電子郵件擷取合法嗎？法規與合法用途完整指南

什麼是電子郵件擷取（定義與運作方式）

電子郵件擷取（也稱為 email harvesting，即電子郵件蒐集）是指自動從網路來源蒐集電子郵件地址的做法。簡單來說，就是使用軟體或腳本（稱為 scraper、bot 或 harvester）去掃描網頁、社群網路、公開資料庫或其他數位文件，尋找符合電子郵件地址格式的文字字串。這些程式可以順著連結從一個網站跳到另一個網站，在短時間內篩過大量頁面，一路建立起所找到的電子郵件聯絡人清單。擷取常常不只限於單一來源：例如，有些擷取工具會直接利用搜尋引擎，發出自動化查詢來找出含有電子郵件地址的頁面，再把這些資料取出來。

實際上是怎麼運作的？ 想像一隻類似搜尋引擎使用的網路爬蟲：它造訪一個網站，複製網站的 HTML 內容，然後尋找任何長得像電子郵件的文字（例如「something@domain.com」）。找到的每個地址都會被「蒐集」起來，加進一份清單。有些進階工具還能擷取相關資訊，例如與該電子郵件關聯的姓名、電話號碼或社群檔案。整個過程大致上是自動化的：軟體會代替你，不必手動從網頁上複製地址，而且可以一次處理數百甚至數千個頁面。

值得先說清楚的是：電子郵件擷取本身並不會寄出任何郵件，它只是一種資料蒐集技術。不過，人們這麼做的目的，往往是要寄訊息給那些地址（例如電子郵件行銷活動）。最大的法律與道德問題，正是從這裡冒出來的。電子郵件擷取是一把雙面刃：一方面它可以有正當且實用的用途，另一方面，它也因為被垃圾郵件發送者和心懷不軌的人利用而惡名昭彰。

為什麼有人會做電子郵件擷取？ 理由有很多：有人想快速建立一份潛在客戶的郵寄名單，有人用來經營 B2B 人脈與尋找聯絡人，也有人是為了蒐集資料做分析或市場研究。例如，一家公司可能會從 LinkedIn 公開檔案或某個產業論壇的會員中擷取電子郵件，藉此找出對自家服務有興趣的潛在客戶。也有正面的案例：記者或研究人員蒐集機構網站上公開的電子郵件地址，再去聯絡專家；或是開發人員從公開來源建立專業人士名錄。所以沒錯，確實存在合法的用途，而且不一定是負面的。

不過可惜的是，最常見（也最有問題）的意圖，是蒐集大量電子郵件來寄送未經請求的訊息，換句話說，就是垃圾郵件。許多垃圾郵件發送者與網路罪犯已經把地址蒐集自動化，用來發動大規模的網路釣魚或不請自來的廣告活動。這種濫用讓電子郵件擷取成為一種具爭議的做法，常被與侵犯隱私和非法活動聯想在一起。以至於在許多情境下，「在網路上蒐集電子郵件合法嗎？」這個問題，正是出於人們害怕自己踩進垃圾郵件或違法的灰色地帶。

總結一下定義：電子郵件擷取是一種技術（本身無所謂好壞），以自動化方式從網路上取得電子郵件地址。就像任何工具一樣，必須負責任地使用。接下來的段落，我們會依據現行法規與最佳做法，看看這個工具何時可以合法使用，又在何時會變成違法。

法規：GDPR、隱私與義大利的電子郵件行銷法律

現在來談談法律。在歐洲（因此也包括義大利），關鍵的規範是 GDPR，也就是《一般資料保護規則》（歐盟 2016/679），以及轉化所謂 ePrivacy 指令（指令 2002/58/EC）、規範電子通訊的各國法律。此外，義大利還有第 196/2003 號法令（Codice Privacy，即《個人資料保護法典》），並經第 101/2018 號法令修訂，針對電子郵件促銷通訊等特定面向補充了 GDPR。在被一堆縮寫和條文嚇到之前，我們先具體看看這些法規對擷取以及使用網路上蒐集的電子郵件地址有什麼規定。

電子郵件 = 個人資料：GDPR 的意涵

首先要明白的是，電子郵件地址被視為個人資料（除非它是像 info@azienda.com 這樣的一般性公司信箱；但只要地址包含姓名，或能識別出某個人，就屬於個人資料）。GDPR 全方位保護個人資料：每當你「處理」（也就是蒐集、保存、使用）能識別自然人的資訊時，就必須遵守明確的義務。即使這些資料在網路上是公開的，也一樣適用。因此，從網路上擷取電子郵件，就是在進行個人資料的處理，需要有合法的法律依據，並遵守透明與目的限定等原則。

請注意：資料是公開的，並不代表它是「自由」使用的。對此，義大利個資保護機關（Garante Privacy）已經表態得很清楚：未經授權就從公開可取得的來源擷取個人資料，可能違反 GDPR。換句話說，即使你在公開網站上找到一個電子郵件地址，也不代表你自動有權把它擷取下來隨意使用，尤其是在你打算用它來寄送未經請求的商業訊息時。

GDPR 並沒有明確提到「網頁擷取」，但它訂下了蒐集個人資料的一般規則。簡而言之，為了遵守法律，你應該：取得當事人的明確同意（或其他有效的法律依據）才能蒐集與使用這些資料；只為特定且正當的目的蒐集資料；告知當事人你蒐集了哪些資料以及原因。你不難理解，在為了行銷而擷取電子郵件的情境下，這些條件很難達成：做擷取的人很少事先向每個人徵求同意（那就自相矛盾了，你之所以蒐集他們，正是因為你還沒有和他們有任何接觸），而在取得電子郵件之後還要逐一通知每個人，在執行上也很複雜。不過嚴格依照 GDPR，當資料不是直接從當事人取得時，依第 14 條仍有告知義務。

除了同意之外，還有其他法律依據嗎？ 理論上有，GDPR 也把合法利益列為處理個人資料的可能依據，甚至在前言第 47 點明確提到：「合法利益可存在於，例如，為直接行銷目的處理個人資料的情況」。因此有些人可能會想：「太好了，那我就能援引自己尋找客戶的商業合法利益，不經同意就蒐集電子郵件。」但要注意：一旦涉及以促銷為目的寄送電子通訊（電子郵件、簡訊等），就會適用 ePrivacy 法規，而在歐洲，這項法規以使用者同意為一般原則，凌駕於 GDPR 較有彈性的做法之上。換句話說，對於促銷電子郵件，特別法仍然要求事先同意，而合法利益不能用來替垃圾郵件開脫。義大利的 Garante 也在多項處分中重申：對於你從未聯絡過的人，同意仍然是寄送商業電子郵件不可或缺的基礎。

從 GDPR／隱私這一面來總結：擷取本身並未被禁止，但如果它蒐集的是個人資料，你就必須遵守法律義務。沒有正當的依據（對直接行銷而言，除了下文會談到的例外之外，幾乎只剩同意），你就是在違反法規。此外，GDPR 還要求資料最小化與目的限定原則：沒有許可，你不應該把資料用於與原始目的不同的用途（例如，從為了公務目的而建立的公開登記冊取得電子郵件，再拿來做廣告，就被視為違法的「purpose shifting」，即目的偏移）。也別忘了當事人的權利：即使你從公開來源蒐集電子郵件，這些人也有權知道你的檔案裡有他們的資料、有權要求刪除等等，而如果你是「偷偷」作業，這些權利就很難保障。之後我們會談到如何降低這些問題，但先來釐清法規的另一面：反垃圾郵件與電子郵件行銷的相關法律。

同意、垃圾郵件與 soft opt-in：電子郵件行銷的規則

除了 GDPR 之外，想寄送商業電子郵件的人，還必須遵守有關不請自來通訊的規定。在義大利與歐洲，未經對方明確同意就寄送促銷電子郵件，通常是違法的。這是義大利《個人資料保護法典》第 130 條（轉化 ePrivacy 指令）所訂下的黃金法則。換句話說：除非對方（個人或公司）事先允許，否則你不能透過電子郵件寄送電子報、優惠或行銷訊息。唯一的例外是非常特定的情況，我們稍後就會談到。

Garante Privacy 最近也再次強調這一點，並處罰了那些從線上公開名錄蒐集電子郵件地址、未經同意就寄送廣告的公司。例如在 2023 年的一個案例中，一家公司從網站和公開登記冊擷取專業人士的電子郵件，主張自己有聯絡他們的合法利益，並援引 GDPR 前言第 47 點。結果呢？罰款，並被勒令停止處理：主管機關重申，未經同意就以電子郵件寄送促銷通訊是不合法的，即使地址來自登記冊、名錄或任何人都能瀏覽的網站等公開來源也一樣。此外，它還闡明：個人資料出現在公開名錄或社群網路上，並不代表可以將其用於行銷目的，因為這類目的與當初公開資料的原始用途不相容，也超出了當事人的合理期待。總之，專業人士把電子郵件公布在執業名冊上，或是使用者在論壇上留下聯絡方式，完全不代表他們同意收到廣告。從法律角度看，沒有明確的同意表示，那樣的使用就被視為垃圾郵件。

接著來看義大利法律規定的唯一重要例外：著名的 soft opt-in（或稱「soft spam」）。這是《個人資料保護法典》第 130 條第 4 項的規定。依照這項規則，只有在以下情況，你才可以不另外取得新的同意，就寄送商業電子郵件：(1) 你是在銷售產品或服務的過程中取得該電子郵件地址（也就是收件人已經是你的客戶）；(2) 你的郵件內容是關於與該人已購買相似的產品或服務；(3) 在蒐集資料時，當事人已被告知可以反對將電子郵件用於促銷目的，而且隨時都有簡單的退訂選項。實際上，soft opt-in 讓你可以向現有客戶推薦自家產品的優惠，而不必每次都徵求他們的許可，但前提是你始終符合這些條件。一旦跳出這個範圍（例如聯絡不是你客戶的人，或是推廣與他當初購買的東西完全不同的商品），就又回到一般規則：需要同意。

必須明白，soft opt-in 並不是擷取的「通行證」：它只適用於先前就有商業關係的對象。如果你想利用它來寄信給你在網路上找到、但根本不認識你的聯絡人，那可不是這樣運作的。Garante 已表示，這項例外在寄件人與收件人之間沒有先前關係時並不適用。就連被罰款那家公司所聯絡的專業人士，其辯護方也曾試圖援引第 130 條第 4 項，但主管機關駁回了這個說法，理由正是那些收件人「與該公司沒有任何先前關係」，也不可能預期會收到那些郵件。

總之，要合法地做電子郵件行銷，你必須在寄信之前先取得收件人的許可，除非對方已經是你目前的客戶。 別再指望能在 GDPR 裡找到什麼漏洞：對促銷電子郵件而言，路已經由明確同意的要求鋪好了。這對電子郵件擷取的「毫無節制」使用設下了巨大的限制：如果你打算把這些地址用於一般性的商業活動，又沒有取得同意，基本上就是在準備一次垃圾郵件的寄送，而隨之而來的是所有的法律（與聲譽）風險。

在進入實際案例之前，最後還有一個重要的法規區分：B2C 與 B2B。

B2B（企業）領域的電子郵件擷取：適用同樣的規則嗎？

很多人會問，當收件人不是一般消費者，而是公司或專業人士時（也就是所謂的 B2B 電子郵件行銷），規則是否不同。外界普遍有種想法：「如果我寄給有統一編號的個人事業或公司，情況就不一樣，沒有同意也可以。」我們來把它釐清。

一方面，GDPR 保護的是自然人的資料，所以形式上並不適用於法人的資料（例如公司的一般性電子郵件）。這就表示，寄一封郵件到 info@azienda.com 並不構成個人資料的處理，因此與 GDPR 無關。此外，ePrivacy 指令把是否也要保護對法人的通訊，交由各會員國自行決定。事實上，有些歐盟國家允許 B2B 電子郵件採用 opt-out（也就是說，只要讓對方可以退訂，就能不經同意寄信給公司）。

不過在義大利，情況比較特殊： 我們的《個人資料保護法典》把同意的要求，也延伸到可能屬於集體主體的「訂約方」。第 130 條提到的是「訂約方或使用者的同意」，不論是自然人還是（實際上）法人皆然。因此，義大利的實務把 B2B 電子郵件行銷等同於 B2C：仍然需要收件公司事先同意。不僅如此，如果公司電子郵件帶有姓名（例如 nome.cognome@azienda.it），實際上你就是在處理那個人的個人資料，所以除了反垃圾郵件規定之外，也完全落入 GDPR 的範圍。

這在具體上意味著什麼？意味著即使你從網路上蒐集公司或專業人士的電子郵件地址，也不代表你有權對他們發送垃圾郵件。例如，你可能會想：「我在某個產業名錄上找到採購主管的電子郵件，這是商務聯絡方式，所以我可以向他推銷我的服務。」嚴格從法律角度來看，那位採購主管同樣有權不接收未經請求的促銷通訊，和一般市民沒有兩樣。Garante 已明確表示，即使資料來自網站或公開的專業名錄，沒有同意也不能寄送促銷電子郵件，並且對 B2B 垃圾郵件的企業做出了同樣的處罰。其邏輯在於，專業人士同樣享有「通訊隱私」，有權不被不想要的商業訊息打擾。

話雖如此，實務上有許多企業進行 B2B 陌生開發信（對其他公司的陌生開發），並試圖把它界定為不是「垃圾郵件」，而是兩個可能有意做生意的當事人之間的正常商業溝通。例如，用電子郵件聯絡一家公司，提議合作或介紹某項服務，可能被視為類似商業電話。有些顧問認為，一次個人化的聯絡，對象是公司負責人，且與其業務相關，或許可以落入某種合法利益的範疇（特別是當地址是公開且屬專業用途時）。然而，這仍然是一個灰色且有風險的地帶：形式上，在義大利，任何沒有同意的促銷電子郵件都是被禁止的，除非有先前的關係。如果收件公司提出投訴，寄件人可能會受到處罰。

總結來說，B2B 電子郵件擷取並不能繞過規則：如果你從網路上蒐集公司或專業人士的地址，合法使用它們的方式非常有限（例如，一次性地以個人化、非重複的方式聯絡某個人，並希望不會打擾對方，而且如果對方沒興趣，要準備好道歉並刪除這筆聯絡資料）。至於大規模的電子郵件行銷活動，則一律需要事先取得收件人的同意，即使他們是公司也一樣。在建議的部分，我們會看到在這類情況下如何審慎行事。

在這段必要的法規概覽之後，我們接著用實際例子來分析電子郵件擷取可被視為合法或不合法的具體情況。

電子郵件擷取何時合法、何時被禁止

我們已經了解，電子郵件擷取是否合法，主要取決於所蒐集的地址是如何、為了什麼目的而使用。接下來就看幾種典型情況，區分哪些是合法的，哪些是違法或不建議的。

電子郵件擷取合法（或可接受）的情況

• 非個人資料或非商業用途： 如果你只擷取非個人資料或彙總資訊，GDPR 根本不適用。例如，蒐集像 info@azienda.com 這種不涉及任何個人的一般性電子郵件地址，並不涉及個人資料（不過要注意：如果這個地址是由一位可識別的自然人在讀取，你仍然可能碰到他的個人領域）。另一個例子：一項統計研究，計算某些頁面上有多少個 「@dominio.it」 的電子郵件，而且不保存個別資料，就不會侵犯任何隱私。整體而言，為了統計研究而擷取公開資訊，且不識別或聯絡任何人，是合法的，也在 GDPR 的範圍之外。許多合法網頁擷取的案例，談的正是非個人資料：商品價格、匿名評論、市場數據。如果你只做這些，就沒有問題。但一旦進入個人資料與聯絡方式（姓名、電子郵件、電話）的領域，你就必須遵守前面談過的規則。

• 取得當事人同意： 最簡單的情況（雖然實務上極為罕見）是你已事先取得同意。例如，假設你經營一個網站，使用者在上面公布自己的檔案（包括電子郵件），並且明確同意其他人可以為了工作機會與他們聯絡。在這種情況下，如果有別人「擷取」這些資料來聯絡使用者，就可以認為對使用的同意已隱含在他們所接受的條款中。一個真實的例子：有些公開的分類廣告網站會顯示賣家的電子郵件；複製這個電子郵件來針對待售商品出價的人，是把聯絡方式用在預定的目的（買賣）上，因此是正當的。不過整體而言，只要有同意，就已經不能再稱為「陌生」的擷取了，那只是對資料的一種經授權的使用。

• Soft opt-in／來自現有客戶的聯絡人： 我們已經說明過 soft spam 這項例外。那麼，如果你蒐集的是自己客戶的電子郵件地址（例如從你的 CRM 或電商匯出），並用來寄送與他們已購買的產品或服務相似的內容，只要符合條件（告知聲明、每封郵件都有明確的退訂選項等），你就是合法的。請注意：這裡嚴格來說談的不是「從網路擷取」，因為這些資料是你直接從客戶那裡取得的，但仍值得把它列為合法的情況：你不需要為了對這群客戶透過電子報做追加銷售而取得新的同意。當然，把網路上找到、並非你客戶的地址加進這份名單，依然是被禁止的：你不能把同意與未同意的聯絡人「混在一起」，然後宣稱全部都屬於 soft opt-in。

• 為商務聯絡目的而公布的公司聯絡方式： 這是一個有點處於邊緣、但通常被接受的情況：如果一家公司（或專業人士）主動公布自己的電子郵件地址，並邀請大家為了工作事宜與其聯絡，那麼把這個電子郵件用於一致的目的，可能被視為合法，或至少是被容忍的。例如，如果你在某個供應商的網站上看到「寫信到 commerciale@fornitore.com 索取價目表」，你當然可以寫信到那個地址索取價目表。又或者，在 LinkedIn 上，某位專業人士留下自己的電子郵件，並說「歡迎為職涯機會與我聯絡」：如果你針對相關的工作提案聯絡他，就在他的期待範圍內。這屬於正常的 B2B 通訊，不會被視為垃圾郵件，因為與當事人的業務相關。不過在這裡，界線同樣很微妙：透過官方管道（例如商務信箱）聯絡一家公司，與拿到某位員工的個人信箱就隨意向他打廣告，是截然不同的兩回事。有疑慮時，請讓聯絡維持在個人且尊重的層面（例如：「羅西博士您好，我在貴公司的網站上找到您的聯絡資料，冒昧來信是因為……」）。一封有針對性、貼合情境且非自動化的郵件，很難引發垃圾郵件的指控，尤其是當收件人在這項提案中看到合理的利益時。重要的是，如果沒有收到回覆，或對方表示反感，就要停下來。

• 內部與分析用途的擷取（不寄送電子郵件）： 行銷人員有時做電子郵件擷取，並不是為了寄訊息，而是為了分析或資料充實。例如：我從某個論壇擷取電子郵件清單，只是想了解有多少使用者使用某些電子郵件網域（gmail、yahoo 等），並據此調整我的行銷活動。或者，我把蒐集到的電子郵件與其他資料庫交叉比對，為某個受眾建立輪廓（但不直接聯絡任何人）。這些情境很少見，但理論上，只要沒有不想要的通訊，且資料維持彙總的形式，法律風險就小得多。不過仍然要小心：即使只是在沒有正當理由的情況下，持有「擷取」來的個人電子郵件檔案，也是違法的處理行為。如果這些資料只用來取得匿名統計，之後就刪除，你或許可以落入 GDPR 的例外（例如以彙總形式處理的統計目的）。無論如何，這種情況更多是資料分析師的事，而不是行銷人員的事。

• 應使用者本人要求的擷取： 還有一種情況，是電子郵件地址的擁有者本身希望自己的聯絡方式被廣為流傳。例如，想像一位自由工作者使用 Mailerfind 蒐集某個 Facebook 社團成員公開的電子郵件，但前提是已取得社團管理員或使用者的授權（例如透過一項活動，成員們同意為了人脈經營而分享聯絡方式）。在這種情況下就沒有問題，因為你只是在當事人同意之下，把資料蒐集自動化。不過這些都是非常特定、事先談好的情況，而不是「無節制的擷取」。

整體而言，電子郵件擷取在不侵犯任何人的隱私或期待時，是安全且合法的。如果你擷取的是匿名資料，或不將其用於商業目的，你就沒有疑慮。如果你取得地址時有同意，或至少對方明確預期會被聯絡，那麼你處於合理安全的範圍，不過之後仍然必須妥善處理溝通（例如在聯絡對方時附上隱私權告知）。

電子郵件擷取違法或不建議的情況

• 蒐集電子郵件用來寄送垃圾郵件／未經同意的促銷： 這是典型的情況，而且絕對違法。如果你用擷取工具從網路上蒐集數百或數千個一般電子郵件地址，然後發動電子郵件活動推銷你的產品，你就違反了《個人資料保護法典》第 130 條與 GDPR，構成垃圾郵件。地址是否公布在某個網站上並不重要：如我們所見，法律仍然要求同意。你的訊息「也許他們會有興趣」同樣不重要：這個判斷不是由你來做，而是由收件人來做，他本來應該有機會事先選擇。這正是你不想碰到的情境：寄出未經請求的郵件，毀掉自己的聲譽，還要冒著被投訴與罰款的風險。讓你有個概念：在最嚴重的情況下，違法處理（例如沒有法律依據的大量寄送電子郵件）的 GDPR 罰款最高可達 2,000 萬歐元，或全年營業額的 4%。更實際一點，Garante 可能開出數萬或數十萬歐元的罰款，就像先前對電話垃圾訊息或郵件垃圾訊息的活動所做的那樣。簡而言之：擷取 + 大量寄送 = 違法，而且強烈不建議。

• 販售擷取來的電子郵件名單： 比前一種情況更糟：如果你在蒐集電子郵件之外，還轉售或分享給第三方做商業用途，就是讓違規更加嚴重。首先，購買這些名單並用來發送垃圾郵件的人，自己也構成違法，但你本人也可能被視為非法取得資料的「供應者」而須負責。有些判決認定，從網路建立電子郵件資料庫並轉售，構成對個人資料的非法使用，並共同承擔可能的處罰。順帶一提，這類名單往往品質低落（充斥過時或不相關的聯絡人），也會傷害使用者。靠轉售擷取來的資料賺錢並不合法，一旦被發現可能付出高昂的代價。

• 違反服務條款或反擷取措施： 除了隱私法規之外，還有另一個法律面向：許多網站在自己的條款與細則中明文禁止擷取。如果為了蒐集電子郵件，你必須打破網站的規則（例如繞過 CAPTCHA、無視排除某些頁面的 robots.txt 檔案，或規避存取限制），就可能構成違約，甚至是刑事違法。在美國有過著名的 LinkedIn vs HiQ 案：LinkedIn 試圖阻止一家擷取公開檔案的公司。在法庭上，HiQ 在刑事層面佔了上風（沒有違反 CFAA，即反駭客法，因為這些資料是公開的），但 LinkedIn 仍然可以針對違反其條款提起民事訴訟。在義大利，如果在社群平台或網站上使用機器人，用得太過頭，可能違反使用合約，並導致警告函，或因未經授權進入資訊系統而被起訴。義大利的 Garante 也建議網站在服務條款中加入反擷取條款以保護自己。所以，如果你打算從某個平台擷取電子郵件，請先確認他們是否允許：如果明文禁止，嚴格來說你的行為就是違法的（還要冒著被封鎖的風險）。

• 擷取「特殊」或敏感資料： 到目前為止，我們談的都是一般的電子郵件。但要小心別踩進特殊類別的資料。如果你在過程中連帶蒐集了關於當事人的資訊（例如電子郵件是「nome.cognome@associazione.medici.it」，而你從脈絡推斷出他是醫師，因此涉及他隸屬於某個專業公會的資料；或者該電子郵件屬於某個人，而你最後連同公布在旁邊的相關敏感資料一併處理），你面對的違規會更加嚴重。GDPR 禁止處理敏感的個人資料（種族或族裔、健康、信仰等），特定例外除外。因此，絕對不要在健康、宗教、政治等資料的脈絡中擷取電子郵件（例如：不要從病友論壇擷取電子郵件去推銷神奇療法，這在道德上令人唾棄，同時在法律上也是最嚴重程度的違法！）。

• 透過 PEC 或「官方」管道發送定向垃圾郵件： 有一種特殊情況，是對從企業／專業人士公共索引擷取的 PEC（認證電子郵件）地址發送垃圾郵件。對此，Garante 已明確介入：它宣告，使用取自全國索引的 PEC 來發送廣告或商業提案是違法的。PEC 是為機構與法律通訊而設，因此用促銷塞爆它是被禁止的（而且對收件人來說極其惱人）。機構電子郵件或官方管道也是如此：不要拿市政府或公共機關的電子郵件去寄商業提案，那會構成對公共行政機關的垃圾郵件，並可能帶來後果。

• 「盲目」的大量擷取、沒有目標： 即使嚴格說來並不增加新的違法項目，仍值得把不分青紅皂白、看到什麼電子郵件就擷取什麼、完全不顧相關性的擷取，列為最糟做法。除了如前所述是違法的，從策略角度來看也是一場災難：你會把訊息寄給一大堆不在目標內的人，換來糟糕的成效與垃圾郵件檢舉。這種「spray and pray」（亂噴再祈禱）的做法，是奈及利亞詐騙集團的做法，不是認真的行銷人員該有的做法。如果你真的想採用蒐集聯絡方式的技巧，請有針對性地進行，我們稍後就會談到。

簡單來說，任何在當事人不知情的情況下蒐集電子郵件，之後又未經其事先同意、以促銷為目的聯絡他們的情境，都是被禁止或強烈不建議的。這是法律問題的核心：保護隱私，以及保障人們自願接收行銷通訊的意願。

合法擷取與濫發垃圾郵件：差別在哪裡？

讀到這裡，你應該已經明白，「電子郵件擷取」和「濫發垃圾郵件」並不是同義詞，但如果你不小心，兩者往往會重疊。我們來做一個明確的區分，以免產生誤會：

• 擷取是一種資料蒐集方法。 它本身是中性的：你可以擷取網路上任何公開的資訊（電子郵件、號碼、價格、文字），而且只要停留在技術與法律的界線內，你都還沒有「打擾」任何人。例如，如果我從網站擷取 100 個電子郵件，存成一個 Excel 檔，目前沒有任何人收到我寄的任何東西。如果我毫無理由地保存這些資料，也許已經違反了某些隱私規則，但對第三方的實際影響仍然是零。因此，擷取是在為了不當用途而進行時才出現問題。

• 濫發垃圾郵件是寄送不想要的通訊的行為。 當你向沒有要求收到訊息、也與你沒有先前關係的收件人，大量或反覆地發送訊息（電子郵件、簡訊、電話），就構成垃圾郵件。法律明確處罰的是垃圾郵件，使用者也討厭垃圾郵件：信箱被一堆不想要的商業郵件塞爆。

這兩個概念如何連結？ 做垃圾郵件的人，往往正是透過擷取（或購買同樣源自擷取的名單）取得地址。但這並不是唯一的方式：你也可能隨機寄信（例如產生使用者名稱的各種組合）而造成垃圾郵件，或是未經許可就聯絡從名片上取得的地址。另一方面，你也可以做電子郵件擷取而無意濫發垃圾郵件，例如前面所說的分析用途，或是出於善意的目的（想像你從非政府組織的網站蒐集它們的電子郵件，去寄出一份公益合作的邀請，這仍然是未經請求的聯絡，但很難被視為「惡意垃圾郵件」）。

實質的差別在於尊重與相關性。 當蒐集到的資料以符合當事人期待或法規的方式使用時，就屬於合法的擷取：例如，我蒐集的是已同意接收電子報的使用者的電子郵件，技術上我是從自己的 CRM 資料庫「擷取」，但這當然是合法的。或者，我用擷取工具取得某場研討會與會者的地址，這些地址已在網站上公開（知道他們很可能想經營人脈），然後寄送與該研討會相關的資料去聯絡他們。在這些情況下，即使涉及自動化，也不存在「垃圾郵件」，因為要嘛有同意，要嘛有共同的利益，至少寄件人與收件人之間有明確的關聯。

因此，與垃圾郵件的界線，就在於缺乏許可與相關性。如果你在沒有許可、也與收件人沒有真正連結的情況下大量寄送電子郵件，你就是在發垃圾郵件，不論你是透過擷取還是其他方式取得這些地址。而在法律上，如我們所見，這落入被禁止的做法。相反地，如果你以有針對性的方式聯絡某人，用個人化且可能有幫助的訊息，並尊重對方的意願，即使一開始這筆聯絡並非「opt-in」，你也不會被貼上垃圾郵件發送者的標籤。例如，在 B2B 領域，許多陌生開發信的做法，正是透過個人化與價值來避免成為垃圾郵件：如果我寫信給一家公司說「我看了你們的網站，我認為我的服務 X 可以幫你們節省成本，如果有興趣我們可以聊聊，否則抱歉打擾了」，我就是在試圖創造一則受歡迎、或至少相關的通訊。不一定會成功，但肯定不同於用密件副本把一份通用傳單寄給 10,000 個電子郵件地址。

總結： 合法的擷取屬於合乎道德且合規的資料蒐集與使用策略（許可、透明、相關性）；濫發垃圾郵件則恰恰相反，是不分青紅皂白地使用資料，在未經授權下做激進的行銷。在下一段，我們會看看如何以合規且具策略性的方式運用擷取，並以一個借助 Mailerfind 的 Instagram 陌生開發信實例說明，讓你了解如何在善用擷取潛力與不流於違法或無效之間取得平衡。

從 Instagram 擷取電子郵件並寄送陌生開發信：Mailerfind 的案例

現在非常普遍的一種情境：從社群網路（例如 Instagram）擷取電子郵件，並以商業提案陌生開發這些使用者。這樣做合法嗎？實際上要怎麼做，才不會落入垃圾郵件？我來分享我自己使用 Mailerfind 的親身經驗，這是一款專門用來在 Instagram 上尋找聯絡方式、並寄送精準陌生開發信的工具，也是我日常工作中在用的。

從 Instagram 擷取電子郵件合法嗎？

Instagram 和其他社群網路一樣，不會直接顯示一般使用者的電子郵件。不過，許多 Instagram 上的商業或創作者檔案都會公開一個聯絡用的電子郵件地址（檔案上通常有一個「電子郵件」按鈕）。此外，也有一些方法可以透過個人簡介裡的連結、個人網站或外部服務，推測或找出與某個帳號關聯的電子郵件。原則上，如果使用者自願在 Instagram 上公開了自己的聯絡方式（例如某位網紅在簡介裡寫「📩 合作洽談：nome@email.com」），那麼這項資訊就是公開的。 用擷取工具蒐集它，和手動複製並沒有太大差別，技術上你既沒有侵入私人領域，也不是在「駭」Instagram。因此，單純的擷取行為本身是合法的（如果違反 Instagram 的條款，它可能會不高興，但這裡談的是取得使用者自己公開的資料）。

真正的問題是：我可以合法地用這些電子郵件去聯絡這些人嗎？ 我們又回到老問題：同意。如果那位使用者公布電子郵件是「為了合作」，他就是隱含地期待收到提案，在這種情況下，寄一封郵件自我介紹並提出合作，就落在合理的期待範圍內。例如，許多網紅放上電子郵件，正是為了讓品牌或代理商來找他們洽談合作：就此寫信給他們，不會被視為垃圾郵件，反而常常就是遊戲規則的一部分。如果你拿的是追蹤者未公開的電子郵件，或是任意使用者的電子郵件，然後寄產品廣告給他們，情況就不同了：那些使用者不會預期這件事，只會把它看成垃圾郵件。此外，如我們所確立的，法律對於向自然人發送促銷通訊，仍然要求取得同意。所以即使是 Instagram 上的聯絡人，也要小心：電子郵件在社群網路上是公開的，並不等於可以隨意大量寄送廣告。必須以具策略性且合規的方式處理這件事。

如何合乎道德且合規地使用 Mailerfind

Mailerfind 是我開始使用的工具，因為它讓我能以真正高效的方式，把 Instagram 上的潛在客戶開發自動化。簡單來說，這個平台讓我輸入任何一個 Instagram 檔案（例如我所在領域的某位網紅，或是某個競爭對手），然後替我蒐集該檔案追蹤者的電子郵件地址與其他公開資料。通常，某個帳號的追蹤者有相近的興趣：如果我把「來源」帳號選得好，就能得到對我所處領域有興趣的潛在客戶名單。Mailerfind 擷取的不只是電子郵件（在有的情況下），還有其他實用資訊，例如 IG 使用者名稱、電話號碼、網站、地理位置，甚至在能推斷出來時，連興趣也包括在內。這一切都來自公開來源，我要強調：Mailerfind 不會「攻破」私人帳號，它蒐集的是可見的內容（例如，許多 Instagram 上的商業檔案都會顯示聯絡用的電子郵件）。

取得這些資料之後，Mailerfind 真正的強項是直接整合了一個大量寄信平台（Mailerhub），專為陌生開發設計。這表示我可以在同一個工具裡，立刻針對找到的聯絡人準備好一項郵件活動。這個寄送平台經過最佳化：具備防垃圾郵件過濾、漸進式寄送系統、開信追蹤，以及宣稱 97% 的送達率。實際上，它的設計就是要讓我的陌生開發信不會進到垃圾郵件匣，並讓我寄件網域的聲譽保持乾淨（這點至關重要，因為只要幾個失誤，就足以讓你的郵件被服務商封鎖）。

但要如何把這一切與合法性和道德調和起來？ 以下是我個人負責任地使用 Mailerfind 的方式：

• 精準鎖定目標： 首先，我會仔細挑選要從中擷取聯絡人的 Instagram 檔案。例如，最近我在推廣自己網路行銷代理公司的服務。我找到一個很受歡迎、分享小型企業商業與行銷建議的義大利 Instagram 帳號（比方說 @lucenathor），並假設它的追蹤者是經營事業的人，或是對行銷有興趣的有志創業者。使用 Mailerfind，我擷取了他追蹤者中最相關的人的聯絡方式（那些簡介裡有公開電子郵件、或有連結電子郵件的人）。這樣我就得到了一份高度精準的潛在客戶名單，而不是一大群隨機的人。這點至關重要：聯絡人少但更符合條件，永遠勝過亂槍打鳥。此外，我也會避免納入明顯只是與我無關的一般民眾（假設 Mailerfind 找到某位只是出於好奇而追蹤該檔案、沒有任何專業興趣的普通使用者的電子郵件，我基本上會把他剔除）。

• 個人化且透明的訊息： 名單準備好之後，我就來寫聯絡用的電子郵件。不讓它看起來像垃圾郵件的藝術就在這裡：我寫的是一封個人化、簡短、一開始就呈現價值與脈絡的郵件。例如，在那封郵件裡，我大致寫了這樣的內容：「嗨 [姓名]，我是透過 Instagram 上 [IG 檔案名稱] 的社群發現你的。我看到你是 [X] 領域的創業者，在你的檔案上，我注意到你很熱衷於改善自己事業的行銷。我也在這個領域工作：我的代理公司協助像你這樣的事業在網路上獲得更多客戶。我之所以冒昧聯絡你，是因為我準備了一份簡短的免費報告，裡面有一些專為你所在領域的企業設計的具體點子，我想你可能會有興趣。我很樂意寄給你，請讓我知道！無論如何，如果你不想再收到我寄來的郵件，只要點擊下方即可。謝謝你的時間。」。如你所見，我會說明自己是怎麼取得聯絡方式的（Instagram），強調共同的興趣，並提供有用的東西（免費報告），而不是一開口就推銷。非常重要的是：我一定會附上一句有禮貌的退訂文字，像是「如果你不想再收到我的郵件，請點這裡，我不會再打擾你」。Mailerfind／Mailerhub 讓加入退訂選項與自動管理名單變得很方便。這樣一來，即使一開始我並沒有正式的同意，我也把完全的掌控權交給了收件人：他可以不理我，可以對我說「不用了，謝謝」，或者，但願，他也可能有興趣並回覆我。

• 漸進式寄送並監看反應： 我從來不會一次寄出幾千封郵件。Mailerfind 讓你可以限制每天的寄送量，在某種程度上模擬「手動」寄送，以免驚動垃圾郵件過濾器。例如，我可以決定連續 10 天、每天寄 50 封，而不是一次寄 500 封。此外，我還會監看開信與回覆情況：如果我發現沒人開信，或大家都丟進垃圾桶，我就會停下來重新評估做法。如果有人要求移除，我會立刻移除。這既是出於尊重，也是為了保護聲譽：被惹惱的人越少，垃圾郵件檢舉就越少。

• 驗證並清理資料： 另一個關鍵面向：Mailerfind 在寄送前有電子郵件地址驗證功能。這表示它會檢查擷取到的電子郵件是否真的存在、是否能收信（減少退信，也就是被退回的郵件）。這很重要，因為寄給不存在的地址會損害寄件人的聲譽。此外，我自己也會過濾名單，去掉任何重複項目或明顯奇怪的聯絡人。小而有效的名單，勝過龐大而錯誤百出的名單。

多虧這些做法，我得以用合規且有獲利的方式運用電子郵件擷取。例如，從前面描述的那次活動中，我得到了一些正面的回覆，並開啟了商業洽談。沒有人因為垃圾郵件而辱罵我（沒興趣的人只是沒回覆，或是點了取消訂閱，這樣就很好）。這證實了只要保持道德與尊重，一封做得好的陌生開發信就能打開大門。

至於 Mailerfind，它自己則宣稱希望提供一個合乎道德的擷取與電子郵件行銷工具。在他們的網站與部落格上，你可以找到如何以「乾淨」且合法的方式使用資料的指南。例如，他們建議如何有針對性地擷取聯絡人、驗證潛在客戶，並在不造成打擾的情況下管理自動追蹤信。這個平台實際上給了你合規所需的技術手段，但如何正確使用，取決於你。並不是用了 Mailerfind 就神奇地獲准濫發垃圾郵件：把我們在法規層面討論過的內容付諸實行，仍是你的責任。就我個人而言，我非常欣賞他們整合了防垃圾郵件控管與自動退訂選項，因為這樣即使是經驗較少的使用者，也能被引導走向更尊重對方的寄送做法（例如，你不可能忘記放上取消訂閱連結，因為它是 Mailerhub 範本的一部分）。

那麼法律層面呢？ 如果你遵循我所描述的模式，你仍然是在某種程度上偏離法律字面規定的情況下運作（理論上你並沒有取得同意），但你貼近了法律的精神：你只聯絡可能有興趣的人，立刻提供拒絕的機會，而且最重要的是，不會反覆騷擾沒有互動的人。在 B2B 領域，這種「負責任的陌生開發信」做法相當被容忍，也相當普遍。只要數量克制、訊息相關，就很難有人因為一封友善的郵件而告你。畢竟，Garante 即使介入，針對的也是大規模且反覆的活動，而不是一次合理的商業接觸。當然，如果你想要零法律風險，唯一的辦法就是在每次寄送之前先取得明確的同意，但你還沒聯絡到的人，要怎麼取得他的同意？這是一個悖論。因此在現實中，做陌生開發潛在客戶的人，就是在這個「淺灰」地帶運作：憑著常識與節制，既能創造生意，又不惹惱人，也不會成為主管機關的目標。

總結來說，Mailerfind 以合法的方式處理在 Instagram 上的擷取與陌生開發信寄送，為你提供一個受控的環境：它只蒐集公開資料（因此尊重 Instagram 與基本隱私），給你驗證與分群這些資料的工具，並整合了採用防垃圾郵件最佳做法的寄送系統（退訂連結、有限的寄送量、高送達率）。接著，就要由你來寫出誠實的內容、鎖定對的人，並尊重沒興趣的人。這樣做，你就能把一項可能「處於邊緣」的技術，轉變成在道德上可持續、同時也有成效的行銷策略。我可以為此作證：在我的日常工作中，Mailerfind 為我省下了好幾個小時的手動工作，帶來了實實在在、最後轉化成客戶的聯絡人，而且這一切都沒有讓我進到垃圾郵件匣。

負責任且有獲利地使用電子郵件擷取的建議

讓我們用一些我在實戰中學到的實用建議，來結束敘述的部分。如果你想善用電子郵件擷取、又不惹上麻煩，甚至讓它為你的事業帶來好處，請始終記住這些重點：

• 了解規則並保持更新： 隱私法規可能改變，解釋也會演進。我們看到 Garante 發布了指引（例如 2024 年 5 月針對不分青紅皂白的擷取所發布的那一份）以及釐清合法界線的處分。請花點力氣，讓自己持續了解 GDPR 與義大利法律的最新情況（也許可以追蹤法律部落格，或使用像 Iubenda 這樣的服務）。有疑慮時，謹慎一點比較好。別理所當然地以為「反正大家都這樣做」：通常「大家」做得都不對。合規不只是官僚手續，也是你聯絡人資料庫的品質。

• 要有選擇性：品質 > 數量。 這點我會說個不停：有 50 個好又有興趣的聯絡人，勝過隨機取得的 5000 個。 在擷取時，設定篩選條件，依產業、地區、興趣分群，任何能提高相關性的標準都可以。避免蒐集明顯與你目標毫無關係的地址：它們只是雜訊，會增加被投訴的機率。清楚界定的受眾，能讓你寫出更精準、更受歡迎的訊息。例如，如果你賣的是餐廳用的軟體，你不需要一位律師的電子郵件，只因為你在網路上找到了它！請專注在餐廳業者身上。

• 盡可能一律走 opt-in： 擷取應該是最後的手段，而不是第一個選擇。最好是以自然的方式建立名單，讓人們自己留下電子郵件（也許透過你網站上的表單，換取一份有用的內容等等）。我知道，我們在這裡談的是擷取，因為也許你急著找到新鮮的潛在客戶，沒關係，但請把擷取當作一種破冰的方式，之後你仍然應該讓那位聯絡人給你真正的同意。例如，在第一次陌生聯絡之後，如果你看到對方有興趣，就明確詢問他是否願意訂閱你的電子報或接收更新。這樣你就能把「冷」的聯絡人變成「熱」的、已同意的聯絡人。如果你從未得到對方明確的同意，就不要繼續向冷的潛在客戶發送促銷郵件。

• 從第一則訊息就保持透明與尊重： 在最初的溝通中，要清楚自我介紹，用一行說明你是怎麼取得他的聯絡方式的（例如「我在 Facebook 的 X 社團找到你」或「我看到你在 Instagram 上的檔案」），而最重要的是，在提出要求之前，先提供一些有價值的東西。可以是一個建議、一份免費內容、一個個人化的提點。讓對方知道你做過功課：這封郵件不該看起來像是大量製造的垃圾。當然，一定要附上不再接收通訊的選項：這對電子報來說是法律義務，但我建議，只要是商業行動的一部分，即使是一對一的郵件也要加上。在個人化的 B2B 情境中，一句簡單的「P.S. 如果你希望我不要再聯絡你，請告訴我，沒有問題」就夠了。至於比較自動化的活動，則要放上經典的取消訂閱連結。這種透明的做法能建立信任：許多人欣賞誠實，即使沒興趣，也不會把你檢舉為垃圾郵件，因為你把控制權交給了他們。

• 保護資料並尊重權利： 一旦你蒐集了電子郵件地址，就要妥善保管。你實際上就是這些資料的控管者，因此要採取安全措施：把它們放在受保護的環境中，不要把裝滿電子郵件的 CSV 檔案留在公用電腦桌面，或是沒有密碼的雲端服務上。此外，如果有人回信問「你從哪裡拿到我的資料？」，或行使刪除權，你必須準備好提供答覆並刪除他的資料。也因此，作為最佳做法，請記錄你從哪裡擷取了每一位聯絡人（例如「這個地址來自 Instagram 檔案 @xyz，於 X 日期蒐集」）。這有助於證明你的善意，並處理可能出現的請求。

• 別忽視訊號：快速調整。 如果你以擷取為基礎的郵件沒有效果，例如開信率極低，或收到負面回覆，不要為了面子硬撐。分析哪裡出了問題：也許是目標設定錯了，也許是主旨與內文需要修改。也許你嘗試接觸的產業，本來就不喜歡陌生開發信。傾聽回饋（沉默也是一種回饋）並修正方向。另外請記住，像 Mailerfind 這樣的工具會提供統計數據，有時還有建議：善用它們來改進。例如，你可能會發現某些公司網域會封鎖所有外部郵件：繼續在那些網域上打轉沒有意義，最好改變策略（在這種情況下，也許改試在 LinkedIn 上聯絡，而不是用電子郵件）。

• 頻率與追蹤信：保持合理。 讓人滑進垃圾郵件地帶的一個錯誤，是對從未回覆你的人狂轟濫炸。我的建議是：追蹤信不超過兩封左右，間隔幾天或幾週，而且只有在你有新東西可以補充時才寄。如果試了 2 到 3 次後對方沒有反應，就讓他清靜吧。相反地，如果有人表現出興趣但後來消失了，一則提醒可能有幫助，但一樣要有禮貌。在這方面，許多工具（包括 Mailerfind）都允許把有條件的追蹤信自動化（例如「如果他在 5 天內沒有開啟第一封郵件，就再寄一封稍有不同的訊息」）。請適度使用：不要寄 10 封追蹤信，你只會得到反效果。

• 尊重技術上的限制（頻率、數量等）： 在技術面，為了避免出問題，請遵守你所擷取網站的任何指示（例如 robots.txt 允許的區段），並且不要讓伺服器超載。這不只是法律的問題，也是網路禮儀：如果你啟動一個擷取工具，每秒向一個小網站發出 100 個請求來蒐集電子郵件，你可能會讓它當機，而這確實可能構成違法行為（妨礙服務）。正規的擷取工具會讓你設定請求之間的延遲。此外，如前所述，如果某個網站明確說「禁止擷取我們的資料」，請評估是要冒險，還是去徵求許可。例如，你可以聯絡某個論壇的管理員，詢問能否取得會員的電子郵件清單（也許提供一些回饋作為交換）：他們通常會拒絕，但至少你避免了偷偷摸摸地做。總的來說，在技術面也要合乎道德地行事：不要當那種破壞他人體驗的「壞機器人」。

• 記錄你的流程： 這看起來也許有點誇張，但保留一份擷取活動與衍生出的行銷活動的紀錄很有用。記下日期、來源、目的與採取的措施。GDPR 甚至建議這麼做（第 30 條，處理活動紀錄），並且能證明你的課責性。如果有一天有人質疑你的活動，能夠展示你是經過縝密規劃、並考量過隱私面向，對你有利。即使只是供內部使用，這些筆記也有助於你複製成功的做法，並避免重蹈失敗的做法。

• 把人放在中心，而不是你自己的需求： 這是一個近乎哲學、卻很根本的原則。如果你只把電子郵件地址看成數字，或是「要轟炸的目標」，你最後就會變成在發垃圾郵件。相反地，如果你記得每一個電子郵件背後都是一個人，和我們每個人一樣有願望、有問題、有日常的煩惱，那麼你寫的內容、做的事就會更有同理心。有效的電子郵件行銷（即使是陌生開發）不在於對著一個地址說話，而是對著一個真實的人說話。所以，請總是問自己這個問題：「如果我自己收到這封即將寄出的郵件，我會欣賞嗎？它提供了有用的東西，還是只是雜訊？」。這能幫助你維持有人味的語氣，建立關係，而不是製造煩人的打擾。

有了這些建議，我希望已經為你提供了一份完整而誠實的概覽，說明如何在電子郵件擷取所帶來的機會，與對法規及相關人士的尊重之間取得平衡。電子郵件擷取對自由工作者、行銷人員與創業者來說，可以是極其強大的工具，但必須聰明、得體且遵守規則地使用。「照規矩來」比起鋪天蓋地發垃圾郵件要多花一些心力，但成果好得多：真正有興趣的聯絡人、乾淨的聲譽、沒有法律糾紛，甚至還有一項競爭優勢，因為你從一開始就以認真專業人士的形象出現。

接下來，我們進入常見問題（FAQ），回顧重點並解答最後可能殘留的特定疑問。

FAQ – 關於電子郵件擷取、GDPR 與法規的常見問題

蒐集網路上公布的電子郵件地址合法嗎？

蒐集電子郵件地址是合法的，只要這些地址是公開可見的，且沒有明文禁止（你並沒有違反存取系統）。不過，在義大利，使用這些地址做行銷用途而沒有同意，並不合法。所以：你可以從公開網站複製或擷取電子郵件（一般來說，不會有人因為你讀了一個網頁就告你），但如果之後你未經許可就寄促銷郵件給這些聯絡人，就是在違反反垃圾郵件規定。例外：如果你是為了個人、統計或其他非商業脈絡而使用，或者當事人預期會有那樣的聯絡（例如他公布電子郵件並說「有需要請寫信給我」），法律風險就很小。總之，擷取本身一般是合法的，但寄送未經請求的商業通訊則不是。

GDPR 允許擷取個人資料嗎？

GDPR 並沒有明文禁止網頁擷取，但它要求任何個人資料的處理都必須有法律依據，並遵守特定原則。因此，如果你擷取個人資料（電子郵件、姓名等），你必須具備例如當事人的同意，或其他依據（合法利益、履行契約等），並且必須告知這些人所蒐集的資料及其用途。如前所述，在以行銷為目的的擷取情況下，唯一有效的依據幾乎就是同意。沒有同意，依 Garante 的說法，蒐集與使用這些資料就是「明確違反 GDPR」。因此，GDPR 本身並不處罰使用機器人蒐集公開資訊這件事，但會處罰以與人們隱私不相容的方式使用這些資訊。此外，如果你大規模地在網路上擷取個人資料，你可能會落入進行影響評估（DPIA）的義務，或 GDPR 針對大規模處理所規定的其他措施。實際上：只有在你蒐集的是非個人資料、或取得同意、或之後僅將資料用於非常有限且不具識別性的目的（例如研究）時，你才能在遵守 GDPR 的前提下進行擷取。

我可以在沒有同意的情況下，向公司或專業人士寄送促銷電子郵件嗎？（B2B）

在義大利，不可以，不被允許在未事先取得同意的情況下，以電子郵件向任何人（包括公司、機構或專業人士）寄送商業通訊。我國的法律體系在防止不想要的通訊這一方面，把一般使用者與專業使用者同等看待。因此，如果你從某家公司的網站取得它的電子郵件並寄廣告給它，你就是在違反《個人資料保護法典》第 130 條。唯一的例外是，如果該公司已經是你的客戶，且符合 soft opt-in（與已購買內容相似的優惠）。不過必須說，實務上，個人化的 B2B 陌生開發信是被容忍的，特別是以個別且相關的方式寄出時。例如，用電子郵件聯絡潛在的商業夥伴，幾乎不會被當作垃圾郵件追究，除非變得騷擾或大量。但嚴格從法律角度，即使是「商業」收件人也需要同意。所以建議是：B2B 領域要極度節制，並表現得好像適用與 B2C 相同的規則。如果你要對很多家公司做活動，最好蒐集同意（例如：邀請他們訂閱某個商業郵寄名單）。如果你只做個別接觸，就要確保它們是受歡迎的，而且只有一次。

電子郵件領域的 soft opt-in（或 soft spam）是什麼？

它是電子郵件行銷中同意規則的例外。它允許公司不需為了這些通訊另外取得特定同意，就向自己的客戶寄送促銷電子郵件，前提是：

• 電子郵件地址是當事人在銷售產品／服務的過程中直接提供的（例如他向我購買時給了我）；
• 郵件內容與客戶已購買的相似產品或服務有關（因此不能是完全不同的優惠，或第三方的優惠）；
• 在每一封訊息中，收件人都能輕鬆地退出（取消訂閱）；
• 你蒐集電子郵件時，已告知對方會用它來寄送優惠，並讓他能立即表示反對。
  這項例外由《個人資料保護法典》第 130 條第 4 項所規定，例如允許電商在不必為電子報另外徵求同意的情況下，向自己的客戶寄送促銷電子報（只要符合上述條件）。它之所以稱為 soft，是因為它預設了既有的關係，以及客戶想持續獲得更新的某種「soft 的利益」。重要的是：它只適用於現有客戶以及相似的產品。你不能對從未向你買過任何東西的聯絡人使用 soft opt-in，也不能用它來推銷任何東西（必須與已購買的內容一致）。如果有疑慮，無論如何，蒐集明確同意比較安全。

非法擷取與垃圾郵件會面臨哪些處罰？

違規可能導致嚴厲的行政處罰。對於電子郵件垃圾郵件，Garante Privacy 可依 GDPR 開罰：對於沒有法律依據的處理（例如未經同意的行銷寄送），理論上的最高罰款是 2,000 萬歐元，或全球年營業額的 4%，但實務上罰款取決於嚴重程度、涉及的人數、是否有前科、配合程度等。例如，曾有針對被抓到發垃圾郵件的小型業者開出數千歐元的罰款，以及針對不當的大規模行銷操作開出數十萬歐元的罰款。除了 Garante 的罰款之外，請記住，被惹惱的收件人可能提起法律行動：理論上他可以因非法使用資料而起訴，或更實際地，他可以向電子郵件服務商檢舉垃圾郵件，導致你的帳號或網域被封鎖。另一項嚴重的後果是聲譽受損：如果你被貼上垃圾郵件發送者的標籤，你之後的郵件會自動進入垃圾郵件匣，讓你所有的電子郵件行銷努力（包括合法的通訊）都化為烏有。在極端情況下，如果為了擷取而侵入受保護的資訊系統，就可能構成刑事犯罪（非法侵入系統，刑法第 615-ter 條）。不過通常的情況是：罰款 + 命令刪除資料 + 禁止進一步使用，如果你因使用擷取來的名單發垃圾郵件而被逮到的話。最好完全避免。

如何做電子郵件擷取而不讓它變成垃圾郵件？

祕訣在於有分寸、有針對性且尊重地進行。簡而言之：

• 只蒐集可能對你所提供的東西有興趣的人的地址（精準目標）。
• 以個人化且有價值的訊息聯絡他們，而不是匿名的大量郵件。
• 誠實地自我介紹，並說明你為什麼寫信給他們。
• 一定要附上不再接收郵件的選項（取消訂閱）。
• 不要過度頻繁：如果他們沒有回覆，就不要繼續糾纏。
• 一有機會就取得明確同意：例如邀請他們訂閱你的電子報，這樣之後的通訊就百分之百合法。
• 正確管理資料：驗證電子郵件（避免退信）、不要寄給不活躍的地址、讓名單保持乾淨，剔除沒興趣的人。
  實際上，你的行為應該幾乎像是已經有了信任關係，儘管你很清楚自己是從陌生開始。第一次聯絡的目的不該是馬上銷售，而是建立對話，或取得許可以繼續交談。遵循這些準則，你就能把擷取當作建立專業關係的起點，而不發垃圾郵件。當然，這比大量郵寄要多花功夫，但成果（如果你有好的產品）會證明你是對的。

Mailerfind 符合 GDPR 與反垃圾郵件規定嗎？

Mailerfind 本身是一個工具。因此，它合規到什麼程度，取決於使用者如何使用它。軟體本身蒐集的是公開資料（因此在設計上不違反存取或隱私），並提供以良好做法寄送電子郵件的手段（插入取消訂閱連結、允許控制寄送量等）。Mailerfind 在自己的網站上宣稱，希望支持合乎道德且安全的擷取。不過，如果使用者用 Mailerfind 擷取 10,000 個電子郵件並濫發垃圾郵件，這位使用者仍然是在違法，而 Mailerfind 也可能因不當使用而停用他的帳號。相反地，如果你照本指南所述的方式使用 Mailerfind，也就是鎖定精準目標、個人化訊息、尊重退訂，那麼你就是以合規的方式運用這個工具，並能毫無問題地從中受益。總之：Mailerfind 能協助合規，但責任仍在你身上。就我個人而言，我覺得這個平台對於留在合法範圍內幫助很大，因為它一開始就整合了所需的東西（例如自動處理退訂、驗證聯絡人等）。因此，是的，Mailerfind 可以合乎 GDPR 與電子郵件行銷法規的方式使用，前提是你遵循合規指引。它不是能讓垃圾郵件變合法的魔杖，而是一件強大的工具，在細心的行銷人員手中，能做到尊重對方又有成效的潛在客戶開發。

希望這份指南已經徹底釐清了電子郵件擷取是否以及如何可以合法。我們探討了法規面，也探討了實務與策略面，超越了網路上常見的那些表面資訊。如你所見，合法與否取決於用途：擷取本身並未被禁止，但必須放進一個尊重隱私與法規的策略中。以第一人稱，我向你展示了如何讓一位自由工作的行銷人員（想要找到新客戶）的需求，與遵守規則及職業道德並行不悖。

說到底，數位行銷的成功不是靠規避法律，而是靠與法律和諧共處。使用像 Mailerfind 這樣創新的工具，能給你巨大的競爭優勢，前提是你清楚自己是如何使用它們。如果你遵循分享的這些建議，你就能運用電子郵件擷取，以安全、合法且可長期持續的方式讓你的事業成長。祝你工作順利，也祝你蒐集潛在客戶順利，而且是合乎道德的！