Mag een cloudbedrijf een licentie eisen op alles dat je bij die dienst parkeert? Eind vorige week veranderde Dropbox haar EULA, onder meer door een licentie toe te voegen om alles te doen "to the extent we think it necessary for the Service". Bij Slashdot en elders leidde dat meteen tot speculatie: mag Dropbox nu je bestanden ineens publiek zetten, of de inhoud op t-shirts gaan verkopen?
Licenties bij online diensten zijn altijd goed voor felle discussie (lees ook het Accept or Decline onderzoek). Omdat er vaak juridisch jargon wordt gebruikt, leest het alsof de dienstverlener alles mag: You grant us the right to display, publicly perform and reproduce in any medium, now existing or hereafter devised... En bij Twitpic bleek nog maar eens dat dat ook onverwachte dingen kunnen zijn.
De reden dat men zulke taal gebruikt, is omdat met name de Amerikaanse auteurswet dit vereist. Deze wet noemt allerlei handelingen die de auteursrechthebbende kan autoriseren of verbieden. Wanneer een licentie een bepaalde handeling niet noemt, is deze niet gedekt onder de licentie. Diensten als Dropbox zetten dus zo veel mogelijk van die handelingen in hun licenties om maar ingedekt te zijn.
Doel van deze taal is meestal alleen om te kunnen voorkomen dat een gebruiker de dienst aanklaagt wegens schending van auteursrechten. Dat klinkt gek: hij uploadt zelf die bestanden, dus is het evident dat de dienst die bestanden mag opslaan zou je zeggen. Maar Amerikaanse juristen zijn nu eenmaal conservatieve mensen: het stáát nergens expliciet dat de uploader dit toestaat, dus laten we het maar opschrijven want dan krijgen we er geen discussie over. En dan krijg je dus dit soort breedsprakige formuleringen.
Ondertussen heeft Dropbox de licentie verder aangescherpt: haar gebruiksrecht is nu beperkt
to the extent reasonably necessary for the Service. This license is solely to enable us to technically administer, display, and operate the Services.
Daarmee kan er geen twijfel meer bestaan over wat Dropbox mag: alleen datgene wat nodig is om de dienst te leveren, en geen commerciële grappen of bestanden publiek maken gewoon omdat het kan.
Men kan natuurlijk de dienst uitbreiden met een "zet een bestand op t-shirt" functionaliteit, maar die zit er nu niet in dus daarvoor geef je niet nu al op voorhand toestemming.
Meld je nu aan voor één van de nieuwsbrieven van ICTRecht en blijf op de hoogte van onderwerpen zoals AI, contracteren, informatiebeveiliging, e-commerce, privacy, zorg & ICT en overheid.