Krav for fildeling baseret på IP‑adresser

Rettighedshavere til film, musik, spil og software rejser i nogle tilfælde civile krav mod personer, der påstås at have delt værker via fildelingsnetværk. Kravet bygger typisk på en kæde: et overvågningsfirma registrerer en IP-adresse og et tidspunkt, teleselskabet oplyser, hvilket abonnement adressen var tildelt, og abonnenten modtager et krav. Hvert led i kæden har tekniske forudsætninger, som kan holde eller svigte. Denne artikel gennemgår kæden set fra advokatens side, uanset om klienten er rettighedshaveren eller abonnenten.

Kæden fra deling til abonnent

Et krav af denne type hviler normalt på tre led:

Registreringen. Et overvågningssystem har deltaget i fildelingsnetværket og registreret, at en bestemt IP-adresse tilbød en bestemt fil på et bestemt tidspunkt.
Koblingen. Teleselskabet har oplyst, hvilken kunde der havde IP-adressen på det tidspunkt.
Personen. Nogen har brugt forbindelsen til at dele filen.

Det første led er overvågningsfirmaets data. Det andet er teleselskabets. Det tredje er sjældent dokumenteret af nogen af dem. Hvordan oplysninger fra teleselskaber og platforme generelt fremskaffes, er beskrevet i Anonym modpart: hvem står bag profilen eller mailen?.

Første led: overvågningsdata

Overvågningssystemets registrering er ofte fremlagt som en tabel med IP-adresse, port, tidspunkt, filnavn og en hashværdi. Advokaten bør afklare:

Hvad viser registreringen præcist? At adressen tilbød filen, at systemet hentede en del af den, eller at systemet hentede hele filen og sammenlignede den med originalen?
Hashværdien. Matcher den en fil, der faktisk er det beskyttede værk, og hvem har kontrolleret det?
Tidspunktet. Hvilken tidskilde brugte systemet, og i hvilken tidszone er tiden angivet?
Porten. Er portnummeret registreret? Det kan være afgørende i næste led.
Systemets pålidelighed. Findes der en uafhængig beskrivelse eller afprøvning af systemet, eller bygger beskrivelsen alene på leverandørens egne oplysninger?

Registreringen er et logudtræk lavet af én part til brug for kravet. Det bør læses som sådan. → Sådan læser du en logfil

Andet led: teleselskabets kobling

Teleselskaber tildeler IP-adresser på forskellige måder. Nogle kunder har en fast adresse. Andre får en adresse, der skifter. Mange mobilnet og nogle bredbåndsnet bruger en teknik, hvor mange kunder deler den samme offentlige IP-adresse på samme tid, og hvor det kun er portnummeret, der skiller dem ad.

Det har betydning for kravet:

Ved delte adresser kan en kobling uden portnummer pege på flere kunder.
Ved adresser, der skifter, kan selv en lille fejl i tidspunktet eller tidszonen pege på den forkerte kunde.
Teleselskabets egne logs over tildelinger gemmes i en begrænset periode.

Spørg derfor, hvilke oplysninger teleselskabet fik, hvordan selskabet søgte, og hvad selskabet faktisk svarede. Et svar som “adressen var tildelt kunde X” kan dække over forskellige grader af sikkerhed.

Efter retsplejelovens § 299 kan retten efter begæring pålægge tredjemand at forevise eller udlevere dokumenter, der har betydning for sagen (retsinformation.dk). Hvilken retlig vej der er brugt til at få teleselskabets oplysninger, og hvilke særlige regler der gælder for teleoplysninger, er en juridisk vurdering. → Edition fra tredjemand: teleselskaber, banker og platforme

Tidspunktet binder leddene sammen

Hele kæden hænger på, at overvågningssystemets tidspunkt og teleselskabets tidspunkt er det samme tidspunkt. Hvis overvågningssystemet angiver tiden i UTC, og teleselskabet søger i dansk tid, kan søgningen ramme en anden time. Ved adresser, der skifter ofte, kan det betyde en anden kunde. Det samme gælder, hvis et af systemernes ure ikke var synkroniseret.

Bed derfor om at se, præcis hvilket tidspunkt og hvilken tidszone teleselskabet fik oplyst, og om selskabet søgte på et enkelt tidspunkt eller et interval. Hvis der er flere registreringer over en periode, og de alle peger på samme kunde, styrker det koblingen. Hvis der kun er én registrering, er tidspunktet et naturligt sted at se efter svagheder. → Tidslinjer som bevis: opbygning og angreb

Tredje led: abonnent er ikke person

Den IP-adresse, der er registreret, peger på en internetforbindelse, ikke på en person. Bag en almindelig husstandsforbindelse kan der være mange enheder og mange brugere:

Familiemedlemmer, lejere eller gæster.
Et trådløst netværk, der er åbent eller har en svag eller delt adgangskode.
Enheder, som andre har haft adgang til.
En router, som er kompromitteret eller fejlkonfigureret.

Ved virksomheder, foreninger og boligforeninger kan forbindelsen være delt af endnu flere. Om abonnenten kan holdes ansvarlig for andres brug, er en juridisk vurdering. Teknisk er det et spørgsmål om, hvad der kan dokumenteres om, hvem der brugte forbindelsen. → Hvem skrev beskeden? Delte telefoner, konti og computere

Når klienten er abonnenten

Abonnenten modtager typisk et brev med et krav og en frist. Advokaten bør tidligt:

Bede om den fulde registrering, inklusive portnummer, tidszone og hashværdi.
Bede om teleselskabets svar i den form, det blev givet.
Kortlægge husstandens eller virksomhedens netværk og brugere i perioden.
Sikre routerens log og opsætning, hvis den stadig findes, før den nulstilles eller udskiftes.
Overveje, om klientens egne enheder skal undersøges, og hvad en undersøgelse kan og ikke kan vise.

En undersøgelse af klientens computer, der ikke finder spor af fildelingsprogrammer, beviser ikke, at der ikke er delt fra forbindelsen. Den kan dog indgå i det samlede billede. → Bevisbyrden og de digitale beviser

Når klienten er rettighedshaveren

Rettighedshaveren bør vide, hvor stærk kæden er, før kravet rejses. Det indebærer at kende overvågningssystemets metode, kunne fremlægge en beskrivelse, der kan efterprøves, og have styr på tidszoner og portnumre. En skønsmand kan blive bedt om at vurdere metoden, og det er bedre at kende svagheder på forhånd end at møde dem under sagen.

Spørgsmål til en skønsmand

Hvis sagen kommer til syn og skøn, kan spørgsmålene tage udgangspunkt i kæden. Kan overvågningssystemets registrering vise, at netop det beskyttede værk blev tilbudt fra adressen? Er tidspunkter og tidszoner behandlet korrekt mellem systemerne? Kunne adressen på tidspunktet være delt af flere kunder? Spørgsmålet om, hvem der sad ved enheden, kan en skønsmand sjældent besvare.

Typiske fejl

At behandle en IP-adresse som identifikation af en person.
At overse, at adressen kan være delt mellem flere kunder.
At acceptere en registrering uden portnummer og tidszone.
At lade routeren blive nulstillet, før dens log og opsætning er sikret.
At tolke fravær af fildelingsprogrammer på én computer som bevis for, at ingen har delt.