Crackanje javno dostupnih podataka s platforme nije zabranjeno kao takvo prema holandskom zakonu, ali njihova ponovna upotreba može kršiti prava na bazu podataka platforme, autorska prava, njene uslove korištenja ili GDPR. Glavni izuzetak sa krivične strane: ako probijete sigurnosni zid za prijavu, sigurnosnu mjeru ili koristite lažni ključ za dobijanje podataka, to može biti upad u računar prema članu 138ab holandskog Krivičnog zakona (Wetboek van Strafrecht, Sr), kažnjivo s do dvije godine zatvora.
Stoga, da li je scraping zakonit zavisi od toga kako se podaci prikupljaju, šta se pohranjuje i kako se ponovo čine dostupnim. U nastavku navodimo pet pravnih okvira, rizik po metodi prikupljanja, podatke za obuku vještačke inteligencije i sprovođenje zakona.
Sadržaj
Da li je ponovna upotreba javnih podataka moguća?
Ne. Podaci koji su vidljivi bez prijave mogu i dalje biti zaštićeni. Svako ko prikuplja, pohranjuje i ponovo koristi podatke platforme radi na presjeku prava na bazu podataka, autorskih prava, ugovornog prava, krivičnog prava i zakona o zaštiti podataka.
Pitanje se postavlja za sajtove za poređenje cijena, alate za zapošljavanje, firme za istraživanje tržišta i, sve češće, za strane koje prikupljaju podatke za obuku za AI modele. U svakom slučaju, ishod zavisi od metode prikupljanja, prirode podataka i namjeravane upotrebe.
Koji način naplate nosi koji rizik?
Mogu se razlikovati tri modela: povezivanje i ugrađivanje, nezavisno pretraživanje i pohranjivanje i pretraživanje koje zaobilazi tehnička ograničenja. Rizik raste sa svakim korakom.
| način | Građanski i intelektualni rizik | Rizik zaštite podataka | Kriminalni rizik |
|---|---|---|---|
| Povezivanje i ugrađivanje | Niska do umjerena | Ograničeno, na primjer IP adrese koje se prenose putem ugrađenih sadržaja | Neznatno |
| Preuzimanje i skladištenje na vlastitim serverima | Umjereno do visoko | Visoko kada su u pitanju lični podaci | Nisko ako je izvor javni |
| Zaobilaženje sigurnosnih zidova za prijavu, tokena ili CAPTCHA kodova | Veoma visoko | Veoma visoko | Pravo (Član 138ab Sr) |
Ova matrica je prvi pokazatelj, a ne pravilo zakona. Linkovanje na slobodno dostupan materijal ne dopire do nove publike u smislu autorskih prava, ali uokviravanje, obmanjujuća prezentacija ili korištenje zaštitnog znaka i dalje mogu stvoriti odgovornost.
Kada pravo na bazu podataka štiti platformu?
Pravo na bazu podataka štiti proizvođača baze podataka ako je dobijanje, provjera ili predstavljanje njenog sadržaja zahtijevalo značajna ulaganja (Član 1. holandskog Zakona o bazama podataka, Databankenwet). Proizvođač tada može zabraniti izdvajanje ili ponovnu upotrebu značajnog dijela, te ponovljeno i sistematsko izdvajanje manjih dijelova kada je to u suprotnosti s normalnim korištenjem (Član 2. Databankenwet).
Pravo traje petnaest godina od 1. januara godine nakon što je baza podataka završena (Član 6. Zakona o bazi podataka). Zaobilaženje efikasnih tehničkih mjera koje štite bazu podataka je samo po sebi nezakonito (Član 5a Zakona o bazi podataka).
Da li se ulaganje u kreiranje podataka računa?
Ne. U slučaju British Horseracing Board protiv William Hilla (CJEU 9. novembar 2004., C-203/02) Sud pravde je presudio da se računaju samo ulaganja u pribavljanje, provjeru i predstavljanje postojećih podataka, a ne troškovi njihovog kreiranja.
Za platforme sa sadržajem koji generiraju korisnici, ovo ima dvostruku vrijednost. Korisnici sami postavljaju sadržaj, tako da njegovo dobijanje platformu malo košta. Zaštita tada zavisi od dokazanog ulaganja u verifikaciju, moderiranje, indeksiranje i prezentaciju, potkrijepljenog brojkama o osoblju, infrastrukturi i sistemima, a ne od veličine korisničke baze.
Da li meta pretraživač ponovo koristi bazu podataka?
Može. U predmetu Innoweb protiv Wegenera (Sud pravde EU, 19. decembar 2013., C-202/12) Sud je presudio da servis koji prosljeđuje upite pretrage u stvarnom vremenu bazi podataka druge strane i prikazuje rezultate u vlastitom interfejsu ponovo koristi tu bazu podataka, čak i ako trajno ništa ne pohranjuje. To obrazloženje se odnosi na mnoge scrapere i alternativne front-endove.
Da li izuzetak za analizu teksta i podataka pomaže?
Djelomično. Prema članu 15o holandskog Zakona o autorskim pravima (Auteurswet), reprodukcija za potrebe rudarenja teksta i podataka je dozvoljena ako imate zakonit pristup i ako nosilac prava nije izričito zadržao svoja prava, za online djela putem mašinski čitljivih sredstava. Član 15n Auteurswet sadrži širi izuzetak za istraživačke organizacije i institucije kulturne baštine koje se bave naučnim istraživanjima.
Član 4a Zakona o bankama podataka (Databankenwet) primjenjuje iste izuzetke na pravo na bazu podataka. Mašinski čitljivo isključivanje, na primjer u instrukcijama robots.txt ili metapodacima API-ja, stoga zatvara ovaj put za komercijalne rudare.
Ko posjeduje autorska prava na sadržaj platforme?
U principu, pojedinačni korisnici koji su ga napisali ili kreirali, ako je sadržaj njihova vlastita intelektualna kreacija (Infopaq, CJEU 16. juli 2009., C-5/08). Kratke, činjenične objave često ne ispunjavaju taj prag, tako da možda nema ničega što bi se trebalo zaštititi.
Platforme obično dobijaju samo neisključivu licencu u svojim uslovima korištenja. Prema holandskom zakonu, korisnik neisključive licence ne može samostalno tužiti za kršenje autorskih prava; potreban mu je mandat od nosilaca prava. Međutim, platforma se može osloniti na vlastita prava u svom korisničkom interfejsu, ikonama i zaštitnim znakovima, a usluga koja kopira te elemente kako bi izgledali poznato daje platformi osnovu za tužbu.
Kada je povezivanje ili kopiranje nove komunikacije javno dostupno?
Tri presude Suda pravde postavile su granicu. Linkovanje na djelo koje je slobodno dostupno nije novo saopštavanje javnosti (Svensson, 13. februar 2014., C-466/12). Kopiranje djela na vlastiti server i njegovo stavljanje na raspolaganje jeste (Renckhoff, 7. august 2018., C-161/17). Uokviravanje koje zaobilazi tehničke mjere zaštite također dopire do nove javnosti (VG Bild-Kunst, 9. mart 2021., C-392/19).
Da li su uslovi korišćenja platforme obavezujući za scrapere?
Samo ako je sklopljen ugovor. Registrovani korisnik koji je kliknuo da prihvati uslove (klikni i prelomi) je u principu obavezan; posjetilac koji vidi samo link do uslova na dnu stranice (prelomi pregled) često nije.
Gotovo svaka platforma svojim uslovima zabranjuje automatizovani pristup, a automatsko kreiranje računa za scraping brzo predstavlja kršenje ugovora. Ugovorni zahtjev ima praktična ograničenja: obavezuje samo drugu stranu, gubitak je teško dokazati za besplatnu platformu, a često nedostaje i klauzula o kaznenoj kazni. Platforme ga stoga obično kombinuju s pravima na bazu podataka, autorskim pravima ili deliktom (Član 6:162 holandskog građanskog zakonika, BW).
Šta je paradoks Ryanaira?
U slučaju Ryanair protiv PR Aviation (Sud pravde EU, 15. januar 2015., C-30/14), Sud pravde je presudio da se prava korisnika iz Direktive o bazama podataka ne primjenjuju na bazu podataka koja nije zaštićena ni autorskim pravom ni pravom na bazu podataka. Operater tada može ograničiti ponovnu upotrebu ugovorom. Što je slabiji položaj intelektualnog vlasništva, to ugovor može biti jači.
Slučaj se vratio na Apelacioni sud u Hagu, koji je procijenio da li su uslovi pregledavanja prihvaćeni prema pravu odabranom u tim uslovima, a ne prema holandskom pravu (Gerechtshof Den Haag, 23. januar 2018., ECLI:NL:GHDHA:2018:61). Tamo gdje je baza podataka zaštićena, primjenjuje se suprotno: proizvođač ne smije spriječiti zakonitog korisnika da izdvaja nebitne dijelove, a ugovor ne može odstupiti od toga na štetu korisnika (Član 3. Databankenwet).
Kada je grebanje krivično djelo?
Kada se radi o upadu u računar (computervredebreuk): namjeran i nezakonit ulazak u automatizovani sistem. Prema članu 138ab(1) Sr, ovo je u svakom slučaju slučaj ako se pristup ostvari probijanjem sigurnosne mjere, tehničkom intervencijom, lažnim signalima ili lažnim ključem, ili preuzimanjem lažnog identiteta; maksimalna kazna je dvije godine, ili četiri godine ako se podaci potom kopiraju (član 138ab(2) Sr).
Slanje zahtjeva brže nego što provajder želi, ignorisanje robots.txt datoteke ili registracija računa putem javnog obrasca samo po sebi ne predstavlja upad; može prekršiti uslove korištenja, što je građanskopravno pitanje. Rizik naglo raste kada se savladaju tehničke barijere, kao što je ponovna upotreba presretnutih tokena za autentifikaciju ili API ključeva, ili namjerno zaobilaženje CAPTCHA sistema. Da li se to kvalifikuje kao upad zavisi od toga kako funkcioniše sigurnost i šta je korisnik namjeravao.
Šta GDPR zahtijeva prilikom prikupljanja ličnih podataka?
Čim se prikupljeni podaci mogu povezati s pojedincima, kao što su korisnička imena, profilne fotografije, objave ili IP adrese, primjenjuje se GDPR, a osoba koja prikuplja podatke obično je kontrolor. Činjenica da su podaci javni ne ukida prava subjekata podataka.
Oni koji prikupljaju podatke često se oslanjaju na legitimne interese kao pravnu osnovu. To zahtijeva dokumentovanu procjenu svrhe, nužnosti i ravnoteže interesa koja uključuje razumna očekivanja dotičnih osoba; kod osjetljivih podataka, praćenja ili profiliranja velikih razmjera, ravnoteža često pada na štetu onoga koji prikuplja podatke. GDPR izuzima obavezu obavještavanja subjekata podataka kada je to nemoguće ili nesrazmjerno, ali sve ostale obaveze ostaju: ograničenje svrhe, minimiziranje podataka, evidencija obrade, sigurnost, prava pristupa, prigovora i brisanja, te procjena utjecaja na zaštitu podataka za obradu velikih razmjera. Holandsko tijelo za zaštitu podataka (Autoriteit Persoonsgegevens) nadgleda usklađenost, neovisno o tome djeluje li platforma.
Možete li koristiti prikupljene podatke za treniranje AI modela?
Moguće, ali prikupljanje, pohranjivanje i obuka su odvojeni činovi, svaki sa svojim vlastitim testom. Prikupljanje i privremeno pohranjivanje podataka za obuku može potpasti pod izuzetak za rudarenje teksta i podataka iz člana 15o Auteurswet, ali samo dok nosilac prava nije zadržao svoja prava na način koji se može čitati mašinom.
Ako skup za obuku uključuje značajan dio zaštićene baze podataka, pravo na bazu podataka se i dalje primjenjuje. Prema GDPR-u, potrebna vam je čvrsta pravna osnova i obično procjena utjecaja, a tehnički je teško ispuniti zahtjeve za brisanje ili ispravku nakon što su podaci apsorbirani u obučeni model. Platforme sa slabim intelektualnim vlasništvom i dalje mogu ograničiti obuku za vještačku inteligenciju svojim uvjetima ako je sklopljen ugovor. Pogledajte i naš članak o sistemima vještačke inteligencije prema Zakonu o vještačkoj inteligenciji.
Kako platforme sprovode mjere protiv skrejpera?
Dokazivanje da je skraćivanje podataka rijetko problem: serverski logovi, IP rasponi, obrasci zahtjeva i podaci tipa "posađeni kanarinac" pokazuju odakle podaci potiču. Identificiranje anonimnog operatera je teže.
Pružatelj usluga hostinga može biti obavezan otkriti identitet operatera ako je sadržaj vjerovatno nezakonit i štetan, ako podnosilac zahtjeva ima stvarni interes, ako ne postoji manje nametljiv način za dobijanje podataka i ako interes podnosioca zahtjeva prevladava (HR 25. novembar 2005., ECLI:NL:HR:2005:AU4019, Lycos protiv Pessers). Većina slučajeva se pokreće u skraćenom postupku (kort geding) za sudsku zabranu s kaznom. Platforme također šalju obavještenja pružateljima usluga hostinga, CDN uslugama, trgovinama aplikacija i registratorima; Zakon EU o digitalnim uslugama predviđa standardni postupak obavještavanja i djelovanja za ovo, ali sam ne odlučuje šta je nezakonito.
Šta treba provjeriti ako prikupljate podatke o platformi?
Prije nego što počnete sa sakupljanjem, provjerite ove tačke:
- Bez obzira da li prikupljate značajan dio baze podataka ili više puta izdvajate manje dijelove.
- Da li platforma ima rezervaciju za mašinski čitljiv tekst i rudarenje podataka.
- Da li ste prihvatili uslove korištenja koji zabranjuju automatizirani pristup.
- Da li vaša metoda zaobilazi zid za prijavu, token, CAPTCHA ili neku drugu sigurnosnu provjeru.
- Koje lične podatke prikupljate, vaša pravna osnova i period čuvanja.
- Da li zaista možete izvršiti zahtjeve za pristup i brisanje.
Šta biste trebali provjeriti kao platforma koja štiti svoje podatke?
Provjerite ove tačke kako biste ojačali svoju poziciju:
- Da je vaša investicija u verifikaciju, moderiranje, indeksiranje i prezentaciju dokumentirana u brojkama.
- Da korisnici aktivno prihvate vaše uslove prilikom registracije, ne samo putem linka u podnožju stranice.
- Da imate rezervaciju za mašinski čitljiv tekst i rudarenje podataka.
- Da su vaše tehničke mjere efikasne, tako da je zaobilaženje nezakonito prema članu 5a Zakona o bankama podataka.
- Koja prava posjedujete sami, kao što su prava na interfejs i zaštitne znakove.
Šta možemo učiniti za vas sa scrapingom i ponovnom uporabom podataka?
Naši IT advokati savjetuju i kompanije koje prikupljaju podatke trećih strana i platforme koje štite svoje vlastite. Možemo:
- Procijenite svoju metodu prikupljanja podataka u odnosu na prava na bazu podataka, autorska prava i Član 138ab Sr.
- Napravite ili pregledajte uslove korištenja i mašinski čitljivu rezervaciju rudarenja.
- Provedite ili pregledajte test uravnoteženja GDPR-a i procjenu utjecaja.
- Pošaljite pismo o prestanku i odustajanju ili obavještenje pružatelju usluga hostinga ili registraru.
- Pokrenuti ili braniti se od strane sudskog postupka za sudsku zabranu ili otkrivanje identiteta.
rezime
- Prikupljanje javnih podataka nije zabranjeno samo po sebi; način na koji se podaci prikupljaju, pohranjuju i ponovno koriste određuje njihovu zakonitost.
- Pravo na bazu podataka štiti značajna ulaganja u pribavljanje, provjeru ili predstavljanje podataka tokom petnaest godina (članovi 1, 2 i 6 Zakona o bazi podataka).
- Komercijalno rudarenje teksta i podataka dozvoljeno je samo bez rezervacije za mašinski čitljivu verziju (Član 15o Auteurswet).
- Probijanje sigurnosti ili korištenje lažnog ključa može se smatrati upadom u računar prema članu 138ab Sr.
- Javni lični podaci ostaju zaštićeni GDPR-om; korisnik podataka je obično kontrolor.
Često Postavljena Pitanja
Da li je skrapingovanje javnih web stranica zabranjeno u Holandiji?
Ne. Nijedan zakon ne zabranjuje prikupljanje javno dostupnih podataka kao takvih. Da li je to zakonito zavisi od toga šta se prikuplja, kako je pristup dobijen i šta se s tim radi nakon toga.
Da li je kršenje uslova korištenja krivično djelo?
Ne samo po sebi; to je građanska stvar. Krivična odgovornost zahtijeva upad u računar prema članu 138ab Sr, koji u svakom slučaju postoji kada je narušena sigurnost, korištena tehnička intervencija ili lažni ključ, ili kada se pretpostavi lažni identitet.
Da li je kreiranje računa pod pseudonimom neovlašteni pristup?
U principu ne: javni obrazac za registraciju je otvoren za sve i ništa nije prekršeno. Može prekršiti uslove korištenja. Položaj se mijenja kada se zaobiđu CAPTCHA ili anti-bot sistemi ili se koriste tokeni koji vam nisu izdati.
Šta se smatra bitnim dijelom baze podataka?
Procjenjuje se kvantitativno i kvalitativno, a ne fiksnim postotkom. Ponovljeno i sistematsko izdvajanje malih dijelova također može kršiti autorska prava ako je u sukobu s normalnim korištenjem baze podataka (Član 2. Zakona o bankama podataka).
Da li mi je potreban pravni osnov ako su lični podaci već javni?
Da. Objavljivanje ne ukida prava subjekata podataka. Strana koja određuje svrhe i sredstva je kontrolor i potrebna joj je pravna osnova, obično legitimni interesi, koji moraju proći test nužnosti i ravnoteže.
