VPSRENTO
Hosting che ignora il DMCA, spiegato da chi legge le notifiche
Gestisco il desk abusi. Circa trecento notifiche DMCA arrivano nella mia coda ogni mese. Ecco cosa dice realmente la legge, cosa succede a quelle notifiche presso un host statunitense rispetto a qui, e cosa significa "ignorato" quando non è una parola di marketing.
Cos'è realmente il DMCA
Il Digital Millennium Copyright Act è una legge statunitense, approvata nel 1998. Il suo meccanismo di rimozione risiede nel 17 U.S.C. §512: i fornitori di servizi online ottengono "porto sicuro" dalla responsabilità sul copyright per ciò che i loro utenti memorizzano, a condizione che rimuovano "tempestivamente" i contenuti presumibilmente illeciti dopo aver ricevuto una notifica correttamente formattata.
Questa struttura di incentivi spiega tutto il comportamento degli host statunitensi. L'host è protetto da cause legali per il tuo i contenuti solo se cancella prima e fa domande dopo. Ed è quello che fa. Le segnalazioni finiscono in sistemi automatizzati, i clienti ricevono scadenze da 24 a 72 ore, i servizi vengono sospesi alla seconda segnalazione e chiusi alla terza secondo le politiche sui "recidivi". Nessuno legge nulla — leggere costa denaro e crea responsabilità. Quando si dice che gli host americani sono "aggressivi" sul copyright, si intende che il §512 ha reso l'aggressività la mossa aziendale razionale.
Perché il §512 si ferma al confine statunitense
Le leggi statunitensi vincolano persone e aziende statunitensi. Un VPS Moldova, un VPS Panama e un VPS Islanda rispondono tutti alla propria legislazione sul copyright — tutte e tre le giurisdizioni sono firmatarie della Convenzione di Berna, e nessuna di esse è un far west della pirateria. Ma una notifica DMCA non è un documento giudiziario da nessuna parte fuori dagli Stati Uniti. All'estero, ha il peso legale di un'email, perché è esattamente ciò che è.
Perché un ricorrente possa forzare un'azione contro un server a Chișinău, serve un'ordinanza del tribunale moldavo. Ciò significa avvocato locale, atti tradotti, mesi di procedura, e un giudice che applica la legge moldava — incluse le sue eccezioni e i test di proporzionalità — alla richiesta. La maggior parte dei ricorrenti non ha il budget, la pazienza, o un caso che regga davanti a un vero giudice. Quel divario tra "inviare un'email" e "vincere in un tribunale straniero" è l'intero prodotto che l'hosting DMCA-ignored vende. La versione onesta della proposta è: non ignoriamo la legge. Ignoriamo una lettera modello straniera, e obbediamo ai nostri tribunali.
Il ciclo di vita di una segnalazione: host USA vs VPSRento
Stessa notifica, due lunedì molto diversi:
| Fase | Tipico host statunitense | VPSRento |
|---|---|---|
| Notifica ricevuta | Ingerita dall'automazione, abbinata al tuo account all'istante — hanno la tua identità verificata dalla registrazione. | Letto da un umano (io). Controllato per una sola cosa: è un ordine del tribunale valido dalla giurisdizione dell'hosting? |
| +4 ore | Ticket auto-generato a te con una scadenza di 24–72 ore per rimuovere il contenuto o contestare. | Non è un ordine del tribunale. Caso chiuso. Il mittente riceve una risposta di una riga. Nulla viene inoltrato a te, perché nulla è richiesto a te. |
| +48 ore | Contenuto ancora online? Servizio sospeso. Il safe harbor lo richiede. | Il tuo servizio è attivo. Non c'era nulla su cui agire. |
| Notifiche ripetute | Account chiuso in base alla politica sui recidivi. La tua identità e i tuoi log restano nei loro sistemi per anni. | Stessa risposta, stessa riga. La trecentesima notifica riceve esattamente ciò che ha ricevuto la prima. |
| Ordine del tribunale locale valido | Si conforma — e spesso consegna la tua identità, i log e i registri di pagamento insieme. | Si conforma a ciò che l'ordine richiede — e dove l'ordine lo consente, ti avvisa per primo. Ciò che consegniamo è limitato da ciò che abbiamo: un hash di token e un txid. |
Cinque anni a gestire questo desk: il numero di identità di clienti che abbiamo consegnato è zero, perché non ne abbiamo. Non puoi far fuoriuscire un secchio vuoto.
Cosa "ignorato" non copre
Quattro confini, dichiarati chiaramente perché il tuo modello di minaccia dipende da essi:
- Gli ordini del tribunale restano vincolanti. Un ordine valido dalla giurisdizione dell'hosting ci obbliga. È ciò che rende la giurisdizione reale, non teatrale.
- La legge locale resta vincolante. La CSAM comporta la chiusura immediata e una segnalazione all'autorità competente, in ogni sede, senza eccezioni. Lo stesso vale per botnet e attacchi di rete — violano i nostri AUP prima ancora di violare la legge di chiunque, e agiamo di nostra iniziativa.
- Le leggi del tuo paese d'origine vincolano te. Un governo straniero non può citarci utilmente. Può assolutamente citare te. L'hosting offshore protegge il server, non l'operatore.
- Attori ben finanziati possono fare causa ovunque. L'hosting offshore alza il costo del silenziarti da un'email a una causa straniera. Non lo rende infinito.
Bandiere rosse quando si cerca hosting "DMCA-ignored"
Ho visto clienti migrare a noi da ognuna di queste situazioni:
- Server "DMCA-ignored" negli Stati Uniti, Regno Unito o Germania. Fisicamente impossibile. Il datacenter risponde ai propri tribunali, e un rack negli USA riceve processi USA. Il marketing è offshore; le citazioni non lo sono.
- Registrazione richiede ID o numero di telefono. Un host che sa chi sei alla fine dirà a qualcuno chi sei.
- Pagamenti solo con carta. Lo stesso problema di identità con un altro vestito. Le reti di carte tengono registri; le citazioni li seguono.
- Infrastruttura rivenduta. Chiedi IP di looking-glass e un ASN. Se sono un rivenditore, l'upstream riceve la notifica e stacca la spina senza mai chiedere a loro — o a te.
- "A prova di takedown al 100%, ospita qualsiasi cosa." Nessuno è a prova di takedown, e "ospita qualsiasi cosa" significa nessun abuse desk — quindi i tuoi vicini sono botnet, il range IP è su ogni blocklist, e il tuo progetto pulito eredita l'odore.
- Nessuna AUP scritta. Un host che non scrive ciò che applica applicherà ciò che dice l'email più arrabbiata in coda.
Pubblichiamo la nostra AUP, nominiamo il trigger che ci muove (un ordine del tribunale valido dalla giurisdizione dell'hosting), e rispondiamo alle nostre notifiche. Questa combinazione — non la bandiera sulla homepage — è ciò che "DMCA-ignored" dovrebbe significare. Letture correlate: cosa sia realmente l'hosting offshore, e come scegliere la giurisdizione una volta deciso che ti serve.