# 抓取LinkedIn是否合法？hiQ案的实际裁决

hiQ诉LinkedIn案的头条新闻称抓取公开资料是合法的。附注是hiQ仍然败诉。以下是裁决的真正解决内容，界限所在，以及如何在合法范围内收集公开数据。

询问抓取LinkedIn是否合法，你会得到一半互联网的自信肯定和另一半的自信否定。两者都对了一半。大家都指向的案例——**hiQ Labs诉LinkedIn**——确实裁定抓取*公开*资料不构成计算机犯罪。但最终hiQ败诉。理解原因是安全收集LinkedIn数据与建立在误读头条上的业务之间的区别。这是信息概述，而非法律建议——请自行咨询法律顾问。

## hiQ诉LinkedIn案的实际裁决

hiQ基于从LinkedIn公开资料抓取的数据开发产品。2017年，LinkedIn发出停止侵权通知，引用《计算机欺诈和滥用法》（CFAA，18 U.S.C. § 1030，一项1986年的反黑客法）。hiQ提起诉讼。2019年，第九巡回法院授予禁令，2021年6月，最高法院将案件发回重审，以考虑*Van Buren诉美国*案的影响——该案刚刚缩小了“超出授权访问”的定义——2022年4月，第九巡回法院重申其立场：抓取**无需登录即可公开访问**的数据不属于CFAA下的“未经授权访问”。这是好消息，并且是真实的。

## 被忽略的部分：hiQ仍然败诉

2022年晚些时候，案件重审时，法院发现hiQ**违反了LinkedIn的用户协议**——使用该平台时接受的合同——案件以和解告终。因此，CFAA（刑事计算机访问法）未能阻止抓取，但合同法却做到了。这是关键的分歧：在CFAA上获胜并不等于全面获胜。服务条款是一个独立且可执行的层面。一个相关案例中，一家公司在使用虚假支付信息绕过付费墙后与LinkedIn达成和解——提醒人们，*如何*访问数据在法律上与*收集什么*一样重要。

![hiQ Labs v. LinkedIn 案的时间线：2017 年援引 CFAA 的停止侵权函，2019 年的禁令，2021年6月最高法院在 Van Buren 案后发回重审，2022年4月裁定公开数据不构成未经授权的访问，以及 2022 年晚些时候的违反用户协议裁决；卡片显示 hiQ 赢了一半，输了一半。](https://res.cloudinary.com/dmqliab0t/image/upload/f_auto,q_auto,w_1200/v1785335172/blog/generated/qp-b9-036-diag1.png)
*hiQ在CFAA上获胜但在合同上败诉——裁决的两个部分指向相反的方向。*

## 公开与付费墙后的区别是整个游戏的关键

法院划定的界限是访问。无需登录即可查看的数据，位于第九巡回法院所述的低风险区域。登录的那一刻，你就接受了用户协议及其禁止抓取条款——你现在处于合同领域，LinkedIn在此获胜。LinkedIn还通过技术手段进行强制：未登录的浏览很快会遇到登录墙或挑战，而滥用自动化会收到`HTTP 999`阻止响应，这根本不是标准状态码——这是LinkedIn自己的信号，认为你是一个机器人。如果你的计划依赖于登录并进行大量请求，那么法律和平台都反对你。

## 如何在合法范围内收集LinkedIn公开数据

对于合法的B2B研究——公司信息、公司页面、公开职位信息——更安全的模式是故意狭窄和无趣的：

- 仅收集未登录、公开可见的页面。无账户，无虚假登录，无付费凭证绕过付费墙。
- 优先选择商业和公司信息而非个人资料；尽量减少识别个人的信息。
- 遵守robots指令并保持请求速率礼貌——激进的抓取既会招致封锁，也会削弱任何合法利益的论点。
- 存储汇总数据，而不是档案。不要重建私人资料或跨来源丰富个人信息。
- 如果涉及到欧盟居民的数据，从第一个字节开始就将其视为GDPR下的个人数据。

干净、地理上连贯的访问也有帮助。公共页面本地化，并且来自正确国家的合理[住宅IP](https://quantumproxies.io/residential-proxies)的请求被视为普通访客而非数据中心机器人——这让你看到普通用户会看到的相同公共页面，而不会过早触发登录墙。我们的[B2B潜在客户生成抓取](https://quantumproxies.io/blog/lead-generation-data-scraping-with-proxies)指南涵盖了如何负责任地构建该管道。

速率纪律与IP质量同样重要。激进的抓取不仅是技术风险——它削弱了你像合理访客一样行事的论点，而这正是合法利益或合理使用立场所依赖的框架。从干净的[住宅IP](https://quantumproxies.io/residential-proxies)中分散请求，缓存你已经看到的内容，永远不要试图通过设计成多个独立用户的自动化来加速越过登录墙。缓慢、透明且仅限公开是合规的姿态；也是保持有效的姿态，因为它没有给平台的反滥用系统理由来对你升级。

[获取干净的住宅IP以收集公开数据](https://quantumproxies.io/residential-proxies)

## 隐私层位于访问问题之上

即使访问没有问题，数据本身也可能带有义务。姓名、职位和照片是个人数据，在欧盟，GDPR适用于无论资料是否公开——因此你需要合法基础、数据最小化和履行删除请求的方式。美国各州的隐私法也在朝这个方向发展。“公开可用”回答了访问问题；它并没有关闭隐私法。我们关于[GDPR和抓取的个人数据](https://quantumproxies.io/blog/gdpr-web-scraping-personal-data)以及[2026年网络抓取的合法性](https://quantumproxies.io/blog/is-web-scraping-legal-2026)的概述更深入地探讨了这两个层面。

![未登录访客在 LinkedIn 上能看到的内容：公开的公司主页和公开的职位信息，以及一道用 HTTP 999 回应滥用自动化的登录墙；卡片列出了安全区：保持未登录状态、不使用虚假账号，优先选择企业数据，存储汇总数据并保持礼貌的请求速率。](https://res.cloudinary.com/dmqliab0t/image/upload/f_auto,q_auto,w_1200/v1785335172/blog/generated/qp-b9-036-diag2.png)
*保持未登录，保持汇总，尊重条款——这是安全区域的实际边缘。*

## 常见问题解答

### 抓取LinkedIn是否合法？

在hiQ诉LinkedIn案中，抓取公开的、未登录的LinkedIn数据被认为不违反CFAA。但hiQ仍因违反LinkedIn的用户协议而败诉，因此在登录状态下抓取——即接受这些条款——存在真正的合同风险。公开数据是低风险区域；登录后的数据则不是。这是一般信息，而非法律建议。

### hiQ裁决真正改变了什么？

它确立了访问公开可用的网络数据不属于CFAA下的“未经授权访问”——这是对该反黑客法规的有意义的缩小。它并没有使所有LinkedIn抓取合法化：服务条款、版权和隐私法是独立的层面，hiQ最终被认定违反了LinkedIn的合同。

### 我可以在不登录的情况下抓取LinkedIn吗？

未登录的公共页面是更安全的路径，但LinkedIn很快会显示登录墙和挑战，并用非标准的HTTP 999响应阻止激进的自动化。仅收集签出访客可以看到的内容，以礼貌的速率从干净的住宅IP进行访问，保持在法院所述的区域。不要使用虚假账户获取更多。

### GDPR适用于公开的LinkedIn资料吗？

是的。在GDPR下，个人数据即使在公开可见时仍然是个人数据，因此收集欧盟居民的姓名、职位或照片需要合法基础、最小化以及履行删除的途径。“公开”解决了访问问题，而不是隐私问题——从一开始就将资料数据视为受监管的。

诚实的总结：hiQ使公开数据抓取在计算机犯罪指控下具有可辩护性，但合同和隐私层仍然存在，而hiQ本身在合同上败诉。保持未登录，保持汇总，尊重条款和robots，并将个人数据视为受监管的——这样你就处于法院实际划定的合法范围内。

[从合规、地理准确的住宅代理开始](https://quantumproxies.io/residential-proxies)