LinkedIn
Instagram
WhatsApp
Telgraf
Gmail
Görünüm
Google Takvim
Slack Topluluğuna KatılınhiQ - LinkedIn Davası: $500.000 tutarında uzlaşma, 6 Aralık 2022
LinkedIn Veri Kazıma Yasal Mı? Kamu Kayıtları Aslında Ne Gösteriyor
"LinkedIn'den veri toplamak yasal mı" diye arama yaptığınızda, cevapların çoğu 2022 tarihli tek bir temyiz mahkemesi kararında kalıyor. Aynı dava sekiz ay sonra $500.000 tutarında bir uzlaşma, kalıcı bir ihtiyati tedbir kararı ve davacının faaliyetlerini tamamen durdurmasıyla sonuçlandı. Manşet ile davanın sonu arasındaki bu fark, bu sayfanın ele aldığı konunun büyük bir kısmını oluşturuyor.
Kısa cevap
Bağlı hesaplar üzerine inşa edin, başlaması ücretsizLinkedIn verisi kazımanın yasal olup olmadığı tek bir soru değil, üç sorudur: federal bir bilgisayar erişim yasasını (CFAA) ihlal edip etmediği, LinkedIn'in kendi Kullanım Koşullarını ihlal edip etmediği ve LinkedIn'in buna karşı gerçekten yaptırım uygulayıp uygulamadığı. Kamu içtihatları, oturum açmayı gerektirmeyen verilere erişmenin genellikle tek başına bir CFAA ihlali olmadığını belirtmektedir. Bu, LinkedIn'in aslında yaptırım uyguladığı yol olan LinkedIn'in sözleşmesi hakkında hiçbir şey söylememektedir. Bu sayfa, kamu mahkeme kayıtlarının ve LinkedIn'in kendi politikasının ne söylediğini özetlemektedir. Hukuki tavsiye niteliğinde değildir.
Yasal tavsiye değildir
Bu sayfa, bu sayfanın altındaki tarih itibarıyla kamuya açık mahkeme dosyalarının ve LinkedIn'in kendi yayınlanan politikasının ne söylediğini özetlemektedir. Bu metin, belirli durumunuzda ne yapmanız gerektiğine dair bir tavsiye niteliği taşımaz ve özel ürününüz, veriniz veya yetki alanınız hakkında bir mahkemenin ne karar vereceğine dair bir öngörü değildir. Burada ele alınan ayrıntılara bağlı yasal bir karar vermeden önce kaynakları doğrudan okuyun ve yetkili bir avukatla görüşün.
İçindekiler
Tanım ve erişim
"LinkedIn scraping" olarak ne kabul edilir?"
"LinkedIn scraping", oldukça farklı sistemler için kullanılmaktadır: oluşturulmuş profil sayfalarını okuyan bir betik, ekranda halihazırda bulunanları okuyan bir tarayıcı uzantısı, bir hesaba oturum açmış kodsuz (no-code) bir araç veya bu yöntemi kullanarak zaten bir veritabanı oluşturmuş ve şimdi üzerinden arama sonuçları satan bir servis. Bunların ortak noktası araç değil; veri toplama işleminin, kimlik doğrulamış bir üyenin kendi oturumunu kendi kullanımı dışında, tek bir insanın manuel olarak gezinirken asla üretemeyeceği bir hacimde ve örüntüde gerçekleşmesidir. Hepsini evet veya hayır şeklinde tek bir soru olarak ele almak, bu sayfanın kaçınmaya çalıştığı, özgüvenli ama genel geçer yanıtları ortaya çıkarır. Sonraki iki bölüm bunu kendi içinde ayırmaktadır: hangi verinin hangi duvarın arkasında yer aldığı ve hangi yöntemin sizi neye maruz bıraktığı.
Genel/özel sınırı, veri türüne göre
Tüm LinkedIn verileri aynı duvarın arkasında yer almaz ve duvar, ona ulaşmak için kullanılan araçtan daha önemlidir. Bazı alanlar URL'ye sahip herkes tarafından görülebilir. Diğerleri oturum açılmış bir seans gerektirir. Çok azı ise LinkedIn'in kendi ücretli ürünleri olan Sales Navigator veya Recruiter gerektirir. Çoğu kılavuzun atladığı çizgi budur:
| Veri tipi | Giriş yapmadan görülebilir | Oturum açılmış bir seans gerektirir | Sales Nav / Recruiter Gereklidir |
|---|---|---|---|
| Ad, başlık, fotoğraf | Genellikle | Her zaman | Hayır |
| Mevcut şirket ve unvan | Sıklıkla | Her zaman | Hayır |
| Tüm iş ve eğitim geçmişi | Nadir olarak, sınırlı görüş | Tüm detaylar | Hayır |
| Bağlantılar ve ortak bağlantılar | Hayır | Dereceye göre sınırlı | Genişletilmiş, ağlar arası |
| Gönderiler, makaleler, etkinlik | Genellikle, eğer halk | Her zaman | Hayır |
| İletişim bilgileri (e-posta/telefon) | Hayır | Yalnızca paylaşılırsa | Ek erişim yok |
| Gelişmiş arama filtreleri, kaydedilmiş listeler | Hayır | Yalnızca temel arama | Tam filtre seti |
Maruz kalmanın yanlış değerlendirildiği nokta da budır: Bir alanın herkese açık olması, onun otomatik olarak toplanmasını LinkedIn'in Hizmet Şartları'nın 8.2 Bölümü'nün kapsamı dışına çıkarmaz. Bu durum, daha aşağıda ele alınan CFAA sorusunu etkiler; LinkedIn'in fiilen uyguladığı sözleşme sorusunu değil.
Riske göre sıralanmış beş yöntem
LinkedIn verilerini nasıl elde ettiğiniz, hangi veriyi elde ettiğinizden çok daha fazla neye maruz kaldığınızı değiştirir. Beş yöntem neredeyse her gerçek kurulumu kapsar. Hiçbiri riskten uzaktır ve bu tablo bir sıklık veya eşik önermez, ne LinkedIn böyle bir şey yayınlar ne de biz. Yöntemlerin yapısal olarak nerede durduğunu gösterir.
| Yöntem | Neye ulaşabileceği | İlk kırıldığı yer | Risk profili |
|---|---|---|---|
| Manuel gezinme | Bir kişinin okuyabileceği ve tıklayabileceği ne varsa, her seferinde tek bir profil. | Acele etme. Sıradan araştırmaların ötesine geçmez. | Minimal |
| Tarayıcı eklentisi | Bir tarayıcı oturumu içinde, tek bir hesapla ekranda oluşturulan şey. | Eklentinin kendisi: LinkedIn'in kendi istemci tarafı algılaması ve Google'ın Manifest V3'ü yürürlükten kaldırması, bu katmanı birbirinden bağımsız olarak hedef alıyor. | Yüksekte |
| Kodsuz / SaaS otomasyon aracı | Satıcının paylaşılan altyapısının ulaşmak üzere oluşturulduğu her neyse, bağlı hesabınıza karşı çalışıyor. | Sağlayıcı. LinkedIn örüntüyü bir kez tespit ederse, o altyapıyı paylaşan her müşteri aynı anda ifşa olur. | Yüksekte |
| Özel kod, bağımsız dizin | Kendi altyapınızın izin verdiği ölçüde, herhangi bir üyenin oturumunun dışında toplanmıştır. | Teknik olarak, yakalanana kadar hiçbir şey. Aşağıdaki her vakanın hedef aldığı tam yapı budur. | Yüksek |
| Hesap tabanlı API | Kimliği doğrulanmış, bağlı bir üyenin kendi hesabının zaten görebildiği şeyler. | Yapısal olarak yeni bir şey yok: Bağlı hesabın kendisinden Bölüm 8.2 değil, tüm müşteriler için aynı anda devre dışı bırakılan paylaşılan bir dizin olan bir hata modunu ortadan kaldırıyor. | Farklı, sıfır değil |
Son sıra ayrıntılı olarak ele alınmıştır Bir API aracılığıyla LinkedIn verilerini alma kılavuzu, ve Unipile ile ne değişti başlığı altında aşağıda tekrar.
Bunun için ban yiyebilir misin?
Yukarıdaki her yöntem, arkasındaki hesabın LinkedIn tarafından kısıtlanması yönünde bir miktar risk taşır. Bir incelemeyi neyin tetiklediği yayınlanmamıştır ve bu sayfa tahmin yürütmeyecektir. Ancak aşağıdaki yaptırım eylemleri ve LinkedIn'in kendi tespit sistemleri hakkındaki bağımsız raporlar, tek bir tuzaktan ziyade tutarlı bir sinyal kümesine işaret etmektedir.
HızBir kişinin nasıl gezindiği, beklediği, okuduğu ve durakladığı ile uyuşmayan bir profil görüntüleme, bağlantı isteği veya mesaj hızı.
Davranışsal desenAynı dizi, bir insanın getirdiği varyasyon olmaksızın seanslar boyunca aynı şekilde tekrarlandı.
Tarayıcı ve cihaz parmak iziOtomasyon çatırları ve arayüzsüz tarayıcılar (headless browsers), normal bir oturumun bırakmadığı izler bırakır. LinkedIn'in bilinen uzantı ve otomasyon imzalarına yönelik istemci tarafı taramaları bağımsız olarak belgelenmiştir.
Bağlantı duvarlarıLinkedIn'in, bu etkinlik ister otomatik olsun ister olmasın, bir hesabın etkinliği olağandışı göründüğünde tetiklediği kimlik kontrolleri veya yeniden doğrulama istemleri.
Bunların hiçbirisi radar altında kalmak için bir kontrol listesi değildir, böyle bir şey yayınlamıyoruz. LinkedIn eşik değerleri yayınlamaz ve "güvenli" bir tempo, gerçek gibi gösterilen bir tahminden ibaret olur. Belgelenmiş olan şey, tespitin katmanlı olduğudur; bunun gerçekleştiğinde doğuracağı sonuç ise kısıtlı bir hesaptan, ileride ele alınacak sayfa kaldırılmalarına ve davalara kadar uzanır.
Üç yasal katman ve hiQ'nun aslında nasıl sona erdiği
"LinkedIn veri kazıma yasal mı" sorusu aslında üç sorudur. ABD federal yasası olan Bilgisayar Dolandırıcılığı ve Suistimali Yasası'na (CFAA) göre bu bir suç mu? İçtihat hukuku, herhangi bir ziyaretçinin oturum açmadan zaten görebileceği verilere erişmenin, genel olarak tek başına yetkisiz erişim olmadığını belirtmektedir. Bu, bir sözleşme ihlali mi, yani LinkedIn'in Hizmet Şartlarının bir ihlali mi? Evet, hiçbir şüpheye yer bırakmayacak şekilde, 8.2. Bölüm CFAA sorusundan bağımsız olarak otomatik veri toplamayı yasaklar. Gerçekten uygulanacak mı? Gerçek sonuçları olan soru budur ve sonraki bölümde yanıtlanmaktadır.
Yukarıdaki CFAA tespiti tek bir davadan, hiQ Labs v. LinkedIn davasından gelmektedir ve çoğu özetin atladığı kısım ise nasıl sona erdiğidir.
| Tarih | Ne oldu |
|---|---|
| 2017 | hiQ Labs, LinkedIn'in bir ihtarname göndermesinin ve hiQ'nun kamuya açık profil verilerine erişimini engelleme girişiminde bulunmasının ardından LinkedIn'e dava açtı. |
| Nisan 2022 | Dokuzuncu Tüzük Mahkemesi, halka açık LinkedIn profil verilerine erişmenin muhtemelen CFAA'yı (Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası) ihlal etmediğini onaylıyor. Çoğu "veri kazıma yasaldır" makalesinin durduğu karar budur. |
| 1 Ağustos 2022 | Asliye hukuk mahkemesi, LinkedIn'in Hizmet Şartları idaresine dayanan farklı gerekçelerle, hiQ'nun erişimini açık tutan ihtiyati tedbiri fesheder. |
| 6 Aralık 2022 | Rıza kararı: hiQ, LinkedIn'e ödeme yapmayı kabul ediyor $500.000, bir kalıcı ihtiyati tedbir daha fazla veri toplanması yasaklanmıştır ve hiQ'ya bunun üzerine inşa edilen kodu, verileri ve algoritmaları yok etmesi emredilmiştir. hiQ artık faaliyet göstermemektedir. |
Nisan 2022 tarihli karar, "veri kazıma yasaldır" manşetlerinin çoğunun atıfta bulunduğu karardır. Atladıkları kısım ise sonudur: Aynı dava, sekiz ay sonra davacının LinkedIn'e ödeme yapması ve CFAA kararının hiç değinmediği sözleşme hukuku teorisi üzerinden ürününü kapatmasıyla sonuçlandı. Tüm dava dosyası geçmişi: Wikipedia'da hiQ Labs - LinkedIn davası, the Nisan 2022 istinaf kararı, ve Aralık 2022 uzlaşma kararı kapsamı.
Suç alanı: CFAA
Dokuzuncu Temyiz Mahkemesi, oturum açmadan, halka açık sayfalara erişimin CFAA (Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası) kapsamında yetkisiz erişim teşkil etmediğine karar verdi.
Bu, federal bir bilgisayar erişim yasası sorusunu yanıtlıyor. LinkedIn'in kendi sözleşmesi hakkında hiçbir şey söylemiyor.
Sözleşme alanı: Hizmet Şartları
LinkedIn Kullanıcı Sözleşmesi'nin 8.2. Bölümü, verilerin umuma açık olup olmadığına bakılmaksızın otomatik veri toplanmasını yasaklar.
LinkedIn'in gerçekten uyguladığı yaptırım sahası budur: hesap kısıtlama, sayfa kaldırma veya dava.
hiQ birinciyi kazandı, ikinciyi kaybetti. İkincisi şirketi bitiren şeydi ve sonraki bölümdeki neredeyse her vakanın üzerinde gerçekleştiği zemindir.
LinkedIn'in Aslında Yaptığı Şey
Yasal analiz kâğıt üzerinde ne söylerse söylesin, bir ürün kararını şekillendiren risk, LinkedIn'in fiilen yaptıklarından ibarettir. Yaklaşık iki yıllık bir süre zarfındaki, iki dava da dahil olmak üzere beş eylem, münferit bir istisnadan ziyade bir kalıba işaret etmektedir.
| Tarih | Ne oldu |
|---|---|
| Ocak 2025 | LinkedIn, Proxycurl'ün arkasındaki şirket olan Nubela'ya karşı, yüz binlerce sahte hesabın milyonlarca LinkedIn profili toplamak için kullanıldığını ve bunların Proxycurl'ün API'si aracılığıyla yeniden satıldığını iddia eden bir federal dava açtı. Tüm detaylar yazımızda Proxycurl kapanış analizi. |
| 6 Mart 2025 | LinkedIn, platform erişimini engelliyor ve Apollo.io ile Seamless.AI'ın şirket sayfalarını kaldırıyor. Apollo'nun CEO'su, şirketin "marka sayfası kısıtlamasının niteliğini anlamak için LinkedIn ile aktif olarak çalıştığını" belirtiyor." |
| 4 Temmuz 2025 | Proxycurl uzlaşmanın ardından kapanıyor. Kurucu Steven Goh, "Buna karşı savaşarak kazanmanın bir yolu yok" diye yazdı." |
| 3 Ekim 2025 | LinkedIn, ProAPIs ve şirketin CEO’suna dava açtı; şirketin, müşteri başına aylık $15.000"e kadar ücret karşılığında erişim hakkı satan "endüstriyel ölçekte bir sahte hesap üretim merkezi" işletiyor olduğunu iddia ediyor. LinkedIn, bu faaliyeti "birkaç saat içinde” tespit ettiğini belirtiyor." |
| 25 Mart 2026 | LinkedIn, önceden haber vermeksizin yaklaşık 16.400 kişinin takip ettiği HeyReach'in şirket sayfasını kaldırdı ve CEO, CTO, CRO ile CMO'nun kişisel profillerini kısıtladı. |
LinkedIn verilerine dokunan her otomatize araç dava edilmiyor. Ancak bu düzen, CFAA üzerinden değil, yukarıdaki sözleşme zemininde işliyor. LinkedIn'in kendi Yasaklı yazılımlar ve uzantılar hakkında Yardım Merkezi sayfası yetkisiz araçlar kullanan hesapların, bildirimde bulunulmaksızın "hesaplarının kısıtlanması veya kapatılması riskiyle karşı karşıya olduğunu" belirtiyor. Yukarıdaki davlar bu politikanın görünür ucudur; hesap ve sayfa kısıtlamaları ise bunun diğer herkes için nasıl işlediğidir.
Peki, Unipile’ı kullanırsam ne gibi riskler alırım?
Yukarıdaki hesap tabanlı satır, Unipile'ın üzerinde çalıştığı modeldir: her istek, o üyenin zaten görebileceği şeylerle sınırlı olarak, kimliği doğrulanmış, bağlanmış bir hesap adına yürütülür. Bunun neyi değiştirdiği ve neyi değiştirmediği:
Veri İşleme NotuAPI'nin arkasında bağımsız bir indeks yok
Kimliği doğrulanmış kullanıcı adına canlı erişim: profil ve mesaj verileri, ilgili üyenin halihazırda gördüğü içeriklerle sınırlandırılmış olarak, bağlantılı hesabın kendi oturumu üzerinden aktarılır.
Paralel arşiv yok: Unipile, LinkedIn profillerinden oluşan bir veritabanı oluşturmaz veya bunu yeniden satmaz. API üzerinden aktarılanlar, ayrı bir arşive değil, doğrudan sizin ürününüze ulaşır.
Unipile Nasıl ÇalışırPaylaşılan kimlik bilgisi yok, erişim yetki yükseltmesi yok
Bağımsız teknik arabulucu Unipile, bir veri satıcısı olarak veya LinkedIn adına değil, kimliği doğrulanmış her kullanıcı adına, kendisine ait bir oturum içinde hareket eder.
LinkedIn ile bağlantılı değildir, LinkedIn tarafından onaylanmamıştır veya desteklenmemektedir. Bağlı her hesap izole edilmiştir; müşterileriniz arasında hiçbir kimlik bilgisi paylaşılmaz.
Platform Sınırları ve Sorumlu KullanımUnipile, LinkedIn'in kendi sınırlarını aktarır, onları ortadan kaldırmaz
Sınırlar kaldırılmaz, aktarılır: veri çekme ve mesajlaşma, bir üyenin LinkedIn'in kendi arayüzünde karşılaşacağı aynı sınırlar içinde kalır.
Cadence kararı müşteri tarafında kalmaya devam ediyor: API, ürününüzün ve kullanıcılarınızın göndermeye karar verdiği şeyi kullanıcı bazında yürütür. Kendi adına bir tempo belirlemez.
Bunların hiçbiri riske maruz kalmayı ortadan kaldırmaz, kapsamını değiştirir. LinkedIn'in Hizmet Şartları, her bir üyeye sanki LinkedIn'i doğrudan kullanıyormuş gibi, bağlı olan her hesap için aynı şekilde geçerliliğini korur. Bu, tek bir hata modunu, yani tüm müşteriler için aynı anda devre dışı bırakılan tek bir paylaşılan dizini daraltır. Hiçbir müşteriyi bu şartların dışına çıkarmaz ve bu sayfa, onları okumanın yerini tutmaz.
LinkedIn, WhatsApp, Instagram, Telegram, e-posta ve takvimler genelinde tek entegrasyon, tek şema. Bağlı olan her hesabın dışarıda oluşturulmuş bir indeks yerine, kendi adına barındırılan kimlik doğrulama ve veri alımı.
İnşa etmeye başlaDaha derine inilebilecek üç yer: LinkedIn verilerini kendi yazılımınıza çekme rehberi, ana LinkedIn API seçeneklerinin karşılaştırması, ve Proxycurl tamamen kapandı.
Kendi ürününüzü denetleyin
Bu yasal bir test değil, bunu size ancak kurulumunuzu inceleyen bir avukat verebilir. Bu, aslında yayınlayabileceğimiz kontrol listesi: şimdiye kadar yaptırımların hedef aldığı yapılar ile hedef almadıkları arasındaki farkı kabaca eşleyen beş soru.
01
HesaplarÜrününüzün dokunduğu her LinkedIn hesabı, bunu kendisi kimlik doğrulayan gerçek bir üyeye mi ait, yoksa ürününüz kimseye ait olmayan hesaplar mı oluşturuyor?
02
İndeksVeriler yalnızca kimliği doğrulanmış tek bir üyenin oturumunun görebileceği kapsamda mı kalıyor, yoksa ürününüz herhangi bir tekil üyenin erişiminden bağımsız olarak var olan bir dizin oluşturup bunu saklıyor mu?
03
Atıfta bulunmaÜrününüzün LinkedIn üzerinde gerçekleştirdiği herhangi bir eylem için, bunu tetikleyen kimliği doğrulanmış tek bir kullanıcıyı gösterebilir misiniz, yoksa bunu söyleyemez misiniz?
04
LimitlerÜrününüz, LinkedIn'in kendi bağlantı, arama ve mesajlaşma limitlerini son kullanıcıya iletiyor mu, yoksa kullanıcının adına bu limitleri aşmaya mı çalışıyor?
05
Yasal dayanakBu verileri işlemekte olduğunuzu gösteren belgelendirilmiş yasal bir dayanağınız var mı ve siz ya da kullanıcılarınız AB'de bulunuyorsa, altta yer alan herhangi bir sağlayıcı ile yürürlükte olan bir veri işleme sözleşmeniz (DPA) var mı?
Bir mektup alırsanız veya sayfanız kaybolursa
Bu sayfadaki vakaların hiçbirinde bir uyarı söz konusu deildi. Apollo ve Seamless, sonradan LinkedIn'den gelen bir notla şirket sayfalarını kaybetti. HeyReach ekibi kendi kaldırılışı hakkında şunları yazdı:
"Önceden haber verme yok, iletişim yok. Sadece artık içeri giremiyorduk."
Bu konumdaki şirketlerin gerçekten ne yaptığını gösteren, yasal tavsiye niteliğinde olmayan, belgelenmiş birkaç örnek:
1
Yasal danışman incelemeden önce yazılı olarak yanıt vermeyinBir avukatın incelemesinden önce söyledikleriniz yaptıklarınızdan daha önemli olabilir; durdurma ihtarnamesine verilen yanıtın en net kamusal açıklaması olan bir Hacker News başlığı bu noktada birleşiyor.
2
Neyin gerçekten kısıtlandığını kontrol etBelgelenen vakalarda, ürün çalışmaya devam etti, HeyReach'in müşteri hesapları ve kampanyaları sürdü, Apollo'nun ürünü faaliyette kaldı; ancak şirket sayfası veya kurucuların kişisel profilleri hedef alındı.
3
Bildirimi ve zaman çizelgesini koruyunAvukatın ilk isteyeceği şey, bir özeti değil; neyin değiştiği, ne zaman değiştiği ve bildirimin aslında tam olarak ne söylediğidir.
4
Mimariyi yeniden ele alın, sadece yazısını değilYukarıdaki öz denetimde birden fazla yanıt yanlış yönü işaret ediyorsa, harf bir belirtidir, sorun değil.
LinkedIn veri kazıma (scraping) yasal mı: Merak edilen sorularınız yanıtlandı
The CFAA question, the Terms of Service question, detection, and what LinkedIn has actually enforced.
It depends which question is being asked. Case law such as hiQ Labs - LinkedIn davası establishes that accessing data any visitor can view without logging in generally does not violate the CFAA. That same case still ended in a $500,000 settlement and a permanent injunction under a separate breach-of-contract theory, and hiQ no longer exists. This page summarizes public case law and policy; it is not legal advice for your specific situation.
It depends on the jurisdiction, whether the data required logging in, and what contract governs the account collecting it. US case law treats publicly viewable data differently from data behind a login wall, and both are separate from a breach of LinkedIn's Terms of Service, its own track.
Not automatically, and not automatically legal either. US case law says collecting publicly visible data doesn't, by itself, violate the CFAA. It says nothing about LinkedIn's Terms of Service, which separately prohibit automated collection and which LinkedIn enforces through lawsuits, page removals, and account restrictions.
Yes. Section 8.2 of LinkedIn's User Agreement prohibits third-party software, crawlers, bots, and browser extensions that collect data or automate activity, regardless of whether that data is publicly visible. LinkedIn's Help Center page on prohibited software and extensions states that accounts using such tools risk being restricted or shut down without notice.
A US case in which the Ninth Circuit found, in April 2022, that collecting data visible without logging in likely doesn't violate the CFAA. It didn't end there: on 6 December 2022, a consent judgment ordered hiQ to pay LinkedIn $500,000, imposed a permanent injunction, and required it to destroy its code and data. hiQ no longer operates.
Each lawsuit covered here targets companies LinkedIn alleges built large-scale fake account networks to collect data at volume and resell it through an API. The suits against Nubela (Proxycurl, January 2025) and ProAPIs (October 2025) both make this allegation, on breach-of-contract grounds tied to LinkedIn's Terms of Service.
LinkedIn, Proxycurl'ün arkasındaki şirket olan Nubela'ya karşı Ocak 2025'te, Proxycurl'ün API'si üzerinden yeniden satılmak üzere milyonlarca LinkedIn profili toplamak amacıyla yüz binlerce sahte hesabın oluşturulduğunu iddia ederek bir dava açtı. Dava uzlaşmayla sonuçlandı ve Proxycurl 4 Temmuz 2025'te kapandı.
Public reporting and LinkedIn's own policy point to a layered approach: unusual velocity, repeated identical patterns across sessions, browser and device fingerprinting, and identity checkpoints triggered when activity looks unusual. LinkedIn doesn't publish a specific threshold, and this page doesn't estimate one.
This is not legal advice for your situation, but documented cases show a pattern: don't respond in writing before a lawyer reviews it, confirm what's actually restricted (the product often keeps working while a page or personal profile is what's hit), and preserve the notice and timeline for counsel.
An API retrieving data on behalf of an authenticated member's own linked account, scoped to what that member can already see, is structurally different from the independent, bulk-collected indexes targeted in the cases here. That difference doesn't remove LinkedIn's Terms of Service from applying to the linked account.
No. It narrows one failure mode, a single shared index that can be targeted once and taken down for every customer at once, but it doesn't put any account outside LinkedIn's Terms of Service or make an integration immune to limits, restrictions, or review.
Hayır. Unipile bağımsız bir teknik aracıdır; LinkedIn ile bağlantılı değildir, LinkedIn tarafından onaylanmamıştır veya desteklenmemektedir. LinkedIn'in adına değil, bir oturum içinde kendi adına kimlik doğrulaması yapmış her kullanıcı adına hareket eder. LinkedIn, LinkedIn Corporation'ın bir ticari markasıdır.
Hala sorularınız mı var? Ekibimiz yardım etmek için burada.
Build a LinkedIn data layer scoped to each linked account
İlk entegrasyonunuzu oluşturunBarındırılan kimlik doğrulama, her bir bağlı hesap adına veri alma ve LinkedIn, WhatsApp, Instagram, Telegram, e-posta ile takvimler arasında tek bir şema. Başlamak için kredi kartı gerekmez.
Kaynaklar
12 references, September 2026Every date and figure here traces to the source below. Cases settle and policies update without notice, so treat this as a snapshot, not a permanent status, and not legal advice.
LinkedIn YardımıYasaklı yazılım ve uzantılar, the official policy referenced throughout.
LinkedIn Kullanıcı SözleşmesiBölüm 8.2, sözleşme temeli LinkedIn'in yaptırım eylemleri için.
hiQ Labs - LinkedIn davasıVaka geçmişi yoluyla Vikipedi.
Dokuzuncu Temyiz MahkemesiBu Nisan 2022 istinaf kararı on the CFAA question.
Privacy WorldCoverage of the Aralık 2022 tarihli rıza ilamı that ended hiQ's case.
NubelaKurucunun kendi Proxycurl shutdown announcement, 4 July 2025.
KayıtLinkedIn ve ProAPIs, 3 Ekim 2025 tarihinde dosyalandı.
MartechApollo.io and Seamless.AI removed from LinkedIn, 6 March 2025.
HeyReachHeyReach's own account of its 25 March 2026 company page removal.
Hacker NewsBu Browserflow cease-and-desist thread, 30 January 2023.
BleepingComputerReporting on LinkedIn's client-side extension scanning, April 2026.
Unipile geliştirici dokümanlarıTam API referansı ve başlangıç kılavuzu LinkedIn entegrasyonu için.
Last updated September 2026. This page is not legal advice; it summarizes public court records and platform policy as of the date above, and you should consult a qualified attorney for guidance specific to your situation. Unipile is an independent technical intermediary and is not affiliated with, endorsed by, or sponsored by LinkedIn. Volume, cadence, and content of any action taken through the API remain a customer-side decision, consistent with LinkedIn's Terms of Service and applicable data protection regulations (GDPR).
TR 
EN 
FR 
ES 
DE 
IT 
BR 
NL 
PL