Rechter tegen RIAA: “wel de feiten graag”

De RIAA spant vele rechtszaken aan over inbreuk op auteursrecht, en wint die vaak omdat de gedaagde niet komt opdagen. En als je niet komt, wint de andere partij automatisch. Meestal dan. De RIAA is nu op de vingers getikt door een Californische rechter die vond dat ze toch op zijn minst enige feiten in de dagvaarding zouden kunnen zetten. Alleen maar roepen “Wij hebben zekere auteursrechten, en het is redelijk om aan te nemen dat de gedaagde deze geschonden heeft door werken te downloaden c.q. te verspreiden” is niet genoeg, zelfs niet als de gedaagde weigert te komen.

Ars Technica citeert:

“[O]ther than the bare conclusory statement that on ‘information and belief, Defendant has downloaded, distributed and/or made available for distribution to the public copyrighted works, Plaintiffs have presented no facts that would indicate that this allegation is anything more than speculation,” wrote the judge. “The complaint is simply a boilerplate listing of the elements of copyright infringement without any facts pertaining specifically to the instant Defendant.”

Het volledige vonnis staat bij P2Pnet.

Arnoud

Geenstijl.nl: “UVA niet meer welkom!”

Ik studeer aan de UvA en ik lees Geenstijl, maar dat laatste kan niet meer vanaf het netwerk van de eerste. Want wat blijkt, het Zookma project van de UvA kopieerde en publiceerde comments van diverse sites, met kennelijk de bedoeling daar allerlei analyses op te doen. Geenstijl roept, in haar geheel eigen stijl:

Sterker nog, een professor is op dit moment bezig op kosten van de belastingbetaler een heus bedrijfje op te zetten dat onze content en comments gaat verkopen aan de hoogstbiedende. Hoe dat werkt? Welnu, comments van commenters en onze content worden inclusief commentnaam en datum opgeslagen in een hele grote database. (voorbeeldje) Bij andere sites slaan de ‘wetenschappers’ ook emailadres en woonplaats op. Daar laten ze dan allerhande leuke statistiekjes op los. Vervolgens worden comments gerangschikt naar onderwerp. En de ‘wetenschappers’ gaan uw kritieken op -laten we zeggen- Wouter Bos of de Avro vervolgens verkopen aan Wouter Bos of de Avro. Maar dat MAG helemaal niet en dat PIKKEN we niet.

Comments zijn natuurlijk gewoon auteursrechtelijk beschermd, aangenomen dat mensen iets meer zeggen dan “wat een onzin”. De enige eis is tenslotte of iets origineel en creatief is. Je hoeft je werk niet te deponeren of vast te leggen. Zelfs een copyright notice is niet nodig.

Door ze te plaatsen op een site, geef je de eigenaar daarvan het recht ze op te nemen in die pagina en om ze aan andere lezers/bezoekers te laten zien. Daarbij kan de site natuurlijk in zijn reglement vastleggen dat zulke comments gemodereerd mogen worden, of zelfs verwijderd. Pardon, weggejorist.

Dat betekent echter nog niet dat die comments zomaar overgenomen mogen worden naar een andere site, ook niet voor wetenschappelijk onderzoek. Een citaat, een enkele comment, mag wellicht wel bij onderzoek of kritiek, maar gewoon de hele site leegtrekken gaat de grenzen van het citaatrecht te buiten. Zookma heeft dan ook de boel snel weggehaald en haar excuses aangeboden. EDIT: maar wel goed verstopt, helemaal onderaan de pagina in het lichtgrijs:

By mistake we served content and comments from the newssites that we track. This was a mistake for which we apologize.

Arnoud

De pizzaboer op afstand – met vervalste gegevens geplaatste bestelling

Het is een oude truc: bel een paar pizzabakkers en laat ze allemaal een paar dure pizza’s bezorgen bij de buurman. Tegenwoordig werkt die truc meestal niet meer, maar op internet kan het vaak nog wel. Als een site de mogelijkheid heeft om per acceptgiro te betalen, dan kun je in naam van een ander producten bestellen en laten bezorgen, zodat hij met de rompslomp zit. En als hij niet uitkijkt, met een incassobureau ook.

Die buurman riep destijds gewoon heel hard dat hij niks besteld had, waarna de bezorgers mopperend weggingen. Met de pizza’s uiteraard. Alleen, als het gaat om een ongevraagde toezending via internet, dan hebben we een bijzondere wettelijke regeling: die mag je houden en je hoeft niets te betalen.

Een maas in de wet? Je kunt tenslotte op die manier iets bestellen, en vervolgens de incasso afpoeieren door te zeggen dat je niets besteld hebt.

Even terug naar de basis. De winkel zal zeggen dat er toch echt een overeenkomst is gesloten en dat hij heeft geleverd. Dus betalen graag. De ontvanger zal zeggen dat hij niets besteld heeft en dus ook niet hoeft te betalen. De bewijslast ligt dan in eerste instantie bij de winkel: die stelt dat er een overeenkomst is, en dat moet hij dan maar bewijzen. Hij heeft dan een ingevuld webformulier, maar omdat hij met een acceptgiro werkte, is dat erg mager als bewijs dat de ontvanger ook werkelijk dat formulier heeft ingevuld.

Lukt de winkel dat toch, dan moet de ontvanger bewijzen dat hij niet degene was die het formulier heeft ingevuld. Dat kan ook lastig zijn natuurlijk. Is hij onder een ander account al klant bij die winkel, dan kan dat een aardig begin zijn voor zo’n bewijs.

Kan de winkel niet bewijzen dat er een overeenkomst is, dan is er dus geen overeenkomst.

In beide gevallen zal de winkel vervolgens stellen dat hij iets geleverd heeft zonder geldige reden, en dan kan hij dat terugeisen. Onverschuldigd betaald, noemen juristen dat. Artikel 6:203 BW. En daar heeft de ontvanger dus dat artikel 7:7 van het Burgerlijk Wetboek als tegenargument. Het was een niet door hem bestelde zaak (want er was geen overeenkomst), met het verzoek tot betaling van een prijs.

Wat nu?

In het recht geldt een algemene regel: speciale wet gaat boven algemene wet. Hier hebben we een algemene wet die zegt “terug als onverschuldigd betaald”, en een specifieke wet over het mogen houden van toegezonden zaken met een verzoek tot betalen. Die specifieke wet zou dan moeten winnen.

Bovendien is de bedoeling van die specifieke wet om de consument te beschermen tegen zomaar toegezonden artikelen. Het is moeilijk om het verschil te zien tussen een agressieve verkoopactie en een aflevering op grond van een door een grapjas aangegane bestelling. Dus ook daarom zou die specifieke wet de consument moeten beschermen in dit geval, zodat hij het artikel niet terug hoeft te geven.

Een slimme webwinkel laat de klant dus eerst betalen. Dan speelt deze hele discussie niet. De winkel heeft zijn geld, en de ontvanger van het product is óf blij met het bestelde, óf hij kiepert het in de vuilnisbak. Maar dat is niet meer de zorg van de winkel.

Arnoud

Vraag het Mr. Ras: Elektronisch registratieproces SIDN (bij ISPam.nl)

Wanneer voldoet een ISP aan de regels van de SIDN en de wet voor een papierloos registratieproces? In de serie Vraag het Mr. Ras op ISPam.nl beantwoordt Steven Ras van ICTRecht vragen over internetrecht.

Deze keer gaat het antwoord over elektronische registratie van domeinnamen, alhoewel het antwoord ook op andere elektronische registraties en aanvragen van toepassing kan zijn.

De SIDN maakt het mogelijk om het registreren van .nl-domeinnamen elektronisch af te handelen. Natuurlijk stelt de SIDN wel een aantal voorwaarden aan het elektronisch registratieproces. Zo dient er een rechtsgeldige elektronische overeenkomst tot stand te komen en de voorwaarden van de SIDN dienen op een juiste wijze ter beschikking te worden gesteld. Daarnaast dient de identiteit van de klant met enige zekerheid te worden vastgesteld.

Een elektronische overeenkomst tussen de ISP en een klant komt op papier tot stand door aanbod en aanvaarding. Langs elektronische weg komt de overeenkomst tot stand door aanbod, aanvaarding en bevestiging. De klant heeft de mogelijkheid om de overeenkomst te ontbinden zolang de geplaatste order nog niet is bevestigd.

Lees verder in Elektronisch registratieproces SIDN.

Arnoud

Filteren van filesharing: verplichting om de wet te schenden?

Ja, mooie timing. Heb ik net het vonnis gevonden, gaan ze in hoger beroep. Internetprovider Scarlet vindt het dit voorjaar opgelegde vonnis, waarin ze verplicht alle P2P verkeer moeten filteren, niet alleen buiten proportie en technisch onuitvoerbaar maar ook een verplichting om de wet te schenden. ISPam.nl citeert:

1. Scarlet stelt dat in België de telefoontapwet, privacywet en e-commercewet verbiedt dat ISP’s hun netwerkverkeer proactief te screenen, tenzij dat bijvoorbeeld gebeurt in het kader van een gerechtelijkonderzoek en dan enkel voor specifieke abonnees en gedurende een beperkte periode.
2. Scarlet stelt dat het onherroepelijk ook de rechten van abonnees die P2P voor legale doeleinden gebruiken zal moeten schenden. Het filter moet ‘illegale’ P2P activiteiten blokkeren, maar de ervaring van Scarlet is dat zulke filters ook per ongeluk zullen leiden tot het blokkeren van legale P2P doeleinden.

Inderdaad kan het gebeuren dat het filter ten onrechte verspreidingen blokkeert. Dit zal vooral spelen wanneer delen van een beschermd werk rechtmatig worden hergebruikt. Het fragment kan bijvoorbeeld een citaat (art. 15a Auteurswet) zijn, een opname in een podcast-reportage (art. 16a), een parodie (art. 18b) of een incidentele verwerking van ondergeschikte aard (art. 18a) in een ander werk. Maar door het filter zo af te stellen dat alleen bij detectie van een geheel werk de blokkade actief wordt, voorkom je dat probleem wel.

Die “e-commercewet” is de Richtlijn Elektronische Handel, en dat is m.i. het sterkste argument.

Een access provider is in beginsel een doorgeefluik, een mere conduit. Bestanden die haar klanten via P2P verspreiden, zijn afkomstig van de systemen van klanten en passeren slechts de provider op weg naar hun bestemming elders. De bestanden worden niet opgeslagen (gecached) bij de provider. Artikel 12 lid 1 van de Richtlijn elektronische handel bepaalt dat de provider dan niet aansprakelijk is, mits het initiatief voor de doorgifte niet bij de provider ligt, hij de ontvanger niet selecteert en met name hij de doorgegeven informatie niet selecteert of wijzigt.

Door een geautomatiseerd filter te implementeren, komt de provider echter in een positie waarin hij juist wel de doorgegeven informatie selecteert. Het doorgeefluik wordt nu een portier: bepaalde werken worden tegengehouden vanwege een vermoeden van inbreuk op rechten van derden.

Daarmee begeeft de provider zich buiten de veilige haven van artikel 12 Richtlijn en 6:196c BW en kan hij aansprakelijk gehouden worden voor alle werken die zijn klanten toch nog succesvol blijken te verspreiden. En dat is in strijd met het uitgangspunt van de Richtlijn. Een dienstverlener komt voor de vrijstelling voor “mere conduit” in aanmerking wanneer hij op geen enkele wijze betrokken is bij de doorgegeven informatie, zo bepaalt overweging 43. Dat er destijds geen werkbare filters beschikbaar waren, doet daar niet aan af. Er is immers geen voorbehoud gemaakt voor het geval zulke technologie beschikbaar komt.

Men zou nog kunnen stellen dat een filtermaatregel als deze niet te zien is als een ‘selectie’ in de zin van Artikel 12 lid 1 sub c Richtlijn, maar slechts als een maatregel om een inbreuk te beëindigen of voorkomen (artikel 12 lid 5). De provider blijft dan binnen de veilige haven van lid 1. Echter, hij heeft echter nog steeds een probleem. Als het filter niet adequaat blijkt, is dat op zichzelf een grond voor schadeclaims. Daarmee is de provider formeel gesproken wellicht niet aansprakelijk, maar in de praktijk natuurlijk wel.

Een verplichting om een filter als dit in te voeren is verder in strijd met artikel 15 lid 1 van de Richtlijn. Deze verbiedt immers het opleggen van een algemene verplichting tot toezien op informatie of actief zoeken naar feiten of omstandigheden die op onwettige activiteiten duiden. En actief zoeken naar feiten is nu juist wat een filter als dit doet.

Richtlijn 2000/31 biedt alleen ruimte voor een verbod of andere maatregel achteraf, wanneer blijkt dat bepaald materiaal onrechtmatig verspreid wordt (overweging 45). Denk aan het afsluiten van een inbreukmaker of het verstrekken van diens adresgegevens aan de rechthebbende.

Dit geldt ook wanneer het, zoals hier, gaat om een verbod wegens inbreuk op het auteursrecht. Artikel 8 lid 3 van de Auteursrecht-Richtlijn biedt de mogelijkheid om een provider een verbod op te leggen. Echter, een dergelijk verbod kan, zoals blijkt uit overweging 16, geen afbreuk doen aan de aansprakelijkheid zoals geregeld in de E-handel Richtlijn. Een maatregel opgelegd aan een access provider mag dus alleen strekken tot het beëindigen van inbreuk en voorkoming van verdere schade. De verplichting om een filter zoals hierboven beschreven in te voeren, is een preventieve maatregel en zou alleen al daarom niet opgelegd moeten kunnen worden.

Arnoud

Security.nl helpt: “Help ik ben besmet met een virus!”

Security.NL biedt antwoord op vragen over beveiliging. Een goed initiatief!

Regelmatig ontvangen wij van onze lezers vragen over informatiebeveiliging, privacy of gewoon simpelweg hoe je je computer veilig en schoon kunt houden. Vragen op elk niveau, waar iedereen weleens mee te maken krijgt. Security.NL is daarom een nieuw onderdeel op de website gestart waarbij we die vragen, hoe laagdrempelig of technisch ze ook zijn, door een expert laten beantwoorden.

De eerste vraag is gelijk een leuke: ik ben besmet met een virus, wat nu?

Het antwoord biedt een goed overzicht over hoe om te gaan met virussen, Trojans en virusscanners.

Arnoud

DivX en Universal in de clinch over video hosting

Het bedrijf DivX, inderdaad van de video codec, heeft Universal een proces aangedaan om te eisen dat die laatste ophoudt met zeuren over DivX’s Stage6 videodienst, een Youtube-kloon met DivX als videoformaat. Ook deze site krijgt regelmatig te maken met films en muziek die daar zonder toestemming wordt geplaatst. Universal stuurt dan “takedown” verzoeken, meldingen van inbreuk, en DivX haalt de materialen vervolgens weg. Zo werkt de Amerikaanse DMCA, en trouwens ook onze wet.

Universal roept de laatste tijd steeds harder dat dit systeem niet eerlijk is: het was bedoeld voor een enkele onrechtmatige publicatie en niet voor het massaal soort publiceren zoals nu op Youtube of dus Stage6 gebeurt. En daarom kan DivX zich niet verschuilen achter die DMCA. Misschien is dat wel waar, maar ondertussen is het wel de dagelijkse praktijk dat alles mag tot de rechthebbende piept.

Nu heeft Universal behalve dat piepen weinig juridische actie ondernomen. Ars Technica schrijft dan ook

According to DivX, it has complied with every legitimate DMCA takedown request that it has received, and it goes even further than the law requires by using file hashes to block repeated uploads of the infringing content. Assuming this is true, Universal would not seem to have a case, which may be why the company has not yet brought an infringement lawsuit against DivX.

DivX eist nu een verklaring voor recht dat zij netjes binnen de wet opereren, en dat Universal niet moet roepen dat DivX fout bezig is.

Arnoud

Vonnis inzake Sabam vs. Scarlet over filteren door provider

Dit is ongetwijfeld Belgische logica. Met dank aan Edwin Jacobs vond ik dan eindelijk het vonnis inzake de Scarlet-zaak. In dat vonnis werd deze Belgische provider verplicht om inhoudsfilters te installeren, zodat materiaal waarvan de rechthebbenden de verspreiding hebben verboden, niet doorgegeven wordt.

Het opmerkelijke aan dit vonnis was dat het ingaat tegen de wettelijke regeling rond aansprakelijkheid van providers. Die bepaalt immers dat een provider die als “doorgeefluik” werkt, niet aansprakelijk is als hij de informatie niet filtert. Sterker nog, er staat expliciet in artikel 15:

Met betrekking tot de levering van [internet-]diensten leggen de lidstaten de dienstverleners geen algemene verplichting op om toe te zien op de informatie die zij doorgeven of opslaan, noch om actief te zoeken naar feiten of omstandigheden die op onwettige activiteiten duiden.

Nu zou ik zeggen dat een filter moeten installeren een verplichting is. Dat filter controleert alle informatie door te kijken of ze op een grote lijst met verboden bestanden staan. Toezien op de informatie die doorgegeven wordt, lijkt mij. En zo’n filter is behoorlijk actief, je moet er uit jezelf mee aan de slag in plaats van te wachten tot de Buma belt.

Dus hoe kun je dan zeggen dat die verplichting mag van artikel 15? Nou, als volgt:

Que les solutions identifiées par l’expert sont des « instruments techniques » qui se limitent à bloquer ou à filtrer certaines informations qui sont transmises sur le réseau de Scarlet ; qu’elles ne sont pas constitutives d’une obligation générale de surveiller le réseau ;

Een filter is slechts een “technische maatregel” die bepaalde informatie blokkeert of filtert, en dus is een filter moeten installeren geen algemene verplichting tot toezicht of controle. Nee, ik begrijp hem ook niet.

Of wat dacht u van dit juweeltje:

Attendu enfin que les logiciels de filtrage et de blocage ne traitent en tant que tels aucune donnée à caractère personnel ; qu’à l’instar des logiciels anti-virus ou anti-spam, ils sont de simples instruments techniques qui comme tels ne réalisent pas d’activités impliquant l’identification d’internautes

Zo’n auteursrecht-filter is in principe hetzelfde als een virusscanner of spamfilter, en omdat providers die allemaal hanteren, moeten ze niet zeuren als er nog een filter bijkomt.

Maar goed dat Belgisch bier van betere kwaliteit is.

Arnoud

‘Dit pakket is spyware’ is geen smaad

In mei berichtte ik over het bedrijf Zango dat boos was dat hun spyware als spyware werd aangemerkt. Ze deden de anti-spyware industrie een proces aan om te eisen dat hun software van de zwarte lijst ging.

Nu is die eis afgewezen, met een beroep op een oudere Amerikaanse internetwet: de Communications Decency Act. Precies, die ja.

In the important ruling for the anti-malware industry, Judge Coughenour of the Western District of Washington threw out Zango’s lawsuit on the grounds that Kaspersky was immune from liability under the Communications Decency Act, part of which states: “No provider or user of an interactive computer service shall be held liable on account of any action voluntarily taken in good faith to restrict access to or availability of material that the provider or user considers to be obscene, lewd, lascivious, filthy, excessively violent, harassing, or otherwise objectionable, whether or not such material is constitutionally protected, or any action taken to enable or make available to information content providers or others the technical means to restrict access to [such] material.”

In Nederland is er niet zo’n specifieke regeling over aansprakelijkheid van dienstverleners bij het filteren van content. Integendeel, je kunt bij ons alleen wettelijke bescherming tegen aansprakelijkheid claimen als je niet filtert.

Maar zo´n regeling is ook niet nodig. Als ik wil roepen dat software-pakket X spyware is, dan mag ik dat. De grens zit hem in de reputatie van het bedrijf. Als ik die onnodig door het slijk haal, kan ik daarvoor aansprakelijk gesteld worden. De merkenwet (want een bedrijfsnaam is meestal een merk) zegt dat je geen afbreuk mag doen aan het onderscheidend vermogen of de reputatie van het merk. Tenzij je een geldige reden hebt, en kritiek leveren op foute praktijken of een slecht product is een geldige reden.

Hanteer ik duidelijke criteria, en voldoet iemand daaraan, dan heb ik het volste recht om die persoon (of dat bedrijf, of dat pakket) op zo’n lijst te zetten.

Bij personen zou het eerder om smaad gaan.

Arnoud

Langste disclaimer ooit

Je kunt ook overdrijven natuurlijk.

By entering this website, the user hereinafter agrees to abide by all the terms and conditions of the following agreement that nobody ever reads, as well as the Geneva Convention and the U.N. Charter and the Secret Membership Oath of the Benevolent Order of Weasels and such other terms and conditions, real and imaginary, as we shall deem necessary and appropriate, including the right to come to the user’s home and examine the user’s hard drive, as well as the user’s underwear drawer if we feel like it.

En zo gaat het nog enige kilobytes verder.

Arnoud