Ist XING-Automatisierung erlaubt und sicher?

Nicht jede XING-Automatisierung ist nach den veröffentlichten XING-Regeln erlaubt. XING untersagt Mechanismen, Software und Scripts für die Nutzung seiner Websites und nennt eine Ausnahme für von XING autorisierte Schnittstellen oder Software. Prüfen Sie deshalb Autorisierung, Kontorisiko und technische Sicherheit getrennt. Eine pauschale Aussage wie „sicher“ oder „risikofrei“ ist nicht belastbar.

Quellenstand: Die Quellenprüfung wurde am 8. September 2026 aktualisiert. Dieser Artikel erklärt veröffentlichte Plattformregeln und gibt keine Rechtsberatung.

Was sagen die aktuellen XING-Regeln zur Automatisierung?

XING veröffentlicht in seiner Hilfe zur Sperrung von Profilen einen Auszug aus den Nutzungsbedingungen. Dort ist die „Verwendung von Mechanismen, Software oder Scripts in Verbindung mit der Nutzung der XING Websites“ untersagt. Der Auszug untersagt außerdem die direkte oder indirekte Bewerbung oder Verbreitung solcher Mittel.

Im selben Absatz steht die wichtige Ausnahme: Nutzer dürfen von XING autorisierte Schnittstellen oder Software verwenden. Deshalb lautet die sachliche Antwort nicht „Automatisierung ist immer verboten“, aber ebenso wenig „XING-Automatisierung ist grundsätzlich erlaubt“.

Für ein konkretes Tool sind mindestens zwei Fragen zu klären:

1. Gibt es eine ausdrückliche, aktuelle Autorisierung durch XING?
2. Gilt diese Autorisierung genau für die Funktion, die Sie nutzen möchten?

Eine Freigabe für eine Bewerbungsmanager-API wäre zum Beispiel nicht automatisch eine Freigabe für automatisierte Kontaktanfragen im sozialen Netzwerk. Den vollständigen und aktuellen Vertragsstand finden Sie in den XING-Nutzungsbedingungen.

Der zitierte XING-Text nennt daneben zwei weitere, eigenständige Regeln:

• Spam und unzumutbare Belästigung: XING untersagt insbesondere Spam gegenüber anderen Nutzern. Das betrifft Inhalt und Empfängerbezug – unabhängig von der technischen Software-/Script-Regel.
• Beeinträchtigung der Infrastruktur: XING untersagt Handlungen, die seine Infrastruktur beeinträchtigen oder übermäßig belasten können. Das ist ebenfalls eine separate Regel und kein Synonym für ein Kontaktanfragen-Limit.

Eine Funktion müsste daher nicht nur unter eine passende Autorisierung fallen. Ihre konkrete Nutzung müsste auch die übrigen Regeln einhalten.

Welche Automatisierung bietet XING selbst an?

XING und onlyfy dokumentieren eigene automatisierte Funktionen. Das zeigt, dass der Begriff „Automatisierung“ mehrere technisch und vertraglich verschiedene Dinge umfasst.

Die XING-Hilfe beschreibt automatisierte Workflows im Bewerbungsmanagement. Account-Admins können dort Auslöser, Bedingungen und Aktionen kombinieren. Die Funktion ist paketabhängig und wird teilweise über eine persönliche Ansprechperson aktiviert.

Daneben dokumentiert XING eine R/W REST API für den Bewerbungsmanager. Der Zugang muss beim Customer Service beantragt werden. API-Schlüssel werden für bestehende Nutzerkonten erzeugt und mit den benötigten Rechten versehen.

Beide Beispiele sind von XING bereitgestellte oder aktivierte Wege. Sie belegen nicht, dass Browser-Bots, Scraping, automatische Kontaktanfragen oder Massennachrichten eines beliebigen Drittanbieters ebenfalls autorisiert sind.

Warum sind „erlaubt“, „möglich“ und „sicher“ drei verschiedene Fragen?

Dass eine Software eine Aktion technisch ausführen kann, sagt noch nichts über ihre Autorisierung oder das verbleibende Risiko aus. Wer die drei Fragen vermischt, erhält eine beruhigende, aber unbrauchbare Antwort.

Auch „sicher“ muss weiter zerlegt werden:

• Kontosicherheit: Kann XING eine Aktion begrenzen, prüfen oder das Profil sperren?
• Zugangssicherheit: Benötigt der Anbieter Passwort, Sitzungscookie oder einen offiziellen API-Schlüssel?
• Verifizierung: Was geschieht, wenn XING einen zweiten Faktor oder eine menschliche Sicherheitsabfrage verlangt?
• Datenschutz: Welche Profil-, Nachrichten- und Kontodaten verarbeitet der Anbieter, wie lange und zu welchem Zweck?

Ein Anbieter, der nur „bank-level security“ oder „100 % sicher“ schreibt, beantwortet keine dieser Fragen.

Kann XING ein Profil wegen Automatisierung sperren?

XING nennt auf der offiziellen Sperrungsseite mehrere mögliche Gründe und zitiert dort auch die Regel zu Mechanismen, Software und Scripts. Daraus folgt: Ein Verstoß gegen die veröffentlichten Nutzungsregeln kann ein Sperrungsrisiko sein. Daraus folgt nicht, dass jede automatisierte Aktion zwangsläufig zu einer Sperrung führt oder dass eine bestimmte Taktung eine Sperrung verhindert.

Laut XING erscheint bei einem gesperrten Profil beim Login eine Hinweismeldung. Zur Klärung sollen Betroffene ausschließlich die dort genannte E-Mail-Adresse verwenden. Wenn Sie eine solche Meldung sehen:

1. Stoppen Sie weitere automatische und manuelle Serienaktionen.
2. Lesen Sie den genauen XING-Hinweis, statt die Ursache zu erraten.
3. Nutzen Sie nur den in der Meldung genannten Klärungsweg.
4. Versuchen Sie nicht, die Sperre mit einem zweiten Konto, wechselnden Verbindungen oder anderen Umgehungen zu testen.

Eine feste Wartezeit oder Aktionszahl wäre hier keine verantwortbare Empfehlung. XING kontrolliert die Plattform und beurteilt den konkreten Kontozustand.

Ist jede XING-Kontosperrung ein Automatisierungsverstoß?

Nein. XING beschreibt auch Schutzsperren bei vermuteter Kontoübernahme. Auf der Hilfeseite „XING schützt Deinen Nutzer-Account vor Identitätsdiebstahl“ erklärt XING beispielsweise Credential Stuffing: automatisierte Login-Versuche mit gestohlenen Zugangsdaten. Erkennt XING einen solchen Verdacht, kann das Konto zum Schutz gesperrt und anschließend mit der betroffenen Person zurückgesetzt werden.

Diese Tabelle ist keine Ferndiagnose. Maßgeblich ist der Hinweis, den XING im konkreten Konto zeigt.

Welche Sicherheitsfragen sollten Sie einem Automatisierungsanbieter stellen?

Eine belastbare Prüfung besteht aus überprüfbaren Fragen – nicht aus einem einzelnen Siegel oder Versprechen.

1. Ist die konkrete Funktion von XING autorisiert?

Bitten Sie um einen aktuellen Beleg, der Produkt, Funktion und Einsatzbereich nennt. „Wir arbeiten wie ein Mensch“ oder „unsere Kunden nutzen es seit Jahren“ ist keine Autorisierungsbestätigung.

2. Welche Zugangsdaten benötigt das Tool?

XING empfiehlt in seiner Hilfe zu sicheren Passwörtern, Zugangsdaten nicht an Dritte weiterzugeben. Fragen Sie daher konkret, ob Passwort, Sitzungscookie oder ein offizieller API-Schlüssel benötigt wird, wo diese Daten gespeichert werden und wer darauf zugreifen kann.

3. Wie behandelt das Tool den zweistufigen Login?

XING bietet den zweistufigen Login per SMS oder Authenticator-App an. Eine menschliche Sicherheits- oder Verifizierungsabfrage sollte nicht automatisiert oder umgangen werden. Der Anbieter sollte erklären, wie der Ablauf stoppt und wie Sie sicher übernehmen.

4. Was passiert bei Limits, Warnungen und Sperrmeldungen?

Seriöse Antworten benennen die Grenze der eigenen Kontrolle. XING setzt Plattformregeln, Aktionsgrenzen und Verifizierungsaufforderungen. Ein Tool sollte keine „sichere“ Aktionszahl versprechen und keine Anleitung geben, Kontrollen auszutesten oder zu umgehen.

5. Welche Daten werden verarbeitet und gelöscht?

Fragen Sie nach Zweck, Speicherort, Aufbewahrungsdauer, Löschweg und den beteiligten Dienstleistern. Für eine geschäftliche Nutzung können außerdem Vertrag und Datenschutzdokumente relevant sein. Ob diese Anforderungen in Ihrem Fall erfüllt sind, müssen Sie bei Bedarf fachlich oder rechtlich prüfen lassen.

Was lässt sich über ZingBot belastbar sagen?

ZingBot arbeitet in Ihrem eigenen XING-Account. Das bedeutet zugleich: Die von XING gesetzten Regeln, Limits und Verifizierungsaufforderungen gelten weiterhin. Die technische Ausführung in Ihrem Konto ist kein Beleg dafür, dass eine konkrete Funktion von XING autorisiert ist.

Diese Seite behauptet deshalb keine XING-Autorisierung und gibt keine Garantie gegen Limits oder Sperrungen. Prüfen Sie vor dem Einsatz einen aktuellen, ausdrücklichen und funktionsbezogenen Autorisierungsnachweis. Fehlt er, sollte die offene Frage vor der Nutzung geklärt werden – nicht durch vorsichtiges Ausprobieren.

Wie der Recruiting-Workflow technisch aufgebaut ist, erfahren Sie auf der Seite zur XING-TalentManager-Automatisierung. Wenn Sie beim Verbinden Ihres Kontos eine Verifizierungsaufforderung sehen, folgen Sie der ZingBot-Hilfe zu Anmeldung und Sicherheitsabfragen. Bei geänderten Zugangsdaten hilft die Anleitung XING-Konto verbinden.

Woran erkennen Sie problematische Versprechen?

Die folgenden Aussagen sind keine Sicherheitsnachweise:

• „unentdeckbar“ oder „XING merkt nichts“
• „sicher vor Sperren“ oder „ohne Risiko“
• „unbegrenzte Aktionen“
• eine universelle „sichere“ Tages- oder Wochenzahl
• „genau wie manuelles Klicken“ als Ersatz für eine Autorisierungsbestätigung
• Tipps zu Parallelkonten, Proxies, künstlichen Pausen oder wechselnden Aktivitätsmustern

Ein verantwortbarer Anbieter erklärt stattdessen, was er kontrolliert, was XING kontrolliert und bei welchem Hinweis der automatische Ablauf beendet werden muss.

Entscheidung in sieben Punkten

Bevor Sie XING-Automatisierung einsetzen, sollten Sie diese sieben Fragen mit „ja“ beantworten können:

1. Ich kenne die aktuelle XING-Regel für den konkreten Einsatz.
2. Eine behauptete Autorisierung ist aktuell, ausdrücklich und funktionsbezogen belegt.
3. Ich verwechsle technische Funktionsfähigkeit nicht mit Erlaubnis.
4. Ich weiß, welche Zugangsdaten und Kontodaten der Anbieter verarbeitet.
5. Sicherheits- und Verifizierungsabfragen bleiben unter meiner Kontrolle.
6. Der Anbieter verspricht weder Sperrimmunität noch feste sichere Aktionszahlen.
7. Bei einer XING-Sperrmeldung stoppe ich den Ablauf und nutze den von XING genannten Klärungsweg.

Fehlt bei Punkt 1 oder 2 ein belastbarer Nachweis, ist die richtige nächste Handlung nicht „vorsichtig ausprobieren“, sondern die offene Frage zuerst zu klären.

Welche offiziellen Quellen wurden geprüft?

Häufige Fragen

Sind XINGs automatisierte Workflows ein Beleg, dass jedes Automatisierungstool erlaubt ist?

Nein. Die dokumentierten Workflows sind eine von XING beziehungsweise onlyfy bereitgestellte Produktfunktion. Für ein Drittanbieter-Tool und dessen konkrete Funktion ist die im AGB-Auszug genannte Autorisierung gesondert zu prüfen.

Gibt es eine sichere Zahl für XING-Aktionen pro Tag?

Eine universelle sichere Zahl lässt sich daraus nicht ableiten. Limits können sich ändern und vom Konto oder der Aktion abhängen. Außerdem wäre eine Mengenangabe kein Beleg dafür, dass das verwendete Tool autorisiert ist.

Was soll ich tun, wenn mein XING-Profil gesperrt ist?

Lesen Sie die Hinweismeldung beim Login und verwenden Sie ausschließlich den dort genannten XING-Kontaktweg. Versuchen Sie nicht, die Ursache durch weitere Aktionen, ein anderes Konto oder technische Umgehungen zu testen.

Ist ZingBot von XING autorisiert?

Diese Seite behauptet keine XING-Autorisierung. Verlangen und prüfen Sie vor dem Einsatz einen aktuellen, ausdrücklichen Nachweis, der die konkrete ZingBot-Funktion abdeckt. Fehlt ein solcher Beleg, klären Sie den Status vor der Nutzung.