„Ist LinkedIn Ghostwriting erlaubt?“ ist die Frage, die sich jeder Gründer stellt, bevor er einen Ghostwriter engagiert, und die jeder Ghostwriter im ersten Gespräch gestellt bekommt. Die Kurzfassung: ja, und LinkedIns eigene Regeln sagen, wo die Grenze liegt.
LinkedIn erwähnt Ghostwriting in seinem User Agreement mit keinem Wort. Geregelt wird stattdessen, wer Deinen Account kontrolliert, ob hinter dem Profil eine echte Person steht und ob Software ohne Erlaubnis in Deinem Namen handelt.
Diese drei Regeln entscheiden, ob ein Ghostwriting-Setup in Ordnung ist oder ein Problem. Dieser Artikel zitiert sie und zeigt dann das Setup, das innerhalb dieser Regeln bleibt. Es ist eine nüchterne Lektüre öffentlicher Richtlinienseiten, keine Rechtsberatung.
Ist LinkedIn Ghostwriting nach den Regeln von LinkedIn erlaubt?
LinkedIn Ghostwriting ist nach den Regeln von LinkedIn erlaubt, solange der Account Deiner bleibt, das Profil Dich zeigt und die Posts über Deine eigene Sitzung oder eine von Dir autorisierte Anwendung auf LinkedIn landen.
Das User Agreement enthält keine Klausel dazu, wer einen Post entwirft. Ein Redenschreiber verstößt gegen keine Regel, wenn ein CEO seine Worte vorliest; ein LinkedIn Ghostwriter verstößt gegen keine Regel, wenn ein Gründer seine Texte veröffentlicht.
Was das Agreement enthält, ist eine Liste von Pflichten rund um den Account und eine Liste von „Don'ts“. Drei davon betreffen Ghostwriting direkt, und bei jeder einzelnen geht es darum, wie der Ghostwriter den Post auf LinkedIn bringt.
Was LinkedIns Regeln bei einer Ghostwriting-Zusammenarbeit verbieten
Das User Agreement von LinkedIn verbietet drei Dinge, in die eine unbedachte Ghostwriting-Zusammenarbeit hineinlaufen kann: den Account teilen, den Account einer anderen Person nutzen und Aktivitäten mit nicht autorisierten Tools automatisieren.
1. Den Account teilen oder übertragen. Abschnitt 2.2 („Your Account“) verlangt von jedem Mitglied, "protect against wrongful access to your account (e.g., use a strong password and keep it confidential)" und "not share or transfer your account or any part of it". Auf Deutsch: Passwort vertraulich halten, den Account weder teilen noch übertragen.
Derselbe Abschnitt ergänzt: "You are responsible for anything that happens through your account unless you close it or report misuse." Die Verantwortung liegt beim Inhaber, egal wer an der Tastatur saß.
2. Den Account einer anderen Person nutzen. Abschnitt 8.2 („Don'ts“) beginnt mit dem Verbot, "a false identity on LinkedIn" anzulegen, "a Member profile for anyone other than yourself (a real person)" zu erstellen, sowie jedes Versuchs, "use or attempt to use another's account", also den Account eines anderen zu nutzen.
Die Professional Community Policies wiederholen es in schlichteren Worten: "do not share your LinkedIn account with anyone else."
3. Nicht autorisierte Automatisierung. Abschnitt 8.2 verbietet außerdem "bots or other unauthorized automated methods to access the Services, add or download contacts, send or redirect messages, create, comment on, like, share, or re-share posts". Das ist die Klausel, unter die Auto-Kommentar-Tools fallen; wie Agenturen das Engagement für Kunden ohne Automatisierung managen, ist die regelkonforme Variante dieser Arbeit.
Eine eigene Hilfeseite, Prohibited software and extensions, nennt die Konsequenz: "Any member who uses tools for such purposes is in violation of the User Agreement. This means that they risk having their accounts restricted or shut down." Wer solche Tools nutzt, riskiert also, dass sein Account eingeschränkt oder geschlossen wird.
Keiner dieser Sätze sagt „Du musst Deine Posts selbst schreiben“. Alle drei sagen „Du musst die Kontrolle über Deinen Account behalten“.
Ghostwriting oder Deinen LinkedIn-Account teilen
Ghostwriting und das Teilen Deines LinkedIn-Accounts sind nach LinkedIns Regeln zwei verschiedene Dinge: Das eine ist eine Schreibdienstleistung, das andere ein Verstoß gegen Abschnitt 2.2 des User Agreements.
Die Verwirrung kommt daher, wie viele Ghostwriter arbeiten. Der Kunde schickt das Passwort, „damit es einfacher geht“, der Ghostwriter loggt sich ein, postet und beantwortet Kommentare. Jeder einzelne Schritt davon ist ein Account, der von jemand anderem als seinem Inhaber genutzt wird.
Die drei Wege, auf denen ein Ghostwriter einen Post auf das LinkedIn-Profil eines Kunden bringen kann, liegen auf der Risikoskala sehr weit auseinander.
Wie der Post veröffentlicht wird | Was LinkedIns Regeln sagen | Praktisches Risiko |
Der Kunde postet selbst oder gibt den Post in einer App frei, die über LinkedIns offizielles OAuth verbunden ist | Nichts verbietet es | Keines aus den Regeln; der Account bleibt bei seinem Inhaber |
Der Ghostwriter loggt sich mit dem Passwort des Kunden ein | Verstoß gegen §2.2 ("not share or transfer your account") und §8.2 ("use another's account") | 2FA-Codes, die beim Kunden landen, Warnungen wegen Logins von neuen Geräten, eine Einschränkung, die den Kunden trifft |
Der Ghostwriter postet über eine Browser-Extension oder ein Automatisierungs-Tool | Verstoß gegen §8.2 ("unauthorized automated methods"); die Hilfeseite nennt "browser plug-ins, or browser extensions that ... automate activity" | "Restricted or shut down", in LinkedIns eigenen Worten |
Die mittlere Zeile ist die, in der die meisten Ghostwriting-Beziehungen sitzen, ohne es zu merken. Sie wirkt harmlos, weil ein Mensch klickt. Nach dem Agreement nutzt dieser Mensch den Account eines anderen, und der Kunde, nicht der Ghostwriter, ist derjenige, der zugesagt hat, genau das nicht zuzulassen.
Die unterste Zeile ist die Heimat der LinkedIn-Automatisierungs-Tools, die auf Extensions aufbauen. Ob die Extension schreibt, plant oder automatisch kommentiert, spielt für die Klausel keine Rolle; die Frage, ob Taplio sicher ist, ist ein durchgerechnetes Beispiel dafür.
Wie Ghostwriter sicher auf das LinkedIn-Profil eines Kunden zugreifen
Ghostwriter greifen sicher auf das LinkedIn-Profil eines Kunden zu, indem sie delegierten Zugriff nutzen: Der Kunde autorisiert eine Anwendung über LinkedIns offizielles OAuth, der Ghostwriter arbeitet innerhalb dieser Anwendung, und der Kunde kann den Zugriff jederzeit widerrufen.
Der Mechanismus ist entscheidend, weil er ändert, wer was in der Hand hält. Der Kunde gibt nie ein Passwort heraus, der Ghostwriter sieht nie einen 2FA-Code, und LinkedIn verbucht die Autorisierung als Handlung des Account-Inhabers selbst. Nichts wird im Sinne von Abschnitt 2.2 „geteilt“.
Eine Unterscheidung entscheidet, welcher Weg gilt. Ein persönliches Profil kennt keine delegierten Rollen: LinkedIn bietet keine native Möglichkeit, ein anderes Mitglied auf einem Profil posten zu lassen. Die einzige regelkonforme Delegation ist also eine Anwendung, die der Inhaber über OAuth autorisiert hat.
Bei einer Unternehmensseite ist das anders. LinkedIns Admin-Rollen für Seiten (Super admin, Content admin, Analyst) werden dem eigenen Mitgliedskonto des Admins zugewiesen; die Rolle Content admin "gives permission to create and manage Page content, including posts". Ein Ghostwriter kann also mit seinem eigenen Login auf einer Seite posten, ohne dass Zugangsdaten geteilt werden.
In der Praxis sieht der Ablauf so aus:
Der Ghostwriter schickt einen Verbindungslink. Der Kunde öffnet ihn und meldet sich auf LinkedIns eigener Seite an, nicht auf der des Ghostwriters.
LinkedIn bittet den Kunden, die Anwendung zuzulassen. Die Anwendung muss von LinkedIn für die API freigegeben sein; eine Browser-Extension durchläuft diesen Schritt nicht.
Die Anwendung erhält ein Token, kein Passwort. Der Ghostwriter kann über die offizielle API aus seinem eigenen Dashboard planen und veröffentlichen.
Der Kunde gibt frei, bevor etwas veröffentlicht wird. Ein Freigabe-Workflow für Content hält jeden Post zurück, bis der Kunde ihn über einen Link abgesegnet hat.
Der Kunde kann den Zugriff widerrufen. In den LinkedIn-Einstellungen, mit einem Klick, ohne das Passwort zu ändern.
Nicole Ramirez, die als Ghostwriterin für Führungskräfte und Gründer schreibt, hat die Passwort-Variante mit einer ihrer ersten Kundinnen durchgezogen: aus dem eigenen LinkedIn ausloggen, in das der Kundin einloggen, auf 2FA-Codes auf dem Handy der Kundin warten.
Ihre Case Study beschreibt den Wechsel zum oben gezeigten Modell mit Verbindungslink. Was verschwunden ist, war nicht das Klicken, sondern die geteilten Zugangsdaten.
Kundenaccounts ohne Passwort verbinden. MagicPosts sichere LinkedIn-Verbindung läuft als freigegebene Anwendung über LinkedIns offizielles OAuth: Der Kunde autorisiert sie selbst, es wird keine Extension installiert, und der Zugriff lässt sich auf LinkedIn widerrufen.
Dasselbe Delegationsmodell macht es möglich, als Agentur mehrere LinkedIn-Accounts zu verwalten, ohne ein einziges Kundenpasswort zu besitzen.
Was passiert, wenn ein LinkedIn-Ghostwriting-Setup gegen die Regeln verstößt?
Ein Verstoß gegen LinkedIns Regeln zu Account-Teilung oder Automatisierung setzt den Account des Kunden, nicht den des Ghostwriters, einer Einschränkung aus.
LinkedIn veröffentlicht kein Sanktionsraster, also kann niemand sagen „ein geteiltes Passwort kostet Dich X Tage“. Die öffentlichen Seiten geben die Richtung vor: Nutzer verbotener Tools "risk having their accounts restricted or shut down", und der Inhaber ist "responsible for anything that happens through your account".
Die Signale, auf die LinkedIn reagiert, sind genau die, die ein geteilter Login erzeugt: Anmeldungen von neuen Geräten und Standorten, Aktivität zu Uhrzeiten, zu denen der Inhaber nie postet, Extension-Traffic in der Sitzung. Wie eine Einschränkung des LinkedIn-Accounts aussieht und wie man sie wieder loswird, behandeln wir separat.
Für einen Gründer sind die Kosten asymmetrisch. Der Ghostwriter verliert einen Kunden; der Gründer verliert das Profil, über das seine Pipeline läuft. Deshalb stellt der Leitfaden zu LinkedIn Ghostwriting für Gründer den Account-Zugriff bei der Wahl eines Anbieters auf eine Stufe mit Stimme und Kosten.
Wie MagicPost LinkedIn Ghostwriting innerhalb der Regeln hält
MagicPost hält LinkedIn Ghostwriting innerhalb der Regeln von LinkedIn, indem es als freigegebene Anwendung über die offizielle LinkedIn-API veröffentlicht, wobei der Kunde die Verbindung autorisiert und jeden Post freigibt.
Jeder Kunde autorisiert die Verbindung selbst über OAuth und kann sie jederzeit in den LinkedIn-Einstellungen widerrufen: kein Passwort, kein 2FA-Code und keine Browser-Extension, in keinem Schritt. Der Ghostwriter oder die Agentur arbeitet aus einem Workspace heraus, mit einem Stimmprofil und einem Freigabelink pro Kunde.
Die besten LinkedIn-Tools für Ghostwriter vergleichen, wie andere Tools dieselbe Frage lösen.
So verbindet MagicPost Kundenaccounts für Agenturen und Ghostwriter →
FAQ
Darf jemand anderes für mich auf LinkedIn posten?
Ja, jemand anderes darf für Dich auf LinkedIn posten, sofern das über eine Anwendung geschieht, die Du mit LinkedIns offiziellem OAuth autorisiert hast, oder Du den Post selbst veröffentlichst. Was das User Agreement verbietet, ist das Teilen Deines Accounts. Das Passwort herauszugeben ist also der Teil, der gegen die Regeln verstößt, und das Erste, was Du bei der Wahl eines LinkedIn-Ghostwriting-Services prüfen solltest.
Verstößt es gegen LinkedIns Regeln, mein Passwort mit meinem Ghostwriter zu teilen?
Ja, Dein Passwort mit Deinem Ghostwriter zu teilen, verstößt gegen das User Agreement von LinkedIn. Abschnitt 2.2 verlangt von Mitgliedern, "keep it confidential" und "not share or transfer your account or any part of it", und Abschnitt 8.2 verbietet jeden Versuch, "use another's account". Delegierter Zugriff über OAuth umgeht das Problem.
Ist LinkedIn Ghostwriting ethisch vertretbar?
LinkedIn Ghostwriting ist ethisch vertretbar, wenn die Ideen und die Freigabe von der Person kommen, deren Name über dem Post steht, derselbe Maßstab wie bei Reden und Gastbeiträgen. Der Ghostwriter liefert Struktur und Regelmäßigkeit. Problematisch wird es, wenn der Kunde nie liest, was unter seinem Namen rausgeht.
Kann LinkedIn Ghostwriting erkennen?
LinkedIn erkennt Ghostwriting nicht, weil nichts im Text verrät, wer ihn getippt hat. Was LinkedIn erkennt, ist das Verhalten des Accounts: Anmeldungen von unbekannten Geräten, Extension-Traffic und automatisierte Aktivität. Das sind Nebenprodukte von Passwort-Teilung und Automatisierungs-Tools, nicht von Ghostwriting selbst.
Darf mein Ghostwriter eine Chrome-Extension nutzen, um für mich zu posten?
Nein, ein Ghostwriter sollte keine Browser-Extension nutzen, um für Dich zu posten. LinkedIns Hilfeseite zu verbotener Software nennt "browser extensions that scrape, modify the appearance of, or automate activity on LinkedIn's website" und sagt, deren Nutzer "risk having their accounts restricted or shut down".
Eine für LinkedIns API freigegebene Anwendung ist die regelkonforme Alternative.
Muss ich offenlegen, dass meine LinkedIn-Posts von einem Ghostwriter stammen?
Nein, weder das User Agreement noch die Professional Community Policies von LinkedIn verlangen, offenzulegen, dass ein Post von einem Ghostwriter geschrieben wurde. Die Regeln verlangen, dass das Profil eine echte Person ist und dass Angaben über Dich selbst stimmen. Ein ghostgeschriebener Post, der Deine echte Meinung unter Deinem eigenen Namen wiedergibt, liegt also innerhalb dieser Regeln.
