LinkedIn heeft meer dan 1,3 miljard leden en is daarmee veruit de rijkste professionele databank ter wereld. Logisch dus dat elk salesteam, elke recruiter en iedere growth hacker er programmatic op wil inspelen. Maar de vraag "is LinkedIn scrapen legaal?" blijft een van de meest verwarrende — en het vaakst geGoogelde — onderwerpen binnen B2B-data.
De meeste gidsen geven nog steeds hetzelfde antwoord: "dat hangt ervan af." Ik heb flink wat tijd gestoken in het doorspitten van rechtbankstukken, LinkedIn’s eigen beleid, handhavingsacties onder de GDPR en forumdiscussies waarin oprichters vertellen dat ze zijn aangeklaagd. Het plaatje in 2026 ziet er echt anders uit dan veel artikelen op internet doen vermoeden. Hieronder vind je een concrete, scenario-voor-scenario uitleg — inclusief een bruikbare legaliteitsmatrix die je kunt opslaan — plus veiligere manieren om de bedrijfsdata te krijgen die je nodig hebt, zonder je bedrijf (of je LinkedIn-account) onnodig risico te laten lopen.
Disclaimer: Dit artikel bevat juridische informatie, geen juridisch advies. Als je grootschalig gegevens wilt verzamelen voor commerciële doeleinden, overleg dan met een jurist die jouw rechtsgebied kent.
Wat is LinkedIn scrapen, en waarom doen zoveel teams het?
LinkedIn scrapen betekent dat je geautomatiseerde tools, scripts of browserextensies gebruikt om gegevens van LinkedIn-pagina’s te halen — zoals profielnamen, functietitels, bedrijfsinformatie, e-mails, vaardigheden, vacatures of connectiegrafen.
Technisch gezien gaat het om het programmatisch ophalen van gestructureerde data uit de HTML of API-responses van LinkedIn, of die data nu op een openbaar profiel staat of achter een inlogmuur zit.
Zie het als een razendsnelle stagiair die duizenden LinkedIn-profielen afgaat en de details in een spreadsheet zet — alleen is die stagiair software, en gebeurt het in minuten in plaats van weken.
LinkedIn scrapen is niet hetzelfde als LinkedIn normaal gebruiken. Profielen bekijken, connectieverzoeken sturen of je eigen contacten exporteren via de ingebouwde tools van LinkedIn valt binnen het beoogde gebruik van het platform. Scraping draait om automatisering op een schaal of snelheid die LinkedIn niet toestaat.
Waarom teams het doen
Veelvoorkomende use-cases:
- Sales en leadgeneratie: Prospectlijsten opbouwen met namen, titels, e-mails en bedrijfsgegevens. LinkedIn is vaak de eerste plek waar B2B-teams kijken, omdat de data gestructureerd, doorzoekbaar en door professionals zelf ingevuld is.
- Recruitment: Kandidaten vinden door profielen te scrapen die passen bij specifieke vaardigheden, locaties of ervaringsniveaus.
- Marktonderzoek: Huurtrends, bedrijfsgroei of concurrentiepositie analyseren op basis van geaggregeerde LinkedIn-data.
- Concurrentieanalyse: Het volgen van headcount-veranderingen, nieuwe aanstellingen of organisatiestructuren bij rivalen.
De verleiding is groot. LinkedIn is de plek waar professionals hun carrièregegevens zelf in een gestructureerd, doorzoekbaar format delen. Geen enkele openbare bron komt daar echt bij in de buurt.
Het korte antwoord: is LinkedIn scrapen legaal?
Kort gezegd: dat hangt af van wat je scrapt, hoe je scrapt en waar jij (en de mensen van wie je data scrapt) zich bevinden.
- Het scrapen van echt openbare LinkedIn-data zonder in te loggen brengt in de VS na het hiQ v. LinkedIn-precedent minder CFAA-risico met zich mee — maar het blijft wel in strijd met de gebruiksvoorwaarden van LinkedIn.
- Scrapen terwijl je bent ingelogd, met nepaccounts, of data ophalen uit betaalde producten zoals Sales Navigator is duidelijk hoog risico.
- In de EU geldt: "het is openbare data" is geen juridisch verweer. Je hebt onder de GDPR hoe dan ook een geldige rechtsgrond nodig.
- LinkedIn detecteert scrapers actief en treedt op op meerdere niveaus, van accountbeperkingen tot civiele rechtszaken en verbodsmaatregelen.
Ik had gewild dat deze tabel bestond toen ik dit onderwerp voor het eerst uitzocht.
De legaliteitsmatrix per scenario
| Scenario | Type data | Juridische status (VS) | Juridische status (EU) | Risiconiveau |
|---|---|---|---|---|
| Openbare profielen scrapen (zonder login) | Openbaar | Lager CFAA-risico (hiQ-precedent); schending van de ToS | Rechtsgrond vereist onder GDPR | ⚠️ Midden |
| Scrapen terwijl je bent ingelogd | Privé/afgeschermd | Schending van ToS + mogelijk CFAA-risico | Waarschijnlijk GDPR-schending | 🔴 Hoog |
| Sales Navigator-data scrapen | Privé/betaald | Schending van ToS + contractbreuk | GDPR-schending + contractbreuk | 🔴 Zeer hoog |
| Vacatures scrapen (openbaar) | Openbaar | Lager CFAA-risico | Rechtsgrond vereist | ⚠️ Laag–midden |
| Scrapen voor commerciële wederverkoop | Openbaar/privé | Hoog procesrisico (Mantheos-precedent) | GDPR- en ePrivacy-risico | 🔴 Zeer hoog |
| Scrapen voor persoonlijk/academisch project | Openbaar | Lager risico | Rechtsgrond vereist; lagere handhavingsprioriteit | ✅ Laag |
| Gebruik van de officiële LinkedIn API | Geautoriseerd | Legaal (binnen API-voorwaarden) | Legaal (binnen API-voorwaarden) | ✅ Laag |
Wat verklaart het verschil in risico tussen die scenario’s? Drie dingen: (1) of je een login of toegangscontrole omzeilt, (2) of de data echt openbaar is of achter een account zit, en (3) wat je downstream met de data doet (persoonlijk onderzoek vs. commerciële wederverkoop). Elk van die factoren vergroot afzonderlijk je juridische blootstelling.
Belangrijke wetten die van toepassing zijn op LinkedIn scrapen
Drie juridische kaders komen vrijwel altijd terug in discussies over LinkedIn scraping.
De Computer Fraud and Abuse Act (CFAA)
De CFAA is de belangrijkste Amerikaanse federale wet die relevant is voor scraping. Oorspronkelijk geschreven in 1986 om computermisbruik en hacking aan te pakken, verbiedt deze wet toegang tot een computer "without authorization" of "exceeding authorized access."
De vraag bij scraping: geldt het bezoeken van een publiek toegankelijke webpagina als "unauthorized access" als de website zegt dat het niet mag?
Na het Supreme Court-arrest Van Buren uit 2021 lijkt het antwoord eerder nee — in elk geval voor data die echt openbaar is. Van Buren beperkte de reikwijdte van de CFAA: misbruik maken van informatie waartoe je anders rechtmatig toegang hebt, is niet automatisch een federaal computermisdrijf. Maar scrapen achter authenticatiebarrières — inloggen, nepaccounts gebruiken, paywalls omzeilen — brengt nog steeds reëel CFAA-risico met zich mee, omdat je systemen op een manier benadert die de beheerder niet heeft toegestaan.
GDPR en Europese privacywetgeving
De General Data Protection Regulation van de EU regelt hoe persoonsgegevens van inwoners van de EU/EER worden verzameld, verwerkt en opgeslagen — ongeacht waar de scraper is gevestigd. Zit jij in Texas en scrape je profielen van mensen in Berlijn, dan is de GDPR op jou van toepassing.
Belangrijke artikelen voor LinkedIn scraping:
- Artikel 6(1)(f) — Gerechtvaardigd belang: de meest genoemde rechtsgrond voor B2B-scraping, maar hiervoor moet je een gedocumenteerde belangenafweging maken waaruit blijkt dat jouw belang niet zwaarder weegt dan de privacyrechten van de betrokkene.
- Artikel 17 — Recht op verwijdering: individuen kunnen eisen dat je hun gescrapete data verwijdert.
- Artikel 9 — Bijzondere categorieën: als je scraping per ongeluk gegevens vastlegt die ras/etniciteit, politieke opvattingen, gezondheid enz. onthullen (wat soms gebeurt op LinkedIn-profielen), gelden strengere regels.
- Artikel 14 — Informatie aan betrokkenen: mogelijk moet je mensen informeren dat je hun data hebt verzameld, ook als die openbaar was.
Kortom: "openbaar zichtbaar" is geen rechtsgeldige basis onder de GDPR. Je moet eerst een juridische grondslag vaststellen en documenteren voordat je begint met scrapen.
De gebruiksvoorwaarden van LinkedIn
LinkedIn’s User Agreement is duidelijk. Sectie 8.2 verbiedt:
- Het ontwikkelen, ondersteunen of gebruiken van software, scripts, robots, crawlers, browserplugins, add-ons of andere processen om LinkedIn-diensten, inclusief profielen en andere data, te scrapen of kopiëren
- Het omzeilen of ontwijken van beveiligingsfuncties, toegangscontroles of gebruikslimieten
- Het inzetten van bots of ongeautoriseerde geautomatiseerde methoden om diensten te gebruiken, contacten toe te voegen/downloaden of berichten te versturen
- Het kopiëren, gebruiken, tonen of verspreiden van informatie uit LinkedIn zonder toestemming
- Het verhuren, leasen, verkopen of op andere wijze monetizen van LinkedIn-diensten of gerelateerde data
LinkedIn’s help-pagina’s over geautomatiseerde activiteit en verboden software benadrukken dat browserextensies van derden die scraping of activiteiten automatiseren expliciet verboden zijn, en dat overtredingen kunnen leiden tot accountbeperkingen of juridische stappen.
Het overtreden van de ToS is contractbreuk — niet per se een strafbaar feit. Maar het geeft LinkedIn wel een sterke basis voor civiele handhaving, en zoals we zullen zien, maken ze daar hard gebruik van.
De hiQ v. LinkedIn-tijdlijn: wat is er nu echt veranderd?
Veel artikelen hebben dit verkeerd. Ze verwijzen naar hiQ v. LinkedIn als bewijs dat "LinkedIn scrapen legaal is." De werkelijkheid is veel ingewikkelder — de zaak eindigde zonder een definitief precedent neer te zetten.
Van het verbod in 2017 tot de schikking in 2022
Dit is de werkelijke tijdlijn:
- 2017: LinkedIn stuurt hiQ Labs (een bedrijf dat openbare LinkedIn-profielen analyseerde om verloop van personeel te voorspellen) een sommatie om te stoppen. hiQ stapt naar de rechter. De Northern District of California geeft een voorlopige voorziening waardoor hiQ openbare profielen mag blijven scrapen.
- 2019: Het Ninth Circuit bevestigt die voorziening en oordeelt dat het scrapen van openbaar beschikbare data waarschijnlijk geen CFAA-schending is.
- 2021: Het Supreme Court vernietigt de uitspraak van het Ninth Circuit en stuurt de zaak terug voor heroverweging in het licht van Van Buren v. United States, dat de reikwijdte van de CFAA beperkte.
- April 2022: Het Ninth Circuit bevestigt opnieuw zijn standpunt en concludeert dat Van Buren juist zijn eerdere redenering versterkte — het scrapen van openbare data vormt geen "unauthorized access" onder de CFAA.
- November 2022: Op districtsniveau blijven LinkedIn’s contractbreukclaims overeind. De rechtbank merkt op dat LinkedIn’s User Agreement scraping uitdrukkelijk verbood. Ook krijgt LinkedIn gelijk op het punt van hiQ’s gebruik van "turkers" die nepaccounts aanmaakten voor ingelogde QA.
- December 2022: Partijen bereiken een private schikking. Volgens juridische commentaren volgden een permanent verbod op hiQ’s scraping van LinkedIn en een vonnis van $500.000, waarbij hiQ erkende dat LinkedIn voldoende schade had voor een civiele CFAA-claim op basis van toegang via nepaccounts.
De kern: hiQ verlaagde het CFAA-risico voor scraping van echt openbare, uitgelogde data in het Ninth Circuit. Maar het gaf niet een algemeen recht om LinkedIn te scrapen. Contractclaims bleven overeind. Toegang via nepaccounts werd bestraft. En door de schikking is er geen bindende uitspraak van het Supreme Court over de kernvraag.
Op fora wordt dit voortdurend verkeerd uitgelegd — de één zegt dat "LinkedIn heeft gewonnen", de ander dat "hiQ heeft gewonnen." Geen van beide kreeg een definitief rechterlijk oordeel. De vraag blijft deels open.
De LinkedIn v. Mantheos-zaak
Mantheos is het tegenvoorbeeld dat laat zien hoe duidelijk illegaal scraping eruitziet. Het bedrijf gebruikte nepaccounts en valse creditcards om toegang te krijgen tot LinkedIn’s betaalde Sales Navigator-product, en scrape vervolgens de data om deze commercieel door te verkopen.
Het resultaat: LinkedIn meldde dat Mantheos akkoord ging met het permanent verwijderen van gescrapete ledenprofielen, het vernietigen van scrapingsoftware en het stoppen met toegang tot LinkedIn-profieldata via scraping of andere geautomatiseerde middelen. Deze zaak draaide om valse identiteiten, virtuele debitcards onder valse namen, betaalde Sales Navigator-toegang en commerciële herdistributie — een combinatie die je bij een risicoanalyse absoluut niet gelijk moet stellen aan het bekijken van openbare pagina’s.
Wat er nieuw is in 2024–2026
Het juridische landschap is niet stil blijven staan sinds de schikking van hiQ. Een paar ontwikkelingen zijn belangrijk:
De AI-trainingscomponent. De opkomst van grote taalmodellen die zijn getraind op gescrapete webdata heeft de privacycontrole verder aangescherpt. Voor LinkedIn-profieldata geldt in de praktijk dezelfde regel als voor andere persoonsgegevens: documenteer vooraf een geldige rechtsgrond, minimaliseer wat je verzamelt en reken op strengere toetsing als verwerking op grote schaal profiling of geautomatiseerde besluitvorming omvat.
LinkedIn’s eigen reactie. LinkedIn heeft publiekelijk verklaard dat het gescrapete openbare data, ook als dat geen "breach" is, ziet als misbruik wanneer het wordt geaggregeerd en doorverkocht. Het bedrijf heeft ook gezegd juridische stappen en technische maatregelen in te zetten tegen ongeautoriseerd scrapen.
Amerikaanse privacywetten op staatsniveau. Naast de CFAA hebben staten zoals Californië (CCPA/CPRA), Virginia, Colorado, Connecticut en andere uitgebreide privacywetten ingevoerd. De CCPA geeft inwoners van Californië rechten om te weten, te verwijderen en bezwaar te maken tegen verkoop/deling van hun persoonsgegevens — en dat kan ook data omvatten die uit LinkedIn-profielen is gescrapet.
De wereldwijde trend is duidelijk: meer regulering, meer handhaving, meer risico.
VS versus EU versus de rest van de wereld: is LinkedIn scrapen legaal waar jij bent?
Een van de grootste hiaten in veel LinkedIn scraping-gidsen is de aanname dat alleen Amerikaans recht ertoe doet. Dat klopt niet. Waar de betrokkene woont, bepaalt welk privacyregime van toepassing is — niet waar jouw server staat.
| Jurisdictie | Belangrijkste wet(ten) | Scraping van openbare data | Omgang met persoonsgegevens | Handhavingsrisico |
|---|---|---|---|---|
| 🇺🇸 Verenigde Staten | CFAA, CCPA/CPRA, privacywetten per staat | Lager CFAA-risico voor openbare data (hiQ); ToS blijft van toepassing | Commercieel gebruik van persoonsgegevens brengt procesrisico mee | Midden — LinkedIn start actief rechtszaken |
| 🇪🇺 EU / EER | GDPR (Art. 6, Art. 9, Art. 17) | Rechtsgrond vereist (legitiem belang met belangenafweging) | Recht op verwijdering geldt; expliciete toestemming heeft de voorkeur voor gevoelige data | Hoog — toezichthouders onderzoeken scraping actief |
| 🇬🇧 Verenigd Koninkrijk | UK GDPR + Data Protection Act 2018 | Vergelijkbaar met de EU; ICO-richtlijnen gelden | Dezelfde GDPR-achtige verplichtingen | Midden–hoog |
| 🇦🇺 Australië | Privacy Act 1988, APPs | Minder streng voor openbare data | Commerciële verwerking van persoonsgegevens gereguleerd | Laag–midden |
| 🇧🇷 Brazilië | LGPD | Rechtsgrond vereist | Lijkt in veel opzichten op de GDPR | Midden |
Verenigde Staten: CFAA en privacywetten per staat
De Amerikaanse positie na hiQ en Van Buren: echt openbare, uitgelogde LinkedIn-data scrapen schendt waarschijnlijk de CFAA niet in het Ninth Circuit. Maar "waarschijnlijk geen schending van één federale wet" is nog heel ver verwijderd van "legaal en veilig." LinkedIn’s ToS blijven gelden. Privacywetten per staat zoals CCPA/CPRA brengen extra verplichtingen met zich mee als je commercieel gegevens van inwoners van Californië verwerkt. En LinkedIn is gevestigd in Californië en heeft laten zien dat het bereid is stevig te procederen.
EU en EER: strikte GDPR-eisen
De GDPR is waar het voor scrapers echt lastig wordt. De meest genoemde rechtsgrond voor B2B-scraping is gerechtvaardigd belang onder Artikel 6(1)(f), maar hiervoor moet je een gedocumenteerde Legitimate Interest Assessment (LIA) uitvoeren waaruit blijkt dat jouw belang niet zwaarder weegt dan de rechten van de betrokkene. De ICO-richtlijnen maken duidelijk dat de rechtsgrond vóór de verwerking moet worden vastgesteld en gedocumenteerd, dat de verwerking noodzakelijk moet zijn (niet alleen handig), en dat je rekening moet houden met redelijke verwachtingen, impact en de mogelijkheid om de verwerking op verzoek te stoppen.
Tel daarbij op het recht op verwijdering (Artikel 17), de verplichting om onder Artikel 14 melding te doen, en de toenemende focus van toezichthouders op scraping voor AI-training, en de compliance-last voor LinkedIn scraping gericht op de EU wordt aanzienlijk.
VK, Australië, Brazilië en daarbuiten
Het VK volgt via de UK GDPR en de Data Protection Act 2018 grotendeels een GDPR-achtig kader. Australië’s Privacy Act 1988 is minder streng voor openbare data, maar reguleert nog steeds de commerciële omgang met persoonsgegevens. Brazilië’s LGPD lijkt in veel opzichten op de GDPR.
De wereldwijde richting is duidelijk: strengere gegevensbescherming. Als je LinkedIn-profielen van mensen in meerdere landen scrapt, kun je tegelijk onder al deze regimes vallen.
Wat LinkedIn in de praktijk doet om scraping te stoppen
Juridische theorie is één ding. Wat LinkedIn in de praktijk doet, is iets anders.
Technische verdedigingen
LinkedIn’s detectiestack bestaat uit meerdere lagen:
- Rate limiting en zoeklimieten: Gratis accounts zijn beperkt tot ongeveer 50–80 profielweergaven per dag. Ga je daaroverheen, dan loop je vast.
- CAPTCHA-uitdagingen: Geautomatiseerde browsepatronen triggeren CAPTCHA’s die scrapingflows verstoren.
- Botdetectie-algoritmes: LinkedIn monitort muisbewegingen, scrollpatronen, request-timing en browserfingerprints om niet-menselijke activiteit te herkennen.
- Loginmuren: Veel data op LinkedIn is alleen zichtbaar voor ingelogde gebruikers, wat betekent dat scrapen inlog vereist (en dus acceptatie van de ToS).
- IP-blokkades en sessiemonitoring: Herhaalde requests vanaf hetzelfde IP of afwijkende sessiepatronen leiden tot blokkades.
Juridische handhavingsacties
LinkedIn vertrouwt niet alleen op technische maatregelen. Hun juridische team heeft cease-and-desist-brieven gestuurd naar bedrijven als Proxycurl, Apollo en Seamless.AI. De oprichter van Proxycurl heeft daar publiekelijk over verteld en opgemerkt dat LinkedIn over "unlimited money" beschikt voor juridische gevechten — een nuchtere realiteit voor elke startup die een business wil bouwen op gescrapete LinkedIn-data.
LinkedIn heeft ook civiele rechtszaken aangespannen (hiQ, Mantheos en anderen), getracht tools uit zijn ecosysteem te laten verwijderen, en publiekelijk verklaard juridische stappen tegen scrapers te blijven zetten.
De consequentieladder: wat gebeurt er als je wordt gepakt?
De gevolgen lopen geleidelijk op. Die ladder begrijpen helpt je risico realistischer in te schatten.
Niveau 1: Zachte detectie
CAPTCHA’s, rate limiting, tijdelijke zoekbeperkingen. Dit zijn geautomatiseerde reacties — niemand bij LinkedIn heeft je account nog inhoudelijk bekeken. Herstel is eenvoudig: stop met de automatisering, wacht even, en gebruik de dienst daarna handmatig verder.
Niveau 2: Accountbeperkingen
Beperkt aantal profielweergaven, beperkte zoekfunctionaliteit. LinkedIn kan het account markeren voor review. Je ziet mogelijk een waarschuwing. Herstel is mogelijk als je stopt met scrapen en de betreffende tool uitschakelt.
Niveau 3: Accountschorsing of permanente ban
Permanent verlies van je account betekent verlies van al je connecties, geplaatste content, aanbevelingen en berichtgeschiedenis. Alles. Ik heb forumposts van recruiters gezien over het verlies van 5.000+ connecties van de ene op de andere dag — jaren aan professioneel netwerken weg door een browserextensie.
LinkedIn draait permanente bans zelden terug. En als je na een ban een nieuw account maakt, is dat waarschijnlijk óók een ToS-overtreding.
Niveau 4: Cease-and-desist-brief
LinkedIn’s juridische team stuurt een formele sommatie waarin je wordt gevraagd te stoppen met scrapen en verzamelde data te vernietigen. Dit is gebeurd bij zowel grote bedrijven als solo-founders. Een C&D-brief negeren leidt meestal tot escalatie naar een rechtszaak.
Niveau 5: Civiele rechtszaak
LinkedIn start claims wegens contractbreuk, CFAA-claims (als loginbypass of nepaccounts betrokken waren) en mogelijk ook claims rond oneerlijke concurrentie of trespass. De Mantheos-zaak eindigde met verwijdering van data, vernietiging van software en schikkingskosten. Alleen al juridische verdediging kan zes cijfers kosten, zelfs als je uiteindelijk gelijk krijgt.
Niveau 6: Boetes van toezichthouders
Voor EU-gerichte operaties kunnen GDPR-boetes oplopen tot 4% van de wereldwijde jaaromzet of €20 miljoen, afhankelijk van welk bedrag hoger is. DPA-onderzoeken kunnen worden gestart naar aanleiding van één klacht van een betrokkene van wie het profiel is gescrapet. Nu toezichthouders steeds meer focussen op scraping voor AI-training, neemt dit risico toe in plaats van af.
Eén ding wil ik hier heel duidelijk zeggen: detectie vermijden is geen compliance-strategie. Proxies, CAPTCHA-oplossingsdiensten of technieken om rate limits te omzeilen veranderen niets aan de juridische analyse — ze stellen de technische gevolgen alleen uit en kunnen de juridische positie zelfs verzwaren, omdat het laat zien dat je bewust probeert controles te omzeilen.
Best practices als je toch LinkedIn-data wilt verzamelen
Als je use-case echt LinkedIn-data vereist en je besluit door te gaan, dan verkleinen de volgende principes het risico. Ze nemen het risico niet weg.
Beperk je tot openbare data
Open alleen data die zichtbaar is zonder in te loggen. Gebruik nooit nepaccounts, gedeelde inloggegevens of methoden om paywalls te omzeilen. Op het moment dat je inlogt, accepteer je LinkedIn’s ToS en val je onder het volledige handhavingsapparaat.
Respecteer rate limits en robots.txt
Overbelast LinkedIn’s servers niet. Houd de requestfrequentie laag en menselijk. Controleer LinkedIn’s robots.txt-instructies en volg ze. Rechters hebben naleving van robots.txt — of het ontbreken daarvan — meegewogen als bewijs van goede of kwade trouw.
Ken je GDPR-verplichtingen
Als je gegevens van EU-inwoners verwerkt:
- Documenteer je rechtsgrond voordat je begint met verzamelen
- Voer een Legitimate Interest Assessment uit als je vertrouwt op Artikel 6(1)(f)
- Verzamel alleen de minimale velden die nodig zijn voor je doel
- Volg verzoeken om verwijdering en bezwaar snel op
- Geef waar vereist een melding onder Artikel 14
- Houd verwerkingsregisters bij
Gebruik waar mogelijk de officiële LinkedIn API
LinkedIn’s Marketing API en People API bieden geautoriseerde toegang tot bepaalde data. API-gebruik elimineert het risico op ToS-schending. De keerzijde: toegang is beperkt, vereist goedkeuring, kent rate limits en omvat minder datavelden dan wat op de website zichtbaar is. Voor veel leadgeneratie-use-cases levert de API simpelweg niet wat teams nodig hebben — maar het is wel de moeite waard om te checken of jouw use-case erdoor wordt gedekt.
Veiligere alternatieven om de bedrijfsdata te krijgen die je echt nodig hebt
De meeste LinkedIn scraping-gidsen missen dit: de meeste teams hebben niet per se LinkedIn-data nodig. Ze hebben zakelijke contactgegevens, bedrijfsinformatie of leadlijsten nodig. LinkedIn is één bron voor die data, maar wel de bron met het hoogste juridische risico. Andere bronnen leveren vergelijkbare of betere data met veel minder blootstelling.
| Alternatief | Wat je krijgt | Juridisch risico | Beperkingen |
|---|---|---|---|
| LinkedIn API (Marketing/Sales) | Geautoriseerde data, beperkte velden | ✅ Laag (bij naleving) | Beperkte goedkeuring, rate limits, duur |
| Scraping van bedrijfswebsites | Contactgegevens, teampagina’s, productdata | ✅ Laag (openbare websites) | Versnipperd over meerdere sites |
| Bedrijvengidsen / openbare vermeldingen | Telefoon, e-mail, adressen | ✅ Laag | Dataversheid varieert |
| Data-enrichment API’s (Clearbit, ZoomInfo, enz.) | Firmografische en contactdata | ✅ Laag (verantwoordelijkheid verschuift naar provider) | Betaald; ethiek van brondata verschilt |
Rechtstreeks bedrijfswebsites scrapen
Openbare bedrijfswebsites — contactpagina’s, teampagina’s, over-ons-pagina’s, persberichten — zijn prima te gebruiken en brengen aanzienlijk minder juridisch risico met zich mee dan LinkedIn. De data is vaak rijker en actueler dan LinkedIn-profielen, omdat bedrijven hun eigen sites actief bijhouden.
Hier komt Thunderbit in beeld. Onze AI-webscraper kan e-mails, telefoonnummers en gestructureerde bedrijfsdata halen van openbare websites waar jouw use-case is toegestaan onder de voorwaarden van de site en de toepasselijke wetgeving. De functie AI Suggest Fields leest de pagina en stelt automatisch kolommen voor, zodat je niets handmatig hoeft in te stellen. Met subpaginaherkenning kun je elke teamledenpagina of productpagina bezoeken om records te verrijken, en paginering wordt automatisch afgehandeld, zodat je meerpagina-overzichten kunt scrapen zonder scripts te schrijven.
Bedrijvengidsen en openbare vermeldingen
Gouden Gids, branchegidsen, KvK-/kamer-van-koophandelvermeldingen, overheidsregisters, lijsten van eventdeelnemers — allemaal openbaar beschikbaar, allemaal minder risicovol dan LinkedIn. Thunderbit’s cloud scraping ondersteunt grootschalige extractie uit dit soort bronnen, en voor ontwikkelaars kunnen de API (POST /extract) en CLI extractie op schaal automatiseren met gestructureerde JSON-output.
Data-enrichmentdiensten
Diensten zoals Clearbit en ZoomInfo leveren firmografische en contactdata via hun eigen (verondersteld compliant) databronnen. Het juridische risico verschuift daarmee naar de provider, al kunnen bronethiek en nauwkeurigheid verschillen. Het zijn betaalde diensten, maar voor teams die betrouwbare data op schaal nodig hebben, zijn ze vaak kostenefficiënter dan het juridische risico van LinkedIn scrapen.
De praktische workflow
Voor teams die in feite gewoon een leadlijst willen bouwen of CRM-records willen verrijken, ziet de workflow er ongeveer zo uit:
- Identificeer doelbedrijven via openbare gidsen, branchelijsten of eventpagina’s.
- Scrape bedrijfswebsites voor contactinfo, teamdetails en productdata met Thunderbit’s Chrome-extensie.
- Gebruik AI Suggest Fields zodat Thunderbit automatisch de juiste kolommen herkent (naam, titel, e-mail, telefoon, enz.).
- Exporteer direct naar Google Sheets, Airtable, Notion of je CRM — geen paywall voor basisexports.
- Verrijk verder met een dataprovider als je aanvullende firmografische of intent-data nodig hebt.
Deze aanpak levert vergelijkbare bedrijfsdata op zonder LinkedIn aan te raken en met minder juridische blootstelling, mits je per bron nog steeds de voorwaarden, privacyverplichtingen en downstream-gebruiken controleert.
Voor diepere uitleg over hoe AI-gestuurde scraping werkt over verschillende databronnen heen, bekijk onze gidsen over webscraping zonder coderen en AI-webscraping.
Belangrijkste inzichten
- Het scrapen van openbare LinkedIn-data zonder in te loggen brengt in de VS na hiQ minder CFAA-risico met zich mee, maar blijft in strijd met de gebruiksvoorwaarden van LinkedIn en brengt procesrisico mee.
- In de EU is "het is openbaar" geen juridisch verweer. Bijna elk LinkedIn-scrapingproject vereist een gedocumenteerde GDPR-rechtsgrond, en handhaving neemt toe.
- Scraping achter een login, met nepaccounts of met wederverkoop van betaalmuur-data is duidelijk hoog risico en waarschijnlijk illegaal onder meerdere kaders.
- LinkedIn detecteert en handhaaft actief tegen scrapers op meerdere niveaus — van accountbeperkingen tot rechtszaken, verbodsmaatregelen en verwijderingsverplichtingen.
- De hiQ-zaak legaliseerde LinkedIn scraping niet. Ze verlaagde alleen het CFAA-risico voor openbare data in één circuit, terwijl contractclaims overeind bleven en de zaak eindigde in een schikking zonder bindend precedent.
- Een lager-risico aanpak voor zakelijke teams is om vergelijkbare data te verkrijgen via compliant alternatieven — openbare bedrijfswebsites en gidsen met tools zoals Thunderbit, de officiële LinkedIn API waar die past, of gelicentieerde data van providers met duidelijke compliancepraktijken.
- Vraag vóór je LinkedIn scrapt: "Kan ik deze data ook krijgen uit een bron met lager juridisch en platformrisico?" In veel gevallen is het antwoord ja.
Veelgestelde vragen
Is het legaal om openbare LinkedIn-profielen te scrapen?
In de VS brengt het scrapen van publiek zichtbare LinkedIn-profielen (zonder login) minder CFAA-risico met zich mee op basis van het hiQ-precedent in het Ninth Circuit, maar het blijft in strijd met de gebruiksvoorwaarden van LinkedIn, wat contractbreukrisico oplevert. In de EU is voor openbare data alsnog een geldige GDPR-rechtsgrond vereist — "publiek zichtbaar" betekent niet "vrij te gebruiken."
Kan LinkedIn mijn account bannen vanwege scraping?
Ja. LinkedIn detecteert geautomatiseerde activiteit actief via rate limiting, botdetectie-algoritmes en browser fingerprinting. De gevolgen variëren van tijdelijke beperkingen tot permanente accountbans, zonder garantie op herstel. Gebruikers melden dat ze in één nacht jaren aan connecties en content zijn kwijtgeraakt.
Is het scrapen van LinkedIn Sales Navigator legaal?
Het scrapen van Sales Navigator-data brengt zeer hoog risico met zich mee. Er is zowel sprake van ToS-schending als mogelijk contractbreuk van het Sales Navigator-abonnement, omdat de data achter een betaalmuur zit. De Mantheos-zaak — waarin nepaccounts en valse creditcards werden gebruikt om toegang te krijgen tot Sales Navigator — eindigde met een permanent verbod en een schikking in het voordeel van LinkedIn.
Geldt de GDPR voor het scrapen van LinkedIn-profielen van EU-inwoners?
Ja, ongeacht waar de scraper zich bevindt. Elke verwerking van persoonsgegevens van inwoners van de EU/EER moet voldoen aan de GDPR, inclusief een gedocumenteerde rechtsgrond (zoals gerechtvaardigd belang met een belangenafweging), het honoreren van verwijderverzoeken en het informeren van betrokkenen onder Artikel 14.
Wat zijn veiligere manieren om zakelijke contactdata te krijgen zonder LinkedIn te scrapen?
De belangrijkste alternatieven zijn: (1) openbare bedrijfswebsites scrapen voor contactgegevens, teampagina’s en productdata (tools zoals Thunderbit maken dat eenvoudig); (2) gebruikmaken van bedrijvengidsen en openbare vermeldingen; (3) de officiële LinkedIn API gebruiken als jouw use-case daarvoor in aanmerking komt; en (4) data licenseren van enrichment-providers zoals Clearbit of ZoomInfo. Deze routes leveren vergelijkbare bedrijfsdata op met aanzienlijk minder juridische blootstelling.
Meer weten
