EU-domstolen svarer: VPN-leverandøren din er ikke ansvarlig for det du laster ned

Dommen falt 9. juli i en sak reist av Anne Frank Fonds mot tre nederlandske forskningsinstitusjoner, opplyser overvåkingstjenesten Digital Policy Alert. Retten konkluderte med at leverandøren av en VPN-tjeneste ikke kan regnes for å ha formidlet verket til allmennheten når brukere omgår geografiske sperrer på egen hånd.

Saken har nummer C-788/24 og sprang ut av et akademisk digitalarkiv med Anne Franks originale manuskripter. Nettstedet var registrert i Belgia, der materialet er falt i det fri, mens det fortsatt er beskyttet av opphavsrett i Nederland fram til 2037. Institusjonene brukte geoblokkering for å stenge nederlandske IP-adresser ute, mens Anne Frank Fonds mente publiseringen likevel var ulovlig fordi nederlandske brukere kunne komme rundt sperren med VPN.

Geoblokkering er nok, hvis den er tidsriktig

Domstolen avviste argumentet. Så lenge et nettsted bruker geoblokkering som er teknisk oppdatert, altså "state of the art", er publisereren ikke ansvarlig for at noen brukere finner veier rundt.

"Muligheten for slik omgåelse kan ikke i seg selv og under alle omstendigheter være en avgjørende faktor" i vurderingen av om tiltakene er utilstrekkelige, heter det i dommen.

Selve VPN-tjenesten faller også utenfor ansvaret. En VPN-leverandør gir ikke sluttbrukeren direkte tilgang til det beskyttede verket, og spiller heller ingen "uunnværlig rolle" i selve formidlingen, ifølge domsteksten.

Dette betyr dommen for VPN-brukere

Dommen endrer ikke ditt eget ansvar. Den som selv laster ned eller strømmer opphavsrettsbeskyttet materiale uten tillatelse, kan fortsatt bryte loven i hjemlandet sitt. Det nye er at nettstedet som publiserer materialet, og VPN-leverandøren som selger tunnelen, ikke automatisk kan holdes til ansvar for hva du gjør.

For norske brukere som bruker VPN til strømming, personvern eller for å nå tjenester som ikke er tilgjengelige i Norge, blir hverdagen dermed omtrent som før. Verktøyet er lovlig, slik det alltid har vært. Ansvaret for hva du henter ned med det, ligger fortsatt hos deg.

Saken går tilbake til nederlandsk høyesterett

Selve tvisten er ikke avgjort. Den nederlandske Høyesterett skal nå vurdere om institusjonenes geoblokkering faktisk var teknisk oppdatert nok til å møte kravet EU-domstolen nå setter, ifølge en gjennomgang hos bransjenettstedet PPC Land.

For VPN-bransjen er signalet likevel tydelig. Dommen omtales som en prinsipiell avklaring av VPN-tjenesters juridiske stilling i EU, en avklaring bransjen har etterlyst i flere år.