DMCA erklärt für Seitenbetreiber (und wo es nicht greift)
DMCA & resilience · 9 Min. Lesezeit
Was der DMCA tatsächlich ist
Der Digital Millennium Copyright Act, verabschiedet 1998, ist US-Bundesrecht. Titel II des Gesetzes, der Online Copyright Infringement Liability Limitation Act, schuf das 'Notice-and-Takedown'-System, an das die meisten Seitenbetreiber beim Wort DMCA denken. Er gewährt Online-Diensteanbietern einen bedingten Safe Harbor gegenüber urheberrechtlicher Haftung für von Nutzern hochgeladene Inhalte, sofern der Anbieter einen DMCA-Agenten registriert, keine tatsächliche Kenntnis der Rechtsverletzung hat und nach ordnungsgemäßer Benachrichtigung 'zügig' handelt, um das Material zu entfernen.
Dieser Safe Harbor ist aus Sicht eines Hosters der ganze Sinn des Gesetzes. Ein Hosting-Anbieter ist nicht verpflichtet, Inhalte proaktiv zu überwachen, und haftet nicht automatisch, nur weil ein Nutzer etwas Rechtsverletzendes hochgeladen hat. Er riskiert Haftung nur, wenn er eine gültige Notice ignoriert oder tatsächliche Kenntnis von einer eindeutigen Rechtsverletzung hat und nicht handelt. Deshalb befolgen so viele Hoster DMCA-Notices, selbst wenn sie im engeren Sinne kein 'US'-Unternehmen sind: Compliance ist es, was den Safe Harbor für jeden US-orientierten Teil ihres Geschäfts erhält.
Wie ein DMCA-Takedown tatsächlich funktioniert
Ein DMCA-Takedown beginnt mit einer schriftlichen Notice des Rechteinhabers (oder seines Vertreters) an den designierten DMCA-Agenten des Hosters, dessen Kontaktdaten eigentlich beim US Copyright Office hinterlegt und auf der Website des Anbieters aufgeführt sein sollen. Eine rechtlich ausreichende Notice identifiziert das urheberrechtlich geschützte Werk, identifiziert das konkrete rechtsverletzende Material und dessen Ort (üblicherweise eine URL), enthält Kontaktdaten des Beschwerdeführers und enthält eine unter Strafandrohung wegen Meineids abgegebene Erklärung, dass der Beschwerdeführer nach Treu und Glauben davon ausgeht, dass die Nutzung nicht autorisiert ist und die Notice zutreffend ist.
Erhält ein US-basierter Hoster eine konforme Notice, erwartet das Gesetz von ihm, 'zügig' zu handeln, um den Zugang zum Material zu entfernen oder zu sperren, um seinen Safe Harbor zu behalten. Der Hoster leitet die Notice dann typischerweise an den Kontoinhaber weiter, der das Recht hat, eine Gegen-Notice einzureichen, wenn er glaubt, der Takedown sei irrtümlich erfolgt oder die Nutzung sei rechtmäßig (Fair Use, Lizenz, Gemeinfreiheit, Fehlidentifikation). Wird eine gültige Gegen-Notice eingereicht, kann der Hoster den Inhalt nach etwa 10 bis 14 Werktagen wiederherstellen, sofern der ursprüngliche Beschwerdeführer keine Klage einreicht.
In der Praxis ist vieles, was online als 'DMCA-Takedown' bezeichnet wird, eigentlich nur der interne Abuse-Prozess eines Hosters, der lose an diesem Rahmen orientiert ist, nicht eine strikte rechtliche Verpflichtung. Viele Hoster, auch solche außerhalb der USA, betreiben einen ähnlichen Notice-Review-Response-Zyklus, weil es ein vernünftiger, vorhersehbarer Weg ist, mit Urheberrechtsbeschwerden umzugehen, nicht weil ein US-Gericht sie dazu zwingen könnte.
- Die Notice muss das konkrete Werk und die konkrete rechtsverletzende URL identifizieren, nicht nur 'Ihre gesamte Website'
- Vom Beschwerdeführer wird eine eidesstattliche Treu-und-Glauben-Erklärung verlangt
- Der Kontoinhaber erhält vor einer endgültigen Entfernung in der Regel die Möglichkeit zur Gegen-Notice
- Automatisierte Bots, die massenhaft Formbrief-Notices ohne echte URL-für-URL-Prüfung versenden, sind verbreitet und oft die schwächsten, am leichtesten anfechtbaren Notices
Wer tatsächlich eine senden darf, und wer geschützt ist
Nur der Urheberrechtsinhaber oder jemand mit ausdrücklicher rechtlicher Vollmacht, in seinem Namen zu handeln (ein Vertreter, ein Lizenznehmer mit Durchsetzungsrechten, ein unter Vertrag stehender Anti-Piraterie-Dienstleister), kann eine gültige DMCA-Notice senden. Ein Konkurrent, der sich über Ihre Inhalte ärgert, eine Person, die mit einer Bewertung unzufrieden ist, oder eine Behörde ohne Urheberrechtsanspruch kann den DMCA-Prozess für diese Zwecke nicht nutzen, auch wenn genau solche Notices ständig eintreffen.
Section 512(f) des Gesetzes begründet Haftung für jeden, der wissentlich und materiell falsch behauptet, dass Material rechtsverletzend sei. Theoretisch soll dies bösgläubige Notices abschrecken; in der Praxis wird es selten durchgesetzt, weil eine 512(f)-Klage einen Rechtsstreit erfordert, den sich die meisten kleinen Seitenbetreiber nicht leisten können. Diese Lücke ist ein Grund, warum DMCA-Missbrauch, Takedowns zu senden, um Kritik zum Schweigen zu bringen, Konkurrenzinhalte zu entfernen oder rechtmäßige Meinungsäußerung zu deplatformen, ein anhaltendes Problem neben dem legitimen Einsatz gegen echte Piraterie bleibt.
Wo der DMCA nicht greift
Der DMCA ist US-Recht. Er hat keine unmittelbare Rechtskraft gegenüber einem Hoster, Server oder Unternehmen ohne US-Präsenz, ohne US-basierte Entität, ohne US-Bankkonten und ohne physisch in den USA gelegene Infrastruktur. Urheberrecht selbst ist nahezu universell, die meisten Länder sind Unterzeichner der Berner Übereinkunft, sodass das zugrundeliegende Werk fast überall geschützt ist, aber der spezifische amerikanische Notice-and-Takedown-Mechanismus und das US-Gerichtssystem, das ihn durchsetzt, haben nur direkte Zuständigkeit über Dinge mit Bezug zu den USA.
Hier wird die Formulierung 'Offshore-DMCA' locker und mitunter irreführend verwendet. Hosting außerhalb der USA macht urheberrechtlich geschützte Inhalte nicht legal weiterverbreitbar; der zugrundeliegende Urheberrechtsanspruch kann oft weiterhin im Land verfolgt werden, in dem der Hoster registriert ist, über die dortigen Gerichte und dessen eigenen Urheberrechtsrahmen oder über internationale Verträge. Was sich ändert, ist der Mechanismus: Statt einer US-artigen Takedown-Notice mit 10-14-tägigem Gegen-Notice-Fenster kann ein Offshore-Hoster seinen eigenen Abuse-Prozess frei festlegen, und ein Rechteinhaber ohne Standbein in dieser Jurisdiktion hat einen deutlich schwierigeren und langsameren Weg, die Entfernung zu erzwingen.
Auch die Jurisdiktion ist wichtig, denn 'wo DMCA nicht greift' ist eher ein Spektrum als ein Ja-oder-Nein. Ein Server physisch in den Niederlanden etwa unterliegt weiterhin EU- und niederländischem Urheberrecht sowie niederländischen Gerichtsbeschlüssen, was ein anderes und oft schneller agierendes System ist als der DMCA, nicht das Fehlen von Recht. Ein Server in einer Jurisdiktion mit einem schwächeren Vertragsnetz zur Urheberrechtsdurchsetzung und ohne lokale Tochtergesellschaft des Hosting-Unternehmens gibt einem Beschwerdeführer weit weniger Hebel.
- US-basierte Hoster: direkt an den DMCA gebunden; Safe Harbor erfordert Compliance
- EU-basierte Hoster: unterliegen den eigenen Notice-and-Action-Regeln der EU im Rahmen des Digital Services Act, nicht dem DMCA, wenngleich der praktische Effekt ähnlich ist
- Hoster ohne US-Entität, ohne US-Server, ohne registrierten US-Vertreter: außerhalb direkter DMCA-Zuständigkeit; können freiwillig nach eigener Policy auf Notices reagieren
- Zugrundeliegendes Urheberrecht: existiert in fast jedem Land über die Mitgliedschaft in der Berner Übereinkunft, sodass 'Offshore' nicht bedeutet, dass ein ungeschütztes Werk plötzlich Freiwild wird
Was Offshore- und privatsphärenorientiertes Hosting ändert, und was nicht
Ein privatsphärenorientierter Offshore-Hoster wie VPS GOAT ist um ein anderes Bedrohungsmodell herum aufgebaut als ein Mainstream-Cloud-Anbieter: kein KYC, keine E-Mail zur Anmeldung nötig, ein anonymer Account Key statt einer Identität, und Jurisdiktionen, die teils gewählt wurden, weil sie kein reflexartiger Gummistempel für jede eingehende Takedown-Anfrage sind. Für einen Seitenbetreiber, dessen Inhalt rechtmäßig, aber kontrovers ist, Satire, Erwachseneninhalte innerhalb der Regeln der jeweiligen Jurisdiktion, Sicherheitsforschung, politische Meinungsäußerung, die einem Heimatland missfällt, reduziert diese Kombination die Zahl der Parteien, die eine Entfernung beiläufig ohne ordentliches Verfahren erzwingen können.
Was sie nicht tut: einen Dienst allgemein immun gegen Recht machen, oder echte Urheberrechtsverletzung zu etwas machen, das gefahrlos gehostet werden kann. Seriöse Offshore-Anbieter, VPS GOAT eingeschlossen, verbieten weiterhin Inhalte, die realen Menschen schaden: CSAM, terrorismusbezogenes Material, Malware- und Botnetz-Infrastruktur sowie Betrug gegenüber Dritten sind unabhängig von der Jurisdiktion ausgeschlossen, weil diese Kategorien als universelle Schäden behandelt werden, nicht als jurisdiktionsspezifische Policy-Entscheidung. Eine DMCA-Notice an einen Hoster außerhalb der US-Zuständigkeit ist für diesen nicht rechtlich bindend, wie sie es bei einem US-Hoster wäre, aber eine berechtigte Urheberrechtsbeschwerde über eindeutig rechtsverletzendes Material ist immer noch etwas, das sich die meisten Betreiber ansehen und ernst nehmen, weil ein Abuse-Prozess zu betreiben unabhängig davon gute Praxis ist, was das Gesetz eines einzelnen Landes verlangt.
Praktische Erkenntnisse für Seitenbetreiber
Wenn Sie eine Seite mit nutzergenerierten Inhalten betreiben, planen Sie mit Takedown-Anfragen, egal wo Sie hosten: Registrieren Sie einen Abuse-Kontakt, legen Sie im Voraus fest, wie Sie die Berechtigung einer Notice bewerten, und führen Sie Aufzeichnungen. Erhalten Sie eine Notice, die Sie für ungültig, irrtümlich oder missbräuchlich halten, prüfen Sie, ob sie tatsächlich ein konkretes urheberrechtlich geschütztes Werk und eine konkrete URL benennt, ob der Absender plausibel eine Eigentümerposition beanspruchen kann und ob eine Gegen-Notice oder eine direkte Antwort mit Erklärung von Fair Use oder Lizenzierung die Sache schneller lösen könnte als ein automatischer Takedown.
Wenn Jurisdiktion und Takedown-Widerstandsfähigkeit für Ihr Projekt wichtig sind, berücksichtigen Sie das vor dem Launch, nicht erst nach der ersten Notice. Wo ein Server steht, welche Entität den Hoster rechtlich betreibt und welches Recht diese Entität tatsächlich erreicht, sind drei getrennte Fragen, und alle drei zu verstehen ist es, was ein wirklich widerstandsfähiges Setup von einem unterscheidet, das sich nur offshore anfühlt, weil das Marketing es so behauptet.
| Aspekt | US-basierter Hoster | Offshore-Hoster außerhalb der US-Zuständigkeit |
|---|---|---|
| Rechtliche Grundlage für Entfernungsverlangen | DMCA-Notice, gesetzliche Kraft | Keine DMCA-Zuständigkeit; abhängig von der eigenen Policy des Hosters oder einem lokalen Gerichtsbeschluss |
| Reaktionszeit bei Compliance | Zügige Entfernung erwartet, um den Safe Harbor zu behalten | Vollständig durch den eigenen Abuse-Prozess des Hosters festgelegt |
| Gegen-Notice-Verfahren | Formal, etwa 10-14 Werktage vor Wiederherstellung | Gesetzlich nicht vorgeschrieben; variiert je nach Anbieter |
| Zugrundeliegende urheberrechtliche Haftung | Gilt nach US-Recht | Kann weiterhin nach dem lokalen Urheberrecht und Verträgen des Hosters gelten |
| Wer Maßnahmen erzwingen kann | US-Gerichte, sowie jeder Hoster, der den DMCA-Safe-Harbor behalten will | Ermessen des Hosters, oder die Gerichte dieser Jurisdiktion |
| Inhalte, die trotzdem verboten bleiben | CSAM, Terrorismus, Malware/Botnetze, Betrug gegenüber Dritten | Dieselben Kategorien, behandelt als universelle Ausschlüsse, nicht jurisdiktionsspezifisch |
FAQ
Gilt der DMCA für außerhalb der USA gehostete Websites?+
Was macht eine DMCA-Takedown-Notice rechtlich gültig?+
Kann jemand eine DMCA-Notice nutzen, um Inhalte zu entfernen, die keine echte Urheberrechtsverletzung sind?+
Ist es legal, fremde urheberrechtlich geschützte Inhalte hochzuladen, wenn ein Hoster außerhalb der DMCA-Zuständigkeit liegt?+
Wie geht Offshore-Hosting wie VPS GOAT mit Urheberrechtsbeschwerden um, wenn der DMCA rechtlich nicht bindend ist?+
Bereit für Offshore?
Kein KYC, keine E-Mail – nur ein anonymer Schlüssel und Krypto. Bereitgestellt in ~55 Sekunden.
VPS konfigurieren →