Google, AB'ye Korsanlıkla Mücadele Yöntemlerini Eleştirdi: DNS, VPN ve IP Engellemeleri 'Büyük Zarara' Yol Açıyor

Google, Avrupa Komisyonu'nun Telif Hakkı Direktifi incelemesi kapsamında yaptığı çağrıya yanıt olarak sunduğu — 'Gizli ve Mahrem' ibareli ancak kamuya açıklanan — başvurusunda, korsan site engelleme önlemlerinin DNS çözümleyicileri, VPN'ler ve IP adreslerine genişletilmesinin etkisiz, orantısız ve 'önemli zararlara' yol açtığını savundu. Google, iddialarını desteklemek için birkaç gerçek dünya aşırı engelleme olayına atıfta bulundu .

Google'ın Temel Argümanları

DNS çözümleyici engellemesi etkisiz ve kolayca aşılabilir. Google, DNS düzeyinde engellemenin "içeriği hiçbir şekilde kaldırmadığını ve alternatif DNS çözümleyicileri kullanılarak kolayca aşılabildiğini" savundu. Ayrıca bu önlemin "meşru hizmetleri yakalaması" ve ülke dışı yetki sorunlarına yol açması nedeniyle orantısız olduğunu belirtti .

VPN engellemesi de aynı derecede etkisiz. Google, VPN sağlayıcılarının korsan sitelere erişimi engellemesini istemenin anlamsız olduğunu, çünkü kullanıcıların uymayan bir VPN sağlayıcısına kolayca geçebileceğini ifade etti .

IP adresi engellemesi kaba ve aşırı kapsamlı bir araçtır. Google, IP adreslerini engellemenin "içeriği kaldırmadığını ve orantılı sonuçlar elde etmediğini, çünkü birçok meşru hizmetin aynı IP adresini kullanabileceğini" belirtti. Paylaşımlı barındırma ve CDN altyapısı, tek bir IP adresinin ihlal eden sitelerle birlikte binlerce meşru siteyi barındırabileceği anlamına geliyor .

Engelleme son çare olmalı, ilk yanıt değil. Google, mahkeme kararıyla engellemenin yalnızca standart kaldırma prosedürleri başarısız olduğunda kullanılması gerektiğini ve mahkemelerin, inceleme yapmadan engelleme taleplerini onaylayan "basit bir hak sahibi 'posta kutusu'" gibi davranmaması gerektiğini savundu. Herhangi bir ihtiyati tedbir şeffaf, süreli ve maliyetleri paylaşılmış olmalıdır .

Gerçek çözüm daha iyi yasal alternatiflerdir. Google, deneyimlerinin "karşılanmamış tüketici talebinin korsanlığın temel itici gücü olduğunu" gösterdiğini ve bununla mücadele etmenin en iyi yolunun uygulamayı genişletmekten ziyade "daha iyi, daha kullanışlı ve meşru alternatifler" sağlamak olduğunu söyledi .

Google'ın Atıfta Bulunduğu Gerçek Dünya Olayları

Google, engelleme önlemlerinin ISS'lerin ötesine genişletilmesinin yol açtığı gerçek zararı göstermek için İtalya, Fransa ve Portekiz'den belirli aşırı engelleme örnekleri verdi.

İtalya — Piracy Shield, Google Drive Alt Alan Adını Engelledi

İtalya'nın otomatik 'Piracy Shield' sistemi, gerekli kontroller yapılmadan bir hak sahibi raporu gönderildikten sonra yanlışlıkla dosya indirmeleri için kullanılan meşru bir Google alt alan adı olan drive.user.google.com adresini engelledi . Bu engel, Google Drive'da birkaç saat süren ülke çapında bir kesintiye neden oldu. Cloudflare, kesintinin 12 saatten fazla sürdüğünü ve binlerce İtalyan öğrenci ve profesyonelin dosyalarına erişmesini engellediğini bildirdi . Twente Üniversitesi'nden yapılan araştırma, bu olayın YouTube ve eğitim ve yardım kuruluşları da dahil olmak üzere yüzlerce başka meşru web sitesini de istemeden engellediğini doğruladı .

İtalya — Piracy Shield, 42 Milyondan Fazla Alan Adını Barındıran IP Adreslerini Engelledi

Google, Piracy Shield'ın Cloudflare'in CDN altyapısına ait IP adreslerini bloke ettiğini ve bunun da bu adreslerde barındırılan 42 milyondan fazla meşru müşteri alan adına erişimi engellediğine dikkat çekti . Bir Cloudflare blog yazısı, sistemin "geleneksel yasal güvenceler olmadan hak sahiplerinin internette bulunanları kontrol etmesi için kaba bir araç" olduğunu ve ISS'lerin, VPN'lerin ve DNS çözümleyicilerinin bildirilen alan adlarını ve IP adreslerini 30 dakika içinde engellemesini gerektirdiğini açıkladı .

Fransa — Cisco, OpenDNS Hizmetini Askıya Aldı

Bir Fransız mahkemesinin korsan sitelere karşı DNS çözümleyici engellemesi kararının ardından Cisco, mahkemenin emrettiği ablukayı uygulamak yerine OpenDNS hizmetini Fransa'da tamamen durdurmayı seçti . Bu, bu tür zorunlulukların istenmeyen bir sonucunu gösterdi: Sağlayıcılar uygulamayı zorlamak yerine pazardan tamamen çekilerek tüketici seçimini ve güvenliğini azaltabilir. Ayrı bir AB fonlu DNS sağlayıcısına da bir Fransız mahkemesi tarafından korsan siteleri engellemesi emredildi ve üçüncü taraf aracıların sorumluluk üstlenmesinin istenebileceği doğrulandı .

Portekiz — IP Engellemesi Google Hizmetlerini Aksattı

Aralık 2019'da Portekiz'deki ISS'ler, bir site engelleme kararı kapsamında Google tarafından barındırılan sanal IP adreslerini engelledi ve bu durum "temel Google hizmetlerini aksattı ve aynı sanal IP'leri paylaşan diğer masum Google Cloud müşterilerinin meşru trafiğini kesti" .

Daha Geniş Sektör Endişeleri

Google'ın başvurusu yalnız değildi. 3.300'den fazla Avrupa ISS'sini temsil eden EuroISPA da Avrupa Komisyonu'na bir şikayette bulunarak engelleme önlemlerini 'orantısız' olarak nitelendirdi ve telif hakkı sahiplerinin yol açtıkları hasarlardan sorumlu tutulmasını talep etti . Google, Amazon ve Cloudflare'i içeren Bilgisayar ve İletişim Endüstrisi Birliği (CCIA), Komisyon'a İtalya'nın Piracy Shield'inin AB yasalarına uygunluğunu değerlendirmesini isteyen bir mektup yazdı .

Google ayrıca, DNS çözümleyicisi aracılığıyla korsan alan adlarına erişimi engellemesinin Fransa, Belçika, İtalya ve Portekiz'de emredildiğini ve bu önlemlerle ilgili ilk elden deneyime sahip olduğunu belirtti . Ayrıca, İspanya'daki bir LaLiga engelleme kararına ilişkin büyük ölçekli bir OONI çalışması, Amnesty International, ACLU, UNICEF, UNHCR, Avustralya Senatosu ve Stanford Law Review'a ait siteler de dahil olmak üzere en az bir kez 554.000'den fazla alan adının engellendiğini ortaya koydu .

Riskler yüksek: Avrupa Komisyonu Telif Hakkı Direktifi'ni incelerken, site engellemenin etkinliğini, belgelenmiş aşırı engelleme risklerine ve meşru internet hizmetlerine verilen zararlara karşı tartmak zorundadır.