LinkedIn MCP: Claude oder ChatGPT mit LinkedIn verbinden, ohne das eigene Konto zu riskieren

Ein LinkedIn MCP verspricht, dass Sie Claude oder ChatGPT bitten können: „Finde mir zehn Produktionsleiter, die gerade einstellen“, und zusehen, wie die KI LinkedIn für Sie durchsucht. Mehrere kostenlose Server können das. Was sie weniger sagen: wie sie sich mit Ihrem Konto verbinden und was Sie riskieren. Hier sind die fünf Wege, eine KI mit LinkedIn zu verbinden, was die LinkedIn-Bedingungen dazu sagen, die echten Risiken und die Methode, sie zu nutzen, ohne Ihr Konto zu verlieren.

📌 Das Wichtigste

• Ein LinkedIn MCP gibt Ihrem KI-Assistenten Werkzeuge, um LinkedIn zu lesen oder dort zu handeln: Profile suchen, Ihre Nachrichten lesen, einladen, schreiben.
• Die offizielle LinkedIn-API erlaubt ohne Partnerfreigabe weder die Suche nach Interessenten noch das Senden von Nachrichten: Die meisten LinkedIn MCPs nutzen deshalb Ihre Sitzung.
• Die Nutzervereinbarung von LinkedIn verbietet, Cookies zu kopieren, Zugangsdaten zu teilen und Bots einzusetzen, die die Website kopieren oder Kontakte hinzufügen.
• Wer sein Cookie li_at in ein Tool einfügt, gibt ihm vollen Zugriff auf das Konto, Nachrichten inklusive.
• Die sichere Methode: Die Suche läuft außerhalb Ihres Kontos, die Sendungen bleiben selten, verteilt und alle verschieden.

LinkedIn MCP: Was ist das, und wie funktioniert es?

Ein LinkedIn MCP ist ein MCP-Server, der Claude, ChatGPT oder Mistral Werkzeuge gibt, um LinkedIn zu lesen oder dort zu handeln. MCP (Model Context Protocol) ist ein offener Standard: Der KI-Assistent verbindet sich mit Servern, jeder Server zeigt ihm eine Liste von Werkzeugen, und der Assistent wählt das, das Ihre Anfrage beantwortet.

Die offizielle Dokumentation des Protokolls unterscheidet zwei Fälle. Ein lokaler Server läuft auf Ihrem Rechner, gestartet von der KI-Anwendung. Ein entfernter Server läuft bei einem Anbieter und wird über das Internet erreicht; das Protokoll empfiehlt dann OAuth für den Zugriff, also eine Freigabe im Browser, ohne ein Passwort weiterzugeben.

Für LinkedIn stellt ein Server typischerweise Werkzeuge bereit wie „Personen suchen“, „Profil lesen“, „Posteingang lesen“, „Nachricht senden“ oder „einladen“. Sie stellen eine Frage, Claude ruft das Werkzeug auf, der Server fragt LinkedIn ab, und die Antwort kommt in die Unterhaltung zurück.

Merke: Ein MCP ist nur ein Stecker. Entscheidend ist, was dahinter steckt: mit welchen Rechten und in wessen Namen der Server mit LinkedIn spricht.

Gibt es einen offiziellen LinkedIn MCP?

Nein, nicht für die Akquise. LinkedIn hat eine offizielle API, aber sie ist für das, was ein Vertriebler braucht, geschlossen. Laut der Seite „Getting Access to LinkedIn APIs“ auf Microsoft Learn stehen allen Entwicklern ohne Freigabe nur drei Berechtigungen offen: Name, Headline und Foto des angemeldeten Mitglieds lesen, seine E-Mail lesen und in seinem Namen posten oder kommentieren.

Alles andere (die Daten der Marketing-, Sales- oder Talent-APIs) läuft über Partnerprogramme, die LinkedIn genehmigen muss. Ein MCP-Server, der sich ehrlich auf die offizielle API stützt, kann Ihnen also helfen, aus Claude einen Beitrag zu veröffentlichen. Er kann keine Interessenten suchen, keine Unterhaltungen lesen und keine Einladungen senden. 🔍

👉 Sobald ein „LinkedIn MCP“ verspricht, Profile zu suchen oder Interessenten anzuschreiben, nimmt er einen anderen Weg als die offizielle API. Diesen Weg sollten Sie sich ansehen.

Welche fünf Wege gibt es, eine KI mit LinkedIn zu verbinden?

Es gibt fünf Familien von „LinkedIn MCP“, und sie greifen nicht auf dieselbe Weise auf LinkedIn zu. Die Tabelle fasst sie zusammen, vom offiziellen Weg bis zum aufdringlichsten.

Typ	Wie er auf LinkedIn zugreift	Was er erlaubt	Was die LinkedIn-Bedingungen sagen
Offizielle API	OAuth-Anmeldung bei einer genehmigten App	Posten, das eigene Profil lesen	Erlaubt, im Rahmen der Berechtigungen
MCP mit Cookie oder Passwort	Ihr Cookie li_at oder Ihre Zugangsdaten, in die Konfiguration eingefügt	Alles, was Sie auf der Website tun können	Verboten (kopierte Cookies, geteilte Zugangsdaten, Bots)
KI, die Ihren Browser steuert	Ihre offene Sitzung, simulierte Klicks	Alles, was Sie auf der Website tun können	Verboten (Werkzeuge, die Aktivität automatisieren)
Datendienst eines Drittanbieters	Die Bots des Dienstes, ohne Ihr Konto	Öffentliche Profile und Stellenanzeigen lesen	Erhebung laut Bedingungen verboten, aber Ihr Konto wird nicht genutzt
Akquise-Tool, angebunden über einen API-Anbieter	Ihr Konto beim Anbieter verbunden, für den Versand	Einladen, schreiben, Antworten lesen	Automatisierte Aktivität: Das Risiko hängt von Menge und Tempo ab

Inoffizielle MCPs, die Ihre Sitzung nutzen

Das ist die verbreitetste Familie auf GitHub. Manche verlangen, das Cookie li_at aus den Entwicklertools des Browsers zu kopieren und in eine Konfigurationsdatei einzufügen; andere übernehmen die Sitzung eines Browsers, in dem Sie angemeldet sind, und steuern ihn. Das sichtbarste Open-Source-Projekt, linkedin-mcp-server, ist hier ehrlich: Sein README warnt, dass automatisierter Zugriff „may violate LinkedIn’s terms and can lead to account restrictions“.

Datendienste von Drittanbietern

Datenanbieter wie Bright Data bieten einen MCP, der öffentliche Profile, Unternehmen und Stellenanzeigen mit eigenen Bots liest. Ihr Konto steht nicht auf dem Spiel. Die Erhebung verstößt aber weiterhin gegen die LinkedIn-Bedingungen, und Sie müssen selbst prüfen, was Sie mit diesen Daten tun dürfen (siehe den Teil zur DSGVO weiter unten).

Tools, die über einen API-Anbieter laufen

Viele Akquise-Tools, unseres eingeschlossen, verbinden Ihr LinkedIn-Konto mit einem API-Anbieter wie Unipile, der Einladungen und Nachrichten in Ihrem Namen sendet. Auch das ist automatisierte Aktivität auf Ihrem Konto: Der ganze Unterschied liegt darin, was das Tool mit diesem Zugriff macht, wie viel es sendet und in welchem Tempo.

Merke: Die Gefahr kommt nicht vom MCP selbst, sondern von zwei Fragen. Nutzt der Server Ihr Konto? Und wenn ja, wofür und wie oft am Tag?

Was sagen die Nutzungsbedingungen von LinkedIn?

Die Nutzervereinbarung von LinkedIn, gültig seit dem 3. November 2025, zielt genau auf das, was die meisten LinkedIn MCPs tun. In Abschnitt 8.2 steht auf der Liste dessen, was Sie nicht tun dürfen, unter anderem:

1. Das Konto eines anderen nutzen oder zu nutzen versuchen, wobei die Vereinbarung das Teilen von Zugangsdaten und das Kopieren von Cookies als Beispiele nennt.
2. Software, Skripte, Roboter oder Browser-Erweiterungen entwickeln, unterstützen oder nutzen, um die Website zu kopieren, Profile inklusive.
3. Bots oder andere nicht autorisierte automatisierte Methoden nutzen, um auf die Website zuzugreifen oder Kontakte hinzuzufügen und herunterzuladen.

Abschnitt 2.2 ergänzt, dass Sie Ihr Passwort geheim halten und Ihr Konto mit niemandem teilen. Die Hilfeseite „Prohibited software and extensions“ nennt die Folge: Konten, die solche Werkzeuge nutzen, können eingeschränkt oder geschlossen werden. ⚠️

Ein in einen MCP-Server eingefügtes Cookie erfüllt also zwei Punkte zugleich: kopiertes Cookie und automatisiertes Werkzeug. Das ist keine Grauzone.

Welche Risiken hat ein LinkedIn MCP für Ihr Konto?

Die Risiken sind von vier Arten: eine Einschränkung des Kontos, voller Zugriff für einen Dritten, eine Sicherheitslücke auf Ihrem Rechner und eine Erhebung personenbezogener Daten, die Sie rechtfertigen müssen. Das erste ist das häufigste, das zweite das am meisten unterschätzte.

Erst eine Einschränkung, dann die Schließung

Ein KI-Assistent wird nicht müde: An Ihre Sitzung angeschlossen, kann er in wenigen Minuten Dutzende Suchen und Profilbesuche aneinanderreihen. Genau das überwachen die Systeme von LinkedIn. Ursachen, Dauer und Wege zurück haben wir in unserem Artikel zum eingeschränkten LinkedIn-Konto beschrieben: Eine Einladungssperre dauert einige Stunden bis zu einem Monat, aber wiederholte Sperren können zu einer dauerhaften Einschränkung führen. 🚫

Ihr Cookie ist Ihr Konto

Das Cookie li_at ist das Token, das LinkedIn beweist, dass Sie angemeldet sind. OWASP, die Referenz für die Sicherheit von Webanwendungen, beschreibt das Session Hijacking: Wer ein gültiges Sitzungstoken besitzt, kann sich als der Nutzer ausgeben und auf das zugreifen, was ihm vorbehalten ist. Das Cookie beschränkt sich nicht auf „Profile suchen“: Es öffnet alles.

Konkret sieht der Server mit Ihrem Cookie Ihre privaten Unterhaltungen, auch die mit Ihren Kunden, und kann in Ihrem Namen schreiben, einladen oder posten. Auf Ihrem Rechner können Sie seinen Code lesen; bei jemand anderem vertrauen Sie auf sein Wort. 🔑

Fremder Code an Ihrer KI

Ein lokaler MCP-Server läuft auf Ihrem Rechner, mit Ihren Rechten: Installieren Sie ihn aus seiner offiziellen Quelle und lesen Sie, was er verlangt. Ein weiterer Punkt: Der Assistent liest LinkedIn-Inhalte, auch Nachrichten von Fremden. Eine präparierte Nachricht kann Anweisungen enthalten, die die KI für Ihre hält. Behalten Sie eine menschliche Freigabe vor jedem Versand.

Die DSGVO gilt weiterhin

Profile auszulesen heißt, personenbezogene Daten zu erheben. In ihrem Merkblatt zum Web Scraping, verfasst für die KI-Entwicklung, empfiehlt die CNIL, die französische Datenschutzbehörde, Websites auszuschließen, die der Erhebung in ihren Nutzungsbedingungen widersprechen, und sich auf Daten zu beschränken, die ohne Konto frei zugänglich sind. Eine aus Ihrer LinkedIn-Sitzung abgesaugte Interessentenliste erfüllt die falschen Punkte. 📋

Häufiger Fehler: „Ich lese nur, ich sende nichts“

Das ist das Argument, das wir am häufigsten hören: Der MCP dient nur zum Suchen, keine Nachricht geht raus, also kein Risiko. Das ist aus zwei Gründen falsch.

• ❌ Automatisiertes Lesen ist ebenfalls verboten. Abschnitt 8.2 zielt auf Werkzeuge, die die Website kopieren, Profile inklusive, nicht nur auf solche, die senden.
• ❌ Die Suche ist die sichtbarste Aktivität. Suchen und Profilbesuche haben eigene Obergrenzen pro Konto, von Unipile empfohlen und in der Tabelle unseres Artikels zum eingeschränkten Konto aufgeführt. Eine KI, die Hunderte Profile „prüft“, um zehn zu behalten, überschreitet sie schnell.

Zweiter Fehler, teurer: den MCP an ein Zweitkonto anschließen, „um das echte nicht zu riskieren“. Die Bedingungen verbieten falsche Profile, und das Zweitkonto ohne Kontakte wird als erstes eingeschränkt.

Wie verbinden Sie Claude mit LinkedIn, ohne Ihr Konto zu riskieren?

Um Claude mit LinkedIn zu verbinden, ohne Ihr Konto zu riskieren, trennen Sie zwei Dinge: Die Suche nach Interessenten läuft außerhalb Ihres Kontos, und nur der Versand geht über Ihr Profil, im menschlichen Tempo. Claude bleibt die Oberfläche; Ihr Cookie bekommt es nie.

1. Lassen Sie anderswo suchen. Nutzen Sie ein Tool, dessen Bots Interessenten und ihre Signale finden, ohne über Ihr Profil zu gehen: Ihr Konto macht keine Suchen und Besuche in Serie.
2. Verbinden Sie die KI per OAuth. Ein entfernter Connector mit OAuth zeigt Ihnen die angefragten Berechtigungen, sieht nie Ihr Passwort und lässt sich mit einem Klick entfernen.
3. Begrenzen Sie den Versand. Bleiben Sie deutlich unter den bekannten Grenzen (unser Artikel zum LinkedIn-Einladungslimit nennt die Richtwerte), und verteilen Sie den Versand auf Bürozeiten an Werktagen.
4. Schreiben Sie jeder Person eine eigene Nachricht. Identische Nachrichten treiben die Meldungen hoch, und LinkedIn misst auch, wie Menschen reagieren.
5. Geben Sie vor dem Versand frei. Claude bereitet vor, Sie lesen gegen, vor allem am Anfang.

Punkt 4 zählt mehr, als man denkt: Eine generische Nachricht wird ignoriert oder gemeldet, und genau das schadet dem Konto.

Beispiel

Signal: Die Vertriebsleiterin eines Softwareunternehmens postet, dass sie zwei Vertriebler sucht, um den deutschen Markt zu erschließen.

Nachricht, die ein MCP an 200 Personen sendet: „Hallo, ich habe gesehen, dass Ihr Unternehmen wächst. Wir helfen Vertriebsteams, effizienter zu werden. Haben Sie 15 Minuten für ein Gespräch?“

Nachricht, die eine Antwort bekommt: „Hallo, Deutschland mit zwei neuen Leuten zu erschließen heißt oft drei Monate bis zum ersten Termin dort. Bekommen die beiden eine Liste von Zielkunden, oder fangen sie bei null an?“

Die erste könnte an jeden gehen. Die zweite geht von ihrer Anzeige aus, nennt ein konkretes Problem und stellt eine einfache Frage. 💡

Merke: Die KI ist sehr nützlich zur Vorbereitung (Zielgruppe wählen, schreiben, Antworten sortieren). Unser Artikel zum KI-SDR beschreibt diese Aufteilung. Gefährlich wird sie, wenn Sie ihr Ihre Sitzung überlassen, um LinkedIn auf Hochtouren laufen zu lassen.

Wie verbindet MeetMagnet Claude mit LinkedIn?

MeetMagnet hat einen eigenen offiziellen MCP-Connector, der sich mit OAuth-Anmeldung an Claude, ChatGPT, Mistral oder Perplexity anschließt: Sie bestätigen die Berechtigungen auf dem Zustimmungsbildschirm von MeetMagnet, der Assistent sieht nie Ihr Passwort, und der Zugriff ist auf Ihr Konto beschränkt und jederzeit widerrufbar. Die Schritt-für-Schritt-Anleitung steht in unserem Tutorial zur Akquise mit Claude. 🔌

Auf LinkedIn-Seite nutzt MeetMagnet Ihr Konto für genau eine Sache: Ihre Einladungen und Nachrichten zu senden. Die Suche nach Interessenten läuft über unsere eigenen Bots, nicht über Ihr Konto. Unsere Einstellungen, dieselben wie in unserem Artikel zum eingeschränkten Konto:

1. Höchstens 70 Einladungen pro Woche, 50, wenn Sie mehr Spielraum für Einladungen von Hand wollen.
2. Versand zu zufälligen Zeiten zwischen 8 und 18 Uhr, an Werktagen, nie am Wochenende.
3. Nachrichten, die alle verschieden sind, aufgebaut auf dem Signal jedes Interessenten.
4. E-Mail als Ergänzung, wenn möglich, damit nicht alles über LinkedIn läuft.

✅ Seit dem Start haben wir keine Kontosperre beobachtet, die auf unseren Versand zurückging. Das ist keine Garantie: Die Verbindung zu LinkedIn läuft über Unipile, die LinkedIn-Bedingungen gelten für alle Tools, und wir kontrollieren weder, was Sie nebenher tun, noch die Regeln von morgen. Wenn Sie auch Ihr CRM anbinden, kann Claude dort die Interessenten eintragen, die geantwortet haben, wie in unserem Artikel zum CRM für KMU mit Claude. 📊

Der Connector steht auf unserer Seite MCP-Connector; die Angebote finden Sie auf der Seite Preise: Selbstständig für 149 € zzgl. MwSt. pro Monat oder Managed für 299 € zzgl. MwSt. pro Monat, mit einer Person, die Zielgruppe und Tempo kalibriert.

Ein LinkedIn MCP ist weder Zauberei noch zwingend gefährlich: Alles hängt davon ab, was Sie ihm geben, eine begrenzte und widerrufbare Freigabe oder den Schlüssel zu Ihrem Konto. Lassen Sie die KI anderswo als auf Ihrem Profil suchen, senden Sie selten und für jede Person geschrieben, und Ihr Konto bleibt der Ort, an dem Ihre Interessenten Ihnen antworten. 🚀

Quellen

• „Architecture overview“, Model Context Protocol, abgerufen am 6. November 2026, https://modelcontextprotocol.io/docs/learn/architecture
• „Getting Access to LinkedIn APIs“, Microsoft Learn, abgerufen am 6. November 2026, https://learn.microsoft.com/en-us/linkedin/shared/authentication/getting-access
• „Nutzervereinbarung“ (User Agreement), LinkedIn, gültig seit 3. November 2025, Abschnitte 2.2 und 8.2, abgerufen am 6. November 2026, https://www.linkedin.com/legal/user-agreement
• „Prohibited software and extensions“, LinkedIn-Hilfe, abgerufen am 6. November 2026, https://www.linkedin.com/help/linkedin/answer/a1341387
• „Session hijacking attack“, OWASP, abgerufen am 6. November 2026, https://community.owasp.org/attacks/Session_hijacking_attack
• „The legal basis of legitimate interest: focus sheet on the measures to implement in case of data collection by web scraping“, CNIL, abgerufen am 6. November 2026, https://www.cnil.fr/en/legal-basis-legitimate-interest-focus-sheet-measures-implement-case-data-collection-web-scraping
• „linkedin-mcp-server“, README des Open-Source-Projekts, GitHub, abgerufen am 6. November 2026, https://github.com/stickerdaniel/linkedin-mcp-server
• „LinkedIn MCP Server“, Bright Data, abgerufen am 6. November 2026, https://brightdata.com/ai/mcp-server/linkedin
• Versandpraxis von MeetMagnet (Obergrenzen, Zeiten, Suche durch unsere Bots), wie in unserem Artikel zum eingeschränkten LinkedIn-Konto beschrieben, November 2026.