CJEU entscheidet: VPNs sind rechtmäßige Werkzeuge im Fall Anne Frank

Ein Urheberrechtsstreit um Anne Franks Tagebuch wird zu einem Meilenstein für VPNs

Der Gerichtshof der Europäischen Union (EuGH) hat ein Urteil gefällt, das weit über die Besonderheiten eines einzelnen Urheberrechtsstreits hinausgeht. In einem Verfahren, das vom Anne Frank Fonds angestrengt wurde, der Stiftung, die die Rechte an Anne Franks Tagebuch hält, stellte das Gericht fest, dass VPNs „rechtmäßige technische Werkzeuge“ sind und dass Verlage und VPN-Anbieter nicht allein deshalb haftbar gemacht werden können, weil ein Nutzer sich entscheidet, mit einem solchen Tool geografische Beschränkungen zu umgehen.

Im Mittelpunkt des Falls stand der urheberrechtliche Status von Anne Franks Tagebuch, das in einigen EU-Mitgliedstaaten gemeinfrei ist, in anderen jedoch aufgrund unterschiedlicher nationaler Schutzfristen noch geschützt ist. Ein Verlag hatte den Text online mit Geoblocking bereitgestellt und den Zugang anhand des Standorts des Besuchers beschränkt. Der Anne Frank Fonds argumentierte, dass dies nicht ausreiche, da jeder, der ein VPN nutzt, einfach seinen Standort verschleiern und auf den Text zugreifen könne, unabhängig davon, wo er sich tatsächlich befinde.

Was das Gericht tatsächlich entschieden hat

Laut EuGH darf ein Werk, das in bestimmten Mitgliedstaaten gemeinfrei ist, frei online veröffentlicht werden, solange angemessene Geoblocking-Maßnahmen eingesetzt werden, um den Zugang in Ländern zu beschränken, in denen der Urheberrechtsschutz noch gilt. Entscheidend ist, dass das Gericht feststellte, dass Verlage nicht verpflichtet sind, etwas Ausgefeilteres als standardmäßiges IP-basiertes Geoblocking zu implementieren. Sie müssen keine Systeme aufbauen, die speziell VPN-Verkehr erkennen oder blockieren können.

Diese Unterscheidung ist von enormer Bedeutung. Sie bedeutet, dass die rechtliche Verantwortung bei angemessenen technischen Maßnahmen endet und nicht darin besteht, jede mögliche Umgehung zu unterbinden, die ein entschlossener Nutzer finden könnte. Das Gericht stufte VPNs ausdrücklich als legitime Technologie mit legitimen Verwendungszwecken ein und nicht als Werkzeuge, deren bloße Existenz den Schutz von Rechteinhabern untergräbt. Wenn ein Nutzer ein VPN einsetzt, um Geoblocking zu umgehen, ist das eine Angelegenheit zwischen dem Nutzer und dem Gesetz in seinem eigenen Rechtsraum und kein Beleg dafür, dass der Verlag oder der VPN-Anbieter etwas falsch gemacht hat.

Warum dies ein bedeutsamer Erfolg für die Privatsphäre ist

VPNs stehen seit einigen Jahren in Teilen Europas und darüber hinaus zunehmend unter Beobachtung. Der britische Online Safety Act aus dem Jahr 2023 verpflichtet bestimmte Websites, Altersverifikationsprüfungen einzuführen, um Minderjährige von als schädlich eingestuften Inhalten fernzuhalten. VPNs sind eine der naheliegendsten Möglichkeiten, diese Prüfungen zu umgehen, und die britische Regierung hat zeitweise die Idee ins Spiel gebracht, die Nutzung von VPNs ganz einzuschränken.

Vor diesem Hintergrund ist ein Urteil des höchsten EU-Gerichts, das bekräftigt, dass VPNs rechtmäßige technische Werkzeuge sind und ihre Anbieter nicht für die Nutzungsentscheidungen einzelner Nutzer haften, ein bemerkenswertes Gegengewicht. Es stärkt einen Grundsatz, den Datenschutzbefürworter seit Langem vertreten: Die Technologie selbst ist neutral. Ein VPN kann verwendet werden, um auf geografisch beschränkte Inhalte zuzugreifen, Daten in öffentlichen WLANs zu schützen oder einfach das Surfverhalten vor dem Internetanbieter zu verbergen. Keiner dieser Verwendungszwecke sollte automatisch als verdächtig gelten.

Dies geschieht zu einer Zeit, in der andere Teile der EU in die entgegengesetzte Richtung bei der digitalen Privatsphäre marschieren. Deutschland zum Beispiel hat kürzlich eine Verpflichtende IP-Adressen-Speicherung für alle Bürger eingeführt, die Internetdienstanbieter zwingt, die IP-Adressdaten aller für mindestens drei Monate zu speichern. Eine solche Politik steht in einem echten Spannungsverhältnis zu einem Urteil, das die VPN-Nutzung als normale, rechtmäßige Tätigkeit behandelt. Die EuGH-Entscheidung kassiert keine Speicherungspflichten oder überwachungsnahe Gesetze, aber sie zieht eine rechtliche Grenze, die VPN-Anbieter selbst aus der Schusslinie hält, selbst wenn andere Formen der Datenspeicherung ausgeweitet werden.

Was das für Sie bedeutet

Wenn Sie ein VPN nutzen, sei es für Streaming-Inhalte, allgemeinen Datenschutz oder zur Umgehung regionaler Beschränkungen, ändert dieses Urteil nichts an der täglichen Funktionsweise Ihres VPNs. Es bekräftigt jedoch auf höchster EU-Judikativebene, dass VPNs legitime Werkzeuge sind und Anbieter nicht allein deshalb in die Haftung genommen werden, weil einige Nutzer Geoblockaden umgehen. Für VPN-Unternehmen, die auf dem EU-Markt tätig sind oder diesen bedienen, ist es ein bedeutendes Stück rechtlicher Klarheit in einem Umfeld, in dem der rechtliche Status ihres Produkts oft als unklar oder politisch brisant behandelt wurde.

Es ist zu bedenken, dass dieses Urteil speziell die Anbieterhaftung für Urheberrechtszwecke betrifft. Es setzt keine nationalen Gesetze in den einzelnen Mitgliedstaaten außer Kraft und berührt keine unabhängigen Themen wie Altersverifikationsanforderungen oder inhaltsbezogene Vorschriften, über die einige Länder noch aktiv diskutieren. Das allgemeine europäische Regulierungsbild in Bezug auf VPNs, Datenspeicherung und Online-Privatsphäre bleibt ein Flickenteppich und entwickelt sich weiter.

Wichtigste Erkenntnisse

• Der EuGH entschied, dass VPNs rechtmäßige technische Werkzeuge sind und Anbieter nicht haften, wenn Nutzer sie zur Umgehung von Geoblocking einsetzen.
• Verlage, die Geoblocking nutzen, müssen nur standardmäßige IP-basierte Beschränkungen umsetzen, keine VPN-Erkennungssysteme.
• Das Urteil kommt zu einer Zeit wachsender Überprüfung von VPNs im Zusammenhang mit Gesetzen wie dem britischen Online Safety Act.
• Es steht im Gegensatz zu ausgeweiteten Datenspeicherungsregeln an anderer Stelle in der EU, einschließlich der neuen deutschen Pflicht zur IP-Adressen-Speicherung.
• Nutzer sollten sich dennoch bewusst sein, dass die Nutzung eines VPNs zum Zugriff auf geografisch beschränkte Inhalte je nach ihrer eigenen Rechtsordnung und dem betreffenden Dienst gesonderte rechtliche oder vertragliche Konsequenzen haben kann.

Dieses Urteil wird nicht jede Debatte über die VPN-Regulierung in Europa beenden, aber es schafft eine wichtige Grundlage: VPNs werden nach EU-Recht als legitime Technologie anerkannt und nicht als Werkzeuge, die Anbieter automatisch einer Haftung aussetzen. Für alle, die die anhaltende Spannung zwischen digitaler Privatsphäre und regulatorischer Aufsicht verfolgen, ist es eine Entscheidung, die es zu beobachten gilt, da sich ähnliche Fälle und Gesetzesvorhaben in der gesamten Union weiter entfalten.