Autorskopravni spor o dnevniku Anne Frank postaje prekretnica za VPN-ove
Sud Europske unije (CJEU) donio je presudu koja nadilazi pojedinosti jednog autorskopravnog spora. U slučaju koji je pokrenuo Fond Anne Frank, zaklada koja drži prava na dnevnik Anne Frank, sud je zaključio da su VPN-ovi 'zakoniti tehnički alati' te da se izdavači i pružatelji VPN usluga ne mogu smatrati odgovornima samo zato što korisnik odluči zaobići geografska ograničenja pomoću VPN-a.
Slučaj se vrtio oko autorskopravnog statusa dnevnika Anne Frank, koji je u javnoj domeni u nekim državama članicama EU-a, ali je u drugima još uvijek zaštićen zbog različitih nacionalnih trajanja autorskog prava. Jedan je izdavač učinio tekst dostupnim na internetu uz primjenu geoblokiranja, ograničavajući pristup ovisno o lokaciji posjetitelja. Fond Anne Frank tvrdio je da to nije dovoljno, jer svatko tko koristi VPN može jednostavno lažirati svoju lokaciju i pristupiti tekstu bez obzira na to gdje se zapravo nalazi.
Što je sud zapravo odlučio
Prema mišljenju CJEU-a, djelo koje je u javnoj domeni u određenim državama članicama može se slobodno objaviti na internetu, pod uvjetom da se koriste razumne mjere geoblokiranja kako bi se ograničio pristup u zemljama u kojima autorskopravna zaštita još vrijedi. Ključno je da je sud rekao kako izdavači nisu obvezni implementirati ništa sofisticiranije od standardnog geoblokiranja temeljenog na IP adresi. Ne moraju graditi sustave koji mogu posebno otkrivati ili blokirati VPN promet.
Ta razlika iznimno je važna. Ona znači da zakonska odgovornost prestaje kod razumnih tehničkih mjera, a ne kod zatvaranja svakog mogućeg zaobilaznog puta koji bi odlučni korisnik mogao pronaći. Sud je izričito okarakterizirao VPN-ove kao legitimnu tehnologiju s legitimnim upotrebama, a ne kao alate čije samo postojanje potkopava zaštitu nositelja prava. Ako korisnik upotrijebi VPN kako bi zaobišao geoblokiranje, to je stvar između korisnika i zakona u njegovoj jurisdikciji, a ne dokaz da su izdavač ili pružatelj VPN usluge učinili nešto pogrešno.
Zašto je ovo značajna pobjeda za privatnost
VPN-ovi su posljednjih nekoliko godina pod sve većim nadzorom u dijelovima Europe i šire. Britanski Zakon o sigurnosti na internetu, uveden 2023., zahtijeva od određenih stranica da uvedu provjere dobi kako bi maloljetnike udaljile od sadržaja koji se smatra štetnim. VPN-ovi su jedan od očitijih načina na koje ljudi zaobilaze te provjere, a britanska vlada je povremeno iznosila ideju o potpunom ograničavanju korištenja VPN-ova kao odgovoru.
U tom kontekstu, presuda najvišeg suda EU-a koja potvrđuje da su VPN-ovi zakoniti tehnički alati i da njihovi pružatelji nisu odgovorni za to kako ih pojedini korisnici odluče koristiti, predstavlja značajnu protutežu. Osnažuje načelo za koje se zagovornici privatnosti dugo zalažu: tehnologija je sama po sebi neutralna. VPN se može koristiti za pristup geografski ograničenom sadržaju, zaštitu podataka na javnom Wi-Fiju ili jednostavno za čuvanje navika pregledavanja privatnima od internetskog davatelja. Nijedna od tih upotreba ne bi se automatski trebala tretirati kao sumnjiva.
Ovo dolazi u vrijeme kada se drugi dijelovi EU-a kreću u suprotnom smjeru po pitanju digitalne privatnosti. Njemačka je, primjerice, nedavno uvela obvezno bilježenje IP adresa za sve građane, zahtijevajući od pružatelja internetskih usluga da čuvaju podatke o IP adresama svih korisnika najmanje tri mjeseca. Takva politika u stvarnoj je napetosti s presudom koja korištenje VPN-a tretira kao normalnu, zakonitu aktivnost. Odluka CJEU-a ne poništava obveze bilježenja ili zakone slične nadzoru, ali povlači pravnu crtu koja same pružatelje VPN usluga drži izvan nišana, čak i dok se drugi oblici zadržavanja podataka šire.
Što ovo znači za vas
Ako koristite VPN, bilo za streaming sadržaja, opću privatnost ili zaobilaženje regionalnih ograničenja, ova presuda ne mijenja način na koji vaš VPN svakodnevno funkcionira. Ono što čini jest da na najvišoj sudskoj razini EU-a učvršćuje stav da su VPN-ovi legitimni alati i da pružatelji neće biti uvučeni u odgovornost samo zato što neki korisnici zaobilaze geoblokade. Za VPN tvrtke koje posluju na tržištu EU-a ili ga opslužuju, ovo je značajan komad pravne jasnoće u okruženju u kojem se pravni status njihovog proizvoda često tretirao kao nejasan ili politički opterećen.
Vrijedi imati na umu da se ova presuda posebno bavi odgovornošću pružatelja u svrhu autorskog prava. Ona ne nadjačava nacionalne zakone pojedinih država članica i ne dotiče se nepovezanih pitanja poput zahtjeva za provjeru dobi ili propisa specifičnih za sadržaj o kojima neke zemlje još uvijek aktivno raspravljaju. Šira europska regulatorna slika oko VPN-ova, zadržavanja podataka i internetske privatnosti ostaje mozaik i još se uvijek razvija.
Ključni zaključci
- CJEU je presudio da su VPN-ovi zakoniti tehnički alati i da pružatelji nisu odgovorni kada ih korisnici koriste za zaobilaženje geoblokiranja.
- Izdavači koji se oslanjaju na geoblokiranje trebaju implementirati samo standardna ograničenja temeljena na IP adresi, a ne sustave za otkrivanje VPN-ova.
- Presuda dolazi usred rastućeg nadzora nad VPN-ovima povezanog sa zakonima poput britanskog Zakona o sigurnosti na internetu.
- U suprotnosti je s proširenjem pravila o zadržavanju podataka drugdje u EU-u, uključujući novu njemačku obvezu bilježenja IP adresa.
- Korisnici bi i dalje trebali biti svjesni da korištenje VPN-a za pristup geografski ograničenom sadržaju može nositi zasebne pravne ili ugovorne posljedice ovisno o njihovoj jurisdikciji i dotičnoj usluzi.
Ova presuda neće riješiti svaku raspravu o regulaciji VPN-ova u Europi, ali uspostavlja važnu polaznu osnovu: VPN-ovi su prema pravu EU-a priznati kao legitimna tehnologija, a ne kao alati koji automatski izlažu pružatelje odgovornosti. Za svakoga tko prati stalnu napetost između digitalne privatnosti i regulatornog nadzora, ovo je odluka koju vrijedi pratiti kako se slični slučajevi i zakonodavstvo nastavljaju razvijati diljem bloka.
