LinkedIn ma ponad 1,3 miliarda użytkowników, co sprawia, że to zdecydowanie najbogatsza baza danych o profesjonalistach na świecie. Nic dziwnego, że każdy zespół sprzedaży, rekruter i growth hacker chce korzystać z niej programowo. Ale pytanie „czy scrapowanie LinkedIn jest legalne?” nadal pozostaje jednym z najbardziej mylących — i najczęściej wpisywanych w Google — tematów w obszarze danych B2B.
Większość poradników odpowiada wciąż tak samo: „to zależy”. Spędziłem sporo czasu, analizując akta sądowe, polityki LinkedIn, działania egzekwujące RODO oraz wątki na forach, gdzie założyciele opisują pozwy. Obraz na 2026 rok wygląda wyraźnie inaczej, niż sugeruje większość artykułów w internecie. Poniżej znajdziesz konkretny, oparty na scenariuszach podział — w tym macierz legalności, którą naprawdę warto zapisać — oraz bezpieczniejsze sposoby pozyskania danych biznesowych bez narażania firmy (ani konta LinkedIn) na ryzyko.
Zastrzeżenie: Ten artykuł ma charakter informacyjny i nie stanowi porady prawnej. Jeśli planujesz zbieranie danych na skalę komercyjną, skonsultuj się z prawnikiem znającym Twoją jurysdykcję.
Czym jest scrapowanie LinkedIn i dlaczego tyle zespołów to robi?
Scrapowanie LinkedIn polega na używaniu narzędzi automatyzujących, skryptów lub rozszerzeń przeglądarki do pobierania danych ze stron LinkedIn — takich jak imiona i nazwiska, stanowiska, informacje o firmie, e-maile, umiejętności, oferty pracy czy grafy połączeń.
Technicznie rzecz biorąc, chodzi o programowe pobieranie uporządkowanych danych z HTML lub odpowiedzi API LinkedIn, niezależnie od tego, czy dane znajdują się na publicznym profilu, czy są ukryte za logowaniem.
Można to porównać do bardzo szybkiego stażysty, który odwiedza tysiące profili LinkedIn i przepisuje informacje do arkusza kalkulacyjnego — tylko że tym stażystą jest oprogramowanie, a nie człowiek, i robi to w kilka minut zamiast w kilka tygodni.
Scrapowanie LinkedIn nie jest tym samym co zwykłe korzystanie z platformy. Przeglądanie profili, wysyłanie zaproszeń do kontaktu czy eksport własnych kontaktów z wbudowanych narzędzi LinkedIn mieści się w przewidzianym przez platformę użyciu. Scrapowanie oznacza automatyzację na poziomie lub z szybkością, której LinkedIn nie autoryzuje.
Dlaczego zespoły to robią
Najczęstsze zastosowania:
- Sprzedaż i generowanie leadów: Tworzenie list potencjalnych klientów z imionami, stanowiskami, e-mailami i danymi firmowymi. LinkedIn jest często pierwszym miejscem, do którego zaglądają zespoły B2B, bo dane są uporządkowane, łatwe do wyszukania i deklarowane przez samych specjalistów.
- Rekrutacja: Pozyskiwanie kandydatów poprzez scrapowanie profili pasujących do określonych umiejętności, lokalizacji lub poziomu doświadczenia.
- Badania rynku: Analizowanie trendów zatrudnienia, wzrostu firm lub pozycji konkurencyjnej na podstawie zbiorczych danych z LinkedIn.
- Analiza konkurencji: Śledzenie zmian liczby pracowników, nowych zatrudnień czy struktury organizacyjnej w firmach rywali.
Pokusa jest realna. LinkedIn to miejsce, gdzie profesjonaliści sami opisują swoją ścieżkę zawodową w ustrukturyzowanej, przeszukiwalnej formie. Żadne inne publiczne źródło nawet się nie zbliża.
Krótka odpowiedź: czy scrapowanie LinkedIn jest legalne?
W skrócie: to zależy od tego, co scrapujesz, jak to robisz i gdzie znajdujesz się Ty oraz osoby, których dane pobierasz.
- Scrapowanie naprawdę publicznych danych LinkedIn bez logowania wiąże się po wyroku hiQ v. LinkedIn z mniejszym ryzykiem CFAA w USA — ale nadal narusza Warunki korzystania z LinkedIn.
- Scrapowanie po zalogowaniu, z użyciem fałszywych kont albo pobieranie danych z płatnych produktów, takich jak Sales Navigator, to wyraźnie wysokie ryzyko.
- W UE argument „to są dane publiczne” nie stanowi obrony prawnej. Niezależnie od tego potrzebujesz podstawy prawnej zgodnej z RODO.
- LinkedIn aktywnie wykrywa i egzekwuje zakazy wobec scraperów na wielu poziomach — od ograniczeń konta po pozwy cywilne i nakazy sądowe.
Szkoda, że taka tabela nie istniała, kiedy sam zaczynałem zgłębiać ten temat.
Macierz legalności według scenariuszy
| Scenariusz | Typ danych | Status prawny (USA) | Status prawny (UE) | Poziom ryzyka |
|---|---|---|---|---|
| Scrapowanie publicznych profili (bez logowania) | Publiczne | Niższe ryzyko CFAA (precedens hiQ); naruszenie ToS | Wymaga podstawy prawnej zgodnej z RODO | ⚠️ Średnie |
| Scrapowanie po zalogowaniu | Prywatne / ograniczone dostępem | Naruszenie ToS + możliwe ryzyko CFAA | Prawdopodobne naruszenie RODO | 🔴 Wysokie |
| Scrapowanie danych z Sales Navigator | Prywatne / płatne | Naruszenie ToS + umowy | Naruszenie RODO + umowy | 🔴 Bardzo wysokie |
| Scrapowanie ofert pracy (publicznych) | Publiczne | Niższe ryzyko CFAA | Wymaga podstawy prawnej | ⚠️ Niskie–średnie |
| Scrapowanie w celu odsprzedaży komercyjnej | Publiczne / prywatne | Wysokie ryzyko sporu sądowego (precedens Mantheos) | Ryzyko RODO + ePrivacy | 🔴 Bardzo wysokie |
| Scrapowanie do projektu osobistego / akademickiego | Publiczne | Niższe ryzyko | Wymaga podstawy prawnej; niższy priorytet egzekwowania | ✅ Niskie |
| Korzystanie z oficjalnego API LinkedIn | Autoryzowane | Legalne (w granicach API) | Legalne (w granicach API) | ✅ Niskie |
Skąd różnice w poziomie ryzyka między scenariuszami? Z trzech powodów: (1) czy omijasz logowanie lub kontrolę dostępu, (2) czy dane są rzeczywiście publiczne, czy schowane za kontem, oraz (3) co robisz z danymi dalej (badania prywatne vs. komercyjna odsprzedaż). Każdy z tych czynników samodzielnie zwiększa ekspozycję prawną.
Najważniejsze przepisy mające zastosowanie do scrapowania LinkedIn
W praktycznie każdym sporze dotyczącym scrapowania LinkedIn pojawiają się trzy ramy prawne.
Computer Fraud and Abuse Act (CFAA)
CFAA to główna amerykańska ustawa federalna istotna dla scrapowania. Powstała w 1986 roku jako odpowiedź na włamania do systemów komputerowych i zakazuje dostępu do komputera „bez upoważnienia” lub „z przekroczeniem upoważnionego dostępu”.
Pytanie przy scrapowaniu brzmi: czy odwiedzenie publicznie dostępnej strony internetowej jest „nieuprawnionym dostępem”, jeśli regulamin strony mówi, że nie wolno?
Po orzeczeniu Sądu Najwyższego USA z 2021 roku w sprawie Van Buren odpowiedź przechyla się ku „nie” — przynajmniej w przypadku danych rzeczywiście publicznych. Van Buren zawęziło zakres CFAA: niewłaściwe wykorzystanie informacji, do których i tak masz prawo dostępu, nie jest automatycznie federalnym przestępstwem komputerowym. Ale scrapowanie z pominięciem barier uwierzytelniania — logowanie się, używanie fałszywych kont, obchodzenie paywalla — nadal niesie realne ryzyko CFAA, ponieważ uzyskujesz dostęp do systemów w sposób, którego operator nie autoryzował.
RODO i europejskie przepisy o ochronie danych
Ogólne rozporządzenie o ochronie danych osobowych UE reguluje sposób zbierania, przetwarzania i przechowywania danych osobowych mieszkańców UE/EOG — niezależnie od tego, gdzie znajduje się scraper. Jeśli siedzisz w Teksasie i scrapujesz profile osób z Berlina, RODO nadal Cię obowiązuje.
Kluczowe przepisy istotne przy scrapowaniu LinkedIn:
- Artykuł 6 ust. 1 lit. f) — prawnie uzasadniony interes: najczęściej przywoływana podstawa prawna przy scrapowaniu B2B, ale wymaga udokumentowanego testu równowagi, który pokaże, że Twój interes nie przeważa nad prawami osoby, której dane dotyczą.
- Artykuł 17 — prawo do usunięcia danych: osoba może zażądać skasowania zebranych przez Ciebie danych.
- Artykuł 9 — szczególne kategorie danych: jeśli scraping przypadkowo obejmuje dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, stan zdrowia itp. (co czasem zdarza się w profilach LinkedIn), obowiązują ostrzejsze zasady.
- Artykuł 14 — obowiązek informacyjny wobec osoby, której dane dotyczą: możesz być zobowiązany poinformować ludzi, że zebrałeś ich dane, nawet jeśli były publiczne.
Sedno sprawy: „widoczne publicznie” nie oznacza automatycznie legalnej podstawy przetwarzania w rozumieniu RODO. Musisz wskazać i udokumentować podstawę prawną jeszcze przed rozpoczęciem scrapowania.
Warunki korzystania z LinkedIn
Umowa użytkownika LinkedIn jest jednoznaczna. Sekcja 8.2 zabrania:
- Tworzenia, wspierania lub używania oprogramowania, skryptów, robotów, crawlerów, wtyczek przeglądarki, dodatków lub innych procesów do scrapowania lub kopiowania usług LinkedIn, w tym profili i innych danych
- Ominania zabezpieczeń, mechanizmów kontroli dostępu lub limitów użycia
- Używania botów lub nieautoryzowanych metod automatyzacji do korzystania z usług, dodawania/pobierania kontaktów albo wysyłania wiadomości
- Kopiowania, używania, wyświetlania lub rozpowszechniania informacji uzyskanych z LinkedIn bez zgody
- Wynajmowania, leasingu, sprzedaży lub innego monetyzowania usług LinkedIn albo powiązanych danych
Strony pomocy LinkedIn dotyczące aktywności automatycznej i zabronionego oprogramowania potwierdzają, że rozszerzenia przeglądarki osób trzecich, które scrapują lub automatyzują działania, są wyraźnie zabronione, a naruszenia mogą skutkować ograniczeniem konta lub działaniami prawnymi.
Naruszenie ToS to złamanie umowy — niekoniecznie czyn przestępczy. Ale daje LinkedIn silną podstawę do egzekwowania roszczeń cywilnych, a jak zaraz zobaczymy, firma korzysta z tego agresywnie.
Oś czasu hiQ v. LinkedIn: co naprawdę się zmieniło
Większość artykułów przedstawia to błędnie. Cytują hiQ v. LinkedIn jako dowód, że „scrapowanie LinkedIn jest legalne”. Rzeczywistość jest znacznie bardziej złożona — sprawa zakończyła się bez ustanowienia jednoznacznego precedensu.
Od nakazu z 2017 roku do ugody z 2022 roku
Oto rzeczywisty przebieg wydarzeń:
- 2017: LinkedIn wysyła hiQ Labs (firmie analizującej publiczne profile LinkedIn w celu przewidywania rotacji pracowników) pismo wzywające do zaprzestania. hiQ pozywa. Sąd Okręgowy Północnego Dystryktu Kalifornii wydaje wstępny nakaz, pozwalając hiQ kontynuować scrapowanie publicznych profili.
- 2019: Sąd Apelacyjny Dziewiątego Okręgu podtrzymuje nakaz, uznając, że scrapowanie publicznie dostępnych danych prawdopodobnie nie narusza CFAA.
- 2021: Sąd Najwyższy uchyla orzeczenie Dziewiątego Okręgu i odsyła sprawę do ponownego rozpoznania w świetle wyroku Van Buren v. United States, który zawęził zakres CFAA.
- Kwiecień 2022: Dziewiąty Okręg podtrzymuje swoje stanowisko, stwierdzając, że Van Buren w praktyce wzmacnia wcześniejsze rozumowanie — scrapowanie publicznych danych nie stanowi „nieuprawnionego dostępu” w rozumieniu CFAA.
- Listopad 2022: Na poziomie sądu rejonowego roszczenia LinkedIn z tytułu naruszenia umowy pozostają aktualne. Sąd zauważa, że Umowa użytkownika LinkedIn wprost zabraniała scrapowania. Jednocześnie przyznaje skrócony wyrok na korzyść LinkedIn w sprawie użycia przez hiQ „turkerów”, którzy tworzyli fałszywe konta do testów QA po zalogowaniu.
- Grudzień 2022: Strony dochodzą do prywatnej ugody. Komentarze prawne wskazują na stały zakaz scrapowania LinkedIn przez hiQ oraz wyrok na 500 000 dolarów, przy czym hiQ przyznało, że LinkedIn poniósł straty wystarczające do roszczenia cywilnego CFAA w oparciu o dostęp z fałszywych kont.
Wniosek: hiQ obniżyło ryzyko CFAA przy scrapowaniu rzeczywiście publicznych danych, dostępnych bez logowania, w Dziewiątym Okręgu. Ale nie ustanowiło powszechnego prawa do scrapowania LinkedIn. Roszczenia kontraktowe przetrwały. Dostęp z fałszywych kont został ukarany. A ugoda oznacza, że nie ma wiążącego wyroku Sądu Najwyższego w kluczowej kwestii.
Użytkownicy forów regularnie to mylą — jedni twierdzą, że „LinkedIn wygrał”, inni że „hiQ wygrało”. Żadna ze stron nie uzyskała jednoznacznego rozstrzygnięcia sądowego. Pytanie pozostaje częściowo otwarte.
Sprawa LinkedIn v. Mantheos
Mantheos to kontrastowy przykład pokazujący, jak wygląda wyraźnie nielegalne scrapowanie. Firma używała fałszywych kont i fałszywych kart kredytowych, aby uzyskać dostęp do płatnego produktu Sales Navigator, a następnie scrapowała i odsprzedawała dane komercyjnie.
Efekt: LinkedIn poinformował, że Mantheos zgodził się na trwałe usunięcie scrapowanych danych profili członków, zniszczenie oprogramowania do scrapowania i zaprzestanie uzyskiwania dostępu do danych profili członków LinkedIn przez scraping lub inne zautomatyzowane środki. Sprawa obejmowała fałszywe tożsamości, wirtualne karty debetowe wystawione na fikcyjne nazwiska, płatny dostęp do Sales Navigator i komercyjną redystrybucję — zestawienie, którego żaden audyt ryzyka nie powinien traktować jako porównywalne z przeglądaniem publicznych stron.
Co nowego w latach 2024–2026
Krajobraz prawny nie zatrzymał się po ugodzie hiQ. Znaczenie mają następujące zmiany:
Wymiar treningu AI. Wzrost dużych modeli językowych trenowanych na danych z sieci pobudził większą kontrolę prywatności. W przypadku danych profili LinkedIn praktyczna zasada jest taka sama jak przy każdych danych osobowych: udokumentuj podstawę prawną przed przetwarzaniem, zbieraj tylko to, co konieczne, i spodziewaj się dokładniejszej kontroli, gdy przetwarzanie obejmuje szeroką profilację lub zautomatyzowane podejmowanie decyzji.
Reakcja samego LinkedIn. LinkedIn publicznie stwierdził, że nawet jeśli scrapowane dane są publicznie widoczne i nie stanowią „naruszenia”, to traktuje agregację i odsprzedaż jako nadużycie. Firma mówiła też, że używa działań prawnych i środków technicznych do zwalczania nieautoryzowanego scrapowania.
Amerykańskie przepisy stanowe o prywatności. Poza CFAA stany takie jak Kalifornia (CCPA/CPRA), Wirginia, Kolorado, Connecticut i inne wprowadziły kompleksowe regulacje prywatności. CCPA przyznaje mieszkańcom Kalifornii prawo do wiedzy, usunięcia danych oraz rezygnacji ze sprzedaży/udostępniania danych osobowych — co może obejmować dane scrapowane z profili LinkedIn.
Globalny trend jest jasny: więcej regulacji, więcej egzekwowania, większe ryzyko.
USA vs UE vs reszta świata: czy scrapowanie LinkedIn jest legalne tam, gdzie jesteś?
Jedną z największych luk w większości poradników o scrapowaniu LinkedIn jest założenie, że liczy się tylko prawo USA. To nieprawda. To, gdzie mieszka osoba, której dane dotyczą, decyduje o tym, jaki reżim prywatności ma zastosowanie — nie to, gdzie stoi Twój serwer.
| Jurysdykcja | Najważniejsze przepisy | Scrapowanie danych publicznych | Obsługa danych osobowych | Ryzyko egzekwowania |
|---|---|---|---|---|
| 🇺🇸 Stany Zjednoczone | CFAA, CCPA/CPRA, stanowe przepisy o prywatności | Niższe ryzyko CFAA w przypadku danych publicznych (hiQ); ToS nadal obowiązują | Komercyjne wykorzystanie danych osobowych wiąże się z ryzykiem sporu | Średnie — LinkedIn aktywnie pozywa |
| 🇪🇺 UE / EOG | RODO (art. 6, art. 9, art. 17) | Wymaga podstawy prawnej (test równowagi przy prawnie uzasadnionym interesie) | Obowiązuje prawo do usunięcia; wrażliwe dane lepiej przetwarzać wyłącznie za wyraźną zgodą | Wysokie — organy ochrony danych prowadzą aktywne postępowania |
| 🇬🇧 Wielka Brytania | UK GDPR + Data Protection Act 2018 | Podobnie jak w UE; zastosowanie ma wytyczna ICO | Takie same obowiązki jak w RODO | Średnie–wysokie |
| 🇦🇺 Australia | Privacy Act 1988, APPs | Mniej restrykcyjne dla danych publicznych | Komercyjne przetwarzanie danych osobowych jest regulowane | Niskie–średnie |
| 🇧🇷 Brazylia | LGPD | Wymaga podstawy prawnej | Podobna struktura do RODO | Średnie |
Stany Zjednoczone: CFAA i stanowe przepisy o prywatności
Po hiQ i Van Buren stanowisko w USA jest takie: scrapowanie rzeczywiście publicznych danych LinkedIn bez logowania prawdopodobnie nie narusza CFAA w Dziewiątym Okręgu. Ale „prawdopodobnie nie narusza jednej federalnej ustawy” to bardzo daleko od „jest legalne i bezpieczne”. Nadal obowiązują ToS LinkedIn. Stanowe przepisy o prywatności, takie jak CCPA/CPRA, nakładają dodatkowe obowiązki, jeśli komercyjnie przetwarzasz dane mieszkańców Kalifornii. A LinkedIn ma siedzibę w Kalifornii i pokazał, że będzie prowadził spory bardzo agresywnie.
UE i EOG: rygorystyczne wymagania RODO
RODO to miejsce, w którym scraperom robi się naprawdę trudno. Najczęściej przywoływaną podstawą prawną przy scrapowaniu B2B jest prawnie uzasadniony interes z art. 6 ust. 1 lit. f), ale wymaga on udokumentowanej oceny prawnie uzasadnionego interesu, pokazującej, że Twój interes nie przeważa nad prawami osoby, której dane dotyczą. Wytyczne ICO jasno wskazują, że podstawę prawną trzeba ustalić i udokumentować przed rozpoczęciem przetwarzania, że przetwarzanie musi być niezbędne (a nie tylko wygodne) oraz że trzeba uwzględnić rozsądne oczekiwania, wpływ na osobę i możliwość zaprzestania przetwarzania na żądanie.
Do tego dochodzi prawo do usunięcia danych (art. 17), obowiązek informacyjny z art. 14 oraz rosnące zainteresowanie organów nadzorczych scrapingiem w kontekście treningu AI. W efekcie ciężar zgodności dla scrapowania LinkedIn ukierunkowanego na UE jest znaczący.
Wielka Brytania, Australia, Brazylia i dalej
W Wielkiej Brytanii obowiązuje model podobny do RODO poprzez UK GDPR i Data Protection Act 2018. Australijski Privacy Act 1988 jest mniej restrykcyjny wobec danych publicznych, ale nadal reguluje komercyjne przetwarzanie danych osobowych. Brazylijskie LGPD w wielu aspektach przypomina RODO.
Globalny kierunek jest jeden: coraz większa ochrona danych. Jeśli scrapujesz profile LinkedIn osób z wielu krajów, możesz podlegać wszystkim tym reżimom jednocześnie.
Co LinkedIn faktycznie robi, aby zatrzymać scrapowanie
Teoria prawna to jedno. Praktyka działania LinkedIn to coś innego.
Zabezpieczenia techniczne
System wykrywania LinkedIn jest wielowarstwowy:
- Limitowanie tempa i limity wyszukiwania: Darmowe konta mają ograniczenie do około 50–80 wyświetleń profili dziennie. Przekroczenie limitu kończy się blokadami.
- CAPTCHA: Automatyczne wzorce przeglądania wywołują CAPTCHA, które przerywają przepływy scrapujące.
- Algorytmy wykrywania botów: LinkedIn analizuje ruchy myszy, sposób przewijania, timing żądań i fingerprint przeglądarki, aby wykryć nieludzką aktywność.
- Bramki logowania: Duża część danych LinkedIn jest widoczna tylko dla zalogowanych użytkowników, co oznacza, że scrapowanie wymaga logowania (a więc akceptacji ToS).
- Blokowanie IP i monitorowanie sesji: Powtarzalne żądania z tego samego IP lub nietypowe wzorce sesji prowadzą do blokad.
Działania prawne
LinkedIn nie ogranicza się do środków technicznych. Jego dział prawny wysyłał wezwania do zaprzestania m.in. do firm Proxycurl, Apollo i Seamless.AI. Założyciel Proxycurl publicznie opisywał to doświadczenie, zauważając, że LinkedIn ma „nieograniczone pieniądze” na walkę prawną — to dość trzeźwiący szczegół dla każdego startupu, który rozważa budowanie biznesu na danych scrapowanych z LinkedIn.
LinkedIn prowadził też sprawy cywilne (hiQ, Mantheos i inne), zabiegał o usuwanie narzędzi ze swojego ekosystemu i publicznie deklarował, że będzie dalej podejmował kroki prawne przeciwko scraperom.
Drabina konsekwencji: co się dzieje, gdy zostaniesz przyłapany
Konsekwencje narastają stopniowo. Zrozumienie tej drabiny pomaga realistycznie ocenić ryzyko.
Poziom 1: miękkie wykrycie
CAPTCHA, ograniczanie tempa, tymczasowe blokady wyszukiwania. To reakcje automatyczne — nikt z LinkedIn jeszcze nie analizował ręcznie Twojego konta. Powrót jest prosty: zatrzymaj automatyzację, odczekaj, wróć do ręcznego korzystania.
Poziom 2: ograniczenia konta
Ograniczona liczba wyświetleń profili, zablokowane funkcje wyszukiwania. LinkedIn może oznaczyć konto do weryfikacji. Możesz zobaczyć komunikat ostrzegawczy. Odzyskanie dostępu jest możliwe, jeśli przestaniesz scrapować i wyłączysz problematyczne narzędzie.
Poziom 3: zawieszenie konta lub trwały ban
Trwała utrata konta oznacza utratę wszystkich kontaktów, publikacji, rekomendacji i historii wiadomości. Wszystkich. Widziałem wpisy rekruterów opisujące utratę ponad 5000 kontaktów z dnia na dzień — lata budowania sieci zawodowej znikające przez jedno rozszerzenie przeglądarki.
LinkedIn rzadko cofa trwałe bany. A jeśli założysz nowe konto po zbanowaniu, to również może być naruszenie ToS.
Poziom 4: wezwanie do zaprzestania
Zespół prawny LinkedIn wysyła oficjalne pismo żądające zaprzestania scrapowania i zniszczenia zebranych danych. Zdarzało się to zarówno dużym firmom, jak i solo founderom. Zignorowanie takiego pisma zwykle prowadzi do eskalacji sporu sądowego.
Poziom 5: pozew cywilny
LinkedIn wnosi roszczenia z tytułu naruszenia umowy, CFAA (jeśli doszło do obejścia logowania lub użycia fałszywych kont), a potencjalnie także z tytułu nieuczciwej konkurencji lub naruszenia cudzej własności/posiadania danych. Sprawa Mantheos zakończyła się usunięciem z usług, zniszczeniem danych i kosztami ugody. Sama obrona prawna może kosztować setki tysięcy dolarów, nawet jeśli ostatecznie wygrasz.
Poziom 6: kary regulacyjne
W przypadku działań obejmujących UE kary z RODO mogą sięgać do 4% globalnego rocznego obrotu lub 20 milionów euro — w zależności od tego, która kwota jest wyższa. Postępowanie organu nadzorczego może zostać wszczęte po jednej skardze osoby, której profil został zeskrapowany. A ponieważ organy coraz mocniej koncentrują się na scrapowaniu pod trening AI, ryzyko rośnie, a nie maleje.
Jedna rzecz, którą warto powiedzieć wprost: unikanie wykrycia nie jest strategią zgodności z prawem. Używanie proxy, usług do rozwiązywania CAPTCHA czy technik omijania limitów nie zmienia analizy prawnej — tylko opóźnia konsekwencje techniczne, a potencjalnie wzmacnia te prawne (bo pokazuje zamiar obejścia kontroli).
Najlepsze praktyki, jeśli mimo wszystko chcesz zbierać dane z LinkedIn
Jeśli Twój przypadek użycia rzeczywiście wymaga danych LinkedIn i zdecydujesz się działać, poniższe zasady zmniejszają ryzyko. Nie eliminują go jednak.
Ogranicz się wyłącznie do danych publicznych
Korzystaj tylko z danych widocznych bez logowania. Nigdy nie używaj fałszywych kont, współdzielonych danych logowania ani obejścia paywalla. W momencie logowania akceptujesz ToS LinkedIn i podlegasz pełnemu mechanizmowi egzekwowania.
Szanuj limity i robots.txt
Nie przeciążaj serwerów LinkedIn. Utrzymuj niską, „ludzką” częstotliwość żądań. Sprawdź dyrektywy robots.txt LinkedIn i ich przestrzegaj. Sądy brały zgodność z robots.txt — lub jej brak — jako dowód dobrej lub złej wiary.
Zrozum swoje obowiązki w ramach RODO
Jeśli przetwarzasz dane mieszkańców UE:
- Udokumentuj podstawę prawną zanim zaczniesz zbierać dane
- Przeprowadź ocenę prawnie uzasadnionego interesu, jeśli opierasz się na art. 6 ust. 1 lit. f)
- Zbieraj tylko te pola, które są niezbędne do określonego celu
- Niezwłocznie realizuj żądania usunięcia danych i sprzeciwu
- Zapewnij wymagany obowiązek informacyjny z art. 14
- Prowadź rejestr czynności przetwarzania
Korzystaj z oficjalnego API LinkedIn, jeśli to możliwe
LinkedIn Marketing API i People API zapewniają autoryzowany dostęp do wybranych danych. Korzystanie z API eliminuje ryzyko naruszenia ToS. Minus: dostęp jest ograniczony, wymaga akceptacji, podlega limitom i obejmuje węższy zestaw pól niż to, co widać na stronie. W wielu przypadkach lead generation API po prostu nie daje zespołom tego, czego potrzebują — ale warto sprawdzić, czy pasuje do Twojego celu.
Bezpieczniejsze alternatywy, by zdobyć dane biznesowe, których naprawdę potrzebujesz
Większość poradników o scrapowaniu LinkedIn pomija jeden fakt: większość zespołów nie potrzebuje konkretnie danych z LinkedIn. Potrzebują danych kontaktowych, informacji o firmach albo list leadów. LinkedIn jest jednym ze źródeł takich danych, ale to źródło o najwyższym ryzyku prawnym. Inne źródła dostarczają podobne albo lepsze dane przy znacznie mniejszej ekspozycji.
| Alternatywa | Co otrzymujesz | Ryzyko prawne | Ograniczenia |
|---|---|---|---|
| Oficjalne API LinkedIn (Marketing/Sales) | Autoryzowane dane, ograniczony zakres pól | ✅ Niskie (jeśli zgodne) | Ograniczona akceptacja, limity, wysoki koszt |
| Scrapowanie stron firmowych | Dane kontaktowe, strony zespołów, informacje o produktach | ✅ Niskie (publiczne strony) | Dane rozproszone po różnych witrynach |
| Katalogi firm / publiczne listy | Telefon, e-mail, adresy | ✅ Niskie | Aktualność danych bywa różna |
| API do wzbogacania danych (Clearbit, ZoomInfo itd.) | Dane firmograficzne i kontaktowe | ✅ Niskie (odpowiedzialność przechodzi na dostawcę) | Płatne; etyka pozyskania danych bywa różna |
Scrapowanie stron firmowych bezpośrednio
Publiczne strony firmowe — zakładki kontakt, zespół, „o nas”, komunikaty prasowe — są fair game i niosą znacznie mniejsze ryzyko prawne niż LinkedIn. Dane są często bogatsze i bardziej aktualne niż profile LinkedIn, bo firmy aktywnie aktualizują własne witryny.
W tym miejscu pojawia się Thunderbit. Nasz AI web scraper potrafi wyciągać e-maile, numery telefonów i ustrukturyzowane dane firmowe z publicznych stron tam, gdzie Twój przypadek użycia jest zgodny z warunkami witryny i obowiązującym prawem. Funkcja AI Suggest Fields analizuje stronę i automatycznie proponuje kolumny, więc nie musisz niczego konfigurować ręcznie. Scrapowanie podstron pozwala odwiedzać strony poszczególnych członków zespołu lub stron produktów w celu wzbogacania rekordów, a obsługa paginacji umożliwia pobieranie wielostronicowych katalogów bez pisania skryptów.
Katalogi firmowe i publiczne listy
Yellow Pages, katalogi branżowe, rejestry izb gospodarczych, rejestry publiczne, listy uczestników wydarzeń — wszystko to jest publicznie dostępne i wiąże się z niższym ryzykiem niż LinkedIn. Chmurowe scrapowanie Thunderbit obsługuje masowe pobieranie z takich źródeł, a dla workflow deweloperskich API (POST /extract) i CLI mogą automatyzować ekstrakcję na dużą skalę z wyjściem w postaci uporządkowanego JSON.
Usługi wzbogacania danych
Usługi takie jak Clearbit i ZoomInfo dostarczają dane firmograficzne i kontaktowe w oparciu o własne — przynajmniej deklaratywnie zgodne — źródła danych. Ryzyko prawne przesuwa się na dostawcę, chociaż etyka pozyskania danych i ich dokładność mogą się różnić. To płatne usługi, ale dla zespołów, które potrzebują niezawodnych danych na skalę, często są bardziej opłacalne niż ryzyko prawne związane z scrapowaniem LinkedIn.
Praktyczny workflow
Dla zespołów, których realnym celem jest zbudowanie listy leadów lub wzbogacenie rekordów CRM, workflow wygląda tak:
- Zidentyfikuj docelowe firmy z publicznych katalogów, list branżowych lub stron wydarzeń.
- Scrapuj strony firmowe w poszukiwaniu danych kontaktowych, informacji o zespole i produktach, używając rozszerzenia Chrome Thunderbit.
- Skorzystaj z AI Suggest Fields, aby Thunderbit automatycznie wykrył odpowiednie kolumny (imię i nazwisko, stanowisko, e-mail, telefon itd.).
- Eksportuj bezpośrednio do Google Sheets, Airtable, Notion lub CRM — bez paywalla dla podstawowych eksportów.
- Wzbogacaj dane u dostawcy, jeśli potrzebujesz dodatkowych danych firmograficznych lub intencyjnych.
Takie podejście daje podobne dane biznesowe bez dotykania LinkedIn i z mniejszą ekspozycją prawną, o ile nadal sprawdzasz warunki każdego źródła, obowiązki dotyczące prywatności i dalsze wykorzystanie danych.
Jeśli chcesz głębiej zrozumieć, jak działa scraping wspierany przez AI w różnych źródłach danych, zobacz nasze poradniki o web scrapingu bez kodowania oraz AI web scrapingu.
Najważniejsze wnioski
- Scrapowanie publicznych danych LinkedIn bez logowania po hiQ wiąże się z niższym ryzykiem CFAA w USA, ale nadal narusza Warunki korzystania z LinkedIn i niesie ryzyko sporu prawnego.
- W UE „to publiczne” nie jest obroną prawną. Prawie każde scrapowanie LinkedIn wymaga udokumentowanej podstawy zgodnej z RODO, a egzekwowanie staje się coraz bardziej intensywne.
- Scrapowanie za logowaniem, używanie fałszywych kont lub odsprzedaż danych z paywalla to wyraźnie wysokie ryzyko i najpewniej naruszenie kilku reżimów prawnych.
- LinkedIn aktywnie wykrywa i egzekwuje zakazy wobec scraperów na wielu poziomach — od ograniczeń konta po pozwy, nakazy sądowe i obowiązek usunięcia danych.
- Sprawa hiQ nie zalegalizowała scrapowania LinkedIn. Obniżyła ryzyko CFAA dla danych publicznych w jednym obwodzie, ale roszczenia kontraktowe przetrwały, a sprawa zakończyła się ugodą bez wiążącego precedensu.
- Podejście o niższym ryzyku dla zespołów biznesowych to pozyskiwanie podobnych danych przez zgodne z prawem alternatywy — korzystając z publicznych stron firmowych i katalogów z narzędziami takimi jak Thunderbit, z oficjalnego API LinkedIn tam, gdzie to możliwe, albo licencjonując dane od dostawców z jasnymi praktykami zgodności.
- Zanim zaczniesz scrapować LinkedIn, zadaj sobie pytanie: „Czy mogę uzyskać te dane ze źródła o niższym ryzyku prawnym i platformowym?” W wielu przypadkach odpowiedź brzmi: tak.
FAQ
Czy scrapowanie publicznych profili LinkedIn jest legalne?
W USA scrapowanie publicznie widocznych profili LinkedIn (bez konieczności logowania) wiąże się z niższym ryzykiem CFAA na podstawie precedensu hiQ w Dziewiątym Okręgu, ale nadal narusza Warunki korzystania z LinkedIn, co tworzy ekspozycję na roszczenia z tytułu naruszenia umowy. W UE nawet dla danych publicznych wymagana jest podstawa prawna zgodna z RODO — „widoczne publicznie” nie znaczy „można dowolnie używać”.
Czy LinkedIn może zbanować moje konto za scrapowanie?
Tak. LinkedIn aktywnie wykrywa automatyczną aktywność poprzez limitowanie tempa, algorytmy wykrywania botów i fingerprinting przeglądarki. Konsekwencje wahają się od tymczasowych ograniczeń po trwałe bany, bez gwarancji odzyskania konta. Użytkownicy zgłaszali utratę lat kontaktów i treści z dnia na dzień.
Czy scrapowanie LinkedIn Sales Navigator jest legalne?
Scrapowanie danych z Sales Navigator wiąże się z bardzo wysokim ryzykiem. Obejmuje naruszenie ToS oraz potencjalne złamanie umowy subskrypcyjnej Sales Navigator, ponieważ dane są dostępne za płatną bramką. Sprawa Mantheos — obejmująca fałszywe konta i fałszywe karty kredytowe do uzyskania dostępu do Sales Navigator — zakończyła się trwałym zakazem i ugodą korzystną dla LinkedIn.
Czy RODO ma zastosowanie do scrapowania profili LinkedIn mieszkańców UE?
Tak, niezależnie od tego, gdzie znajduje się scraper. Każde przetwarzanie danych osobowych mieszkańców UE/EOG musi być zgodne z RODO, w tym opierać się na udokumentowanej podstawie prawnej (np. prawnie uzasadnionym interesie z testem równowagi), uwzględniać żądania usunięcia danych oraz zapewniać obowiązek informacyjny wobec osób, których dane dotyczą, zgodnie z art. 14.
Jakie są bezpieczniejsze sposoby na zdobycie biznesowych danych kontaktowych bez scrapowania LinkedIn?
Najważniejsze alternatywy to: (1) scrapowanie publicznych stron firmowych w celu pobrania danych kontaktowych, informacji o zespole i produktach (narzędzia takie jak Thunderbit bardzo to ułatwiają); (2) korzystanie z katalogów firmowych i publicznych list; (3) użycie oficjalnego API LinkedIn, jeśli Twój przypadek użycia się kwalifikuje; oraz (4) licencjonowanie danych od dostawców takich jak Clearbit czy ZoomInfo. Te ścieżki dostarczają podobnych danych biznesowych przy znacznie niższej ekspozycji prawnej.
Dowiedz się więcej
