企查查上下载的数据是否属于合法来源，需分情况讨论：

1. 数据来源合法性
   若企查查通过公开渠道（如国家企业信用信息公示系统、裁判文书网等）获取数据，且用户下载的数据未超出平台授权范围（如免费公开信息），则通常属于合法来源。但需注意：

   • 平台可能对部分数据（如联系方式、财务数据）设置付费或权限限制，未经授权下载可能构成侵权。
     
   • 若数据涉及个人隐私（如自然人股东的身份证号），即使从公开渠道获取，也可能因违反《个人信息保护法》被认定为非法。

2. 使用目的合法性
   即使数据来源合法，使用方式也可能影响合法性：

   • 商业用途：需确保不违反《反不正当竞争法》（如通过数据恶意竞争）。
     
   • 个人使用：若用于合法研究或个人参考，通常风险较低；但若用于骚扰、诈骗等非法行为，则可能承担法律责任。
     
   • 二次传播：未经数据主体或平台许可，将下载的数据公开传播或用于盈利，可能构成侵权。

3. 平台用户协议约束
   企查查的用户协议可能对数据使用作出限制（如禁止爬取、禁止商用）。若用户违反协议下载或使用数据，平台有权追究责任。

建议：

• 下载前仔细阅读平台协议，明确数据使用范围；
  
• 避免使用涉及个人隐私的数据；
  
• 商业用途前建议获取数据主体或平台书面授权。
  

如有具体使用场景或纠纷，可进一步向我说明，我会结合细节提供法律分析。