За код или действия с ним не посадят, наказать можно только если кто то пострадает/понесет убытки, после чего этот кто то подаст на тебя в суд, затем суд должен вынести соответствующий приговор лишения свободы, и в апелляции будет отказано (может быть еще пару этапов добавить, .типа - наказание не будет условным или не будет выбран домашний арест и т.п.).
Краулеры - ничего не нарушают, это просто инструмент, грубо говоря форма веб-браузера, с помощью которого вы пользуетесь чьим то веб-сервисом. Нет ни одного закона или правила, которые бы регулировали, как должен выглядеть веб браузер и как пользователи должны пользоваться веб-сервисом (что то там бывает в лицензионных соглашениях некоторых веб-сервисов про 'дизассемблирование', т.е. копошиться в коде сервиса не разрешается, но исполнить этот запрет и главное доказать нет никакой возможности).
С мизерным шансом, если разработчики сканера веб сайта об этом не позаботятся, сам процесс сканирования можно посчитать формой ddos (например если сервис в процессе сканирования не будет доступен для работы другим пользователям). Правда, на сколько мне известно, за ddos не лишают свободы, а присуждают штраф сравнимый с величиной ущерба, причиненного сайту, и то только в знаковых случаях. В общем нужно быть очень корявыми разработчиками как краулера так и веб-сервиса чтобы так совпало и сканирование сайта что то бы сломало и не меньше сил и удачи потребуется чтобы причастность одного к другому можно было доказать.
Чуть сложнее с данными, которые автоматизированные сервисы и краулеры могут позволить собрать. Т.е. для себя вы можете делать что угодно но как только вы начинаете пользоваться чужими данными, например для извлечения прибыли, то вступает в действие лицензионное соглашение на веб сервисе, которое может регулировать, что пользователи могут делать с этими данными. Тут так же нет никаких адекватных способов проконтролировать исполнение и что либо доказать, и уж тем более нет никакой возможности доказать. С другой стороны, владельцы веб сервиса могут самостоятельно лишать вас как пользователя доступа на основании предположений что вы нарушаете способ использования, но это максимум (причем затраты, которые пользователь понес, например оплатил доступ, могут не возмещаться).
