Cloudflare & Durchsetzung von betrügerischen Websites: Q&A mit Corsearch-Experten

Das neueste Whitepaper von Corsearch zeigt, dass eine unverhältnismäßig große Anzahl von Websites, die gefälschte Produkte und raubkopierte Inhalte anbieten, Cloudflare's Content Delivery Services (CDN) nutzen. Lesen Sie unsere wichtigsten Ergebnisse, Empfehlungen und weitere Einblicke und Tipps von den Autoren des Papiers.

Was ist ein CDN?

Ein Content-Delivery-Network oder Content-Distribution-Network (CDN) wird von Amazon definiert als ein "Netzwerk von miteinander verbundenen Servern, das das Laden von Webseiten für datenintensive Anwendungen beschleunigt"[1]. Website-Inhalte, wie z. B. Videos und Bilder, werden auf CDN-Servern gehostet, die geografisch näher am Nutzer liegen, um die Inhalte wesentlich schneller bereitzustellen. Im Jahr 2022 nutzen über 41 % der 10 000 größten Websites ein CDN[2].

Wichtigste Ergebnisse und Empfehlungen für Cloudflare

• 71 % der Websites, die Corsearch Google wegen einer Herabstufung in den Suchergebnissen gemeldet hat, nutzten Cloudflare
• Fast die Hälfte (49 %) aller Websites, die wegen Urheberrechtsverletzungen (z. B. Filme, Fernsehen, Musik, Fotografie) gemeldet wurden, nutzten Cloudflare.
• Ein Viertel (23,5 %) aller Websites, die wegen des Angebots gefälschter Waren gemeldet wurden, nutzten Cloudflare.

Mit dem Formular zur rechtlichen Problemlösung von Google können zwar einzelne URLs aus den Google-Suchergebnissen gestrichen werden, nicht aber ganze Websites, die sich mit Rechtsverletzungen befassen. Durch die De-Indexierung durch Google wird außerdem nur die URL aus den Suchergebnissen entfernt - der Inhalt der Website bleibt über soziale Medien, direkte URLs und andere Suchmaschinen zugänglich.

Die De-Indexierung durch Suchmaschinen ist eine zeitaufwändige und begrenzte Form des Rechtsbehelfs; es wäre weitaus effizienter, das Problem an der Wurzel zu packen. Corsearch fordert Cloudflare daher auf, die Bereitstellung von Diensten für rechtsverletzende Websites einzustellen, die die Verbraucher gefährden.

Gegenwärtig verlangt Cloudflare einen Gerichtsbeschluss, bevor es einem Website-Eigentümer die CDN-Dienste entzieht. Corsearch ist der Ansicht, dass Cloudflare seine Dienste einstellen sollte, wenn es darüber informiert wird, dass eine Website Fälschungen oder raubkopierte Inhalte anbietet. Dies sollte sowohl für Websites gelten, die die Markenzeichen einer Marke unrechtmäßig in ihrem Domainnamen verwenden, als auch für Websites, die dies nicht tun, sondern sich ganz der Rechtsverletzung widmen.

Darüber hinaus bitten wir Cloudflare,:

• Veröffentlichung eines umfassenden Transparenzberichts, in dem die von den Rechteinhabern gemeldeten Websites, die ihre Dienste nutzen, aufgeführt sind
• Implementierung von Know-Your-Customer-Verfahren; wenn Betreiber sich weigern, korrekte Informationen zu liefern, oder wiederholt rechtsverletzende Websites eingerichtet haben, sollte Cloudflare die Bereitstellung von Diensten verweigern.

Fragen und Antworten mit Corsearch-Experten

In unserem jüngsten Webinar diskutierten die Experten von Corsearch die Ergebnisse des Whitepapers und die Empfehlungen für Cloudflare. In der zweiten Hälfte der Sitzung veranstalteten wir eine Fragerunde mit den Zuschauern. Wir haben eine Reihe fantastischer Fragen erhalten, die Themen wie die Auswirkungen der jüngsten Gesetzgebung auf den Betrieb von Cloudflare, bewährte Praktiken zur Durchsetzung und alternative Formen des Rückgriffs sowie weitere Erkenntnisse darüber, was Cloudflare tun sollte, um das Problem anzugehen, abdeckten. Sie können einen Auszug aus dem Q&A unten lesen:

Q. Wird das kürzlich in den USA verabschiedete INFORM-Gesetz irgendeinen Einfluss auf die Praktiken haben, die Cloudflare einhalten muss?

Mike Sweeney, Direktor und leitender Rechtsberater bei Corsearch: „Der INFORM Act befindet sich noch in einem sehr frühen Stadium, da er erst im Dezember 2022 in Kraft getreten ist. Wir gehen jedoch davon aus, dass er Auswirkungen auf die Praktiken von Cloudflare haben wird.“

Cloudflare ist ein börsennotiertes Unternehmen mit Hauptsitz in San Francisco. Der Hauptzweck von INFORM besteht darin, den US-Verbrauchern Transparenz und Sicherheit in Bezug auf die Identität der Personen zu bieten, mit denen sie online Geschäfte tätigen, um ihnen die Gewissheit zu geben, dass sie ein legitimes Produkt oder eine legitime Dienstleistung erwerben.

Das INFORM-Gesetz entspricht genau einer der Forderungen, die wir im White Paper zum Thema "Kenne deinen Kunden" (KYC) erhoben haben. Wir ermutigen Cloudflare, strenge KYC-Verfahren zu befolgen, wenn Einzelpersonen und Unternehmen ihr Interesse an den Website-Diensten von Cloudflare bekunden.

Frage: Andere Anbieter gehen bei Rechtsverletzungen strenger vor, Cloudflare hingegen nicht. Warum?

Mike Sweeney: „Es ist sehr wichtig zu beachten, dass Cloudflare rechtlich gesehen den Standpunkt vertritt, genau das zu tun, was erforderlich ist, und nicht mehr. Das Unternehmen behauptet, dass seine Praktiken gesetzeskonform sind. Es kann sein, dass andere Anbieter nur kostenpflichtige Tarife anbieten, daher handelt es sich wahrscheinlich um ein Argument der Kapitalrendite.“

Joseph Cherayath, Vizepräsident für Rechtsdurchsetzung bei Corsearch: "Um Mikes Aussage zu ergänzen: Es sieht so aus, als ob andere CDN-Anbieter vorsichtiger sind und über den Wortlaut des Gesetzes hinausgehen. Viele haben beschlossen, strenge KYC-Grundsätze einzuführen. Ihr Ziel ist es, seriöse Anbieter zu sein.

Wenn man jedoch auf Cloudflare und das allgemeinere Problem der Nutzung ihrer Dienste durch Kriminelle zurückblickt, geht es nicht nur um Piraterie oder Fälschungen. Die Zahl der illegalen Websites, die die Dienste von Cloudflare nutzen, ist wirklich alarmierend. Zum Beispiel Websites, die für Terrorismus werben. Cloudflare nimmt in Bezug auf die Kündigung keinerlei Stellung. Das Unternehmen versucht, sich aus den Aktivitäten seiner Nutzer herauszuhalten, obwohl es viel tun könnte.“

Frage: Wenn ein Registrant Cloudflare nutzt, wie ermittelt Corsearch den endgültigen Host, um Durchsetzungsmaßnahmen zu ergreifen?

Angharad Bailey, Brand Protection Team Lead bei Corsearch: "Oft dauert es eine Weile, bis Cloudflare eine Erklärung abgibt, wer der Hoster ist. Das Problem ist, dass sich dadurch die Durchsetzungsmaßnahmen gegen den Hoster verzögern. Wir müssen diese Informationen sofort herausfinden, um Verbraucher und Rechteinhaber zu schützen."

Q. Wie würden Sie empfehlen, eine Website vom Netz zu nehmen, wenn es keine Reaktion vom Eigentümer der Website oder von Cloudflare gibt?

Angharad Bailey: „Wenn wir keine Antwort vom Host oder vom Registranten erhalten, prüfen wir alternative Möglichkeiten wie die Entfernung des Zahlungsanbieters, die Einstufung in den Sicherheitsindex sowie die Frage, ob sie über Social-Media-Konten, Marktplatz-Shops und so weiter verfügen.“

Joseph Cherayath: „Zu den weiteren Durchsetzungsmaßnahmen kann gehören, den Verstoß dem Registrierungsbeauftragten, der Registrierungsstelle und sogar den Transit-Anbietern zu melden [3], da diese in bestimmten Rechtsordnungen Teil des Ökosystems zur Bereitstellung dieses Dienstes sind. Wir senden physische Briefe an den General Counsel des Unternehmens und fordern ihn auf, Maßnahmen zu ergreifen. Überraschenderweise funktioniert es immer noch, einfach zum Telefon zu greifen. Wenn die Domain eine Marke enthält, kann ein UDRP-Verfahren eingeleitet werden, das Corsearch unterstützt.

„Eine der von Corsearch im vergangenen Jahr am häufigsten genutzten Maßnahmen war die Meldung an Strafverfolgungsbehörden wie Europol, da diese bei der Abschaltung vieler Domains helfen können. Wir haben ihnen alle Informationen zur Verfügung gestellt. Ebenso unterhält die PIPCU Beziehungen zu Registrierstellen, die diese Websites im Eilverfahren sperren und entfernen können. Wir führen die erforderlichen Überprüfungen durch und binden sie in den Prozess ein.“

Simon Baggs, Leiter des Bereichs Marken- und Inhaltsschutz bei Corsearch: „Vor einem Gerichtsverfahren gibt es viele Möglichkeiten. Handelt es sich um eine problematische Website, kann man versuchen, diese in vielen Rechtsordnungen sperren zu lassen, oder man kann gegen die dahinter stehenden Personen vorgehen, vorausgesetzt, man kann sie identifizieren. Die Sperrung von Websites ist mittlerweile in einer Vielzahl von Ländern ein Rechtsmittel. Das wäre der nächste Schritt, sofern die anderen genannten Rechtsmittel keinen Erfolg zeigen.“

Frage: Wie einfach ist es, einen Zahlungsanbieter dazu zu bewegen, seine Dienste von einer Website zu entfernen, die gegen das Urheberrecht verstößt?

Angharad Bailey: „Wenn Sie so viele Beweise wie möglich für die Rechtsverletzung vorlegen und nachweisen, dass der Anbieter von diesem Rechtsverletzer genutzt wird, werden Anbieter wie PayPal den Inhalt in der Regel schnell entfernen. Allerdings hat jeder dieser Zahlungsanbieter seine eigenen Verfahren für die Entfernung von Inhalten. Bei einigen müssen Sie ein Formular ausfüllen. Bei anderen müssen Sie eine E-Mail mit dem ausgefüllten Formular senden. Letztendlich reagieren sie recht schnell und entfernen ihre Dienste von einer Website, solange Sie klare Angaben und Beweise für die Rechtsverletzung vorlegen.“

Q. Was ist das Netzwerkanalyse-Tool von Corsearch?

Simon Baggs: „Die Netzwerkanalyse ist ein leistungsstarkes Tool innerhalb der Corsearch-Plattform zum Schutz von Marken, mit dem Sie die Dinge rund um eine Website ins Visier nehmen und Ihre Bemühungen somit dort konzentrieren können, wo Sie etwas bewirken können. Wenn Sie beispielsweise die eigentliche Website nicht identifizieren können, aber deren Facebook-Identität und -Konten finden, kann es effektiv sein, diese anzugehen, da sie das Lebenselixier und der Sauerstoff für die Websites sind. Sich darauf zu konzentrieren, kann wirklich helfen.“

Frage: Ergreift Corsearch derzeit Maßnahmen gegen rechtsverletzende Websites, die Kryptowährungen als Zahlungsmittel akzeptieren?

Joseph Cherayath:„Wir haben hier bereits einige Erfolge erzielt. Dies ist sicherlich einer der Bereiche, in denen wir derzeit prüfen, wie wir am besten vorgehen und unsere bestehenden Kontakte zu den Plattformbetreibern nutzen können. Einige der Anbieter von Kryptowährungs-Zahlungsdiensten haben sehr proaktiv und schnell auf unsere Hinweise und Beschwerden reagiert, während andere uns völlig ignorieren. Wir arbeiten mit der Branche zusammen, um hier Abhilfe zu schaffen.“

Q. Welche anderen Änderungen würde Corsearch gerne von Cloudflare übernehmen und warum?

Joseph Cherayath: „Der Beitrag befasst sich sowohl mit neuen Richtlinien als auch mit Bereichen, in denen andere Vermittler bereits über entsprechende Mechanismen verfügen. Wenn wir beispielsweise Google über eine Website informieren, die eine Marke unrechtmäßig in ihrem Domainnamen verwendet, entfernt Google diese vollständig aus seinem Index. Würde Cloudflare denselben Mechanismus übernehmen, könnte Corsearch dann von Kunden genehmigte Markenbescheinigungen einreichen. Es gibt keinen Grund, warum Cloudflare zu diesem Zeitpunkt die von ihm angebotenen Dienste nicht einstellen sollte.“

KYC steht ebenfalls im Mittelpunkt, da es als Kontrollinstanz fungieren würde. Wenn man das richtig hinbekommt, fügt sich der Rest von selbst. Schließlich wollen wir Cloudflare dazu bewegen, seine Transparenzberichte zu verbessern. Diese sollten die Anzahl der Rechteinhaber enthalten, die bestimmte Domains gemeldet haben. Dies würde die Schwere eines Problems verdeutlichen, wenn es um große Mengen an Markenrechtsverletzungen oder Piraterie geht.“

Q. Hat Corsearch an Cloudflare über unser Whitepaper geschrieben?

Mike Sweeney: „Ja, das haben wir. Und zum Zeitpunkt dieses Webinars [26. Januar 2023] haben wir noch immer keine Antwort erhalten.“

Corsearch ist der Meinung, dass Cloudflare mehr tun kann und sollte.

Wenn Sie Rechteinhaber oder Markeninhaber sind und eine starke Meinung zu diesem Thema haben, möchten wir Sie ermutigen, sich uns anzuschließen und eine Änderung zu fordern. Ziehen Sie in Erwägung, an Ihre lokalen Politiker und Gesetzgeber zu schreiben, um das Bewusstsein für dieses Thema zu schärfen und eine stärkere Kontrolle zu fordern.

Zugriff auf das Whitepaper

Sehen Sie sich die vollständigen Forschungsergebnisse, unsere Methodik und eine umfassende Liste von Empfehlungen für Cloudflare an.

Herunterladen >

Verweise

[1] https://aws.amazon.com/what-is/cdn/

[2] https://trends.builtwith.com/CDN/Content-Delivery-Network

[3] „Die Aufgabe eines Transit-Anbieters, auch als Upstream-Anbieter bezeichnet, besteht darin, das Netzwerk eines Kunden oder dessen Downstream-ISP mit dem globalen Internet zu verbinden“: https://www.noction.com/blog/ip-transit-providers