L'espressione "DMCA ignored" è ovunque nel marketing dell'hosting offshore e quasi assente nel diritto effettivo. Il DMCA — il Digital Millennium Copyright Act statunitense del 1998 — è una legge degli Stati Uniti. Un server a Panama, in Islanda o in Moldova non è vincolato da essa, punto. Quando un provider pubblicizza "DMCA ignored hosting", intende in realtà due cose distinte: (a) il provider non è legalmente obbligato a elaborare le notifiche DMCA perché opera al di fuori della giurisdizione statunitense, e (b) il provider ha una politica scritta di non agire volontariamente sulle lettere di rimozione di stile statunitense inviate da titolari di diritti d'autore o dai loro agenti.
Le due cose non sono equivalenti. La prima è legge; la seconda è politica aziendale. Un acquirente che le confonde sceglierà un provider che sparisce al primo reclamo nonostante si trovi tecnicamente in una giurisdizione favorevole. Questa guida traccia il confine con precisione, cita le giurisdizioni che supportano davvero l'etichetta e segnala le insidie — in particolare che "DMCA ignored" non significa "copyright ignored".
Cosa significa davvero "DMCA ignored" (e cosa non significa)
Tre fatti concreti prima di qualsiasi elenco di paesi.
È una legge statunitense, non diritto internazionale
Il DMCA stabilisce un regime procedurale specifico — il sistema notice-and-takedown di safe harbour codificato in 17 U.S.C. § 512 — applicabile ai fornitori di servizi online che operano negli Stati Uniti. Un datacenter rumeno non ha alcun obbligo statutario in base ad esso. Lo stesso vale per una società di hosting incorporata a Panama, anche se i fondatori sono americani. La giurisdizione segue l'entità e il server, non il cliente.
Non significa copyright ignorato
Ogni giurisdizione offshore ha la propria legge sul copyright. L'Islanda ne ha una. Panama ne ha una. I Paesi Bassi hanno sia direttive UE che statuti nazionali. "DMCA ignored" significa che il provider non elabora automaticamente le notifiche § 512 di stile statunitense; non significa che i reclami per violazione del copyright vengano sistematicamente ignorati quando presentati attraverso il sistema legale locale del paese del provider. Un'ordinanza di un tribunale locale regolarmente notificata rimane una questione seria ovunque.
Riguarda principalmente la stabilità dei contenuti, non la legalità
Per il cliente, l'effetto pratico di "DMCA ignored" è la stabilità dei contenuti: un titolare di diritti d'autore statunitense che invia notifiche standard attraverso SendCorp non può forzare una rimozione in 24 ore come potrebbe fare su un host statunitense. Se l'utilizzo sottostante sia legale nella propria giurisdizione è una questione separata, che il provider non può rispondere al posto vostro.
Le giurisdizioni che non elaborano davvero le notifiche DMCA
Dopo anni di gestione di infrastrutture in ciascuno dei sette paesi che serviamo, ecco il quadro realistico per giurisdizione. Abbinare con la nostra guida alle giurisdizioni per il contesto legale completo.
Più forti: Russia, Panama, Moldova
Queste tre giurisdizioni non dispongono praticamente di alcun canale funzionante attraverso cui i titolari stranieri di diritti d'autore possano richiedere una rimozione. La cooperazione civile della Russia con i titolari di diritti statunitensi è stata minima dal 2022 e ora è trascurabile. Panama non ha un MLAT per questioni civili di copyright con gli Stati Uniti e gestisce le richieste di rimozione solo attraverso ordinanze dei tribunali panamensi locali, che richiedono avvocati locali e accertamenti di doppia criminalità che le controversie sul copyright regolarmente non superano. La Moldova ha una legge sul copyright sulla carta ma nessuna infrastruttura di enforcement per reclami civili stranieri. Su un server in uno di questi tre paesi, un'email DMCA arriva in una casella di posta che non vi dà seguito; solo un procedimento giudiziario locale formale può smuovere qualcosa.
Forti: Islanda, Svizzera
Entrambe hanno tribunali funzionanti e hanno firmato trattati sul copyright (Berna, WCT) — non sono anarchiche. Ma entrambe presentano barriere procedurali significative contro gli abusi. La giurisprudenza islandese influenzata dall'IMMI tutela gli intermediari dalle rimozioni pretestuose; la Corte Suprema islandese ha ripetutamente stabilito che gli host non possono essere obbligati ad agire su notifiche amministrative extra-territoriali senza revisione giudiziaria locale. La legge svizzera sul copyright rivista nel 2020 rifiuta esplicitamente il sistema notice-and-takedown di stile DMCA per i provider di hosting, sostituendolo con un obbligo di stay-down che si applica solo dopo che un tribunale ha dichiarato il contenuto illecito.
Misto: Paesi Bassi, Romania
Entrambi sono stati membri dell'UE, e la Direttiva Copyright 2019 dell'UE (in particolare l'Articolo 17) introduce un regime di rimozione funzionalmente simile al DMCA per le piattaforme sopra una certa soglia dimensionale. Per l'hosting condiviso tradizionale e VPS — dove il cliente, non il provider, è l'editore — gli host olandesi e rumeni possono ancora mantenere una postura del tipo "inoltriamo i reclami al cliente; non rimuoviamo preventivamente". Ma il regime UE si sta muovendo verso una maggiore pressione sugli intermediari, non meno, e la traiettoria a lungo termine in queste due giurisdizioni è meno favorevole rispetto all'Islanda o a Panama.
Da evitare per carichi di lavoro DMCA-sensibili: ovunque nel SEE per piattaforme hosted
Se gestite una piattaforma di contenuti generati dagli utenti con più di ~50.000 utenti mensili, il Digital Services Act dell'UE e il regime dell'Articolo 17 si applicano direttamente a voi indipendentemente da dove si trova il server, purché abbiate come target utenti UE. La giurisdizione del server da sola non è sufficiente; conta anche l'entità legale dietro la piattaforma.
I casi d'uso che richiedono legittimamente l'hosting DMCA-ignored
Non tutti i progetti ne hanno bisogno. La maggior parte no. Un blog personale statico ospitato nei Paesi Bassi non riceverà mai una notifica DMCA in tutta la sua vita. Le categorie dove l'etichetta conta davvero:
- File host e mirror di download — qualsiasi servizio in cui gli utenti caricano archivi, il provider non può verificare il contenuto e i titolari di diritti d'autore scansionano sistematicamente alla ricerca di corrispondenze. Questo è il caso d'uso originale dell'"DMCA ignored" e la quota principale del mercato.
- Infrastrutture di streaming e IPTV — re-streaming di live, nodi relay sportivi, middleware IPTV. I titolari di diritti inviano rimozioni alla velocità della rete; un provider che le elabora alla stessa velocità uccide il servizio prima che monetizzi.
- Operatori di forum e imageboard — community dove la moderazione è decentralizzata e le notifiche DMCA arrivano su contenuti che l'operatore non ha pubblicato. Un host statunitense tratta l'operatore come il responsabile; un host offshore DMCA-ignored inoltra la notifica e lascia che l'operatore la gestisca.
- Piattaforme di contenuti per adulti — al di là dell'ovvio, le piattaforme adult attirano un diluvio di notifiche DMCA da titolari di diritti e concorrenti che le usano come DoS di rimozione. L'hosting DMCA-ignored è operativamente necessario.
- Mirror di ricerca e archivi auto-ospitati — mirror accademici di opere fuori catalogo, documenti aziendali trapelati oggetto di analisi legale, archivi giornalistici. Gli host in giurisdizione statunitense non possono ospitarli in modo stabile anche quando l'utilizzo è legittimo.
- Crypto mixer e infrastrutture privacy — non correlati al copyright ma soggetti a una velocità di rimozione analoga da parte di vendor di compliance; la stessa logica giurisdizionale si applica.
Se il vostro progetto non rientra in nessuna di queste categorie, probabilmente non avete bisogno specificamente dell'hosting DMCA-ignored — avete bisogno di un hosting privacy-friendly, che è una categoria più ampia e meno costosa.
Le insidie: leggi sul copyright che non si chiamano DMCA
"DMCA ignored" implica una singola legge. La realtà è un patchwork.
Articolo 17 UE / Direttiva Copyright
La Direttiva Copyright 2019 impone un obbligo ai "fornitori di servizi di condivisione di contenuti online" di ottenere l'autorizzazione per i caricamenti di opere protette da copyright o di dimostrare di aver fatto del loro meglio per prevenire le violazioni. L'Articolo 17 in particolare viene interpretato in modo molto diverso tra gli stati membri — Germania e Francia hanno implementato regimi severi, mentre Romania e Bulgaria si sono mosse più cautamente. Un host DMCA-ignored in Romania deve comunque fare i conti con questo se qualcuno dei suoi clienti gestisce piattaforme rivolte agli utenti UE.
UK Online Safety Act (2023)
In vigore. Non è specificamente un regime sul copyright, ma le sue disposizioni sui "contenuti illegali" coprono la violazione del copyright e si applicano extraterritorialmente a qualsiasi servizio con utenti nel Regno Unito. L'enforcement contro gli host offshore è stato teorico finora, ma l'aggancio normativo esiste.
Revisione svizzera URG (2020)
La legge svizzera sul copyright rivista ha introdotto un obbligo di "stay-down" per gli host a seguito di una sentenza del tribunale. La soglia per attivarlo è alta (una formale sentenza di un tribunale svizzero), ma una volta attivato, la rimozione diventa obbligatoria e il monitoraggio dei re-upload diventa responsabilità del provider.
Articolo russo 156 / 146 (copyright penale)
La Russia ha un regime penale sul copyright per le violazioni su scala commerciale, con pene detentive per i recidivi. Non viene praticamente mai applicato per i titolari stranieri di diritti, ma esiste; un host russo che gestisce un'operazione di pirateria pubblicamente nota potrebbe in teoria essere esposto a responsabilità penale.
Checklist operativa: come valutare un host DMCA-ignored
Leggete oltre la pagina marketing. I segnali che distinguono un host DMCA-ignored serio da un rivenditore di server altrui:
- Hardware di proprietà nella giurisdizione dichiarata. Se il provider afferma di essere a Panama ma rivende un datacenter di Francoforte, l'upstream tedesco riceverà e darà seguito alle notifiche DMCA indipendentemente da ciò che promette il provider front-end. Chiedete una prova di posizione: traceroute, allocazione RIPE/ARIN, nome del datacenter.
- Politica di abuse scritta. Un vero host DMCA-ignored pubblica la propria politica di gestione degli abusi. "Inoltriamo le notifiche non verificate al cliente; non procediamo alla rimozione senza un'ordinanza del tribunale locale" è la versione minima onesta. "Ignoriamo tutti i reclami" è marketing.
- Consulenza legale locale dichiarata. Gli host offshore seri si avvalgono di consulenti nella propria giurisdizione e lo dichiarano nella pagina AUP. Il consulente è ciò che difende il provider quando arriva un vero reclamo a un tribunale locale.
- Chiarezza nelle condizioni d'uso. Anche i provider più permissivi mantengono un limite invalicabile: CSAM, doxing di privati, distribuzione di malware, terrorismo. Diffidate dei provider che promettono "assolutamente qualsiasi cosa" — saranno comunque soggetti a raid indipendentemente dalla giurisdizione.
- Track record sotto pressione. Gli episodi pubblici contano più delle promesse. Il provider è rimasto operativo sotto precedenti tentativi coordinati di rimozione? Sono stati pubblicati aggiornamenti del warrant canary dei clienti? I veri host DMCA-ignored hanno una documentazione storica.
- Privacy dei pagamenti. Un provider che richiede pagamenti con verifica dell'identità non può onestamente definirsi un operatore no-KYC. Solo crypto — preferibilmente con un'opzione Monero — è il requisito minimo.
Quando l'hosting DMCA-ignored non basta
Alcuni carichi di lavoro richiedono più che un provider che ignori le notifiche di rimozione; hanno bisogno che l'intera infrastruttura sia resistente a una pressione coordinata a livello statale. La scala di escalation, dal meno al più costoso:
Passo 1: VPS condiviso DMCA-ignored
VPS da $10/mese a Panama o in Moldova. Sufficiente per mirror personali, forum piccoli, file host a basso volume. Il provider non agirà sulle notifiche statunitensi; un'effettiva ordinanza di un tribunale locale contro un target di piccole dimensioni è improbabile. Vedi i piani VPS.
Passo 2: Server dedicato, tenant singolo
Dedicato da $60+/mese. Elimina la superficie d'attacco da co-tenant (vedi la guida VPS vs dedicato) e offre la cifratura completa del disco con una passphrase che il provider non può recuperare. Sufficiente per piattaforme di medie dimensioni e contenuti sensibili ai diritti.
Passo 3: Architettura multi-giurisdizione
Primario in Islanda, hot standby a Panama, DNS in un terzo paese, edge lato cliente in un quarto. Ogni layer è proceduralmente indipendente. Anche una campagna di rimozione coordinata che ha successo contro un nodo lascia la piattaforma operativa. Questa è la configurazione di ogni grande piattaforma longeva in questa categoria.
Passo 4: Distribuzione solo tramite onion service o I2P
Per i carichi di lavoro più contrastati, il sito clearnet diventa un fallback e il canale di distribuzione primario è un onion service Tor. Da abbinare al setup Tor-hosting. Nulla al mondo ignora il DMCA più affidabilmente di un servizio che non ha un indirizzo IP da rimuovere.