“Il ghostwriting su LinkedIn è consentito?” è la domanda che si fa ogni founder prima di ingaggiarne uno, e quella che ogni ghostwriter si sente fare alla prima call. In breve: sì, e sono le regole di LinkedIn a dire dove sta il limite.
LinkedIn non nomina mai il ghostwriting nel suo User Agreement. Quello che regola è chi controlla il tuo account, se dietro al profilo c'è una persona reale e se un software agisce a tuo nome senza permesso.
Sono queste tre regole a decidere se un assetto di ghostwriting è in regola o è un problema. Questo articolo le cita, poi mostra l'assetto che ci resta dentro. È una lettura piana di pagine di policy pubbliche, non una consulenza legale.
Il ghostwriting su LinkedIn è consentito dalle regole di LinkedIn?
Il ghostwriting su LinkedIn è consentito dalle regole di LinkedIn finché l'account resta tuo, il profilo sei tu e i post arrivano su LinkedIn dalla tua sessione o da un'applicazione che hai autorizzato.
Lo User Agreement non contiene nessuna clausola su chi scrive un post. Un autore di discorsi non viola nessuna regola quando un CEO legge le sue parole; un ghostwriter LinkedIn non ne viola nessuna quando un founder pubblica le sue.
Quello che l'accordo contiene è un elenco di obblighi sull'account e un elenco di “Don'ts”. Tre riguardano il ghostwriting da vicino, e tutte e tre si giocano su come il ghostwriter porta il post su LinkedIn.
Cosa vietano le regole di LinkedIn in un rapporto di ghostwriting
Lo User Agreement di LinkedIn vieta tre cose in cui un rapporto di ghostwriting poco attento può finire: condividere l'account, usare l'account di un'altra persona e automatizzare l'attività con strumenti non autorizzati.
1. Condividere o cedere il tuo account. La sezione 2.2 (“Your Account”) chiede a ogni membro di "protect against wrongful access to your account (e.g., use a strong password and keep it confidential)" e di "not share or transfer your account or any part of it". In pratica: password riservata, account né condiviso né ceduto.
La stessa sezione aggiunge: "You are responsible for anything that happens through your account unless you close it or report misuse." La responsabilità resta del titolare, chiunque fosse alla tastiera.
2. Usare l'account di qualcun altro. La sezione 8.2 (“Don'ts”) si apre con il divieto di creare "a false identity on LinkedIn", di creare "a Member profile for anyone other than yourself (a real person)" e di ogni tentativo di "use or attempt to use another's account".
Le Professional Community Policies lo ripetono in parole più semplici: "do not share your LinkedIn account with anyone else."
3. Automazione non autorizzata. La sezione 8.2 vieta anche "bots or other unauthorized automated methods to access the Services, add or download contacts, send or redirect messages, create, comment on, like, share, or re-share posts": è la clausola che colpisce gli strumenti di auto-commento; come le agenzie gestiscono l'engagement dei clienti senza automazioni è la versione conforme di quel lavoro.
Una pagina di aiuto dedicata, Prohibited software and extensions, ne indica la conseguenza: "Any member who uses tools for such purposes is in violation of the User Agreement. This means that they risk having their accounts restricted or shut down." Cioè: account limitato o chiuso.
Nessuna di queste frasi dice “devi scrivere i post da solo”. Tutte e tre dicono “devi mantenere il controllo del tuo account”.
Ghostwriting o condivisione del tuo account LinkedIn
Ghostwriting e condivisione del tuo account LinkedIn sono due atti diversi per le regole di LinkedIn: il primo è un servizio di scrittura, il secondo una violazione della sezione 2.2 dello User Agreement.
La confusione nasce da come lavorano molti ghostwriter. Il cliente manda la password “così è più comodo”, il ghostwriter entra, pubblica e risponde ai commenti. Ognuno di questi passaggi è l'account usato da qualcuno che non è il suo titolare.
I tre modi in cui un ghostwriter può portare un post sul LinkedIn di un cliente stanno su punti molto diversi della scala del rischio.
Come viene pubblicato il post | Cosa dicono le regole di LinkedIn | Rischio pratico |
Lo pubblica il cliente, o lo approva in un'app collegata tramite l'OAuth ufficiale di LinkedIn | Nulla lo vieta | Nessuno dal lato delle regole; l'account resta al suo titolare |
Il ghostwriter entra con la password del cliente | Contro il §2.2 ("not share or transfer your account") e il §8.2 ("use another's account") | Codici 2FA che arrivano al cliente, avvisi di accesso da un nuovo dispositivo, una limitazione che ricade sul cliente |
Il ghostwriter pubblica tramite un'estensione del browser o uno strumento di automazione | Contro il §8.2 ("unauthorized automated methods"); la pagina di aiuto cita "browser plug-ins, or browser extensions that ... automate activity" | "Restricted or shut down", con le parole di LinkedIn |
La riga di mezzo è quella in cui si trova quasi ogni rapporto di ghostwriting, senza accorgersene. Sembra innocua perché a cliccare è una persona. Per l'accordo, quella persona sta usando l'account di un altro, ed è il cliente, non il ghostwriter, ad aver promesso di non permetterlo.
La riga in fondo è dove vivono gli strumenti di automazione LinkedIn costruiti sulle estensioni. Che l'estensione scriva, programmi o commenti da sola non cambia nulla per la clausola; la domanda se Taplio sia sicuro è un esempio concreto.
Come i ghostwriter accedono al LinkedIn di un cliente in sicurezza
I ghostwriter accedono al LinkedIn di un cliente in sicurezza con l'accesso delegato: il cliente autorizza un'applicazione tramite l'OAuth ufficiale di LinkedIn, il ghostwriter lavora dentro quell'applicazione e il cliente può revocare l'accesso quando vuole.
Il meccanismo conta perché cambia chi tiene cosa. Il cliente non consegna mai una password, il ghostwriter non vede mai un codice 2FA e LinkedIn registra l'autorizzazione come un'azione del titolare stesso. Nulla viene “condiviso” nel senso della sezione 2.2.
Una distinzione decide quale strada vale. Un profilo personale non ha ruoli delegati: LinkedIn non offre nessun modo nativo per far pubblicare un altro membro su un profilo, quindi l'unica delega conforme è un'applicazione autorizzata dal titolare via OAuth.
Una Pagina aziendale è diversa. I ruoli di admin di Pagina di LinkedIn (Super admin, Content admin, Analyst) vengono assegnati all'account membro dell'admin; il ruolo Content admin "gives permission to create and manage Page content, including posts", quindi un ghostwriter può pubblicare su una Pagina dal proprio login, senza credenziali condivise.
Nella pratica il flusso è questo:
Il ghostwriter manda un link di collegamento. Il cliente lo apre e accede sulla pagina di LinkedIn, non su quella del ghostwriter.
LinkedIn chiede al cliente di autorizzare l'applicazione. L'applicazione deve essere approvata da LinkedIn per la sua API; un'estensione del browser non passa da questo passaggio.
L'applicazione riceve un token, non una password. Il ghostwriter può programmare e pubblicare tramite l'API ufficiale dalla sua dashboard.
Il cliente approva prima che esca qualsiasi cosa. Un workflow di approvazione dei contenuti trattiene ogni post finché il cliente non dà l'ok da un link.
Il cliente può revocare l'accesso. Dalle impostazioni di LinkedIn, in un clic, senza cambiare password.
Nicole Ramirez, che fa ghostwriting per dirigenti e founder, ha vissuto la versione con password con una delle sue prime clienti: uscire dal proprio LinkedIn, entrare in quello della cliente, aspettare i codici 2FA sul telefono della cliente.
Il suo case study racconta il passaggio al modello con link di collegamento visto sopra. A sparire non sono stati i clic, ma la credenziale condivisa.
Collega gli account dei clienti senza password. La connessione LinkedIn sicura di MagicPost passa dall'OAuth ufficiale di LinkedIn come applicazione approvata: il cliente la autorizza da sé, non si installa nessuna estensione e l'accesso è revocabile da LinkedIn.
Lo stesso modello di delega è ciò che permette di gestire più account LinkedIn come agenzia senza possedere una sola password dei clienti.
Cosa succede se un assetto di ghostwriting su LinkedIn viola le regole?
Violare le regole di LinkedIn su condivisione dell'account o automazione espone alla limitazione l'account del cliente, non quello del ghostwriter.
LinkedIn non pubblica una tabella delle sanzioni, quindi nessuno può dire “una password condivisa ti costa X giorni”. Le pagine pubbliche danno la direzione: chi usa strumenti vietati "risk having their accounts restricted or shut down", e il titolare è "responsible for anything that happens through your account".
I segnali a cui LinkedIn reagisce sono quelli che produce un login condiviso: accessi da dispositivi e luoghi nuovi, attività a orari in cui il titolare non pubblica mai, traffico da estensione nella sessione. Come si presenta una limitazione dell'account LinkedIn, e come uscirne, lo trattiamo a parte.
Per un founder il costo è asimmetrico. Il ghostwriter perde un cliente; il founder perde il profilo su cui gira la sua pipeline. Per questo la guida al ghostwriting LinkedIn per founder mette l'accesso all'account allo stesso livello di voce e costo nella scelta di un fornitore.
Come MagicPost tiene il ghostwriting su LinkedIn dentro le regole
MagicPost tiene il ghostwriting su LinkedIn dentro le regole di LinkedIn pubblicando tramite l'API ufficiale di LinkedIn come applicazione approvata, con il cliente che autorizza il collegamento e approva ogni post.
Ogni cliente autorizza da sé il collegamento via OAuth e può revocarlo dalle impostazioni di LinkedIn quando vuole: nessuna password, nessun codice 2FA e nessuna estensione del browser, in nessun passaggio. Il ghostwriter o l'agenzia lavora da un solo workspace, con un profilo di voce e un link di approvazione per cliente.
I migliori strumenti LinkedIn per ghostwriter confrontano come gli altri tool affrontano la stessa domanda.
Scopri come MagicPost collega gli account dei clienti per agenzie e ghostwriter →
FAQ
Qualcun altro può pubblicare sul mio LinkedIn al posto mio?
Sì, purché lo faccia tramite un'applicazione che hai autorizzato con l'OAuth ufficiale di LinkedIn, oppure sia tu a pubblicare il post. Quello che lo User Agreement vieta è condividere l'account: dare la tua password è la parte che infrange le regole, ed è la prima cosa da verificare quando scegli un servizio di ghostwriting LinkedIn.
Condividere la password con il mio ghostwriter va contro le regole di LinkedIn?
Sì, condividere la tua password con il ghostwriter va contro lo User Agreement di LinkedIn. La sezione 2.2 chiede ai membri di "keep it confidential" e di "not share or transfer your account or any part of it", e la sezione 8.2 vieta ogni tentativo di "use another's account". L'accesso delegato via OAuth risolve il problema.
Il ghostwriting su LinkedIn è etico?
Il ghostwriting su LinkedIn è etico quando le idee e l'approvazione appartengono alla persona il cui nome sta sul post, lo stesso criterio applicato a discorsi ed editoriali. Il ghostwriter porta struttura e continuità. Diventa un problema quando il cliente non legge mai ciò che esce a suo nome.
LinkedIn può rilevare il ghostwriting?
LinkedIn non rileva il ghostwriting, perché nulla nel testo rivela chi lo ha scritto. Quello che LinkedIn rileva è il comportamento dell'account: accessi da dispositivi sconosciuti, traffico da estensione e attività automatizzata, cioè i sottoprodotti della password condivisa e degli strumenti di automazione, non del ghostwriting in sé.
Il mio ghostwriter può usare un'estensione Chrome per pubblicare al posto mio?
No, un ghostwriter non dovrebbe usare un'estensione del browser per pubblicare al posto tuo. La pagina di aiuto di LinkedIn sui software vietati cita "browser extensions that scrape, modify the appearance of, or automate activity on LinkedIn's website" e dice che chi li usa "risk having their accounts restricted or shut down".
Un'applicazione approvata per l'API di LinkedIn è l'alternativa conforme.
Devo dichiarare che i miei post su LinkedIn sono scritti da un ghostwriter?
No, né lo User Agreement né le Professional Community Policies di LinkedIn obbligano a dichiarare che un post è stato scritto da un ghostwriter. Le regole chiedono che il profilo sia una persona reale e che quello che dici di te sia accurato: un post che esprime le tue idee reali a tuo nome resta dentro le regole.
