VPSRENTO
DMCA-ignoriertes Hosting, erklärt von jemandem, der die Abmahnungen liest
Ich leite die Abuse-Abteilung. Rund dreihundert DMCA-Abmahnungen landen jeden Monat in meiner Warteschlange. Hier ist, was das Gesetz tatsächlich sagt, was mit diesen Abmahnungen bei einem US-Host im Vergleich zu hier passiert, und was „ignoriert“ bedeutet, wenn es kein Marketingwort ist.
Was der DMCA tatsächlich ist
Der Digital Millennium Copyright Act ist ein US-amerikanisches Gesetz, verabschiedet 1998. Sein Takedown-Mechanismus findet sich in 17 U.S.C. §512: Online-Dienstanbieter erhalten einen „Safe Harbor“ vor Urheberrechtshaftung für das, was ihre Nutzer speichern, unter der Bedingung, dass sie mutmaßlich rechtsverletzende Inhalte „zügig“ entfernen, nachdem sie eine ordnungsgemäß formatierte Abmahnung erhalten haben.
Diese Anreizstruktur erklärt alles über das Verhalten von US-Hosts. Der Host ist nur dann davor geschützt, für Ihre Inhalte nur dann, wenn er erst löscht und dann fragt. Also tut er genau das. Meldungen laufen in automatisierte Systeme, Kunden bekommen Fristen von 24 bis 72 Stunden, Dienste werden bei der zweiten Meldung gesperrt und bei der dritten im Rahmen von „Repeat-Infringer“-Richtlinien gekündigt. Niemand liest etwas — Lesen kostet Geld und begründet Haftung. Wenn Leute sagen, US-Hoster seien beim Urheberrecht „aggressiv“, meinen sie damit, dass §512 Aggression zur rationalen Geschäftsentscheidung gemacht hat.
Warum §512 an der US-Grenze endet
US-Gesetze binden US-Personen und US-Unternehmen. Ein Moldawien-VPS, ein Panama-VPS und ein Island-VPS unterliegen jeweils ihrer eigenen Urheberrechtsgesetzgebung — alle drei Jurisdiktionen sind Unterzeichner der Berner Übereinkunft, und keine davon ist ein Paradies für Piraterie. Aber eine DMCA-Abmahnung ist außerhalb der Vereinigten Staaten nirgendwo ein Gerichtsdokument. Im Ausland hat sie das rechtliche Gewicht einer E-Mail, denn genau das ist sie.
Damit ein Beschwerdeführer Maßnahmen gegen einen Server in Chișinău erzwingen kann, braucht er eine moldauische Gerichtsanordnung. Das bedeutet lokale Anwälte, übersetzte Schriftsätze, monatelange Verfahren und einen Richter, der moldauisches Recht anwendet — einschließlich seiner Ausnahmen und Verhältnismäßigkeitstests — auf die Forderung. Die meisten Beschwerdeführer haben weder das Budget, die Geduld noch einen Fall, der vor einem echten Richter Bestand hätte. Diese Lücke zwischen „eine E-Mail senden“ und „vor einem ausländischen Gericht gewinnen“ ist das gesamte Produkt, das DMCA-ignoriertes Hosting verkauft. Die ehrliche Version des Angebots lautet: Wir ignorieren nicht das Gesetz. Wir ignorieren ein ausländisches Formularschreiben und gehorchen unseren eigenen Gerichten.
Der Lebenszyklus einer Meldung: US-Hoster vs VPSRento
Dieselbe Abmahnung, zwei sehr unterschiedliche Montage:
| Stufe | Typischer US-Host | VPSRento |
|---|---|---|
| Abmahnung erhalten | Von Automatisierung erfasst, sofort Ihrem Konto zugeordnet — sie haben Ihre verifizierte Identität von der Anmeldung. | Von einem Menschen gelesen (mir). Geprüft auf eines: Ist das eine gültige gerichtliche Anordnung aus der Hosting-Jurisdiktion? |
| +4 Stunden | Automatisch generiertes Ticket an Sie mit einer Frist von 24–72 Stunden, um Inhalte zu entfernen oder Einspruch zu erheben. | Es ist keine gerichtliche Anordnung. Fall abgeschlossen. Der Absender erhält eine einzeilige Antwort. Nichts wird an Sie weitergeleitet, weil nichts von Ihnen verlangt wird. |
| +48 Stunden | Inhalt noch online? Dienst gesperrt. Safe Harbor verlangt es. | Ihr Dienst läuft. Es gab nichts, worauf zu reagieren wäre. |
| Wiederholte Meldungen | Konto im Rahmen der Repeat-Infringer-Richtlinie gekündigt. Ihre Identität und Logs bleiben jahrelang in deren Systemen. | Gleiche Antwort, gleiche eine Zeile. Die 300. Meldung bekommt exakt das, was die erste bekam. |
| Gültige lokale gerichtliche Anordnung | Wird befolgt – und oft werden Ihre Identität, Logs und Zahlungsdaten mit übergeben. | Befolgt, was die Anordnung verlangt – und wo die Anordnung es erlaubt, informiert Sie zuerst. Was wir übergeben, ist begrenzt durch das, was wir haben: einen Token-Hash und eine TxID. |
Fünf Jahre an diesem Schreibtisch: Die Zahl der Kundenidentitäten, die wir übergeben haben, ist null, weil wir keine haben. Sie können keinen leeren Eimer leaken.
Was "ignoriert" nicht abdeckt
Vier Grenzen, klar benannt, weil Ihr Bedrohungsmodell davon abhängt:
- Gerichtliche Anordnungen binden weiterhin. Eine gültige Anordnung aus der Hosting-Jurisdiktion verpflichtet uns. Das macht die Jurisdiktion real statt theatralisch.
- Lokales Recht bindet weiterhin. CSAM bedeutet sofortige Kündigung und eine Meldung an die zuständige Behörde, an jedem Standort, ohne Ausnahmen. Gleiches gilt für Botnetze und Netzwerkangriffe — sie verstoßen gegen unsere AUP , bevor sie gegen irgendjemandes Gesetz verstoßen, und wir handeln aus eigenem Antrieb.
- Die Gesetze Ihres Heimatlandes binden weiterhin Sie. Eine ausländische Regierung kann uns nicht sinnvoll vorladen. Sie kann Sie absolut vorladen. Offshore-Hosting schützt den Server, nicht den Betreiber.
- Gut finanzierte Kläger können überall klagen. Offshore-Hosting erhöht die Kosten, Sie zum Schweigen zu bringen, von einer E-Mail zu einer ausländischen Klage. Es macht die Kosten nicht unendlich.
Warnsignale bei der Suche nach DMCA-ignoriertem Hosting
Ich habe Kunden aus jeder dieser Situationen zu uns migrieren sehen:
- "DMCA-ignorierte" Server in den USA, Großbritannien oder Deutschland. Physisch unmöglich. Das Rechenzentrum antwortet seinen eigenen Gerichten, und ein US-Rack bekommt US-Verfahren. Das Marketing ist offshore; die Vorladungen nicht.
- Registrierung erfordert Ausweis oder Telefonnummer. Ein Host, der weiß, wer Sie sind, wird irgendwann jemandem sagen, wer Sie sind.
- Nur Kartenzahlung. Dasselbe Identitätsproblem in anderem Gewand. Kartennetzwerke führen Aufzeichnungen; Vorladungen folgen ihnen.
- Weiterverkaufte Infrastruktur. Fragen Sie nach Looking-Glass-IPs und einer ASN. Wenn sie ein Reseller sind, erhält der Upstream die Meldung und zieht den Stecker, ohne sie – oder Sie – zu fragen.
- "100 % takedown-sicher, hoste alles." Niemand ist takedown-sicher, und "alles hosten" bedeutet keine Abuse-Abteilung – also sind Ihre Nachbarn Botnetze, der IP-Bereich steht auf jeder Blocklist, und Ihr sauberes Projekt erbt den Geruch.
- Keine schriftliche AUP. Ein Host, der nicht aufschreibt, was er durchsetzt, wird durchsetzen, was die wütendste E-Mail in der Warteschlange sagt.
Wir veröffentlichen unsere AUP, benennen den Auslöser, der uns bewegt (eine gültige gerichtliche Anordnung aus der Hosting-Jurisdiktion), und beantworten unsere eigenen Meldungen. Diese Kombination – nicht die Flagge auf der Startseite – ist, was "DMCA-ignoriert" bedeuten sollte. Weiterführende Lektüre: was Offshore-Hosting tatsächlich ist, und wie man die Jurisdiktion wählt , sobald man entschieden hat, dass man eine braucht.