En spambot er en computer bot designet til at hjælpe eller sende spam . En spambot kan f.eks. Indsamle e-mail-adresser på websider eller sende spam til forskellige internetmedier: postkasser, forumkommentarer, instant messaging, Twitter ...
E-mail- spambots indsamler e-mail- adresser fra Internettet med det formål at oprette postlister til afsendelse af spam . De fungerer på samme måde som webcrawlere , dvs. de gennemsøger internettet ikke for at indeksere websteder, men for at indsamle e-mail-adresser fra websteder , diskussionsforum, chats, nyhedsgrupper osv.
Der er forum , wiki , gæstebog og online chat spambots . CAPTCHA- teknologi gør det muligt at blokere dem, men nogle mere sofistikerede spambots ved, hvordan man kan omgå denne beskyttelse ved hjælp af optisk tegngenkendelse .
Ifølge fransk lov udgør brugen af disse robotter uden forudgående tilladelse fra den fysiske person, indehaver af den indsamlede elektroniske adresse, en strafbar handling. I henhold til artikel 226-18 i straffeloven kan den person, der implementerer denne computerbehandling, straffes med fem års fængsel og en bøde på 300.000 euro. Denne holdning blev godkendt af Criminal Chamber of the Cassation Court i en dom dateret14. marts, 2006
En e-mail-adresse er personoplysninger i henhold til artikel 2, stk. 2, i databeskyttelsesloven som ændret.
Også indsamling af personoplysninger skal erklæres til CNIL af databehandlingschefen; det vil sige af brugeren af disse robotter. Denne anvendelse er underlagt en forudgående erklæring inden enhver implementering. Denne administrative formalitet hjælper med at informere indehaverne af personlige data om eksistensen af denne fil. Den registeransvarlige skal faktisk underrette personerne, underlagt behandlingen af personoplysninger, at de kan modsætte sig behandlingen, konsultere oplysningerne eller rette dem. Manglende afgivelse af en forudgående erklæring kan straffes med fem års fængsel og en bøde på 300.000 euro på grundlag af straffeloven 226-16.
Derefter indsamler disse robotter data på en uretfærdig og ulovlig måde. På forhånd placeres e-mail-adresser online af indehaveren til et bestemt formål (privat eller professionel kommunikation med fysiske personer) og ikke til reklameformål. Den registeransvarlige er illoyal i implementeringen af samlingen. I mangel af en forudgående administrativ erklæring er sagen ulovlig.
Som et resultat udgør implementeringen af spambots to strafbare handlinger. Selve brugen af denne teknik har faktisk ingen interesse, hvis det først er nødvendigt at erklære, at det er brugt til CNIL (straffelovens artikel 226-16). Dette er ulovlig indsamling. Derefter er manglen på at informere folk om deres ret til at gøre indsigelse mod at blive vist i en sådan behandling uretfærdig (226-18 i straffeloven).
I princippet pådrager den dataansvarlige disse påstande uanset nationaliteten af serverne eller af det firma, der implementerede dem. Faktisk er informations- og frihedsloven som en politi- og sikkerhedslov beregnet til at gælde, når en fransk person er genstand for en indsamling af personlige data. Forfatningsrådet forankrede udtrykkeligt retten til respekt for privatlivet som et forfatningsmæssigt krav på grundlag af artikel 2 i erklæringen om menneskerettighederne og borgerne fra 1789 (betragtning 21 og 22 i beslutning nr. 2009-580 DC fra10. juni 2009).
Det internationale samarbejde mellem europæiske CNIL'er gennem G29 gør det endnu ikke muligt at undertrykke alle de angreb begået ved brug af spambots. Ikke desto mindre i den sag, der gav anledning til kassationsdomstolen, blev den ansvarlige etableret i Frankrig, og han blev idømt franske regler for beskyttelse af privatlivets fred på Internettet, dvs. 3.000 euro bøde.