Cassazione: illegali i mod-chip per console

maggio 14, 2010

La Corte di Cassazione ha annullato la sentenza emessa lo scorso gennaio dal Tribunale di Firenze con cui si stabiliva che non costituisce reato l’elusione delle tecnologie di protezione impiegate sulle console.

Si tratterebbe, quindi, di un duro colpo per chi sostiene la lieceità dell’utilizzo (e della commercializzazione…) dei mod-chip.

L’AESVI ( Associazione Editori Software Videoludico Italiana), in un suo comunicato stampa, ritiene la decisione della Suprema Corte come una fondamentale vittoria per l’intero settore videoludico, concludendo che “si tratta di una conferma importante circa l’illiceità penale del comportamento di coloro che svolgono commercialmente attività di elusione di misure tecniche di protezione”.

E’ bene notare, quindi, come si tratti di una sentenza che, alla stregua di quella del 25 maggio 2007 , colpisce non chi utilizza sulle proprie console mod-chip ma chi commercializza e installa tali strumenti.

In relazione alla possibilità di modificare le console e, in particolare, di utilizzare modchip, esistono al momento due filoni interpretativi contrapposti. Una prima corrente ritiene che le modifiche hardware o software alle console abbiano principalmente lo scopo di eliminare gli “ostacoli monopolistici” per meglio utilizzare la console. Il loro scopo primario, quindi, non è quello di consentire l’uso delle copie pirata, bensì quello di utilizzare  copie di sicurezza del software (possibilità, questa, prevista dalla stessa legge sul diritto d’autore…), di leggere supporti e e tipi di file ulteriori rispetto a quelli previsti dal produttore, sfruttare nel miglior modo possibile le potenzialità di quanto regolrmente acquistato.

Secondo l’altra e ora dominante teoria, invece, ogni modifica volta a eluderele protezioni anticopia costituisce in sé e per sé una violazione dell’articolo di legge 171-ter della legge sul diritto d’autore che così recita:

“(È punito chiunque) fabbrica, importa, distribuisce, vende, noleggia, cede a qualsiasi titolo, pubblicizza per la vendita o il noleggio, o detiene per scopi commerciali, attrezzature, prodotti o componenti ovvero presta servizi che abbiano la prevalente finalità o l’uso commerciale di eludere efficaci misure tecnologiche di cui all’articolo 102quater ovvero siano principalmente progettati, prodotti, adattati o realizzati con la finalità di rendere possibile o facilitare l’elusione di predette misure”.


RapidShare non è responsabile dei file condivisi dagli utenti

maggio 11, 2010

Una Corte d’Appello Tedesco ha recentemente stabilito che RapidShare AG non è responsabile dei contenuti illeciti (con particolare riferimento alla normativa sul diritto d’autore) caricati online dagli utenti ed ha inoltre sottolineato siano esclusivamente i suoi utenti ad avere il controllo degli upload effettuati.
Viene così superata in secondo grado una precedente sentenza che aveva obbligato RapidShare, a registrare file e indirizzi IP in modo da prevenire le violazioni. Ila vertenza era stata instaurata dalla Capelight Pictures, dopo che aveva scoperto che alcuni film di cui aveva i diritti erano stati messi illegalmente a disposizione sulla piattaforma di hosting.

Ma la Corte Tedesca ha rilevato che, a fronte di alcuni utenti che utilizzano il servizio per fini illeciti, esiste un grande numero di soggetti che utilizzano RapidShare per scopi perfettamente leciti, per cui non sarebbe legittimo l’adozione di simili misure preventive.


Responsabilità del blogger: la sentenza della Corte d’Appello di Torino

aprile 29, 2010

Certamente ricorderete la celebre sentenza con cui il Tribunale di Aosta nel 2006 aveva condannato un blogger non solo per i post diffamatori da lui direttamente postati, ma anche per i commenti offensivi lasciati dai frequentatori del blog.

In altre parole il Giudice aveva equiparato la figura del Blogger con quella del direttore responsabile di un giornale, scatenando aspre polemitiche tra i giuristi e gli internauti.

E’ di questi giorni che la sentenza che ha concluso il secondo grado di giudizio ha rivoluzionato la decisione del Tribunale di Aosta: Roberto Mancini, questo è il nome del blogger, è stato riconosciuto colpevole di diffamazione per i post che lui stesso aveva scritto, ma non è stato ritenuto responsabile per quanto scritto dagli utenti del suo blog.

In attesa delle motivazioni, possiamo comunque dire che è stato fatto un passo nella giusta direzione.


Diritto d’autore on line: chiuso Linkstreaming.com

aprile 22, 2010

E’ stata denominata “Little Angel” la recente operazione operazione frutto della collaborazione tra Guardia di Finanza, Federazione contro la Pirateria Musicale (FPM) e la Federazione anti Pirateria Audiovisiva (FAPAV), tesa a colpire quella che gli inquirenti definiscono “la più vasta rete di diffusione e messa in condivisione in rete di film ed opere cinematografiche in violazione alle norme sul copyright”.

Stiamo parlando dell’operazione che ha portato al sequestro del celebre sito http://www.linkstreaming.com che, per quanto ospitato su server svedesi, era gestito e amministrato da cittadini italiani. Per chi non lo sapesse, Linkstreaming offriva agli utenti la possibilità di godersi film e serie televisive in streaming o di scaricare direttamente sul proprio pc i contenuti che interessavano tramite un servizio di download che si appoggiava sui più popolari servizi di file hosting della rete.

Il sequestro di Linkstreaming è il risultato di indagini condotte sin da inizio 2010 sotto la coordinazione del Sostituto Procuratore della Repubblica presso il Tribunale di Cagliari Dott. Giangiacomo Pilia. Al momento risultano indagati i 6 amministratori del sito per “aver divulgato al pubblico attraverso internet opere dell’ingegno protette dal diritto d’autore”, in violazione, quindi, della normativa sul diritto d’autore. Al momento, invece, nessun utente del sito risulta iscritto nel registro degli indagati.

A seguito di dette operazioni, è stato imposto ai provider italiani l’obbligo di filtrare l’accesso al sito sul territorio nazionale, alla stessa stregua di quanto la Procura di Bergamo aveva già fatto, ad esempio, in relazione al portale “The Pirate Bay”.

Gli inquirenti sono ora impegnati a determinare l’ammontare del denaro guadagnato illegalmente dagli indagati attraverso la pubblicità ospitata sul sito web, che, a detta della procura di Cagliari, era il più frequentato nel panorama nazionale.


Caso Google: un primo commento alle motivazioni della sentenza

aprile 14, 2010

Sono state recentemente pubblicate le motivazioni della sentenza “Vividown”, che ha visto condannati tre dirigenti di Google Italia per trattamento illecito di dati personali
Tralascio tutte le altre serie di questioni per cercare di ricostruire la vicenda solo ed esclusivamente dal punto di vista della privacy.
Applicare i dettami del D.Lgs. 196/03 in sostanza, impone di riscostruire una o più attività umane sulla base delle regole peculiari ivi contenute.
Bisogna capire nell’ordine:

  1. se si rientra nell’ambito di applicabilità della norma (art. 5)
  2. se si è in presenza di un trattamento di dati personali
  3. chi sono i soggetti del trattamento, con particolare riferimento a quelli indispensabili, ossia il titolare e l’interessato
  4. quali delle diverse regole si possono/devono applicare al caso concreto

Il Tribunale di Milano ha seguito correttamente questo iter? Leggendo la motivazione, molto semplicemente non lo ha fatto. E neppure, cosa più singolare, lo ha fatto la Difesa degli imputati.
Il Giudice parte dall’articolo 167, che stabilisce cosa è un trattamento illecito di dati personali, saltando a piè pari il punto 3.
E’ il primo grande errore che inficia l’intero ragionamento.
Vediamo nel dettaglio come si sarebbe dovuto procedere.
Diamo per scontato che il D.Lgs. 196 sia applicabile.
Quanto al punto due bisogna capire se l’attività di pubblicare un filmato sia un trattamento di dati personali. Per “trattamento” si intende una qualsiasi operazione che può essere compiuta su quelle particolari informazioni che sono i dati personali: mettere online è sicuramente un’attività ricompresa in questa definizione (diffusione). Le videoriprese di una persona, poi, rientrano senza dubbio alcuno nell’ampio concetto di “dato personale”.
Ma quanto al terzo punto? Secondo la sentenza, Google in questo caso è titolare del trattamento in quanto “hoster attivo”. Ma è davvero così? E’ un punto fondamentale dell’intera vicenda, dato che gli obblighi previsti dalla norma sorgono in capo al Titolare e non ad altri soggetti. La soluzione del Giudice è molto discutibile. Titolare è colui “cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza”.
Questa definizione ci fa capire che nel momento in cui qualcuno utilizza una piattaforma come youtube ci si trova in presenza di due distinti trattamenti che fanno capo a due distinti titolari.

1° trattamento: Tizio si registra su Youtube per poter usufruire del servizio. Chi è il titolare? Certamente Google: infatti raccoglie i dati da Tizio (l’interessato) e li tratta per fornire un servizio di cui Google stesso stabilisce le regole e il funzionamento. E’ Google, ad esempio, che è tenuto a far si che i dati personali di Tizio vengano protetti adeguatamente.

2° trattamento: Tizio realizza un filmato e lo carica sulla piattaforma. Ai sensi dell’articolo 5 egli è titolare del trattamento ed è chiamato a rispettare le regole del D.Lgs. 196/03. Deve informare il soggetto ripreso ai sensi dell’articolo 13, deve, qualora sia previsto, ottenerne il consenso informato.

Sono questi due piani ben distinti e che non possono intersecarsi. Per capirsi, Google non ha alcun titolo per chiedere il consenso al soggetto che viene ripreso nel video messo on-line da Tizio perchè non è lui il titolare di quello specifico trattamento, dato che neanche nella più fantasiosa ricostruzione si può sostenere seriamente che la società abbia la possibilità di incidere su tali operazioni. Un punto fermo della vicenda, confermata anche dal Giudice, è che Google non ha alcun controllo delle informazioni caricate tramite le sue piattaforme. Come si può, allora sostenere che possa decidere sulle finalità e modalità di quelle operazioni di trattamento, ossia che svolga quelle attività che identificano chi è il Titolare del trattamento?
Posso decidere le modalità di un’attività che non conosco e su cui non ho alcuna possibilità di incidere? Mi sembra evidente la risposta…

Pensiamo paradossalmente all’ipotesi in cui il video incriminato non fosse stato diffuso tramite Google Video ma utilizzando Gmail, la casella di posta elettronica di Google. Anche in questo caso le informazioni sono conservate sui server di Google, e anche questa è un’operazione che può rientrare nel concetto di trattamento. Se non si opera la distinzione vista sopra tra i due livelli distinti di trattamento, si finisce per ritenere colpevole Google per le mail mandate da un suo utente!

Tornando poi al punto 4 della scaletta, vediamo poi se il giudice ha correttamente interpretato l’articolo 167 che mi dice quando un trattamento illecito viene sanzionato penalmente.
Vediamo l’articolo:

Art. 167. Trattamento illecito di dati
1.Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarne per sè o per altri profitto o di recare ad altri un danno, procede al trattamento di dati personali in violazione di quanto disposto dagli articoli 18, 19, 23, 123, 126 e 130, ovvero in applicazione dell’articolo 129, è punito, se dal fatto deriva nocumento, con la reclusione da sei a diciotto mesi o, se il fatto consiste nella comunicazione o diffusione, con la reclusione da sei a ventiquattro mesi.
2.Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarne per sè o per altri profitto o di recare ad altri un danno, procede al trattamento di dati personali in violazione di quanto disposto dagli articoli 17, 20, 21, 22, commi 8 e 11, 25, 26, 27 e 45, è punito, se dal fatto deriva nocumento, con la reclusione da uno a tre anni.

E’ chiaro, quindi, che perchè si possa parlare di trattamenti illeciti è necessario che:
– che esista il fine di trarre profitto o di recare un danno;
– che ci sia la violazione specifica degli articoli indicati.

Anche in questo caso il Giudice si occupa del primo punto ma trascura il secondo: anche dando per scontato una cosa che scontata non è, ossia che Google tragga profitto dall’attività di consentire la pubblicazione del video, bisogna vedere se viola quanto previsto dagli articoli indicati. Nella sentenza il Giudice contesta “il comportamento scorretto” di Google che consiste nel fornire una informativa carente e, comunque, talmente nascosta nelle condizioni generali di contratto da essere inefficace per i fini previsti dalla legge. Non si contesta, si badi bene, il mancato consenso, anzi si stabilisce che Google non aveva alcun obbligo di richiederlo.

Come potete ben notare, però, l’articolo 167 non fa nessun riferimento all’articolo 13, che è quello che definisce l’obbligo di informativa, ma agli articoli 23 e 26 relativi al consenso!
Stando alla norma, se tratto dati personali non fornendo adeguata informativa sarà al limite applicabile l’articolo 161 (omessa o inidonea informativa), che prevede la sanzione amministrativa del pagamento di una somma da seimila euro a trentaseimila euro, ma di certo non l’articolo 167!

Tirando le somme, quindi, il problema di questa sentenza non è solo “politico”, ma essenzialmente giuridico. Quello che bisogna chiedersi non è tanto se il provvedimento rispetta la libertà e le peculiarità della Rete, ma, soprattutto, se rispetta la normativa vigente. Cosa su cui, personalmente, ho molti dubbi.


Web 2.0. Chi è responsabile per i commenti degli utenti?

aprile 9, 2010

Il web 2.0 si caratterizza per il particolare rapporto che si instaura tra chi gestisce un blog e un forum e chi lo frequenta. L’utente, infatti, non è più semplice e mero fruitore, bensì è anche un creatore di contenuti. Il contenuto di un blog, ad esempio, è costituito tanto dai post del blogger quanto dai commenti dei visitatori.

Dal punto di vista pratico questo è un concetto talmente banale da non necessitare di nessuna spiegazione ulteriore. Dal punto di vista legale, invece, la questione non è così scontata.

Il problema che più volte si è presentato è quello di stabilire chi è responsabile per gli eventuali commenti diffamatori inseriti nei blog o nei forum.

In prima battuta sarà chiamato a rispondere penalmente chi ha materialmente scritto i commenti offensivi: su internet, infatti, si applicano le norme del Codice penale, anche se molti internauti sembrano non rendersene conto. A questo proposito l’unico problema sarà quello di risalire all’identità dell’utente (questione su cui ritornerò in un prossimo articolo).

Ma chi gestisce il blog (o il forum) è in qualche modo responsabile dei commenti che vengono postati da altre persone?

La materia è controversa ma non è nuova nei tribunali italiani. Si tratta di stabilire, in altre parole, se è possibile estendere a queste realtà la disciplina prevista in materia di stampa, equiparando la figura del gestore del blog (o del forum) a quella del direttore responsabile di un giornale. Nel caso in cui venga pubblicato su di un giornale un articolo diffamante, il direttore ne risponde, infatti, a titolo di colpa, che consiste nel mancato esercizio sul contenuto della rivista del controllo necessario ad impedire che con il mezzo della pubblicazione vengano commessi reati.

Ma tutti i blog sono da intendersi come “giornali telematici”? Ovviamente no, anche se in materia la confusione è tanta, anche e soprattutto a livello normativo. Si pensi, ad esempio, alla famigerata legge 62 del 2001 che con la sua definizione di “prodotto editoriale” (prodotto realizzato sul supporto cartaceo, ivi compreso libro o su supporto informatico, destinato alla pubblicazione o, comunque, alla diffusione di informazioni presso il pubblico con ogni mezzo anche elettronico, o attraverso la radiodiffusione sonora o televisiva, con esclusione dei prodotti discografici o cinematografici ) ha dato adito alle interpretazioni più fantasiose.

Celebre (e contestatissima…) è la sentenza del Tribunale di Aosta del 26 maggio 2006 che ha sancito che la posizione del gestore di un “blog” è identica a quella di un direttore responsabile di una testata giornalistica stampata, con la conseguenza che egli risponde anche degli interventi diffamanti pubblicati sul sito internet, posto che ha il totale controllo di quanto viene inserito e, allo stesso modo di un direttore responsabile, ha il dovere di eliminare quelli offensivi.

Di altro senso, invece, è la sentenza n. 10535 del 11 dicembre 2008 della Cassazione, e relativa a degli interventi offensivi della religione cattolica postati in un forum. “Gli interventi dei partecipanti al forum in questione” sostiene la Suprema Corte “non possono essere fatti rientrare nell’ambito della nozione di stampa, neppure nel significato più esteso ricavabile dalla L. 7 marzo 2001, n. 62, art. 1, che ha esteso l’applicabilità delle disposizioni di cui alla L. 8 febbraio 1948, n. 47, art. 2 (legge sulla stampa) al “prodotto editoriale”, stabilendo che per tale, ai fini della legge stessa, deve intendersi anche il “prodotto realizzato… su supporto informatico, destinato alla pubblicazione o, comunque, alla diffusione di informazioni presso il pubblico con ogni mezzo, anche elettronico”. Il semplice fatto che i messaggi e gli interventi siano visionabili da chiunque, o almeno da coloro che si siano registrati nel forum, non fa sì che il forum stesso, che è assimilabile ad un gruppo di discussione, possa essere qualificato come un prodotto editoriale, o come un giornale online, o come una testata giornalistica informatica.

Non può farsi derivare che i nuovi mezzi di comunicazione del proprio pensiero (newsletter, blog, forum, newsgroup, mailing list, chat, messaggi istantanei, e così via) possano, tutti in blocco, solo perchè tali, essere inclusi nel concetto di stampa ai sensi dell’art. 21 Cost., comma 3, prescindendo dalle caratteristiche specifiche di ciascuno di essi.”

Con tale sentenza, quindi, la Cassazione dimostra, a differenza del Legislatore e del Tribunale di Aosta, di aver colto le peculiarità della rete, negando la possibilità di applicare indistintamente ad Internet tutta la normativa in materia di stampa.


Il costo del software illegale…

aprile 6, 2010

A differenza di quanto si possa pensare, il software “pirata” può avere un alto costo per quelle imprese che lo utilizzano nella propria attività. L’utilizzo di software privo di regolare licenza è un fenomeno che non conosce limiti: vuoi per “ignoranza” (l’utente non si rende conto che, ad esempio, un determinato programma può essere utilizzato liberamente per fini personali ma non sul lavoro), vuoi per “furbizia” (l’utente preferisce risparmiare i soldi richiesti dalle software house), sono numerose le azienda che utilizzano programmi non licenziati.

In alcuni casi, però, questo si può rivelare un boomerang per l’impresa. Proprio in questi giorni la Business Software Alliance (organizzazione internazionale dedita al rispetto della proprietà intellettuale e alla promozione di un mondo digitale legale e sicuro in campo ICT) ha diffuso i dati sulle azioni civili instaurate nei confronti di società che operavano in violazione della normativa sul diritto d’autore.

Nel corso del 2009 BSA ha ricevuto circa 4.000 segnalazioni relative al presunto uso di software illegale da parte società, segnalazioni che hanno condotto a circa  2.250 azioni legali. Con riferimento alle ultime sette azioni civili instaurate da BSA in Italia è risultato che il costo sostenuto dalle aziende “pizzicate” in violazione della normativa sul diritto d’autore è stato di oltre 211.787 euro, con un picco pari a oltre 77.800 euro pagati da un’azienda per evitare una causa in tribunale che avrebbe potuto rivelarsi dannosa tanto per il bilancio quanto per l’immagine dell’azienda stessa. Alle somme sborsate per il risarcimento dei danni vanno aggiunti gli oltre 70.000 euro necessari per regolarizzare i software impiegati illegalmente e le spese legali sostenute per la difesa nelle controversie.