DMCA Uitgelegd voor Sitebeheerders (en Waar Het Niet Geldt)

DMCA & resilience · 9 min. leestijd

Kort antwoord: De DMCA is een Amerikaanse auteursrechtwet die een rechthebbende in staat stelt van een host te eisen dat vermeend inbreukmakende content wordt verwijderd, en die een host in staat stelt zijn aansprakelijkheidsvrijstelling ('safe harbor') te behouden door dat snel te doen. De wet heeft echte kracht over elke host, registrar of CDN die in de Verenigde Staten actief is, maar het is een Amerikaanse wet, geen wereldwijde: een host zonder Amerikaanse entiteit, zonder Amerikaanse infrastructuur en zonder Amerikaanse geregistreerde agent is er niet aan gebonden, hoewel die nog steeds meldingen kan ontvangen en beoordelen volgens zijn eigen lokale wetgeving en beleid.

Wat de DMCA Eigenlijk Is

De Digital Millennium Copyright Act, aangenomen in 1998, is Amerikaanse federale wetgeving. Titel II van de wet, de Online Copyright Infringement Liability Limitation Act, creëerde het 'notice and takedown'-systeem waar de meeste sitebeheerders aan denken bij het horen van het woord DMCA. Het geeft online serviceproviders een voorwaardelijke safe harbor tegen auteursrechtelijke aansprakelijkheid voor content die hun gebruikers uploaden, op voorwaarde dat de provider een DMCA-agent registreert, geen daadwerkelijke kennis heeft van de inbreuk, en 'expeditief' handelt om materiaal te verwijderen zodra hij correct op de hoogte is gesteld.

Die safe harbor is vanuit het perspectief van een host het hele punt van de wet. Een hostingprovider is niet verplicht om proactief content te controleren, en is niet automatisch aansprakelijk enkel omdat een gebruiker iets inbreukmakends heeft geüpload. Hij loopt alleen risico op aansprakelijkheid als hij een geldige melding negeert, of als hij daadwerkelijk kennis heeft van duidelijke inbreuk en niet handelt. Dit is waarom zoveel hosts DMCA-meldingen opvolgen, zelfs als ze strikt genomen geen 'Amerikaans' bedrijf zijn: naleving is wat de safe harbor behoudt voor elk op de VS gericht deel van hun bedrijf.

Hoe een DMCA-takedown Daadwerkelijk Werkt

Een dmca takedown begint met een schriftelijke melding van de auteursrechthebbende (of diens vertegenwoordiger) aan de aangewezen DMCA-agent van de host, wiens contactgegevens verondersteld worden te zijn ingediend bij het Amerikaanse Copyright Office en vermeld op de site van de provider. Een juridisch afdoende melding identificeert het auteursrechtelijk beschermde werk, identificeert het specifieke inbreukmakende materiaal en de locatie ervan (meestal een URL), bevat contactgegevens van de klager, en bevat een verklaring onder ede dat de klager te goeder trouw gelooft dat het gebruik niet geautoriseerd is en dat de melding accuraat is.

Zodra een in de VS gevestigde host een conforme melding ontvangt, verwacht de wet dat deze 'expeditief' handelt om het materiaal te verwijderen of ontoegankelijk te maken om zijn safe harbor te behouden. De host stuurt de melding vervolgens meestal door naar de accounthouder, die het recht heeft een tegenmelding in te dienen als hij van mening is dat de takedown een vergissing was of dat het gebruik rechtmatig was (fair use, licentie, publiek domein, verkeerde identificatie). Als er een geldige tegenmelding wordt ingediend, mag de host de content herstellen na ongeveer 10 tot 14 werkdagen, tenzij de oorspronkelijke klager een gerechtelijke procedure start.

In de praktijk is veel van wat online een 'DMCA-takedown' wordt genoemd eigenlijk gewoon het interne misbruikproces van een host dat losjes op dit kader is gemodelleerd, geen strikte wettelijke verplichting. Veel hosts, ook buiten de VS, kiezen ervoor een vergelijkbare cyclus van melding-beoordeling-reactie te hanteren omdat het een redelijke, voorspelbare manier is om auteursrechtklachten af te handelen, niet omdat een Amerikaanse rechtbank hen daartoe kan dwingen.

De melding moet het specifieke werk en de specifieke inbreukmakende URL identificeren, niet alleen 'je hele site'
Een verklaring onder ede over goede trouw is vereist van de klager
De accounthouder krijgt over het algemeen de kans om een tegenmelding in te dienen voordat er definitief verwijderd wordt
Geautomatiseerde bots die massale standaardmeldingen sturen zonder een echte beoordeling per URL komen vaak voor en zijn vaak de zwakste, meest betwistbare meldingen

Wie Er Daadwerkelijk Een Kan Sturen, en Wie Beschermd Wordt

Alleen de auteursrechthebbende of iemand met uitdrukkelijke wettelijke bevoegdheid om namens hem te handelen (een agent, een licentiehouder met handhavingsrechten, een anti-piraterijleverancier onder contract) kan een geldige DMCA-melding sturen. Een concurrent die geïrriteerd is door jouw content, iemand die ontevreden is over een review, of een overheidsinstantie zonder auteursrechtelijke claim kan het DMCA-proces niet voor die doeleinden gebruiken, ook al komen er voortdurend meldingen binnen die precies dat beweren.

Sectie 512(f) van de wet creëert aansprakelijkheid voor iedereen die bewust en materieel verkeerd voorstelt dat materiaal inbreukmakend is. In theorie ontmoedigt dit meldingen te kwader trouw; in de praktijk wordt het zelden gehandhaafd omdat het voeren van een 512(f)-claim procesvoering vereist die de meeste kleine sitebeheerders zich niet kunnen veroorloven. Dat gat is een reden waarom DMCA-misbruik, het versturen van takedowns om kritiek het zwijgen op te leggen, concurrentcontent te verwijderen of rechtmatige uitingen te deplatformen, een hardnekkig probleem blijft naast het legitieme gebruik ervan tegen echte piraterij.

Waar de DMCA Niet Geldt

De DMCA is Amerikaanse wetgeving. Ze heeft geen directe wettelijke kracht over een host, server of bedrijf zonder Amerikaanse aanwezigheid, zonder Amerikaans gevestigde entiteit, zonder Amerikaanse bankrekeningen, en zonder infrastructuur die fysiek in de Verenigde Staten gelokaliseerd is. Auteursrecht zelf is bijna universeel, de meeste landen zijn ondertekenaars van de Berner Conventie, dus het onderliggende werk is vrijwel overal beschermd, maar het specifieke Amerikaanse notice-and-takedown-mechanisme, en het Amerikaanse rechtssysteem dat het handhaaft, heeft alleen directe jurisdictie over zaken die met de Verenigde Staten verbonden zijn.

Dit is waar de uitdrukking 'offshore dmca' losjes en soms misleidend wordt gebruikt. Hosting buiten de VS maakt auteursrechtelijk beschermde content niet legaal om te verspreiden; de onderliggende auteursrechtclaim kan vaak nog steeds vervolgd worden in het land waar de host geregistreerd is, via de eigen rechtbanken en het eigen auteursrechtkader van dat land, of via internationale verdragen. Wat verandert is het mechanisme: in plaats van een Amerikaanse takedown-melding met een tegenmeldingsvenster van 10-14 dagen, staat het een offshore host vrij zijn eigen misbruikproces te bepalen, en heeft een rechthebbende zonder voet aan de grond in die jurisdictie een aanzienlijk moeilijker en trager pad om verwijdering af te dwingen.

Jurisdictie doet er ook toe omdat 'waar DMCA niet geldt' eigenlijk een spectrum is, geen binaire kwestie. Een server die fysiek in Nederland staat, valt bijvoorbeeld nog steeds onder EU- en Nederlandse auteursrechtwetgeving en onder Nederlandse gerechtelijke bevelen, wat een ander en vaak sneller werkend systeem is dan de DMCA, geen afwezigheid van wet. Een server in een jurisdictie met een zwakker verdragennetwerk voor auteursrechtelijke handhaving en zonder lokale dochteronderneming van het hostingbedrijf geeft een klager veel minder hefbomen om aan te trekken.

In de VS gevestigde hosts: rechtstreeks gebonden aan de DMCA; safe harbor vereist naleving
In de EU gevestigde hosts: gereguleerd door de eigen notice-and-action-regels van de EU onder de Digital Services Act, niet de DMCA, hoewel het praktische effect vergelijkbaar is
Hosts zonder Amerikaanse entiteit, zonder Amerikaanse servers, zonder Amerikaanse geregistreerde agent: buiten directe DMCA-jurisdictie; kunnen nog steeds vrijwillig reageren op meldingen volgens eigen beleid
Onderliggend auteursrecht: bestaat in bijna elk land via lidmaatschap van de Berner Conventie, dus 'offshore' betekent niet dat 'onbeschermd werk vrij spel wordt'

Wat Offshore en Privacy-first Hosting Verandert, en Wat Niet

Een privacy-first, offshore host zoals VPS GOAT is gebouwd rond een ander dreigingsmodel dan een mainstream cloudprovider: geen KYC, geen e-mail vereist om je aan te melden, een anonieme accountsleutel in plaats van een identiteit, en jurisdicties die deels gekozen zijn omdat ze geen reflexmatige goedkeuringsstempels zijn voor elk takedownverzoek dat in een inbox belandt. Voor een sitebeheerder wiens content rechtmatig maar controversieel is, satire, volwassen content die binnen de regels van zijn jurisdictie opereert, veiligheidsonderzoek, politieke uitingen die een thuisland niet zint, vermindert die combinatie het aantal partijen dat verwijdering casual kan afdwingen zonder behoorlijke procesgang.

Wat het niet doet, is een dienst immuun maken voor de wet in het algemeen, of echte auteursrechtinbreuk veranderen in iets dat veilig is om te hosten. Gerenommeerde offshore providers, VPS GOAT inbegrepen, verbieden nog steeds content die echte mensen schaadt: CSAM, aan terrorisme gerelateerd materiaal, malware- en botnetinfrastructuur, en fraude tegen derden zijn uitgesloten ongeacht de jurisdictie, omdat die categorieën behandeld worden als universele schade in plaats van jurisdictiespecifieke beleidskeuzes. Een DMCA-melding die naar een host buiten Amerikaanse jurisdictie wordt gestuurd, is niet wettelijk bindend voor die host zoals het dat wel zou zijn voor een Amerikaanse, maar een geldige auteursrechtklacht over duidelijk inbreukmakend materiaal is nog steeds iets dat de meeste operators bekijken en serieus nemen, omdat het runnen van een misbruikproces goede praktijk is, onafhankelijk van wat de wet van één land vereist.

Praktische Aandachtspunten voor Sitebeheerders

Als je een site beheert die door gebruikers gegenereerde content host, houd dan rekening met takedownverzoeken ongeacht waar je host: registreer een misbruikcontact, bepaal van tevoren hoe je de legitimiteit van een melding zult beoordelen, en houd dossiers bij. Als je een melding ontvangt waarvan je denkt dat hij ongeldig, vergissing of misbruikend is, controleer dan of hij daadwerkelijk een specifiek auteursrechtelijk beschermd werk en een specifieke URL identificeert, of de afzender aannemelijk eigendom kan claimen, en of een tegenmelding of een directe reactie waarin fair use of licentiëring wordt uitgelegd, het sneller kan oplossen dan een automatische takedown.

Als jurisdictie en takedown-weerbaarheid belangrijk zijn voor je project, houd daar dan rekening mee vóórdat je lanceert, niet nadat de eerste melding binnenkomt. Waar een server staat, welke entiteit de host wettelijk exploiteert, en welke wet die entiteit daadwerkelijk bereikt, zijn drie afzonderlijke vragen, en het begrijpen van alle drie is wat een echt weerbare setup onderscheidt van een die alleen offshore aanvoelt omdat de marketing dat beweert.

DMCA-takedownmechanismen: Amerikaanse hosting vs. offshore hosting
Aspect	Amerikaans gevestigde host	Offshore host buiten Amerikaanse jurisdictie
Wettelijke basis om verwijdering te eisen	DMCA-melding, wettelijke kracht	Geen DMCA-jurisdictie; afhankelijk van het eigen beleid van de host of een lokaal gerechtelijk bevel
Reactietijd bij naleving	Verwachte spoedige verwijdering om safe harbor te behouden	Volledig bepaald door het eigen misbruikproces van de host
Tegenmeldingsproces	Formeel, ongeveer 10-14 werkdagen voor herstel	Niet wettelijk verplicht; verschilt per provider
Onderliggende auteursrechtelijke aansprakelijkheid	Van toepassing onder Amerikaanse wet	Kan nog steeds gelden onder het lokale auteursrecht en de verdragen van de host
Wie actie kan afdwingen	Amerikaanse rechtbanken, en elke host die DMCA-safe-harbor wil behouden	Eigen discretie van de host, of de rechtbanken van die jurisdictie
Content sowieso verboden	CSAM, terrorisme, malware/botnets, fraude tegen derden	Dezelfde categorieën, behandeld als universele uitsluitingen, niet jurisdictiespecifiek

Veelgestelde vragen

Geldt de DMCA voor websites die buiten de Verenigde Staten gehost worden?+

Niet rechtstreeks. De DMCA is Amerikaanse wetgeving en het notice-and-takedown-mechanisme ervan bindt alleen providers met een Amerikaanse wettelijke aanwezigheid. Een host zonder Amerikaanse entiteit en zonder Amerikaanse infrastructuur is niet verplicht om na te leven, hoewel het onderliggende auteursrechtelijk beschermde werk over het algemeen nog steeds beschermd is onder het auteursrecht van het eigen land van die host.

Wat maakt een DMCA-takedownmelding wettelijk geldig?+

Een geldige melding identificeert het specifieke auteursrechtelijk beschermde werk, identificeert de specifieke inbreukmakende URL, bevat de contactgegevens van de klager, en bevat een verklaring onder ede van goede trouw en juistheid. Vage meldingen die alleen een domein noemen zonder specifieke details worden vaak afgewezen of genegeerd door zorgvuldige hosts.

Kan iemand een DMCA-melding gebruiken om content te verwijderen die eigenlijk geen auteursrechtinbreuk is?+

Mensen proberen dit regelmatig, door takedownmeldingen te gebruiken om kritiek, concurrentcontent of ongerelateerde geschillen te targeten, maar het is misbruik van het proces en kan de afzender blootstellen aan aansprakelijkheid onder Sectie 512(f) voor bewuste verkeerde voorstelling, hoewel die bepaling in de praktijk zelden gehandhaafd wordt.

Als een host buiten DMCA-jurisdictie valt, is het uploaden van andermans auteursrechtelijk beschermde content dan legaal?+

Nee. De hostinglocatie verandert welk handhavingsmechanisme van toepassing is en hoe moeilijk het is verwijdering af te dwingen, maar het wist het onderliggende auteursrecht niet. De meeste landen erkennen auteursrecht via de Berner Conventie, dus inbreuk kan vaak nog steeds vervolgd worden via het eigen rechtssysteem van dat land.

Hoe gaat offshore hosting zoals VPS GOAT om met auteursrechtklachten als de DMCA het wettelijk niet bindt?+

Een verantwoordelijke offshore host runt nog steeds een eigen misbruikproces en beoordeelt echte, goed gedocumenteerde auteursrechtklachten op hun merites, ook zonder een Amerikaanse wettelijke verplichting om dat te doen, terwijl categorieën van echte schade zoals CSAM, aan terrorisme gerelateerd materiaal, malware-infrastructuur en fraude ongeacht de jurisdictie worden uitgesloten.

Klaar om offshore te gaan?

Geen KYC, geen e-mail — alleen een anonieme key en crypto. Deploy binnen ~55 seconden.

Configureer je VPS →