Bulletproof-Hosting — und was die Wörter tatsächlich bedeuten

Suchen Sie nach einem Anbieter, der Ihren Dienst nicht auf bloße Aufforderung hin abschaltet, und Sie stoßen auf vier Wörter, die benutzt werden, als wären sie austauschbar: bulletproof, offshore, DMCA-ignored, DMCA-free. Sie sind nicht austauschbar. Drei davon beschreiben etwas Reales, und zwar jeweils etwas anderes, und das vierte beschreibt überhaupt nichts. Wer sich nach dem falschen entscheidet, zahlt am Ende für ein Versprechen, das sein Anbieter nie gegeben hat.

Vier Wörter, drei Bedeutungen und eine Leerstelle

Nehmen wir sie einzeln, denn die Unterschiede sind das ganze Thema.

Offshore — eine Aussage über die rechtliche Geografie

„Offshore“ besagt, dass die Maschine, und im günstigen Fall auch das Unternehmen, dem sie gehört, einem anderen Rechtssystem unterliegt als Sie selbst. Mehr besagt es nicht. Es ist eine Aussage darüber, welches Recht gilt, nicht darüber, was dieses Recht erlaubt, und auch nicht darüber, wofür sich der Anbieter entscheidet. Ein Anbieter kann vollkommen offshore sein und Ihren Dienst trotzdem in dem Moment abschalten, in dem sich jemand beschwert, denn nichts an diesem Wort bindet sein Verhalten. Es ist das ehrlichste der vier Wörter und für sich genommen das am wenigsten aussagekräftige.

DMCA-ignored — eine Aussage über ein einziges Gesetz

Der Digital Millennium Copyright Act ist Recht der Vereinigten Staaten. Sein Notice-and-Takedown-Apparat, 17 U.S.C. § 512, macht das Haftungsprivileg eines amerikanischen Anbieters davon abhängig, dass er ein Entfernungsverfahren betreibt — weshalb amerikanische Anbieter zuerst entfernen und danach nachfragen. Ein Anbieter mit Sitz außerhalb der Vereinigten Staaten hat kein Haftungsprivileg zu verlieren und damit auch keinen strukturellen Grund, vorsorglich zu entfernen.

Wörtlich gelesen ist „DMCA-ignored“ also eine Tatsachenbehauptung über den Rechtsraum und keine Politik des Trotzes. Niemand ignoriert ein Gesetz; das Gesetz war nie an ihn gerichtet. Diese Unterscheidung klingt spitzfindig, bis ein Anbieter, der mit der Formulierung wirbt, trotzdem einknickt — und in diesem Moment stellt sich heraus, dass sie eine Haltung beschrieb und keine Rechtslage. Haltungen ändern sich, wenn ein vorgelagerter Netzbetreiber zum Telefon greift.

DMCA-free — eine Formulierung, die nichts bedeutet

Nichts ist „frei von“ einem Gesetz, dem es nie unterlag. Ein Rechenzentrum in Chișinău ist genauso wenig DMCA-free, wie es frei von der kalifornischen Straßenverkehrsordnung ist. Die Formulierung existiert, weil sie sich gut verkauft, und ihr Auftauchen in der Werbung eines Anbieters ist ein brauchbares Anzeichen dafür, dass der Rest dieser Werbung nach derselben Methode geschrieben wurde. Sie ist die einzige der vier, die keinerlei Information trägt.

Bulletproof — ein Wort mit einer Bedeutung, die Sie sich nicht ausgesucht haben

Dieses Wort liegt anders, und man sollte das wissen, bevor man es in ein Suchfeld tippt. In der Sicherheitsliteratur — Herstellerberichte, Abschaltmeldungen von Strafverfolgungsbehörden, wissenschaftliche Arbeiten über Missbrauchsinfrastruktur — hat „bulletproof hosting“ eine feste Bedeutung: ein Anbieter, der wissentlich kriminelle Infrastruktur hostet und dieses Wissen als Produkt verkauft. Command-and-Control-Server, Phishing-Baukästen, Verbreitung von Schadsoftware.

Verkäufer meinen mit dem Wort „wir schalten Ihre Filesharing-Seite nicht ab“. Forscher und Staatsanwälte meinen damit etwas erheblich Engeres und Unangenehmeres. Beide Bedeutungen sind im Umlauf, und ein Anbieter, der mit dem Begriff wirbt, entscheidet sich dafür, auch für das zweite Publikum lesbar zu sein. Das hat Folgen für die Nachbarn: Adressbereiche, die mit dem Begriff in Verbindung gebracht werden, sammeln Einträge auf Sperrlisten, und Sperrlisten unterscheiden nicht zwischen dem Kunden, der ein Forum betreibt, und dem Kunden, der ein Botnetz betreibt.

Wozu ein Anbieter tatsächlich gezwungen werden kann

Unter allen vier Wörtern liegen drei getrennte Verben, und Anbieter vermischen sie gewohnheitsmäßig. Sie auseinanderzuhalten ist der schnellste Weg, eine beliebige Hosting-Richtlinie zu lesen.

Weiterleiten. Eine Beschwerde an den Kunden weitergeben und ihn entscheiden lassen. Das kostet den Anbieter nichts und schützt niemanden außer dem Kunden, und genau deshalb ist es das Einzige, was ein Anbieter frei tun kann. Ein Anbieter, der weiterleitet und es dabei belässt, hat eine tatsächliche Entscheidung getroffen.

Entfernen. Den Inhalt oder die Maschine abschalten. In den Vereinigten Staaten folgt das aus einer Meldung; anderswo braucht es in der Regel ein Gericht — oder einen Anbieter, der beschlossen hat, nicht darauf zu warten. Der Abstand zwischen „eine Meldung genügt dafür“ und „nur ein Richter kann das“ ist der größte einzelne Unterschied, den der Rechtsraum ausmacht, und er bemisst sich in Wochen und nicht in Grundsätzen.

Herausgeben. Weitergeben, was der Anbieter über den Kunden weiß. Dieses Verb unterliegt überhaupt nicht dem Urheberrecht, und es ist dasjenige, nach dem zu fragen die Leute vergessen. Ein Anbieter kann bei der Entfernung unbeweglich und bei der Herausgabe vollständig kooperativ sein — und wenn er bei der Anmeldung Identitätsdokumente erhoben hat, ist die Kooperation für ihn trivial und für Sie teuer.

Wo dieser Anbieter auf dieser Liste steht

Da der Sinn der Übung darin besteht, Anbieter zur Rede zu stellen, hier unsere eigenen Antworten in denselben Begriffen — nachprüfbar an den Seiten, die sie tragen.

Offshore: ja, und in einem Land statt in neun. Die Maschinen und das Unternehmen sind beide in der Republik Moldau. Ein Anbieter, der in einem strengen Land eingetragen ist und Racks in einem freizügigen mietet, bleibt genau so lange freizügig, wie seine eigene Zentrale es zulässt.

DMCA: er erreicht uns nicht, und das ist eine Tatsache des Rechtsraums und keine Pose. Eine Urheberrechtsmeldung wird protokolliert, gezählt, im Wortlaut an den Kunden weitergeleitet, und damit endet unsere Beteiligung. Das Instrument, das das Urheberrecht hier regelt, ist moldauisches Recht, und es sieht einen gerichtlichen Weg vor — ein Anspruchsteller erhebt Klage vor einem moldauischen Gericht. Die vierteljährliche Zahl der Meldungen, und wie viele Entfernungen sie ausgelöst haben, wird veröffentlicht.

Herausgabe: es gibt sehr wenig herauszugeben. Zu keinem Zeitpunkt werden Identitätsdokumente erhoben, also können auch keine herausgegeben werden. Verbindungsprotokolle werden 24 Stunden aufbewahrt. Die vollständige Aufstellung dessen, was existiert, wird veröffentlicht und nicht zusammengefasst, und das ist die einzige Fassung dieser Aussage, die etwas wert ist.

Bulletproof: nein, und das Wort ist nicht unseres. Zwei Kategorien von Inhalten werden ausnahmslos abgelehnt — Darstellungen sexuellen Kindesmissbrauchs und Material, das Gewalt gegen Menschen organisiert. Eine dritte hat es nie gegeben. Alles andere auf der Liste, einschließlich der Dinge, für die man anderswo abgelehnt wird, ist Sache des Kunden. Das ist ein engeres Versprechen als „bulletproof“ und ein weit haltbareres, weil es ein Versprechen ist, das wir halten können, wenn jemand Druck macht.

Sechs Fragen an jeden, der diese Wörter benutzt

Sie funktionieren bei uns genauso wie bei allen anderen, und ein kompetenter Anbieter sollte für die Antworten weniger als eine Minute brauchen.

1. Welches Instrument bindet Sie, mit Namen? Ein Anbieter, der das Gesetz und den Gerichtsstand nicht benennen kann, hat nicht darüber nachgedacht — oder doch, und hätte lieber, Sie täten es nicht.

2. Gehört Ihnen die Hardware, und wo ist das Unternehmen eingetragen? Gemietete Racks bedeuten einen vorgelagerten Anbieter mit eigener Abuse-Abteilung und eigener Risikobereitschaft, und jede Schicht über Ihnen ist eine weitere Partei, die Sie aus Gründen abschalten kann, die Sie nie zu sehen bekommen.

3. Was haben Sie bei der Anmeldung über mich erhoben, und wie lange bewahren Sie es auf? Das ist die Frage nach der Herausgabe in ihrer praktischen Form. Erhobene Dokumente sind herausgebbare Dokumente.

4. Wie viele Entfernungsaufforderungen haben Sie im letzten Quartal erhalten, und bei wie vielen haben Sie gehandelt? Zwei Zahlen. Ein Anbieter, der sie veröffentlicht, stellt eine überprüfbare Behauptung auf; ein Anbieter, der es nicht tut, stellt eine unüberprüfbare auf.

5. Was lehnen Sie ab, und ist die Liste endlich? Ein offenes „alles, was wir für unangemessen halten“ ist eine Klausel, die an dem Tag, an dem sie angewandt wird, das bedeutet, was gerade passt.

6. Was passiert mit meinen Daten, wenn Sie nicht mehr antworten? Jede Frage oben setzt voraus, dass es den Anbieter noch gibt. Eine unterzeichnete Erklärung, die nach einem festen Zeitplan erneuert wird, ist mehr wert als ein Versprechen, das einmal bei der Anmeldung gemacht wurde.

Sind diese sechs Antworten konkret, spielt das Wort auf der Startseite kaum eine Rolle. Sind sie es nicht, rettet Sie kein Adjektiv — am wenigsten eines, das vor Gericht etwas anderes bedeutet als in einer Anzeige.

Geschrieben von den Ingenieuren, die die Plattform betreiben, und zuletzt überprüft heute. Wenn hier etwas falsch ist oder veraltet, sagen Sie es über das Kundenpanel — von dort stammt etwa die Hälfte davon.