Ist das Scraping von LinkedIn legal? Was der hiQ-Fall tatsächlich entschieden hat
Die Schlagzeile hiQ gegen LinkedIn besagte, dass das Scraping öffentlicher Profile legal ist. Die Fußnote ist, dass hiQ dennoch verloren hat. Hier ist, was das Urteil wirklich geklärt hat, wo die Grenze liegt und wie man öffentliche Daten auf der richtigen Seite sammelt.
Fragt man, ob das Scraping von LinkedIn legal ist, erhält man von der Hälfte des Internets ein selbstbewusstes Ja und von der anderen Hälfte ein selbstbewusstes Nein. Beide haben halb recht. Der Fall, auf den sich alle beziehen - hiQ Labs gegen LinkedIn - entschied, dass das Scraping von öffentlichen Profilen kein Verstoß gegen Computerkriminalität ist. Es endete auch damit, dass hiQ verlor. Zu verstehen, warum, ist der Unterschied zwischen dem sicheren Sammeln von LinkedIn-Daten und dem Aufbau eines Geschäfts auf einer falsch verstandenen Schlagzeile. Dies ist ein informativer Überblick, keine Rechtsberatung - überprüfen Sie Ihre eigenen Fakten mit einem Anwalt.
Was hiQ gegen LinkedIn tatsächlich entschieden hat
hiQ entwickelte Produkte auf der Grundlage von Daten, die aus öffentlichen LinkedIn-Profilen gescrapt wurden. 2017 schickte LinkedIn eine Unterlassungsaufforderung unter Berufung auf den Computer Fraud and Abuse Act (die CFAA, 18 U.S.C. § 1030, ein Anti-Hacking-Gesetz von 1986). hiQ klagte. Der Ninth Circuit erließ 2019 eine einstweilige Verfügung, der Oberste Gerichtshof verwies den Fall im Juni 2021 zurück, um ihn im Lichte von Van Buren gegen die Vereinigten Staaten - das gerade die Bedeutung von "überschreitet autorisierten Zugang" eingegrenzt hatte - neu zu prüfen, und im April 2022 bekräftigte der Ninth Circuit seine Position: das Scraping von Daten, die öffentlich zugänglich sind, ohne dass ein Login erforderlich ist, ist kein "unautorisierter Zugang" im Sinne der CFAA. Das ist die gute Schlagzeile, und sie ist real.
Der Teil, der weggelassen wird: hiQ hat dennoch verloren
Später im Jahr 2022 stellte das Gericht nach der Zurückverweisung fest, dass hiQ gegen die Nutzungsvereinbarung von LinkedIn - den Vertrag, den man durch die Nutzung der Plattform akzeptiert - verstoßen hatte, und die Angelegenheit wurde in einem Vergleich beigelegt. Die CFAA (ein strafrechtliches Gesetz über Computerzugang) verhinderte das Scraping nicht, aber das Vertragsrecht tat es. Dies ist die entscheidende Aufteilung: Ein Sieg bei der CFAA bedeutet nicht automatisch einen Gesamtsieg. Die Nutzungsbedingungen sind eine separate, durchsetzbare Ebene. Ein verwandter Fall sah, dass eine Firma sich mit LinkedIn einigte, nachdem sie gefälschte Zahlungsdetails verwendet hatte, um hinter die Paywall zu gelangen - eine Erinnerung daran, dass wie man auf Daten zugreift, rechtlich genauso belastet ist wie was man sammelt.
Öffentlich vs. hinter der Mauer ist das ganze Spiel
Die Trennlinie, die die Gerichte gezogen haben, ist der Zugang. Daten, die man ohne Anmeldung sehen kann, ohne Konto, befinden sich in der niedrigeren Risikozone, die der Ninth Circuit angesprochen hat. In dem Moment, in dem man sich anmeldet, hat man die Nutzungsvereinbarung und deren No-Scraping-Klausel akzeptiert - und befindet sich nun im Vertragsbereich, in dem LinkedIn gewonnen hat. LinkedIn setzt dies auch technisch durch: Beim Browsen ohne Anmeldung stößt man schnell auf eine Login-Wand oder eine Herausforderung, und missbräuchliche Automatisierung erhält eine HTTP 999 Blockantwort, die überhaupt kein Standardstatuscode ist - es ist LinkedIns eigenes Signal, dass es denkt, man sei ein Bot. Wenn Ihr Plan davon abhängt, sich anzumelden und zu hämmern, sind sowohl das Gesetz als auch die Plattform gegen Sie.
Wie man öffentliche LinkedIn-Daten auf der richtigen Seite der Linie sammelt
Für legitime B2B-Forschung - Firmendaten, Unternehmensseiten, öffentliche Rolleninformationen - ist das sicherere Muster absichtlich schmal und langweilig:
- Sammeln Sie nur öffentlich sichtbare Seiten ohne Anmeldung. Kein Konto, keine gefälschten Logins, keine bezahlten Anmeldedaten, um hinter die Paywall zu gelangen.
- Bevorzugen Sie Geschäfts- und Firmendaten gegenüber persönlichen Profilen; minimieren Sie alles, was eine Person identifiziert.
- Respektieren Sie die Anweisungen von Robots und halten Sie die Anfrageraten höflich - aggressives Crawling lädt sowohl Sperren ein als auch schwächt jedes legitime Interessenargument.
- Speichern Sie Aggregate, keine Dossiers. Rekonstruieren Sie keine privaten Profile oder bereichern Sie keine Individuen über Quellen hinweg.
- Wenn Sie Daten von EU-Bürgern berühren, behandeln Sie diese ab dem ersten Byte als personenbezogene Daten gemäß der DSGVO.
Sauberer, geografisch kohärenter Zugang hilft hier ebenfalls. Öffentliche Seiten lokalisieren, und eine Anfrage, die von einer plausiblen Residential IP im richtigen Land kommt, wirkt wie ein gewöhnlicher Besucher und nicht wie ein Rechenzentrums-Bot - was Sie die gleichen öffentlichen Seiten sehen lässt, die ein normaler Benutzer sehen würde, ohne dass die Login-Wand frühzeitig ausgelöst wird. Unser Leitfaden zu B2B-Lead-Generierung durch Scraping behandelt den verantwortungsvollen Aufbau dieser Pipeline.
Disziplin bei der Rate ist genauso wichtig wie die Qualität der IP. Aggressives Crawling ist nicht nur ein technisches Risiko - es untergräbt jedes Argument, dass man sich wie ein vernünftiger Besucher verhält, was genau der Rahmen ist, auf den sich eine legitime Interessen- oder Fair-Use-Position stützt. Verteilen Sie Anfragen von sauberen Residential IPs, cachen Sie, was Sie bereits gesehen haben, und versuchen Sie niemals, die Login-Wand mit Automatisierung zu beschleunigen, die wie viele separate Benutzer aussieht. Langsam, transparent und nur öffentlich ist nicht nur die konforme Haltung; es ist auch diejenige, die weiterhin funktioniert, weil sie den Anti-Missbrauchssystemen der Plattform keinen Grund gibt, gegen Sie zu eskalieren.
Holen Sie sich saubere Residential IPs für die Sammlung öffentlicher Daten
Die Datenschicht sitzt über der Zugangsfrage
Selbst wenn der Zugang in Ordnung ist, können die Daten selbst Verpflichtungen mit sich bringen. Namen, Rollen und Fotos sind personenbezogene Daten, und in der EU gilt die DSGVO, unabhängig davon, ob das Profil öffentlich war oder nicht - daher benötigen Sie eine rechtmäßige Grundlage, Datenminimierung und eine Möglichkeit, Löschanfragen zu erfüllen. US-amerikanische staatliche Datenschutzgesetze bewegen sich in die gleiche Richtung. "Öffentlich verfügbar" beantwortet die Zugangsfrage; es schaltet das Datenschutzgesetz nicht aus. Unsere Übersichten zu DSGVO und gescrapten personenbezogenen Daten und der Legalität von Web-Scraping im Jahr 2026 gehen auf beide Ebenen tiefer ein.
Häufig gestellte Fragen
Ist es legal, LinkedIn zu scrapen?
Das Scraping öffentlicher, abgemeldeter LinkedIn-Daten wurde im Fall hiQ gegen LinkedIn als kein Verstoß gegen die CFAA angesehen. Aber hiQ verlor dennoch wegen Vertragsbruchs der LinkedIn-Nutzungsvereinbarung, daher birgt das Scraping während des Logins - das diese Bedingungen akzeptiert - ein echtes Vertragsrisiko. Öffentliche Daten sind die risikoärmere Zone; Daten hinter dem Login sind es nicht. Dies ist allgemeine Information, keine Rechtsberatung.
Was hat das hiQ-Urteil wirklich verändert?
Es stellte fest, dass der Zugriff auf öffentlich verfügbare Webdaten kein "unautorisierter Zugang" im Sinne der CFAA ist - eine bedeutende Einschränkung dieses Anti-Hacking-Gesetzes. Es machte nicht alles LinkedIn-Scraping legal: Nutzungsbedingungen, Urheberrecht und Datenschutzrecht sind separate Ebenen, und hiQ wurde letztlich für den Vertragsbruch von LinkedIn verantwortlich gemacht.
Kann ich LinkedIn scrapen, ohne mich einzuloggen?
Abgemeldete öffentliche Seiten sind der sicherere Weg, aber LinkedIn zeigt schnell eine Login-Wand und Herausforderungen und blockiert aggressive Automatisierung mit einer nicht standardmäßigen HTTP 999-Antwort. Nur das zu sammeln, was ein abgemeldeter Besucher sehen kann, bei höflichen Raten von sauberen Residential IPs, hält Sie in der Zone, die die Gerichte angesprochen haben. Verwenden Sie keine gefälschten Konten, um weiter zu kommen.
Gilt die DSGVO für öffentliche LinkedIn-Profile?
Ja. Unter der DSGVO bleiben personenbezogene Daten personenbezogene Daten, auch wenn sie öffentlich sichtbar sind, daher erfordert das Sammeln von Namen, Rollen oder Fotos von EU-Bürgern eine rechtmäßige Grundlage, Minimierung und eine Möglichkeit zur Erfüllung von Löschanfragen. "Öffentlich" löst die Zugangsfrage, nicht die Datenschutzfrage - behandeln Sie Profildaten von Anfang an als reguliert.
Die ehrliche Zusammenfassung: hiQ machte das Scraping öffentlicher Daten gegen Computerkriminalitätsansprüche verteidigungsfähig, aber die Vertrags- und Datenschichten sind weiterhin aktiv, und hiQ selbst verlor beim Vertrag. Bleiben Sie abgemeldet, bleiben Sie aggregiert, respektieren Sie die Nutzungsbedingungen und Robots, und behandeln Sie personenbezogene Daten als reguliert - und Sie sammeln auf der richtigen Seite der Linie, die die Gerichte tatsächlich gezogen haben.