การสแครป LinkedIn ผิดกฎหมายไหม? กฎหมาย ความเสี่ยง และสิ่งที่เปลี่ยนไป

LinkedIn มีสมาชิกมากกว่า 1.3 พันล้านคน เลยกลายเป็นหนึ่งในฐานข้อมูลมืออาชีพที่มีมูลค่าสูงที่สุดในโลกแบบไม่ต้องสงสัย แน่นอนว่า ทีมขาย นักสรรหาบุคลากร และสาย growth hacking ต่างก็อยากดึงข้อมูลจากแพลตฟอร์มนี้มาใช้แบบอัตโนมัติ แต่คำถามที่ว่า “การสแครป linkedin ผิดกฎหมายไหม” ก็ยังเป็นหนึ่งในประเด็นที่ชวนงงที่สุด — และถูกค้นหาบ่อยมาก — ในโลกข้อมูล B2B

คู่มือส่วนใหญ่มักตอบคล้าย ๆ กันว่า “แล้วแต่กรณี” ผมใช้เวลาพอสมควรไล่อ่านเอกสารคดี นโยบายของ LinkedIn เอง คำสั่งบังคับใช้ GDPR และกระทู้ในฟอรัมที่ผู้ก่อตั้งมาเล่าว่าถูกฟ้องร้อง สรุปภาพรวมในปี 2026 นั้นต่างจากที่บทความส่วนใหญ่บนอินเทอร์เน็ตพยายามสื่อพอสมควร สิ่งที่คุณจะได้อ่านต่อจากนี้คือการแจกแจงแบบชัด ๆ ตามสถานการณ์ — รวมถึงตารางสรุปความเสี่ยงที่คุณเซฟเก็บไว้ได้ — พร้อมแนวทางที่ปลอดภัยกว่าสำหรับเข้าถึงข้อมูลธุรกิจที่ต้องการ โดยไม่ทำให้บริษัทของคุณ (หรือบัญชี LinkedIn ของคุณ) เสี่ยงเกินจำเป็น

ข้อจำกัดความรับผิด: บทความนี้ให้ข้อมูลเชิงกฎหมาย ไม่ใช่คำปรึกษาทางกฎหมาย หากคุณตั้งใจจะเก็บข้อมูลในระดับเชิงพาณิชย์ ควรคุยกับทนายที่เข้าใจกฎหมายในเขตอำนาจศาลของคุณ

การสแครป LinkedIn คืออะไร และทำไมหลายทีมถึงทำ?

LinkedIn scraping คือการใช้เครื่องมืออัตโนมัติ สคริปต์ หรือส่วนขยายเบราว์เซอร์ เพื่อดึงข้อมูลจากหน้า LinkedIn เช่น ชื่อโปรไฟล์ ตำแหน่งงาน ข้อมูลบริษัท อีเมล ทักษะ ประกาศงาน หรือเครือข่ายการเชื่อมต่อ

ในเชิงเทคนิค นี่คือการดึงข้อมูลเชิงโครงสร้างจาก HTML หรือผลลัพธ์จาก API ของ LinkedIn แบบโปรแกรม ไม่ว่าข้อมูลนั้นจะอยู่บนหน้าโปรไฟล์สาธารณะหรืออยู่หลังหน้าล็อกอินก็ตาม

ให้นึกภาพเหมือนมีเด็กฝึกงานที่ขยันสุด ๆ คอยเข้าไปดูโปรไฟล์ LinkedIn หลายพันหน้าแล้วคัดข้อมูลลงสเปรดชีตให้คุณ — เพียงแต่เด็กฝึกงานคนนั้นเป็นซอฟต์แวร์ และทำงานเสร็จในไม่กี่นาที แทนที่จะใช้เวลาหลายสัปดาห์

การสแครป LinkedIn ไม่ใช่ การใช้งาน LinkedIn แบบปกติ การดูโปรไฟล์ ส่งคำขอเชื่อมต่อ หรือส่งออกคอนแท็กต์ของตัวเองผ่านเครื่องมือที่ LinkedIn มีให้ ล้วนอยู่ในขอบเขตการใช้งานที่แพลตฟอร์มตั้งใจไว้ แต่การสแครปคือการใช้ระบบอัตโนมัติในระดับหรือความเร็วที่ LinkedIn ไม่ได้อนุญาต

ทำไมทีมถึงทำแบบนี้

ตัวอย่างการใช้งานที่เจอบ่อย:

• งานขายและการหาลีด: สร้างรายชื่อผู้มีโอกาสเป็นลูกค้าพร้อมชื่อ ตำแหน่ง อีเมล และข้อมูลบริษัท โดย LinkedIn มักเป็นจุดแรกที่ทีม B2B มองหา เพราะข้อมูลเป็นระเบียบ ค้นหาได้ และเป็นข้อมูลที่มืออาชีพกรอกเอง
• การสรรหาบุคลากร: ค้นหาผู้สมัครจากโปรไฟล์ที่ตรงกับทักษะ สถานที่ หรือระดับประสบการณ์ที่ต้องการ
• วิจัยตลาด: วิเคราะห์แนวโน้มการจ้างงาน การเติบโตของบริษัท หรือจุดยืนด้านการแข่งขันจากข้อมูล LinkedIn ที่รวบรวมมา
• วิเคราะห์คู่แข่ง: ติดตามการเปลี่ยนแปลงจำนวนพนักงาน การจ้างงานใหม่ หรือโครงสร้างองค์กรของคู่แข่ง

เหตุผลมันชัดมาก LinkedIn คือที่ที่ผู้เชี่ยวชาญมักกรอกข้อมูลอาชีพของตัวเองในรูปแบบที่เป็นโครงสร้างและค้นหาได้ แทบไม่มีแหล่งข้อมูลสาธารณะอื่นที่เทียบได้

คำตอบสั้น ๆ: การสแครป LinkedIn ผิดกฎหมายไหม?

สรุปสั้น ๆ คือ: ขึ้นอยู่กับว่าคุณสแครปอะไร ใช้อย่างไร และคุณกับเจ้าของข้อมูลอยู่ที่ไหน

• การสแครปข้อมูล LinkedIn ที่เป็นสาธารณะจริง ๆ โดยไม่ล็อกอิน มีความเสี่ยงภายใต้ CFAA ในสหรัฐต่ำลงหลังบรรทัดฐานคดี hiQ v. LinkedIn — แต่ก็ยังละเมิดข้อกำหนดการใช้งานของ LinkedIn อยู่ดี
• การสแครปขณะล็อกอิน ใช้บัญชีปลอม หรือดึงข้อมูลจากผลิตภัณฑ์แบบเสียเงินอย่าง Sales Navigator ถือว่าเสี่ยงสูงแบบชัดเจน
• ในสหภาพยุโรป คำว่า “ข้อมูลสาธารณะ” ไม่ใช่ข้ออ้างทางกฎหมาย คุณยังต้องมีฐานทางกฎหมายภายใต้ GDPR อยู่ดี
• LinkedIn ตรวจจับและบังคับใช้กับสแครปเปอร์อย่างจริงจังหลายระดับ ตั้งแต่จำกัดบัญชีไปจนถึงการฟ้องร้องทางแพ่งและคำสั่งห้าม

ผมอยากให้มีตารางนี้ตั้งแต่ตอนเริ่มศึกษาเรื่องนี้เลย

ตารางสรุปความถูกกฎหมายตามสถานการณ์

สถานการณ์	ประเภทข้อมูล	สถานะทางกฎหมาย (สหรัฐฯ)	สถานะทางกฎหมาย (EU)	ระดับความเสี่ยง
สแครปโปรไฟล์สาธารณะ (ไม่ล็อกอิน)	สาธารณะ	ความเสี่ยงภายใต้ CFAA ต่ำลง (ตามบรรทัดฐาน hiQ); ยังละเมิด ToS	ต้องมีฐานทางกฎหมายตาม GDPR	⚠️ ปานกลาง
สแครปขณะล็อกอิน	ส่วนตัว/มีการกั้นสิทธิ์	ละเมิด ToS + อาจมีความเสี่ยงภายใต้ CFAA	มีแนวโน้มผิด GDPR	🔴 สูง
สแครปข้อมูล Sales Navigator	ส่วนตัว/เสียเงิน	ละเมิด ToS + ผิดสัญญา	ผิด GDPR + ผิดสัญญา	🔴 สูงมาก
สแครปประกาศงาน (สาธารณะ)	สาธารณะ	ความเสี่ยงภายใต้ CFAA ต่ำลง	ต้องมีฐานทางกฎหมาย	⚠️ ต่ำ–ปานกลาง
สแครปเพื่อขายต่อเชิงพาณิชย์	สาธารณะ/ส่วนตัว	ความเสี่ยงถูกฟ้องสูง (ตามบรรทัดฐาน Mantheos)	เสี่ยงทั้ง GDPR + ePrivacy	🔴 สูงมาก
สแครปเพื่อโปรเจกต์ส่วนตัว/วิชาการ	สาธารณะ	ความเสี่ยงต่ำลง	ต้องมีฐานทางกฎหมาย; หน่วยงานมักให้ลำดับความสำคัญน้อยกว่า	✅ ต่ำ
ใช้ API อย่างเป็นทางการของ LinkedIn	ได้รับอนุญาต	ถูกกฎหมาย (ภายในเงื่อนไข API)	ถูกกฎหมาย (ภายในเงื่อนไข API)	✅ ต่ำ

อะไรเป็นตัวกำหนดว่าความเสี่ยงต่างกันอย่างไร? มี 3 เรื่อง: (1) คุณหลบหน้าล็อกอินหรือระบบควบคุมการเข้าถึงหรือไม่ (2) ข้อมูลนั้นเป็นสาธารณะจริงหรือถูกกั้นไว้หลังบัญชี (3) คุณเอาข้อมูลไปใช้อะไรต่อ (ทำวิจัยส่วนตัวหรือขายต่อเชิงพาณิชย์) ปัจจัยเหล่านี้แต่ละข้อสามารถเพิ่มความเสี่ยงทางกฎหมายได้เอง

กฎหมายสำคัญที่เกี่ยวข้องกับการสแครป LinkedIn

แทบทุกข้อพิพาทเรื่องสแครป LinkedIn จะวนอยู่กับกรอบกฎหมาย 3 เรื่องนี้

Computer Fraud and Abuse Act (CFAA)

CFAA คือกฎหมายของรัฐบาลกลางสหรัฐฯ ที่เกี่ยวข้องกับการสแครปโดยตรงมากที่สุด เดิมร่างขึ้นในปี 1986 เพื่อรับมือกับการแฮ็กคอมพิวเตอร์ โดยห้ามการเข้าถึงคอมพิวเตอร์ “โดยไม่ได้รับอนุญาต” หรือ “เกินขอบเขตที่ได้รับอนุญาต”

คำถามในโลกสแครปคือ: การเข้าไปดูหน้าเว็บที่เปิดให้สาธารณะถือเป็น “การเข้าถึงโดยไม่ได้รับอนุญาต” ไหม ถ้าเว็บไซต์เขียนเงื่อนไขว่าห้าม?

หลังคำตัดสินของศาลสูงสหรัฐฯ ในคดี Van Buren ปี 2021 คำตอบเอนเอียงไปทาง “ไม่” อย่างน้อยสำหรับข้อมูลที่เป็นสาธารณะจริง ๆ Van Buren ทำให้ขอบเขตของ CFAA แคบลง: การใช้ข้อมูลในทางที่ผิด แม้คุณจะมีสิทธิ์เข้าถึงข้อมูลนั้นอยู่แล้ว ก็ไม่ได้แปลว่าเป็นอาชญากรรมคอมพิวเตอร์ของรัฐบาลกลางโดยอัตโนมัติ แต่การสแครปที่ต้องข้ามการยืนยันตัวตน — เช่น ล็อกอิน ใช้บัญชีปลอม หรือหลบ paywall — ยังมีความเสี่ยงภายใต้ CFAA อยู่มาก เพราะเป็นการเข้าถึงระบบในแบบที่ผู้ให้บริการไม่อนุญาต

GDPR และกฎหมายคุ้มครองข้อมูลของยุโรป

General Data Protection Regulation ของสหภาพยุโรปกำกับวิธีการเก็บ ใช้ และจัดเก็บข้อมูลส่วนบุคคลของผู้พักอาศัยใน EU/EEA — ไม่ว่าตัวสแครปเปอร์จะอยู่ที่ไหนก็ตาม ถ้าคุณนั่งอยู่ที่เท็กซัสแต่สแครปโปรไฟล์ของคนในเบอร์ลิน GDPR ก็ยังมีผลกับคุณ

มาตราที่สำคัญต่อการสแครป LinkedIn ได้แก่:

• Article 6(1)(f) — ผลประโยชน์อันชอบธรรม: ฐานทางกฎหมายที่ถูกอ้างบ่อยที่สุดสำหรับการสแครป B2B แต่ต้องมีการประเมินชั่งน้ำหนักที่เป็นลายลักษณ์อักษร เพื่อพิสูจน์ว่าผลประโยชน์ของคุณไม่เหนือกว่าสิทธิความเป็นส่วนตัวของเจ้าของข้อมูล
• Article 17 — สิทธิในการลบข้อมูล: บุคคลสามารถขอให้คุณลบข้อมูลที่สแครปมาได้
• Article 9 — ข้อมูลประเภทพิเศษ: ถ้าการสแครปของคุณบังเอิญดึงข้อมูลที่เปิดเผยเรื่องเชื้อชาติ/ชาติพันธุ์ ความคิดเห็นทางการเมือง สุขภาพ ฯลฯ (ซึ่งบางครั้งมีอยู่ในโปรไฟล์ LinkedIn) จะมีกฎที่เข้มงวดกว่า
• Article 14 — การแจ้งให้เจ้าของข้อมูลทราบ: คุณอาจต้องแจ้งให้เจ้าของข้อมูลรู้ว่าคุณเก็บข้อมูลเขามา แม้ข้อมูลนั้นจะเปิดสาธารณะ

สรุปสั้น ๆ: ข้อมูลที่มองเห็นได้สาธารณะไม่ได้แปลว่าใช้ได้โดยไม่มีฐานทางกฎหมายภายใต้ GDPR คุณต้องระบุและบันทึกฐานทางกฎหมายก่อนเริ่มสแครป

ข้อกำหนดการใช้งานของ LinkedIn

User Agreement ของ LinkedIn ระบุไว้ชัดเจนมาก ในมาตรา 8.2 ห้าม:

• พัฒนา สนับสนุน หรือใช้ซอฟต์แวร์ สคริปต์ บอต ครอว์เลอร์ ปลั๊กอินเบราว์เซอร์ ส่วนเสริม หรือกระบวนการอื่นใดเพื่อ สแครปหรือคัดลอก บริการของ LinkedIn รวมถึงโปรไฟล์และข้อมูลอื่น ๆ
• เลี่ยงหรือข้ามคุณสมบัติด้านความปลอดภัย ระบบควบคุมการเข้าถึง หรือข้อจำกัดการใช้งาน
• ใช้บอตหรือวิธีอัตโนมัติที่ไม่ได้รับอนุญาตเพื่อเข้าถึงบริการ เพิ่ม/ดาวน์โหลดคอนแท็กต์ หรือส่งข้อความ
• คัดลอก ใช้ แสดง หรือแจกจ่ายข้อมูลที่ได้จาก LinkedIn โดยไม่ได้รับความยินยอม
• ให้เช่า ให้ยืม ขาย หรือทำเงินจากบริการของ LinkedIn หรือข้อมูลที่เกี่ยวข้อง

หน้า help เรื่องกิจกรรมอัตโนมัติ และ ซอฟต์แวร์ต้องห้าม ของ LinkedIn ย้ำอีกครั้งว่า ส่วนขยายเบราว์เซอร์จากบุคคลที่สามที่ใช้สแครปหรือทำงานอัตโนมัติถูกห้ามอย่างชัดเจน และการฝ่าฝืนอาจนำไปสู่การจำกัดบัญชีหรือการดำเนินคดี

การละเมิด ToS คือการผิดสัญญา — ไม่จำเป็นต้องเป็นอาชญากรรมเสมอไป — แต่ก็ทำให้ LinkedIn มีฐานที่แข็งแรงสำหรับการบังคับใช้ทางแพ่ง และอย่างที่เราจะเห็น พวกเขาใช้สิทธินี้อย่างจริงจัง

ไทม์ไลน์ hiQ v. LinkedIn: อะไรเปลี่ยนไปจริง ๆ

บทความส่วนใหญ่ตีความเรื่องนี้ผิด พวกเขามักยกคดี hiQ v. LinkedIn มาเป็นหลักฐานว่า “การสแครป LinkedIn ถูกกฎหมาย” แต่จริง ๆ แล้วเรื่องนี้ซับซ้อนกว่านั้นมาก — คดีจบลงโดยไม่ได้สร้างบรรทัดฐานที่ชัดแบบเด็ดขาด

จากคำสั่งห้ามปี 2017 สู่ข้อตกลงปี 2022

ไทม์ไลน์จริงมีดังนี้:

• 2017: LinkedIn ส่งจดหมาย cease-and-desist ให้ hiQ Labs (บริษัทที่วิเคราะห์โปรไฟล์ LinkedIn สาธารณะเพื่อคาดการณ์การลาออกของพนักงาน) hiQ จึงฟ้องกลับ ศาลแขวง Northern District of California ออกคำสั่งคุ้มครองชั่วคราวให้ hiQ สแครปโปรไฟล์สาธารณะต่อได้
• 2019: ศาลอุทธรณ์ Ninth Circuit ยืนยันคำสั่งดังกล่าว โดยวินิจฉัยว่าการสแครปข้อมูลที่เปิดให้สาธารณะน่าจะไม่ละเมิด CFAA
• 2021: ศาลสูงสหรัฐฯ ยกคำวินิจฉัยของ Ninth Circuit และส่งกลับไปพิจารณาใหม่ตาม Van Buren v. United States ซึ่งทำให้ขอบเขตของ CFAA แคบลง
• เมษายน 2022: Ninth Circuit ยืนยันอีกครั้ง ว่ามุมมองเดิมของตนถูกต้อง และ Van Buren ยิ่งหนุนเหตุผลเดิมของศาล — การสแครปข้อมูลสาธารณะไม่ถือเป็น “การเข้าถึงโดยไม่ได้รับอนุญาต” ภายใต้ CFAA
• พฤศจิกายน 2022: ในชั้นศาลแขวง คำเรียกร้องเรื่องผิดสัญญาของ LinkedIn ยังไม่จบ ศาลชี้ว่า User Agreement ของ LinkedIn ห้ามการสแครปอย่างชัดเจน นอกจากนี้ศาลยังตัดสินโดยสรุปให้ LinkedIn ชนะในส่วนที่ hiQ ใช้ “turkers” สร้างบัญชีปลอมเพื่อ QA แบบล็อกอิน
• ธันวาคม 2022: คู่กรณีบรรลุ ข้อตกลงส่วนตัว รายงานทางกฎหมายระบุว่ามีคำสั่งห้ามถาวรไม่ให้ hiQ สแครป LinkedIn และมีคำพิพากษา 500,000 ดอลลาร์ โดย hiQ ยอมรับว่า LinkedIn มีความเสียหายเพียงพอสำหรับการฟ้องแพ่งภายใต้ CFAA จากการเข้าถึงด้วยบัญชีปลอม

ข้อสรุปคือ hiQ ลดความเสี่ยงภายใต้ CFAA สำหรับการสแครปข้อมูลสาธารณะที่ไม่ล็อกอินในเขต Ninth Circuit แต่ ไม่ได้สร้างสิทธิแบบครอบจักรวาลในการสแครป LinkedIn ข้อเรียกร้องเรื่องสัญญายังอยู่ การเข้าถึงด้วยบัญชีปลอมถูกลงโทษ และการยอมความทำให้ไม่มีคำวินิจฉัยผูกพันจากศาลสูงในประเด็นหลัก

ในฟอรัมมักเข้าใจกันผิดตลอด — บ้างบอกว่า “LinkedIn ชนะ” บ้างบอกว่า “hiQ ชนะ” แต่ไม่มีฝ่ายใดได้คำวินิจฉัยศาลที่ปิดประเด็นแบบเด็ดขาด คำถามนี้จึงยังเปิดอยู่บางส่วน

คดี LinkedIn v. Mantheos

Mantheos เป็นตัวอย่างตรงข้ามที่แสดงให้เห็นว่าการสแครปแบบผิดกฎหมายชัด ๆ หน้าตาเป็นอย่างไร บริษัทนี้ใช้บัญชีปลอมและบัตรเครดิตปลอมเพื่อเข้าถึงผลิตภัณฑ์ Sales Navigator แบบเสียเงินของ LinkedIn จากนั้นก็สแครปและขายข้อมูลต่อเชิงพาณิชย์

ผลลัพธ์คือ LinkedIn ระบุว่า Mantheos ตกลง จะลบข้อมูลโปรไฟล์สมาชิกที่สแครปมาอย่างถาวร ทำลายซอฟต์แวร์สแครป และหยุดเข้าถึงข้อมูลโปรไฟล์สมาชิก LinkedIn ผ่านการสแครปหรือวิธีอัตโนมัติอื่น ๆ คดีนี้เกี่ยวข้องกับตัวตนปลอม บัตรเดบิตเสมือนในชื่อปลอม การเข้าถึง Sales Navigator แบบเสียเงิน และการนำข้อมูลไปแจกจ่ายเชิงพาณิชย์ ซึ่งเป็นชุดพฤติกรรมที่ไม่มีใครควรมองว่าใกล้เคียงกับการเปิดดูหน้าเว็บสาธารณะ

อะไรใหม่ในปี 2024–2026

ภูมิทัศน์ทางกฎหมายไม่ได้หยุดนิ่งหลัง hiQ ยอมความ มีหลายเรื่องที่สำคัญ:

มิติด้านการฝึก AI การเติบโตของโมเดลภาษาขนาดใหญ่ที่ฝึกจากข้อมูลเว็บที่สแครปมา ทำให้การตรวจสอบด้านความเป็นส่วนตัวเข้มข้นขึ้น สำหรับข้อมูลโปรไฟล์ LinkedIn กฎปฏิบัติที่ใช้ได้จริงก็ไม่ต่างจากข้อมูลส่วนบุคคลทั่วไป: ต้องมีฐานทางกฎหมายก่อนประมวลผล เก็บเฉพาะเท่าที่จำเป็น และต้องพร้อมรับการตรวจสอบที่เข้มขึ้นเมื่อการประมวลผลเกี่ยวข้องกับการทำ profiling ขนาดใหญ่หรือการตัดสินใจอัตโนมัติ

การตอบสนองของ LinkedIn เอง LinkedIn ระบุอย่างเป็นทางการ ว่าแม้ข้อมูลที่สแครปมาจะมองเห็นสาธารณะและไม่ใช่ “การละเมิด” ตามนิยามของบางคน แต่บริษัทถือว่าการรวบรวมเป็นชุดและการขายต่อคือการใช้ข้อมูลในทางที่ผิด นอกจากนี้ยังบอกด้วยว่าใช้ การดำเนินคดี และมาตรการเชิงเทคนิคเพื่อรับมือกับการสแครปที่ไม่ได้รับอนุญาต

กฎหมายความเป็นส่วนตัวระดับรัฐในสหรัฐฯ นอกเหนือจาก CFAA แล้ว รัฐอย่างแคลิฟอร์เนีย (CCPA/CPRA), เวอร์จิเนีย, โคโลราโด, คอนเนตทิคัต และรัฐอื่น ๆ ได้ออกกฎหมายความเป็นส่วนตัวแบบครอบคลุมแล้ว CCPA ให้สิทธิแก่ผู้อยู่อาศัยในแคลิฟอร์เนียในการรับรู้ ลบ และ opt out จากการขาย/แชร์ข้อมูลส่วนบุคคลของตน ซึ่งรวมถึงข้อมูลที่สแครปจากโปรไฟล์ LinkedIn ได้

แนวโน้มทั่วโลกชัดเจน: กฎระเบียบมากขึ้น การบังคับใช้เข้มขึ้น และความเสี่ยงสูงขึ้น

สหรัฐฯ vs EU vs ส่วนอื่นของโลก: สแครป LinkedIn ได้ไหมในที่ที่คุณอยู่?

ช่องว่างใหญ่ที่สุดอย่างหนึ่งในคู่มือสแครป LinkedIn ส่วนมากคือการสมมติว่ากฎหมายสหรัฐฯ คือกฎหมายเดียวที่สำคัญ ซึ่งไม่จริง ที่ที่เจ้าของข้อมูลอาศัยอยู่ต่างหากเป็นตัวกำหนดว่าระบบคุ้มครองข้อมูลแบบไหนใช้บังคับ — ไม่ใช่ที่ตั้งเซิร์ฟเวอร์ของคุณ

เขตอำนาจศาล	กฎหมายหลัก	การสแครปข้อมูลสาธารณะ	การจัดการ PII	ความเสี่ยงในการบังคับใช้
🇺🇸 สหรัฐอเมริกา	CFAA, CCPA/CPRA, กฎหมายความเป็นส่วนตัวระดับรัฐ	ความเสี่ยงภายใต้ CFAA ต่ำลงสำหรับข้อมูลสาธารณะ (ตาม hiQ); แต่ ToS ยังมีผล	การใช้ PII เชิงพาณิชย์มีความเสี่ยงถูกฟ้อง	ปานกลาง — LinkedIn ฟ้องจริง
🇪🇺 EU / EEA	GDPR (Art. 6, Art. 9, Art. 17)	ต้องมีฐานทางกฎหมาย (เช่น การชั่งน้ำหนักผลประโยชน์อันชอบธรรม)	ใช้สิทธิขอลบได้; ข้อมูลอ่อนไหวควรขอความยินยอมชัดเจน	สูง — หน่วยงานคุ้มครองข้อมูลกำลังตรวจสอบเรื่องสแครปอยู่
🇬🇧 สหราชอาณาจักร	UK GDPR + Data Protection Act 2018	คล้าย EU; ใช้ แนวทาง ICO	มีภาระหน้าที่คล้าย GDPR	ปานกลาง–สูง
🇦🇺 ออสเตรเลีย	Privacy Act 1988, APPs	เข้มงวดน้อยกว่าสำหรับข้อมูลสาธารณะ	การจัดการข้อมูลส่วนบุคคลเชิงพาณิชย์อยู่ภายใต้การกำกับ	ต่ำ–ปานกลาง
🇧🇷 บราซิล	LGPD	ต้องมีฐานทางกฎหมาย	โครงสร้างคล้าย GDPR	ปานกลาง

สหรัฐอเมริกา: CFAA และกฎหมายความเป็นส่วนตัวระดับรัฐ

สถานะของสหรัฐฯ หลัง hiQ และ Van Buren คือ: การสแครปข้อมูล LinkedIn ที่เป็นสาธารณะจริง ๆ และไม่ล็อกอิน น่าจะไม่ผิด CFAA ในเขต Ninth Circuit แต่คำว่า “น่าจะไม่ผิดกฎหมายรัฐบาลกลางข้อหนึ่ง” ยังห่างไกลจากคำว่า “ถูกกฎหมายและปลอดภัย” มาก ToS ของ LinkedIn ยังมีผล กฎหมายความเป็นส่วนตัวระดับรัฐอย่าง CCPA/CPRA ก็ก่อภาระเพิ่มถ้าคุณจัดการข้อมูลของชาวแคลิฟอร์เนียในเชิงพาณิชย์ และ LinkedIn มีสำนักงานใหญ่ในแคลิฟอร์เนีย แถมแสดงให้เห็นชัดว่าจะใช้กระบวนการทางกฎหมายอย่างแข็งกร้าว

EU และ EEA: ข้อกำหนดเข้มงวดของ GDPR

GDPR คือจุดที่งานของสแครปเปอร์ยากขึ้นจริง ๆ ฐานทางกฎหมายที่ถูกอ้างบ่อยที่สุดสำหรับการสแครป B2B คือ ผลประโยชน์อันชอบธรรม ตาม Article 6(1)(f) แต่ต้องมีการทำ Legitimate Interest Assessment (LIA) แบบมีเอกสารรองรับ เพื่อแสดงว่าผลประโยชน์ของคุณไม่ล้ำสิทธิของเจ้าของข้อมูล แนวทางของ ICO ชี้ชัดว่าคุณต้องกำหนดและบันทึกฐานทางกฎหมาย ก่อน เริ่มประมวลผล การประมวลผลต้องมีความจำเป็นจริง ๆ (ไม่ใช่แค่สะดวก) และต้องพิจารณาความคาดหมายที่สมเหตุสมผล ผลกระทบ และความสามารถในการหยุดประมวลผลเมื่อมีคำขอ

เมื่อนำสิทธิขอลบข้อมูลตาม Article 17 ภาระการแจ้งข้อมูลตาม Article 14 และการที่หน่วยงานคุ้มครองข้อมูลในยุโรปเริ่มให้ความสำคัญกับการสแครปเพื่อฝึก AI มากขึ้นเข้ามารวมกัน ภาระการปฏิบัติตามกฎหมายสำหรับการสแครป LinkedIn ที่มุ่งไปยังผู้ใช้ใน EU จึงหนักไม่น้อย

สหราชอาณาจักร ออสเตรเลีย บราซิล และที่อื่น ๆ

สหราชอาณาจักรใช้กรอบที่คล้าย GDPR ผ่าน UK GDPR และ Data Protection Act 2018 กฎหมาย Privacy Act 1988 ของออสเตรเลียเข้มงวดน้อยกว่าสำหรับข้อมูลสาธารณะ แต่ก็ยังควบคุมการจัดการข้อมูลส่วนบุคคลเชิงพาณิชย์ ส่วน LGPD ของบราซิลก็มีโครงสร้างที่คล้าย GDPR ในหลายแง่มุม

ทิศทางทั่วโลกกำลังมุ่งไปสู่การคุ้มครองข้อมูลที่เข้มขึ้น หากคุณสแครปโปรไฟล์ LinkedIn ของคนในหลายประเทศ คุณอาจต้องอยู่ภายใต้หลายระบบพร้อมกัน

LinkedIn ทำอะไรจริง ๆ เพื่อหยุดการสแครป

ทฤษฎีกฎหมายส่วนหนึ่ง แต่สิ่งที่ LinkedIn ทำในทางปฏิบัตินั้นอีกเรื่องหนึ่ง

มาตรการทางเทคนิค

ระบบตรวจจับของ LinkedIn มีหลายชั้น:

• จำกัดอัตราและจำกัดการค้นหา: บัญชีฟรีถูกจำกัดไว้ราว 50–80 การดูโปรไฟล์ต่อวัน ถ้าเกินก็จะเจอข้อจำกัด
• CAPTCHA: รูปแบบการใช้งานเบราว์เซอร์ที่ดูเป็นอัตโนมัติจะกระตุ้น CAPTCHA และทำให้เวิร์กโฟลว์สแครปสะดุด
• อัลกอริทึมตรวจจับบอต: LinkedIn เฝ้าดูการเคลื่อนไหวของเมาส์ รูปแบบการเลื่อนหน้า เวลาในการส่งคำขอ และลายนิ้วมือของเบราว์เซอร์เพื่อจับพฤติกรรมที่ไม่ใช่มนุษย์
• กำแพงล็อกอิน: ข้อมูลส่วนใหญ่ของ LinkedIn เปิดให้เห็นได้เฉพาะผู้ที่ยืนยันตัวตนแล้ว ซึ่งหมายความว่าการสแครปต้องล็อกอินเข้าไปก่อน (และยอมรับ ToS)
• การบล็อก IP และการตรวจสอบเซสชัน: หากมีคำขอซ้ำจาก IP เดิมหรือรูปแบบเซสชันผิดปกติ ก็จะถูกบล็อก

การบังคับใช้ทางกฎหมาย

LinkedIn ไม่ได้พึ่งมาตรการเทคนิคอย่างเดียว ทีมกฎหมายได้ส่งจดหมาย cease-and-desist ไปยังบริษัทต่าง ๆ รวมถึง Proxycurl, Apollo และ Seamless.AI ผู้ก่อตั้ง Proxycurl เคยเล่าประสบการณ์นี้ต่อสาธารณะ โดยบอกว่า LinkedIn มี “เงินไม่จำกัด” สำหรับสงครามคดีความ — ข้อเท็จจริงที่ทำให้ผู้ก่อตั้งสตาร์ทอัพต้องคิดหนัก ถ้ากำลังจะสร้างธุรกิจบนข้อมูล LinkedIn ที่สแครปมา

LinkedIn ยังเดินหน้าฟ้องร้องทางแพ่ง (เช่น hiQ, Mantheos และคดีอื่น ๆ), พยายามให้เครื่องมือบางตัวถูกถอดออกจากระบบนิเวศของตน และ ระบุอย่างชัดเจน ว่าจะใช้การดำเนินคดีต่อไปกับผู้สแครปข้อมูล

ขั้นบันไดของผลลัพธ์: ถ้าถูกจับได้จะเกิดอะไรขึ้น

ผลกระทบจะค่อย ๆ หนักขึ้น การเข้าใจลำดับนี้ช่วยให้ประเมินความเสี่ยงได้สมจริงกว่า

ระดับ 1: ตรวจจับแบบนุ่มนวล

CAPTCHA การจำกัดอัตรา ข้อจำกัดการค้นหาชั่วคราว สิ่งเหล่านี้เป็นการตอบสนองอัตโนมัติ — ยังไม่มีคนของ LinkedIn มาดูบัญชีคุณโดยตรง การกู้คืนทำได้ง่าย: หยุดกิจกรรมอัตโนมัติ รอ แล้วกลับไปใช้งานแบบมือ

ระดับ 2: จำกัดบัญชี

การดูโปรไฟล์ได้จำกัด ฟังก์ชันค้นหาถูกตัดทอน LinkedIn อาจปักธงบัญชีเพื่อให้ตรวจสอบ คุณอาจเห็นข้อความเตือน การกู้คืนยังเป็นไปได้ถ้าหยุดสแครปและปิดเครื่องมือที่เป็นต้นเหตุ

ระดับ 3: ระงับบัญชีหรือแบนถาวร

การเสียบัญชีถาวรหมายถึงคุณจะเสียคอนเนกชัน เนื้อหาที่โพสต์ คำแนะนำ และประวัติข้อความทั้งหมด ทุกอย่าง ผมเคยเห็นโพสต์ในฟอรัมของนักสรรหาที่เล่าว่าพวกเขาสูญเสียคอนเนกชันกว่า 5,000 รายในคืนเดียว — เครือข่ายอาชีพที่สร้างมาหลายปีหายไปเพราะส่วนขยายเบราว์เซอร์ตัวเดียว

LinkedIn มักไม่ค่อยย้อนคำสั่งแบนถาวร และถ้าคุณสร้างบัญชีใหม่หลังถูกแบน นั่นก็อาจเป็นการละเมิด ToS อีกเช่นกัน

ระดับ 4: จดหมาย Cease-and-Desist

ทีมกฎหมายของ LinkedIn ส่งหนังสืออย่างเป็นทางการให้คุณหยุดสแครปและทำลายข้อมูลที่เก็บมา สิ่งนี้เกิดขึ้นแล้วกับทั้งบริษัทใหญ่และผู้ก่อตั้งที่ทำคนเดียว การเพิกเฉยต่อจดหมาย C&D มักนำไปสู่การยกระดับเป็นคดีความ

ระดับ 5: คดีแพ่ง

LinkedIn ฟ้องในประเด็นผิดสัญญา คดี CFAA (หากมีการหลบล็อกอินหรือใช้บัญชีปลอม) และอาจรวมถึงทฤษฎีการแข่งขันที่ไม่เป็นธรรม หรือการบุกรุกคอมพิวเตอร์ คดี Mantheos จบลงด้วยการถอดเครื่องมือออก การทำลายข้อมูล และต้นทุนการยอมความ ค่าใช้จ่ายเฉพาะการสู้คดีก็อาจแตะหลักแสนดอลลาร์ได้ แม้ท้ายที่สุดคุณจะชนะก็ตาม

ระดับ 6: ปรับจากหน่วยงานกำกับดูแล

สำหรับการดำเนินงานที่เกี่ยวข้องกับผู้ใช้ใน EU ค่าปรับ GDPR อาจสูงถึง 4% ของรายได้รวมทั่วโลกต่อปี หรือ 20 ล้านยูโร แล้วแต่อะไรจะสูงกว่า การสอบสวนจาก DPA อาจเริ่มได้จากคำร้องเรียนเพียงเรื่องเดียวจากเจ้าของข้อมูลที่โปรไฟล์ถูกสแครป และเมื่อหน่วยงานเริ่มจับตาเรื่องการสแครปเพื่อฝึก AI มากขึ้น ความเสี่ยงนี้ก็กำลังเพิ่ม ไม่ได้ลดลง

มีเรื่องหนึ่งที่อยากพูดตรง ๆ: การหลบการตรวจจับไม่ใช่กลยุทธ์ด้านการปฏิบัติตามกฎหมาย การใช้พร็อกซี บริการแก้ CAPTCHA หรือเทคนิคหลบ rate limit ไม่ได้เปลี่ยนข้อวิเคราะห์ทางกฎหมาย — มันแค่เลื่อนผลกระทบทางเทคนิคออกไปชั่วคราว และอาจทำให้ผลทางกฎหมายหนักขึ้นด้วยซ้ำ เพราะมันแสดงเจตนาชัดเจนว่าจะหลบระบบควบคุม

แนวปฏิบัติที่ดี หากคุณยังอยากเก็บข้อมูล LinkedIn

ถ้า use case ของคุณจำเป็นต้องใช้ข้อมูล LinkedIn จริง ๆ และคุณตัดสินใจจะเดินหน้าต่อ หลักการเหล่านี้จะช่วยลดความเสี่ยงได้ แม้จะไม่ลบความเสี่ยงให้หมด

ใช้เฉพาะข้อมูลสาธารณะ

เข้าถึงเฉพาะข้อมูลที่มองเห็นได้โดยไม่ต้องล็อกอิน ห้ามใช้บัญชีปลอม รหัสผ่านร่วม หรือเลี่ยง paywall เมื่อใดก็ตามที่คุณล็อกอินเข้าไป เท่ากับคุณยอมรับ ToS ของ LinkedIn และอยู่ภายใต้การบังคับใช้อย่างเต็มรูปแบบ

เคารพ rate limit และ robots.txt

อย่าโหลดเซิร์ฟเวอร์ของ LinkedIn มากเกินไป คุมความถี่คำขอให้ต่ำและดูเป็นมนุษย์ ตรวจสอบคำสั่งใน robots.txt ของ LinkedIn แล้วปฏิบัติตาม ศาลเคยพิจารณาว่าการเคารพหรือไม่เคารพ robots.txt เป็นหลักฐานของความสุจริตหรือไม่สุจริตได้

รู้หน้าที่ของคุณภายใต้ GDPR

ถ้าคุณจัดการข้อมูลของผู้พักอาศัยใน EU:

• บันทึกฐานทางกฎหมาย ก่อน เริ่มเก็บข้อมูล
• ทำ Legitimate Interest Assessment หากอิง Article 6(1)(f)
• เก็บเฉพาะข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้
• ตอบคำขอขอลบและคัดค้านโดยเร็ว
• ให้การแจ้งตาม Article 14 เมื่อจำเป็น
• เก็บบันทึกกิจกรรมการประมวลผลข้อมูล

ใช้ API ทางการของ LinkedIn เมื่อทำได้

Marketing API และ People API ของ LinkedIn ให้การเข้าถึงข้อมูลบางส่วนแบบได้รับอนุญาต การใช้ API จะตัดความเสี่ยงจากการละเมิด ToS ออกไป ข้อแลกเปลี่ยนคือ สิทธิเข้าถึงค่อนข้างจำกัด ต้องผ่านการอนุมัติ มี rate limit และครอบคลุมฟิลด์น้อยกว่าที่เห็นบนเว็บไซต์ สำหรับ use case ด้าน lead generation หลายแบบ API อาจไม่ให้ข้อมูลครบตามที่ทีมต้องการ แต่ก็คุ้มค่าที่จะเช็กว่าตรงกับความต้องการของคุณหรือไม่

ทางเลือกที่ปลอดภัยกว่า เพื่อให้ได้ข้อมูลธุรกิจที่คุณต้องการจริง ๆ

คู่มือสแครป LinkedIn ส่วนใหญ่พลาดจุดนี้ไป: จริง ๆ แล้วหลายทีมไม่ได้ต้องการข้อมูล LinkedIn โดยเฉพาะ พวกเขาต้องการข้อมูลติดต่อทางธุรกิจ ข้อมูลบริษัท หรือรายชื่อลีด LinkedIn เป็นเพียงหนึ่งแหล่งข้อมูล แต่เป็นแหล่งที่มีความเสี่ยงทางกฎหมายสูงสุด แหล่งอื่นมักให้ข้อมูลใกล้เคียงหรือดีกว่า โดยมีความเสี่ยงต่ำกว่ามาก

ทางเลือก	ได้อะไร	ความเสี่ยงทางกฎหมาย	ข้อจำกัด
LinkedIn API (Marketing/Sales)	ข้อมูลที่ได้รับอนุญาต ฟิลด์จำกัด	✅ ต่ำ (ถ้าปฏิบัติตาม)	การอนุมัติยาก จำกัดอัตรา แพง
สแครปเว็บไซต์บริษัท	ข้อมูลติดต่อ หน้า team ข้อมูลสินค้า	✅ ต่ำ (เว็บไซต์สาธารณะ)	กระจายตามหลายเว็บ
ไดเรกทอรีธุรกิจ / รายการสาธารณะ	เบอร์โทร อีเมล ที่อยู่	✅ ต่ำ	ความสดใหม่ของข้อมูลแตกต่างกัน
บริการ data enrichment (Clearbit, ZoomInfo ฯลฯ)	ข้อมูล firmographic + ข้อมูลติดต่อ	✅ ต่ำ (ภาระย้ายไปที่ผู้ให้บริการ)	มีค่าใช้จ่าย; มาตรฐานการจัดหาข้อมูลต่างกัน

สแครปเว็บไซต์บริษัทโดยตรง

เว็บไซต์บริษัทสาธารณะ — หน้า contact หน้า team หน้า about ข่าวประชาสัมพันธ์ — ใช้ได้และมีความเสี่ยงทางกฎหมายน้อยกว่า LinkedIn มาก ข้อมูลมักจะครบกว่าและใหม่กว่าด้วย เพราะบริษัทอัปเดตเว็บของตัวเองอยู่เสมอ

ตรงนี้เองที่ Thunderbit เข้ามาช่วยได้ AI web scraper ของเราสามารถดึงอีเมล หมายเลขโทรศัพท์ และข้อมูลบริษัทแบบมีโครงสร้างจากเว็บไซต์สาธารณะในกรณีที่การใช้งานของคุณสอดคล้องกับเงื่อนไขของเว็บและกฎหมายที่เกี่ยวข้อง ฟีเจอร์ AI Suggest Fields จะอ่านหน้าเว็บแล้วแนะนำคอลัมน์ให้โดยอัตโนมัติ คุณจึงไม่ต้องตั้งค่าทีละช่อง Subpage scraping ช่วยให้คุณเข้าไปเก็บข้อมูลจากหน้า team member หรือหน้าสินค้าแต่ละหน้าเพื่อเพิ่มความครบถ้วนของระเบียน และการจัดการ pagination ทำให้สแครปไดเรกทอรีหลายหน้าได้โดยไม่ต้องเขียนสคริปต์

ไดเรกทอรีธุรกิจและรายการสาธารณะ

Yellow Pages, ไดเรกทอรีอุตสาหกรรม, รายการหอการค้า, ทะเบียนภาครัฐ, รายชื่อผู้เข้าร่วมงานอีเวนต์ — ทั้งหมดนี้เป็นข้อมูลที่เปิดสาธารณะ และมีความเสี่ยงต่ำกว่า LinkedIn มาก Thunderbit cloud scraping รองรับการดึงข้อมูลปริมาณสูงจากแหล่งเหล่านี้ และสำหรับเวิร์กโฟลว์สาย developer, API (POST /extract) และ CLI สามารถทำงานอัตโนมัติในระดับสเกลพร้อมผลลัพธ์ JSON ที่เป็นโครงสร้าง

บริการเสริมข้อมูล

บริการอย่าง Clearbit และ ZoomInfo ให้ข้อมูล firmographic และข้อมูลติดต่อผ่านการจัดหาข้อมูลของตัวเอง (ซึ่งโดยหลักเขาอ้างว่าปฏิบัติตามกฎหมาย) ความเสี่ยงทางกฎหมายจะย้ายไปอยู่ที่ผู้ให้บริการ แม้จริยธรรมและความถูกต้องของแหล่งข้อมูลจะแตกต่างกันก็ตาม บริการเหล่านี้มีค่าใช้จ่าย แต่สำหรับทีมที่ต้องการข้อมูลที่เชื่อถือได้ในระดับสเกล มักคุ้มกว่าความเสี่ยงทางกฎหมายของการสแครป LinkedIn

เวิร์กโฟลว์ที่ใช้งานได้จริง

สำหรับทีมที่เป้าหมายจริงคือการสร้างรายชื่อลีดหรือเพิ่มข้อมูลใน CRM เวิร์กโฟลว์จะหน้าตาประมาณนี้:

1. ระบุบริษัทเป้าหมาย จากไดเรกทอรีสาธารณะ รายชื่ออุตสาหกรรม หรือหน้าอีเวนต์
2. สแครปเว็บไซต์บริษัท เพื่อดึงข้อมูลติดต่อ รายละเอียดทีม และข้อมูลสินค้า โดยใช้ Thunderbit Chrome extension
3. ใช้ AI Suggest Fields ให้ Thunderbit ตรวจจับคอลัมน์ที่เหมาะสมอัตโนมัติ (ชื่อ ตำแหน่ง อีเมล โทรศัพท์ ฯลฯ)
4. ส่งออกตรง ไปยัง Google Sheets, Airtable, Notion หรือ CRM ของคุณ — การส่งออกพื้นฐานไม่มี paywall
5. เสริมข้อมูล ด้วยผู้ให้บริการ data provider ถ้าคุณต้องการข้อมูล firmographic หรือ intent data เพิ่มเติม

แนวทางนี้ให้ข้อมูลธุรกิจที่ใกล้เคียงกันโดยไม่ต้องแตะ LinkedIn และมีความเสี่ยงทางกฎหมายต่ำกว่า ตราบใดที่คุณยังตรวจสอบข้อกำหนดของแต่ละแหล่ง ความรับผิดด้านความเป็นส่วนตัว และการนำข้อมูลไปใช้ต่อ

ถ้าต้องการเจาะลึกว่า AI-powered scraping ทำงานกับแหล่งข้อมูลต่าง ๆ อย่างไร ลองดูคู่มือของเราที่ web scraping without coding และ AI web scraping

สรุปประเด็นสำคัญ

• การสแครปข้อมูล LinkedIn ที่เป็นสาธารณะโดยไม่ล็อกอิน มีความเสี่ยงภายใต้ CFAA ในสหรัฐฯ ต่ำลงหลัง hiQ แต่ยังละเมิด ToS ของ LinkedIn และยังมีความเสี่ยงถูกฟ้องอยู่
• ใน EU คำว่า “ข้อมูลสาธารณะ” ไม่ใช่ข้อแก้ตัวทางกฎหมาย การสแครป LinkedIn เกือบทั้งหมดต้องมีฐานทางกฎหมายตาม GDPR และการบังคับใช้กำลังเข้มขึ้น
• การสแครปหลังล็อกอิน ใช้บัญชีปลอม หรือขายต่อข้อมูลที่อยู่หลัง paywall มีความเสี่ยงสูงมาก และมีแนวโน้มผิดกฎหมายภายใต้หลายกรอบ
• LinkedIn ตรวจจับและบังคับใช้กับสแครปเปอร์จริงจัง ตั้งแต่จำกัดบัญชีไปจนถึงการฟ้องร้อง คำสั่งห้าม และภาระต้องลบข้อมูล
• คดี hiQ ไม่ได้ทำให้การสแครป LinkedIn ถูกกฎหมาย มันแค่ลดความเสี่ยงภายใต้ CFAA สำหรับข้อมูลสาธารณะในบางศาลอุทธรณ์ แต่ข้อเรียกร้องเรื่องสัญญายังอยู่ และคดีก็ยอมความโดยไม่มีบรรทัดฐานผูกพัน
• แนวทางที่เสี่ยงต่ำกว่า สำหรับทีมธุรกิจคือใช้แหล่งข้อมูลทางเลือกที่ปฏิบัติตามกฎหมาย — เช่น เว็บไซต์บริษัทสาธารณะและไดเรกทอรีด้วยเครื่องมืออย่าง Thunderbit ใช้ API ทางการของ LinkedIn เมื่อเหมาะสม หรือซื้อลิขสิทธิ์ข้อมูลจากผู้ให้บริการที่มีแนวทาง compliance ชัดเจน
• ก่อนสแครป LinkedIn ให้ถามตัวเองว่า: “ฉันหา data นี้จากแหล่งที่มีความเสี่ยงทางกฎหมายและแพลตฟอร์มต่ำกว่านี้ได้ไหม” หลายกรณี คำตอบคือได้

คำถามที่พบบ่อย

การสแครปโปรไฟล์ LinkedIn ที่เป็นสาธารณะผิดกฎหมายไหม?

ในสหรัฐฯ การสแครปโปรไฟล์ LinkedIn ที่มองเห็นได้สาธารณะ (ไม่ต้องล็อกอิน) มีความเสี่ยงภายใต้ CFAA ต่ำลงตามบรรทัดฐาน hiQ ในเขต Ninth Circuit แต่ก็ยังละเมิดข้อกำหนดการใช้งานของ LinkedIn ซึ่งทำให้เสี่ยงต่อการผิดสัญญา ส่วนใน EU คุณต้องมีฐานทางกฎหมายตาม GDPR แม้จะเป็นข้อมูลสาธารณะ — คำว่า “มองเห็นสาธารณะ” ไม่ได้แปลว่า “ใช้ได้อิสระ”

LinkedIn แบนบัญชีฉันได้ไหมถ้าฉันสแครป?

ได้ LinkedIn ตรวจจับกิจกรรมอัตโนมัติผ่าน rate limiting อัลกอริทึมตรวจบอต และการทำ browser fingerprinting ผลลัพธ์มีตั้งแต่ถูกจำกัดชั่วคราวไปจนถึงแบนถาวร และไม่มีการรับประกันว่าจะกู้คืนได้ ผู้ใช้หลายคนรายงานว่าสูญเสียคอนเนกชันและเนื้อหาที่สะสมมานานในคืนเดียว

การสแครป LinkedIn Sales Navigator ผิดกฎหมายไหม?

การสแครปข้อมูลจาก Sales Navigator มีความเสี่ยงสูงมาก เพราะนอกจากจะละเมิด ToS แล้ว ยังอาจผิดสัญญาการสมัครใช้บริการของ Sales Navigator ด้วย เนื่องจากข้อมูลอยู่หลังหน้าจ่ายเงิน คดี Mantheos ซึ่งเกี่ยวข้องกับการใช้บัญชีปลอมและบัตรเครดิตปลอมเพื่อเข้าถึง Sales Navigator ลงเอยด้วยคำสั่งห้ามถาวรและการยอมความที่เป็นประโยชน์ต่อ LinkedIn

GDPR ใช้กับการสแครปโปรไฟล์ LinkedIn ของผู้พักอาศัยใน EU ไหม?

ใช้ ไม่ว่าตัวสแครปเปอร์จะอยู่ที่ไหนก็ตาม การประมวลผลข้อมูลส่วนบุคคลของผู้พักอาศัยใน EU/EEA ต้องปฏิบัติตาม GDPR ทั้งเรื่องฐานทางกฎหมายที่บันทึกไว้ (เช่น legitimate interest ที่ต้องมีการชั่งน้ำหนัก) การยอมรับคำขอขอลบ และการแจ้งเจ้าของข้อมูลตาม Article 14

จะได้ข้อมูลติดต่อธุรกิจอย่างไรโดยไม่ต้องสแครป LinkedIn?

ทางเลือกหลัก ๆ คือ: (1) สแครปเว็บไซต์บริษัทสาธารณะเพื่อดึงข้อมูลติดต่อ หน้า team และข้อมูลสินค้า (เครื่องมืออย่าง Thunderbit ช่วยได้มาก); (2) ใช้ไดเรกทอรีธุรกิจและรายการสาธารณะ; (3) ใช้ LinkedIn official API ในกรณีที่ use case ของคุณผ่านเกณฑ์; และ (4) ซื้อข้อมูลจากผู้ให้บริการ enrichment อย่าง Clearbit หรือ ZoomInfo เส้นทางเหล่านี้ให้ข้อมูลธุรกิจใกล้เคียงกัน แต่ความเสี่ยงทางกฎหมายต่ำกว่ามาก

อ่านเพิ่มเติม

• Web Scraping คืออะไร
• AI Web Scraping
• AI Lead Generation
• AI สำหรับงานขาย
• ทางเลือกแทน Instant Data Scraper