ל-LinkedIn יש מעל 1.3 מיליארד חברים, מה שהופך אותו למסד הנתונים המקצועי העשיר ביותר בעולם. לכן, באופן טבעי, כל צוות מכירות, מגייס ואיש growth רוצה לחלץ ממנו מידע באופן אוטומטי. אבל השאלה "האם מותר לגרד נתונים מ-LinkedIn?" עדיין נחשבת לאחת השאלות המבלבלות ביותר — וגם לאחת השאלות שנחפשות הכי הרבה בגוגל — בכל מה שקשור לנתוני B2B.
רוב המדריכים עדיין נותנים את אותה תשובה: "זה תלוי". אני בילה לא מעט זמן בעיון בכתבי בית דין, במדיניות של LinkedIn עצמה, באכיפת GDPR ובשרשורי פורומים שבהם מייסדים מספרים איך נתבעו. התמונה ב-2026 שונה באופן מהותי ממה שרוב המאמרים באינטרנט מציגים. הנה פירוק מעשי לפי תרחישים — כולל מטריצת חוקיות שאפשר ממש לשמור לסימנייה — וגם דרכים בטוחות יותר להשיג את נתוני העסק שאתם צריכים בלי לסכן את החברה שלכם (או את חשבון ה-LinkedIn שלכם).
הבהרה: המאמר הזה מספק מידע משפטי, לא ייעוץ משפטי. אם אתם מתכננים איסוף נתונים בהיקף מסחרי, דברו עם עורך דין שמכיר את תחום השיפוט שלכם.
מה זה בעצם LinkedIn Scraping, ולמה כל כך הרבה צוותים עושים את זה?
LinkedIn scraping הוא שימוש בכלים אוטומטיים, סקריפטים או תוספי דפדפן כדי לחלץ נתונים מדפי LinkedIn — שמות פרופיל, תפקידים, פרטי חברה, אימיילים, כישורים, משרות או קשרים ברשת.
במונחים טכניים, מדובר בשליפה תכנותית של נתונים מובנים מתוך HTML או מתגובות API של LinkedIn, בין אם המידע נמצא בדף פרופיל ציבורי ובין אם הוא מאחורי מסך התחברות.
תחשבו על זה כמו על מתמחה סופר-מהיר שעובר על אלפי פרופילים ב-LinkedIn ומעתיק את הפרטים לגיליון — רק שבמקום מתמחה זה תוכנה, וזה לוקח דקות במקום שבועות.
LinkedIn scraping אינו אותו דבר כמו שימוש רגיל ב-LinkedIn. גלישה בפרופילים, שליחת בקשות חיבור או ייצוא אנשי הקשר שלכם דרך הכלים המובנים של LinkedIn — כולם במסגרת השימוש המיועד של הפלטפורמה. Scraping כולל אוטומציה בהיקף או במהירות ש-LinkedIn לא מאשר.
למה צוותים עושים את זה
שימושים נפוצים:
- מכירות ויצירת לידים: בניית רשימות לקוחות פוטנציאליים עם שמות, תפקידים, אימיילים ונתוני חברה. LinkedIn הוא לעיתים קרובות המקום הראשון שבו צוותי B2B מחפשים, כי המידע שם מובנה, ניתן לחיפוש ומדווח ישירות על ידי אנשי מקצוע.
- גיוס עובדים: איתור מועמדים על ידי גרידת פרופילים שמתאימים לכישורים, מיקומים או רמות ניסיון מסוימות.
- מחקר שוק: ניתוח מגמות גיוס, צמיחת חברות או מיצוב תחרותי על בסיס נתוני LinkedIn מצטברים.
- ניתוח מתחרים: מעקב אחרי שינויי headcount, עובדים חדשים או מבנה ארגוני בחברות יריבות.
הפיתוי ברור. LinkedIn הוא המקום שבו אנשי מקצוע מדווחים בעצמם על נתוני הקריירה שלהם בפורמט מובנה וניתן לחיפוש. כמעט אין מקור ציבורי אחר שמתקרב לזה.
התשובה הקצרה: האם מותר לגרד נתונים מ-LinkedIn?
התשובה הקצרה: זה תלוי במה אתם מגרדים, איך אתם מגרדים, והיכן אתם (והאנשים שאתם מגרדים עליהם) נמצאים.
- גרידה של נתוני LinkedIn ציבוריים באמת, בלי להתחבר לחשבון, נחשבת לבעלת סיכון CFAA נמוך יותר בארה״ב אחרי תקדים hiQ v. LinkedIn — אבל היא עדיין מפרה את תנאי השימוש של LinkedIn.
- גרידה בזמן התחברות לחשבון, שימוש בחשבונות מזויפים, או שליפת נתונים ממוצרים בתשלום כמו Sales Navigator — כולם בסיכון גבוה מאוד.
- באיחוד האירופי, "זה נתון ציבורי" הוא לא הגנה משפטית. צריך בסיס חוקי לפי GDPR, בכל מקרה.
- LinkedIn מזהה ומאכיפה נגד scraper-ים בכמה רמות, החל מהגבלות על חשבונות ועד תביעות אזרחיות וצווי מניעה.
הלוואי שהטבלה הזו הייתה קיימת כשהתחלתי לחקור את הנושא הזה.
מטריצת חוקיות לפי תרחיש
| תרחיש | סוג נתון | מצב משפטי (ארה"ב) | מצב משפטי (האיחוד האירופי) | רמת סיכון |
|---|---|---|---|---|
| גרידת פרופילים ציבוריים (ללא התחברות) | ציבורי | סיכון CFAA נמוך יותר (תקדים hiQ); הפרת ToS | נדרש בסיס חוקי לפי GDPR | ⚠️ בינוני |
| גרידה בזמן התחברות | פרטי/מוגבל | הפרת ToS + ייתכן סיכון CFAA | סבירות להפרת GDPR | 🔴 גבוה |
| גרידת נתונים מ-Sales Navigator | פרטי/בתשלום | הפרת ToS + הפרת חוזה | הפרת GDPR + הפרת חוזה | 🔴 גבוה מאוד |
| גרידת משרות (ציבורי) | ציבורי | סיכון CFAA נמוך יותר | נדרש בסיס חוקי | ⚠️ נמוך–בינוני |
| גרידה לצורך מכירה מסחרית חוזרת | ציבורי/פרטי | סיכון גבוה לתביעה (תקדים Mantheos) | סיכון לפי GDPR + ePrivacy | 🔴 גבוה מאוד |
| גרידה לפרויקט אישי/אקדמי | ציבורי | סיכון נמוך יותר | נדרש בסיס חוקי; עדיפות אכיפה נמוכה יותר | ✅ נמוך |
| שימוש ב-API הרשמי של LinkedIn | מורשה | חוקי (במסגרת תנאי ה-API) | חוקי (במסגרת תנאי ה-API) | ✅ נמוך |
מה יוצר את ההבדל ברמת הסיכון בין התרחישים? שלושה דברים: (1) האם עוקפים התחברות או בקרת גישה, (2) האם הנתונים באמת ציבוריים או מאחורי חשבון, ו-(3) מה עושים עם הנתונים הלאה (מחקר אישי לעומת מכירה מסחרית). כל אחד מהגורמים האלה מעלה בנפרד את החשיפה המשפטית.
החוקים העיקריים שחלים על LinkedIn Scraping
כמעט בכל מחלוקת סביב גרידה מ-LinkedIn עולים שלושה מסגרות משפטיות.
Computer Fraud and Abuse Act (CFAA)
ה-CFAA הוא החוק הפדרלי האמריקאי העיקרי שרלוונטי לגרידה. הוא נכתב במקור ב-1986 כדי לטפל בפריצה למחשבים, והוא אוסר על גישה למחשב "ללא הרשאה" או על חריגה מ"הרשאה שניתנה".
השאלה בהקשר של scraping: האם ביקור בדף אינטרנט ציבורי נחשב ל"גישה לא מורשית" אם תנאי האתר אומרים שאסור?
אחרי פסק הדין של בית המשפט העליון ב-2021, Van Buren, התשובה נוטה לכיוון לא — לפחות כשמדובר בנתונים שבאמת ציבוריים. Van Buren צמצם את היקף ה-CFAA: שימוש לרעה במידע שאתם ממילא רשאים לגשת אליו אינו הופך אוטומטית לעבירת מחשב פדרלית. אבל גרידה מאחורי מנגנוני אימות — התחברות, שימוש בחשבונות מזויפים, עקיפת paywall-ים — עדיין נושאת סיכון CFAA ממשי, כי אתם ניגשים למערכות בדרכים שהמפעיל לא אישר.
GDPR וחוקי הגנת פרטיות באירופה
ה-General Data Protection Regulation של האיחוד האירופי קובע איך אוספים, מעבדים ושומרים מידע אישי של תושבי EU/EEA — ללא קשר למיקום של מי שמבצע את ה-scraping. אם אתם יושבים בטקסס ומגרדים פרופילים של אנשים בברלין, GDPR חל עליכם.
סעיפים חשובים במיוחד ל-LinkedIn scraping:
- Article 6(1)(f) — אינטרס לגיטימי: הבסיס החוקי הנפוץ ביותר לגרידת B2B, אבל הוא דורש בדיקת איזון מתועדת שמוכיחה שהאינטרס שלכם לא גובר על הזכויות לפרטיות של נושא המידע.
- Article 17 — הזכות למחיקה: אנשים יכולים לדרוש מכם למחוק את המידע שגרדתם עליהם.
- Article 9 — קטגוריות מיוחדות: אם הגרידה שלכם קולטת בטעות נתונים שמגלים מוצא גזעי/אתני, דעות פוליטיות, מצב בריאותי וכו' (וזה קורה לפעמים בפרופילים ב-LinkedIn), חלים כללים מחמירים יותר.
- Article 14 — מסירת מידע לנושאי המידע: ייתכן שתצטרכו להודיע לאנשים שאספתם את הנתונים שלהם, גם אם הם היו ציבוריים.
השורה התחתונה: "גלוי לציבור" אינו בסיס חוקי לפי GDPR. צריך לזהות ולתעד בסיס משפטי לפני שמתחילים לגרד.
תנאי השימוש של LinkedIn
הסכם המשתמש של LinkedIn ברור מאוד. סעיף 8.2 אוסר על:
- פיתוח, תמיכה או שימוש בתוכנות, סקריפטים, רובוטים, crawlers, תוספי דפדפן, add-ons או תהליכים אחרים כדי לגרד או להעתיק את שירותי LinkedIn, כולל פרופילים ונתונים אחרים
- עקיפת מנגנוני אבטחה, בקרות גישה או מגבלות שימוש
- שימוש בבוטים או בשיטות אוטומטיות לא מורשות כדי לגשת לשירותים, להוסיף/להוריד אנשי קשר או לשלוח הודעות
- העתקה, שימוש, הצגה או הפצה של מידע שהתקבל מ-LinkedIn ללא הסכמה
- השכרה, חכירה, מכירה או כל דרך אחרת להפקת רווח משירותי LinkedIn או מהנתונים הקשורים אליהם
דפי העזרה של LinkedIn על פעילות אוטומטית ו-תוכנות אסורות חוזרים ומבהירים שתוספי דפדפן של צד שלישי שמבצעים גרידה או אוטומציה אסורים במפורש, וששימוש כזה עלול להוביל להגבלות על החשבון או להליך משפטי.
הפרת ToS היא הפרת חוזה — לא בהכרח עבירה פלילית. אבל היא נותנת ל-LinkedIn בסיס חזק לאכיפה אזרחית, וכפי שנראה, הם משתמשים בו באגרסיביות.
ציר הזמן של hiQ מול LinkedIn: מה באמת השתנה
רוב המאמרים מציגים את זה לא נכון. הם מצטטים את hiQ v. LinkedIn כהוכחה לכך ש"LinkedIn scraping הוא חוקי". בפועל, המציאות הרבה יותר מורכבת — והתיק הסתיים בלי לקבוע תקדים חד-משמעי.
מ-צו מניעה ב-2017 ועד פשרה ב-2022
הנה ציר הזמן האמיתי:
- 2017: LinkedIn שולחת ל-hiQ Labs (חברה שניתחה פרופילים ציבוריים ב-LinkedIn כדי לנבא נטישת עובדים) מכתב התראה והפסקה. hiQ תובעת. בית המשפט הפדרלי במחוז הצפוני של קליפורניה מעניק צו מניעה זמני שמאפשר ל-hiQ להמשיך לגרד פרופילים ציבוריים.
- 2019: בית הדין לערעורים של המעגל התשיעי מאשר את הצו, וקובע שגרידה של נתונים זמינים לציבור כנראה לא מפרה את ה-CFAA.
- 2021: בית המשפט העליון מבטל את פסק הדין של המעגל התשיעי ומחזיר את התיק לבחינה מחודשת לאור Van Buren v. United States, שצמצם את תחולת ה-CFAA.
- אפריל 2022: המעגל התשיעי מאשר שוב את עמדתו, ומסיק ש-Van Buren למעשה חיזק את ההיגיון הקודם שלו — גרידה של נתונים ציבוריים אינה מהווה "גישה לא מורשית" לפי ה-CFAA.
- נובמבר 2022: ברמת בית המשפט המחוזי, טענות ההפרה-של-חוזה של LinkedIn עדיין חיות. בית המשפט מציין שהסכם המשתמש של LinkedIn אסר במפורש על scraping. הוא גם נותן ל-LinkedIn פסק דין מקוצר נגד השימוש של hiQ ב-"turkers" שיצרו חשבונות מזויפים לצורך QA בזמן התחברות.
- דצמבר 2022: הצדדים מגיעים לפשרה פרטית. דיווחים משפטיים מציינים צו מניעה קבוע נגד גרידה של LinkedIn בידי hiQ ופסק דין של 500,000 דולר, כאשר hiQ מסכימה של-LinkedIn היו נזקים מספיקים לתביעת CFAA אזרחית על בסיס גישה באמצעות חשבונות מזויפים.
השורה התחתונה: hiQ הורידה את סיכון ה-CFAA עבור גרידה של נתונים ציבוריים באמת, ללא התחברות, במעגל התשיעי. אבל היא לא יצרה זכות גורפת לגרד את LinkedIn. טענות חוזיות נשארו בתוקף. גישה באמצעות חשבונות מזויפים נענשה. והפשרה אומרת שאין כאן פסק דין מחייב של בית המשפט העליון בסוגיה המרכזית.
משתמשים בפורומים טועים בזה כל הזמן — חלק אומרים "LinkedIn ניצחה", אחרים אומרים "hiQ ניצחה". לאף אחד מהם לא היה פסק דין סופי. השאלה עדיין פתוחה חלקית.
התיק LinkedIn נגד Mantheos
Mantheos הוא דוגמה הפוכה שמראה איך נראה scraping בלתי חוקי באופן מובהק. החברה השתמשה בחשבונות מזויפים ובכרטיסי אשראי מזויפים כדי לגשת למוצר Sales Navigator בתשלום של LinkedIn, ואז גרדה ומכרה מחדש את הנתונים מסחרית.
התוצאה: LinkedIn מסרה ש-Mantheos הסכימה למחוק לצמיתות נתוני פרופילים שנגרדו, להשמיד את תוכנת הגרידה, ולהפסיק לגשת לנתוני פרופילי חברים ב-LinkedIn באמצעות scraping או אמצעים אוטומטיים אחרים. המקרה כלל זהויות מזויפות, כרטיסי דביט וירטואליים על שמות בדויים, גישה בתשלום ל-Sales Navigator והפצה מסחרית חוזרת — שילוב שאף סקירת סיכון לא צריכה לראות כשקול לצפייה בדפים ציבוריים.
מה חדש ב-2024–2026
הנוף המשפטי לא קפא מאז שהוסדר hiQ. כמה התפתחויות חשובות:
ממד האימון של AI. העלייה של מודלי שפה גדולים שאומנו על נתוני ווב שנגרדו הגבירה את הבדיקה הפרטיותית. עבור נתוני פרופילים ב-LinkedIn, הכלל המעשי זהה לכל מידע אישי: לתעד בסיס חוקי לפני העיבוד, למזער את מה שאוספים, ולצפות לבדיקה קפדנית יותר כשהעיבוד כולל פרופיילינג רחב-היקף או קבלת החלטות אוטומטית.
התגובה של LinkedIn עצמה. LinkedIn ציינה בפומבי שגם כאשר נתונים שנגרדו גלויים לציבור ואינם "פריצה", היא רואה באגירה ובמכירה חוזרת שימוש לרעה. היא גם אמרה שהיא משתמשת בפעולה משפטית ובאמצעים טכניים כדי להילחם בגרידה לא מורשית.
חוקי פרטיות מדינתיים בארה"ב. מעבר ל-CFAA, מדינות כמו קליפורניה (CCPA/CPRA), וירג'יניה, קולורדו, קונטיקט ואחרות חוקקו חוקים מקיפים להגנת פרטיות. ה-CCPA מעניק לתושבי קליפורניה זכות לדעת, למחוק, ולהתנגד למכירה/שיתוף של המידע האישי שלהם — מה שיכול לכלול גם נתונים שנגרדו מפרופילים ב-LinkedIn.
המגמה העולמית ברורה: יותר רגולציה, יותר אכיפה, יותר סיכון.
ארה"ב מול אירופה מול שאר העולם: האם מותר לגרד LinkedIn איפה שאתם נמצאים?
אחד הפערים הגדולים ברוב המדריכים על LinkedIn scraping הוא ההנחה שחוקי ארה"ב הם היחידים שרלוונטיים. זה לא נכון. המקום שבו נמצא נושא המידע קובע איזה משטר פרטיות חל — לא המקום שבו נמצא השרת שלכם.
| תחום שיפוט | חוק/ים עיקריים | גרידת נתונים ציבוריים | טיפול במידע אישי מזהה | סיכון אכיפה |
|---|---|---|---|---|
| 🇺🇸 ארצות הברית | CFAA, CCPA/CPRA, חוקי פרטיות מדינתיים | סיכון CFAA נמוך יותר לנתונים ציבוריים (hiQ); ToS עדיין חל | שימוש מסחרי במידע אישי מזהה נושא סיכון לתביעה | בינוני — LinkedIn תובעת בפועל |
| 🇪🇺 האיחוד האירופי / EEA | GDPR (Art. 6, Art. 9, Art. 17) | נדרש בסיס חוקי (בדיקת איזון לאינטרס לגיטימי) | חלה זכות למחיקה; הסכמה מפורשת מועדפת לנתונים רגישים | גבוה — רשויות הגנת נתונים חוקרות scraping באופן פעיל |
| 🇬🇧 בריטניה | UK GDPR + Data Protection Act 2018 | דומה לאיחוד האירופי; הנחיות ICO חלות | אותן חובות דומות ל-GDPR | בינוני–גבוה |
| 🇦🇺 אוסטרליה | Privacy Act 1988, APPs | פחות מגביל עבור נתונים ציבוריים | טיפול מסחרי במידע אישי מזהה מוסדר | נמוך–בינוני |
| 🇧🇷 ברזיל | LGPD | נדרש בסיס חוקי | דומה למבנה של GDPR | בינוני |
ארצות הברית: CFAA וחוקי פרטיות מדינתיים
העמדה בארה"ב אחרי hiQ ו-Van Buren: גרידה של נתוני LinkedIn ציבוריים באמת, ללא התחברות, כנראה לא מפרה את ה-CFAA במעגל התשיעי. אבל "כנראה לא מפרה חוק פדרלי אחד" רחוק מאוד מ"חוקי ובטוח". עדיין חלים תנאי השימוש של LinkedIn. חוקי פרטיות מדינתיים כמו CCPA/CPRA יוצרים חובות נוספות אם אתם מטפלים בנתונים של תושבי קליפורניה למטרות מסחריות. ו-LinkedIn יושבת בקליפורניה, והראתה שהיא מוכנה להתדיין באגרסיביות.
האיחוד האירופי וה-EEA: הדרישות המחמירות של GDPR
GDPR הוא המקום שבו העניינים נעשים קשים באמת עבור scraper-ים. הבסיס החוקי הנפוץ ביותר לגרידת B2B הוא אינטרס לגיטימי לפי Article 6(1)(f), אבל זה דורש ביצוע ותיעוד של Legitimate Interest Assessment (LIA) שמראה שהאינטרס שלכם לא גובר על זכויות נושא המידע. הנחיות ICO מבהירות שהבסיס החוקי חייב להיקבע ולהתועד לפני תחילת העיבוד, שהעיבוד חייב להיות הכרחי (לא רק נוח), ושצריך לקחת בחשבון ציפיות סבירות, השפעה, והיכולת להפסיק עיבוד לפי בקשה.
כשלוקחים בחשבון גם את הזכות למחיקה (Article 17), החובה למסור הודעה לפי Article 14, וההתמקדות הגוברת של רשויות הגנת נתונים ב-scraping לצורך אימון AI, עומס הציות עבור LinkedIn scraping שמיועד לקהל אירופי הוא משמעותי.
בריטניה, אוסטרליה, ברזיל ועוד
בריטניה פועלת במסגרת דומה ל-GDPR דרך UK GDPR ו-Data Protection Act 2018. חוק הפרטיות האוסטרלי Privacy Act 1988 פחות מגביל ביחס לנתונים ציבוריים, אך עדיין מסדיר טיפול מסחרי במידע אישי. חוק LGPD של ברזיל דומה ל-GDPR בהרבה היבטים.
המגמה העולמית היא התכנסות לעבר הגנת נתונים מחמירה יותר. אם אתם מגרדים פרופילים של LinkedIn מאנשים בכמה מדינות, ייתכן שאתם כפופים לכל המשטרים האלה בו-זמנית.
מה LinkedIn עושה בפועל כדי לעצור scraping
תיאוריה משפטית היא דבר אחד. מה ש-LinkedIn עושה בפועל הוא דבר אחר.
הגנות טכניות
מערך הזיהוי של LinkedIn הוא רב-שכבתי:
- הגבלת קצב ומגבלות חיפוש: חשבונות חינמיים מוגבלים בערך ל-50–80 צפיות בפרופילים ביום. מעבר לזה, תיתקלו בחסימות.
- אתגרי CAPTCHA: דפוסי גלישה אוטומטיים מפעילים CAPTCHA שמפריע לזרימת העבודה של scraping.
- אלגוריתמים לזיהוי בוטים: LinkedIn עוקבת אחרי תנועות עכבר, דפוסי גלילה, תזמון בקשות וטביעות אצבע של דפדפן כדי לזהות פעילות לא אנושית.
- מסכי התחברות: חלק גדול מהמידע ב-LinkedIn גלוי רק למשתמשים מאומתים, מה שאומר שגרידה שלו דורשת התחברות (ולכן קבלת תנאי השימוש).
- חסימת IP ומעקב סשנים: בקשות חוזרות מאותה כתובת IP או דפוסי סשן חריגים מובילים לחסימות.
צעדי אכיפה משפטיים
LinkedIn לא מסתמכת רק על אמצעים טכניים. הצוות המשפטי שלה שלח מכתבי הפסקה והתראה לחברות כולל Proxycurl, Apollo ו-Seamless.AI. מייסד Proxycurl תיאר זאת בפומבי, וציין של-LinkedIn יש "כסף בלתי מוגבל" למאבקים משפטיים — פרט שמקרר את הדם לכל סטארטאפ ששוקל לבנות עסק על נתוני LinkedIn שנגרדו.
LinkedIn גם ניהלה תביעות אזרחיות (hiQ, Mantheos ואחרות), ביקשה הסרה של כלים מהמערכת האקולוגית שלה, וציינה בפומבי את כוונתה להמשיך לנקוט צעדים משפטיים נגד scraper-ים.
סולם ההשלכות: מה קורה אם נתפסתם
ההשלכות עולות בהדרגה. הבנת הסולם עוזרת להעריך סיכון בצורה מציאותית.
רמה 1: זיהוי רך
CAPTCHA, הגבלת קצב, הגבלות זמניות על חיפוש. אלו תגובות אוטומטיות — עדיין אין אדם ב-LinkedIn שעבר על החשבון שלכם. השחזור פשוט: מפסיקים את הפעילות האוטומטית, מחכים, חוזרים לשימוש ידני.
רמה 2: הגבלות חשבון
הגבלת צפיות בפרופילים, הגבלת פונקציית החיפוש. ייתכן ש-LinkedIn תסמן את החשבון לבדיקה. אולי תראו הודעת אזהרה. אפשר להתאושש אם מפסיקים לגרד ומנטרלים את הכלי הבעייתי.
רמה 3: השעיה או חסימה קבועה של החשבון
אובדן קבוע של החשבון משמעו אובדן כל הקשרים, התוכן שפרסמתם, ההמלצות והיסטוריית ההודעות. כל אחד ואחד מהם. ראיתי פוסטים בפורומים של מגייסים שמתארים אובדן של 5,000+ קשרים בן לילה — שנים של נטוורקינג מקצועי שנעלמו בגלל תוסף דפדפן.
LinkedIn כמעט אף פעם לא מבטלת חסימות קבועות. ואם תפתחו חשבון חדש אחרי שחסמו אתכם, זה גם עשוי להיחשב כהפרת ToS.
רמה 4: מכתב התראה והפסקה
הצוות המשפטי של LinkedIn שולח הודעה רשמית בדרישה להפסיק לגרד ולהשמיד את הנתונים שנאספו. זה קרה גם לחברות גדולות וגם למייסדים בודדים. התעלמות ממכתב כזה בדרך כלל מובילה להסלמה לתביעה.
רמה 5: תביעה אזרחית
LinkedIn מגישה תביעות על הפרת חוזה, תביעות CFAA (אם הייתה עקיפת התחברות או שימוש בחשבונות מזויפים), ואולי גם טענות של תחרות לא הוגנת או trespass to chattels. תיק Mantheos הסתיים בהסרה מהפלטפורמה, השמדת נתונים והוצאות פשרה. עצם ההגנה המשפטית יכולה לעלות שש ספרות, גם אם בסוף תנצחו.
רמה 6: קנסות רגולטוריים
בפעילות שפונה לאיחוד האירופי, קנסות GDPR יכולים להגיע עד 4% מההכנסה השנתית הגלובלית או 20 מיליון אירו, הגבוה מביניהם. חקירות של רשויות הגנת נתונים יכולות להתחיל אפילו מתלונה אחת של אדם שמידע שלו נגרד. עם כך שהרשויות מתמקדות יותר ויותר ב-scraping לצורך אימון AI, הסיכון הזה גדל, לא קטן.
דבר אחד חשוב לומר בצורה ברורה: הימנעות מזיהוי אינה אסטרטגיית ציות. שימוש בפרוקסי, שירותי פתרון CAPTCHA או טכניקות עקיפת rate limit לא משנה את הניתוח המשפטי — זה רק דוחה את ההשלכות הטכניות, ובמקביל עשוי לחזק את ההשלכות המשפטיות (כי זה מראה על כוונה לעקוף בקרות).
שיטות מומלצות אם בכל זאת רוצים לאסוף נתונים מ-LinkedIn
אם מקרי השימוש שלכם באמת דורשים נתוני LinkedIn והחלטתם להמשיך, העקרונות הבאים מצמצמים סיכון. הם לא מבטלים אותו.
להסתפק בנתונים ציבוריים בלבד
גשת רק לנתונים שנראים בלי להתחבר. לעולם אל תשתמשו בחשבונות מזויפים, אישורים משותפים או עקיפת paywall-ים. ברגע שמתחברים, קיבלתם על עצמכם את תנאי השימוש של LinkedIn ואת כל מנגנוני האכיפה שלה.
לכבד rate limits ו-robots.txt
אל תעמיסו על השרתים של LinkedIn. שמרו על תדירות בקשות נמוכה ודומה להתנהגות אנושית. בדקו את ההנחיות ב-robots.txt של LinkedIn ופעלו לפיהן. בתי משפט התייחסו לציות ל-robots.txt (או להיעדרו) כראיה לתום לב או לחוסר תום לב.
להבין את חובות ה-GDPR שלכם
אם אתם מטפלים בנתונים של תושבי האיחוד האירופי:
- תעדו את הבסיס החוקי לפני שאתם מתחילים לאסוף
- בצעו Legitimate Interest Assessment אם אתם נשענים על Article 6(1)(f)
- אספו רק את השדות המינימליים הדרושים למטרה המוצהרת
- כבדו במהירות בקשות למחיקה וזכות להתנגד
- ספקו הודעה לפי Article 14 כשנדרש
- שמרו תיעוד של פעילות העיבוד
להשתמש ב-API הרשמי של LinkedIn כשאפשר
ה-Marketing API וה-People API של LinkedIn מספקים גישה מורשית לחלק מהנתונים. שימוש ב-API מבטל את סיכון הפרת ה-ToS. החיסרון: הגישה מוגבלת, דורשת אישור, כפופה ל-rate limiting, ומכסה פחות שדות נתונים ממה שרואים באתר. עבור הרבה מקרי lead generation, ה-API פשוט לא מספק את מה שהצוות צריך — אבל עדיין שווה לבדוק אם הוא מתאים לכם.
חלופות בטוחות יותר להשגת נתוני העסק שאתם באמת צריכים
רוב המדריכים על LinkedIn scraping מפספסים נקודה חשובה: לרוב הצוותים אין צורך דווקא בנתוני LinkedIn. הם צריכים פרטי קשר עסקיים, נתוני חברות או רשימות לידים. LinkedIn הוא מקור אחד לנתונים האלה, אבל זה המקור עם הסיכון המשפטי הגבוה ביותר. מקורות אחרים מספקים נתונים דומים או טובים יותר, עם הרבה פחות חשיפה.
| חלופה | מה מקבלים | סיכון משפטי | מגבלות |
|---|---|---|---|
| API של LinkedIn (Marketing/Sales) | נתונים מורשים, שדות מוגבלים | ✅ נמוך (אם עומדים בתנאים) | אישור קשוח, rate limit, יקר |
| גרידת אתרי חברות | פרטי קשר, עמודי צוות, נתוני מוצר | ✅ נמוך (אתרים ציבוריים) | מפוזר בין אתרים |
| מדריכי עסקים / רישומים ציבוריים | טלפון, אימייל, כתובות | ✅ נמוך | עדכניות הנתונים משתנה |
| שירותי enrichment (Clearbit, ZoomInfo וכו') | נתוני firmographic ונתוני קשר | ✅ נמוך (האחריות עוברת לספק) | בתשלום; אתיקה של מקורות הנתונים משתנה |
גרידה ישירה של אתרי חברות
אתרי חברות ציבוריים — דפי יצירת קשר, דפי צוות, עמודי אודות, הודעות לעיתונות — הם שטח פתוח יחסית ונושאים סיכון משפטי נמוך משמעותית מ-LinkedIn. המידע שם לעיתים קרובות עשיר ועדכני יותר מפרופילים ב-LinkedIn, כי החברות מנהלות בעצמן את האתרים שלהן.
כאן Thunderbit נכנס לתמונה. ה-AI web scraper שלנו יכול לחלץ אימיילים, מספרי טלפון ונתוני חברה מובנים מאתרים ציבוריים, כאשר השימוש שלכם מותר לפי תנאי האתר והחוק החל. התכונה AI Suggest Fields קוראת את הדף ומציעה עמודות אוטומטית, כך שלא צריך להגדיר כלום ידנית. scraping של תתי-עמודים מאפשר לבקר בכל דף חבר צוות או מוצר כדי להעשיר רשומות, ותמיכה בדפדוף בין עמודים מאפשרת לגרד ספריות מרובות עמודים בלי לכתוב סקריפטים.
מדריכי עסקים ורישומים ציבוריים
Yellow Pages, מדריכי תעשייה, רישומי לשכות מסחר, רישומי ממשלה, רשימות משתתפים באירועים — כולם זמינים לציבור, וכולם בסיכון נמוך יותר מ-LinkedIn. ה-cloud scraping של Thunderbit מטפל בחילוץ בכמויות גדולות מהמקורות האלה, ולתהליכי עבודה של מפתחים, ה-API (POST /extract) וה-CLI יכולים להפוך את החילוץ לאוטומטי בקנה מידה גדול עם פלט JSON מובנה.
שירותי העשרת נתונים
שירותים כמו Clearbit ו-ZoomInfo מספקים נתוני firmographic ונתוני קשר דרך מקורות נתונים משלהם (לכאורה תואמי רגולציה). הסיכון המשפטי עובר לספק, אם כי אתיקה של מקורות הנתונים והדיוק משתנים. אלו שירותים בתשלום, אבל לצוותים שצריכים נתונים אמינים בקנה מידה גדול, הם לעיתים חסכוניים יותר מהסיכון המשפטי של גרידה מ-LinkedIn.
תהליך העבודה המעשי
עבור צוותים שהמטרה האמיתית שלהם היא בניית רשימת לידים או העשרת רשומות CRM, הזרימה נראית כך:
- מזהים חברות יעד ממדריכים ציבוריים, רשימות ענפיות או דפי אירועים.
- מגרדים אתרי חברות עבור פרטי קשר, פרטי צוות ונתוני מוצר באמצעות תוסף Chrome של Thunderbit.
- משתמשים ב-AI Suggest Fields כדי לאפשר ל-Thunderbit לזהות אוטומטית את העמודות הנכונות (שם, תפקיד, אימייל, טלפון וכו').
- מייצאים ישירות ל-Google Sheets, Airtable, Notion או ל-CRM שלכם — ללא paywall לייצוא בסיסי.
- מוסיפים enrichment מספק נתונים אם צריך נתוני firmographic או intent נוספים.
הגישה הזו נותנת לכם נתוני עסק דומים בלי לגעת ב-LinkedIn ועם חשיפה משפטית נמוכה יותר, בתנאי שעדיין בודקים את תנאי השימוש, חובות הפרטיות והשימוש המשני בכל מקור.
לקריאה מעמיקה יותר על איך scraping מבוסס AI עובד במקורות נתונים שונים, ראו את המדריכים שלנו על web scraping ללא קוד ועל AI web scraping.
נקודות עיקריות
- גרידת נתוני LinkedIn ציבוריים ללא התחברות נושאת סיכון CFAA נמוך יותר בארה"ב אחרי hiQ, אבל עדיין מפרה את תנאי השימוש של LinkedIn ומייצרת סיכון לתביעה.
- באיחוד האירופי, "זה ציבורי" הוא לא הגנה משפטית. כמעט כל scraping מ-LinkedIn דורש בסיס חוקי מתועד לפי GDPR, והאכיפה גוברת.
- גרידה מאחורי התחברות, שימוש בחשבונות מזויפים או מכירה חוזרת של נתונים מאחורי paywall הם בעלי סיכון גבוה מאוד וסביר שהם בלתי חוקיים לפי כמה מסגרות משפטיות.
- LinkedIn מזהה ומאכיפה נגד scraper-ים באופן פעיל בכמה רמות — מהגבלות על חשבונות ועד תביעות, צווים וחובות מחיקה.
- תיק hiQ לא הפך את LinkedIn scraping לחוקי. הוא הוריד את סיכון ה-CFAA לנתונים ציבוריים במעגל אחד, אבל טענות חוזיות נשארו, והתיק הסתיים בפשרה בלי תקדים מחייב.
- הגישה הבטוחה יותר לצוותי עסק היא להשיג נתונים דומים דרך חלופות תואמות — שימוש באתרי חברות ציבוריים ומדריכים עם כלים כמו Thunderbit, שימוש ב-API הרשמי של LinkedIn כשזה מתאים, או רישוי נתונים מספקים עם נהלי ציות ברורים.
- לפני שמגרדים מ-LinkedIn, שאלו: "האם אפשר להשיג את הנתון הזה ממקור עם סיכון משפטי וסיכון פלטפורמה נמוכים יותר?" במקרים רבים, התשובה היא כן.
שאלות נפוצות
האם מותר לגרד פרופילים ציבוריים ב-LinkedIn?
בארה"ב, גרידת פרופילים ציבוריים ב-LinkedIn (ללא צורך בהתחברות) נושאת סיכון CFAA נמוך יותר לפי תקדים hiQ במעגל התשיעי, אבל היא עדיין מפרה את תנאי השימוש של LinkedIn, מה שיוצר חשיפה של הפרת חוזה. באיחוד האירופי, נדרש בסיס חוקי לפי GDPR גם עבור נתונים ציבוריים — "גלוי לציבור" לא שווה ל"מותר לשימוש חופשי".
האם LinkedIn יכולה לחסום את החשבון שלי בגלל scraping?
כן. LinkedIn מזהה באופן פעיל פעילות אוטומטית באמצעות הגבלת קצב, אלגוריתמים לזיהוי בוטים וטביעת אצבע של דפדפן. ההשלכות נעות מהגבלות זמניות ועד חסימה קבועה, בלי התחייבות לשחזור. משתמשים דיווחו על אובדן של שנים של קשרים ותוכן בן לילה.
האם מותר לגרד נתונים מ-LinkedIn Sales Navigator?
גרידה של נתוני Sales Navigator נושאת סיכון גבוה מאוד. היא כרוכה גם בהפרת ToS וגם בהפרה אפשרית של חוזה המנוי ל-Sales Navigator, כי הנתונים נמצאים מאחורי חומת גישה בתשלום. תיק Mantheos — שכלל חשבונות מזויפים וכרטיסי אשראי מזויפים כדי לגשת ל-Sales Navigator — הסתיים בצו מניעה קבוע ובפשרה לטובת LinkedIn.
האם GDPR חל על גרידת פרופילים של תושבי האיחוד האירופי ב-LinkedIn?
כן, בלי קשר למיקום של מי שמבצע את ה-scraper. כל עיבוד של מידע אישי של תושבי EU/EEA חייב לעמוד ב-GDPR, כולל בסיס חוקי מתועד (כמו אינטרס לגיטימי עם בדיקת איזון), כיבוד בקשות למחיקה, ומתן הודעה לנושאי המידע לפי Article 14.
מהם הדרכים הבטוחות יותר להשיג נתוני קשר עסקיים בלי לגרד את LinkedIn?
החלופות העיקריות הן: (1) גרידה של אתרי חברות ציבוריים עבור פרטי קשר, דפי צוות ונתוני מוצר (כלים כמו Thunderbit מקלים על זה); (2) שימוש במדריכי עסקים ורישומים ציבוריים; (3) שימוש ב-API הרשמי של LinkedIn כשהמקרה שלכם מתאים; ו-(4) רישוי נתונים מספקי enrichment כמו Clearbit או ZoomInfo. הנתיבים האלה מספקים נתוני עסק דומים עם חשיפה משפטית נמוכה בהרבה.
למדו עוד
