Rechtsgutachten: Das britische Online Safety Act gilt höchstwahrscheinlich nicht für Libera.Chat

• Das offene IRC-Netzwerk Libera.Chat hat ein Rechtsgutachten zur Frage eingeholt, ob das britische Online Safety Act auf den Dienst anwendbar ist. Das Ergebnis: Wegen fehlender substanzieller Verbindung zum Vereinigten Königreich fällt es voraussichtlich nicht darunter
• Laut dem Gutachten ist Libera.Chat zwar ein „regulierter Dienst“, erfüllt aber die Anforderungen an eine „Verbindung zum Vereinigten Königreich“ nicht, etwa bei Anteil britischer Nutzer, Marktausrichtung und Risiko schädlicher Inhalte
• Ofcom hat zwar Spielraum, die Anwendbarkeit des Gesetzes eigenständig auszulegen, doch der aktuelle Regulierungsschwerpunkt liegt auf Datei- und Bildhosting-Diensten, sodass IRC-Netzwerke geringe Priorität haben
• Libera.Chat plant keine Einführung einer Nutzeridentitätsprüfung und will zum Schutz der Privatsphäre weiterhin auf ID-Anforderungen verzichten
• Diese Position dient als strategischer Referenzfall für internationale Communities im Umgang mit britischer Regulierung und unterstreicht die Bedeutung, die Autonomie des Open-Source- und freien Internet-Ökosystems zu bewahren

---

Folgeankündigung und Dank

• Seit der letzten Mitteilung von Libera.Chat haben sich die Spenden etwa vervierfacht, zudem gingen zahlreiche Angebote für finanzielle und Hardware-Spenden ein
  • Gegenüber der Unterstützung aus der Community äußerte man „aufrichtigen Dank“
• Dieser Beitrag ist als Folgeankündigung gedacht, um die Ergebnisse des Rechtsgutachtens zum britischen Online Safety Act (OSA) zu teilen

Zusammenfassung des Rechtsgutachtens: geringe Wahrscheinlichkeit der OSA-Anwendbarkeit

• Das Rechtsgutachten kommt zu dem Ergebnis, dass Libera.Chat mangels substanzieller Verbindung zum Vereinigten Königreich (link to the UK) nicht unter das OSA fällt
  • Selbst wenn Ofcom den Dienst als anwendbar einstufen sollte, ist das Vollstreckungsrisiko gering
• Intern will man den Anteil britischer Nutzer weiterhin laufend beobachten und das aktuelle Sicherheits- und Moderationsniveau beibehalten
• Eine ID-Verifizierung wird nicht eingeführt, auch künftig soll die Anonymität der Nutzer gewahrt bleiben

Warum ein Rechtsgutachten eingeholt wurde

• Libera.Chat ist eine schwedische Non-Profit-Organisation, und sowohl Bankkonten als auch Zahlungsinfrastruktur basieren vollständig auf Schweden
  • Einige Server stehen zwar im Vereinigten Königreich, könnten aber kurzfristig verlegt werden
• Die stärkste Maßnahme, die die britische Regierung ergreifen könnte, wäre im Wesentlichen eine Anordnung zur Sperrung des Zugangs über britische ISPs
• Einige Communities entscheiden sich auch dafür, britische IPs vollständig zu blockieren, um jede rechtliche Verbindung von vornherein auszuschließen
  • Das hätte jedoch den Nebeneffekt, den Zugang für Nutzer im Vereinigten Königreich einzuschränken

Unklare Definitionen im OSA und Ermessensspielraum von Ofcom

• Das OSA ist nur anwendbar, wenn sowohl die Voraussetzungen „regulierter Dienst“ als auch „Verbindung zum Vereinigten Königreich“ erfüllt sind
• Ofcom kann die Schwelle (threshold) nach eigenem Ermessen festlegen, weshalb der genaue Anwendungsbereich unklar bleibt
• Libera.Chat wird als U2U-(user-to-user)-Dienst eingestuft und erfüllt damit die Voraussetzung „regulierter Dienst“
  • Dazu zählen die meisten Dienste mit nutzergenerierten Inhalten wie IRC, Foren, föderierte soziale Netzwerke und Code-Repositorys

Detaillierte Auslegung der Voraussetzung „Verbindung zum Vereinigten Königreich“

• Im OSA liegt eine „Verbindung zum Vereinigten Königreich“ vor, wenn mindestens eines der folgenden Kriterien erfüllt ist
  • Es eine erhebliche Zahl britischer Nutzer gibt
  • Das Vereinigte Königreich ein Hauptmarkt ist
  • Inhalte angeboten werden, von denen ein erhebliches Risiko realer Schäden für Personen im Vereinigten Königreich ausgeht
• Allein die Tatsache, dass Mitarbeiter im Vereinigten Königreich leben, gilt nicht als solche Verbindung
  • Beschäftigte mit Wohnsitz im Vereinigten Königreich machen nur einen sehr kleinen Teil der Gesamtnutzerbasis aus

Auslegung von „erheblicher Nutzerzahl“

• Die „Erheblichkeit“ (significance) wird nicht nach dem Anteil an den Gesamtnutzern des Dienstes, sondern nach dem Anteil an der Bevölkerung des Vereinigten Königreichs beurteilt
  • Einige Dienste wurden einer Risikoprüfung unterzogen, weil der Anteil britischer Nutzer an ihrer Gesamtnutzerschaft hoch war; das Gutachten für Libera.Chat weist diese Auslegung jedoch zurück
• Gestützt auf frühere Fälle von Ofcom liegt der Anteil britischer Nutzer bei Libera.Chat deutlich unter den relevanten Schwellenwerten

Anforderungen zu „Zielmarkt“ und „Schadensrisiko“

• Libera.Chat richtet sich nicht speziell an britische Nutzer, sondern an die gesamte IRC-basierte Free-Software-Community
  • Zwar ist der Dienst überwiegend englischsprachig, es gibt jedoch weder Marketing noch Serviceanpassungen speziell für den britischen Markt
• Auch das Risiko schädlicher Inhalte ist gering
  • Spam, Client-Schwachstellen, Aufrufe zu Gewalt, Doxing und Verleumdung werden aktiv unterbunden
  • Es gibt keine Dateihosting-Funktion; Dateiübertragungen per DCC sind auf P2P-Verbindungen beschränkt

Weiteres Vorgehen

• Derzeit wird eine Risikobewertung zur möglichen Vorlage bei Ofcom vorbereitet
  • Bei Bedarf soll sie als formelles Positionspapier für Anfragen im Zusammenhang mit dem OSA dienen
• Ofcom könnte zwar zu einer anderen Auslegung gelangen, doch im Falle eines Rechtsstreits könnten zusätzliche Kosten entstehen

Regulierungsprioritäten von Ofcom und Risikoeinschätzung

• Der derzeitige Schwerpunkt von Ofcom liegt auf Datei- und Bildhosting-Diensten mit hohem Risiko der Verbreitung von Material zu sexuellem Kindesmissbrauch
  • IRC-Netzwerke haben eine geringe Priorität, und auch frühere Nutzung für Piraterie ist heute selten geworden
• Libera.Chat verfügt über technische Mittel, um die Verbreitung illegaler Inhalte zu verhindern und dabei nur das notwendige Mindestmaß an Kontrolle aufrechtzuerhalten

Kommunikation mit Ofcom und Bereitschaft zur Zusammenarbeit

• Es gilt als wahrscheinlich, dass Ofcom vorab Kontakt aufnehmen würde, bevor formell Probleme geltend gemacht werden
  • Libera.Chat will bei Hinweisen in gutem Glauben kooperativ auftreten
• Derzeit sieht man keine Punkte, die aus Sicht von Ofcom Anlass zur Sorge geben sollten

Datenschutz und Ablehnung einer Identitätsprüfung

• Es gibt keine Pläne zur Einführung eines Nutzeridentitätsprüfsystems
  • Angesichts der betroffenen verbotenen Inhalte sei das Risiko eines Eingriffs in die Privatsphäre deutlich größer
• Zur Verdeutlichung des Risikos wird auf einen Vorfall bei einer anderen Chat-Plattform verwiesen, bei dem rechtliche Identitätsdaten von Zehntausenden Menschen offengelegt wurden

Mögliche künftige Gesetzgebung und Schutz des freien Internets

• Künftige Gesetze könnten Nutzerüberwachung oder Identitätsprüfung erzwingen
  • In diesem Fall will man Gegenmaßnahmen prüfen, sobald ein konkreter Gesetzentwurf vorliegt
• Unter Verweis auf den jüngsten Fall, in dem ein Chat-Control-Gesetzesvorhaben durch öffentlichen Widerstand gestoppt wurde, wird betont, dass öffentliche Opposition entscheidend für den Schutz des freien Internets ist
• Der Beitrag schließt mit dem Fazit: „Versuche, das freie Internet zu bedrohen, werden weitergehen, aber ihr Erfolg ist nicht unausweichlich.“

[GN⁺]

Hacker-News-Kommentare

• Es ist wirklich beeindruckend, dass ein solches Projekt Rechtsberatung eingeholt und auf dieser Grundlage eine offizielle Stellungnahme abgegeben hat
  Libera.chat kam zu dem Schluss, dass Ofcom sie wohl kaum als Regulierungsobjekt ansehen wird. Der Grund sei, dass der Anteil der Nutzer im Vereinigten Königreich nicht hoch genug ist
  In diesem Zusammenhang ist auch der vor einer Woche erschienene Beitrag "4Chan Lawyer publishes Ofcom correspondence" interessant
  • Ich denke, es hängt letztlich davon ab, wie Ofcom „significant“ definiert
    Der Beitrag von Libera wirkt eher wie Spitzfindigkeit und Wunschdenken, und wenn Ofcom wollte, könnten sie die Plattform jederzeit regulieren
    Realistisch gesehen dürfte die Priorität dafür aber niedrig sein
• Laut dem Memo wird „significance“ nicht als Anteil an den Gesamtnutzern des Dienstes, sondern als Anteil an der britischen Bevölkerung interpretiert
  Das heißt: Selbst wenn es in einem bestimmten Dienst viele britische Nutzer gibt, könnte er gemessen an der Gesamtbevölkerung zu unbedeutend sein und damit nicht unter die Regulierung fallen
  Deshalb dürften die meisten kleinen Communities außerhalb des Geltungsbereichs liegen
  • Aber das Gesetz ist so vage, dass Ofcom die Auslegung jederzeit ändern und eine bisher „außerhalb des Geltungsbereichs“ liegende Community doch einbeziehen könnte
    Am Ende wirkt das wie ein Problem selektiver Durchsetzung
  • Dann stellt sich die Frage, ob 4chan wohl ziemlich viele britische Nutzer hat
  • Am Ende erinnert mich das an die Frosch-Metapher: „Man sollte bereit sein, herauszuspringen, bevor die Temperatur steigt.“
• Einige Kommentare deuten das so, als würde Libera.chat „die britische Gerichtsbarkeit ignorieren“, aber tatsächlich ist das nicht der Fall
  Libera sagt, dass sie Mitarbeiter und Nutzer im Vereinigten Königreich haben und den OSA (Online Safety Act) einhalten
  Sie sind lediglich zu dem Schluss gekommen, dass die Anforderungen zur Identitätsprüfung auf ihren Dienst nicht anwendbar sind
• Der eindrucksvollste Satz im Beitrag war: „Derzeit ist es keine Priorität für Ofcom“
  Anwälte sind diejenigen, die erklären, wie ein Gesetz tatsächlich angewendet wird
  Selbst wenn ein Gesetz vage ist, zeigen sie praktikable Wege auf, es in der Praxis zu umgehen. Wenn man real etwas voranbringen will, muss man sich deshalb unbedingt beraten lassen
  • Aber ich denke, eine solche ungleiche Anwendung schafft eine Struktur, in der die Regierung willkürlich Einfluss ausüben kann
• Zuerst hatte ich ein Gutachten erwartet, dass ein IRC-Netzwerk gar nicht unter das Gesetz fällt, tatsächlich lief es aber eher auf „die Verbindung zum Vereinigten Königreich ist zu schwach, als dass Ofcom eingreifen könnte“ hinaus
  Bei einem ausländischen Dienst sehe ich keinen Grund, warum er sich überhaupt an britisches Recht halten sollte
  • Wenn man den Beitrag genauer liest, hat Libera aber durchaus einige Server und Mitarbeiter im Vereinigten Königreich
    Die Einschätzung lautet lediglich, dass der Marktanteil zu gering ist, um reguliert zu werden
  • Trotzdem gab es auch scherzhafte Reaktionen, dass man beim Betreten Großbritanniens verhaftet werden könnte
• Letztlich entsteht Gerichtsbarkeit, sobald man das Vereinigte Königreich direkt besucht, deshalb halte ich das für riskant
• Eigentlich sollten alle Websites lieber britische IPs blockieren
  Ich werde das auch in meinem Blog so machen
  • Ein persönlicher Blog fällt aber als „provider content“ nicht in den Anwendungsbereich
    Die entsprechende Gesetzesstelle kann man hier nachlesen
  • Auch als Brite würde ich eine vollständige Sperre befürworten
    Die Bevölkerung muss Unannehmlichkeiten spüren, damit die Regierung dieses Gesetz zurücknimmt
    Wenn die ganze Welt blockiert, hoffe ich auf politischen Druck
  • Aber bei 70 Millionen Einwohnern würden die meisten wohl einfach zu Konkurrenzdiensten wechseln
    Am Ende würde man sich also nur selbst schaden
  • Früher hat das Internet Zensur umgangen, heute wird es eher als Mittel genutzt, um Markteintrittsbarrieren für Konkurrenz zu erhöhen
    Das erinnert mich an John Gilmores Aussage
• Das ist nicht nur ein „britisches Problem“, Europa dürfte bald in dieselbe Richtung gehen
  Auch die Altersverifikationspolitik der EU ist bereits auf dem Weg
  Letztlich ist das ein globaler Trend von Lobbyisten, und Großbritannien und Australien sind derzeit nur die Versuchsbühnen
• Zuerst hatte ich den Titel falsch gelesen und dachte, es ginge um „LibreChat“
  Libera.chat ist ein IRC-Netzwerk, während LibreChat eine Open-Source-Chat-App ist, die mehrere KI-Modelle unterstützt
  Jetzt schaue ich mir stattdessen gerade Libera.chat genauer an
  • Früher waren viele Open-Source-Entwickler auf Freenode IRC aktiv, später jedoch infolge der Ereignisse dort