LinkedIn punya lebih dari 1,3 miliar anggota, jadi wajar kalau platform ini dianggap sebagai basis data profesional paling kaya di dunia. Tidak heran kalau tim sales, recruiter, dan growth hacker ingin memanfaatkannya secara programatik. Tapi, pertanyaan "apakah scraping LinkedIn legal?" tetap jadi salah satu topik yang paling bikin bingung — dan juga paling sering dicari di Google — dalam dunia data B2B.
Sebagian besar panduan masih memberi jawaban yang sama: "tergantung." Saya sudah menghabiskan cukup banyak waktu menelusuri putusan pengadilan, kebijakan LinkedIn sendiri, penegakan GDPR, sampai thread forum tempat para founder bercerita soal pengalaman digugat. Gambaran di tahun 2026 jauh lebih kompleks daripada yang disiratkan banyak artikel di internet. Di bawah ini, saya akan membahasnya secara konkret, skenario demi skenario — termasuk matriks legalitas yang bisa Anda simpan sebagai referensi — plus cara yang lebih aman untuk mendapatkan data bisnis yang Anda butuhkan tanpa membuat perusahaan Anda (atau akun LinkedIn Anda) kena risiko.
Peringatan: Artikel ini berisi informasi hukum, bukan nasihat hukum. Kalau Anda berencana melakukan pengumpulan data dalam skala komersial, sebaiknya konsultasikan dengan pengacara yang paham yurisdiksi Anda.
Apa Itu Scraping LinkedIn, dan Kenapa Banyak Tim Melakukannya?
Scraping LinkedIn berarti memakai alat otomatis, script, atau ekstensi browser untuk mengekstrak data dari halaman LinkedIn — mulai dari nama profil, jabatan, info perusahaan, email, skill, lowongan kerja, sampai jaringan koneksi.
Secara teknis, ini adalah pengambilan data terstruktur secara programatik dari HTML atau respons API LinkedIn, baik datanya ada di halaman profil publik maupun tersembunyi di balik login.
Bayangkan seperti punya intern supercepat yang mengunjungi ribuan profil LinkedIn lalu menyalin detailnya ke spreadsheet — bedanya, intern ini adalah software, dan ia bekerja dalam hitungan menit, bukan minggu.
Scraping LinkedIn bukan hal yang sama dengan memakai LinkedIn secara normal. Menjelajah profil, mengirim permintaan koneksi, atau mengekspor kontak milik sendiri lewat fitur bawaan LinkedIn masih termasuk penggunaan yang memang disediakan platform. Scraping melibatkan automasi dalam skala atau kecepatan yang tidak diizinkan LinkedIn.
Kenapa tim melakukannya
Contoh penggunaan yang umum:
- Sales dan lead generation: Membuat daftar prospek berisi nama, jabatan, email, dan data perusahaan. LinkedIn sering jadi tempat pertama tim B2B mencari karena datanya terstruktur, bisa dicari, dan diisi sendiri oleh para profesional.
- Recruiting: Mencari kandidat berdasarkan skill, lokasi, atau level pengalaman tertentu.
- Riset pasar: Menganalisis tren perekrutan, pertumbuhan perusahaan, atau posisi kompetitif berdasarkan data LinkedIn yang dikumpulkan.
- Analisis kompetitor: Melacak perubahan jumlah karyawan, rekrutmen baru, atau struktur organisasi di perusahaan pesaing.
Godaan itu memang nyata. LinkedIn adalah tempat para profesional membagikan data karier mereka dalam format yang terstruktur dan gampang dicari. Hampir tidak ada sumber publik lain yang bisa menyainginya.
Jawaban Singkat: Apakah Scraping LinkedIn Legal?
Versi singkatnya: tergantung pada data apa yang Anda scrape, bagaimana Anda melakukannya, dan di mana Anda (serta orang yang datanya Anda ambil) berada.
- Scraping data LinkedIn yang benar-benar publik tanpa login punya risiko CFAA yang lebih rendah di AS setelah preseden hiQ v. LinkedIn — tetapi tetap melanggar Terms of Service LinkedIn.
- Scraping saat sedang login, memakai akun palsu, atau mengambil data dari produk berbayar seperti Sales Navigator jelas berisiko tinggi.
- Di Uni Eropa, "datanya publik" bukan pembelaan hukum. Anda tetap butuh dasar pemrosesan yang sah menurut GDPR.
- LinkedIn aktif mendeteksi dan menindak scraper di berbagai lapisan, mulai dari pembatasan akun sampai gugatan perdata dan injunction.
Sejujurnya, saya berharap tabel ini sudah ada ketika pertama kali saya meneliti topik ini.
Matriks Legalitas Berdasarkan Skenario
| Skenario | Jenis Data | Status Hukum (AS) | Status Hukum (UE) | Tingkat Risiko |
|---|---|---|---|---|
| Scraping profil publik (tanpa login) | Publik | Risiko CFAA lebih rendah (preseden hiQ); tetap melanggar ToS | Membutuhkan dasar pemrosesan sah menurut GDPR | ⚠️ Sedang |
| Scraping saat login | Privat/terkunci | Pelanggaran ToS + potensi risiko CFAA | Kemungkinan melanggar GDPR | 🔴 Tinggi |
| Scraping data Sales Navigator | Privat/berbayar | Pelanggaran ToS + pelanggaran kontrak | Pelanggaran GDPR + pelanggaran kontrak | 🔴 Sangat Tinggi |
| Scraping lowongan kerja (publik) | Publik | Risiko CFAA lebih rendah | Membutuhkan dasar pemrosesan sah | ⚠️ Rendah–Sedang |
| Scraping untuk dijual kembali secara komersial | Publik/privat | Risiko litigasi tinggi (preseden Mantheos) | Risiko GDPR + ePrivacy | 🔴 Sangat Tinggi |
| Scraping untuk proyek pribadi/akademik | Publik | Risiko lebih rendah | Membutuhkan dasar pemrosesan sah; prioritas penegakan lebih rendah | ✅ Rendah |
| Menggunakan API resmi LinkedIn | Resmi/terotorisasi | Legal (sesuai ketentuan API) | Legal (sesuai ketentuan API) | ✅ Rendah |
Apa yang bikin tingkat risikonya berbeda antar skenario? Tiga hal: (1) apakah Anda melewati login atau kontrol akses, (2) apakah datanya benar-benar publik atau terkunci di balik akun, dan (3) apa yang Anda lakukan dengan data itu setelahnya (riset pribadi vs. dijual kembali secara komersial). Masing-masing faktor ini sendiri sudah bisa menaikkan eksposur hukum.
Undang-Undang Utama yang Berlaku untuk Scraping LinkedIn
Hampir semua sengketa scraping LinkedIn selalu bersentuhan dengan tiga kerangka hukum berikut.
Computer Fraud and Abuse Act (CFAA)
CFAA adalah undang-undang federal utama di AS yang relevan untuk scraping. Awalnya disusun pada 1986 untuk menangani peretasan komputer, undang-undang ini melarang akses ke komputer "tanpa otorisasi" atau "melampaui otorisasi yang diberikan."
Pertanyaan dalam konteks scraping: apakah membuka halaman web yang bisa diakses publik dianggap sebagai "akses tanpa otorisasi" kalau syarat situs bilang Anda tidak boleh melakukannya?
Setelah putusan Mahkamah Agung 2021 dalam Van Buren, jawabannya cenderung tidak — setidaknya untuk data yang benar-benar publik. Van Buren mempersempit cakupan CFAA: menyalahgunakan informasi yang memang berhak Anda akses tidak otomatis berubah jadi kejahatan komputer federal. Namun, scraping di balik penghalang autentikasi — login, akun palsu, melewati paywall — tetap membawa risiko CFAA yang nyata karena Anda mengakses sistem dengan cara yang tidak diizinkan operator.
GDPR dan Hukum Perlindungan Data Eropa
General Data Protection Regulation (GDPR) Uni Eropa mengatur bagaimana data pribadi warga UE/EEA dikumpulkan, diproses, dan disimpan — tanpa peduli di mana scraper berada. Kalau Anda berada di Texas dan scraping profil orang di Berlin, GDPR tetap berlaku untuk Anda.
Pasal-pasal penting untuk scraping LinkedIn:
- Pasal 6(1)(f) — Legitimate interest: dasar pemrosesan yang paling sering dipakai untuk scraping B2B, tetapi perlu uji keseimbangan terdokumentasi untuk membuktikan kepentingan Anda tidak mengalahkan hak privasi subjek data.
- Pasal 17 — Right to erasure: individu bisa meminta Anda menghapus data hasil scraping mereka.
- Pasal 9 — Special categories: kalau scraping Anda tanpa sengaja menangkap data yang mengungkap asal ras/etnis, pandangan politik, kesehatan, dan sejenisnya (yang kadang muncul di profil LinkedIn), aturan yang lebih ketat berlaku.
- Pasal 14 — Informasi kepada subjek data: Anda mungkin perlu memberi tahu orang-orang bahwa data mereka telah dikumpulkan, meskipun awalnya data itu publik.
Intinya: "terlihat publik" bukan dasar pemrosesan yang sah menurut GDPR. Anda harus menentukan dan mendokumentasikan landasan hukumnya sebelum mulai scraping.
Terms of Service LinkedIn
User Agreement LinkedIn sangat jelas. Bagian 8.2 melarang:
- Mengembangkan, mendukung, atau memakai software, script, robot, crawler, browser plug-in, add-on, atau proses lain untuk scrape atau menyalin layanan LinkedIn, termasuk profil dan data lainnya
- Melewati atau mengakali fitur keamanan, kontrol akses, atau batas penggunaan
- Memakai bot atau metode otomatis yang tidak sah untuk mengakses layanan, menambah/mengunduh kontak, atau mengirim pesan
- Menyalin, menggunakan, menampilkan, atau mendistribusikan informasi yang diperoleh dari LinkedIn tanpa persetujuan
- Menyewakan, melisensikan, menjual, atau memonetisasi layanan LinkedIn atau data terkait dengan cara lain
Halaman bantuan LinkedIn tentang aktivitas otomatis dan software yang dilarang menegaskan bahwa ekstensi browser pihak ketiga yang melakukan scraping atau mengotomatisasi aktivitas secara eksplisit dilarang, dan pelanggaran bisa memicu pembatasan akun atau tindakan hukum.
Melanggar ToS memang pelanggaran kontrak — belum tentu tindak pidana. Tapi itu memberi LinkedIn dasar yang kuat untuk penegakan perdata, dan seperti yang akan kita lihat, mereka menggunakannya dengan cukup agresif.
Timeline hiQ v. LinkedIn: Apa yang Sebenarnya Berubah
Banyak artikel salah di bagian ini. Mereka mengutip hiQ v. LinkedIn sebagai bukti bahwa "scraping LinkedIn itu legal." Padahal, kenyataannya jauh lebih rumit — kasus ini berakhir tanpa menetapkan preseden yang benar-benar definitif.
Dari Injunction 2017 ke Settlement 2022
Berikut timeline yang sebenarnya:
- 2017: LinkedIn mengirim surat cease-and-desist ke hiQ Labs (perusahaan yang menganalisis profil LinkedIn publik untuk memprediksi pergantian karyawan). hiQ menggugat. Pengadilan Distrik Northern District of California mengeluarkan preliminary injunction yang mengizinkan hiQ terus scraping profil publik.
- 2019: Ninth Circuit menguatkan injunction tersebut, memutuskan bahwa scraping data yang tersedia publik kemungkinan tidak melanggar CFAA.
- 2021: Mahkamah Agung membatalkan putusan Ninth Circuit dan mengirimkannya kembali untuk dipertimbangkan ulang dengan memperhatikan Van Buren v. United States, yang mempersempit cakupan CFAA.
- April 2022: Ninth Circuit menegaskan kembali posisinya, menyimpulkan bahwa Van Buren justru memperkuat alasan hukumnya sebelumnya — scraping data publik bukan "akses tanpa otorisasi" menurut CFAA.
- November 2022: Di tingkat pengadilan distrik, klaim pelanggaran kontrak dari LinkedIn tetap hidup. Pengadilan mencatat bahwa User Agreement LinkedIn secara eksplisit melarang scraping. Pengadilan juga mengabulkan summary judgment untuk LinkedIn terkait penggunaan "turkers" oleh hiQ yang membuat akun palsu untuk QA saat login.
- Desember 2022: Para pihak mencapai settlement privat. Komentar hukum melaporkan adanya permanent injunction terhadap scraping LinkedIn oleh hiQ dan putusan senilai $500.000, dengan hiQ mengakui bahwa LinkedIn mengalami kerugian yang cukup untuk klaim perdata CFAA berdasarkan akses akun palsu.
Kesimpulannya: hiQ menurunkan risiko CFAA untuk scraping data yang benar-benar publik dan tanpa login di Ninth Circuit. Tapi itu tidak menciptakan hak bebas untuk scraping LinkedIn. Klaim kontrak tetap berjalan. Akses dengan akun palsu tetap dihukum. Dan karena kasusnya berakhir dengan settlement, tidak ada putusan Mahkamah Agung yang mengikat untuk pertanyaan inti ini.
Di forum, orang sering salah paham — ada yang bilang "LinkedIn menang," ada juga yang bilang "hiQ menang." Sebenarnya tidak ada putusan final yang tegas untuk salah satu pihak. Pertanyaannya masih belum sepenuhnya tertutup.
Kasus LinkedIn v. Mantheos
Mantheos adalah contoh lawan yang menunjukkan seperti apa scraping yang jelas-jelas ilegal. Perusahaan itu memakai akun palsu dan kartu kredit palsu untuk mengakses produk berbayar Sales Navigator milik LinkedIn, lalu scraping dan menjual kembali datanya secara komersial.
Hasil akhirnya: LinkedIn menyatakan Mantheos setuju untuk menghapus permanen data profil anggota yang di-scrape, menghancurkan software scraping, dan berhenti mengakses data profil anggota LinkedIn melalui scraping atau metode otomatis lainnya. Kasus ini melibatkan identitas palsu, kartu debit virtual atas nama palsu, akses Sales Navigator berbayar, dan redistribusi komersial — kombinasi yang jelas tidak bisa disamakan dengan sekadar melihat halaman publik.
Apa yang Baru di 2024–2026
Lanskap hukumnya tidak berhenti bergerak setelah hiQ selesai. Ada beberapa perkembangan penting:
Dimensi pelatihan AI. Munculnya large language model yang dilatih dengan data web hasil scraping membuat pengawasan privasi makin ketat. Untuk data profil LinkedIn, prinsip praktisnya sama seperti data pribadi lain: dokumentasikan dasar pemrosesan yang sah sebelum memproses, minimalkan data yang dikumpulkan, dan siap menghadapi pemeriksaan yang lebih ketat ketika pemrosesan melibatkan profiling skala besar atau pengambilan keputusan otomatis.
Respons LinkedIn sendiri. LinkedIn secara publik menyatakan bahwa meskipun data yang di-scrape terlihat publik dan bukan "pelanggaran", mereka menganggap penggabungan dan penjualan kembali sebagai penyalahgunaan. LinkedIn juga mengatakan bahwa mereka menggunakan tindakan hukum dan langkah teknis untuk melawan scraping yang tidak sah.
Undang-undang privasi di tingkat negara bagian AS. Selain CFAA, negara bagian seperti California (CCPA/CPRA), Virginia, Colorado, Connecticut, dan lain-lain sudah memberlakukan hukum privasi yang komprehensif. CCPA memberi warga California hak untuk mengetahui, menghapus, dan menolak penjualan/pembagian informasi pribadi mereka — yang bisa mencakup data yang di-scrape dari profil LinkedIn.
Tren globalnya jelas: regulasi makin banyak, penegakan makin kuat, risikonya ikut naik.
AS vs. UE vs. Dunia Lain: Apakah Scraping LinkedIn Legal di Tempat Anda?
Salah satu kekurangan terbesar dalam banyak panduan scraping LinkedIn adalah anggapan bahwa hukum AS adalah satu-satunya hukum yang penting. Padahal bukan. Tempat tinggal subjek data menentukan rezim privasi mana yang berlaku — bukan lokasi server Anda.
| Yurisdiksi | Hukum Utama | Scraping Data Publik | Penanganan PII | Risiko Penegakan |
|---|---|---|---|---|
| 🇺🇸 Amerika Serikat | CFAA, CCPA/CPRA, hukum privasi negara bagian | Risiko CFAA lebih rendah untuk data publik (hiQ); ToS tetap berlaku | Penggunaan komersial atas PII berisiko litigasi | Sedang — LinkedIn aktif menggugat |
| 🇪🇺 UE / EEA | GDPR (Pasal 6, Pasal 9, Pasal 17) | Membutuhkan dasar pemrosesan sah (uji keseimbangan legitimate interest) | Right to erasure berlaku; consent eksplisit lebih disukai untuk data sensitif | Tinggi — DPA aktif menyelidiki scraping |
| 🇬🇧 Britania Raya | UK GDPR + Data Protection Act 2018 | Mirip UE; panduan ICO berlaku | Kewajiban mirip GDPR | Sedang–Tinggi |
| 🇦🇺 Australia | Privacy Act 1988, APPs | Lebih longgar untuk data publik | Penanganan komersial atas PII tetap diatur | Rendah–Sedang |
| 🇧🇷 Brasil | LGPD | Membutuhkan dasar pemrosesan sah | Mirip kerangka GDPR | Sedang |
Amerika Serikat: CFAA dan Hukum Privasi Negara Bagian
Posisi AS setelah hiQ dan Van Buren: scraping data LinkedIn yang benar-benar publik dan tanpa login kemungkinan tidak melanggar CFAA di Ninth Circuit. Tapi "kemungkinan tidak melanggar satu undang-undang federal" masih jauh dari "legal dan aman." ToS LinkedIn tetap berlaku. Hukum privasi negara bagian seperti CCPA/CPRA menambah kewajiban kalau Anda menangani data warga California untuk tujuan komersial. Dan LinkedIn berkantor pusat di California serta sudah menunjukkan bahwa mereka siap berlitigasi secara agresif.
UE dan EEA: Persyaratan Ketat GDPR
GDPR adalah bagian yang paling sulit bagi scraper. Dasar pemrosesan yang paling sering dipakai untuk scraping B2B adalah legitimate interest di bawah Pasal 6(1)(f), tetapi ini membutuhkan Legitimate Interest Assessment (LIA) terdokumentasi yang menunjukkan kepentingan Anda tidak mengalahkan hak subjek data. Panduan ICO menegaskan bahwa dasar pemrosesan harus ditentukan dan didokumentasikan sebelum pemrosesan dimulai, bahwa pemrosesan harus benar-benar diperlukan (bukan sekadar praktis), dan bahwa Anda harus mempertimbangkan ekspektasi wajar, dampak, serta kemampuan untuk menghentikan pemrosesan jika diminta.
Ditambah lagi right to erasure (Pasal 17), kewajiban pemberitahuan di bawah Pasal 14, dan semakin kuatnya fokus DPA pada scraping untuk pelatihan AI, beban kepatuhan untuk scraping LinkedIn yang menarget pengguna UE jadi sangat besar.
Inggris, Australia, Brasil, dan Lainnya
Inggris mengikuti kerangka mirip GDPR lewat UK GDPR dan Data Protection Act 2018. Privacy Act 1988 di Australia memang lebih longgar untuk data publik, tetapi tetap mengatur penanganan komersial atas informasi pribadi. LGPD Brasil dalam banyak hal mirip GDPR.
Arah globalnya jelas bergerak ke perlindungan data yang lebih ketat. Kalau Anda melakukan scraping profil LinkedIn milik orang dari banyak negara, Anda bisa saja tunduk pada beberapa rezim sekaligus.
Apa yang Sebenarnya Dilakukan LinkedIn untuk Menghentikan Scraping
Teori hukum itu satu hal. Praktik yang dilakukan LinkedIn di lapangan adalah hal lain.
Pertahanan Teknis
Stack deteksi LinkedIn bertingkat:
- Rate limiting dan batas pencarian: Akun gratis dibatasi sekitar 50–80 tampilan profil per hari. Begitu melewati batas itu, Anda bakal kena hambatan.
- Tantangan CAPTCHA: Pola browsing otomatis memicu CAPTCHA yang mengacaukan workflow scraping.
- Algoritma deteksi bot: LinkedIn memantau gerakan mouse, pola scroll, timing request, dan fingerprint browser untuk mengidentifikasi aktivitas non-manusia.
- Login wall: Banyak data LinkedIn hanya terlihat oleh pengguna yang sudah terautentikasi, yang berarti untuk scraping Anda harus login (dan otomatis menerima ToS).
- Pemblokiran IP dan pemantauan sesi: Request berulang dari IP yang sama atau pola sesi yang tidak biasa akan berujung blokir.
Langkah Penegakan Hukum
LinkedIn tidak cuma mengandalkan langkah teknis. Tim hukumnya sudah mengirim surat cease-and-desist ke perusahaan termasuk Proxycurl, Apollo, dan Seamless.AI. Pendiri Proxycurl secara publik menceritakan pengalaman itu, dan menyebut bahwa LinkedIn punya "uang tak terbatas" untuk perang hukum — komentar yang cukup menohok bagi startup mana pun yang ingin membangun bisnis di atas data LinkedIn hasil scraping.
LinkedIn juga mengajukan gugatan perdata (hiQ, Mantheos, dan lainnya), meminta penghapusan alat dari ekosistemnya, dan secara publik menyatakan bahwa mereka akan terus mengambil tindakan hukum terhadap scraper.
Tangga Konsekuensi: Apa yang Terjadi Jika Anda Tertangkap
Konsekuensinya naik bertahap. Memahami urutannya membantu Anda menilai risiko dengan lebih realistis.
Level 1: Deteksi Lunak
CAPTCHA, rate limiting, pembatasan pencarian sementara. Ini respons otomatis — belum ada manusia LinkedIn yang meninjau akun Anda. Pemulihannya sederhana: hentikan aktivitas otomatis, tunggu, lalu lanjutkan penggunaan manual.
Level 2: Pembatasan Akun
Tampilan profil dibatasi, fungsi pencarian dibatasi. LinkedIn bisa menandai akun untuk ditinjau. Anda mungkin melihat pesan peringatan. Pemulihan masih mungkin kalau Anda berhenti scraping dan menonaktifkan tool yang bermasalah.
Level 3: Suspensi Akun atau Ban Permanen
Kehilangan akun secara permanen berarti kehilangan semua koneksi, konten yang Anda unggah, rekomendasi, dan riwayat pesan. Semuanya. Saya pernah melihat posting di forum recruiter yang bercerita soal hilangnya 5.000+ koneksi dalam semalam — jaringan profesional bertahun-tahun lenyap gara-gara satu ekstensi browser.
LinkedIn sangat jarang mencabut ban permanen. Dan kalau Anda membuat akun baru setelah diblokir, itu juga bisa dianggap pelanggaran ToS.
Level 4: Surat Cease-and-Desist
Tim hukum LinkedIn mengirim pemberitahuan formal yang menuntut Anda berhenti scraping dan memusnahkan data yang sudah dikumpulkan. Ini terjadi pada perusahaan besar maupun founder solo. Mengabaikan surat C&D biasanya memicu eskalasi ke litigasi.
Level 5: Gugatan Perdata
LinkedIn mengajukan klaim pelanggaran kontrak, klaim CFAA (kalau ada bypass login atau akun palsu), dan berpotensi teori unfair competition atau trespass. Kasus Mantheos berakhir dengan delisting, penghancuran data, dan biaya settlement. Biaya pembelaan hukum saja bisa tembus enam digit, bahkan kalau pada akhirnya Anda menang.
Level 6: Denda Regulator
Untuk operasi yang menyasar UE, denda GDPR bisa mencapai 4% dari pendapatan global tahunan atau €20 juta, mana yang lebih besar. Investigasi DPA bisa dipicu oleh satu keluhan dari subjek data yang profilnya di-scrape. Dengan DPA yang makin fokus pada scraping untuk pelatihan AI, risiko ini justru naik, bukan turun.
Satu hal yang perlu ditegaskan: menghindari deteksi bukan strategi kepatuhan. Memakai proxy, layanan pemecah CAPTCHA, atau teknik mengakali rate limit tidak mengubah analisis hukum — itu cuma menunda konsekuensi teknis sambil berpotensi memperkuat konsekuensi hukum, karena menunjukkan niat untuk mengakali kontrol.
Praktik Terbaik Jika Anda Tetap Ingin Mengumpulkan Data LinkedIn
Kalau use case Anda benar-benar membutuhkan data LinkedIn dan Anda sudah memutuskan untuk lanjut, prinsip-prinsip ini bisa menurunkan risiko. Bukan menghilangkannya.
Batasi pada Data Publik Saja
Hanya akses data yang terlihat tanpa login. Jangan pernah menggunakan akun palsu, kredensial bersama, atau melewati paywall. Begitu Anda login, Anda sudah menerima ToS LinkedIn dan tunduk pada seluruh mekanisme penegakannya.
Hormati Rate Limit dan Robots.txt
Jangan membebani server LinkedIn. Jaga frekuensi request tetap rendah dan menyerupai perilaku manusia. Periksa arahan robots.txt LinkedIn dan patuhi. Pengadilan bisa mempertimbangkan kepatuhan atau ketidakpatuhan terhadap robots.txt sebagai bukti itikad baik atau buruk.
Pahami Kewajiban GDPR Anda
Kalau Anda menangani data warga UE:
- Dokumentasikan dasar pemrosesan sebelum mulai mengumpulkan data
- Lakukan Legitimate Interest Assessment kalau mengandalkan Pasal 6(1)(f)
- Kumpulkan hanya field minimum yang diperlukan untuk tujuan Anda
- Penuhi permintaan right-to-erasure dan right-to-object dengan cepat
- Berikan pemberitahuan Pasal 14 jika diwajibkan
- Simpan catatan aktivitas pemrosesan
Gunakan API Resmi LinkedIn Jika Memungkinkan
Marketing API dan People API LinkedIn menyediakan akses terotorisasi ke data tertentu. Memakai API menghilangkan risiko pelanggaran ToS. Kekurangannya: aksesnya ketat, butuh persetujuan, dibatasi rate limit, dan cakupan field datanya lebih sempit daripada yang terlihat di website. Untuk banyak use case lead generation, API memang tidak memberi semua yang dibutuhkan tim — tapi tetap layak dicek apakah cocok dengan kebutuhan Anda.
Alternatif yang Lebih Aman untuk Mendapatkan Data Bisnis yang Sebenarnya Anda Butuhkan
Banyak panduan scraping LinkedIn melewatkan hal ini: kebanyakan tim sebenarnya tidak butuh data LinkedIn secara spesifik. Mereka butuh informasi kontak bisnis, detail perusahaan, atau daftar prospek. LinkedIn memang salah satu sumber data itu, tapi juga yang paling berisiko secara hukum. Sumber lain bisa memberi data serupa atau bahkan lebih baik dengan risiko jauh lebih kecil.
| Alternatif | Data yang Didapat | Risiko Hukum | Keterbatasan |
|---|---|---|---|
| LinkedIn API (Marketing/Sales) | Data resmi, field terbatas | ✅ Rendah (jika patuh) | Persetujuan ketat, rate limit, mahal |
| Scraping website perusahaan | Info kontak, halaman tim, data produk | ✅ Rendah (website publik) | Tersebar di banyak situs |
| Direktori bisnis / listing publik | Telepon, email, alamat | ✅ Rendah | Keterbaruan data bervariasi |
| API enrichment data (Clearbit, ZoomInfo, dll.) | Data firmografis + kontak | ✅ Rendah (tanggung jawab berpindah ke penyedia) | Berbayar; etika sumber data bervariasi |
Scraping Langsung Website Perusahaan
Website perusahaan publik — halaman kontak, halaman tim, halaman about, siaran pers — sangat layak dipakai dan risikonya jauh lebih rendah daripada LinkedIn. Datanya sering kali lebih kaya dan lebih mutakhir daripada profil LinkedIn, karena perusahaan memang aktif memperbarui situs mereka sendiri.
Di sinilah Thunderbit berperan. AI web scraper kami bisa mengekstrak email, nomor telepon, dan data perusahaan terstruktur dari website publik yang penggunaannya memang diizinkan oleh ketentuan situs dan hukum yang berlaku. Fitur AI Suggest Fields membaca halaman dan otomatis merekomendasikan kolom, jadi Anda tidak perlu mengonfigurasi semuanya secara manual. Subpage scraping memungkinkan Anda mengunjungi halaman tiap anggota tim atau halaman produk untuk memperkaya record, dan penanganan pagination memudahkan scraping direktori multi-halaman tanpa menulis script.
Direktori Bisnis dan Listing Publik
Yellow Pages, direktori industri, listing kamar dagang, registri pemerintah, daftar peserta acara — semuanya tersedia publik, semuanya risikonya lebih rendah daripada LinkedIn. Cloud scraping Thunderbit menangani ekstraksi volume tinggi dari sumber-sumber ini, dan untuk workflow developer, API (POST /extract) serta CLI dapat mengotomatisasi ekstraksi skala besar dengan output JSON terstruktur.
Layanan Enrichment Data
Layanan seperti Clearbit dan ZoomInfo menyediakan data firmografis dan kontak lewat sumber data mereka sendiri yang secara umum patuh regulasi. Risiko hukum bergeser ke penyedia, meski etika pengumpulan data dan akurasinya bisa bervariasi. Layanan ini berbayar, tetapi untuk tim yang butuh data andal dalam skala besar, sering kali lebih hemat biaya dibanding risiko hukum scraping LinkedIn.
Workflow Praktis
Buat tim yang tujuan utamanya membangun daftar prospek atau memperkaya record CRM, alurnya biasanya seperti ini:
- Identifikasi perusahaan target dari direktori publik, daftar industri, atau halaman acara.
- Scrape website perusahaan untuk info kontak, detail tim, dan data produk menggunakan ekstensi Chrome Thunderbit.
- Gunakan AI Suggest Fields supaya Thunderbit otomatis mendeteksi kolom yang tepat (nama, jabatan, email, telepon, dll.).
- Ekspor langsung ke Google Sheets, Airtable, Notion, atau CRM Anda — tanpa paywall untuk ekspor dasar.
- Perkaya dengan penyedia data kalau Anda butuh data firmografis atau intent tambahan.
Pendekatan ini memberi Anda data bisnis yang mirip tanpa menyentuh LinkedIn dan dengan eksposur hukum yang jauh lebih rendah, asalkan Anda tetap memeriksa ketentuan masing-masing sumber, kewajiban privasi, dan penggunaan lanjutannya.
Untuk pembahasan lebih dalam tentang cara kerja scraping berbasis AI di berbagai sumber data, lihat panduan kami tentang web scraping tanpa coding dan AI web scraping.
Poin-Poin Utama
- Scraping data LinkedIn publik tanpa login punya risiko CFAA yang lebih rendah di AS setelah hiQ, tetapi tetap melanggar Terms of Service LinkedIn dan membawa risiko litigasi.
- Di Uni Eropa, "datanya publik" bukan pembelaan hukum. Hampir semua scraping LinkedIn membutuhkan dasar pemrosesan GDPR yang terdokumentasi, dan penegakan makin ketat.
- Scraping di balik login, memakai akun palsu, atau menjual kembali data yang berada di balik paywall jelas berisiko tinggi dan kemungkinan melanggar banyak kerangka hukum.
- LinkedIn aktif mendeteksi dan menindak scraper di berbagai level — dari pembatasan akun sampai gugatan, injunction, dan kewajiban penghapusan data.
- Kasus hiQ tidak melegalkan scraping LinkedIn. Kasus itu hanya menurunkan risiko CFAA untuk data publik di satu sirkuit, sementara klaim kontrak tetap berjalan dan kasusnya selesai tanpa preseden yang mengikat.
- Pendekatan yang lebih rendah risikonya bagi tim bisnis adalah mendapatkan data serupa lewat alternatif yang patuh — memakai website perusahaan publik dan direktori dengan alat seperti Thunderbit, memakai API resmi LinkedIn jika sesuai, atau melisensikan data dari penyedia dengan praktik kepatuhan yang jelas.
- Sebelum scraping LinkedIn, tanyakan: "Bisakah saya mendapatkan data ini dari sumber dengan risiko hukum dan risiko platform yang lebih rendah?" Dalam banyak kasus, jawabannya adalah ya.
FAQ
Apakah legal untuk scraping profil LinkedIn publik?
Di AS, scraping profil LinkedIn yang terlihat publik dan tidak butuh login punya risiko CFAA yang lebih rendah berdasarkan preseden hiQ di Ninth Circuit, tetapi tetap melanggar Terms of Service LinkedIn, jadi masih ada eksposur pelanggaran kontrak. Di Uni Eropa, dasar pemrosesan yang sah menurut GDPR tetap dibutuhkan meskipun datanya publik — "terlihat publik" tidak sama dengan "bebas digunakan."
Bisakah LinkedIn memblokir akun saya karena scraping?
Ya. LinkedIn aktif mendeteksi aktivitas otomatis lewat rate limiting, algoritma deteksi bot, dan fingerprint browser. Konsekuensinya bisa mulai dari pembatasan sementara sampai ban akun permanen, tanpa jaminan pemulihan. Pengguna pernah melaporkan kehilangan koneksi dan konten bertahun-tahun dalam semalam.
Apakah scraping LinkedIn Sales Navigator legal?
Scraping data Sales Navigator sangat berisiko tinggi. Ini melibatkan pelanggaran ToS sekaligus potensi pelanggaran kontrak berlangganan Sales Navigator, karena datanya berada di balik akses berbayar. Kasus Mantheos — yang melibatkan akun palsu dan kartu kredit palsu untuk mengakses Sales Navigator — berakhir dengan permanent injunction dan settlement yang menguntungkan LinkedIn.
Apakah GDPR berlaku untuk scraping profil LinkedIn milik warga UE?
Ya, tanpa peduli di mana scraper berada. Setiap pemrosesan data pribadi warga UE/EEA harus mematuhi GDPR, termasuk punya dasar pemrosesan yang terdokumentasi (seperti legitimate interest dengan uji keseimbangan), menghormati permintaan right-to-erasure, dan memberi pemberitahuan kepada subjek data sesuai Pasal 14.
Apa cara yang lebih aman untuk mendapatkan data kontak bisnis tanpa scraping LinkedIn?
Alternatif utamanya adalah: (1) scraping website perusahaan publik untuk info kontak, halaman tim, dan data produk (alat seperti Thunderbit memudahkan ini); (2) memakai direktori bisnis dan listing publik; (3) memakai API resmi LinkedIn jika use case Anda memenuhi syarat; dan (4) melisensikan data dari penyedia enrichment seperti Clearbit atau ZoomInfo. Jalur-jalur ini memberi data bisnis yang serupa dengan risiko hukum yang jauh lebih rendah.
Pelajari lebih lanjut
