据库符合商业秘密的法定要件时，可作为商业秘密依法予以保护。
两案正好对应本文两条罪线：帮某科技案把「怎么拿」的刑事红线画实了——哪怕数据本身不算机密，串通内部人员、盗用账号、植入外挂这一套动作本身就构成「未经授权获取」，公司组织实施的连单位一起追责；衢州案则把「拿的是什么」推到民事层——有保护措施、有商业价值的用户数据库，抄走就是侵犯商业秘密，刑事门槛（损失三十万元）之下先有民事赔偿等着。
具体到你的情形
问：完全公开的网页，抓了也违法吗？ 答：不一定构成犯罪，但可能构成不正当竞争。是否越过技术措施、是否实质性替代对方服务、是否损害对方系统，是判断重点。
问：只抓了几万条商品价格，没卖钱，有事吗？ 答：没卖钱不等于没风险。造成对方损失一万元以上，或者非法控制了对方系统，同样可能达到立案标准。
问：用代理 IP 换着抓，算不算突破技术措施？ 答：如果目的是规避封禁和频率限制，通常会被认定为规避技术措施，是认定「未经授权」的重要情节。
问：数据是客户主动给我的，还会出事吗？ 答：要看客户有没有处分权限。客户无权处分的平台数据，你明知来源仍然收购、转卖，仍可能被追责。
法条与依据
- 《中华人民共和国刑法》第二百八十五条第二款违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
- 《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；（二）获取第（一）项以外的身份认证信息五百组以上的；（三）非法控制计算机信息系统二十台以上的；（四）违法所得五千元以上或者造成经济损失一万元以上的；（五）其他情节严重的情形。
一句话收住
数据公开不代表授权，能抓到不代表能卖——先看有没有绕过技术措施，再看抓的是谁的信息、谁的家底。
还有这些可看
本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。本文法条核对日期：2026 年 10 月。