LinkedIn hat über 1,3 Milliarden Mitglieder und ist damit die mit Abstand reichhaltigste berufliche Datenbank der Welt. Klar also, dass Sales-Teams, Recruiter und Growth Hacker versuchen, diese Daten programmgesteuert anzuzapfen. Aber die Frage „ist das Scraping von LinkedIn legal?“ gehört bis heute zu den meistgesuchten und gleichzeitig verwirrendsten Themen rund um B2B-Daten.
In den meisten Ratgebern lautet die Antwort immer noch: „Es kommt darauf an.“ Ich habe mich gründlich durch Gerichtsunterlagen, LinkedIns eigene Richtlinien, DSGVO-Verfahren und Forenbeiträge von Gründern gearbeitet, die von Klagen berichten. Das Bild im Jahr 2026 sieht deutlich anders aus als das, was die meisten Artikel im Netz vermuten lassen. Im Folgenden findest du eine klare Aufschlüsselung nach Szenarien — inklusive einer Legalitäts-Matrix, die du dir wirklich merken kannst — sowie sicherere Wege, an die Business-Daten zu kommen, die du brauchst, ohne dein Unternehmen oder dein LinkedIn-Konto zu gefährden.
Hinweis: Dieser Beitrag dient der rechtlichen Information und stellt keine Rechtsberatung dar. Wenn du Datenerfassung im großen Stil planst, sprich mit einer Anwältin oder einem Anwalt, der dein Rechtsgebiet kennt.
Was ist LinkedIn Scraping — und warum tun es so viele Teams?
LinkedIn Scraping bedeutet, automatisierte Tools, Skripte oder Browser-Erweiterungen zu nutzen, um Daten von LinkedIn-Seiten zu extrahieren — etwa Profilnamen, Jobtitel, Unternehmensdaten, E-Mails, Skills, Stellenanzeigen oder Beziehungsnetzwerke.
Technisch gesehen ist es das programmgesteuerte Auslesen strukturierter Daten aus dem HTML oder aus API-Antworten von LinkedIn — egal, ob diese Daten auf einer öffentlichen Profilseite stehen oder hinter einem Login verborgen sind.
Stell dir das wie einen extrem schnellen Praktikanten vor, der tausende LinkedIn-Profile besucht und die Details in eine Tabelle kopiert — nur dass dieser „Praktikant“ eine Software ist und in Minuten statt Wochen arbeitet.
LinkedIn Scraping ist nicht dasselbe wie die normale Nutzung von LinkedIn. Profile ansehen, Kontaktanfragen senden oder eigene Kontakte mit den eingebauten Funktionen exportieren — all das liegt im vorgesehenen Nutzungsrahmen der Plattform. Scraping bedeutet Automatisierung in einem Umfang oder mit einer Geschwindigkeit, die LinkedIn nicht erlaubt.
Warum Teams das tun
Typische Anwendungsfälle:
- Sales und Lead-Generierung: Aufbau von Prospect-Listen mit Namen, Positionen, E-Mails und Unternehmensdaten. LinkedIn ist oft der erste Anlaufpunkt für B2B-Teams, weil die Daten strukturiert, durchsuchbar und von Fachleuten selbst gepflegt sind.
- Recruiting: Kandidaten finden, indem Profile mit bestimmten Skills, Standorten oder Erfahrungsniveaus erfasst werden.
- Marktforschung: Analyse von Hiring-Trends, Unternehmenswachstum oder Wettbewerbspositionierung anhand aggregierter LinkedIn-Daten.
- Wettbewerbsanalyse: Beobachtung von Headcount-Veränderungen, Neueinstellungen oder Organisationsstrukturen bei Konkurrenzunternehmen.
Die Versuchung ist groß. Auf LinkedIn geben Fachkräfte ihre Karrieredaten in strukturierter, durchsuchbarer Form selbst an. Kaum eine andere öffentliche Quelle kommt da wirklich heran.
Die Kurzantwort: Ist das Scraping von LinkedIn legal?
Kurz gesagt: Es hängt davon ab, was du scrapest, wie du es scrapest und wo du — und die Personen, deren Daten du erfasst — dich befindest.
- Das Scrapen wirklich öffentlicher LinkedIn-Daten ohne Login ist in den USA nach dem Präzedenzfall hiQ v. LinkedIn mit geringerem CFAA-Risiko verbunden — verstößt aber weiterhin gegen die LinkedIn Nutzungsbedingungen.
- Scraping im eingeloggten Zustand, mit Fake-Konten oder aus kostenpflichtigen Produkten wie Sales Navigator ist klar hochriskant.
- In der EU ist „die Daten sind öffentlich“ keine juristische Verteidigung. Du brauchst unabhängig davon eine rechtmäßige Grundlage nach der DSGVO.
- LinkedIn erkennt Scraper aktiv und geht auf mehreren Ebenen dagegen vor — von Kontobeschränkungen bis hin zu Zivilklagen und einstweiligen Verfügungen.
Ich wünschte, es hätte diese Tabelle schon gegeben, als ich mich zum ersten Mal mit dem Thema beschäftigt habe.
Die Legalitäts-Matrix nach Szenario
| Szenario | Datentyp | Rechtslage (USA) | Rechtslage (EU) | Risikostufe |
|---|---|---|---|---|
| Öffentliche Profile scrapen (ohne Login) | Öffentlich | Geringeres CFAA-Risiko (hiQ-Präzedenz); Verstoß gegen die ToS | Erfordert rechtmäßige Grundlage nach DSGVO | ⚠️ Mittel |
| Scraping im eingeloggten Zustand | Privat / geschützt | Verstoß gegen die ToS + mögliches CFAA-Risiko | Wahrscheinlicher DSGVO-Verstoß | 🔴 Hoch |
| Daten aus Sales Navigator scrapen | Privat / kostenpflichtig | Verstoß gegen ToS + Vertragsbruch | DSGVO-Verstoß + Vertragsbruch | 🔴 Sehr hoch |
| Stellenanzeigen scrapen (öffentlich) | Öffentlich | Geringeres CFAA-Risiko | Rechtmäßige Grundlage erforderlich | ⚠️ Niedrig–Mittel |
| Scraping zur kommerziellen Weiterveräußerung | Öffentlich / privat | Hohes Prozessrisiko (Mantheos-Präzedenz) | DSGVO- + ePrivacy-Risiko | 🔴 Sehr hoch |
| Scraping für persönliches / akademisches Projekt | Öffentlich | Geringeres Risiko | Rechtmäßige Grundlage erforderlich; geringere Durchsetzungspriorität | ✅ Niedrig |
| Offizielle LinkedIn-API nutzen | Autorisiert | Legal (innerhalb der API-Bedingungen) | Legal (innerhalb der API-Bedingungen) | ✅ Niedrig |
Was bestimmt den Risikunterschied zwischen den Szenarien? Drei Dinge: (1) ob du eine Login- oder Zugriffsschranke umgehst, (2) ob die Daten wirklich öffentlich sind oder hinter einem Konto liegen, und (3) was du downstream mit den Daten machst (persönliche Recherche vs. kommerzielle Weiterveräußerung). Jeder dieser Faktoren erhöht das rechtliche Risiko für sich genommen.
Zentrale Gesetze, die beim Scraping von LinkedIn relevant sind
In praktisch jedem Streit um LinkedIn Scraping tauchen drei Rechtsrahmen auf.
Der Computer Fraud and Abuse Act (CFAA)
Der CFAA ist das wichtigste US-Bundesgesetz, das für Scraping relevant ist. Es wurde 1986 ursprünglich zur Bekämpfung von Computer-Hacking geschaffen und verbietet den Zugriff auf einen Computer „ohne Autorisierung“ oder das „Überschreiten einer autorisierten Zugriffserlaubnis“.
Die Scraping-Frage lautet: Gilt das Besuchen einer öffentlich zugänglichen Webseite als „unautorisierter Zugriff“, wenn die Website in ihren Bedingungen etwas anderes sagt?
Nach dem Urteil des Supreme Court aus dem Jahr 2021 in Van Buren tendiert die Antwort zu nein — zumindest bei wirklich öffentlichen Daten. Van Buren hat den Anwendungsbereich des CFAA eingeschränkt: Der Missbrauch von Informationen, zu deren Zugriff man grundsätzlich berechtigt ist, ist nicht automatisch ein Bundescomputerverbrechen. Scraping hinter Authentifizierungsschranken — also Login, Fake-Konten oder Paywalls umgehen — birgt aber weiterhin ein echtes CFAA-Risiko, weil du Systeme auf eine Weise nutzt, die der Betreiber nicht autorisiert hat.
DSGVO und europäische Datenschutzgesetze
Die Datenschutz-Grundverordnung der EU regelt, wie personenbezogene Daten von Einwohnern der EU/des EWR erhoben, verarbeitet und gespeichert werden — unabhängig davon, wo der Scraper steht. Wenn du in Texas sitzt und Profile von Personen in Berlin ausliest, gilt die DSGVO für dich.
Wichtige DSGVO-Artikel für LinkedIn Scraping:
- Artikel 6 Abs. 1 lit. f) — Berechtigtes Interesse: die am häufigsten genannte Rechtsgrundlage für B2B-Scraping, erfordert aber eine dokumentierte Interessenabwägung, die zeigt, dass dein Interesse die Datenschutzrechte der betroffenen Person nicht überwiegt.
- Artikel 17 — Recht auf Löschung: Personen können verlangen, dass du ihre gescrapten Daten löschst.
- Artikel 9 — Besondere Kategorien personenbezogener Daten: Wenn dein Scraping unbeabsichtigt Daten erfasst, die etwa rassische/ethnische Herkunft, politische Meinungen oder Gesundheitsdaten offenbaren (was auf LinkedIn gelegentlich vorkommt), gelten strengere Regeln.
- Artikel 14 — Informationspflicht gegenüber betroffenen Personen: Unter Umständen musst du Personen darüber informieren, dass du ihre Daten erhoben hast — auch wenn diese öffentlich waren.
Kurz gesagt: „öffentlich sichtbar“ ist keine Rechtsgrundlage nach der DSGVO. Du musst vor dem Scraping eine rechtliche Grundlage identifizieren und dokumentieren.
LinkedIns Nutzungsbedingungen
LinkedIns Nutzervereinbarung ist eindeutig. Abschnitt 8.2 verbietet:
- Software, Skripte, Roboter, Crawler, Browser-Plugins, Add-ons oder andere Prozesse zu entwickeln, zu unterstützen oder zu verwenden, um LinkedIn-Dienste, einschließlich Profile und anderer Daten, zu scrapen oder zu kopieren
- Sicherheitsfunktionen, Zugriffskontrollen oder Nutzungsgrenzen zu umgehen
- Bots oder nicht autorisierte Automatisierungen zu verwenden, um auf die Dienste zuzugreifen, Kontakte hinzuzufügen/herunterzuladen oder Nachrichten zu senden
- Informationen aus LinkedIn ohne Zustimmung zu kopieren, zu nutzen, anzuzeigen oder zu verbreiten
- LinkedIn-Dienste oder zugehörige Daten zu vermieten, zu verleasen, zu verkaufen oder anderweitig zu monetarisieren
LinkedIns Hilfeseiten zu automatisierter Aktivität und zu verbotener Software bekräftigen, dass Browser-Erweiterungen von Drittanbietern, die scrapen oder Aktivitäten automatisieren, ausdrücklich verboten sind und Verstöße Kontoeinschränkungen oder rechtliche Schritte auslösen können.
Ein Verstoß gegen die ToS ist ein Vertragsbruch — nicht zwingend eine Straftat. Aber LinkedIn hat dadurch eine starke Grundlage für zivilrechtliche Durchsetzung, und wie wir sehen werden, nutzt das Unternehmen diese sehr konsequent.
Die hiQ-v.-LinkedIn-Zeitleiste: Was sich tatsächlich geändert hat
Viele Artikel stellen das falsch dar. Sie verweisen auf hiQ v. LinkedIn als Beweis dafür, dass „LinkedIn Scraping legal ist“. Die Realität ist deutlich komplexer — der Fall endete ohne endgültigen Präzedenzfall.
Von der einstweiligen Verfügung 2017 bis zum Vergleich 2022
Die tatsächliche Chronologie:
- 2017: LinkedIn schickt hiQ Labs (einem Unternehmen, das öffentliche LinkedIn-Profile analysierte, um Kündigungswahrscheinlichkeiten vorherzusagen) eine Abmahnung mit Unterlassungsaufforderung. hiQ klagt. Das Bundesgericht im Northern District of California erlässt eine einstweilige Verfügung, die hiQ das Scraping öffentlicher Profile weiterhin erlaubt.
- 2019: Das Ninth Circuit Court bestätigt die einstweilige Verfügung und entscheidet, dass das Scraping öffentlich zugänglicher Daten vermutlich nicht gegen den CFAA verstößt.
- 2021: Der Supreme Court hebt die Entscheidung des Ninth Circuit auf und verweist die Sache zur erneuten Prüfung im Lichte von Van Buren v. United States zurück, das den Anwendungsbereich des CFAA eingeengt hatte.
- April 2022: Das Ninth Circuit Court bestätigt erneut seine Position und kommt zu dem Schluss, dass Van Buren die frühere Argumentation sogar stützt — das Scraping öffentlicher Daten ist unter dem CFAA keine „unauthorized access“.
- November 2022: Auf Ebene des Bezirksgerichts bleiben LinkedIns Vertragsverletzungsansprüche bestehen. Das Gericht stellt fest, dass LinkedIns Nutzervereinbarung Scraping ausdrücklich verbot. Außerdem gibt es LinkedIn im Zusammenhang mit dem Einsatz von „Turkern“, die Fake-Konten für eingeloggte QA anlegten, ein Summary Judgment.
- Dezember 2022: Die Parteien erzielen einen privaten Vergleich. Juristische Kommentare berichten von einer dauerhaften Unterlassungsverfügung gegen das Scraping von LinkedIn durch hiQ und einem Urteil über 500.000 US-Dollar; hiQ habe eingeräumt, dass LinkedIn aufgrund des Zugriffs über Fake-Konten einen für einen zivilrechtlichen CFAA-Anspruch ausreichenden Schaden erlitten habe.
Die Kernaussage: hiQ senkte das CFAA-Risiko für das Scraping wirklich öffentlicher, ausgeloggter Daten im Ninth Circuit. Es schuf aber kein pauschales Recht, LinkedIn zu scrapen. Vertragsansprüche blieben bestehen. Zugriffe über Fake-Konten wurden sanktioniert. Und durch den Vergleich gibt es kein bindendes Supreme-Court-Urteil zur Kernfrage.
In Foren wird das ständig falsch dargestellt — manche behaupten, „LinkedIn hat gewonnen“, andere, „hiQ hat gewonnen“. Keines der beiden Lager bekam ein endgültiges Urteil. Die Frage ist weiterhin teilweise offen.
Der Fall LinkedIn v. Mantheos
Mantheos ist das Gegenbeispiel und zeigt, wie klar rechtswidriges Scraping aussieht. Das Unternehmen nutzte Fake-Konten und Fake-Kreditkarten, um auf LinkedIns kostenpflichtiges Sales Navigator-Produkt zuzugreifen, und scrapte und verkaufte die Daten anschließend kommerziell weiter.
Das Ergebnis: LinkedIn teilte mit, Mantheos habe sich verpflichtet, gescrapte Mitgliedsprofildaten dauerhaft zu löschen, die Scraping-Software zu vernichten und den Zugriff auf Mitgliedsprofildaten über Scraping oder andere automatisierte Mittel zu unterlassen. Der Fall umfasste falsche Identitäten, virtuelle Debitkarten unter falschem Namen, kostenpflichtigen Sales-Navigator-Zugang und kommerzielle Weiterverbreitung — eine Kombination, die keine Risikoprüfung mit dem bloßen Ansehen öffentlicher Seiten gleichsetzen sollte.
Was 2024–2026 neu ist
Die Rechtslage ist seit dem hiQ-Vergleich nicht stehen geblieben. Mehrere Entwicklungen sind relevant:
Die KI-Trainingsdimension. Der Aufstieg großer Sprachmodelle, die mit gescrapten Webdaten trainiert werden, hat die Datenschutzprüfung verschärft. Für LinkedIn-Profildaten gilt praktisch dieselbe Regel wie für alle personenbezogenen Daten: Vor der Verarbeitung eine rechtmäßige Grundlage dokumentieren, nur das Nötigste erheben und bei großflächigem Profiling oder automatisierten Entscheidungen mit genauerer Prüfung rechnen.
LinkedIns eigene Reaktion. LinkedIn hat öffentlich erklärt, dass es aggregierte und weiterverkaufte Daten selbst dann als Missbrauch betrachtet, wenn die gescrapten Daten öffentlich sichtbar und kein „Verstoß“ im engeren Sinn sind. Außerdem hat das Unternehmen angekündigt, rechtlich gegen Scraper vorzugehen und technische Maßnahmen einzusetzen.
US-Bundesstaatliche Datenschutzgesetze. Über den CFAA hinaus haben Bundesstaaten wie Kalifornien (CCPA/CPRA), Virginia, Colorado, Connecticut und andere umfassende Datenschutzgesetze erlassen. Das CCPA gibt Einwohnern Kaliforniens das Recht, Auskunft zu erhalten, Daten löschen zu lassen und dem Verkauf/Teilen ihrer personenbezogenen Daten zu widersprechen — dazu können auch aus LinkedIn-Profilen gescrapte Daten gehören.
Der globale Trend ist eindeutig: mehr Regulierung, mehr Durchsetzung, mehr Risiko.
USA vs. EU vs. Rest der Welt: Ist LinkedIn Scraping dort legal, wo du bist?
Eine der größten Lücken in den meisten LinkedIn-Scraping-Guides ist die Annahme, dass nur US-Recht zählt. Tut es nicht. Wo die betroffene Person lebt, bestimmt, welches Datenschutzregime gilt — nicht, wo dein Server steht.
| Zuständigkeit | Zentrales Gesetz / zentrale Gesetze | Scraping öffentlicher Daten | Umgang mit personenbezogenen Daten | Durchsetzungsrisiko |
|---|---|---|---|---|
| 🇺🇸 Vereinigte Staaten | CFAA, CCPA/CPRA, staatliche Datenschutzgesetze | Geringeres CFAA-Risiko bei öffentlichen Daten (hiQ); ToS gelten dennoch | Kommerzielle Nutzung personenbezogener Daten birgt Prozessrisiko | Mittel — LinkedIn klagt aktiv |
| 🇪🇺 EU / EWR | DSGVO (Art. 6, Art. 9, Art. 17) | Erfordert rechtmäßige Grundlage (Interessenabwägung bei berechtigtem Interesse) | Recht auf Löschung gilt; ausdrückliche Einwilligung ist bei sensiblen Daten vorzuziehen | Hoch — Datenschutzbehörden prüfen Scraping aktiv |
| 🇬🇧 Vereinigtes Königreich | UK GDPR + Data Protection Act 2018 | Ähnlich wie EU; ICO-Leitlinien gelten | Gleiche DSGVO-ähnliche Pflichten | Mittel–Hoch |
| 🇦🇺 Australien | Privacy Act 1988, APPs | Weniger restriktiv bei öffentlichen Daten | Kommerzielle Verarbeitung personenbezogener Daten reguliert | Niedrig–Mittel |
| 🇧🇷 Brasilien | LGPD | Erfordert rechtmäßige Grundlage | Ähnlich wie das DSGVO-System | Mittel |
Vereinigte Staaten: CFAA und staatliche Datenschutzgesetze
Die US-Position nach hiQ und Van Buren: Das Scrapen wirklich öffentlicher, ausgeloggter LinkedIn-Daten verstößt im Ninth Circuit wahrscheinlich nicht gegen den CFAA. Aber „verstößt wahrscheinlich nicht gegen ein Bundesgesetz“ ist weit entfernt von „legal und sicher“. LinkedIns ToS gelten weiterhin. Staatliche Datenschutzgesetze wie CCPA/CPRA schaffen zusätzliche Pflichten, wenn du personenbezogene Daten von Kaliforniern kommerziell verarbeitest. Und LinkedIn hat seinen Sitz in Kalifornien und gezeigt, dass es bereit ist, aggressiv zu prozessieren.
EU und EWR: Die strengen Anforderungen der DSGVO
Für Scraper wird es unter der DSGVO richtig schwierig. Die am häufigsten genannte Rechtsgrundlage für B2B-Scraping ist das berechtigte Interesse nach Artikel 6 Abs. 1 lit. f, doch dafür braucht es eine dokumentierte Legitimate-Interest-Assessment (LIA), die zeigt, dass dein Interesse die Rechte der betroffenen Person nicht überwiegt. Die ICO-Leitlinien machen klar, dass die Rechtsgrundlage vor Beginn der Verarbeitung festgelegt und dokumentiert sein muss, dass die Verarbeitung erforderlich sein muss und nicht bloß bequem, und dass angemessene Erwartungen, Auswirkungen und die Möglichkeit, die Verarbeitung auf Anfrage zu beenden, zu berücksichtigen sind.
Hinzu kommen das Recht auf Löschung (Artikel 17), die Pflicht zur Information nach Artikel 14 und der zunehmende Fokus der Datenschutzbehörden auf Scraping für KI-Training. Der Compliance-Aufwand für auf die EU zielendes LinkedIn Scraping ist damit erheblich.
UK, Australien, Brasilien und darüber hinaus
Das Vereinigte Königreich folgt mit UK GDPR und Data Protection Act 2018 einem DSGVO-ähnlichen Rahmen. Das australische Privacy Act 1988 ist bei öffentlichen Daten weniger streng, reguliert aber die kommerzielle Verarbeitung personenbezogener Daten. Brasiliens LGPD ähnelt der DSGVO in vielerlei Hinsicht.
Die globale Entwicklung geht klar in Richtung stärkerer Datenregulierung. Wenn du LinkedIn-Profile von Personen aus mehreren Ländern scrapest, unterliegst du möglicherweise gleichzeitig mehreren Regelwerken.
Was LinkedIn tatsächlich tut, um Scraping zu verhindern
Rechtliche Theorie ist das eine. Was LinkedIn in der Praxis tatsächlich macht, ist etwas anderes.
Technische Schutzmechanismen
LinkedIns Erkennung ist mehrschichtig:
- Rate Limits und Suchlimits: Kostenlose Konten sind auf ungefähr 50–80 Profilaufrufe pro Tag begrenzt. Wer darüber liegt, stößt schnell an Grenzen.
- CAPTCHA-Abfragen: Automatisierte Browsing-Muster lösen CAPTCHAs aus und unterbrechen Scraping-Workflows.
- Bot-Erkennungsalgorithmen: LinkedIn beobachtet Mausbewegungen, Scrollverhalten, Timing von Anfragen und Browser-Fingerprints, um nicht-menschliche Aktivität zu erkennen.
- Login-Schranken: Ein Großteil der LinkedIn-Daten ist nur für authentifizierte Nutzer sichtbar — das Scraping setzt also ein Login voraus und damit die Zustimmung zu den ToS.
- IP-Blockierung und Session-Monitoring: Wiederholte Anfragen von derselben IP oder ungewöhnliche Session-Muster führen zu Sperren.
Rechtliche Maßnahmen
LinkedIn setzt nicht nur auf Technik. Das Legal-Team hat Unterlassungsschreiben an Unternehmen wie Proxycurl, Apollo und Seamless.AI geschickt. Der Gründer von Proxycurl hat die Erfahrung öffentlich beschrieben und darauf hingewiesen, dass LinkedIn für Rechtsstreitigkeiten über „unbegrenztes Geld“ verfügt — eine ernüchternde Tatsache für jedes Startup, das ein Geschäftsmodell auf gescrapten LinkedIn-Daten aufbauen will.
LinkedIn hat außerdem Zivilklagen verfolgt (hiQ, Mantheos und andere), versucht, Tools aus seinem Ökosystem entfernen zu lassen, und öffentlich erklärt, dass es weiterhin rechtlich gegen Scraper vorgehen wird.
Die Eskalationsleiter: Was passiert, wenn du erwischt wirst?
Die Folgen eskalieren schrittweise. Die Leiter zu verstehen hilft, das Risiko realistisch einzuschätzen.
Stufe 1: Weiche Erkennung
CAPTCHAs, Rate Limits, vorübergehende Suchbeschränkungen. Das sind automatische Reaktionen — bei LinkedIn hat noch kein Mensch dein Konto geprüft. Die Wiederherstellung ist einfach: automatisierte Aktivität stoppen, warten, wieder manuell nutzen.
Stufe 2: Kontobeschränkungen
Eingeschränkte Profilansichten, reduzierte Suchfunktionen. LinkedIn kann das Konto zur Prüfung markieren. Möglicherweise erscheint eine Warnmeldung. Eine Wiederherstellung ist möglich, wenn du das Scraping beendest und das betroffene Tool deaktivierst.
Stufe 3: Kontosperre oder dauerhafte Sperre
Der dauerhafte Verlust deines Kontos bedeutet den Verlust aller Kontakte, Beiträge, Empfehlungen und Nachrichtenverläufe. Alles. Ich habe Forenbeiträge von Recruitern gesehen, die von 5.000+ verlorenen Kontakten über Nacht berichten — jahrelange berufliche Netzwerkarbeit, ausgelöscht durch eine Browser-Erweiterung.
LinkedIn hebt dauerhafte Sperren nur selten wieder auf. Und wenn du nach einer Sperre einfach ein neues Konto erstellst, kann auch das wieder einen ToS-Verstoß darstellen.
Stufe 4: Unterlassungsaufforderung
Das Legal-Team von LinkedIn schickt eine formelle Mitteilung mit der Aufforderung, das Scraping zu stoppen und die gesammelten Daten zu vernichten. Das ist sowohl großen Unternehmen als auch Einzelgründern passiert. Wer eine solche Aufforderung ignoriert, muss normalerweise mit einer Klage rechnen.
Stufe 5: Zivilklage
LinkedIn erhebt Vertragsverletzungsansprüche, CFAA-Ansprüche — wenn Login-Umgehung oder Fake-Konten im Spiel waren — und möglicherweise auch Ansprüche wegen unlauterem Wettbewerb oder unerlaubter Handlung. Der Mantheos-Fall endete mit Entfernung von Angeboten, Datenvernichtung und Vergleichskosten. Schon die Verteidigung kann sechsstellige Summen kosten, selbst wenn du am Ende obsiegst.
Stufe 6: Regulatorische Bußgelder
Bei EU-bezogenen Aktivitäten können DSGVO-Bußgelder bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro betragen — je nachdem, welcher Betrag höher ist. Datenschutzbehörden können schon durch eine einzelne Beschwerde einer betroffenen Person tätig werden, deren Profil gescrapt wurde. Da sich die Behörden zunehmend auf Scraping für KI-Training konzentrieren, steigt dieses Risiko eher, als dass es sinkt.
Ein Punkt, den man klar sagen sollte: Erkennung zu vermeiden ist keine Compliance-Strategie. Proxies, CAPTCHA-Solver oder Techniken zum Umgehen von Rate Limits ändern an der rechtlichen Bewertung nichts — sie verzögern nur die technischen Konsequenzen und können die rechtliche Lage sogar verschärfen, weil sie einen Vorsatz zur Umgehung von Schutzmaßnahmen belegen.
Best Practices, wenn du dennoch LinkedIn-Daten erheben willst
Wenn dein Use Case LinkedIn-Daten wirklich erfordert und du dich entschieden hast, weiterzumachen, reduzieren diese Grundsätze das Risiko. Sie beseitigen es nicht.
Bleib ausschließlich bei öffentlichen Daten
Greife nur auf Daten zu, die ohne Login sichtbar sind. Verwende niemals Fake-Konten, gemeinsame Zugangsdaten oder Paywall-Umgehungen. In dem Moment, in dem du dich einloggst, akzeptierst du LinkedIns ToS und unterliegst der vollen Durchsetzung.
Halte Rate Limits und robots.txt ein
Belaste LinkedIns Server nicht unnötig. Halte die Abruffrequenz niedrig und menschenähnlich. Prüfe LinkedIns robots.txt-Anweisungen und befolge sie. Gerichte haben die Einhaltung oder Nichtbeachtung von robots.txt als Indiz für guten oder schlechten Glauben gewertet.
Kenne deine DSGVO-Pflichten
Wenn du Daten von Personen aus der EU verarbeitest:
- Dokumentiere deine Rechtsgrundlage vor Beginn der Erhebung
- Führe eine Legitimate Interest Assessment durch, wenn du dich auf Art. 6 Abs. 1 lit. f stützt
- Erhebe nur die Felder, die für deinen Zweck unbedingt nötig sind
- Bearbeite Lösch- und Widerspruchsanfragen unverzüglich
- Stelle bei Bedarf die Information nach Artikel 14 bereit
- Führe Verzeichnisse über Verarbeitungstätigkeiten
Nutze nach Möglichkeit die offizielle LinkedIn-API
Die Marketing API und People API von LinkedIn bieten autorisierten Zugriff auf bestimmte Daten. Die Nutzung der API eliminiert das Risiko eines ToS-Verstoßes. Der Haken: Der Zugang ist eingeschränkt, erfordert eine Freigabe, unterliegt Rate Limits und deckt einen engeren Datensatz ab als die Website. Für viele Lead-Gen-Use-Cases liefert die API schlicht nicht alles, was Teams brauchen — aber es lohnt sich zu prüfen, ob sie deinen Bedarf abdeckt.
Sicherere Alternativen, um an die Business-Daten zu kommen, die du wirklich brauchst
Die meisten LinkedIn-Scraping-Guides lassen diesen Punkt aus: Die meisten Teams brauchen LinkedIn-Daten gar nicht speziell. Sie brauchen Geschäftskontaktdaten, Unternehmensinformationen oder Lead-Listen. LinkedIn ist nur eine Quelle dafür — allerdings die mit dem höchsten rechtlichen Risiko. Andere Quellen liefern ähnliche oder sogar bessere Daten mit deutlich weniger Risiko.
| Alternative | Was Sie erhalten | Rechtliches Risiko | Einschränkungen |
|---|---|---|---|
| LinkedIn API (Marketing/Sales) | Autorisierte Daten, begrenzte Felder | ✅ Niedrig (bei Einhaltung) | Strenge Freigabe, Rate Limits, teuer |
| Scraping von Unternehmenswebsites | Kontaktdaten, Teamseiten, Produktdaten | ✅ Niedrig (öffentliche Websites) | Über verschiedene Seiten verteilt |
| Branchenverzeichnisse / öffentliche Einträge | Telefon, E-Mail, Adressen | ✅ Niedrig | Datenaktualität variiert |
| Data-Enrichment-APIs (Clearbit, ZoomInfo etc.) | Firmografische Daten + Kontaktdaten | ✅ Niedrig (Verantwortung liegt stärker beim Anbieter) | Kostenpflichtig; Herkunftsethik der Daten variiert |
Direkt von Unternehmenswebsites scrapen
Öffentliche Unternehmenswebsites — Kontaktseiten, Teamseiten, About-Seiten, Pressemitteilungen — sind fair game und rechtlich deutlich weniger riskant als LinkedIn. Die Daten sind oft sogar reichhaltiger und aktueller als LinkedIn-Profile, weil Unternehmen ihre eigenen Seiten aktiv pflegen.
Hier kommt Thunderbit ins Spiel. Unser KI-Web-Scraper kann E-Mails, Telefonnummern und strukturierte Unternehmensdaten von öffentlichen Websites extrahieren, sofern dein Anwendungsfall mit den Bedingungen der Website und dem geltenden Recht vereinbar ist. Die Funktion AI Suggest Fields liest die Seite und schlägt Spalten automatisch vor, sodass du nichts manuell konfigurieren musst. Mit dem Subpage-Scraping kannst du jede Team- oder Produktseite besuchen, um Datensätze anzureichern, und die Pagination-Funktion erlaubt das Scrapen mehrseitiger Verzeichnisse ohne Skripte.
Branchenverzeichnisse und öffentliche Einträge
Gelbe Seiten, Branchenverzeichnisse, IHK-/Kammer-Einträge, staatliche Register, Teilnehmerlisten von Events — alles öffentlich verfügbar und alles mit geringerem Risiko als LinkedIn. Das Cloud-Scraping von Thunderbit verarbeitet diese Quellen in hohen Volumina, und für Entwickler-Workflows automatisieren die API (POST /extract) und die CLI die Extraktion im großen Stil mit strukturiertem JSON-Output.
Data-Enrichment-Dienste
Dienste wie Clearbit und ZoomInfo liefern firmografische und Kontaktdaten über ihre eigene — angeblich konforme — Datenbeschaffung. Das rechtliche Risiko verlagert sich dabei auf den Anbieter, auch wenn Ethik und Genauigkeit der Datenbeschaffung variieren. Diese Dienste sind kostenpflichtig, aber für Teams, die verlässliche Daten in großem Umfang brauchen, sind sie oft kosteneffizienter als das rechtliche Risiko, LinkedIn zu scrapen.
Der praktische Workflow
Für Teams, deren eigentliches Ziel eine Lead-Liste oder die Anreicherung von CRM-Datensätzen ist, sieht der Workflow so aus:
- Zielunternehmen identifizieren über öffentliche Verzeichnisse, Branchenlisten oder Eventseiten.
- Unternehmenswebsites scrapen für Kontaktdaten, Teamdetails und Produktdaten mit der Thunderbit Chrome-Erweiterung.
- AI Suggest Fields nutzen, damit Thunderbit die passenden Spalten automatisch erkennt (Name, Titel, E-Mail, Telefon usw.).
- Direkt exportieren nach Google Sheets, Airtable, Notion oder in dein CRM — keine Paywall für Basis-Exporte.
- Mit einem Datenanbieter anreichern, wenn du zusätzliche firmografische oder Intent-Daten brauchst.
So bekommst du ähnliche Business-Daten, ohne LinkedIn anzutasten und mit geringerer rechtlicher Belastung — vorausgesetzt, du prüfst weiterhin die Nutzungsbedingungen, Datenschutzpflichten und die weitere Verwendung jeder Quelle.
Für einen tieferen Einblick, wie KI-gestütztes Scraping über verschiedene Datenquellen hinweg funktioniert, schau dir unsere Leitfäden zu Web Scraping ohne Programmierung und AI Web Scraping an.
Zentrale Erkenntnisse
- Das Scrapen öffentlicher LinkedIn-Daten ohne Login ist in den USA nach hiQ mit geringerem CFAA-Risiko verbunden, verstößt aber weiterhin gegen LinkedIns Nutzungsbedingungen und birgt Prozessrisiken.
- In der EU ist „öffentlich“ keine juristische Verteidigung. Nahezu jedes LinkedIn Scraping braucht eine dokumentierte DSGVO-Rechtsgrundlage, und die Durchsetzung nimmt zu.
- Scraping hinter einem Login, mit Fake-Konten oder die Weiterveräußerung von Paywall-Daten ist klar hochriskant und nach mehreren Rechtsrahmen wahrscheinlich illegal.
- LinkedIn erkennt Scraper aktiv und geht gegen sie vor — von Kontoeinschränkungen bis hin zu Klagen, Unterlassungsverfügungen und Löschpflichten.
- Der hiQ-Fall hat LinkedIn Scraping nicht legalisiert. Er senkte das CFAA-Risiko für öffentliche Daten in einem Gerichtsbezirk, aber die Vertragsansprüche blieben bestehen und der Fall wurde ohne bindenden Präzedenzfall verglichen.
- Ein risikoärmerer Ansatz für Business-Teams ist es, ähnliche Daten über konforme Alternativen zu beziehen — etwa über öffentliche Unternehmenswebsites und Verzeichnisse mit Tools wie Thunderbit, über die offizielle LinkedIn-API, sofern passend, oder durch Lizenzierung von Daten bei Anbietern mit klaren Compliance-Prozessen.
- Bevor du LinkedIn scrapest, frag dich: „Kann ich diese Daten aus einer Quelle mit geringerem rechtlichen und plattformbezogenen Risiko bekommen?“ In vielen Fällen lautet die Antwort ja.
FAQs
Ist das Scrapen öffentlicher LinkedIn-Profile legal?
In den USA ist das Scrapen öffentlich sichtbarer LinkedIn-Profile (ohne Login) nach dem hiQ-Präzedenzfall im Ninth Circuit mit geringerem CFAA-Risiko verbunden, verstößt aber weiterhin gegen LinkedIns Nutzungsbedingungen und schafft damit Vertragsrisiken. In der EU ist selbst für öffentliche Daten eine DSGVO-Rechtsgrundlage erforderlich — „öffentlich sichtbar“ heißt nicht „frei nutzbar“.
Kann LinkedIn mein Konto wegen Scraping sperren?
Ja. LinkedIn erkennt automatisierte Aktivitäten aktiv durch Rate Limiting, Bot-Erkennungsalgorithmen und Browser-Fingerprinting. Die Folgen reichen von vorübergehenden Einschränkungen bis zur dauerhaften Kontosperre, ohne Garantie auf Wiederherstellung. Nutzer berichten, dass sie über Nacht jahrelang aufgebaute Kontakte und Inhalte verloren haben.
Ist das Scrapen von LinkedIn Sales Navigator legal?
Das Scraping von Sales-Navigator-Daten ist extrem riskant. Es beinhaltet sowohl einen Verstoß gegen die ToS als auch möglicherweise einen Vertragsbruch bezüglich des Sales-Navigator-Abonnements, da die Daten hinter einer kostenpflichtigen Zugangsschranke liegen. Der Mantheos-Fall — in dem Fake-Konten und Fake-Kreditkarten für den Zugriff auf Sales Navigator eingesetzt wurden — endete mit einer dauerhaften Unterlassungsverfügung und einem für LinkedIn günstigen Vergleich.
Gilt die DSGVO beim Scraping von LinkedIn-Profilen von EU-Bürgern?
Ja, unabhängig davon, wo der Scraper steht. Jede Verarbeitung personenbezogener Daten von EU-/EWR-Bürgern muss der DSGVO entsprechen, einschließlich einer dokumentierten Rechtsgrundlage (z. B. berechtigtes Interesse mit Interessenabwägung), der Beachtung von Löschersuchen und der Information der betroffenen Personen nach Artikel 14.
Welche sicheren Wege gibt es, an Geschäftskontaktdaten zu kommen, ohne LinkedIn zu scrapen?
Die wichtigsten Alternativen sind: (1) öffentliche Unternehmenswebsites für Kontaktdaten, Teamseiten und Produktdaten scrapen — Tools wie Thunderbit machen das einfach; (2) Branchenverzeichnisse und öffentliche Einträge nutzen; (3) die offizielle LinkedIn-API verwenden, wenn dein Use Case passt; und (4) Daten von Anbietern wie Clearbit oder ZoomInfo lizenzieren. Diese Wege liefern ähnliche Geschäftsdaten bei deutlich geringerem rechtlichen Risiko.
Mehr erfahren
