È legale candidarsi automaticamente alle offerte di lavoro nell'UE?

8 min di lettura · Aggiornato il 11 giugno 2026

In breve

Non esiste alcuna legge dell'UE che renda illegale candidarsi automaticamente alle offerte di lavoro: candidarsi per un impiego, anche in massa o con l'aiuto dell'IA, è lecito. Ma tre fattori lo vincolano. Il GDPR si applica a qualsiasi strumento che tratti il tuo CV. I termini di quasi tutte le grandi piattaforme vietano bot e automazione, LinkedIn in particolare, dove l'uso eccessivo porta a restrizioni o al ban permanente dell'account. E lo scraping che alimenta molti strumenti di candidatura automatica può violare la Direttiva UE sulle banche dati. Diventa davvero illegale solo quando una candidatura contiene informazioni consapevolmente false (diritto penale nazionale sulle frodi) o è presentata in malafede. In pratica, comunque, funziona a malapena: i recruiter individuano e filtrano le candidature di massa generate dall'IA, quindi poche candidature personalizzate battono centinaia di candidature automatizzate. (Queste sono informazioni di carattere generale, non una consulenza legale.)

La risposta breve: legale, ma non senza condizioni

Usare un bot o l'IA per inviare a raffica candidature di lavoro non è, di per sé, contrario al diritto dell'UE. Nessun regolamento o direttiva limita a quante offerte puoi candidarti né impone un metodo. Ma «non illegale» non equivale a «senza conseguenze»: la candidatura automatica si colloca all'interno di quattro quadri normativi contemporaneamente, e tre di essi possono mordere.

Protezione dei dati (GDPR): qualsiasi strumento che tratti il tuo CV — e i dati personali delle persone in esso nominate — comporta obblighi concreti.
Termini di servizio delle piattaforme: LinkedIn, Indeed e altri vietano contrattualmente l'automazione, e violare quei termini può costarti l'account.
Scraping e diritto delle banche dati: la raccolta automatizzata di dati alla base di molti strumenti di candidatura automatica può violare la Direttiva UE sulle banche dati.
Regole su frode e buona fede: la soglia oltre la quale si entra nell'illecito vero e proprio si supera con contenuti falsi o candidature in malafede, non con l'automazione in sé.

Nessuna legge dell'UE vieta la candidatura automatica

Non esiste alcuna legge o direttiva nell'UE che vieti a chi cerca lavoro di presentare candidature automatizzate o di massa. Le leggi dell'UE legate alle assunzioni regolano il lato di chi assume, non il candidato.

L'AI Act dell'UE (Regolamento 2024/1689) classifica l'IA usata per selezionare, filtrare e valutare i candidati come «ad alto rischio», ma quei doveri ricadono sul datore di lavoro e sul fornitore dell'IA, non su un candidato che usa l'IA per candidarsi. Le regole ad alto rischio per il reclutamento iniziano ad applicarsi da agosto 2026.
La Direttiva sulle pratiche commerciali sleali disciplina le imprese che trattano con i consumatori (B2C). Chi cerca lavoro e si candida presso un datore di lavoro si muove nella direzione opposta, quindi non ti riguarda.
Le direttive in materia di parità e antidiscriminazione vincolano i datori di lavoro, non i candidati.
Quindi candidarsi per un impiego — manualmente, in massa o con l'IA — è lecito in tutta l'UE. Il rischio nasce dal comportamento dello strumento, non dall'atto di candidarsi.

Il GDPR si applica comunque allo strumento che gestisce il tuo CV

Nel momento in cui un servizio di terze parti tratta il tuo CV, entra in gioco il GDPR, e uno strumento commerciale di candidatura automatica non può sottrarsi a esso.

Il fornitore è quasi sempre un titolare del trattamento (spesso in contitolarità con te), non un semplice «responsabile»: decide come vengono abbinate le candidature, quali dati vengono inviati e per quanto tempo conservati. Ha bisogno di una vera base giuridica, come il tuo consenso o l'esecuzione di misure adottate su tua richiesta prima della conclusione di un contratto.
Se il tuo CV rivela dati sensibili — salute, disabilità, origine etnica, religione, appartenenza sindacale o politica — il loro trattamento richiede il tuo consenso esplicito ai sensi dell'articolo 9 del GDPR.
L'esenzione per fini «esclusivamente personali o domestici» non copre uno strumento commerciale, e la ricerca di lavoro è un'attività economica, non privata.
Il tuo CV contiene anche i dati di altre persone — referenti, ex responsabili. Lo strumento tratta i loro dati personali e, in linea di principio, deve loro trasparenza.
Se il fornitore ha sede al di fuori dell'UE/SEE, i tuoi dati vengono trasferiti a livello internazionale, il che richiede garanzie specifiche.
Un mito diffuso: il divieto del GDPR sulle «decisioni esclusivamente automatizzate» (articolo 22) ti protegge dal bot di rifiuto automatico di un datore di lavoro, ma non disciplina le tue candidature automatizzate.

LinkedIn e altre piattaforme vietano l'automazione — e la fanno rispettare

È qui che la maggior parte delle persone si scotta davvero. Violare i termini di una piattaforma non è un reato — è un inadempimento contrattuale — ma il rimedio della piattaforma è semplice e brutale: limita o cancella il tuo account.

Il Contratto di licenza con l'utente di LinkedIn (i «Don'ts») vieta di usare bot o altri metodi automatizzati per accedere al servizio o generare attività, e proibisce script, plugin del browser ed estensioni che ne facciano scraping o copia. Gli strumenti di candidatura automatica fanno esattamente questo.
Lo stesso Centro assistenza di LinkedIn afferma che la piattaforma non consente software o estensioni di terze parti che automatizzino l'attività, e che l'attività automatizzata può portare alla restrizione temporanea o permanente del tuo account.
L'«Easy Apply» manuale — un clic umano per ogni offerta — va benissimo. È l'automazione di quei clic su larga scala a violare le regole e a far scattare i sistemi di rilevamento di LinkedIn.
Il rilevamento è attivo e si fa sempre più stringente: LinkedIn rileva velocità di candidatura impossibili per un umano e strumenti di automazione noti, e nel 2025 ci sono state «ondate di ban» che hanno colpito estensioni popolari.
Indeed e Glassdoor vietano analogamente robot, scraper e accessi automatizzati nei loro termini.
LinkedIn fa rispettare le regole con durezza: ha ottenuto una sentenza da USD 500,000 contro un'azienda che ne aveva fatto scraping in violazione dello stesso Contratto di licenza. Per un privato, il rischio realistico non è una causa legale, ma la perdita dell'account da cui cerchi lavoro.

Lo scraping dietro la candidatura automatica è un rischio legale a sé

Molti strumenti di candidatura automatica funzionano facendo scraping dei portali di lavoro o dei dati dei profili. «È visibile pubblicamente» non è una difesa secondo il diritto dell'UE: a differenza dell'approccio statunitense più permissivo, l'UE protegge i dati delle piattaforme su più fronti.

La Direttiva UE sulle banche dati (96/9/EC) conferisce a una piattaforma di lavoro un diritto «sui generis» contro l'estrazione o il riutilizzo di una parte sostanziale della sua banca dati, e perfino la copia ripetuta e sistematica di piccole parti può costituire violazione.
Nella causa Innoweb v Wegener, la Corte di giustizia ha stabilito che uno strumento che ripropone la banca dati di un altro sito attraverso la propria interfaccia ne effettua un «reimpiego»: un'analogia stretta con uno strumento di candidatura automatica che convoglia gli annunci attraverso la propria schermata.
Nella causa Ryanair v PR Aviation, la Corte ha confermato che anche quando una banca dati non è protetta, il titolare può vietare lo scraping per contratto: quindi una clausola di non scraping nei termini di servizio è di per sé vincolante.
Aggirare le misure tecniche anti-bot di una piattaforma (login, limiti di frequenza, CAPTCHA) può, in alcuni Paesi, sollevare questioni di abuso informatico ai sensi della direttiva dell'UE sulla criminalità informatica, anche se questa colpisce i casi gravi, non l'ordinaria compilazione di moduli.
E fare scraping di dati personali — nomi, storie professionali, profili — richiama di nuovo il GDPR. «Disponibile pubblicamente» non è un lasciapassare, come hanno dimostrato le multe a Clearview AI in tutta l'UE.

Quando la candidatura automatica diventa davvero illegale

Ciò che rende illecita una candidatura di lavoro non è l'automazione, ma il contenuto e l'intenzione.

Dichiarazioni consapevolmente false — qualifiche inventate, esperienze fabbricate — possono costituire frode o falsa rappresentazione secondo il diritto nazionale (per esempio, il §263 StGB tedesco). L'automazione ti permette solo di inviare la stessa affermazione falsa un migliaio di volte; ciascuna è lo stesso identico problema legale.
Le candidature in malafede inviate senza un reale interesse — per esempio per costruire ad arte una pretesa di discriminazione — possono essere private di tutela giuridica in quanto «abuso del diritto». La sentenza Kratzer della Corte di giustizia (C-423/15) è il principale riferimento nell'UE, e i tribunali tedeschi reprimono la stessa pratica come «AGG-Hopping».
Una candidatura veritiera e in buona fede — comunque sia stata inviata — non solleva nulla di tutto questo.

Gli argomenti pratici contro la candidatura automatica

Anche mettendo da parte la legge, la candidatura automatica è una scommessa perdente, e il 2024-2025 lo ha reso evidente.

Il volume è esploso: LinkedIn ha riferito circa 11,000 candidature inviate al minuto a metà 2025, in aumento di circa il 45% su base annua, in buona parte guidate dall'IA.
I recruiter parlano di uno «tsunami di candidati» e di un «circolo vizioso dell'IA» — alcuni ritirano un annuncio dopo oltre mille candidature in pochi giorni.
Il tasso di successo è desolante: i tassi di successo riportati per gli strumenti di candidatura automatica di massa si attestano intorno allo 0.5–2%, e almeno un pioniere dei primi tempi ha disattivato la sua funzione di invio massivo.
Le candidature di massa generate dall'IA sembrano identiche — un «mare di uguaglianza» — e i recruiter le individuano e le filtrano sempre più spesso, con molti ormai più preoccupati per le frodi dei candidati rispetto a un anno fa.
In altre parole, lo strumento che promette di farti risparmiare tempo ti compra perlopiù rifiuti e rischi.

Cosa fare invece

I candidati che oggi hanno successo fanno l'opposto della candidatura automatica: candidature meno numerose e più mirate, con l'IA come assistente anziché come cannone.

Personalizza ogni candidatura in base alla descrizione dell'offerta — fai corrispondere le sue parole chiave e i suoi requisiti reali invece di sparare ovunque un CV generico.
Usa l'IA per aiutarti a scrivere e affinare, ma premi «invia» tu stesso: così resti all'interno dei termini di ogni piattaforma.
Dai priorità alla pertinenza rispetto al volume: dieci candidature autentiche e mirate battono trecento automatizzate.
Mantieni veritiera ogni affermazione: è l'unica regola che riguarda davvero la legalità.
Tieni traccia delle offerte a cui ti sei candidato, così puoi dare seguito come una persona, non come uno script.

Come usare l'automazione per le candidature di lavoro senza farsi bannare

1
Automatizza la preparazione, non l'invio
Usa l'IA per studiare i ruoli, personalizzare il CV e scrivere le lettere di presentazione, ma fermati prima di lasciare che un bot prema «candidati». La preparazione è libera; è l'invio automatizzato che le piattaforme vietano.
2
Candidati manualmente su LinkedIn
Usa Easy Apply con un clic umano reale per ogni ruolo. È una funzione supportata; automatizzare quei clic con uno script è ciò che viola il Contratto di licenza con l'utente e fa scattare le restrizioni.
3
Non dare mai a uno strumento le tue credenziali per fare scraping
Evita estensioni o servizi che accedono al posto tuo e raccolgono dati: è lì che convergono violazioni dei termini di servizio, problemi di diritto sulle banche dati e ban dell'account.
4
Mantieni veritiera ogni candidatura
Con o senza automazione, le affermazioni false sono la parte che può davvero essere illegale. Lascia che l'IA valorizzi risultati reali; non inventarli mai.
5
Punta alla pertinenza più che al volume
Personalizza una candidatura solida per ogni ruolo. Una manciata di candidature mirate batte costantemente una valanga di candidature automatizzate identiche, e i recruiter notano la differenza.

Domande frequenti

È illegale usare un bot IA per candidarsi alle offerte di lavoro nell'UE?

No. Nessuna legge dell'UE vieta di candidarsi alle offerte di lavoro con l'automazione o l'IA. Ma il GDPR si applica a qualsiasi strumento che tratti il tuo CV, i termini di quasi tutte le piattaforme vietano i bot e lo scraping dietro molti strumenti può violare la Direttiva UE sulle banche dati: quindi «legale» non significa «senza rischi».

LinkedIn può bannarti per la candidatura automatica?

Sì. L'automazione viola il Contratto di licenza con l'utente di LinkedIn, e il Centro assistenza di LinkedIn afferma che l'attività automatizzata può portare alla restrizione temporanea o permanente del tuo account. L'«Easy Apply» manuale — un clic umano per ogni offerta — va bene; è la versione automatizzata su larga scala a far limitare gli account.

L'AI Act dell'UE rende illegale la candidatura automatica?

No. L'AI Act (Regolamento 2024/1689) classifica come ad alto rischio l'IA che i datori di lavoro usano per selezionare e valutare i candidati, con obblighi per il datore di lavoro e il fornitore a partire da agosto 2026. Non disciplina un candidato che usa l'IA per scrivere o inviare le proprie candidature.

È legale per uno strumento fare scraping degli annunci di lavoro per candidarsi automaticamente?

È rischioso dal punto di vista legale. La Direttiva UE sulle banche dati può proteggere gli annunci di un portale di lavoro contro l'estrazione massiva o ripetuta, e i termini di servizio di un sito possono vietare lo scraping anche quando la banca dati non è protetta (Ryanair v PR Aviation). «Visibile pubblicamente» non equivale a «libero da scraping» nell'UE.

La candidatura automatica funziona davvero?

Raramente. I tassi di successo riportati per gli strumenti di candidatura automatica di massa si aggirano intorno allo 0.5–2%, i recruiter individuano e filtrano sempre più le candidature IA quasi identiche, e le piattaforme stanno irrigidendo i controlli. Poche candidature personalizzate battono costantemente centinaia di candidature automatizzate.

Pronto a creare il tuo CV?

Crea un CV professionale e compatibile con l'ATS in pochi minuti — gratis, senza registrazione.

Crea il mio CV — gratis

Guide correlate

← Tutte le guide