Cos'è il DMCA?
Il Digital Millennium Copyright Act, firmato nel 1998 e codificato nel Titolo 17 §512 del Codice degli Stati Uniti, è la procedura operativa che i detentori di copyright statunitensi usano per obbligare gli intermediari — host, ISP, motori di ricerca, piattaforme social — a rimuovere contenuti. Il meccanismo è amministrativo: un titolare di diritti invia una "takedown notice" allegando violazione, l'host rimuove il materiale, l'utente può presentare una contro-notifica e, in assenza di una causa entro dieci-quattordici giorni lavorativi, il materiale può essere ripristinato.
La procedura dovrebbe essere equilibrata. In pratica, pende fortemente verso il titolare dei diritti. La maggior parte degli host risponde automaticamente a quasi ogni notifica, sia perché il safe harbor §512(c) per gli host richiede la rimozione "celere" sia perché esaminare ogni notifica è costoso. Il risultato è lo stato stazionario del web moderno: i takedown avvengono automaticamente, i falsi positivi sono comuni, le sfide al fair use vengono regolarmente schiacciate e le notifiche in malafede (troll del copyright, molestie tra concorrenti, censura tramite rivendicazioni di proprietà intellettuale) generano una quota significativa di tutto il traffico di takedown.
Il DMCA si applica, per i suoi termini, solo agli intermediari con sede negli Stati Uniti. Un host che opera al di fuori della giurisdizione statunitense non è vincolato dalla procedura §512 e non ha bisogno del suo safe harbor — si applica invece la legge locale sul copyright.
Perché alcuni host sono "DMCA-ignored"
Il termine di marketing è un leggero equivoco. Nessun host offshore serio ignora letteralmente tutta la corrispondenza sul copyright — sarebbe avventato. Ciò che "DMCA-ignored" significa realmente è che l'host non elabora automaticamente le richieste di notice-and-takedown in stile statunitense come se fossero la procedura operativa della propria giurisdizione.
Il meccanismo varia da paese a paese:
- In Islanda, Svizzera, Moldavia e Panama, non esiste alcuna procedura amministrativa equivalente al DMCA. Un titolare di diritti che vuole la rimozione di contenuti deve utilizzare il sistema giudiziario locale, il che significa coinvolgere un avvocato locale, notificare correttamente l'host e soddisfare una soglia di sostanziazione giudiziale. La funzione di costo-e-ritardo di questo percorso filtra automaticamente le notifiche standardizzate e abusive. Vedi le nostre pagine per Islanda, Svizzera, Moldavia e Panama.
- Nei Paesi Bassi, Romania e Bulgaria, si applica il Digital Services Act dell'UE. Il DSA ha requisiti sostanziali di notice-and-action — la notifica deve identificare il titolare dei diritti, specificare con precisione la presunta violazione e includere una giustificazione. Le notifiche standardizzate falliscono la soglia. Il DSA è materialmente più favorevole ai titolari dei diritti rispetto alle giurisdizioni senza procedura, ma materialmente meno reattivo all'abuso rispetto al default statunitense. Vedi Paesi Bassi, Romania, Bulgaria.
- La Russia si trova in una categoria a sé, con una complessa sovrapposizione politica trattata separatamente nella nostra pagina sulla localizzazione in Russia.
Ogni host offshore credibile rispetta comunque le reclami sostanziati — ordini giudiziari locali notificati correttamente, notifiche valide secondo la procedura locale (DSA dove applicabile), indagini penali secondo la legge locale. Ciò che non fanno è agire automaticamente su richieste vaghe e standardizzate o su affermazioni speculative di copyright.
Cosa NON è DMCA-ignored
La confusione più comune in questa nicchia è confondere "DMCA-ignored" con "ospita qualsiasi cosa". Sono prodotti diversi con basi di clienti diverse. I clienti che cercano un host che "ospita qualsiasi cosa" vogliono infrastruttura per pirateria, reti di frode o peggio — quel mercato è servito da una manciata di provider instabili in giurisdizioni instabili, e noi non siamo uno di questi. I clienti che cercano "DMCA-ignored" vogliono protezione del fair use, resistenza ai troll del copyright e libertà giornalistica — questi casi d'uso sono del tutto legittimi, ed è ciò che vendiamo.
Il test interno che applichiamo: se un cliente subisce una pressione legale prolungata, saremmo a nostro agio nel difendere la configurazione davanti a un giornalista, un tribunale e un avvocato dell'EFF? Se sì, procediamo. Se no, terminiamo secondo l'AUP.
Le giurisdizioni che ignorano il DMCA
Quattro giurisdizioni si distinguono per la posizione più forte contro l'abuso di takedown in stile statunitense:
Islanda non ha alcuna procedura equivalente al DMCA, forti protezioni costituzionali della parola radicate nell'Articolo 73 della costituzione e una cultura legale che storicamente si è opposta alla pressione extraterritoriale. Il framework IMMI (Icelandic Modern Media Initiative) ha proposto protezioni ancora più forti; anche senza l'approvazione formale dell'IMMI, la postura pratica è tra le più forti disponibili.
Svizzera non ha una procedura di notifica in stile DMCA. La legge svizzera tratta gli host come condotti a meno che non abbiano conoscenza effettiva di contenuti illegali e non agiscano dopo una denuncia sostanziata con supporto giudiziale. La soglia della "conoscenza effettiva" filtra le richieste standardizzate. L'eredità del segreto bancario svizzero applica una discrezione simile ai dati in generale.
Moldavia è fuori dall'UE e fuori dalla maggior parte dei framework MLAT allineati agli Stati Uniti. La procedura locale sul copyright esiste ma è amministrata attraverso un percorso giudiziale che richiede sostanziazione. La Moldavia è stata storicamente un'opzione pragmatica per operatori che necessitano di una reale distanza dai regimi UE e USA senza il costo di Islanda o Svizzera.
Panama è fuori dai trattati di scambio di informazioni dell'OCSE e fuori dalla maggior parte delle strutture MLAT multilaterali. Ha un sistema legale funzionante ma la funzione di costo-e-ritardo procedurale è significativa. Panama è la scelta più forte per modelli di minaccia che includono la scoperta civile a livello sovrano.
Casi d'uso: quando DMCA-ignored è rilevante
La risposta onesta è che la maggior parte dei clienti di hosting non ha bisogno di hosting DMCA-ignored. La maggior parte dei siti web non riceve mai una notifica di takedown. I clienti che ne traggono specificamente beneficio sono:
- Giornalisti e redazioni che affrontano takedown in stile copyright di materiale di interesse giornalistico — documenti trapelati, immagini di figure pubbliche, contenuti incorporati dai social media. Vedi hosting per giornalisti.
- Creatori fair-use — commento, critica, parodia, archivio — che ricevono regolarmente notifiche DMCA in malafede da titolari di diritti allergici allo scrutinio pubblico.
- Operatori di contenuti per adulti che affrontano il sostanziale ecosistema di takedown DMCA mirato alla categoria (molto del quale è abuso da content mill piuttosto che legittima applicazione dei diritti). Vedi hosting per adulti.
- Operatori di streaming e IPTV dove il DMCA è usato come arma contro emittenti indipendenti legittimi insieme a veri pirati. Vedi streaming e IPTV.
- Operatori di forum e community i cui contenuti generati dagli utenti attirano bot di takedown automatici da grandi titolari di diritti.
- Scrittori pseudonimi e commentatori politici dove il DMCA è abusato come strumento di censura. Vedi blog anonimo.
La lista è lunga ma il modello comune è lo stesso: contenuti legittimi, pressione di takedown abusiva o speculativa e la necessità di un framework procedurale che richieda sostanziazione piuttosto che automazione.
Come viene gestita una notifica di takedown presso MurmurHost
Concretamente, ecco cosa succede quando riceviamo una denuncia di violazione del copyright:
- La denuncia arriva a
[email protected]e entra nella nostra coda di ticket. Conferma automatica entro quindici minuti. - Il nostro team abusi esamina la denuncia per tre cose: (a) il denunciante è una parte verificabile con i presunti diritti, (b) la denuncia identifica l'URL/asset specifico e (c) indica una base legale radicata nella giurisdizione in cui vive il server.
- Se uno dei tre fallisce, rispondiamo chiedendo le informazioni mancanti. L'orologio non inizia finché la denuncia non è sostanziata.
- Se tutti e tre passano, inoltriamo la denuncia al contatto di abuso registrato del cliente con una finestra di risposta di cinque giorni lavorativi. Non agiamo automaticamente.
- Il cliente può rispondere con una contro-denuncia, una difesa di fair use o conformarsi volontariamente. La maggior parte delle controversie si risolve in questo passaggio.
- Se il cliente non risponde e la denuncia supera la revisione del consulente legale locale, escaliamo. La terminazione è un'ultima risorsa, non una prima risposta. Vedi la nostra pagina sulla funzione DMCA-ignored per il percorso di escalation esatto.
Gli ordini giudiziari sostanziati delle giurisdizioni locali sono onorati. Gli ordini giudiziari stranieri sono esaminati ma non onorati automaticamente — sono tipicamente inoltrati al consulente legale locale per un parere prima di qualsiasi azione tecnica.
Casi limite: contro-notifiche, ordini giudiziari, MLAT
Alcuni angoli che vale la pena coprire esplicitamente:
Contro-notifiche. Il DMCA statunitense ha una procedura di contro-notifica (§512(g)) che richiede al titolare dei diritti di intentare causa entro dieci-quattordici giorni o il contenuto viene ripristinato. Questa procedura non si applica agli host non statunitensi. I clienti in controversia con un titolare di diritti fanno invece affidamento sul framework procedurale locale, che tipicamente concede più tempo e più libertà procedurale.
Ordini giudiziari locali. Un ordine giudiziario locale notificato correttamente è onorato. La soglia per l'emissione varia da giurisdizione a giurisdizione — Islanda e Svizzera richiedono standard probatori relativamente elevati; Romania e Bulgaria meno. I clienti dovrebbero valutare il comportamento giudiziario atteso della loro giurisdizione oltre al materiale di marketing.
MLAT e trattati bilaterali. I trattati di mutua assistenza legale operano tra paesi per gestire richieste legali transfrontaliere. Per l'hosting, la domanda rilevante è se la giurisdizione di origine dell'host ha un MLAT con la giurisdizione avversaria del cliente e quanto ampio sia quel MLAT. Islanda e Svizzera hanno MLAT con gli Stati Uniti ma la soglia procedurale è alta. Panama ha una copertura trattatistica molto limitata. La topologia MLAT fa parte della selezione della giurisdizione — vedi la nostra guida alle giurisdizioni.
Ordini sigillati e gag order. Un argomento serio: in alcune giurisdizioni, i tribunali possono emettere ordini che vietano all'host di rivelare informazioni al cliente interessato. La difesa tecnica è la conservazione ingegnerizzata — se c'è poco da rivelare, gli ordini sigillati portano pochi frutti. La nostra politica di conservazione è documentata nella nostra Privacy Policy.
Scegliere un piano
La giurisdizione "giusta" dipende dal tuo modello di minaccia. Come punto di partenza:
- Implementazione generica attenta alla privacy → Islanda o Svizzera su un VPS-2 o VPS-4.
- Offshore economico allineato all'UE → Romania o Bulgaria sullo stesso livello di piano.
- Massima distanza legale (modello di minaccia a livello sovrano) → Panama su VPS-4 o superiore, con ridondanza.
- Operazioni di streaming ad alta larghezza di banda o adulti → Paesi Bassi su VPS-8 o un dedicato DS-Mid.
Sfoglia la pagina dei prezzi completa per trentacinque piani in undici categorie.
Conclusione
L'hosting DMCA-ignored è una categoria di prodotto utile, matura e legalmente legittima. Non è una licenza per ospitare contenuti illegali; la base di clienti che vuole questo è servita altrove. Per il mercato molto più ampio di operatori legittimi che vogliono resistenza all'abuso dei takedown — giornalisti, commentatori, creatori fair-use e aziende soggette a rivendicazioni IP in malafede — l'hosting offshore in una giurisdizione senza procedura equivalente al DMCA è lo strumento giusto. Abbinalo a registrazione anonima, pagamento in criptovaluta e un livello di piano ragionevole e hai lo stack offshore standard.