Lo scraping di LinkedIn è legale? Cosa ha realmente deciso il caso hiQ
Il titolo del caso hiQ v. LinkedIn affermava che lo scraping dei profili pubblici è legale. La nota a piè di pagina è che hiQ ha comunque perso. Ecco cosa ha realmente stabilito la sentenza, dove si trova la linea e come raccogliere dati pubblici nel modo corretto.
Chiedi se lo scraping di LinkedIn è legale e otterrai un sì sicuro da metà internet e un no sicuro dall'altra metà. Entrambi hanno metà ragione. Il caso a cui tutti si riferiscono - hiQ Labs v. LinkedIn - ha stabilito che lo scraping dei profili pubblici non è una violazione del crimine informatico. Si è anche concluso con la sconfitta di hiQ. Capire il perché è la differenza tra raccogliere dati di LinkedIn in sicurezza e costruire un business su un titolo frainteso. Questo è un riepilogo informativo, non un consiglio legale - verifica i tuoi fatti con un consulente.
Cosa ha realmente deciso il caso hiQ v. LinkedIn
hiQ ha costruito prodotti sui dati estratti dai profili pubblici di LinkedIn. Nel 2017 LinkedIn ha inviato un ordine di cessazione e desistenza citando il Computer Fraud and Abuse Act (CFAA, 18 U.S.C. § 1030, una legge anti-hacking del 1986). hiQ ha fatto causa. Il Nono Circuito ha concesso un'ingiunzione nel 2019, la Corte Suprema ha rinviato il caso a giugno 2021 per riconsiderarlo alla luce di Van Buren v. United States - che aveva appena ristretto il significato di "accesso non autorizzato" - e ad aprile 2022 il Nono Circuito ha riaffermato la sua posizione: lo scraping di dati pubblicamente disponibili, senza login richiesto, non è "accesso non autorizzato" ai sensi del CFAA. Questo è il buon titolo, ed è reale.
La parte che viene omessa: hiQ ha comunque perso
Successivamente nel 2022, in rinvio, il tribunale ha stabilito che hiQ aveva violato l'Accordo con l'Utente di LinkedIn - il contratto che accetti utilizzando la piattaforma - e la questione si è risolta con un accordo. Quindi il CFAA (legge penale sull'accesso informatico) non ha fermato lo scraping, ma il diritto contrattuale sì. Questa è la divisione che conta: vincere sul CFAA non è lo stesso che vincere complessivamente. I Termini di Servizio sono un livello separato e applicabile. Un caso correlato ha visto un'azienda risolvere con LinkedIn dopo aver utilizzato dettagli di pagamento falsi per superare il paywall - un promemoria che come accedi ai dati è legalmente carico quanto cosa raccogli.
Pubblico vs dietro il muro è tutto il gioco
La linea di demarcazione tracciata dai tribunali è l'accesso. I dati che puoi vedere disconnesso, senza account, si trovano nella zona a basso rischio affrontata dal Nono Circuito. Nel momento in cui accedi, hai accettato l'Accordo con l'Utente e la sua clausola di non-scraping - e ora sei nel territorio contrattuale, dove LinkedIn ha vinto. LinkedIn applica anche tecnicamente: la navigazione disconnessa incontra rapidamente un muro di login o una sfida, e l'automazione abusiva riceve una risposta di blocco HTTP 999 che non è affatto un codice di stato standard - è il segnale di LinkedIn che pensa che tu sia un bot. Se il tuo piano dipende dall'accesso e dal martellamento, sia la legge che la piattaforma sono contro di te.
Come raccogliere dati pubblici di LinkedIn nel modo corretto
Per ricerche B2B legittime - dati firmografici, pagine aziendali, informazioni su ruoli pubblici - il modello più sicuro è stretto e noioso di proposito:
- Raccogli solo pagine visibili pubblicamente e disconnesse. Nessun account, nessun login falso, nessuna credenziale a pagamento per superare il paywall.
- Preferisci dati aziendali e firmografici rispetto ai profili personali; minimizza qualsiasi cosa che identifichi un individuo.
- Rispetta le direttive dei robot e mantieni i tassi di richiesta educati - il crawling aggressivo invita sia i blocchi che indebolisce qualsiasi argomento di interesse legittimo.
- Conserva aggregati, non dossier. Non ricostruire profili privati o arricchire individui attraverso fonti.
- Se tocchi i dati dei residenti dell'UE, trattali come dati personali ai sensi del GDPR dal primo byte.
Anche un accesso pulito e geograficamente coerente aiuta qui. Le pagine pubbliche si localizzano, e una richiesta che proviene da un plausibile IP residenziale nel paese giusto viene letta come un visitatore ordinario piuttosto che un bot di datacenter - il che ti permette di vedere le stesse pagine pubbliche che vedrebbe un utente normale, senza che il muro di login si attivi presto. La nostra guida a scraping per la generazione di lead B2B copre la costruzione di quella pipeline in modo responsabile.
La disciplina dei tassi è importante quanto la qualità degli IP. Il crawling aggressivo non è solo un rischio tecnico - mina qualsiasi argomento che stai agendo come un visitatore ragionevole, che è esattamente l'inquadratura su cui si basa una posizione di interesse legittimo o uso equo. Spazia le richieste da IP residenziali puliti, memorizza nella cache ciò che hai già visto, e non cercare mai di accelerare oltre il muro di login con automazione progettata per sembrare molti utenti separati. Lento, trasparente e solo pubblico non è solo la postura conforme; è anche quella che continua a funzionare, perché non dà ai sistemi anti-abuso della piattaforma un motivo per intensificare contro di te in primo luogo.
Ottieni IP residenziali puliti per la raccolta di dati pubblici
Il livello di privacy si sovrappone alla questione dell'accesso
Anche quando l'accesso è corretto, i dati stessi possono comportare obblighi. Nomi, ruoli e foto sono dati personali, e nell'UE il GDPR si applica indipendentemente dal fatto che il profilo fosse pubblico - quindi hai bisogno di una base legale, minimizzazione dei dati e un modo per onorare le richieste di cancellazione. Le leggi sulla privacy degli stati USA si stanno muovendo nella stessa direzione. "Disponibile pubblicamente" risponde alla questione dell'accesso; non disattiva la legge sulla privacy. I nostri riepiloghi su GDPR e dati personali estratti e legalità dello scraping web nel 2026 approfondiscono entrambi i livelli.
Domande frequenti
È legale fare scraping su LinkedIn?
Lo scraping dei dati pubblici e disconnessi di LinkedIn è stato ritenuto nel caso hiQ v. LinkedIn non violare il CFAA. Ma hiQ ha comunque perso per violazione dell'Accordo con l'Utente di LinkedIn, quindi lo scraping mentre si è connessi - che accetta quei Termini - comporta un reale rischio contrattuale. I dati pubblici sono la zona a basso rischio; i dati dietro il login non lo sono. Questa è un'informazione generale, non un consiglio legale.
Cosa ha realmente cambiato la sentenza hiQ?
Ha stabilito che l'accesso ai dati web pubblicamente disponibili non è "accesso non autorizzato" ai sensi del CFAA - un restringimento significativo di quello statuto anti-hacking. Non ha reso legale tutto lo scraping di LinkedIn: i Termini di Servizio, il copyright e la legge sulla privacy sono livelli separati, e hiQ è stata infine trovata colpevole di aver violato il contratto di LinkedIn.
Posso fare scraping su LinkedIn senza accedere?
Le pagine pubbliche disconnesse sono il percorso più sicuro, ma LinkedIn mostra rapidamente un muro di login e sfide, e blocca l'automazione aggressiva con una risposta HTTP 999 non standard. Raccogliere solo ciò che un visitatore disconnesso può vedere, a tassi educati da IP residenziali puliti, ti mantiene nella zona affrontata dai tribunali. Non utilizzare account falsi per andare oltre.
Il GDPR si applica ai profili pubblici di LinkedIn?
Sì. Ai sensi del GDPR, i dati personali restano tali anche quando sono visibili pubblicamente, quindi raccogliere nomi, ruoli o foto di residenti dell'UE richiede una base legale, minimizzazione e un percorso per onorare la cancellazione. "Pubblico" risolve la questione dell'accesso, non quella della privacy - tratta i dati dei profili come regolamentati fin dall'inizio.
Il riassunto onesto: hiQ ha reso difendibile lo scraping dei dati pubblici contro le accuse di crimini informatici, ma i livelli contrattuali e di privacy sono ancora attivi, e hiQ stessa ha perso sul contratto. Rimani disconnesso, rimani aggregato, rispetta i Termini e i robot, e tratta i dati personali come regolamentati - e stai raccogliendo sul lato giusto della linea che i tribunali hanno effettivamente tracciato.