Cụm từ "bỏ qua DMCA" xuất hiện khắp nơi trong các tài liệu marketing của hosting nước ngoài nhưng hầu như không có mặt trong luật pháp thực tế. DMCA — Đạo luật Bản quyền Thiên niên kỷ Kỹ thuật số của Hoa Kỳ năm 1998 — là một đạo luật của Mỹ. Máy chủ đặt tại Panama, Iceland hay Moldova không bị ràng buộc bởi nó, hoàn toàn. Vì vậy khi một nhà cung cấp quảng cáo "hosting bỏ qua DMCA", thực ra có hai ý nghĩa khác nhau: (a) nhà cung cấp không bị pháp luật buộc phải xử lý thông báo DMCA vì hoạt động ngoài quyền tài phán của Mỹ, và (b) nhà cung cấp có chính sách bằng văn bản là không tự nguyện xử lý thư yêu cầu gỡ nội dung theo phong cách Mỹ từ chủ sở hữu bản quyền hoặc đại lý của họ.
Hai điều này không giống nhau. Điều đầu là pháp lý; điều thứ hai là chính sách. Người mua nhầm lẫn giữa hai điều sẽ chọn nhà cung cấp biến mất ngay tại khiếu nại đầu tiên dù về mặt kỹ thuật đang ở trong khu vực pháp lý thân thiện. Hướng dẫn này vạch rõ ranh giới, chỉ đích danh các khu vực pháp lý thực sự đảm bảo thuật ngữ này, và nêu ra các bẫy — quan trọng nhất là "bỏ qua DMCA" không có nghĩa là "bỏ qua bản quyền".
"Bỏ qua DMCA" thực sự có nghĩa gì (và không có nghĩa gì)
Ba sự thật rõ ràng trước khi liệt kê quốc gia.
Đây là đạo luật của Mỹ, không phải luật quốc tế
DMCA thiết lập một chế độ thủ tục cụ thể — hệ thống thông báo và gỡ bỏ bảo vệ cảng an toàn được quy định tại 17 U.S.C. § 512 — áp dụng cho các nhà cung cấp dịch vụ trực tuyến hoạt động tại Hoa Kỳ. Một trung tâm dữ liệu Romania không có nghĩa vụ pháp định theo đó. Cũng không có công ty hosting thành lập tại Panama, dù người sáng lập là người Mỹ. Quyền tài phán đi theo pháp nhân và máy chủ, không theo khách hàng.
Không có nghĩa là bỏ qua bản quyền
Mọi khu vực pháp lý nước ngoài đều có luật bản quyền riêng. Iceland có. Panama có. Netherlands có cả chỉ thị EU lẫn luật nội địa. "Bỏ qua DMCA" có nghĩa là nhà cung cấp không xử lý thông báo § 512 theo kiểu Mỹ một cách tự động; nó không có nghĩa là các khiếu nại bản quyền bị bỏ qua có hệ thống khi được nộp qua hệ thống pháp lý địa phương của quốc gia đặt máy chủ. Lệnh của tòa án địa phương được tống đạt hợp lệ vẫn là vấn đề nghiêm trọng ở khắp nơi.
Chủ yếu là về sự ổn định nội dung, không phải tính hợp pháp
Đối với khách hàng, tác động thực tế của "bỏ qua DMCA" là sự ổn định nội dung: một chủ sở hữu bản quyền Mỹ gửi hàng loạt thông báo dạng form qua SendCorp không thể ép gỡ nội dung trong 24 giờ như họ có thể làm với nhà cung cấp Mỹ. Liệu việc sử dụng cơ bản có hợp pháp trong khu vực pháp lý của bạn hay không là câu hỏi riêng và nhà cung cấp không thể trả lời thay bạn.
Các khu vực pháp lý thực sự không xử lý thông báo DMCA
Sau nhiều năm vận hành cơ sở hạ tầng tại bảy quốc gia chúng tôi phục vụ, đây là bức tranh thực tế theo từng khu vực pháp lý. Kết hợp với hướng dẫn về khu vực pháp lý của chúng tôi để có bối cảnh pháp lý đầy đủ.
Mạnh nhất: Russia, Panama, Moldova
Ba khu vực pháp lý này thực tế không có kênh nào hoạt động để chủ sở hữu bản quyền nước ngoài yêu cầu gỡ nội dung. Sự hợp tác dân sự của Russia với các chủ thể quyền Mỹ đã tối thiểu từ năm 2022 và hiện gần như bằng không. Panama không có MLAT cho các vấn đề bản quyền dân sự với Mỹ và chỉ xử lý yêu cầu gỡ nội dung thông qua lệnh tòa án Panama địa phương, đòi hỏi luật sư địa phương và các kết luận song phạm mà các tranh chấp bản quyền thường không đáp ứng được. Moldova có luật bản quyền trên giấy tờ nhưng không có cơ sở hạ tầng thực thi cho các khiếu nại dân sự nước ngoài. Trên một máy chủ tại bất kỳ ba nơi này, email DMCA rơi vào hộp thư không được xử lý; chỉ có quy trình tòa án địa phương chính thức mới có thể thay đổi được gì.
Mạnh: Iceland, Switzerland
Cả hai đều có tòa án hoạt động và đã ký các hiệp ước bản quyền (Berne, WCT) — không phải vô luật lệ. Nhưng cả hai cũng có các rào cản thủ tục đáng kể chống lại việc lạm dụng. Phán quyết pháp lý chịu ảnh hưởng IMMI của Iceland bảo vệ các trung gian khỏi các lệnh gỡ bỏ bất ngờ; Tòa án Tối cao Iceland đã nhiều lần phán quyết rằng các nhà cung cấp không thể bị buộc phải hành động theo các thông báo hành chính ngoài lãnh thổ mà không có đánh giá tư pháp địa phương. Đạo luật Bản quyền sửa đổi năm 2020 của Switzerland đã từ chối rõ ràng thông báo và gỡ bỏ theo kiểu DMCA cho các nhà cung cấp hosting, thay thế bằng yêu cầu giữ nội dung xuống chỉ áp dụng sau khi tòa án phán quyết nội dung vi phạm.
Hỗn hợp: Netherlands, Romania
Cả hai đều là thành viên EU, và Chỉ thị Bản quyền EU năm 2019 (đặc biệt Điều 17) đưa ra chế độ gỡ bỏ về mặt chức năng tương tự DMCA cho các nền tảng vượt ngưỡng quy mô nhất định. Đối với shared hosting và VPS truyền thống — nơi khách hàng, không phải nhà cung cấp, là người xuất bản — các nhà cung cấp Hà Lan và Romania vẫn có thể áp dụng lập trường "chúng tôi chuyển tiếp khiếu nại cho khách hàng; chúng tôi không chủ động gỡ bỏ". Nhưng chế độ EU đang đi theo hướng tăng áp lực lên các trung gian hơn, không giảm, và quỹ đạo dài hạn tại hai khu vực pháp lý này kém thuận lợi hơn Iceland hay Panama.
Tránh cho các tải công việc nhạy cảm với DMCA: bất kỳ đâu trong EEA cho nền tảng được hosting
Nếu bạn đang vận hành một nền tảng nội dung do người dùng tạo với hơn ~50.000 người dùng hàng tháng, Đạo luật Dịch vụ Kỹ thuật số EU và chế độ Điều 17 áp dụng trực tiếp cho bạn bất kể máy chủ đặt ở đâu, miễn là bạn nhắm đến người dùng EU. Khu vực pháp lý của máy chủ không đủ một mình; pháp nhân đứng sau nền tảng cũng quan trọng.
Các trường hợp sử dụng thực sự cần hosting bỏ qua DMCA
Không phải mọi dự án đều cần. Hầu hết không cần. Một blog cá nhân tĩnh được hosting tại Netherlands sẽ không bao giờ nhận được thông báo DMCA trong suốt vòng đời của nó. Các danh mục mà thuật ngữ này thực sự quan trọng:
- Lưu trữ tệp và gương tải xuống — bất cứ thứ gì mà người dùng tải lên các kho lưu trữ, nhà cung cấp không thể kiểm tra nội dung, và các chủ sở hữu bản quyền sẽ quét hệ thống để tìm khớp. Đây là trường hợp sử dụng "bỏ qua DMCA" ban đầu và chiếm phần lớn thị trường.
- Cơ sở hạ tầng phát trực tiếp và IPTV — phát lại luồng trực tiếp, nút relay thể thao, phần mềm trung gian IPTV. Các chủ thể quyền gửi thông báo gỡ bỏ với tốc độ mạng; một nhà cung cấp xử lý chúng với tốc độ mạng sẽ giết chết dịch vụ trước khi nó kiếm được tiền.
- Nhà điều hành diễn đàn và bảng ảnh — cộng đồng nơi kiểm duyệt được phi tập trung và các thông báo DMCA đến về nội dung mà nhà điều hành không đăng. Nhà cung cấp Mỹ coi nhà điều hành là bên chịu trách nhiệm; nhà cung cấp nước ngoài bỏ qua DMCA chuyển tiếp thông báo và để nhà điều hành tự xử lý.
- Nền tảng nội dung người lớn — ngoài điều hiển nhiên, các nền tảng người lớn thu hút vô số thông báo DMCA từ các chủ thể quyền và đối thủ cạnh tranh nộp như một dạng DoS gỡ nội dung. Bỏ qua DMCA là yêu cầu vận hành.
- Gương nghiên cứu và kho lưu trữ tự lưu trữ — gương học thuật của các tác phẩm hết hạn bản quyền, tài liệu doanh nghiệp bị rò rỉ đang được phân tích hợp pháp, kho lưu trữ báo chí. Các nhà cung cấp thuộc khu vực pháp lý Mỹ không thể lưu trữ chúng ổn định dù việc sử dụng là hợp lý.
- Máy trộn tiền mã hóa và cơ sở hạ tầng riêng tư — không liên quan đến bản quyền nhưng kích hoạt tốc độ gỡ bỏ tương tự từ các nhà cung cấp tuân thủ; cùng logic khu vực pháp lý áp dụng.
Nếu dự án của bạn không thuộc một trong những danh mục này, bạn có thể không cần hosting bỏ qua DMCA một cách đặc biệt — bạn cần hosting thân thiện với quyền riêng tư, đây là danh mục rộng hơn và rẻ hơn.
Các bẫy: luật bản quyền không mang tên DMCA
"Bỏ qua DMCA" ngụ ý một luật duy nhất. Thực tế là một mảng vá chắp.
Điều 17 EU / Chỉ thị Bản quyền
Chỉ thị Bản quyền năm 2019 áp đặt nghĩa vụ cho "nhà cung cấp dịch vụ chia sẻ nội dung trực tuyến" phải xin phép cho các lượt tải lên tác phẩm có bản quyền của người dùng hoặc chứng minh họ đã nỗ lực tốt nhất để ngăn chặn vi phạm. Điều 17 đặc biệt được diễn giải rất khác nhau giữa các nước thành viên — Đức và Pháp đã thực hiện các chế độ nghiêm ngặt, trong khi Romania và Bulgaria đã tiến hành thận trọng hơn. Nhà cung cấp bỏ qua DMCA tại Romania vẫn phải đối phó với điều này nếu bất kỳ khách hàng nào của họ vận hành các nền tảng nhắm đến người dùng EU.
Đạo luật An toàn Trực tuyến Anh (2023)
Hiện đã có hiệu lực. Không phải cụ thể là chế độ bản quyền, nhưng các điều khoản về "nội dung bất hợp pháp" của nó bao gồm vi phạm bản quyền và áp dụng ngoài lãnh thổ cho bất kỳ dịch vụ nào có người dùng tại Anh. Việc thực thi đối với các nhà cung cấp nước ngoài cho đến nay vẫn còn mang tính lý thuyết nhưng cơ sở pháp lý đã tồn tại.
Sửa đổi URG của Switzerland (2020)
Đạo luật bản quyền sửa đổi của Switzerland đã đưa ra nghĩa vụ "giữ xuống" cho các nhà cung cấp sau phán quyết của tòa án. Rào cản để kích hoạt nó cao (cần phán quyết chính thức của tòa án Switzerland), nhưng một khi được kích hoạt, việc xóa trở thành bắt buộc và giám sát tải lên lại trở thành trách nhiệm của nhà cung cấp.
Điều 156 / 146 của Russia (bản quyền hình sự)
Russia có chế độ bản quyền hình sự cho vi phạm quy mô thương mại, với án tù cho người tái phạm. Về cơ bản nó không bao giờ được thực thi với các chủ thể quyền nước ngoài, nhưng nó tồn tại; một nhà cung cấp Russia vận hành hoạt động vi phạm bản quyền được biết đến công khai về lý thuyết có thể đối mặt với trách nhiệm hình sự.
Danh sách kiểm tra vận hành: đánh giá nhà cung cấp bỏ qua DMCA
Đọc kỹ hơn trang marketing. Các tín hiệu phân biệt nhà cung cấp bỏ qua DMCA nghiêm túc với kẻ bán lại máy chủ của người khác:
- Phần cứng tự sở hữu tại khu vực pháp lý được đặt tên. Nếu nhà cung cấp tuyên bố là Panama nhưng lại thuê lại một trung tâm dữ liệu Frankfurt, nhà cung cấp thượng nguồn Đức sẽ nhận và xử lý thông báo DMCA bất kể nhà cung cấp đầu vào hứa hẹn điều gì. Yêu cầu bằng chứng vị trí: traceroute, phân bổ RIPE/ARIN, tên trung tâm dữ liệu.
- Chính sách lạm dụng bằng văn bản. Nhà cung cấp bỏ qua DMCA thực sự công bố chính sách xử lý lạm dụng của họ. "Chúng tôi chuyển tiếp thông báo gỡ bỏ chưa được xác minh cho khách hàng; chúng tôi không gỡ bỏ mà không có lệnh tòa án địa phương" là phiên bản trung thực tối thiểu. "Chúng tôi bỏ qua tất cả các khiếu nại" là marketing.
- Công bố cố vấn pháp lý địa phương. Các nhà cung cấp nước ngoài nghiêm túc thuê cố vấn pháp lý tại khu vực pháp lý quê hương và công bố điều này trên trang AUP. Cố vấn là thứ bảo vệ nhà cung cấp khi khiếu nại tòa án địa phương thực sự đến.
- Rõ ràng về sử dụng chấp nhận được. Ngay cả các nhà cung cấp dễ chịu nhất cũng duy trì một sàn cứng: CSAM, tiết lộ thông tin cá nhân, phân phối phần mềm độc hại, khủng bố. Hãy cảnh giác với các nhà cung cấp hứa hẹn "bất cứ điều gì tuyệt đối" — họ sẽ bị đột kích bất kể khu vực pháp lý.
- Lịch sử dưới áp lực. Các vụ việc công khai quan trọng hơn lời hứa. Nhà cung cấp có trụ vững qua các đợt gỡ bỏ phối hợp trước đây không? Có bất kỳ cập nhật canary từ chối lệnh tòa nào được đăng không? Các nhà cung cấp bỏ qua DMCA thực sự có dấu vết giấy tờ.
- Quyền riêng tư thanh toán. Nhà cung cấp yêu cầu thanh toán xác minh danh tính không thể thành thật tuyên bố là nhà điều hành không KYC. Chỉ dùng tiền mã hóa — tốt nhất là với tùy chọn Monero — là mức tối thiểu.
Khi nào bỏ qua DMCA là chưa đủ
Một số loại công việc cần nhiều hơn là nhà cung cấp bỏ qua thông báo gỡ bỏ; chúng cần toàn bộ cơ sở hạ tầng có khả năng chống lại áp lực phối hợp ở cấp quốc gia. Thang leo thang, từ rẻ đến đắt:
Bước 1: VPS shared bỏ qua DMCA
VPS $10/tháng tại Panama hoặc Moldova. Đủ cho các gương cá nhân, diễn đàn nhỏ, lưu trữ tệp lưu lượng thấp. Nhà cung cấp sẽ không xử lý thông báo Mỹ; lệnh tòa địa phương thực tế chống lại mục tiêu nhỏ là khó xảy ra. Xem các gói VPS.
Bước 2: Máy chủ dedicated, thuê độc quyền
Dedicated $60+/tháng. Loại bỏ bề mặt tấn công của co-tenant (xem hướng dẫn VPS so với dedicated) và cho bạn mã hóa toàn bộ đĩa với cụm mật khẩu mà nhà cung cấp không thể khôi phục. Đủ cho các nền tảng tầm trung và nội dung nhạy cảm về quyền.
Bước 3: Kiến trúc đa khu vực pháp lý
Chính tại Iceland, dự phòng nóng tại Panama, DNS tại quốc gia thứ ba, edge hướng khách hàng tại quốc gia thứ tư. Mỗi lớp độc lập về mặt thủ tục. Ngay cả một chiến dịch gỡ bỏ phối hợp thành công chống lại một nút vẫn để nền tảng chạy. Đây là cấu hình của mọi nền tảng lớn tồn tại lâu dài trong danh mục này.
Bước 4: Dịch vụ onion hoặc phân phối chỉ qua I2P
Đối với các loại công việc bị tranh chấp nhiều nhất, trang web clearnet trở thành dự phòng và kênh phân phối chính là dịch vụ onion Tor. Kết hợp với thiết lập hosting Tor. Không có gì trên Trái đất bỏ qua DMCA đáng tin cậy hơn một dịch vụ không có địa chỉ IP để gỡ xuống.