Jak americké sankce vyřadily z provozu italské Autistici/Inventati

Americké sankční označení italského kolektivu Autistici/Inventati (A/I) ukazuje, jak se právní krok Washingtonu může během několika dnů změnit v provozní krizi organizace mimo USA. Po označení z 26. srpna ztratil A/I klíčové platební a doménové služby i možnost nakládat s bankovním účtem. Kolektiv následně uvedl, že ukončí služby, které se týkaly desetitisíců e-mailových schránek, blogů, webů a mailingových listů. 1749

Co znamenalo americké označení

Ministerstvo zahraničí USA a ministerstvo financí označily A/I jako Specially Designated Global Terrorist. Americké úřady tvrdí, že italský kolektiv budoval a provozoval digitální infrastrukturu pro násilné buňky Antify a další krajně levicové militanty. Jde o tvrzení americké vlády. Označení blokuje majetek spadající pod jurisdikci USA a obecně zakazuje americkým osobám a firmám transakce s uvedeným subjektem. 491

Důsledky přitom nezůstaly omezeny na majetek v USA. Poskytovatelé služeb, jejichž platby, infrastruktura či obchodní vztahy jsou napojené na Spojené státy, se mohli dostat do situace, kdy pro ně pokračování spolupráce představovalo sankční a regulatorní riziko.

Tři kritická místa: platby, doména a banka

Řetězový efekt se projevil zejména ve třech oblastech:

• Platby: PayPal A/I pozastavil účet používaný pro přijímání darů. 2454
• Doména: Public Interest Registry (PIR), americký správce registru domén .org, nastavil doméně autistici.org stav serverHold. Reuters uvedl, že doména se stala nedostupnou dva dny po označení; technické sdělení A/I rovněž popisuje blokaci na úrovni registru. 1731
• Bankovní účet: Banca Etica oznámila, že po zařazení A/I na seznam OFAC dočasně pozastavila operace na účtu a zvýšila rizikový profil asociace. Reuters následně informoval o uzavření účtu. 2217

Nejdůležitější je zde doména. Stav serverHold se uplatňuje na úrovni registru, tedy nad běžným provozem hostingu: může zabránit tomu, aby se doména ve veřejném DNS překládala na adresu serveru. Web nebo e-mail pak může být pro uživatele nedostupný, i když samotné servery neleží ve Spojených státech. 1731

Proč kolektiv oznámil konec služeb

A/I uvedl, že po ztrátě domény a bankovního účtu své služby ukončí. Podle Reuters se uzavření týkalo přibližně 16 000 e-mailových schránek, 1 500 webů, 5 500 mailingových listů a 10 000 blogů. 17

Nešlo tedy jen o běžný výpadek hostingu. Bez hlavní domény je obtížné udržovat veřejně přístupné služby i jejich správu; ztráta platebních a bankovních kanálů současně omezuje schopnost provoz financovat. Zásadní byl ale i širší problém rizika: po sankčním označení mohou dodavatelé a obchodní partneři vztah ukončit, místo aby sami vyhodnocovali případnou sankční expozici.

Dostupnost digitálních služeb tak nezávisí pouze na tom, kde běží servery. Závisí také na pravidlech a právní expozici poskytovatelů v kritických bodech infrastruktury — od registru domény přes platební službu až po banku.

Proč organizace za digitální práva mluví o precedentu

Evropská síť pro digitální práva EDRi označila krok USA za útok na nezávislou internetovou infrastrukturu, bezpečnou komunikaci a základní práva. Její argument zní, že jednostranné americké opatření může mít praktické následky pro neziskovou organizaci se sídlem v Evropě právě skrze centralizované služby, jako jsou doménové registry, platební poskytovatelé a banky. 28

Neznamená to, že každý evropský poskytovatel byl automaticky právně povinen A/I odpojit. Ukazuje to však, jak rychle mohou rozhodnutí založená na vyhýbání se riziku vyvolat stejný praktický výsledek. Pro nezávislé hostingové projekty je to připomínka, že samotné rozložení serverů nezbavuje provoz závislosti na doménách, financích a dalších centralizovaných prostřednících.

Může pomoci unijní blokovací nařízení?

EDRi vyzvala EU k reakci opřené o takzvané blokovací nařízení, tedy nařízení Rady (ES) č. 2271/96. Jeho účelem je čelit dopadům vybraných extrateritoriálně uplatňovaných právních předpisů a opatření třetích zemí. U předpisů uvedených v příloze může unijním subjektům bez povolení Komise zakázat jejich dodržování, omezit uznávání některých zahraničních rozhodnutí v EU a otevřít cestu k náhradě určité škody. 3439

Nejde ale o univerzální nástroj, který automaticky přebíjí jakékoli sankce USA. Rozhodující je, zda se konkrétní zahraniční opatření nachází v příloze nařízení, a také okolnosti daného poskytovatele a dané transakce. Dostupné podklady podporují politický požadavek EDRi na prověření a reakci, nedokládají však, že blokovací nařízení samo o sobě ukládalo konkrétní bance, registru nebo platební službě povinnost A/I nadále poskytovat služby. 3438

Závěr: servery nejsou jediným bodem zranitelnosti

Případ A/I ukazuje, že sankce mohou digitální organizaci vyřadit z provozu přes zdánlivě vedlejší závislosti: platební procesor, bankovní účet či registr domény nejvyšší úrovně. Pro evropské regulátory i provozovatele infrastruktury je proto podstatná nejen otázka, kde jsou data hostována, ale také které instituce mohou organizaci po zahraničním sankčním rozhodnutí učinit nedostupnou nebo finančně neudržitelnou.