Gerichtsbeschluss beendet Scraping mit gefaelschten LinkedIn-Konten
Victoria Shinder1 Min. LesezeitEin Bundesrichter in Kalifornien hat eine Vereinbarung zwischen LinkedIn und den Softwarefirmen ProAPIs und Netswift bestaetigt, wie The Record am 21. September 2026 berichtete. Die Firmen muessen das massenhafte Abgreifen von Nutzerdaten einstellen, den Verkauf und die Weitergabe beenden, LinkedIn nicht mehr ueber gefaelschte Konten aufrufen und das bereits Abgegriffene loeschen.
Die Zahlen aus der im vergangenen Oktober eingereichten Klage beschreiben keine Handvoll Skripte, sondern einen Betrieb: ein Netz gefaelschter Konten in Millionenhoehe, fortlaufendes Abgreifen, taeglich hunderte bis tausende neue Konten. LinkedIn erkannte und sperrte sie nach eigener Darstellung binnen Stunden, und dieses Zeitfenster genuegte jeweils fuer hunderte Profile. Betroffen waren Daten zu Mitgliedern, Unternehmen und Bildungseinrichtungen sowie Reaktionen, Kommentare und Beitraege. ProAPIs, nach eigener Beschreibung eine Data-Pipeline-Plattform, erklaerte, man biete keine Werkzeuge zum Abgreifen von LinkedIn an und habe zugesagt, dies auch kuenftig nicht zu tun.
Was das bedeutet
Interessant ist die Arithmetik der Verteidigung. LinkedIn gewann jede einzelne Runde - Konten binnen Stunden erkannt und gesperrt - und verlor den Feldzug, weil das Anlegen eines Kontos den Angreifer weniger kostete als das Auffinden den Betreiber. Eine Erkennungszeit in Stunden ist eine gute Zahl, die sich als die falsche Zahl herausstellt.
Genau deshalb endete die Sache vor Gericht und nicht im Anti-Missbrauchs-Team. Wenn die Verteidigung pro Einheit fuer den Angreifer billiger ist als fuer den Verteidiger, aendert nur ein Hebel die Steigung: einer, der die Kosten des Betriebs selbst erhoeht. Ein bestaetigter Vergleich mit Loeschpflicht tut das auf eine Weise, die kein Rate Limit erreicht.