YouTube deve cedere a ViaCom i dati degli utenti

Come richiesta del “processo da 1 miliardo di dollari” contro YouTube, Viacom è stata questa volta esigente, ha preteso di ricevere informazioni su: il codice sorgente per le funzioni di ricerca alla base di Google e YouTube, il codice sorgente per il nuovo “programma di identificazione video di YouTube”, l’insieme di tutti i video che sono stati rimossi da YouTube, database che contengano ogni informazioni su ogni video in hosting su YouTube e la copia di ogni video. La risposta del giudice è stata “no, no, si, si, no”, ciò significa che Il giudice consentirà a Viacom la sola analisi di ogni video rimosso da YouTube e il database con le informazioni su ogni video in hosting su YouTube.

Il Database di 12TB su cui andrà a mettere le mani Viacom non è di facile utilizzo, servono diverse persone e molto lavoro per capirci qualcosa, a questo sia hanno da aggiungere anche banda e computer non certo di fascia bassa. Viacom vorrebbe capire analizzando il primo database quanti video fossero presenti su YouTube nei primi anni capendo il numero di “infrazioni ospitate” fino alla loro rimozione, nel secondo database il cui numero di video è pressochè “intimidatorio” e ViaCom vorrebbe vederci più a fondo controllando anche ulteriori dati degli utenti.

In Rete sono apparse diverse considerazioni sulla causa YouTube vs ViaCom, molte delle quali sono inesatte e su cui si vuole dare un pò di chiarezza. L’indirizzo IP identifica un PC, non la persona che lo utilizza. Da un indirizzo IP si ricavano al massimo Area Geografica in cui risiede un utente e ISP che si sta utilizzando per accedere ad Internet. Chi vorrebbe maggiori informazioni sul nostro IP si troverà a scontrarsi prima o poi con il nostro Internet Service Provider per aver maggiori informazioni e non è detto che le conservi a lungo. Ricordiamoci infine che il nostro indirizzo IP non è detto che sia a tutti i costi statico, qualora sia dinamico cambierà ogni qual volta ci colleghiamo ad Internet..

Tra le varie considerazioni si vuole riportare quella effettuata da uno degli admin di IsoHunt, uno dei più grandi motori di ricerca Torrents. Tralasciando la disquisizione sull’uso dei logs è vero quando dice che se una persona si è registrata più volte su YouTube ai fini di uploadare materiale coperto dai diritti d’autore, ciò significa presumibilmente che può utilizzare indirizzi IP diversi rendendo quindi la sua identificazione pressochè vana …

In today’s news, Youtube was ordered to give user histories and IP’s to Viacom for evidentiary collection (aka. discovery in legal terms). I’ve went through this same process with our lawsuit brought by the MPAA so I thought I’ll share some of my thoughts on the issue.

As unreasonable as I think these lawsuits by Viacom/MPAA may be, in order for the legal process to work, plaintiffs are entitled to evidence in order to prove their case. However, user privacy should be a large concern in disclosing of data (logs) as evidence, and in neither Youtube’s or our case, there’s no reason for turning over data that would expose your personal identify (such as your IP address). From glancing the order against Youtube, the reason they were ordered to turn over user histories is to prove user infringements, and inclusion of IP’s in such logs is to uniquely identify users who may have signed up multiple usernames/accounts. I call bullshit on that. If someone uses multiple usernames, he can as easily login with multiple IP addresses, disclosing IP’s would not help the plaintiffs in proving copyright infringements. I expect Google/Youtube to appeal the order (at least I sure hope so).

As for us, we successfully argued in our MPAA case that we don’t need to turn over your IP addresses as it is a violation of user privacy with no evidentiary value, and only turned over .torrent access logs in anonymized form. You may not like to hear that .torrent logs are being turned over, but the truth is we were ordered to do so and that the MPAA does need anonymous logs to prove their frivolous lawsuit.

The bottom line is, what really matters to you is your privacy and I can assure you that our rather simplistic privacy policy is true and correct: we will not disclose your personal identity to any third party, without your consent. For other website admins, as Brian Aker of MySQL has suggested, for sake of privacy of your users and your own sanity, only keep server logs in anonymized or aggregate form. I see no usefulness to keep full logs long term. As to ISP or other man in the middle snooping of your activities on isoHunt, we now have SSL encryption option to protect your visit to isoHunt.com from prying eyes.

Note that the same privacy policy applies to our other websites, TorrentBox.com and Podtropolis.com.