Uno spambot è un bot per computer progettato per assistere o inviare spam . Uno spambot può ad esempio raccogliere indirizzi e-mail su pagine Web o inviare spam a vari supporti Internet: caselle di posta, commenti nei forum, messaggistica istantanea, Twitter ...
Gli spambots e - mail raccolgono indirizzi e - mail da Internet allo scopo di creare mailing list per l'invio di spam . Funzionano allo stesso modo dei web crawler , ovvero eseguono la scansione del Web non per indicizzare siti Web ma per raccogliere indirizzi e-mail da siti Web , forum di discussione, chat, newsgroup , ecc.
Ci sono forum , wiki , guestbook e chat online. La tecnologia CAPTCHA consente di bloccarli, tuttavia alcuni spambot più sofisticati sanno come aggirare questa protezione utilizzando il riconoscimento ottico dei caratteri .
Secondo la legge francese, l'uso di questi robot senza l'autorizzazione preventiva della persona fisica, titolare dell'indirizzo elettronico raccolto, costituisce un reato penale. Ai sensi dell'articolo 226-18 del codice penale, la persona che esegue tale trattamento informatico è passibile della pena di cinque anni di reclusione e di una multa di 300.000 euro. Questa posizione è stata avallata dalla Camera Penale della Corte di Cassazione con sentenza datata14 marzo 2006
Un indirizzo e-mail è un dato personale ai sensi dell'articolo 2 paragrafo 2 della legge sulla protezione dei dati e successive modifiche.
Inoltre, la raccolta dei dati personali deve essere dichiarata alla CNIL, dal responsabile del trattamento dei dati; cioè dall'utente di questi robot. Questo utilizzo è soggetto a dichiarazione preventiva prima di qualsiasi implementazione. Questa formalità amministrativa aiuta a informare i titolari dei dati personali dell'esistenza di questo file. Il titolare, infatti, deve informare le persone, oggetto del trattamento dei dati personali, che possono opporsi al trattamento, consultare i dati o rettificarli. La mancata dichiarazione preventiva è punibile con la reclusione di cinque anni e con la multa di 300.000 euro sulla base degli articoli 226-16 del codice penale.
Quindi, questi robot raccolgono i dati in modo ingiusto e illegale. Gli indirizzi di posta elettronica vengono preventivamente inseriti in rete dal titolare per uno scopo specifico (comunicazione privata o professionale con persone fisiche) e non a fini pubblicitari. Il titolare del trattamento è sleale nell'attuazione della raccolta. In assenza di una dichiarazione amministrativa preventiva, il file è illegale.
Di conseguenza, l'attuazione di spambots costituisce due reati penali, anzi, l'uso stesso di questa tecnica non ha alcun interesse, se è necessario prima dichiararne l'uso alla CNIL (articolo 226-16 del codice penale). Questa è una raccolta illegale. Quindi, la mancata informazione delle persone sul loro diritto di opporsi a comparire in tale trattamento è ingiusta (226-18 del codice penale).
In linea di principio, il titolare del trattamento incorre in queste incriminazioni indipendentemente dalla nazionalità dei server o della società che le ha implementate. In effetti, la legge sull'informazione e la libertà, in quanto legge sulla polizia e sulla sicurezza, è destinata ad essere applicata quando una persona francese è oggetto di raccolta di dati personali. Il Consiglio costituzionale ha sancito esplicitamente il diritto al rispetto della vita privata come requisito costituzionale, sulla base dell'articolo 2 della Dichiarazione dei diritti dell'uomo e del cittadino del 1789 (considerando 21 e 22 della Decisione n. 2009-580 DC a partire dal10 giugno 2009).
La cooperazione internazionale delle CNIL europee attraverso il G29 non consente ancora di reprimere tutti gli attacchi commessi dall'uso di spambots. Tuttavia, nel caso che ha dato luogo alla sentenza di rigetto della Corte di cassazione, il responsabile è stato stabilito in Francia ed è stato condannato secondo le norme francesi per la tutela della privacy su Internet, ossia 3.000 euro di multa.