Vad det kan kosta dig att bryta mot open source-licenser

• 01

  Anspråk om upphovsrättsintrång

  När du bryter mot centrala villkor (saknad obligatorisk licenstext, undanhållen källkod, utebliven attribuering) har domstolar dömt att det är upphovsrättsintrång, inte enbart ett avtalsbrott.

  Jacobsen mot Katzer (2008): Den amerikanska federala appellationsdomstolen (Federal Circuit) slog fast att brott mot villkoren i en open source-licens (som krav på redovisning) utgör upphovsrättsintrång, vilket ger rättighetsinnehavare tillgång till upphovsrättsliga påföljder. Beslutet befäste att open source-licenser är verkställbara i domstol.

  Welte mot Sitecom (Tyskland, 2004): Den första GPL-licensen som någonsin prövades i domstol. Tingsrätten i München slog fast att Sitecom var bundet av GPL:s villkor, vilket enligt tysk rätt fastställde att licensen är ett bindande, verkställbart avtal, inte bara ett filosofiskt uttalande.

  Welte mot D-Link (Tyskland, 2006): Domstolen fann att D-Link brutit mot GPL genom att leverera en Linux-baserad enhet utan obligatorisk källkod och licenstext, och dömde ut ersättning för kärandens rättegångskostnader, vilket förstärkte att leverantörer är bundna av GPL:s villkor.

  SourceTrusts efterlevnadspoäng flaggar paket som fortfarande saknar obligatorisk licenstext eller attribuering innan du publicerar, inte efter att en domstol funnit dig icke-efterlevande.

• 02

  Förelägganden: Tvingad att sluta distribuera

  Rättighetsinnehavare kan begära föreläggande. Du kan tvingas sluta distribuera din produkt tills du uppfyller villkoren.

  Software Freedom Conservancy mot Westinghouse (USA, 2010): Efter att Westinghouse inte svarat på en stämning om GPL-verkställighet gällande BusyBox meddelade domstolen en tredskodom med det första permanenta föreläggandet i USA som förbjöd distribution av GPL-stridande HDTV-produkter, plus förverkande av de intrångsgörande enheterna. Andra svarande i samma process, inklusive Best Buy och Samsung, förlikades utanför domstol istället för att riskera samma utfall.

  • För leverantörer som säljer mjukvara kan det innebära förlorade intäkter och kunder medan du åtgärdar under press
  • Copyleft-licenser (GPL-familjen) innebär särskilt höga insatser: Bristande efterlevnad kan blockera försäljning helt tills skyldigheterna uppfylls

  Anslutna repon synkas om automatiskt vid varje push, så ett nytt copyleft-beroende hamnar i din granskningskö dagar efter merge, inte månader efter att en stämning tvingar fram ett svar.

• 03

  Ekonomiskt skadestånd och rättegångskostnader

  Domstolar kan döma ut ekonomiskt skadestånd, och den förlorande parten betalar ofta rättegångskostnaderna. I vissa jurisdiktioner är ideellt skadestånd för skadat anseende hos upphovspersoner möjligt.

  Entr'ouvert mot Orange (Frankrike, 2024): Orange dömdes att betala över 900 000 EUR, inklusive 150 000 EUR i ideellt skadestånd, för att ha distribuerat GPL-licensierad kod utan att tillhandahålla källkod.

  Sebastian Steck mot AVM (Tyskland, 2024): En enskild utvecklare verkställde LGPL-skyldigheter mot ett stort företag, fick ersättning för rättegångskostnader på 7 500 EUR, och tvingade AVM att tillhandahålla saknade installationsskript: Ett bevis på att små rättighetsinnehavare kan driva processer mot stora företag.

  En daterad, publicerad attesteringsögonblicksbild är bevis på att du tog skyldigheterna på allvar, motsatsen till det medvetna åsidosättandet som drev fram tredubblat skadestånd i Westinghouse-fallet.

• 04

  Tvingad öppen källkod för proprietär kod

  Copyleft-licenser (GPL, LGPL, AGPL) kan kräva att du släpper källkoden till bearbetade verk under samma licens när du distribuerar utan att uppfylla villkoren.

  Kombinera proprietär kod med GPL-kod och leverera utan att uppfylla skyldigheterna, och du kan mötas av påtryckningar, eller domstolsbeslut, att öppna upp källkoden till mycket mer än du avsåg. Det är den praktiska risken bakom “viralt” copyleft.

  Separat granskning av Test- och Publicerad-branches fångar ett copyleft-beroende innan det når din Publicerad-branch och din levererade produkt.

• 05

  Avtalsanspråk parallellt

  Vissa jurisdiktioner behandlar även licensbrott som avtalsbrott, vilket ger rättighetsinnehavare ytterligare vägar att driva anspråk mot dig utöver upphovsrätten.

  Exporter innehåller exakt den licenstext och de meddelanden de flesta licenser, och domstolar, betraktar som de underliggande villkoren, oavsett om anspråket grundas på upphovsrätt eller avtal.

• 06

  Skadat anseende

  Offentlig kännedom om att du bryter mot licenser, ignorerar skyldigheter, eller kräver efterlevnad av kunder samtidigt som du själv brister, skadar förtroendet hos enterprise-köpare, bidragsgivare och investerare.

  • Enterprise-inköp och säkerhetsgranskningar
  • Open source-community och arbetsgivarvarumärke
  • Styrelsens och investerares diligence kring juridisk hygien

  En offentlig attesteringssida med ett förtroendesigill är artefakten som besvarar en inköps- eller pressförfrågan innan den blir ett problem.

• 07

  Affärsdödare vid M&A och revisioner

  Olösta brott framträder i förvärvsdiligence, SOC 2- och ISO 27001-granskningar, och enterprise-säkerhetsformulär.

  • Affärer försenas, omprissätts, eller dödas
  • Revisionsavvikelser och underkända certifieringar
  • Dyr åtgärd under tidspress, ofta utan en underhållen förteckning att utgå från

  Klistra in din attesterings-URL i diligensformuläret istället för att stressa ihop en förteckning medan klockan tickar för affären.

• 08

  Internationell rättstillämpning

  Rättstillämpningen är inte begränsad till USA. Domstolar i Tyskland, Frankrike och på andra håll har utdömt kännbara påföljder. Trenden går mot hårdare tillämpning, inte mildare normer.

  SPDX- och CycloneDX-exporter från samma granskade ögonblicksbild täcker de format olika jurisdiktioner efterfrågar, utan att du behöver underhålla separata kalkylblad per marknad.

Den här sidan är pedagogiskt sammanhang, inte juridisk rådgivning. Rättsfall och utfall varierar beroende på jurisdiktion och omständigheter. Rådfråga kvalificerad juridisk rådgivning för din situation.