Un dictamen legal concluye que es poco probable que la Online Safety Act del Reino Unido se aplique a Libera.Chat

• La red abierta de IRC Libera.Chat recibió asesoría legal sobre si le aplica la Online Safety Act del Reino Unido y la conclusión fue que no estaría sujeta a la ley por falta de un vínculo sustancial con el Reino Unido
• Según el dictamen, Libera.Chat sí encaja como un “servicio regulado”, pero no cumple los criterios de “vínculo con el Reino Unido” en aspectos como proporción de usuarios británicos, mercado objetivo y riesgo de contenido dañino
• Aunque Ofcom podría tener margen para interpretar de forma discrecional si aplica la ley, el foco regulatorio actual está puesto en servicios de alojamiento de archivos e imágenes, por lo que una red IRC tendría baja prioridad
• Libera.Chat no planea introducir un sistema de verificación de identidad de usuarios y mantendrá su postura de evitar exigir identificaciones para proteger la privacidad
• Esta posición sirve como referencia estratégica para comunidades fuera del Reino Unido que responden a la regulación británica y tiene valor para preservar la autonomía del ecosistema de código abierto y del internet libre

---

Aviso de seguimiento y agradecimientos

• Desde el aviso anterior, Libera.Chat ha visto que las donaciones aumentaron cerca de 4 veces, además de recibir múltiples ofertas de apoyo económico y de hardware
  • Mencionó que está “sinceramente agradecida” por el apoyo de la comunidad
• Este texto es un aviso de seguimiento para compartir el resultado de la asesoría legal relacionada con la Online Safety Act (OSA) del Reino Unido

Resumen del dictamen legal: baja probabilidad de aplicación de la OSA

• El dictamen concluye que Libera.Chat carece de un vínculo sustancial con el Reino Unido (link to the UK), por lo que no estaría sujeta a la OSA
  • Incluso si Ofcom la considerara dentro del alcance, el riesgo de ejecución sería bajo
• Internamente, planea seguir monitoreando la proporción de usuarios del Reino Unido y mantener el sistema actual de gestión de seguridad
• No se introducirán requisitos de verificación de identidad, y también a futuro se mantendrá el anonimato de los usuarios

Por qué se buscó asesoría legal

• Libera.Chat es una organización sin fines de lucro sueca, con cuentas bancarias e infraestructura de pagos basadas en Suecia
  • Hay algunos servidores en el Reino Unido, pero podrían trasladarse en poco tiempo
• La medida más fuerte que podría tomar el gobierno británico sería, como mucho, ordenar el bloqueo de acceso a través de ISP del Reino Unido
• Algunas comunidades también han optado por bloquear por completo las IP del Reino Unido para eliminar de raíz cualquier vínculo legal
  • Sin embargo, esto genera el efecto secundario de restringir el acceso a usuarios dentro del Reino Unido

Definiciones ambiguas de la OSA y discrecionalidad de Ofcom

• Para que la OSA aplique, deben cumplirse ambos requisitos: ser un “servicio regulado” y tener un “vínculo con el Reino Unido”
• Ofcom puede fijar de forma discrecional el umbral (threshold), por lo que el alcance exacto de aplicación no es claro
• Libera.Chat está clasificado como un servicio U2U (user-to-user), por lo que sí cumple el requisito de “servicio regulado”
  • Esto incluye a la mayoría de los servicios con contenido generado por usuarios, como IRC, foros, redes sociales federadas y repositorios de código

Interpretación detallada del requisito de “vínculo con el Reino Unido”

• En la OSA, el “vínculo con el Reino Unido” existe cuando se cumple al menos una de estas condiciones
  • Que haya un número considerable de usuarios del Reino Unido
  • Que el Reino Unido sea un mercado principal
  • Que se ofrezca contenido con riesgo de causar un daño material a personas dentro del Reino Unido
• El simple hecho de que empleados residan en el Reino Unido no se considera, por sí mismo, un vínculo suficiente
  • Los empleados que viven en el Reino Unido representan apenas una fracción mínima del total de usuarios

Interpretación de “cantidad significativa de usuarios”

• La “significancia (significance)” se evalúa no por la proporción frente al total de usuarios del servicio, sino frente a la población del Reino Unido
  • Algunos servicios fueron evaluados como riesgosos porque tenían una alta proporción de usuarios británicos dentro de su base total, pero el dictamen sobre Libera.Chat rechaza esa interpretación
• A partir de precedentes previos de Ofcom, la proporción de usuarios británicos de Libera.Chat está muy por debajo del umbral

Requisitos de “mercado objetivo” y “riesgo de daño”

• Libera.Chat no apunta específicamente a usuarios del Reino Unido; está dirigida al conjunto de comunidades de software libre basadas en IRC
  • Aunque su uso es principalmente en inglés, no existe marketing ni ajustes de servicio orientados al mercado británico
• El riesgo de contenido dañino también es bajo
  • Se bloquean activamente el spam, vulnerabilidades de clientes, incitación a la violencia, doxing y difamación
  • No tiene funciones de alojamiento de archivos, y la transferencia mediante DCC está limitada a conexiones P2P

Plan de respuesta a futuro

• Se está preparando un documento de evaluación de riesgos que pueda presentarse a Ofcom
  • En caso necesario, serviría como una postura formal para responder a consultas relacionadas con la OSA
• Aunque existe la posibilidad de que Ofcom haga una interpretación distinta, una disputa legal podría generar costos adicionales

Prioridades regulatorias de Ofcom y nivel de riesgo

• Actualmente, el principal foco de Ofcom está en servicios de alojamiento de archivos e imágenes con alto riesgo de transmisión de material de abuso sexual infantil
  • Las redes IRC tienen baja prioridad y hoy son raros los casos en que se usen para actividades de piratería, como ocurría antes
• Libera.Chat cuenta con medios técnicos para prevenir la distribución de contenido ilegal manteniendo al mismo tiempo solo los controles mínimos necesarios

Comunicación con Ofcom y disposición a cooperar

• Es muy probable que Ofcom se comunique previamente antes de plantear algún problema
  • Libera.Chat planea mantener una actitud cooperativa ante planteamientos hechos de buena fe
• Por ahora, considera que no hay asuntos que deban preocupar a Ofcom

Política de privacidad y rechazo a la verificación de identidad

• No hay planes de introducir un sistema de verificación de identidad de usuarios
  • Considerando el alcance del contenido prohibido, concluye que el riesgo de invasión a la privacidad es mucho mayor
• También subraya el riesgo al mencionar el caso reciente de otra plataforma de chat que sufrió un incidente de seguridad en el que se filtró información de identidad legal de decenas de miles de personas

Posibles leyes futuras y defensa del internet libre

• Existe la posibilidad de que futuras leyes obliguen a vigilar a los usuarios o a verificar su identidad
  • En ese caso, se revisarán las medidas de respuesta cuando el borrador legal esté más definido
• Al mencionar el caso reciente de la ley Chat Control, cuyo avance se frenó por oposición ciudadana, remarca que la oposición pública es clave para proteger el internet libre
• Concluye señalando que “los intentos de amenazar el internet libre continuarán, pero su éxito no es inevitable”

[GN⁺]

Opiniones de Hacker News

• Impresiona mucho que un proyecto así haya buscado asesoría legal y, con base en eso, haya emitido una postura oficial
  Libera.chat concluyó que es difícil que Ofcom los considere un objetivo de regulación. La razón es que la proporción de usuarios en el Reino Unido no es lo suficientemente alta
  También resulta interesante esta publicación de hace una semana: "4Chan Lawyer publishes Ofcom correspondence"
  • Creo que, sin importar cómo Ofcom defina “significant”, al final depende de cómo quiera interpretarlo
    La publicación de Libera se siente más cercana a una sofistería y pensamiento ilusorio, y si Ofcom quisiera, podría regularlos en cualquier momento
    Aun así, en la práctica probablemente tenga baja prioridad
• Según el memorando, “significance” se interpreta no en relación con el total de usuarios del servicio, sino como una proporción respecto de la población del Reino Unido
  Es decir, aunque un servicio tenga muchos usuarios británicos dentro de su propia base, si sigue siendo insignificante frente a la población total, podría no quedar sujeto a regulación
  Por eso, es probable que la mayoría de las comunidades pequeñas queden fuera del alcance
  • Pero la ley es ambigua, así que Ofcom podría cambiar la interpretación en cualquier momento e incluir comunidades que antes estaban “fuera del alcance”
    Al final, parece un problema de aplicación selectiva
  • Entonces surge la duda de si eso significa que 4chan sí tiene bastantes usuarios del Reino Unido
  • Al final, viene a la mente la metáfora de la rana: “hay que estar listo para saltar antes de que suba la temperatura”
• Algunos comentarios interpretan que Libera.chat “ignora la jurisdicción británica”, pero en realidad no es así
  Libera señala que tiene empleados y usuarios en el Reino Unido, y que cumple con la OSA (Online Safety Act)
  Solo considera que los requisitos de verificación de identidad no se aplican a su servicio
• La frase que más me llamó la atención del texto fue: “por ahora no es una prioridad para Ofcom”
  Los abogados existen para explicar cómo se aplica realmente la ley
  Aunque una norma sea ambigua, pueden mostrar formas prácticas de sortearla; por eso, si uno quiere avanzar en el mundo real, es indispensable pedir asesoría
  • Pero creo que este tipo de aplicación diferenciada crea una estructura en la que el gobierno puede ejercer influencia de forma arbitraria
• Al principio esperaba una opinión legal que dijera que una red IRC no estaba sujeta a la ley, pero en realidad el nivel fue más bien: “como tiene poca relación con el Reino Unido, a Ofcom le costaría intervenir”
  Si se trata de un servicio extranjero, no veo por qué tendría que obedecer la ley británica
  • Pero, si se lee con cuidado, Libera sí tiene algunos servidores y empleados en el Reino Unido
    Simplemente concluyeron que no entra en regulación porque su cuota de mercado es baja
  • Aun así, hubo reacciones medio en broma diciendo que si ponen un pie en el Reino Unido, existiría el riesgo de arresto
• Al final, si uno visita directamente el Reino Unido, sí existiría jurisdicción, así que lo veo riesgoso
• Más bien, creo que todos los sitios deberían bloquear las IP del Reino Unido
  Yo también pienso hacerlo en mi blog
  • Pero un blog personal se clasifica como “provider content”, así que no queda sujeto a esa regulación
    La disposición legal correspondiente puede consultarse aquí
  • Incluso como británico, estoy a favor de un bloqueo total
    La población tiene que sentir la incomodidad para que el gobierno retire esta ley
    Si todo el mundo los bloquea, espero que eso genere presión política
  • Pero con una población de 70 millones, la mayoría simplemente se irá a un servicio competidor
    Al final, sería hacerse daño a uno mismo
  • Antes, internet evadía la censura, pero ahora más bien se está usando como herramienta para elevar las barreras de entrada frente a la competencia
    Me hace pensar en las palabras de John Gilmore
• No es “un problema solo del Reino Unido”; parece que Europa pronto irá por el mismo camino
  La política de verificación de edad de la UE ya está en marcha
  Al final, es una corriente impulsada por lobbistas globales, y por ahora el Reino Unido y Australia solo son el campo de pruebas
• Al principio leí mal el título y pensé que hablaban de “LibreChat”
  Libera.chat es una red IRC, mientras que LibreChat es una app de chat de código abierto compatible con varios modelos de IA
  Ahora me puse a investigar más sobre Libera.chat
  • Antes, muchos desarrolladores de código abierto participaban en Freenode IRC, y después de aquel incidente