È legale estrarre dati da LinkedIn? Cosa dimostrano realmente i registri pubblici
Cosa si intende per "scraping di LinkedIn"
La linea pubblico/privato, per tipo di dati
| Tipo di dato | Visibile senza login | Richiede una sessione di accesso effettuato | Richiede Sales Nav / Recruiter |
|---|---|---|---|
| Nome, titolo, foto | Di solito | Sempre | No |
| Azienda e ruolo attuali | Spesso | Sempre | No |
| Cronologia completa di lavoro e istruzione | Raramente, visualizzazione limitata | Dettaglio completo | No |
| Collegamenti e collegamenti mutui | No | Limitato, per grado | Esteso, inter-rete |
| Post, articoli, attività | Spesso, se il pubblico | Sempre | No |
| Informazioni di contatto (email/telefono) | No | Solo se condiviso | Nessun accesso aggiunto |
| Filtri di ricerca avanzati, elenchi salvati | No | Solo ricerca di base | Set completo di filtri |
Cinque metodi, classificati per rischio
| Metodo | Ciò che può raggiungere | Dove si rompe per primo | Profilo di rischio |
|---|---|---|---|
| Navigazione manuale | Tutto ciò che una persona può leggere e cliccare, un profilo alla volta. | Prenditi tutto il tempo che ti serve. Non è scalabile oltre la ricerca amatoriale. | Minimo |
| Estensione per browser | Ciò che viene visualizzato sullo schermo, all'interno di una sessione del browser, un solo account. | L'estensione in sé: il rilevamento lato client di LinkedIn e la deprecazione di Manifest V3 da parte di Google prendono di mira questo livello, indipendentemente. | Elevato |
| Strumento di automazione No-code / SaaS | Qualunque cosa l'infrastruttura condivisa del venditore sia configurata per raggiungere, in esecuzione sul tuo account collegato. | Il fornitore. Se LinkedIn individua lo schema una sola volta, ogni cliente che condivide quell'infrastruttura viene esposto contemporaneamente. | Elevato |
| Codice personalizzato, indice indipendente | Qualunque cosa la vostra infrastruttura consenta, raccolta al di fuori della sessione di qualsiasi singolo membro. | Nulla, tecnicamente, finché non viene beccato. Questa è l'esatta struttura presa di mira da ogni singolo caso qui sotto. | Alto |
| API basata sull'account | Ciò che l'account di un membro autenticato e collegato può già vedere. | Niente di strutturalmente nuovo: elimina una modalità di guasto, un indice condiviso disattivato per tutti i clienti contemporaneamente, non la Sezione 8.2 dall'account collegato stesso. | Diverso, non zero |
Ti possono bannare per questo?
I tre livelli legali e come è finita realmente hiQ
| Data | Che cosa è successo |
|---|---|
| 2017 | hiQ Labs fa causa a LinkedIn dopo che LinkedIn ha inviato una lettera di diffida e ha agito per bloccare l'accesso di hiQ ai dati dei profili pubblici. |
| Aprile 2022 | Il Nono Circuito conferma che l'accesso ai dati dei profili LinkedIn pubblicamente visibili probabilmente non viola il CFAA. Questa è la sentenza a cui si ferma la maggior parte degli articoli secondo cui "lo scraping è legale". |
| 1 agosto 2022 | Il tribunale distrettuale scioglie l'ingiunzione preliminare che aveva mantenuto aperto l'accesso a hiQ, su motivi separati legati alla richiesta di violazione dei Termini di servizio di LinkedIn. |
| 6 dicembre 2022 | Sentenza di consenso: hiQ accetta di pagare LinkedIn $500.000, a ingiunzione permanente vieta qualsiasi ulteriore raccolta e a hiQ viene ordinato di distruggere il codice, i dati e gli algoritmi su di esso basati. hiQ non opera più. |
Il terreno criminale: CFAA
Il terreno contrattuale: Termini di servizio
Cosa fa veramente LinkedIn
| Data | Che cosa è successo |
|---|---|
| Gennaio 2025 | LinkedIn ha intentato una causa federale contro Nubela, la società dietro Proxycurl, sostenendo che centinaia di migliaia di account falsi siano stati utilizzati per raccogliere milioni di profili LinkedIn, rivenduti tramite l'API di Proxycurl. Tutti i dettagli nel nostro Analisi della chiusura di Proxycurl. |
| 6 marzo 2025 | LinkedIn blocca l'accesso alla piattaforma e rimuove le pagine aziendali di Apollo.io e Seamless.AI. Il CEO di Apollo afferma che l'azienda sta "lavorando attivamente con LinkedIn per comprendere la natura della limitazione della nostra pagina aziendale." |
| 4 luglio 2025 | Proxycurl chiude dopo aver patteggiato. Il fondatore Steven Goh scrive pubblicamente che "non c'è alcuna vittoria nel combattere questo." |
| 3 ottobre 2025 | LinkedIn ha citato in giudizio ProAPIs e il suo amministratore delegato, accusandoli di gestire una "rete di account falsi su scala industriale" che rivendeva l'accesso a un prezzo massimo di $15.000 al mese per cliente. LinkedIn afferma di aver individuato l'operazione "nel giro di poche ore"." |
| 25 marzo 2026 | LinkedIn rimuove la pagina aziendale di HeyReach, seguita da circa 16.400 persone, e limita i profili personali di CEO, CTO, CRO e CMO, senza alcun preavviso. |
E con Unipile, cosa rischio
Verifica il tuo prodotto
Se ricevi una lettera, o la tua pagina scompare
È legale lo scraping di LinkedIn: le vostre domande ricevono risposta
La questione del CFAA, la questione dei Termini di Servizio, il rilevamento e ciò che LinkedIn ha effettivamente applicato.
Dipende da quale domanda viene posta. La giurisprudenza come hiQ Labs contro LinkedIn stabilisce che l’accesso a dati che qualsiasi visitatore può visualizzare senza effettuare il login non costituisce, in linea di massima, una violazione del CFAA. Lo stesso caso si è comunque concluso con un accordo transattivo di $500.000 e un’ingiunzione permanente sulla base di una teoria separata di violazione contrattuale, e hiQ non esiste più. Questa pagina riassume la giurisprudenza e la prassi pubbliche; non costituisce una consulenza legale relativa alla vostra situazione specifica.
Dipende dalla giurisdizione, dal fatto che i dati richiedano l'accesso e da quale contratto regoli l'account che li raccoglie. La giurisprudenza statunitense tratta i dati pubblicamente visibili diversamente dai dati protetti da un accesso con credenziali, ed entrambi sono distinti da una violazione dei Termini di Servizio di LinkedIn, che segue un percorso autonomo.
Non automaticamente, e non automaticamente legale. La giurisprudenza statunitense afferma che la raccolta di dati visibili pubblicamente non viola, di per sé, il CFAA. Non dice nulla riguardo ai Termini di Servizio di LinkedIn, che proibiscono separatamente la raccolta automatica e che LinkedIn fa rispettare tramite azioni legali, rimozione di pagine e restrizioni degli account.
Sì. La sezione 8.2 dell'accordo per gli utenti di LinkedIn vieta software di terze parti, crawler, bot ed estensioni per browser che raccolgono dati o automatizzano attività, indipendentemente dal fatto che tali dati siano visibili pubblicamente. La pagina del Centro assistenza di LinkedIn relativa a software ed estensioni vietati afferma che gli account che utilizzano tali strumenti rischiano di essere limitati o chiusi senza preavviso.
Un caso statunitense in cui la Nona Circoscrizione ha stabilito, nell’aprile 2022, che la raccolta di dati visibili senza effettuare l’accesso probabilmente non viola il CFAA. Ma la vicenda non si è conclusa qui: il 6 dicembre 2022, una sentenza transattiva ha condannato hiQ a pagare a LinkedIn $500.000, ha imposto un provvedimento inibitorio permanente e ha imposto alla società di distruggere il proprio codice e i propri dati. hiQ non è più operativa.
Ciascuna causa qui trattata prende di mira aziende che, secondo le accuse di LinkedIn, hanno creato reti di account falsi su larga scala per raccogliere dati in grandi volumi e rivenderli tramite un'API. Le cause intentate contro Nubela (Proxycurl, gennaio 2025) e ProAPIs (ottobre 2025) muovono entrambe questa accusa, sulla base di una violazione del contratto legata ai Termini di Servizio di LinkedIn.
A gennaio 2025, LinkedIn ha fatto causa a Nubela, la società dietro Proxycurl, sostenendo che siano stati creati centinaia di migliaia di account falsi per raccogliere milioni di profili LinkedIn da rivendere tramite l'API di Proxycurl. Il caso è stato risolto con un accordo e Proxycurl ha chiuso i battenti il 4 luglio 2025.
I rapporti pubblici e la politica stessa di LinkedIn indicano un approccio a più livelli: velocità insolita, pattern identici ripetuti tra le sessioni, fingerprinting di browser e dispositivi, e controlli di identità attivati quando l'attività appare insolita. LinkedIn non pubblica una soglia specifica e questa pagina non ne stima una.
Questo non costituisce una consulenza legale per la vostra situazione, ma i casi documentati mostrano uno schema: non rispondete per iscritto prima che un avvocato lo esamini, confermate ciò che è effettivamente limitato (spesso il prodotto continua a funzionare mentre a essere colpita è una pagina o un profilo personale), e conservate la comunicazione e la cronologia per il legale.
Un'API che recupera dati per conto dell'account collegato di un membro autenticato, limitata a ciò che tale membro può già vedere, è strutturata in modo diverso dagli indici indipendenti e raccolti in blocco presi di mira nei casi in questione. Tale differenza non esclude l'applicazione dei Termini di Servizio di LinkedIn all'account collegato.
No. Riduce un solo punto di errore, un singolo indice condiviso che può essere attaccato una volta sola e disattivato per tutti i clienti contemporaneamente, ma non esime alcun account dai Termini di Servizio di LinkedIn né rende un'integrazione immune a limiti, restrizioni o verifiche.
No. Unipile è un intermediario tecnico indipendente, non affiliato, approvato o sponsorizzato da LinkedIn. Agisce per conto di ciascun utente autenticato all'interno di una sessione di sua proprietà, non per conto di LinkedIn. LinkedIn è un marchio di LinkedIn Corporation.
Avete ancora domande? Il nostro team è qui per aiutarvi.