Reddit suma otra victoria frente a la industria del cine… no tendrá que revelar las IP de usuarios que discutían piratería
(arstechnica.com)- El Tribunal de Distrito Federal del Norte de California rechazó la solicitud de los titulares de derechos de películas para obtener 7 años de registros de direcciones IP de 6 usuarios de Reddit, frustrando así el tercer intento de la industria del cine por revelar sus identidades
- Voltage Holdings y Screen Media Ventures intentaron usar comentarios de Reddit como prueba en su demanda contra Frontier Communications, pero el tribunal consideró que entregar direcciones IP también constituye una desanonimización
- Como esos usuarios no eran acusados en la demanda sino testigos no parte, se aplicó un estándar de protección más alto, y se determinó que la información necesaria podía obtenerse de Frontier o de sus suscriptores
- Los estudios sostienen que los comentarios en Reddit, donde se afirmaba que el servicio no era cortado pese a reiteradas notificaciones por infracción de copyright, muestran que la política de Frontier para terminar el servicio a infractores reincidentes no era efectiva
- Los propios comentarios de Reddit pueden presentarse como prueba sin revelar identidades, y antes de la fecha límite de discovery de junio de 2024, los estudios aún pueden solicitar información de suscriptores a través de Frontier
También fracasa el tercer intento de revelar la identidad de usuarios de Reddit
- Los estudios cinematográficos perdieron en su tercer intento de identificar a usuarios que discutían piratería en Reddit
- En una orden emitida el miércoles, el Tribunal de Distrito Federal del Norte de California rechazó la solicitud de 7 años de “IP address log information” de 6 usuarios de Reddit
- Voltage Holdings y Screen Media Ventures habían argumentado en una moción para obligar el cumplimiento, presentada el mes pasado, que “los usuarios de Reddit no tienen un interés de privacidad reconocido sobre sus direcciones IP”
- El juez magistrado federal Thomas Hixson concluyó que no había razón para considerar que la entrega de direcciones IP no fuera una desanonimización sujeta al escrutinio de la Primera Enmienda
Comentarios de Reddit que querían usar en la demanda contra Frontier
- Voltage Holdings y Screen Media Ventures mantienen una demanda contra el proveedor de servicios de internet Frontier Communications, alegando que es responsable por las infracciones de copyright de sus usuarios
- Los estudios intentaban demostrar que Frontier no tenía una política significativa para desconectar a infractores reincidentes de copyright, y que esa falta de aplicación atraía clientes
- Para ello, enviaron una citación a Reddit solicitando los registros de direcciones IP de usuarios
- Reddit respondió que esa solicitud no apuntaba a posibles acusados sino a posibles testigos, por lo que era una citación de desanonimización sujeta al escrutinio de la Primera Enmienda
- También replicó que la evidencia buscada por los estudios podía obtenerse de Frontier y de los suscriptores de Frontier
Se aplica un estándar más alto a la anonimidad de testigos no parte
- El juez Hixson consideró que los tribunales aplican un estándar más alto para desanonimizar a testigos no parte que a posibles acusados
- La razón es que muchas veces un litigio puede avanzar sin vulnerar el derecho al anonimato protegido por la Primera Enmienda de esos testigos no parte
- Este fallo es similar a casos previos en los que el mismo tribunal ya había rechazado intentos de la industria del cine por revelar la identidad de usuarios de Reddit
- Esos casos anteriores son conocidos como Reddit I y Reddit II
- Voltage Holdings fue uno de los titulares de derechos involucrados en Reddit I
- Voltage Holdings y Screen Media Ventures también participaron en Reddit II
- En esta ocasión, la diferencia era que no pedían nombres sino solo direcciones IP, pero el tribunal concluyó que eso no cambiaba el resultado
La dirección IP también es información clave para identificar a una persona
- Reddit respondió que este caso era, en esencia, indistinguible de los dos anteriores
- En esos casos previos, el tribunal también había considerado que los titulares de derechos difícilmente podían ver a los usuarios de Reddit como una fuente insustituible de evidencia para la demanda subyacente, y no obligó a Reddit a entregar información identificatoria
- Los estudios argumentaron que su solicitud se limitaba a los registros de direcciones IP de usuarios de Reddit, no a la “identidad de usuarios anónimos”
- El juez Hixson citó decisiones de otros tribunales según las cuales la dirección IP es esencial para la identificación
- Se señaló que un autor de publicaciones puede dar nombres y direcciones falsos, pero una dirección IP no puede fabricarse de la misma manera
- El tribunal consideró que la entrega de una dirección IP también está sujeta al estándar de desanonimización de la Primera Enmienda
Los comentarios pueden servir como prueba sin revelar identidades
- Los estudios consideran que las publicaciones de Reddit respaldan su argumento de que Frontier no desconecta adecuadamente a infractores reincidentes
- Uno de los usuarios citados escribió que había recibido un total de 44 correos de Frontier por descargas vía torrent y que, aunque se le notificó la posibilidad de suspensión del servicio, todavía no había sido desconectado
- Los estudios consideraron que ese tipo de comentarios se relaciona con su afirmación de que una de las razones para suscribirse a Frontier era poder piratear contenido “de manera eficiente y sin consecuencias”
- El juez Hixson determinó que, si las publicaciones de Reddit en sí mismas constituyen prueba documental, no es necesario desanonimizar a los usuarios de Reddit para presentarlas como evidencia
Tampoco prosperó el argumento de “jactarse de conducta criminal”
- Los estudios argumentaron que, como los usuarios de Reddit se habían “jactado de conducta criminal”, no debía aplicarse el estándar más alto de desanonimización
- También sostuvieron que la ley de copyright incluye mecanismos de ajuste vinculados con la Primera Enmienda, como la defensa de fair use
- El tribunal rechazó ese argumento, igual que en los casos anteriores de Reddit
- La distinción central es que esos usuarios de Reddit no eran acusados en una demanda por infracción, sino terceros no relacionados
- La defensa de fair use se aplica a personas demandadas por infracción de copyright, y los usuarios de Reddit en cuestión no eran esos acusados
Posibilidad de obtener la información a través de Frontier
- La fecha límite de discovery en la demanda contra Frontier es junio de 2024
- El juez Hixson consideró que, con ese calendario, los estudios todavía tenían tiempo suficiente para emitir citaciones a Frontier en busca de información de suscriptores
- Si Frontier no responde, los estudios pueden solicitar remedios ante ese tribunal
- El tribunal concluyó que los estudios no lograron demostrar que la información que querían obtener de Reddit no estuviera disponible en otras fuentes
1 comentarios
Opiniones de Hacker News
¿No será que Voltage Holdings y Screen Media Ventures quieren demandar a Frontier? No veo qué relación tiene Reddit más allá de que simplemente fue el sitio web donde ocurrió esa comunicación.
Abogado de la industria cinematográfica: Díganos quiénes descargaron ilegalmente nuestras películas.
Abogado de Frontier: Ya les dijimos todos los que conocemos.
Abogado de la industria cinematográfica: ¿Y los que presumían en Reddit de que no los habían descubierto?
Abogado de Frontier: No tenemos forma de saber si realmente son clientes ni siquiera si dicen la verdad. Si tienen una IP específica para investigar, los ayudamos.
Más tarde, abogado de la industria cinematográfica: Denos las IP de los usuarios que comentaron que descargaron ilegalmente y no les pasó nada.
Abogado de Reddit: No.
Abogado de la industria cinematográfica: Bien, nos vemos en la corte.
O, si la lista de usuarios solicitada a Reddit es grande, también podría ser una expedición de pesca probatoria para ver si alguno de ellos casualmente pertenece a Frontier.
Que “las empresas querían registros de direcciones IP de 7 años de usuarios que hablaron sobre piratería” ¿significa que Reddit guarda direcciones IP durante siete años? Suena excesivo.
La razón para querer datos de siete años parece ser poder buscar hacia atrás actividad infractora desde esas IP, tomando en cuenta cambios de IP dinámica y demás. Si el usuario todavía está activo en Reddit, probablemente con IP más recientes bastaría para identificarlo cuando llegue una orden al ISP. Los ISP que conozco guardan los registros que vinculan IP dinámicas con suscriptores durante, como mucho, uno o dos años.
Se puede verificar directamente con la función de solicitud de datos.
Si Reddit se olvida de su vieja imagen de defensor de la libertad en línea y vende los datos, tendría una oportunidad de ingresos recurrentes :)
“¿Cuánto vale para su caso saber quiénes son los autores de los comentarios de este hilo?”
“¿Cuánto pagaría por filtrar candidatos de contratación según ideología, tendencia a causar problemas u orientación sexual que le disgustaría a un presidente conservador?”
“Sus actuarios pueden calcular cuánto dinero le ahorrarán a su aseguradora los datos íntimos de una persona; repartámonos eso”.
“Si puede analizar el comportamiento de voto individual, podrá hacer que la manipulación de la opinión pública sea más efectiva y será más fácil atribuirse todo el mérito por los cambios de percepción dentro de la organización”.
“Hay un límite a lo que una administración comprada puede hacer mediante censura en una comunidad que sigue criticando su marca. Los mensajes privados de los críticos más influyentes serían útiles. Ah, acabo de poner en pantalla la cuenta secundaria de uno de ellos, y resulta que también es modelo de OnlyFans a escondidas”.
“¿Su gobierno o ministerio desea suscribirse al Access Plan o al Fusion Plan?”
Idea obvia: https://thenextweb.com/news/reddit-knows-your-dark-secrets
“The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
Esta demanda es una gran publicidad para Frontier. Tendré que revisar qué servicio ofrece.
Con la adopción cada vez mayor de CGNAT, ¿no se vuelven inútiles estos intentos de identificar personas a partir de direcciones IP? Una sola IP de CGNAT apunta a varios hogares.
https://en.wikipedia.org/wiki/Carrier-grade_NAT
Aunque no sea por fuerzas del orden, me imagino que lo harían para rastrear mejor a los usuarios y vender datos.
A la afirmación de que “las direcciones IP no identifican a una persona, así que no hace falta protegerlas con leyes de privacidad”, respondería con este fragmento:
“Aunque el tribunal no conoce ningún caso en el Noveno Circuito en el que se haya rechazado aplicar a una dirección IP el estándar de revelación de identidad de la Primera Enmienda, otros tribunales han reconocido que una dirección IP es esencial para revelar una identidad, ‘porque, a diferencia de que un publicador pueda dar un nombre y una dirección falsos, una dirección IP no puede inventarse de la misma manera’”, escribió Hixson. “Por estas razones, el tribunal concluye que no hay motivo para considerar que entregar direcciones IP no sea una revelación de identidad sujeta al escrutinio de la Primera Enmienda”.
Fuera de tema: aunque use DNS over HTTPS o un servicio de VPN, ¿el ISP puede rastrear torrents? ¿Cómo funciona el rastreo y qué tendría que hacer para ocultarme mejor?
Usuarios de descargas ilegales presuntas, ¿no?
Probablemente se refiera a este hilo de Reddit: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...
Una vez más: una dirección IP no es una persona. Para averiguar quién es quién, debería hacer falta una orden de cateo.