Cụm từ "DMCA ignored" xuất hiện khắp nơi trong các tài liệu marketing của hosting offshore nhưng gần như không có trong luật thực tế. DMCA — Đạo luật Bản quyền Thiên niên kỷ Kỹ thuật số của Hoa Kỳ năm 1998 — là đạo luật của Mỹ. Một máy chủ đặt tại Panama, Iceland hay Moldova không bị ràng buộc bởi nó, hoàn toàn không. Vì vậy khi một nhà cung cấp hosting quảng cáo "DMCA ignored hosting", thực ra điều đó có nghĩa là hai thứ khác nhau: (a) nhà cung cấp không bị yêu cầu xử lý thông báo DMCA vì họ hoạt động ngoài thẩm quyền của Mỹ, và (b) nhà cung cấp có chính sách thành văn là không tự nguyện xử lý các thư yêu cầu gỡ nội dung theo kiểu Mỹ từ các chủ sở hữu bản quyền hoặc đại lý của họ.
Hai điều này không giống nhau. Cái đầu là luật; cái sau là chính sách. Người mua nhầm lẫn hai thứ này sẽ chọn một nhà cung cấp biến mất ngay khi có khiếu nại đầu tiên dù về mặt kỹ thuật họ đặt tại khu vực pháp lý thuận lợi. Hướng dẫn này vạch rõ ranh giới, nêu tên các khu vực pháp lý thực sự đứng sau nhãn hiệu đó, và cảnh báo những cạm bẫy — quan trọng nhất là "DMCA ignored" không có nghĩa là "bỏ qua bản quyền".
"DMCA ignored" thực sự có nghĩa gì (và không có nghĩa gì)
Ba sự thật đơn giản trước khi đi vào danh sách quốc gia.
Đây là đạo luật của Mỹ, không phải luật quốc tế
DMCA thiết lập một cơ chế thủ tục cụ thể — hệ thống notice-and-takedown bảo vệ an toàn được pháp điển hóa trong 17 U.S.C. § 512 — áp dụng cho các nhà cung cấp dịch vụ trực tuyến hoạt động tại Hoa Kỳ. Một trung tâm dữ liệu ở Romania không có nghĩa vụ pháp lý theo đó. Cũng vậy với công ty hosting được thành lập ở Panama, dù các nhà sáng lập là người Mỹ. Thẩm quyền pháp lý gắn với thực thể và máy chủ, không phải với khách hàng.
Không có nghĩa là bỏ qua bản quyền
Mỗi khu vực pháp lý offshore đều có luật bản quyền riêng. Iceland có. Panama có. Netherlands có cả chỉ thị EU lẫn đạo luật trong nước. "DMCA ignored" có nghĩa là nhà cung cấp không xử lý thông báo § 512 theo kiểu Mỹ một cách tự động; điều đó không có nghĩa là các khiếu nại bản quyền bị bỏ qua một cách có hệ thống khi được nộp qua hệ thống pháp lý tại nước sở tại của nhà cung cấp. Một lệnh tòa án địa phương được tống đạt hợp lệ vẫn là vấn đề nghiêm túc ở khắp nơi.
Chủ yếu liên quan đến sự ổn định nội dung, không phải tính hợp pháp
Đối với khách hàng, tác động thực tế của "DMCA ignored" là sự ổn định nội dung: một chủ sở hữu bản quyền Mỹ gửi hàng loạt thông báo mẫu qua SendCorp không thể ép buộc gỡ nội dung trong 24 giờ như cách họ làm được với hosting ở Mỹ. Việc sử dụng đó có hợp pháp theo khu vực pháp lý của chính bạn hay không là câu hỏi riêng biệt và nhà cung cấp không thể trả lời thay bạn.
Các khu vực pháp lý thực sự không xử lý thông báo DMCA
Từ nhiều năm vận hành hạ tầng tại mỗi trong bảy quốc gia chúng tôi phục vụ, đây là bức tranh thực tế theo từng khu vực pháp lý. Kết hợp với hướng dẫn khu vực pháp lý của chúng tôi để có đầy đủ bối cảnh pháp lý.
Mạnh nhất: Russia, Panama, Moldova
Ba khu vực pháp lý này thực tế không có kênh hoạt động nào để các chủ sở hữu bản quyền nước ngoài yêu cầu gỡ nội dung. Sự hợp tác dân sự của Russia với các chủ sở hữu quyền Mỹ đã ở mức tối thiểu từ năm 2022 và hiện gần như không đáng kể. Panama không có MLAT cho các tranh chấp bản quyền dân sự với Mỹ và chỉ xử lý yêu cầu gỡ nội dung thông qua lệnh tòa án Panama trong nước, đòi hỏi luật sư địa phương và phán quyết về tội phạm kép mà các tranh chấp bản quyền thường không đáp ứng được. Moldova có luật bản quyền trên giấy tờ nhưng không có cơ sở hạ tầng thực thi cho các khiếu nại dân sự nước ngoài. Trên máy chủ ở bất kỳ ba quốc gia nào trong số này, email DMCA đến hộp thư không ai xử lý; chỉ có quy trình tòa án địa phương chính thức mới có thể tạo ra chuyển biến gì đó.
Mạnh: Iceland, Switzerland
Cả hai đều có tòa án hoạt động và đã ký các hiệp ước bản quyền (Berne, WCT) — họ không phải là nơi vô pháp luật. Nhưng cả hai cũng có rào cản thủ tục có ý nghĩa để ngăn chặn lạm dụng. Án lệ được ảnh hưởng bởi IMMI của Iceland bảo vệ các trung gian khỏi các vụ gỡ nội dung tùy tiện; Tòa án Tối cao Iceland đã nhiều lần phán quyết rằng nhà cung cấp hosting không thể bị buộc hành động theo các thông báo hành chính ngoài lãnh thổ mà không có xét xử tư pháp địa phương. Đạo luật Bản quyền sửa đổi năm 2020 của Switzerland rõ ràng từ chối cơ chế notice-and-takedown kiểu DMCA đối với nhà cung cấp hosting, thay thế bằng yêu cầu stay-down chỉ áp dụng sau khi tòa án đã phán quyết nội dung vi phạm.
Hỗn hợp: Netherlands, Romania
Cả hai đều là thành viên EU, và Chỉ thị Bản quyền 2019 của EU (đặc biệt Điều 17) đưa ra cơ chế gỡ nội dung có chức năng tương tự DMCA đối với các nền tảng vượt quá ngưỡng quy mô nhất định. Đối với hosting chia sẻ và VPS truyền thống — nơi khách hàng, không phải nhà cung cấp, là người xuất bản — các nhà cung cấp hosting ở Hà Lan và Romania vẫn có thể duy trì lập trường "chúng tôi chuyển tiếp khiếu nại cho khách hàng; chúng tôi không chủ động gỡ nội dung". Nhưng cơ chế EU đang đi theo hướng tăng áp lực lên các trung gian, không giảm, và xu hướng dài hạn ở hai khu vực pháp lý này ít thuận lợi hơn so với Iceland hay Panama.
Tránh cho khối lượng công việc nhạy cảm với DMCA: bất kỳ đâu trong EEA đối với các nền tảng được lưu trữ
Nếu bạn đang vận hành một nền tảng nội dung do người dùng tạo ra với hơn ~50k người dùng hàng tháng, Đạo luật Dịch vụ Kỹ thuật số EU và cơ chế Điều 17 áp dụng trực tiếp cho bạn bất kể máy chủ đặt ở đâu, miễn là bạn nhắm đến người dùng EU. Khu vực pháp lý của máy chủ không đủ; thực thể pháp lý đứng sau nền tảng cũng quan trọng.
Các trường hợp sử dụng thực sự cần DMCA-ignored hosting
Không phải dự án nào cũng cần. Hầu hết không cần. Một blog cá nhân tĩnh được lưu trữ ở Netherlands sẽ không bao giờ nhận được thông báo DMCA trong suốt vòng đời của nó. Các danh mục mà nhãn hiệu này thực sự quan trọng:
- Dịch vụ lưu trữ file và mirror tải về — bất kỳ thứ gì mà người dùng tải lên file lưu trữ, nhà cung cấp không thể kiểm tra nội dung, và các chủ sở hữu bản quyền sẽ quét có hệ thống để tìm trùng khớp. Đây là trường hợp sử dụng "DMCA ignored" nguyên thủy và chiếm phần lớn thị trường.
- Hạ tầng streaming và IPTV — restreaming live-stream, node relay thể thao, middleware IPTV. Các chủ sở hữu quyền gửi yêu cầu gỡ nội dung với tốc độ mạng; một nhà cung cấp xử lý chúng với tốc độ mạng sẽ giết dịch vụ trước khi nó kiếm được tiền.
- Nhà điều hành diễn đàn và bảng ảnh — các cộng đồng nơi kiểm duyệt được phân cấp và thông báo DMCA đến về nội dung mà nhà điều hành không đăng. Một nhà cung cấp ở Mỹ coi nhà điều hành là bên chịu trách nhiệm; nhà cung cấp DMCA-ignored offshore chuyển tiếp thông báo và để nhà điều hành xử lý.
- Nền tảng nội dung người lớn — ngoài điều rõ ràng, các nền tảng người lớn còn thu hút lượng lớn thông báo DMCA từ chủ sở hữu quyền và đối thủ cạnh tranh nộp như một dạng tấn công DoS gỡ nội dung. DMCA-ignored là yêu cầu vận hành bắt buộc.
- Mirror nghiên cứu và kho lưu trữ tự lưu trữ — mirror học thuật của các tác phẩm không còn in, tài liệu doanh nghiệp bị rò rỉ đang được phân tích hợp pháp, kho lưu trữ báo chí. Các nhà cung cấp hosting trong thẩm quyền Mỹ không thể lưu trữ chúng ổn định dù việc sử dụng là hợp pháp.
- Crypto mixer và hạ tầng quyền riêng tư — không liên quan đến bản quyền nhưng chúng kích hoạt tốc độ gỡ nội dung tương tự từ các nhà cung cấp tuân thủ; cùng logic về khu vực pháp lý áp dụng.
Nếu dự án của bạn không thuộc một trong những danh mục này, bạn có thể không cần DMCA-ignored hosting riêng — bạn cần hosting thân thiện với quyền riêng tư, đây là danh mục rộng hơn và rẻ hơn.
Những cạm bẫy: luật bản quyền không được gọi là DMCA
"DMCA ignored" ngụ ý một luật duy nhất. Thực tế là một mớ hỗn độn.
EU Điều 17 / Chỉ thị Bản quyền
Chỉ thị Bản quyền 2019 áp đặt nghĩa vụ đối với "nhà cung cấp dịch vụ chia sẻ nội dung trực tuyến" phải xin phép cho việc người dùng tải lên các tác phẩm có bản quyền hoặc chứng minh họ đã nỗ lực hết sức để ngăn chặn vi phạm. Điều 17 đặc biệt được diễn giải rất khác nhau giữa các quốc gia thành viên — Germany và France đã triển khai các chế độ nghiêm ngặt, trong khi Romania và Bulgaria tiến hành thận trọng hơn. Một nhà cung cấp DMCA-ignored ở Romania vẫn phải đối phó với điều này nếu bất kỳ khách hàng nào của họ vận hành các nền tảng nhắm đến người dùng EU.
UK Online Safety Act (2023)
Hiện đã có hiệu lực. Không phải là chế độ bản quyền cụ thể, nhưng các điều khoản "nội dung bất hợp pháp" của nó bao gồm vi phạm bản quyền và áp dụng ngoài lãnh thổ đối với bất kỳ dịch vụ nào có người dùng ở Anh. Việc thực thi đối với các nhà cung cấp hosting offshore cho đến nay vẫn còn mang tính lý thuyết nhưng cơ sở pháp lý đã tồn tại.
Swiss URG revision (2020)
Đạo luật bản quyền sửa đổi của Switzerland đưa ra nghĩa vụ "stay-down" đối với nhà cung cấp hosting sau phán quyết của tòa án. Ngưỡng kích hoạt nó cao (phán quyết tòa án Switzerland chính thức), nhưng một khi đã kích hoạt, việc xóa trở thành bắt buộc và giám sát tái tải lên trở thành trách nhiệm của nhà cung cấp.
Russian Article 156 / 146 (bản quyền hình sự)
Russia có chế độ bản quyền hình sự đối với vi phạm quy mô thương mại, với án tù cho người tái phạm. Về cơ bản không bao giờ được thực thi đối với chủ sở hữu quyền nước ngoài, nhưng nó tồn tại; một nhà cung cấp hosting ở Russia vận hành một hoạt động vi phạm bản quyền được công khai có thể về nguyên tắc đối mặt với trách nhiệm hình sự.
Danh sách kiểm tra vận hành: đánh giá một nhà cung cấp DMCA-ignored
Đọc kỹ hơn trang marketing. Các dấu hiệu phân biệt nhà cung cấp DMCA-ignored nghiêm túc với kẻ bán lại máy chủ của người khác:
- Phần cứng tự sở hữu tại khu vực pháp lý được công bố. Nếu nhà cung cấp tuyên bố Panama nhưng bán lại trung tâm dữ liệu Frankfurt, upstream Germany sẽ nhận và xử lý thông báo DMCA bất kể nhà cung cấp giao diện trước cam kết gì. Yêu cầu bằng chứng vị trí: traceroute, phân bổ RIPE/ARIN, tên trung tâm dữ liệu.
- Chính sách xử lý lạm dụng thành văn. Một nhà cung cấp DMCA-ignored thực sự công bố chính sách xử lý lạm dụng của mình. "Chúng tôi chuyển tiếp thông báo gỡ nội dung chưa được xác minh cho khách hàng; chúng tôi không gỡ xuống nếu không có lệnh tòa án địa phương" là phiên bản trung thực tối thiểu. "Chúng tôi bỏ qua tất cả khiếu nại" là marketing.
- Luật sư địa phương được tiết lộ. Các nhà cung cấp hosting offshore nghiêm túc giữ luật sư tư vấn tại khu vực pháp lý của họ và tiết lộ điều này trên trang AUP. Luật sư là người bảo vệ nhà cung cấp khi khiếu nại tòa án địa phương thực sự đến.
- Rõ ràng về điều khoản sử dụng chấp nhận được. Ngay cả các nhà cung cấp khoan nhượng nhất vẫn duy trì một mức sàn cứng: CSAM, doxxing cá nhân, phân phối malware, khủng bố. Hãy cảnh giác với các nhà cung cấp hứa hẹn "hoàn toàn bất cứ thứ gì" — họ sẽ bị đột kích bất kể khu vực pháp lý.
- Lịch sử dưới áp lực. Các sự cố công khai quan trọng hơn lời hứa. Nhà cung cấp có vẫn hoạt động trong các đợt gỡ nội dung phối hợp trước đây không? Có bất kỳ cập nhật warrant-canary nào được đăng không? Các nhà cung cấp DMCA-ignored thực sự có lịch sử ghi chép.
- Quyền riêng tư thanh toán. Nhà cung cấp yêu cầu thanh toán đã xác minh danh tính không thể thành thật tuyên bố là nhà điều hành no-KYC. Chỉ nhận Crypto — ưu tiên với tùy chọn Monero — là mức tối thiểu.
Khi DMCA-ignored là chưa đủ
Một số khối lượng công việc cần nhiều hơn việc nhà cung cấp bỏ qua thông báo gỡ nội dung; họ cần toàn bộ hạ tầng phải kháng cự được trước áp lực phối hợp ở cấp độ nhà nước. Thang leo, từ rẻ đến đắt:
Bước 1: VPS chia sẻ DMCA-ignored
VPS $10/tháng tại Panama hay Moldova. Đủ cho mirror cá nhân, diễn đàn nhỏ, dịch vụ lưu trữ file lượng thấp. Nhà cung cấp sẽ không xử lý thông báo của Mỹ; lệnh tòa án địa phương thực sự chống lại một mục tiêu nhỏ là khó xảy ra. Xem gói VPS.
Bước 2: Máy chủ dedicated, đơn thuê
Dedicated $60+/tháng. Loại bỏ bề mặt tấn công từ đồng thuê (xem hướng dẫn VPS vs dedicated) và cho bạn mã hóa toàn đĩa với passphrase mà nhà cung cấp không thể khôi phục. Đủ cho các nền tảng cỡ trung và nội dung nhạy cảm về quyền.
Bước 3: Kiến trúc đa khu vực pháp lý
Máy chính ở Iceland, máy dự phòng nóng ở Panama, DNS ở quốc gia thứ ba, edge hướng đến khách hàng ở quốc gia thứ tư. Mỗi lớp độc lập về mặt thủ tục. Ngay cả một chiến dịch gỡ nội dung phối hợp thành công chống lại một node vẫn để nền tảng tiếp tục chạy. Đây là cấu hình của mọi nền tảng lớn tồn tại lâu dài trong danh mục này.
Bước 4: Dịch vụ onion hoặc phân phối chỉ qua I2P
Đối với các khối lượng công việc bị tranh chấp nhiều nhất, trang clearnet trở thành phương án dự phòng và kênh phân phối chính là dịch vụ Tor onion. Kết hợp với thiết lập Tor-hosting. Không có gì trên Trái đất bỏ qua DMCA đáng tin cậy hơn một dịch vụ không có địa chỉ IP để gỡ xuống.