VPSRENTO
Хостинг з ігноруванням DMCA: пояснення від того, хто читає скарги
Я веду відділ з розгляду скарг. Щомісяця в мою чергу надходить близько трьохсот DMCA-повідомлень. Ось що насправді говорить закон, що відбувається з цими повідомленнями в американського хоста проти нас, і що означає «ігнорування», коли це не маркетингове слово.
Що таке DMCA насправді
Закон про авторське право в цифрову епоху — це статут США, ухвалений у 1998 році. Його механізм видалення описано в 17 U.S.C. §512: інтернет-провайдери отримують «безпечну гавань» від відповідальності за авторські права на те, що зберігають їхні користувачі, за умови, що вони «невідкладно» видаляють імовірно порушуючий матеріал після отримання належно оформленого повідомлення.
Ця структура стимулів пояснює все про поведінку американських хостів. Хост захищений від позову за ваш контент, лише якщо спочатку видаляє, а питання задає потім. Тож воно так і робить. Скарги надходять в автоматизовані системи, клієнти отримують дедлайни від 24 до 72 годин, сервіси блокуються після другої скарги та видаляються після третьої згідно з політикою "повторного порушника". Ніхто нічого не читає — читання коштує грошей і створює відповідальність. Коли кажуть, що американські хости "агресивні" щодо авторських прав, мають на увазі, що §512 зробив агресію раціональним бізнес-рішенням.
Чому §512 зупиняється на кордоні США
Закони США зобов'язують громадян і компанії США. VPS у Молдові, VPS у Панамі та VPS в Ісландії підпорядковуються власному законодавству про авторське право — усі три юрисдикції є учасницями Бернської конвенції, і жодна з них не є беззаконням для піратства. Але DMCA-повідомлення не є судовим документом ніде за межами США. За кордоном воно має юридичну вагу електронного листа, бо ним і є.
Щоб змусити діяти проти сервера в Кишиневі, позивачу потрібен судовий наказ Молдови. Це означає місцевого адвоката, перекладені документи, місяці процесу та суддю, який застосовує молдовське право — включно з його винятками та тестами пропорційності — до вимоги. Більшість позивачів не мають бюджету, терпіння або справи, яка витримає справжнього суддю. Цей розрив між «надіслати листа» і «виграти в іноземному суді» — і є весь продукт, який продає хостинг з ігноруванням DMCA. Чесно ця пропозиція звучить так: ми не ігноруємо закон. Ми ігноруємо іноземний формуляр і підкоряємося власним судам.
Життєвий цикл скарги: хост у США проти VPSRento
Те саме повідомлення, два дуже різні понеділки:
| Етап | Типовий американський хост | VPSRento |
|---|---|---|
| Отримання повідомлення | Обробляється автоматизацією, зіставляється з вашим акаунтом миттєво — у них є ваша підтверджена особа з реєстрації. | Прочитано людиною (мною). Перевірено одне: чи є це дійсним судовим наказом з юрисдикції хостинг-провайдера? |
| +4 години | Автоматично згенерований тікет для вас із дедлайном 24–72 години на видалення контенту або оскарження. | Це не судовий наказ. Справу закрито. Відправнику надсилається відповідь в один рядок. Вам нічого не пересилається, бо від вас нічого не вимагається. |
| +48 годин | Контент досі на місці? Сервіс призупинено. Safe harbor цього вимагає. | Ваш сервіс працює. Діяти було нічого. |
| Повторні повідомлення | Акаунт видалено за політикою повторного порушника. Ваша особа та логи залишатимуться в їхніх системах роками. | Та сама відповідь, той самий рядок. 300-те повідомлення отримує рівно те, що й перше. |
| Дійсний місцевий судовий наказ | Виконується — і часто передає вашу особу, логи та платіжні записи разом із ним. | Виконує те, що вимагає наказ — і там, де наказ дозволяє, спершу повідомляє вас. Те, що ми передаємо, обмежене тим, що маємо: хеш токена та txid. |
П'ять років за цією стійкою: кількість переданих особових даних клієнтів — нуль, бо в нас їх немає. Не можна вилити порожнє відро.
Що "ігнорування" не покриває
Чотири межі, викладені прямо, бо ваша модель загроз залежить від них:
- Судові накази все одно обов'язкові. Дійсний наказ із юрисдикції хостинг-провайдера зобов'язує нас. Саме це робить юрисдикцію реальною, а не театральною.
- Місцеве законодавство все одно обов'язкове. CSAM означає негайне видалення та повідомлення відповідного органу — у кожній локації, без винятків. Те саме стосується ботнетів і мережевих атак — вони порушують наші AUP ще до порушення чиїхось законів, і ми діємо самі.
- Закони вашої країни все одно зобов'язують вас. Іноземний уряд не може ефективно надіслати нам subpoena. Він цілком може надіслати її вам. Офшорний хостинг захищає сервер, а не оператора.
- Заможні позивачі можуть судитися будь-де. Офшорний хостинг підвищує вартість замовчування вас від email до іноземного позову. Він не робить цю вартість нескінченною.
Червоні прапорці при виборі DMCA-ignored хостингу
Я бачив, як клієнти мігрували до нас із кожної з цих ситуацій:
- "DMCA-ignored" сервери в США, Великій Британії чи Німеччині. Фізично неможливо. Датацентр підпорядковується власним судам, і стійка в США отримує американський процес. Маркетинг офшорний; subpoena — ні.
- Реєстрація вимагає ID або номер телефону. Хост, який знає, хто ви, зрештою розповість комусь, хто ви.
- Оплата лише карткою. Та сама проблема ідентичності в іншому вбранні. Карткові мережі зберігають записи; subpoena йдуть за ними.
- Перепродана інфраструктура. Запитайте looking-glass IP та ASN. Якщо це реселер, апстрім отримує повідомлення і висмикує штекер, навіть не питаючи їх — чи вас.
- "100% імунітет до тейкдаунів, розміщуйте що завгодно." Ніхто не захищений від видалення, а "хостинг чого завгодно" означає відсутність abuse-відділу — тож ваші сусіди це ботнети, IP-діапазон у кожному блеклісті, і ваш чистий проєкт успадковує цей запах.
- Немає письмового AUP. Хост, який не зафіксує, що він застосовує, застосовуватиме те, що скаже найзліший email у черзі.
Ми публікуємо наш AUP, називаємо тригер, який нас рухає (дійсний судовий наказ із юрисдикції хостинг-провайдера), і відповідаємо на власні повідомлення. Ця комбінація — не прапорець на головній сторінці — ось що має означати "DMCA-ignored". Додаткове читання: що таке офшорний хостинг насправді, та як обрати юрисдикцію після того, як ви вирішили, що вона вам потрібна.