Spor o autorská práva k deníku Anny Frankové se stal milníkem pro VPN
Soudní dvůr Evropské unie (SDEU) vydal rozsudek, který svým dosahem dalece překračuje specifika jediného sporu o autorská práva. V případu, který inicioval Anne Frank Fonds, nadace držící práva k deníku Anny Frankové, soud rozhodl, že VPN jsou „zákonnými technickými nástroji" a že vydavatelé ani poskytovatelé VPN nenesou odpovědnost jen proto, že se uživatel rozhodne s jejich pomocí obejít geografická omezení.
Jádrem sporu byl status autorských práv k deníku Anny Frankové, který je v některých členských státech EU volným dílem, zatímco v jiných je stále chráněn kvůli rozdílným národním lhůtám trvání autorských práv. Jeden vydavatel zveřejnil text online s geoblokováním, které omezovalo přístup na základě polohy návštěvníka. Anne Frank Fonds tvrdil, že to nestačí, protože kdokoli používající VPN může svou polohu předstírat a získat k textu přístup bez ohledu na to, kde se skutečně nachází.
Co soud skutečně rozhodl
Podle SDEU lze dílo, které je v určitých členských státech volným dílem, volně zveřejnit online, pokud jsou použita přiměřená opatření geoblokování k omezení přístupu v zemích, kde autorskoprávní ochrana stále trvá. Zásadní je, že soud uvedl, že vydavatelé nejsou povinni zavádět nic sofistikovanějšího než standardní geoblokování na základě IP adres. Nemusejí budovat systémy schopné detekce nebo blokování specificky VPN provozu.
Toto rozlišení má obrovský význam. Znamená to, že právní odpovědnost končí u přiměřených technických opatření, nikoli u uzavření každé možné cesty, kterou by odhodlaný uživatel mohl najít. Soud výslovně označil VPN za legitimní technologii s legitimním využitím, nikoli za nástroje, jejichž pouhá existence podkopává ochranu práv držitelů. Pokud uživatel použije VPN k obejití geoblokování, je to záležitost mezi uživatelem a právem v jeho vlastní jurisdikci, nikoli důkaz, že vydavatel nebo poskytovatel VPN udělali něco špatného.
Proč se jedná o významné vítězství pro soukromí
VPN čelí v posledních letech rostoucí kontrole v části Evropy i mimo ni. Britský zákon o bezpečnosti online (Online Safety Act) z roku 2023 vyžaduje, aby některé weby zavedly ověřování věku s cílem zabránit nezletilým v přístupu k obsahu považovanému za škodlivý. VPN jsou jedním z nejzřejmějších způsobů, jak lidé tyto kontroly obcházejí, a britská vláda v reakci na to občas nadnesla myšlenku úplného omezení používání VPN.
Na tomto pozadí představuje rozsudek nejvyššího soudu EU, který potvrzuje, že VPN jsou zákonnými technickými nástroji a že jejich poskytovatelé nenesou odpovědnost za to, jak se je jednotliví uživatelé rozhodnou používat, významnou protiváhu. Posiluje princip, za který obhájci soukromí dlouhodobě argumentují: technologie samotná je neutrální. VPN lze použít pro přístup k geograficky omezenému obsahu, pro ochranu dat na veřejné Wi-Fi nebo jednoduše pro zachování soukromí při prohlížení před poskytovatelem internetu. Žádné z těchto použití by nemělo být automaticky považováno za podezřelé.
Rozhodnutí přichází v době, kdy se jiné části EU ubírají v oblasti digitálního soukromí opačným směrem. Například Německo nedávno zavedlo povinné ukládání IP adres pro všechny občany, které poskytovatelům internetu ukládá uchovávat údaje o IP adresách každého po dobu nejméně tří měsíců. Taková politika je v reálném napětí s rozhodnutím, které používání VPN považuje za běžnou, zákonnou činnost. Rozhodnutí SDEU neruší povinnosti uchovávání údajů ani zákony související se sledováním, ale vytyčuje právní hranici, která chrání samotné poskytovatele VPN před zaměřovačem, i když se jiné formy uchovávání dat rozšiřují.
Co to znamená pro vás
Pokud používáte VPN, ať už pro streamování obsahu, obecné soukromí nebo obcházení regionálních omezení, toto rozhodnutí nemění každodenní fungování vaší VPN. To, co dělá, je posílení na nejvyšší soudní úrovni EU toho, že VPN jsou legitimní nástroje a že poskytovatelé nebudou hnáni k odpovědnosti jen kvůli tomu, že někteří uživatelé obcházejí geobloky. Pro společnosti poskytující VPN na trhu EU nebo obsluhující tento trh to představuje významnou dávku právní jasnosti v prostředí, kde byl právní status jejich produktu často považován za nejednoznačný nebo politicky napjatý.
Je třeba mít na paměti, že toto rozhodnutí se týká konkrétně odpovědnosti poskytovatelů za autorská práva. Neruší národní zákony v jednotlivých členských státech a nedotýká se nesouvisejících otázek, jako jsou požadavky na ověřování věku nebo regulace konkrétního obsahu, o nichž se v některých zemích stále aktivně diskutuje. Širší evropský regulační obraz týkající se VPN, uchovávání údajů a soukromí online zůstává mozaikou a stále se vyvíjí.
Hlavní závěry
- SDEU rozhodl, že VPN jsou zákonné technické nástroje, a poskytovatelé nenesou odpovědnost, když je uživatelé použijí k obejití geoblokování.
- Vydavatelé spoléhající na geoblokování musí zavést pouze standardní omezení na základě IP, nikoli systémy pro detekci VPN.
- Rozsudek přichází uprostřed rostoucí kontroly VPN spojené se zákony, jako je britský Online Safety Act.
- Je v kontrastu s rozšiřujícími se pravidly pro uchovávání údajů jinde v EU, včetně nové německé povinnosti zaznamenávat IP adresy.
- Uživatelé by si měli být i nadále vědomi, že používání VPN k přístupu k geograficky omezenému obsahu může s sebou nést samostatné právní nebo smluvní důsledky v závislosti na jejich vlastní jurisdikci a dotčené službě.
Tento rozsudek nevyřeší všechny debaty o regulaci VPN v Evropě, ale stanovuje důležitý základ: VPN jsou podle práva EU uznávány jako legitimní technologie, nikoli jako nástroje, které automaticky vystavují poskytovatele odpovědnosti. Pro každého, kdo sleduje přetrvávající napětí mezi digitálním soukromím a regulačním dohledem, je to rozhodnutí, které stojí za pozornost, zatímco se podobné případy a legislativa v celé Unii dále rozvíjejí.
