2️⃣ Еврокомиссия проверяет TikTok из-за непрозрачности рекламы📱

Вторая новость касается TikTok, которому Еврокомиссия направила предварительные выводы о возможном нарушении DSA, на этот раз в сфере рекламной прозрачности.

Согласно статье 39 DSA, такие платформы обязаны вести открытый и доступный реестр рекламы: кто оплатил, кому показали, о чём реклама. Но TikTok, как выяснилось, не раскрывает ключевую информацию и не предоставляет удобного поиска по базе. Это сильно затрудняет работу исследователей, СМИ и гражданских организаций по выявлению фейков, манипуляций и политической рекламы.

Пока это не окончательное решение, но сигнал серьёзный.

*️⃣ Контекст: что такое DSA и зачем он нужен

С февраля 2024 года в ЕС полностью применяется DSA . Его цель - сделать онлайн-пространство более безопасным, прозрачным и подотчётным.

DSA накладывает на платформы с аудиторией более 45 млн пользователей в ЕС (такие как TikTok или Pornhub) ряд обязательств, в том числе:

🔹Оценивать и снижать системные риски, особенно в отношении несовершеннолетних;
🔹Обеспечивать прозрачность рекламы и работы алгоритмов;
🔹Сотрудничать с регуляторами и предоставлять доступ к данным исследователям;
🔹Удалять незаконный контент и обеспечивать пользователям механизм обжалования решений платформы.

За несоблюдение требований предусмотрены штрафы до 6% от глобального оборота и даже временное ограничение доступа к рынку ЕС.

📌 Еврокомиссия активно наращивает штат сотрудников, отвечающих за контроль за соблюдением DSA. Это значит, что количество расследований и проверок будет только расти.

🎻Суд ЕС дал ясный сигнал для оркестров, вещателей и регуляторов по всему ЕС: права исполнителей не могут передаваться в принудительном порядке по указу, даже в обмен на денежную компенсацию.

CJEU, 6 Mar 2025, C-575/23 (ONB and Others)

Контекст

Это дело стало следствием давнего конфликта между музыкантами Национального оркестра Бельгии (ОНБ) и работодателем по поводу справедливого вознаграждения. Переговоры зашли в тупик, после чего бельгийское правительство приняло Королевский указ от 1 июня 2021 года, обязывавший исполнителей уступать все свои смежные права оркестру в обмен на фиксированную годовую выплату в размере €600.

Указ был навязан в одностороннем порядке, без получения индивидуального согласия исполнителей и без учета условий коллективных переговоров. Это вызвало серьезные юридические споры, в результате которых Совет Государства Бельгии направил в Суд ЕС предварительные вопросы.

Правовые вопросы

Суду предстояло оценить, соответствует ли такая схема праву ЕС в области авторского и смежных прав, в частности:

🔹 Директиве 2001/29/EC (Copyright Directive),
🔹 Директиве 2006/115/EC (Rental and Lending Directive),
🔹 Директиве 2019/790 (DSM Directive).

Центральный вопрос: можно ли лишить исполнителей исключительных прав без их согласия, просто заменив эти права правом на фиксированную выплату?

Выводы Суда

Суд ЕС встал на сторону исполнителей:

🔹 Принудительная передача прав без согласия нарушает статьи 2 и 3(2) Директивы 2001/29 и статьи 7–9 Директивы 2006/115.
🔹 Даже исполнители, работающие по публично-правовым контрактам, сохраняют исключительные права и не могут быть лишены их по умолчанию.
🔹 Фиксированная выплата €600 в год не может заменить собой требования об «адекватном и соразмерном вознаграждении», закрепленные в DSM-директиве.

Как подчеркнул Генеральный адвокат Шпунар, эксклюзивные права исполнителей в ЕС носят защитный характер: они предполагают контроль, а не просто право на компенсацию. Сама форма занятости (будь то частный или государственный контракт) не отменяет необходимости получить согласие исполнителя на любую коммерческую эксплуатацию его исполнения.

⚖️ Решение Суда прецедентное. Оно укрепляет позиции артистов по всей Европе и устанавливает четкие границы для любых попыток регулировать творческие профессии указами без согласия самих исполнителей.

🎬 Наконец-то дошли руки до иска Disney и Universal против Midjourney

Читается на одном дыхании. Адвокаты постарались на славу. Очень увлекательно, доказательная база впечатляет.

Это первое крупное дело Голливуда против генеративного ИИ и вполне возможно поворотный момент, сравнимый с эпохой Napster для музыкальной индустрии.

В иске, поданном в окружной суд США Центрального округа Калифорнии, утверждается, что Midjourney, популярный генератор изображений с 21+ млн пользователей и доходом $300 млн в 2024 году, массово нарушает авторские права, создавая по запросу пользователей изображения Шрека, Дарта Вейдера, Эльзы, Русалочки, Короля Льва, Железного человека, Человека-паука, Миньонов и других известных персонажей без согласия правообладателей.

Истцы называют сервис «бездонной ямой плагиата» (“bottomless pit of plagiarism”) и «виртуальным автоматом» (“a virtual vending machine”), выдающим бесконечные несанкционированные копии. В качестве доказательств представлены десятки сгенерированных изображений, а также ссылки на публичную страницу Midjourney Explore, где размещаются работы пользователей. Отдельно отмечается использование этих образов в маркетинговых целях и игнорирование предупреждений правообладателей.

Особое беспокойство вызывает новый видеогенератор, который, по мнению истцов, уже обучается на тех же материалах и будет порождать видеоконтент с аналогичными нарушениями.

⚖️ Правовые требования

1️⃣ Прямое нарушение авторского права

По мнению истцов, Midjourney нарушает авторские права, используя охраняемые произведения как в процессе обучения модели, так и при генерации изображений. Это включает:
🔹использование произведений без согласия правообладателей
🔹создание, воспроизведение, публичный показ и распространение производных изображений
🔹умышленные действия с целью получения коммерческой выгоды
🔹причинение непоправимого вреда

2️⃣ Вторичное нарушение (если прямыми нарушителями признают пользователей)

🔹Вмененная ответственность (vicarious liability)

Истцы указывают, что Midjourney контролирует как выбор обучающих данных, так и поведение пользователей (включая обработку запросов). Они имеет техническую возможность внедрить фильтры, препятствующие нарушению авторских прав (аналогично фильтрам, уже действующим в отношении насилия, обнаженки и тп), но сознательно этого не делает. Также они получают прямую финансовую выгоду, поскольку подписчики платят за доступ к системе, которая позволяет генерировать контент с нарушением авторских прав.

🔹Содействие нарушениям (contributory infringement)

Midjourney, по утверждению истцов, знала или сознательно игнорировала случаи нарушения, несмотря на полученные cease-and-desist письма. Компания намеренно спроектировала систему, способную легко воспроизводить узнаваемых персонажей, и не предприняла простых и доступных мер.

🪧Что требуют Disney и Universal

🔹Компенсацию убытков и прибыль, полученную за счёт нарушений, или статутные убытки до $150 000 за каждое произведение (17 U.S.C. § 504(c))
🔹Аудит, ввод доверительной собственности и реституцию незаконно полученных доходов
🔹Предварительный и/или постоянный судебный запрет на использование защищенных произведений, включая в Image и Video Service
🔹 Возмещение судебных расходов и гонораров юристов (17 U.S.C. § 505)
🔹 Проценты до вынесения решения
🔹 Любую иную справедливую защиту, которую сочтет обоснованной суд

💬Можно по-разному воспринимать политику Disney и Universal и их жесткий подход к защите интеллектуальной собственности. Но в данном случае я, честно говоря, вижу реальную пользу.

Подобные громкие процессы необходимы, особенно для иллюстраторов, дизайнеров и всех авторов, создающих оригинальные изображения и стремящихся понять, какие у них есть инструменты защиты в эпоху generative AI. Полагаю, что в ЕС AI Act вскоре тоже даст первые практические результаты.

Да, регуляторы говорят: «авторские права должны быть защищены». Но какие именно действия считаются нарушением? Кто несет ответственность? Уже второй год мы живем бок о бок с ИИ, но все еще не знаем, как на практике эффективно защищать свои права.

📌 Европейский акт о доступности вступает в силу 28 июня 2025

Я слежу за Европейским актом о доступности (European Accessibility Act, EAA) уже давно. Его предложили еще в 2015, приняли спустя четыре года, имплементация должна была завершиться к 2022... И вот с 28 июня он наконец начинает применяться на практике.

Акт направлен на то, чтобы сделать технологии, устройства и сервисы в ЕС более доступными, особенно для пользователей, которые сталкиваются с ограничениями при взаимодействии с цифровой средой. По оценкам, более 100 млн человек в ЕС живут с различными ограничениями. Одна из главных целей EAA - упростить им доступ к товарам, услугам и цифровой инфраструктуре.

Под действие акта подпадают, в частности:

🔹 компьютеры, смартфоны, электронные книги
🔹 банкоматы, платежные терминалы, системы электронной регистрации
🔹 веб-сайты, мобильные приложения, онлайн-магазины
🔹 банковские и телекоммуникационные услуги
🔹 доступ к телевидению и мультимедийному контенту

Соблюдать требования обязаны компании, выпускающие такие продукты и услуги на рынок ЕС, независимо от того, где они зарегистрированы. Исключения предусмотрены только для микропредприятий с численностью менее 10 человек и годовым оборотом до 2 млн евро.

Речь идет не о пожеланиях к удобству интерфейсов, а о юридически обязательных требованиях, которые затрагивают:

🔹 проектирование и разработку цифровых продуктов
🔹 соответствие техническим стандартам и CE-маркировку
🔹 условия договоров поставки и лицензирования
🔹 распределение ответственности между сторонами
🔹 риски при выводе продуктов и услуг на рынок

Например, сайты и приложения должны соответствовать стандарту EN 301 549 (включая WCAG). Документация и инструкции должны быть доступны, а в договорах четко указано, кто несет ответственность за соблюдение требований.

Правовые последствия вполне конкретны: штрафы, отзыв продуктов с рынка, претензии от пользователей, а также репутационные потери.

💬 Как юрист я все чаще вижу, что просто знать закон недостаточно. Такие акты как EAA требуют понимания не только норм, но и того как они работают на практике, в интерфейсе, архитектуре продукта, внутренних процессах. Работа становится интереснее, но и сложнее. Клиенты не всегда понимают как реализовать требования технически или, например, уложиться в бюджет, особенно если для этого нужно привлекать ИТ-специалистов и перестраивать внутренние процессы. А иногда обсуждение уходит не в право, а в то насколько бизнес вообще готов подстраиваться под новое регулирование.

💡 В ЕС вступает в силу еще один важный регламент. Особенно актуально для тех, кто работает с цифровыми продуктами и ИТ-сервисами.

Регламент ЕС о данных (EU Data Act) вступает в силу 12 сентября 2025 года. А уже к 25 сентября начнут действовать первые обязательные требования. Этот документ касается не только компаний из ЕС. Если вы или ваши клиенты предлагаете подключенные устройства, SaaS-платформы или облачные решения, которые используются в ЕС, есть высокая вероятность, что новые правила затронут и вас, даже если компания зарегистрирована за пределами Евросоюза.

❓Что меняется

Data Act вводит новый подход к данным, которые генерируются при использовании умных устройств и цифровых сервисов. Это может быть бытовая техника, промышленное оборудование, автомобили, носимые устройства, приложения и платформы.

❗️Теперь такие данные не считаются исключительной собственностью компании. Пользователь должен иметь доступ к своим данным и возможность передавать их третьим лицам, например независимым сервисам или партнерам. Бизнесу придется пересмотреть не только технические решения, но и условия договоров.

Регламент также запрещает несправедливые условия, которые необоснованно ограничивают передачу данных или дают исключительные права одной из сторон.

Для облачных и edge-провайдеров требования особенно строгие. Они обязаны обеспечить совместимость сервисов и предоставить пользователям возможность переноса данных и программного обеспечения в стандартных форматах, без технических и юридических препятствий.

❓Кто освобождается от требований, а кто нет

Data Act не применяется ко всем компаниям. Микро- и малые предприятия временно освобождаются от части требований, если они сами являются производителями подключенного устройства или поставщиками соответствующего цифрового сервиса.

Однако это освобождение не действует, если компания:
◽️ повторно использует данные или передает их третьим лицам
▫️ предоставляет облачные сервисы
▫️входит в состав группы компаний, совокупные показатели которой превышают установленные пороговые значения ЕС

❓Почему это касается компаний за пределами ЕС

Если ваши сервисы или устройства используются в ЕС, напрямую или через партнеров, Data Act может применяться к вам.

На практике компании вне ЕС могут столкнуться с тем, что:
◽️ европейские клиенты будут ожидать соблюдения новых требований
◽️ контракты и технические решения придется пересматривать
◽️ возрастет интерес к архитектуре вашей работы с данными

💬DSA, DMA, AI Act, EAA, и теперь еще и Data Act - все эти инициативы разворачиваются одновременно. Порой и правда непонятно, за что хвататься первым. В общем, да здравствует юрист по цифровому праву в эпоху законодательного изобилия.

📢 Новые правила ЕС для генеративного ИИ (GPAI): почему это важно даже за пределами Европы?

Коллеги, в Евросоюзе произошло важное событие, которое коснется каждого профессионала в сфере ИИ. С 2 августа 2025 вступили в силу новые требования для разработчиков моделей ИИ общего назначения (General-Purpose AI, GPAI). Генеративные модели вроде ChatGPT, Claude, Gemini или Midjourney, использующие мощные вычислительные ресурсы (свыше 10²³ операций с плавающей точкой) и способные создавать текст, изображения или видео, теперь будут регулироваться значительно строже.

Ключевые изменения включают обязательное раскрытие подробной информации о данных и методах обучения моделей, усиленную защиту интеллектуальных прав авторов и правообладателей, а также введение строгих мер безопасности. Особенно жесткие обязательства установлены для моделей с повышенным риском (свыше 10²⁵ операций с плавающей точкой): разработчики таких систем обязаны регистрировать их в Еврокомиссии и активно предотвращать возможные системные риски.

❓Почему эти изменения важны, даже если вы работаете за пределами ЕС?

Новые требования к GPAI-моделям в ЕС - это не просто «внутриевросоюзное» регулирование. На практике многие международные компании сталкиваются с необходимостью соблюдать европейские стандарты, если они:

◽️ предоставляют свои AI-продукты или сервисы пользователям в ЕC,
◽️ интегрируют свои решения с ЕC партнёрами,
◽️ или используют ЕC модели/данные в своих продуктах.

Еврокомиссия опубликовала детальные рекомендации, в которых четко разъяснено, какие модели попадают под регулирование, какие изменения модели считаются существенными, а также условия, при которых open-source проекты могут получить освобождение от части обязательств. Особое внимание уделено ключевым терминам, таким как «поставщик модели» (provider) и «вывод на рынок» (placing on the market).

Дополнительно Еврокомиссия подготовила специальный шаблон для удобного и прозрачного описания данных, использованных при обучении моделей. Также предложен добровольный Кодекс поведения GPAI. Компании, подписавшие и соблюдающие этот Кодекс, смогут существенно снизить административную нагрузку и повысить юридическую определенность. Интересно, что такие гиганты, как Google, Amazon, Microsoft, IBM и OpenAI, уже присоединились к этому Кодексу, подчеркнув свою готовность соблюдать новые стандарты.

Ключевые даты на заметку:

🔹 С 2 августа 2025: все новые модели должны сразу соответствовать новым требованиям.
🔹 С 2 августа 2026: Еврокомиссия начнет контролировать соблюдение правил и применять санкции.
🔹 До 2 августа 2027: все уже существующие GPAI-модели должны быть полностью приведены в соответствие.

Сейчас самое подходящее время детально изучить эти документы и подготовиться к новым реалиям регулирования ИИ, особенно если ваша компания или ваши клиенты разрабатывают или используют высокорисковые модели.

Буду рада обсудить с вами эти изменения.

Всем здравствуйте! Давно меня здесь не было. Лето и сентябрь оказались очень насыщенными: работа, экзамены, верстка и публикация коллективной монографии, смена юрфирмы, участие в организации конференции EPIP. На вдохновение для вдумчивых и полезных постов времени не оставалось, а писать «для галочки», чтобы просто поддерживать активность, не мой вариант. Контента в интернете и без меня хватает, так что если уж что-то делать, то осмысленно. Честно говоря, иногда даже задумываюсь, есть ли смысл вести канал, ведь сама порой устаю от переизбытка информации разного качества.

Но раз уж появился, как мне кажется, достойный повод, хочу поделиться последними событиями и начать с книги.

Продолжу, пожалуй, рубрику «по горячим следам». В середине сентября в Антверпене прошла конференция EPIP, где мне посчастливилось поучаствовать сразу в нескольких ролях: комментатором работ докторантов, участником ярмарки вакансий (делилась опытом перехода из академии в практику), модератором параллельной секции с докладами и, главное, модератором дискуссии с представителями WIPO Arbitration and Mediation Center, EUIPO Mediation Centre и Patent Mediation and Arbitration Centre при Unified Patent Court (UPC).

Обсуждали острые вопросы применения ADR (альтернативного разрешения споров) в спорах по ИС:

1️⃣ Почему при всех плюсах (скорость, экспертиза, конфиденциальность, гибкость) стороны не так часто обращаются к ADR? Что поможет сделать медиацию и арбитраж более привлекательными для бизнеса и практиков?

2️⃣ Когда процедуры проходят при ведомствах по ИС (например, EUIPO), как совместить ожидаемую конфиденциальность с достаточной прозрачностью, чтобы система вызывала доверие?

3️⃣ Что на практике означает независимость ADR, если ADR-центр институционально связан с судебными системами вроде UPC? Как гарантировать независимость и беспристрастность?

4️⃣ Конкурируют ли национальные ADR-центры с региональными и специализированными, или между ними есть четкое разделение ролей в спорах по ИС? Есть ли место всем?

5️⃣ Как обеспечить признание и исполнение результатов ADR (арбитражных решений и медиативных соглашений) в разных юрисдикциях?

Один важный вывод был адресован академическому сообществу: если мы хотим роста использования ADR в сфере ИС, начинать стоит в вузах, встраивать эту тематику в учебные планы и показывать ее практическую ценность. Спикеры пообещали подготовить дополнительные учебные материалы и анонимизированные кейсы для достижения этой цели.

Если какие-то из тем вам интересны, напишите, и я с удовольствием поделюсь краткими выводами дискуссии.

🎬 Хочу поделиться вебинаром, который, на мой взгляд, заслуживает внимания: The Future of the Movie Industry in the Wake of Generative AI (30/10/2025).

Профессор Элеонора Розати обсудит, как генеративный ИИ меняет киноиндустрию.

На вебинаре будет представлено исследование “The future of the movie industry in the wake of generative AI: A perspective under EU and UK copyright law”, подготовленное Розати для 4iP Council. В нем анализируются ключевые правовые вопросы с точки зрения авторского права ЕС и Великобритании: от обучения моделей на защищенном контенте до охраны произведений, созданных с помощью ИИ.

Основные выводы исследования:

🔹 обучение ИИ на охраняемых произведениях требует лицензирования;
🔹 контент, созданный с использованием ИИ, может охраняться авторским правом, если в процессе сохраняется существенное участие человека, а ИИ выступает лишь как инструмент, а не как автор;
🔹 ответственность за нарушения может нести как пользователь, так и разработчик модели.