Wovor Offshore-Hosting Sie tatsächlich schützt

Offshore-Hosting wird als Schutzschild verkauft und auch so gekauft, und in der Lücke zwischen diesen beiden Vorstellungen liegt der Großteil der Enttäuschung. Es handelt sich um einen realen Mechanismus mit einer engen, klar umrissenen Wirkung — und wer die Grenzen dieser Wirkung versteht, trifft eine Entscheidung, die hält, statt einer, die beim ersten eingehenden Schreiben in sich zusammenfällt.

Zwei Fragen, die man zu einer einzigen verschmilzt

Fast jedes verwirrte Gespräch über Offshore-Hosting entsteht dadurch, dass zwei getrennte Fragen in ein einziges Wort gepresst werden: „legal“. Es handelt sich nicht um dieselbe Frage, sie haben unterschiedliche Antworten, und nur eine von beiden hängt davon ab, wo Ihr Server steht.

Ein Anbieter, der Sie glauben lässt, die zweite Frage sei damit erledigt, verkauft Ihnen ein Problem statt eines Dienstes. Das verrät auch etwas Nützliches darüber, wie er sich verhalten wird, wenn tatsächlich eine Aufforderung eintrifft: Ein Unternehmen, das sich mit dieser Unschärfe in seiner Werbung wohlfühlt, fühlt sich damit tendenziell auch an seiner Abuse-Abteilung wohl.

Was sich dadurch wirklich ändert

Innerhalb der ersten Frage ist die Wirkung erheblich und das Geld wert. Drei Dinge verändern sich.

Das Instrument, das eine Entfernung erzwingt, ändert sich. In den Vereinigten Staaten macht 17 U.S.C. § 512 das Haftungsprivileg eines Anbieters davon abhängig, dass er ein Notice-and-Takedown-Verfahren betreibt. Das ist nationales Recht und kein Staatsvertrag, und es schafft einen Anreiz, der stark genug ist, dass amerikanische Anbieter zuerst entfernen und erst danach nachfragen — denn die Alternative wäre, das Haftungsprivileg vollständig zu verlieren. Ein Anbieter außerhalb dieses Rechtsraums hat kein Haftungsprivileg zu verlieren und damit auch keinen strukturellen Grund, vorsorglich zu entfernen. An die Stelle der Meldung tritt ein Gericht: langsamer, öffentlich, streitig, und es erfordert, dass jemand tatsächlich einen Fall vorträgt.

Die Geschwindigkeit ändert sich, und genau darin liegt der größte Teil des Werts. Eine Notice-and-Takedown-Kette kann Ihren Dienst innerhalb von Stunden entfernen, allein auf Grundlage eines Formulars, das niemand geprüft hat. Der gerichtliche Weg dauert Wochen und erfordert einen Kläger, der bereit ist, Geld auszugeben und öffentlich namentlich genannt zu werden. Hinter der großen Mehrheit der Beschwerden steht niemand, der zu einem von beidem bereit ist. Das ist die größte praktische Wirkung eines Wechsels des Rechtsraums, und sie ist selten diejenige, mit der geworben wird.

Die Zahl der Parteien, die den Stecker ziehen können, ändert sich. Ein Reseller, der auf der Infrastruktur eines anderen sitzt, hat einen vorgelagerten Anbieter, dieser hat wiederum seine eigene Abuse-Abteilung und seine eigene Risikobereitschaft, und auch er hat einen eigenen vorgelagerten Anbieter. Jede Schicht ist eine Partei, die Sie aus Gründen abschalten kann, die nichts mit Recht zu tun haben und die Sie nie zu sehen bekommen. Ein Anbieter, dem seine Hardware in einem einzigen Rechtsraum selbst gehört, beseitigt diese Schichten — weshalb „Gehören Ihnen die Racks?“ eine aufschlussreichere Frage ist als „Welches Land?“.

Vier Dinge, die es nicht berührt

Das sind die Annahmen, die dazu führen, dass Menschen das Falsche kaufen — ungefähr in der Reihenfolge, in der sie auftreten.

1. Das Recht Ihres Wohnsitzlandes

Wenn Sie irgendwo ansässig sind, gilt das Recht dieses Landes persönlich für Sie — unabhängig davon, wo Ihre Dateien liegen. Einen Server zu verlegen, verlegt nicht Sie selbst. Strafrechtliche Haftung, steuerliche Pflichten, regulatorische Vorgaben und zivilrechtliche Haftung folgen alle der Person, nicht der Festplatte. Jede Darstellung, die etwas anderes suggeriert, beschreibt eine Welt, in der sich der Rechtsraum an die Hardware heftet — und diese Welt gibt es nicht.

2. Ihr Domainname

Eine Domain ist ein eigener Vertrag, mit einer eigenen Vertragspartei, unter einem eigenen Rechtssystem — und sie ist sehr oft der schwächste Punkt im Gefüge. Eine Registry kann einen Namen weit leichter sperren, als ein Anbieter dazu gebracht werden kann, eine Maschine abzuschalten, und manche Registries tun das auf bloße Anfrage einer Behörde, ganz ohne Anordnung. Wenn Ihr Hosting offshore ist und Ihre Domain nicht, haben Sie das starke Glied verlegt und das schwache dort belassen, wo es war.

3. Alle anderen, von denen Sie abhängen

Zahlungsdienstleister, CDNs, E-Mail-Zustellbarkeit, App Stores, Werbenetzwerke, DNS-Anbieter. Jeder hat seine eigenen Bedingungen und seine eigene Toleranz, und jeder kann Ihren Dienst unabhängig von Ihrem Anbieter beenden. Offshore-Hosting schützt ein Glied in einer Kette, die Sie nicht selbst gezeichnet haben. Zeichnen Sie zuerst die Kette, und entscheiden Sie dann, ob das Hosting tatsächlich das fragile Glied war.

4. Die zwei Dinge, die kein Anbieter akzeptiert

Jeder seriöse Anbieter, gleich wo, weist Darstellungen sexuellen Kindesmissbrauchs und Material, das Gewalt gegen Menschen organisiert, zurück — ohne Gerichtsbeschluss und ohne darauf zu warten. Ein Anbieter, der das Gegenteil behauptet, lügt entweder, oder er ist kurz davor, zu jemandes Exempel zu werden. Betrachten Sie „Wir akzeptieren absolut alles“ als Warnung, nicht als Vorzug: Das ist ein Versprechen, das niemand tatsächlich einhalten kann, und ein Unternehmen, das es macht, hat nicht über den Tag nachgedacht, an dem es auf die Probe gestellt wird.

Es gibt noch eine fünfte, leisere: ausgehende Angriffe. Kein Anbieter lässt Denial-of-Service-Datenverkehr oder massenhaftes Ausnutzen von Schwachstellen sein Netzwerk verlassen, denn das führt dazu, dass andere seine Adressbereiche null-routen, und reißt Kunden mit in die Tiefe, die nichts damit zu tun hatten. Das ist eine Regel der Netzwerkintegrität und keine Inhaltsregel, und die beiden auseinanderhalten zu können, ist das Wichtigste, um eine Nutzungsrichtlinie richtig zu lesen.

Ein Test, den Sie bei jedem Anbieter anwenden können

Vier Fragen, schriftlich gestellt, bevor Sie bezahlen. Die Antworten sagen Ihnen mehr als jede Vergleichstabelle, und schon ob der Anbieter überhaupt antwortet, ist das erste Ergebnis.

1. Was genau passiert, wenn Sie eine Beschwerde über meinen Dienst erhalten? Eine gute Antwort ist ein Verfahren mit festen Fristen. Eine schlechte Antwort ist eine Absichtserklärung.
2. Welche Aufzeichnungen existieren über mich, und wie lange werden sie aufbewahrt? Ist die Antwort vage, lautet die ehrliche Lesart, dass die Liste lang ist. Verlangen Sie sie einzeln aufgeschlüsselt.
3. Wer sonst kann meinen Dienst beenden, und was steht über Ihnen? Damit kommen Reseller ans Licht. Die Formulierung „unser vorgelagerter Anbieter“ in einer Antwort bedeutet, dass mindestens zwei Parteien, die Sie nie gewählt haben, Ihren Dienst beenden können.
4. Welches Instrument würde Sie tatsächlich zum Handeln bewegen, und ist jemals eines eingetroffen? Die erste Hälfte prüft, ob der Anbieter seine eigene Rechtslage versteht. Die zweite Hälfte verlangt als Antwort eine Zahl, und ein Anbieter, der bereit ist, diese Zahl zu veröffentlichen, macht eine Aussage, deren Entwicklung Sie beobachten können.

Wann sich der Kompromiss lohnt

Es gibt echte Kosten, und das ist nicht der monatliche Preis. Es ist die Distanz: Latenz zu Ihren Nutzern, ein kleinerer Pool an Fachleuten, die das lokale Netz kennen, und ein rechtliches Umfeld, das Sie nicht so flüssig lesen können wie Ihr eigenes. Diese Kosten zu tragen ist nur in einem recht engen Kreis von Situationen sinnvoll.

• Sie veröffentlichen Material, das in großer Zahl Beschwerden nach sich zieht, die dort, wo der Anbieter sitzt, selbst nicht rechtswidrig sind — und Sie wurden deswegen bereits einmal entfernt.
• Ihre Plattform trägt die Äußerungen anderer Menschen, und Sie beurteilen diese lieber selbst, als es einem Webformular an Ihrer Stelle zu überlassen.
• Ihr Dienst ist dort, wo er betrieben wird, rechtmäßig, aber irgendwo politisch unbequem, wo ein gut besetzter Entfernungsapparat existiert.
• Sie brauchen, dass genau eine Partei Sie abschalten kann, und diese eine soll identifizierbar und Ihnen gegenüber vertraglich gebunden sein.

Trifft nichts davon auf Sie zu, lautet die ehrliche Antwort, dass Sie das vermutlich nicht brauchen, und der Leitfaden, der diese These vertritt, sind die besser investierten sieben Minuten. Trifft einer der Punkte zu, lautet die nächste Frage: welcher Rechtsraum — und diese Frage hat sechs Unterfragen, von denen jede einzelne prüfbar ist, bevor Sie sich auf irgendetwas festlegen.

Geschrieben von den Ingenieuren, die die Plattform betreiben, und zuletzt überprüft vor 9 Tagen. Wenn hier etwas falsch ist oder veraltet, sagen Sie es über das Kundenpanel — von dort stammt etwa die Hälfte davon.