Bal all kommerziell Softwareprodukt enthält Open-Source-Komponenten, meeschtens Honnerte, déi vun Entwéckler amplaz vun Affekoten ausgewielt ginn. Dat gëtt e Problem, wann keen ka soen, wéi eng Lizenzen zoutreffen, wat se verlaangen a wéi eng Konditioune vum Produkt entspriechen. Dësen Artikel erkläert, wéi Open-Source-Lizenzen no hollänneschem a EU-Recht funktionéieren, wou de Risiko läit a wat een a Kraaft hale soll.
Wat eng Open-Source-Lizenz juristesch gesinn ass
Eng Open-Source-Lizenz ass eng Copyright-Lizenz, déi ënner Konditioune gewährt gëtt. Et ass kee Verzicht, keng Widmung un d'Ëffentlechkeet, keng Verzicht op Rechter, an an där Hisiicht funktionéiert se wéi all aner Softwarelizenz no hollänneschem Recht . Den Auteur behält d'Urheberrecht no Art. 1 Aw an Art. 10 Aw, déi Computerprogrammer als Wierker schützt, an d'Lizenz erlaabt Handlungen, déi soss d'Exklusivrechter no Art. 12 Aw an Art. 13 Aw verletzen.
D'Konsequenz ass méi wichteg wéi d'Definitioun. Wann Dir d'Rechter respektéiert, ass Äert Kopéieren an Är Verdeelung rechtméisseg. Wann Dir se net respektéiert, deckt d'Erlaabnes net dat of, wat Dir gemaach hutt: Är Benotzung ass eng Verletzung vum Urheberrecht, kee Vertragsbroch. Déi meescht Copyright-Lizenzen verstäerken dëst andeems se automatesch bei engem Verstouss ophalen - GPLv2 ouni Behebungsfrist, während GPLv3 an AGPLv3 d'Rechter zréckginn, wann de Verstouss bannent enger definéierter Zäit no der Notifikatioun behuewe gëtt.
Hollännesch Geriichter applizéieren dës Argumentatioun. An Rb. Amsterdam Den 22. September 2020, ECLI:NL:RBAMS:2020:4717, gouf en Distributeur, deen den Lizenztext an d'Urheberrechtsnotiz aus enger forked Codebasis ewechgeholl huet, als seng Erlaabnes verluer an als Verletzung vun de Copyrighter ugesinn. D'Zousätzlech vun enger grousser Quantitéit un neiem Code huet kee selbstännegt Wierk geschaf: den Original ass erkennbar präsent bliwwen, sou datt d'Verpflichtungen domat gefollegt sinn.
Déi zwou Famillen: permissiv a copyleft
Permissiv Lizenzen — MIT, d'BSD-Lizenzen, Apache 2.0 — erlaben d'Benotzung, d'Modifikatioun an d'Weiderverdeelung, och a Produkter mat zouener Quellcode, virausgesat datt Dir d'Urheberrechtsnotizen an den Lizenztext behält.
Copyleft-Lizenzen verlaangen, datt wann Dir d'Software oder eppes verdeelt, dat Dir ënner der selwechter Lizenz maacht an déi entspriechend Quell verfügbar maacht. Si ënnerscheede sech an der Reechwäit.
| Famill | Typesch Lizenzen | Kärverpflichtung | Ausgeléist vun | Proprietär Kombinatioun |
|---|---|---|---|---|
| Permissiv | MIT, BSD-2/3, Apache 2.0 | Notifikatiounen, Lizenztext, Haftungsausschlëss behalen; Apache füügt Ännerungsnotifikatiounen derbäi | Verdeelung a Quell- oder binärer Form | Jo |
| Schwach Copyright | MPL 2.0, LGPL 2.1/3, EPL 2.0 | Quell fir déi ofgedeckt Dateien oder Bibliothéik; LGPL füügt Ersatzméiglechkeeten derbäi | Verdeelung vun den ofgedeckte Fichieren oder der Bibliothéik | Jo, mat Vorsicht op d'Grenz |
| Strong copyleft | GPLv2, GPLv3, EUPL 1.2 | Déi selwecht Lizenz fir dat ganzt kombinéiert Wierk; komplett entspriechend Quell | Verdeelung; EUPL huet och Zougang zu wesentleche Funktionalitéiten | Nee, ausser wierklech getrennt |
| Netzwierk Copyright | AGPLv3 | Als GPLv3, plus Quellcode fir Benotzer op Distanz iwwer en Netzwierk | Verdeelung, oder d'Ausféierung vun enger modifizéierter Versioun als Service | Nee |
De Copyleft-Trigger an d'Fro vum Linken
Copyright-Verpflichtungen betreffen d'Verdeelung, net d'Benotzung. Eng Firma, déi GPL-Software intern bedreift, egal wéi staark modifizéiert, verdeelt näischt a schëllegt näischt. "Hunn mir verdeelt?" ass ëmmer déi éischt Fro, an dofir si Container, Apparater, Firmware an SDKs méi wichteg wéi intern Tools.
Déi zweet Fro ass méi schwéier. D'GPL schwätzt vun engem "Wierk baséiert op dem Programm" a léint sech domat un den amerikanesche Konzept vun engem ofgeleete Wierk. Hollännescht Recht huet keen esou Begrëff: d'Analyse geet duerch d'Reproduktiouns- an Adaptatiounsrechter a freet, ob e geschützten Ausdrock aus dem Original reproduzéiert gouf.
De praktesche Fall ass d'Verknëppung. Ob d'Verknëppung vun engem proprietäre Modul mat enger GPL-Bibliothéik ee Wierk erstellt, dat dem Copyright ënnerläit, gouf ni vun engem hollännesche Geriicht decidéiert, an et gëtt keng verbindlech EU-Autoritéit. D'Meenung vun der Free Software Foundation, datt d'Verknëppung e kombinéiert Wierk erstellt, ass d'Interpretatioun vum Lizenzverwalter, net d'Gesetz, an déi géigneresch Meenung ass och net gepréift. Déi Liiblingsäntwert vum Internet - dynamescht Verknëppen sécher, statescht Verknëppen net - huet keng Basis am hollännesche Copyright-Gesetz, dat net freet, wéi e Compiler sech verhält. Eng méi verdeedegt Analyse freet, wéi enk d'Komponenten kombinéiert sinn: deelen se en Adressraum an Datenstrukturen, gëtt d'Kombinatioun als ee Produkt geliwwert, kéint se entweder eleng funktionéieren, reproduzéiert déi proprietär Säit Headeren, Makroen oder Inline-Code vun der Copyleft-Säit? Dës Froen léisen normalerweis de Risiko. Wa se dat net maachen, isoléiert d'Komponent hannert enger Prozessgrenz, ersetzt se oder huelt eng kommerziell Lizenz.
AGPL an Netzwierkbenotzung
Den AGPL existéiert well Copyleft duerch Verdeelung ausgeléist gëtt an SaaS-Ubidder net verdeelen. Seng Netzwierkklausel verlaangt, datt wann Dir d'Software ännert a se Benotzer verfügbar maacht, déi op Distanz domat interagéieren, Dir hinnen déi entspriechend Quell vun Ärer modifizéierter Versioun ubitt.
Dräi Punkte ginn dacks iwwersinn. D'Verpflichtung gëllt fir d'Benotzer vum Service, wat an engem Open-Registration-Produkt wéineg Komfort ass. Et gëtt duerch eng Modifikatioun ausgeléist, sou datt eng onmodifizéiert Komponent et net aktivéiert, awer e gepatchte Build kéint. An et werft déiselwecht Fro iwwer d'kombinéiert Aarbecht op wéi d'GPL fir de Rescht vun Ärem Stack - dofir verbidden vill Firmen AGPL am Produktiounscode.
Lizenzkompatibilitéit
Kompatibilitéit ass d'Problem vun der Kombinatioun vu Komponenten, deenen hir Lizenzen Verpflichtungen opdroen, déi net allebéid an enger Verdeelung erfëllt kënne ginn: permissiv Lizenzen si mat bal allem kompatibel, Copyleft-Lizenzen nëmme mat deem, wat hir eege Konditioune erlaben. De Standardfall ass Apache 2.0 a GPLv2. D'Apache Software Foundation an d'Free Software Foundation si sech eens, datt d'Kombinatioun net erlaabt ass, well d'Patentbeendenungs- a Schuedenersazbestëmmunge vun Apache 2.0 zousätzlech Restriktioune sinn, déi GPLv2 net erlaabt. GPLv3 gouf entwéckelt fir se z'akzeptéieren. Kompatibilitéit ass och direktional: Apache Code kann an e GPLv3-Projet absorbéiert ginn, awer net ëmgedréint. Eng GPL-Komponent op der falscher Plaz kann eng Wiel tëscht enger neier Lizenzéierung, engem neien Design oder der Entfernung forcéieren - vill méi bëlleg virun der Verëffentlechung wéi duerno.
Zouweisungs- a Notifikatiounspflichten
Déi am heefegsten verletzte Verpflichtungen sinn déi mannst dramatesch: d'Reproduzéiere vun Urheberrechtsnotizen, Lizenztexter, Haftungsausschlëss an, ënner Apache 2.0, NOTICE-Inhalter an de Materialien, déi mat der Verdeelung begleeden. All Famill imposéiert se, och MIT a BSD. Si gi verletzt, well keen se besëtzt, a si sinn am einfachsten ze reparéieren - normalerweis eng generéiert Attributiounsdatei, déi mam Produkt geliwwert gëtt. De hollännesche Fall uewen huet genau dëse Feeler ze dinn.
Patentzouweisungen a Patentvergeltung
MIT a BSD soen näischt iwwer Patenter, an ob eng Patentlizenz implizit ka sinn, ass onkloer. Apache 2.0 huet eng ausdrécklech, royaltyfräi Patentlizenz vun all Mataarbechter bäigefüügt, gepaart mat enger Vergeltungsklausel: e Patentstreit anléisen, an deem behaapt gëtt, datt d'Wierk eng Verletzung vun der Patentverletzung ass, an Är Patentlizenz endet. GPLv3 enthält eng vergläichbar Zouweisung an eege Patentbestëmmungen.
Zwee Implikatioune fir Firmen mat Patentportfolioen. Wann Är Ingenieuren zu Apache- oder GPLv3-lizenzéierte Projeten bäidroen, gewährt Dir Lizenzen ënner Ären eegene Patenter. A wann Dir jeemools Patenter géint eng Firma behaapt, déi op déiselwecht Apache-lizenzéiert Komponenten baséiert, déi Dir benotzt, kann d'Vergeltung Iech eng Lizenz kaschten, op déi Dir vertraut.
D'EUPL an den hollännesche ëffentleche Secteur
D'Europäesch Unioun Ëffentlech Lizenz Versioun 1.2, déi vun der Europäescher Kommissioun duerch eng Ëmsetzungsentscheedung am Mee 2017 guttgeheescht gouf, ass eng vum OSI guttgeheescht Copyleft-Lizenz mat dräi ënnerschiddlechen Eegenschaften.
- Sprooch. Et gëtt et an den offiziellen EU-Sproochen, all guttgeheescht Versioune hunn dee selwechte Wäert, sou datt eng hollännesch Autoritéit Kontrakter op Hollännesch maache kann.
- Kompatibilitéit. En Uschloss lëscht kompatibel Lizenzen op - dorënner GPLv2 a v3, AGPLv3, LGPL, MPL 2, EPL 1.0, OSL a CeCILL - an erlaabt et, datt en ofgeleet Wierk, dat EUPL-Code mat Code ënner enger opgezielter Lizenz kombinéiert, amplaz ënner där Lizenz verdeelt gëtt.
- Erreechen. Seng Definitioun vun der Verdeelung ëmfaasst d'Verfügbarkeet vum Wierk online oder offline oder Zougang zu senge wesentleche Funktiounen ze bidden, an Art. 5 EUPL féiert d'Copyleft-Verpflichtung bis op Ferninteraktioun duerch, bei där déiselwecht Funktionalitéit ugebuede gëtt. Et erreecht dofir Software, déi als Service geliwwert gëtt, op eng Manéier wéi d'GPL dat net mécht.
E hollännesche Client aus dem ëffentleche Secteur kéint den EUPL éischter aus politesche Grënn wéi aus Gesetz verlaangen. D'Interoperable Europe Act, Regulatioun (EU) 2024/903, seet ëffentlech Organer vir, Interoperabilitéitsléisungen ouni restriktiv Lizenzbedingungen, wéi z. B. Open Source, wou et gläichwäerteg ass, ze prioritéieren; national baséiert de Prinzip vun der Open Source, also tenzij, op Kabinettsentscheedungen a Politiklinnen, net op Gesetz: de Wet digitale voorziening erliichtert d'digital Identitéitsinfrastruktur, awer setzt keng duerchsetzbar Verpflichtung op, de ganze Quellcode ze publizéieren. Liest d'Ausschreiwungsdokumenter: eng EUPL-Ufuerderung bindt Är Liwwerung a kann net kompatibel mat proprietärem Code sinn, deen Dir nei benotze wëllt.
Ëmsetzung an der Praxis
Wien kann e Prozess virleeën. De Rechtsinhaber - individuell Mataarbechter, oder d'Stëftung oder d'Firma, déi d'Urheberrechter huet. Fragmentéiert Autorerecht ass déi praktesch Brems: e Kläger muss de Besëtz vum Code a Fro noweisen. Doduerch gouf de bekanntste europäesche GPL-Fall gescheitert, wou d'Fuerderung vun engem Kernel-Entwéckler géint e Virtualiséierungs-Ubidder wéinst engem Manktem u Beweis vum Autorerecht gescheitert ass (LG Hamburg 8. Juli 2016, 310 O 89/15; confirméiert OLG Hamburg 28. Februar 2019, 5 U 146/16).
Wat d'Rechtsprechung festleet. Däitsch Geriichter hunn ëmmer erëm akzeptéiert, datt Open-Source-Lizenzen gëlteg sinn an datt eng Verletzung d'Verdeelung illegal mécht, ugefaange mat der éischter GPL-Verfügung (LG München I 19. Mee 2004, 21 O 6123/04). Den US Federal Circuit koum zu där selwechter Conclusioun am Jacobsen v Katzer , 535 F.3d 1373 (Fed. Cir. 2008): Lizenzbedingunge sinn Konditioune fir den Ëmfang vun der Zouweisung, net nëmme Klauselen, sou datt d'Verletzung eng Urheberrechtsfuerderung an eng Verfügung iwwer eng Verfügung ënnerstëtzt. An den USA gëtt ënnersicht, ob en Downstream-Empfänger d'GPL als Drëttubidder duerchsetzen kann. Dat ass déi zentral Fro am Software Freedom Conservancy v Vizio virum Superior Court of California: ob d'Konsumenten als Drëttubidder d'Verëffentlechung vum Quellcode ënner GPLv2 fuerdere kënnen. Den 23. Dezember 2025 huet d'Geriicht ee Punkt an der summarischer Uerteelung decidéiert, andeems et festgestallt huet, datt GPLv2 an LGPLv2.1 eng Quell erfuerderen, déi kritt a fir soss anzwousch nei veraarbecht ka ginn, anstatt eng Quell, déi mat intakter Funktionalitéit um Apparat nei installéiert ka ginn. D'Fro vum Drëttpersoun-Beneficiaire selwer gouf fir de Geriichtsverhandlung iwwerlooss, deen méi wéi eemol verréckelt gouf. Et ass awer eng Fro vum kalifornesche Vertragsrecht, dofir bindt se an den Nidderlanden näischt; wat et géif änneren, ass d'Zuel vun de Leit, déi sech beschwéiere kënnen.
Wéi e hollännescht Geriicht dat géif ugoen. Als Urheberrechtsverletzung no dem Auteurswet: de Kläger beweist d'Besëtzrecht an d'Reproduktioun oder d'Kommunikatioun; den Bekloten stellt d'Lizenz vir; de Kläger äntwert, datt d'Konditioune vun der Lizenz net erfëllt sinn, sou datt d'Verteidegung feelt. Vertraglech Recoursméiglechkeeten no Art. 6:265 BW lafen parallel, awer d'Urheberrecht ass de méi staarke Wee.
Rechtsmëttel. Eng Verfügung no Art. 3:296 BW, typescherweis mat enger Strof a verfügbar an engem summarische Verfahren; Schuedenersaz no Art. 27 Aw an eng Gewënnrechnung no Art. 27a Aw; Réckruff, Ausgab oder Zerstéierung no Art. 28 Aw; a vollstänneg Erstattung vu vernünftege a proportionale Geriichtskäschten no Art. 1019h Rv. Wa Software gratis verdeelt gouf, ass de Schued schwéier ze quantifizéieren, an en däitscht Beruffungsgeriicht huet refuséiert Schuedenersaz zouzespriechen, awer d'Verfügung confirméiert (OLG Hamm 13. Juni 2017, 4 U 72/16). Wat bäisst, ass selten Schuedenersaz: et ass d'Verfügung, de Réckruff, d'Käschtenuerdnung an d'Noutwennegkeet, eng Quell ze publizéieren, déi Dir ni publizéiere wollt.
Wann Dir e Konformitéitsproblem entdeckt
D'Entdeckung kënnt normalerweis iwwer de Sécherheetsfroebou vun engem Client, e Scan während der Due Diligence oder e Bréif vun engem Rechterhalter. D'Sanéierung leeft dann wéi follegt. Stoppt d'Verdeelung vum betraffene Build, wann d'Expositioun eescht ass. Feststellt wéi eng Komponent, wéi eng Versioun, wéi eng Lizenz, wéi eng Produkter a Verëffentlechungen, iwwer wéi eng Period. Fannt eraus, wat d'Lizenz tatsächlech verlaangt - dacks eng Attributiounsdatei amplaz vun enger Quellverëffentlechung. Preparéiert d'Artefakte: Notizen, Lizenztexter, komplettéiert déi entspriechend Quell inklusiv Build-Skripten, an eng schrëftlech Offer, wou benotzt. Schéckt eng konform Verëffentlechung a sot dem Rechterhalter dann, wat Dir gemaach hutt, anstatt ze streiden, ob Dir et hu missen maachen.
Ënnert GPLv3 an AGPLv3 gëtt d'Kurfenster der Geschwindegkeet juristesche Wäert; ënner GPLv2 gëtt et kee Kurrecht, dofir endet déi meescht Duerchsetzungsprozesser an enger ausgehandelter Konformitéitsverpflichtung. Bedenkt och, datt de Privileg op de Rot vun Ärem Affekot baséiert, net op engem internen Ingenieursbericht.
Open Source a M&A a Due Diligence
Bei enger Softwareakquisitioun ass Open Source e Standard-Diligence-Workflow, an eng net opgedeckt Copyleft-Komponent am Kärprodukt ass eng vun de wéinege Befunde, déi en Deal wierklech beweegen: wann de Produit net verdeelt ka ginn, ouni seng Quelltext ze verëffentlechen, kaaft de Keefer en anert Verméigen wéi dee bezuelbare Verméigen.
Erwaart e Codebase-Scan, en Inventar vu Komponenten mat Lizenzen a Froen iwwer d'Ofkommes tëscht Mataarbechter an Optraghueler. Typesch Resultater sinn eng spezifesch Entschiedegung, eng Retentioun bis zur Reparatur, eng virleefeg Bedingung, déi d'Entfernung verlaangt, oder eng speziell Open-Source-Garantie. Verkeefer sollten als éischt scannen: Erkenntnisser, déi Dir offenleet, sinn eng Verhandlung, Erkenntnisser, déi de Beroder vum Keefer mécht, sinn e Hebeleffekt. Keefer sollten net "der Firma gehéiert hiert IP", mä eng Erklärung sichen, datt kee Produkt Open-Source enthält, déi d'Offenbarung vu proprietärem Quellcode erfuerdert.
D'Lëscht vun de Materialien, d'Scannen an de Cyber Resilience Act
Eng Software-Materiallëscht ass en Inventar vun de Komponenten vun engem Produkt, mat Versiounen a Lizenzen. Bis viru kuerzem ass se reng vertraglech, elo ass se och nach reglementaresch.
D'Cyber-Resilienzgesetz, Regulatioun (EU) 2024/2847, ass den 10. Dezember 2024 a Kraaft getrueden a gëtt elo graduell agefouert. Et steet niewent dem hollännesche Cybersécherheetsgesetz , deen sech mat der Organisatioun anstatt mam Produkt beschäftegt. D'Meldepflichten fir aktiv ausgenotzt Schwachstellen a schwéier Incidenter an Artikel 14 CRA gëlle vum 11. September 2026 un; d'Bestëmmungen iwwer d'Notifikatioun vu Konformitéitsbeurteilungsorganer vum 11. Juni 2026 un; d'Regulatioun komplett vum 11. Dezember 2027 un (Art. 71 CRA). Den Annex I CRA verlaangt vun den Hiersteller, d'Komponenten am Produkt z'identifizéieren an ze dokumentéieren, ënner anerem andeems se eng Software-Stofflëscht an engem gängegen a maschinneliesbare Format opstellen, déi op d'mannst d'Ofhängegkeeten op der Haaptniveau ofdeckt. Si muss net publizéiert ginn; d'Maartiwwerwaachungsautoritéite kënnen et ufroen.
Gratis a Open-Source-Software, déi ausserhalb vun enger kommerzieller Aktivitéit geliwwert gëtt, fällt ausserhalb vum CRA. D'Regulatioun féiert den Open-Source-Software-Steward - eng juristesch Persoun, déi d'Entwécklung vun Open-Source-Software, déi fir kommerziell Aktivitéite geduecht ass, kontinuéierlech ënnerstëtzt - mat méi liichte Verpflichtungen am Artikel 24 vum CRA an: eng dokumentéiert Cybersécherheetspolitik, Kooperatioun mat Maartiwwerwaachungsautoritéiten a Berichterstattung. Wann Dir Open-Source kommerzialiséiert oder e Projet finanzéiert, deen aner kommerzialiséieren, da gitt fest, wéi eng Roll Dir besetzt. D'Kommissioun huet hir éischt Richtlinne den 27. Juli 2026 ugeholl: d'Richtlinne vun der Kommissioun iwwer d'Uwendung vum Cyber-Resilience Act (CRA), déi un d'Kommissioun C(2026) 5252 ugehaange sinn, an déi ënner anerem behandelen, wéini gratis a Open-Source-Software ënner den Ëmfang fällt. Et gouf kee Ëmsetzungsgesetz ugeholl, deen e Format fir d'Software-Lëscht vun de Materialien virschreift, sou datt den eegene Standard vun der Regulatioun - e gängegt, maschinell liesbart Format - fir d'éischt d'Moossnam bleift.
D'Analyse vun der Softwarekompositioun, déi am CI leeft, generéiert den Inventar, deen gläichzäiteg d'Konformitéit, d'Lizenzprüfung an d'Diligence erméiglecht. Sou Tools verpassen de Code vum Liwwerant, identifizéieren Projeten mat duebele Lizenzen falsch a kënnen d'Konditioune vun enger Lizenz net liesen: behandelt d'Resultat als den Ufank vun der Iwwerpréiwung, net d'Iwwerpréiwung selwer.
Wann Dir Äre eegene Code publizéiert: CLAen an den DCO
Eng Firma, déi Code erausgëtt an extern Bäiträg akzeptéiert, muss wëssen, datt si d'Rechter un deem huet, wat se zesummesetzt. E Lizenzvertrag fir Bäiträger ass e Kontrakt tëscht Projet a Bäitragspartner, deen typescherweis eng breet Copyright-Lizenz an eng ausdrécklech Patentlizenz gewährt, mat Garantien iwwer Originalitéit an Autoritéit. Et ass dat, wat et enger Firma erlaabt, hire Projet spéider nei ze lizenzéieren oder kommerziell Lizenzen niewent enger Open-Source-Lizenz unzebidden. Seng Käschte sinn Reibung.
Den Developer Certificate of Origin , deen vum Linux-Kernel a villen anere Projeten benotzt gëtt, ass keng Lizenzgewënnung, mee eng liicht Bestätegung, déi als Ënnerschrëftszeil zu all Commit bäigefüügt gëtt, datt de Bäitragspartner de Code ënner der Lizenz vum Projet ofginn kann. Manner belaaschtend a manner schützend: keng Patentlizenz, keng Relizenzéierung.
Wann eng duebel Lizenzéierung oder eng zukünfteg Relizenz plausibel ass, benotzt e CLA; wann et sech ëm e richtege Commons-Projet handelt, ass den DCO normalerweis genuch. Egal wéi, gitt sécher datt Är Beschäftegungs- a Kontraktverträg d'Urheberrechter am Code zouweisen, deen Är Leit schreiwen.
Eng praktesch Politikchecklëscht
- Generéiert en Inventar vu Komponenten pro Produkt a verëffentlecht se an der Build-Pipeline, net manuell.
- Eng intern Politik publizéieren: eng Lëscht mat erlaabten Artikelen, eng Lëscht mat verbuedenen Artikelen an e Genehmegungswee fir alles anescht.
- Definéiert schrëftlech, wat als Verdeelung zielt - Installatiounen op der Plaz, Apparater, Container, SDKs, mobil Apps, Firmware.
- Schéckt eng generéiert Attributiounsdatei mat all Produkt.
- Lizenzwahlen zum Zäitpunkt vum Design approuvéieren, wann eng Komponent ausgewielt gëtt, net bei der Verëffentlechung.
- Entscheet ob Bäiträg zu externen Projeten eng Genehmegung brauchen, ënner Berécksiichtegung vun de betraffene Patentzouweisungen, a wielt e CLA oder en DCO virum éischten externen Bäitrag.
- Bréngt Garantien, Entschiedegungen an Escrow-Konditioune vun IP mat der Open Source of, déi tatsächlech am Produkt dran ass.
- Maacht d'Iwwerpréiwung virun engem Spendenaktiouns- oder Verkafsprozess, net wärend engem.
Law & More beréit Softwarefirmen an hir Investisseuren Eindhoven an Amsterdam iwwer Open-Source-Konformitéit, Lizenzprüfung, Contributiounsofkommes an den Open-Source-Workflow an enger Transaktioun.
Bedeit d'Benotzung vun Open-Source-Software, datt mir eisen eegene Quellcode publizéieren mussen?
Nëmmen wann eng Copyright-Lizenz gëllt an Dir se aktivéiert. Permissiv Lizenzen erfuerderen dat ni. Copyleft-Lizenzen erfuerderen dat wann Dir e Wierk verdeelt, dat de Copyleft-Code enthält, an d'AGPL erweidert dat op modifizéiert Software, déi als Netzwierkservice ugebuede gëtt. Intern Notzung ouni Verdeelung stellt keng Verpflichtung duer.
Ass eng Lizenz wéi d'MIT-Lizenz an Holland ouni Ënnerschrëft duerchsetzbar?
Jo. Et ass eng net-exklusiv Urheberrechtslizenz, dofir gëllt d'Ufuerderung vun der Urheberrechtsakt am Artikel 2 vum Aw net an d'Akzeptanz duerch Verhalen ass genuch. En hollännescht Geriicht géif d'Net-Erfëllung vun de Konditiounen als eng Verletzung vun der Urheberrechtsverletzung betruechten.
Vermeit dynamesch Linking d'GPL?
Et gëtt keng zouverlässeg Autoritéit, déi dat mécht. Kee hollännescht oder EU-Geriicht huet sech iwwer dëse Punkt entscheet, an d'Ënnerscheedung tëscht statesch a dynamesch huet keng Basis am hollännesche Copyright-Gesetz, dat freet, ob eng geschützt Ausdrocksweis reproduzéiert gouf. Déi méi sécher Analyse kuckt drop, wéi enk d'Komponente kombinéiert sinn; wann dat net kloer ass, soll d'Komponent isoléiert oder ersat ginn.
Mir sinn e SaaS-Geschäft: kënne mir Copyright ignoréieren?
Net ganz. Déi meescht GPL-Verdeelungsverpflichtungen falen ewech, well Hosting keng Verdeelung ass. Mee d'AGPL gëllt fir modifizéiert Software, déi fir Benotzer op Distanz verfügbar gemaach gëtt, d'Definitioun vu Kommunikatioun an der EUPL ëmfaasst den Zougang zu de wesentleche Funktionalitéite vun engem Wierk, an all Agent oder erofluedbare Client ass eng Verdeelung.
Wat geschitt, wa mir feststellen, datt mir eis zënter Jore net un d'Reegelen halen?
Reparéiert et a dokumentéiert d'Reparatur. Ënnert GPLv3 an AGPLv3 stellt eng Kursfenster no der Notifikatioun d'Rechter erëm hier. Ënnert GPLv2 hänkt d'Wiederaféierung vum Rechterhalter of, awer déi meescht Duerchsetzungsprozesser entspriechen enger Konformitéitsverpflichtung. Déi wichteg Situatioun ass eng Verfügung, e Réckruff no Art. 28 Aw an eng Käschtenentscheedung no Art. 1019h Rv, normalerweis net Schuedenersaz.
Verpflichtet eis de Cyber Resilience Act, eis SBOM ze publizéieren?
Nee. Den Annex I vum CRA verlaangt eng Software-Lëscht vun de Materialien an engem gängegen, maschinell liesbare Format, deen op d'mannst déi iewescht Ofhängegkeeten ofdeckt, an d'Maartiwwerwaachungsautoritéite kënnen se ufroen. Et gëtt keng Verpflichtung, se ze publizéieren. D'Regulatioun gëllt vollstänneg vum 11. Dezember 2027 un; d'Berichterstattungsverpflichtungen an Art. 14 vum CRA vum 11. September 2026 un.
