1 Punkte von GN⁺ 2024-02-11 | 1 Kommentare | Auf WhatsApp teilen
  • Das Bundesbezirksgericht für den nördlichen Bezirk von Kalifornien hat die Forderung von Filmrechteinhabern nach 7 Jahren IP-Adressprotokollen von 6 Reddit-Nutzern zurückgewiesen; damit scheiterte auch der dritte Versuch der Filmbranche, deren Identität offenzulegen
  • Voltage Holdings und Screen Media Ventures wollten Reddit-Kommentare im Verfahren gegen Frontier Communications als Beweismittel verwenden, doch das Gericht sah auch die Herausgabe von IP-Adressen als Aufhebung der Anonymität an
  • Da die betreffenden Nutzer keine Beklagten, sondern nicht am Verfahren beteiligte Zeugen sind, galt ein höherer Schutzmaßstab; die benötigten Informationen könnten zudem von Frontier oder dessen Abonnenten beschafft werden
  • Die Filmfirmen argumentieren, Reddit-Kommentare darüber, dass trotz wiederholter Urheberrechtsverletzungsmitteilungen der Dienst nicht gekündigt wurde, zeigten, dass Frontiers Richtlinie zur Kündigung von Wiederholungstätern nicht wirksam sei
  • Die Reddit-Kommentare selbst können auch ohne Offenlegung der Identität als Beweise eingereicht werden, und bis zur Frist für die Beweisaufnahme im Juni 2024 können die Filmfirmen über Frontier Abonnenteninformationen anfordern

Auch dritter Versuch zur Offenlegung der Identität von Reddit-Nutzern scheitert

  • Die Filmfirmen unterlagen in ihrem dritten Versuch, die Identität von Nutzern festzustellen, die auf Reddit über Piraterie diskutiert hatten
  • Das Bundesbezirksgericht für den nördlichen Bezirk von Kalifornien lehnte in einer Anordnung vom Mittwoch die Forderung nach 7 Jahren „IP address log information“ zu 6 Reddit-Nutzern ab
  • Voltage Holdings und Screen Media Ventures hatten in ihrem Antrag auf Erzwingung im vergangenen Monat argumentiert, „Reddit-Nutzer haben kein anerkanntes Datenschutzinteresse an IP-Adressen“
  • Bundesrichter Thomas Hixson kam zu dem Schluss, dass es keinen Grund gebe, die Herausgabe von IP-Adressen nicht als Aufhebung der Anonymität anzusehen, die einer Prüfung nach dem First Amendment unterliegt

Reddit-Kommentare, die im Verfahren gegen Frontier verwendet werden sollten

  • Voltage Holdings und Screen Media Ventures haben Klage gegen den Internetdienstanbieter Frontier Communications eingereicht und machen ihn für Urheberrechtsverletzungen seiner Nutzer verantwortlich
  • Die Filmfirmen wollten nachweisen, dass Frontier keine sinnvolle Richtlinie zur Kündigung von Wiederholungstätern bei Urheberrechtsverletzungen habe und dass diese fehlende Durchsetzung Kunden angezogen habe
  • Dafür stellten sie Reddit eine Vorladung zu und verlangten die IP-Adressprotokolle der Nutzer
  • Reddit hielt dagegen, dass es sich nicht um eine Vorladung zur Enttarnung potenzieller Beklagter, sondern potenzieller Zeugen handle und daher eine Prüfung nach dem First Amendment erforderlich sei
  • Außerdem entgegnete Reddit, dass die von den Filmfirmen gesuchten Beweise von Frontier und Frontier-Abonnenten erlangt werden könnten

Für die Anonymität nicht beteiligter Zeugen gilt ein höherer Maßstab

  • Richter Hixson befand, dass Gerichte bei der Aufhebung der Anonymität von nicht am Verfahren beteiligten Zeugen einen höheren Maßstab anlegen als bei potenziellen Beklagten
  • Der Grund sei, dass ein Verfahren oft fortgeführt werden könne, ohne das anonyme Recht dieser nicht beteiligten Zeugen aus dem First Amendment zu verletzen
  • Die aktuelle Entscheidung ähnelt früheren Fällen, in denen dasselbe Gericht Versuche der Filmbranche zurückgewiesen hatte, die Identität von Reddit-Nutzern offenzulegen
    • Die früheren Fälle werden als Reddit I und Reddit II bezeichnet
    • Voltage Holdings war einer der Rechteinhaber, die an Reddit I beteiligt waren
    • Voltage Holdings und Screen Media Ventures waren auch an Reddit II beteiligt
  • Diesmal wurde nicht nach Namen, sondern nur nach IP-Adressen verlangt, doch das Gericht befand, dass dieser Unterschied das Ergebnis nicht ändere

Auch IP-Adressen sind Schlüsselinformationen zur Identifizierung

  • Reddit entgegnete, dass sich dieser Fall praktisch nicht von den beiden früheren unterscheide
  • Auch in den früheren Fällen hatten die Gerichte es abgelehnt, Reddit zur Herausgabe von Identitätsinformationen zu zwingen, weil die Rechteinhaber Reddit-Nutzer im zugrunde liegenden Verfahren kaum als unersetzliche Beweisquelle ansehen könnten
  • Die Filmfirmen argumentierten, ihre aktuelle Forderung beziehe sich nicht auf die „Identität anonymer Nutzer“, sondern beschränke sich auf die IP-Adressprotokolle der Reddit-Nutzer
  • Richter Hixson zitierte Entscheidungen anderer Gerichte, wonach IP-Adressen für die Identifizierung essenziell sind
    • Als Begründung wurde angeführt, dass ein Verfasser einen falschen Namen und eine falsche Adresse angeben könne, eine IP-Adresse aber nicht auf dieselbe Weise erfunden werden könne
  • Das Gericht sah daher auch die Herausgabe von IP-Adressen als unter den Maßstab zur Aufhebung der Anonymität nach dem First Amendment fallend an

Kommentare können auch ohne Offenlegung der Identität Beweismittel sein

  • Die Filmfirmen sind der Ansicht, dass die Reddit-Beiträge ihre Behauptung stützen, Frontier kündige Wiederholungstätern nicht ordnungsgemäß
  • Einer der zitierten Reddit-Nutzer schrieb, er habe insgesamt 44 E-Mails von Frontier zu Torrent-Downloads erhalten und sei über eine mögliche Kündigung informiert worden, sein Dienst sei aber noch nicht beendet worden
  • Die Filmfirmen sahen solche Kommentare als relevant für ihre Behauptung, dass die Möglichkeit, Inhalte „effektiv ohne Konsequenzen zu piratisieren“, ein Grund für ein Frontier-Abonnement sei
  • Richter Hixson befand, dass die Reddit-Beiträge selbst, sofern sie dokumentarische Beweise seien, keine Enttarnung der Reddit-Nutzer erforderten, um als Beweismittel eingereicht zu werden

Auch das Argument des „Prahlen mit kriminellem Verhalten“ überzeugt nicht

  • Die Filmfirmen argumentierten, dass auf Reddit Nutzer mit „kriminellem Verhalten prahlten“, weshalb der höhere Maßstab für die Aufhebung der Anonymität nicht gelten sollte
  • Sie führten außerdem an, das Urheberrecht enthalte Anpassungsmechanismen mit Bezug zum First Amendment, etwa die Fair-Use-Verteidigung
  • Das Gericht wies dieses Argument wie schon in den früheren Reddit-Fällen zurück
  • Der entscheidende Unterschied sei, dass die betreffenden Reddit-Nutzer keine Beklagten in einer Verletzungsklage, sondern unbeteiligte Dritte seien
  • Die Fair-Use-Verteidigung gelte für Personen, die wegen Urheberrechtsverletzung verklagt werden; die hier betroffenen Reddit-Nutzer seien jedoch keine solchen Beklagten

Informationen können über Frontier beschafft werden

  • Die Frist für die Beweisaufnahme im Verfahren gegen Frontier läuft bis Juni 2024
  • Richter Hixson befand, dass die Filmfirmen nach diesem Zeitplan ausreichend Zeit hätten, Vorladungen an Frontier zur Anforderung von Abonnenteninformationen zuzustellen
  • Falls Frontier nicht reagiere, könnten die Filmfirmen bei dem betreffenden Gericht Rechtsschutz beantragen
  • Das Gericht kam zu dem Schluss, dass die Filmfirmen nicht nachgewiesen hätten, dass die von Reddit verlangten Informationen aus anderen Quellen nicht verfügbar seien

1 Kommentare

 
GN⁺ 2024-02-11
Meinungen auf Hacker News
  • Wollen Voltage Holdings und Screen Media Ventures nicht eher Frontier verklagen? Ich verstehe nicht, was Reddit damit zu tun hat, außer dass es eben die Website war, auf der diese Kommunikation stattfand.

    • Ich stelle mir den Gesprächsverlauf ungefähr so vor:
      Anwalt der Filmindustrie: Geben Sie uns alle Personen, die unsere Filme illegal heruntergeladen haben.
      Anwalt von Frontier: Wir haben Ihnen alle genannt, die wir kennen.
      Anwalt der Filmindustrie: Und was ist mit den Leuten, die auf Reddit damit prahlen, dass sie nicht erwischt wurden?
      Anwalt von Frontier: Wir haben keine Möglichkeit zu wissen, ob sie tatsächlich Kunden sind oder überhaupt die Wahrheit sagen. Wenn Sie eine konkrete IP haben, die wir prüfen sollen, helfen wir gern.
      Später, Anwalt der Filmindustrie: Geben Sie uns die IPs der Nutzer, die kommentiert haben, dass sie trotz illegaler Downloads davongekommen sind.
      Anwalt von Reddit: Nein.
      Anwalt der Filmindustrie: Gut, dann sehen wir uns vor Gericht.
    • Soweit ich es verstehe, haben diese Nutzer auf Reddit über Urheberrechtsverletzungen gesprochen oder sie tatsächlich begangen, und die Filmstudios wollen über Reddit an IPs kommen, um zu belegen, dass Frontier solche Personen nicht kündigt.
      Oder, falls die bei Reddit angefragte Nutzerliste groß ist, könnte es auch eine fishing expedition sein, um zu sehen, wer davon zufällig zu Frontier gehört.
    • Ich glaube, das ist alles, und deshalb wird Reddit im Antrag wohl als Nichtpartei bezeichnet.
  • Bedeutet „die Unternehmen wollten IP-Adress-Logs über sieben Jahre von Nutzern, die über Piraterie diskutiert hatten“, dass Reddit IP-Adressen sieben Jahre lang speichert? Das wirkt übertrieben.

    • Was Anwälte verlangen und was Reddit tatsächlich aufbewahrt, kann sehr weit auseinanderliegen.
    • Es ist auch möglich, dass die IP eines Beitrags zusammen mit Dingen wie Datum und Nutzername direkt in den Metadaten des Beitrags gespeichert wird. Ich weiß nicht, ob Reddit tatsächlich so funktioniert, aber dann könnte sie dauerhaft erhalten bleiben.
      Der Grund, warum sie Daten über sieben Jahre wollen, dürfte sein, dass sie unter Berücksichtigung dynamischer IP-Wechsel nach Verletzungshandlungen von diesen IPs rückwärts suchen wollen. Wenn ein Nutzer noch auf Reddit aktiv ist, reichen vermutlich schon neuere IPs zur Identifizierung aus, wenn beim ISP eine Anordnung eingeht. Die ISPs, die ich kenne, speichern Zuordnungen zwischen dynamischen IPs und Abonnenten höchstens etwa ein bis zwei Jahre.
    • Ich frage mich, wie viele Jahre HN IP-Informationen speichert.
    • Das klingt im Grunde nach der kompletten Kontohistorie.
      Das kann man über die Datenanforderungsfunktion selbst überprüfen.
  • Reddit könnte sein altes Image als Verteidiger der Online-Freiheit vergessen und mit dem Verkauf von Daten eine wiederkehrende Umsatzchance schaffen :)
    „Wie viel ist es für Ihren Fall wert zu wissen, wer die Kommentatoren in diesem Thread sind?“
    „Wie viel würden Sie zahlen, um Bewerber nach Ideologie, Störenfried-Potenzial oder sexuellen Vorlieben herauszufiltern, die Ihrem konservativen Vorstandsvorsitzenden missfallen würden?“
    „Ihre Aktuare können berechnen, wie viel private Daten über Einzelpersonen Ihrem Versicherer sparen würden – teilen wir uns den Gewinn.“
    „Wenn man individuelles Abstimmungsverhalten analysieren kann, wird Meinungsmanipulation effektiver, und innerhalb der Organisation lässt sich der Erfolg bei Wahrnehmungsänderungen leichter vollständig anrechnen.“
    „Gegen eine Community, die Ihre Marke ständig kritisiert, kann ein gekaufter Moderator mit Zensur nur begrenzt viel ausrichten. Die privaten Nachrichten einflussreicher Kritiker wären nützlich. Ach, gerade habe ich einen Zweitaccount von einem davon auf dem Bildschirm, und er macht heimlich auch als OnlyFans-Model mit.“
    „Würde Ihre Regierung oder Behörde lieber den Access Plan oder den Fusion Plan abonnieren?“
    Offensichtliche Idee: https://thenextweb.com/news/reddit-knows-your-dark-secrets

    • Mein liebstes Geschäftsbeispiel im Stil eines ~~TED~~ Onion Talks ist genau das hier:
      „The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9“ - https://www.youtube.com/watch?v=w8c_m6U1f9o
    • Ich würde gern sehen, wie Reddit das wirklich versucht. Und danach den internationalen Backlash und den heiligen Feuerregen der GDPR, der ihnen auf den Kopf fällt.
  • Diese Klage ist großartige Werbung für Frontier. Ich sollte mir mal ansehen, welche Dienste sie anbieten.

    • Ich vermisse die Linode-Zeit vor der Übernahme durch Akamai. Besonders in den 2010ern war es ziemlich leicht, mit „Danke für den Hinweis, wir haben den Nutzer gesperrt“ zu antworten und direkt wieder zum Torrenting zurückzukehren.
  • Wird mit der zunehmenden Verbreitung von CGNAT nicht jeder Versuch nutzlos, Menschen anhand von IP-Adressen zu identifizieren? Eine einzige CGNAT-IP-Adresse verweist ja auf mehrere Haushalte.
    https://en.wikipedia.org/wiki/Carrier-grade_NAT

    • Würde ein ISP nicht protokollieren, welche IP:Port zu einem bestimmten Zeitpunkt welcher internen IP:Port zugeordnet war?
      Selbst wenn nicht wegen Strafverfolgung, dann doch vermutlich, um Nutzer besser zu tracken und Daten zu verkaufen.
  • Auf die Behauptung „IP-Adressen identifizieren keine Menschen und müssen daher nicht durch Datenschutzrecht geschützt werden“ antworte ich mit diesem Auszug:
    „Dem Gericht ist kein Fall aus dem Ninth Circuit bekannt, in dem ein Gericht es abgelehnt hätte, den Offenlegungsstandard des Ersten Verfassungszusatzes auf IP-Adressen anzuwenden; andere Gerichte haben jedoch anerkannt, dass IP-Adressen für die Identifizierung wesentlich sind, weil ‚ein Poster zwar falsche Namen und Adressen angeben kann, eine IP-Adresse aber nicht auf dieselbe Weise erfunden werden kann‘“, schrieb Hixson. „Aus diesen Gründen sieht das Gericht keinen Anlass zu der Annahme, dass die Herausgabe von IP-Adressen keine identitätsbezogene Offenlegung ist, die der Prüfung nach dem Ersten Verfassungszusatz unterliegt.“

  • Nebenbei: Kann ein ISP Torrenting nachverfolgen, wenn man DNS over HTTPS oder einen VPN-Dienst nutzt? Wie funktioniert das Tracking, und wie kann man sich besser verstecken?

  • Angebliche illegale Downloader, richtig?

  • Wahrscheinlich ist dieser Reddit-Thread gemeint: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...

  • Noch einmal: Eine IP-Adresse ist kein Mensch. Um herauszufinden, wer wer ist, braucht man einen Durchsuchungsbeschluss.

    • Hier geht es nicht darum, bestimmte Nutzer zu identifizieren, sondern zu zeigen, dass Frontier nichts unternimmt, um die Piraterie seiner Nutzer einzudämmen, und dadurch illegale Downloader dazu verleitet, dieses Netzwerk zu nutzen.
    • Die meisten IPv4-Adressen sind ungenau, liefern nur einen groben Standort und werden normalerweise von mehreren Personen geteilt; eine IP allein ist daher kein verlässliches Signal dafür, dass „du“ etwas illegal heruntergeladen hast.