Ngarobih sareng nganggo deui data platform: kerangka hukum

Artikel ieu ngajelaskeun kerangka hukum umum dina hukum Walanda sareng Éropa. Ieu sanés naséhat ngeunaan kaayaan khusus. Hasil tina patarosan scraping salawasna gumantung kana fakta anu pasti: téknik anu dianggo, sifat data, kumaha disimpenna, tujuan eksploitasi sareng konfigurasi téknis sumberna.

Umum teu hartina bébas dipaké

Saha waé anu ngumpulkeun data tina platform online sareng nyayogikeunana di tempat sanés beroperasi di daérah anu sering digambarkeun salaku abu-abu, tapi upami dipariksa langkung caket langkung jelas tibatan anu diasumsikeun. Patarosan ieu timbul pikeun jasa babandingan harga, alat rekrutmen sareng firma panalungtikan pasar, sareng dina sababaraha taun ka pengker utamina pikeun pihak-pihak anu ngumpulkeun data pelatihan pikeun modél AI dina skala ageung.

Teu aya undang-undang anu ngalarang pangumpulan data anu sayogi pikeun umum. Sarua, sabalikna henteu berlaku: kanyataan yén data katingali tanpa lebet henteu hartosna éta bébas dianggo deui. Saha waé anu ngumpulkeun, nyimpen, sareng nganggo deui data beroperasi dina persimpangan lima widang: hak basis data, hak cipta, hukum kontrak, hukum pidana sareng Peraturan Perlindungan Data Umum . Anu nangtukeun hasilna sanés naha data éta umum, tapi kumaha éta diala, disimpen, sareng disayogikeun deui.

Tilu modél pangumpulan data, tilu profil résiko

Éta ngabantosan pikeun ngabédakeun tilu cara operasi. Kalayan ngaitkeun sareng nyematkan, layanan ieu ngan ukur nujul kana bahan anu parantos diumumkeun ku platform éta sorangan. Kalayan pamulihan sareng panyimpenan mandiri, layanan ngumpulkeun data, nyimpenna dina serverna nyalira sareng ngalayananana ti dinya. Dina modél katilu hal anu sami kajantenan, tapi témbok login, sarat token, CAPTCHA atanapi larangan aksés téknis anu sanés dilewati dina prosésna.

Modél anu kahiji mibanda profil résiko anu panghandapna: teu aya publik anyar dina harti hak cipta salami bahan éta parantos tiasa diaksés sacara bébas, sareng teu aya larangan téknis anu dihindari. Éta henteu ngajantenkeun éta bébas résiko: framing, presentasi anu nyasabkeun, panggunaan mérek dagang atanapi transfer data pribadi sapertos alamat IP ngalangkungan embeds masih tiasa nyiptakeun paparan. Modél anu kadua tiasa dibantah sareng gumantung pisan kana skala sareng sifat naon anu dicandak. Anu katilu nyaéta anu paling kakeunaan, sabab tiasa micu tanggung jawab sipil, kriminal sareng panyalindungan data sakaligus.

Matriks di handap ieu masihan indikasi samentawis anu munggaran tinimbang aturan hukum anu tetep.

Hak basis data: investasi anu ageung

Pikeun platform, hak basis data sui generis biasana mangrupikeun dasar anu paling ngajangjikeun. Diréktif 96/9/EC , anu diimplementasikeun dina Undang-Undang Basis Data Walanda , ngajagi anu ngadamel basis data tina ékstraksi atanapi panggunaan deui bagian anu penting tina eusina, sareng ogé tina ékstraksi anu diulang sareng sistematis tina bagian anu langkung alit dimana ieu bertentangan sareng éksploitasi normal.

Nyiptakeun lawan meunangkeun

Dina British Horseracing Board lawan William Hill (C-203/02) Pangadilan mutuskeun yén ngan ukur investasi dina kéngingkeun, verifikasi, sareng presentasi data anu tos aya anu diitung, sanés biaya pikeun nyiptakeunana.

Eusi pangguna nyiptakeun

Pikeun platform anu eusina disumbangkeun gratis ku pangguna, bédana éta ngabagi dua arah sareng henteu otomatis nguntungkeun. Di hiji sisi platform henteu nyiptakeun data, anu muka panto pikeun panyalindungan. Di sisi anu sanés, kéngingkeun éta henteu aya biaya: pangguna unggah sacara sukarela sareng atas inisiatif sorangan, janten sakedik investasi dina tahap éta. Ku kituna panyalindungan henteu nuturkeun tina ukuran sét data, tapi ngan ukur nalika platform tiasa nunjukkeun investasi anu ageung dina naon anu kajantenan saatos pangumpulan: verifikasi, moderasi sareng beberesih, kontrol kualitas, indéks sareng presentasi infrastruktur data. Naha investasi éta babarengan nyumponan ambang wates mangrupikeun patarosan kanyataan anu kedah dibuktikeun per platform sareng per sét data, kalayan angka ngeunaan staf, infrastruktur sareng sistem tinimbang rujukan kana ukuran basis pangguna.

Mesin pencari meta sareng scraper

Dina Innoweb v Wegener (C-202/12) Pangadilan mutuskeun yén layanan anu ngirimkeun pamundut pamilarian sacara real-time ka database pihak sanés sareng nampilkeun hasilna dina antarmuka sorangan bakal ngagunakeun deui database éta, henteu paduli naha data disimpen sacara lokal sacara permanén atanapi henteu. Éta inti tina seueur scraper sareng antarmuka alternatif, bahkan dimana aranjeunna henteu nyimpen nanaon.

Iwal tina téks sareng data mining

Pasal 3 sareng 4 tina DSM Directive , anu diimplementasikeun dina pasal 15n sareng 15o tina Undang-Undang Hak Cipta Walanda , nyayogikeun pengecualian pikeun panambangan téks sareng data. Pikeun pihak komérsial, pengecualian éta ngan lumaku upami anu gaduh hak henteu sacara tegas nyimpen hakna, sareng reservasi kedah dirékam dina bentuk anu tiasa dibaca mesin, contona ngalangkungan metadata API, katangtuan kontraktual atanapi pitunjuk robots.txt.

Antarmuka hak cipta sareng platform

Dina platform anu mawa eusi pangguna, hak cipta biasana dikaitkeun ka pihak anu salah. Tulisan sareng gambar sacara prinsip milik pangarangna masing-masing, salami karya éta mangrupikeun kreasi intelektual pangarang sorangan dina harti Infopaq (C-5/08). Tulisan anu pondok sareng faktual sering henteu saluyu sareng ambang batas éta, janten dina seueur kasus teu aya anu kedah dijaga.

Saha waé anu tiasa ngalaksanakeun

Sarat panggunaan biasana ngan ukur masihan lisénsi non-éksklusif ka platform. Tilu patarosan sering dicampurkeun di dieu: hak cipta substantif, anu tetep aya dina pangarang; hak pikeun ngalarang palanggaran, anu sacara prinsip ngan ukur milik anu gaduh hak atanapi pemegang lisénsi éksklusif; sareng kapasitas pikeun ngalaksanakeun prosiding, anu tiasa diayakeun ku platform upami parantos ngamankeun mandat anu jelas ti anu gaduh hak.

Dina hukum Walanda, pemegang lisénsi anu ngan saukur non-eksklusif teu gaduh hak mandiri pikeun ngagugat palanggaran. Nanging, platform éta tiasa bertindak dumasar kana hakna nyalira sacara misah ti eusi: hak cipta dina antarmuka pangguna grafis, struktur sareng ikon database, sareng hak mérek dagang dina nami dagang sareng logo. Layanan anu ngadopsi unsur-unsur éta supados platform katingalina wawuh kana dasar anu teu dipiboga ku platform éta ngeunaan eusi anu aya di handapeunna.

Ngaitkeun sareng nyalin

Tilu baris hukum kasus Pangadilan Kaadilan ngatur di dieu. Nga-hyperlink ka sumber anu parantos tiasa diaksés sacara bébas sanés komunikasi énggal ka masarakat (Svensson, C-466/12). Ngaunduh karya sareng nempatkeunana dina server nyalira nyaéta, sabab karya éta janten sayogi pikeun masarakat anu béda (Renckhoff, C-161/17). Sareng nyingkahan ukuran panyalindungan téknis ngahontal masarakat anu teu aya dina pikiran anu gaduh hak, anu ogé mangrupikeun komunikasi énggal ka masarakat (VG Bild-Kunst, C-392/19).

Hukum kontrak: syarat panggunaan sareng paradoks Ryanair

Ampir unggal platform ngalarang aksés otomatis dina sarat-saratna. Nanging, patarosan anu munggaran nyaéta naha aya kontrak anu dijieun, sareng éta béda pisan antara pangunjung umum sareng akun anu kadaptar. Ngan saukur browse-wrap, rujukan di handapeun halaman, jarang ngabeungkeut pangunjung dina hukum Walanda kecuali upami aya panampi aktif anu tiasa ditetepkeun. Kalayan click-wrap, dimana sarat-sarat ditampi sacara tegas nalika pendaptaran, sarat-sarat éta sacara prinsip ngabeungkeut, sareng nyiptakeun akun otomatis gancang janten palanggaran dina hakna sorangan.

Paradoks Ryanair

Dina Ryanair v PR Aviation (C-30/14) Pangadilan Kaadilan mutuskeun yén upami database henteu dijaga ku hak cipta atanapi hak sui generis, hak pangguna wajib dina Database Directive henteu lumaku. Operator teras tiasa ngawatesan panggunaan deui sacara éksténsif ku kontrak. Beuki lemah posisi hak cipta intelektual, beuki kuat posisi kontraktualna. Saatos putusan awal éta, kasus éta dipulangkeun deui ka pangadilan Walanda, sareng dina putusanana tanggal 23 Januari 2018, Pangadilan Banding Den Haag mutuskeun yén larangan panggunaan database dina istilah Ryanair henteu, sabalikna tina panemuan sateuacanna, batal salaku hal anu biasa. Putusan éta ogé nunjukkeun sabaraha péngkolan kana hukum anu ngatur istilah-istilah éta: pangadilan meunteun panampi ku browse-wrap dina hukum anu dipilih ku Ryanair dina istilah-istilah éta, sanés dina hukum Walanda.

Nullity dimana database dijaga

Upami hiji basis data ngagaduhan panyalindungan sui generis, larangan kontraktual ngeunaan ékstraksi bagian anu teu penting teu sah dina pasal 15 tina Diréktif Basis Data. Perlindungan éta ngan sayogi pikeun pihak anu mumpuni salaku pangguna anu sah, status anu gumantung kana kumaha aksés kana basis data didapet.

Kalemahan praktis tina klaim kontraktual

Éta ngan ukur ngabeungkeut pihak lawan sareng sanés pangguna ahirna, karugian hésé diitung upami platformna gratis, sareng klausa pinalti anu tiasa dianggo sering teu aya. Ku kituna, dasar kontraktual ampir sok digabungkeun sareng hak basis data, hak cipta atanapi gugatan.

Wates hukum pidana: aksés anu teu sah

Teu unggal palanggaran kaayaan aksés dianggap aksés anu teu sah, sareng debatna gancang pisan ngalih kana kacindekan éta. Pasal 138ab tina Kitab Undang-Undang Hukum Pidana Walanda ngabutuhkeun gangguan anu disengaja sareng teu sah kana sistem otomatis, contona ku cara ngalanggar kaamanan, intervensi téknis, panggunaan konci palsu atanapi anggapan idéntitas palsu.

Ngirim pamundut langkung gancang tibatan anu dimaksud ku panyadia, ngalalaworakeun robots.txt, atanapi ngadaptarkeun akun nganggo nami samaran atanapi nganggo detil fiktif sanés hartosna ngaganggu. Formulir pendaptaran umum dibuka pikeun sadayana sareng teu aya anu rusak. Éta tiasa ngalanggar sarat panggunaan, tapi éta mangrupikeun masalah sipil.

Paparan kriminal ningkat pas halangan aksés téknis anu kongkrit diatasi: nganggo deui token auténtikasi atanapi konci API anu direbut, atanapi ngahaja nyingkahan sistem anti-bot interaktif sareng CAPTCHA. Karakterisasi hukum henteu otomatis nuturkeun tina nami téknik anu dianggo. Naha hiji hal mumpuni salaku panyusupan, intervensi téknis atanapi panggunaan konci palsu tetep janten penilaian khusus kanyataan anu ngurilingan kumaha mékanisme kaamanan beroperasi, maksud pangguna sareng sifat naon anu dilewati.

Protéksi data dina scraping skala ageung

Sakali data anu dikerok tiasa langsung atanapi teu langsung dilacak ka jalma pribadi, kalebet nami pangguna, gambar profil, postingan, alamat IP sareng statistik profil, scraper biasana mumpuni salaku pangontrol: pihak anu nangtukeun tujuan sareng cara pamrosésan.

Dina praktékna, kapentingan anu sah sering diandelkeun. Éta mangrupikeun dasar anu mungkin sareng sanés lisénsi otomatis: éta meryogikeun penilaian ngeunaan watesan tujuan, kabutuhan sareng subsidiaritas, sareng latihan kasaimbangan dimana ekspektasi anu wajar tina subjek data ogé nimbang. Upami data sénsitip, pangawasan skala ageung atanapi profiling kalibet, kasaimbangan éta tiasa murag ka arah anu sanés.

Pasal 14(5)(b) GDPR nyadiakeun pengecualian tina kawajiban informasi upami ngawartosan teu mungkin atanapi bakal ngalibatkeun usaha anu teu proporsional, anu sering kajantenan sareng data anu dikumpulkeun dina skala ageung. Pengecualian éta mangaruhan kawajiban informasi nyalira. Watesan tujuan sareng minimalisasi data, catetan kagiatan pamrosésan, hak-hak subjek data kalebet aksés, bantahan sareng panghapusan, ukuran kaamanan anu pas, sareng dimana pamrosésan skala ageung mangrupikeun penilaian dampak panyalindungan data, sadayana teras diterapkeun sacara lengkep.

Kanyataan yén data pribadi némbongan sacara umum dina platform henteu ngarampas hak-hak subjek data sareng sanés lisénsi pikeun pamrosésan atanapi profil salajengna. Ieu ogé mangrupikeun salah sahiji bagian tina kerangka anu ditegakkeun sanés ku platform tapi ku otoritas pengawas sareng individu anu prihatin, anu ngajantenkeun résiko anu aya henteu paduli naha sumberna ngalakukeun tindakan atanapi henteu.

Daptar cék pikeun anu ngumpulkeun data pribadi

• Data naon waé anu dikumpulkeun, sareng naha éta data pribadi kategori biasa atanapi khusus?
• Naon tujuan khusus tina pangolahan éta?
• Naon dasar hukumna, sareng naha éta salamet tina penilaian kabutuhan sareng kasaimbangan?
• Kumaha subjek data dibéjaan, sareng naha aya pengecualian tina bea informasi anu diterapkeun?
• Sabaraha lami data éta disimpen?
• Naha data ditransfer ka luar Wilayah Ékonomi Éropa?
• Naha penilaian dampak panyalindungan data diperyogikeun kumargi skala sareng sifat pamrosésanana?
• Naha pamundut aksés, réktifikasi, sareng ngahapus tiasa dijalankeun sacara téknis?

Data latihan AI: perhatian anu jelas

Latihan AI sareng modél basa dina data anu dikerok nambihan lapisan hukum salajengna di luhur kerangka di luhur. Ngumpulkeun, nyimpen sareng latihan sanés hal anu sami sareng masing-masing ngagaduhan tés nyalira. Ngumpulkeun sareng nyimpen data latihan samentawis tiasa kalebet kana pengecualian téks sareng data mining; nganggo data éta pikeun ngalatih modél sareng ngamangpaatkeun kaluaranana sacara komérsial mangrupikeun tindakan anu misah anu kedah dipeunteun deui ngalawan hak cipta, hak basis data sareng GDPR.

Pamekar AI komérsial sacara prinsip tiasa ngandelkeun pengecualian pertambangan, tapi ngan salami platform henteu nerapkeun pilihan kaluar anu tiasa dibaca mesin. Upami data pelatihan mangrupikeun bagian anu penting tina database anu dijaga, hak sui generis tetep relevan henteu paduli naha pengecualian éta nutupan unsur hak cipta atanapi henteu.

Dina GDPR, ngumpulkeun data pribadi pikeun tujuan latihan meryogikeun dasar hukum anu kuat sareng, dina skala ageung, penilaian dampak. Résiko patuh khusus nyaéta hak pikeun ngahapus sareng hak pikeun ngalereskeun hésé diterapkeun kana parameter anu parantos diserep kana modél anu dilatih: panyabutan tina modél jarang janten operasi téknis anu lugas. Tegangan antara kawajiban hukum sareng kalayakan téknis mangrupikeun perhatian langsung pikeun otoritas pengawas. Logika Ryanair ogé lumaku di dieu: platform kalayan panyalindungan hak cipta intelektual anu lemah masih tiasa ngawatesan panggunaan deui pikeun latihan AI sacara éksténsif ngalangkungan syarat-syaratna, salami kontrak parantos dijieun.

Praktik penegakan hukum sareng litigasi

Nangtukeun paripolah jarang janten bagian anu sesah. Log server, rentang IP, sidik jari browser sareng pola pamundut ngaitkeun lalulintas ka akun. Platform ogé ngalebetkeun data kenari: titik data sintétis anu teu katingali anu ngabuktikeun asal nalika muncul di tempat sanés. Kalayan proyék sumber terbuka, kode sumberna umum sareng ngadokumentasikeun sacara pasti titik tungtung mana anu disebut.

Anu langkung sesah nyaéta milarian pihak anu nanggung jawab upami operasi éta aya di tukangeun server proxy atanapi domain anonim. Panyingkepan detil idéntifikasi teras tiasa dipénta ti perantara sapertos panyadia hosting, dumasar kana kriteria anu ditetepkeun ku Mahkamah Agung Walanda dina Lycos v Pessers.

Penegakan sipil lumangsung utamina ngaliwatan prosiding interim, dumasar kana gugatan atanapi palanggaran hak cipta intelektual, dimana kasus anu masuk akal cekap sareng paréntah anu penting kalayan pembayaran denda dipénta. Kusabab biaya sareng beban bukti tina prosiding lengkep, platform dina praktékna sering ngagabungkeun ukuran téknis sareng bewara ka panyadia hosting, layanan CDN, toko aplikasi sareng registrar domain. Undang-Undang Layanan Digital nyayogikeun prosedur bewara standar pikeun tujuan éta. Éta sorangan henteu nangtukeun naha kalakuan éta haram; éta ngan ukur nawiskeun rute anu langkung gancang pikeun ngatasi éta, sareng aplikasi na gumantung kana peran layanan anu dimaksud sareng sifat bewara éta.

Remen ditanyakeun

sumber

CJEU 9 Nopémber 2004, C-203/02 (British Horseracing Board lawan William Hill)

CJEU 16 Juli 2009, C-5/08 (Infopaq)

CJEU 19 Desember 2013, C-202/12 (Innoweb v Wegener)

CJEU 13 Pebruari 2014, C-466/12 (Svensson)

CJEU 15 Januari 2015, C-30/14 (Ryanair lawan PR Aviation)

CJEU 7 Agustus 2018, C-161/17 (Renckhoff)

CJEU 9 Maret 2021, C-392/19 (VG Bild-Kunst)

Pangadilan Banding Den Haag 23 Januari 2018, ECLI:NL:GHDHA:2018:61 (Ryanair lawan PR Aviation, saatos dirujuk)

Mahkamah Agung Walanda 25 Nopémber 2005, ECLI:NL:HR:2005:AU4019 (Lycos lawan Pessers)

Diréktif 96/9/EC (Diréktif Basis Data), diimplementasikeun dina Undang-Undang Basis Data Walanda

Diréktif (EU) 2019/790 (Diréktif DSM), pasal 3 sareng 4; Undang-Undang Hak Cipta Walanda pasal 15n sareng 15o

Undang-Undang Hak Cipta Walanda, pasal 1 sareng 27

Kitab Undang-Undang Hukum Pidana Walanda, pasal 138ab

Peraturan (EU) 2016/679 (GDPR), pasal 4, 5, 6, 14, 15-21, 30, 32 sareng 35

Peraturan (EU) 2022/2065 (Undang-Undang Layanan Digital)

Kitab Undang-Undang Hukum Perdata Walanda Buku 6, pasal 162 sareng 217; Kitab Undang-Undang Hukum Perdata Walanda, pasal 254 sareng 1019

Law & More mamatahan duanana perusahaan anu ngolah data pihak katilu sareng pihak-pihak anu hoyong ngajaga koleksi data sorangan. Mangga ulah ragu taros Kami pikeun penilaian kaayaan anu khusus.