EULA, ktorú nikto nečíta: čo všetko odsúhlasíš jedným klikom „I Agree“

Väčšina z nás má pri inštalácii nového softvéru alebo registrácii do služby vybudovaný jeden neomylný, priam až pavlovovský reflex. Vyskočí okno plné drobného textu a my bez váhania urobíme rýchly hmat: scroll úplne dole, zaškrtnúť políčko a kliknúť na „I Agree“ (Súhlasím). Nikto nemá čas ani chuť čítať právnické litánie, ktoré vyzerajú, akoby ich písal robot bez štipky zľutovania.

Lenže ten jeden nenápadný klik nie je len technická formalita, ktorá ťa pustí k inštalácii. Často ním podpisuješ veci, ktoré by si v papierovej zmluve v živote neodsúhlasil. Vzdávaš sa práva na súdny spor, odovzdávaš dáta, a niekedy (hoci len v rámci experimentu) aj vlastnú dušu.

Prečo vlastne EULA a podmienky používania vyzerajú tak, ako vyzerajú? Čo v nich firmy skrývajú a prečo veta „veď ja som to nečítal“ pred súdom zvyčajne nikoho nezaujíma?

Čo je EULA a prečo ju radšej ignorujeme

Skratka EULA (End User License Agreement) označuje koncovú licenčnú zmluvu. Ide o právny dokument, ktorý uzatváraš s výrobcom softvéru alebo prevádzkovateľom digitálnej služby. Jej primárnym cieľom nie je tvoje pohodlie, ale ochrana firmy. Táto licenčná zmluva ti presne vymedzuje, čo s daným produktom smieš robiť, čo je zakázané a, čo je najdôležitejšie, zbavuje firmu zodpovednosti, ak by ti ich produkt napríklad zmazal dôležité dáta z disku.

Problémom je samotný formát. Firmy vedia, že ak by bola licenčná zmluva napísaná ľudskou rečou a mala jeden odsek, právne by nepokryla všetky extrémne scenáre. Preto sú tieto dokumenty extrémne dlhé, plné žargónu a navrhnuté tak, že ich priemerný človek jednoducho nedokáže spracovať. Z ignorovania týchto pravidiel sa tak stal celosvetový štandard.

Shrinkwrap, browsewrap a prečo je clickwrap kráľom

Právna prax a internetový vek vytvorili tri základné modely, ako ti firmy tieto zmluvy podsúvajú. Znie to technicky, ale rozdiely sú pre tvoju bezpečnosť zásadné:

• Shrinkwrap (stará škola): Pamätáte si na krabicové verzie hier alebo Windowsu? Podmienky boli vytlačené na papieri vnútri. Zmluvu si de facto uzavrel tým, že si roztrhol ochrannú fóliu (shrink wrap) na krabici. Dnes už tento model prežíva len pri špecifickom hardvéri.
• Browsewrap (tichý súhlas): Ide o model, kde na webe nie je žiadne tlačidlo „Súhlasím“. Podmienky používana sú skryté kdesi v pätičke stránky a web tvrdí, že už len samotným jeho prehliadaním s nimi súhlasíš. Súdy po celom svete, najmä v Európe, však tento model čoraz častejšie odmietajú ako nevymahatelný, pretože používateľ nebol na podmienky jasne upozornený.
• Clickwrap (nepriestrelný štít): Toto je dnešný štandard. Aby si mohol pokračovať, musíš aktívne kliknúť na tlačidlo alebo zaškrtnúť box „Súhlasím“. A práve clickwrap je pre firmy zbraňou najväčšieho kalibru. Aktívne kliknutie je v právnom svete ekvivalentom vlastnoručného podpisu.

Prečo je clickwrap pre firmy taký výhodný? Pretože úplne eliminuje obhajobu používateľa. Keď ti zablokujú účet v SaaS aplikácii, tvoj právnik nemôže na súde argumentovať, že „je neprimerané čítať 40 strán“. Právnik firmy vytiahne logy a povie: „Váš klient zaklikol náš clickwrap box dňa 12. apríla o 14:03. Tým formálne súhlasil s každým jedným slovom.“ Hotovo.

Bizarné podmienky používania: Čo ľudia naozaj odklikli

To, že tieto zmluvy nikto nečíta, využili mnohé firmy na rôzne vtipné, ale aj desivé experimenty, ktoré mali dokázať našu slepotu. A mnohé „legendy“ sú skutočnou pravdou.

1. Odmena 1 000 dolárov pre toho, kto si to prečíta V roku 2005 chcela softvérová firma PC Pitstop zistiť, či vôbec niekto číta jej EULA. Do textu vložili klauzulu, že ten, kto pošle e-mail na špecifickú adresu, získa odmenu 1 000 dolárov. Trvalo to priam neuveriteľných päť mesiacov a viac než 3 000 stiahnutí programu, kým sa vôbec prvý používateľ ozval. Firma si za tisícku empiricky overila, že používatelia podpisujú dokumenty naslepo.

2. Svoje nesmrteľné duše prosím nechajte tu Britský herný predajca Gamestation do svojich online podmienok na 1. apríla 2010 pridal klauzulu, že zákazník sa pri nákupe vzdáva svojej „nesmrteľnej duše“ v prospech obchodu. Ak si zákazník klauzulu všimol, mohol kliknúť na špeciálny odkaz a dostať zľavu. Výsledok? Viac než 7 500 ľudí (zhruba 88 % nakupujúcich v ten deň) bez váhania odovzdalo svoju dušu korporácii.

3. Verejná Wi-Fi výmenou za prvorodené dieťa Bezpečnostná firma F-Secure s podporou Europolu urobila v Londýne v roku 2014 brutálnejší experiment. Zriadili verejnú Wi-Fi sieť a do podmienok vložili takzvanú „Herodesovu klauzulu“. Používateľ sa v nej zaväzoval, že poskytovateľovi prenecháva svoje prvorodené dieťa „na večnosť“. Šesť ľudí túto podmienku bez váhania odkliklo, len aby si mohli pozrieť maily.

4. Zombie apokalypsa na serveroch Amazonu Amazon má v podmienkach svojich cloudových služieb AWS (konkrétne pri nástroji Lumberyard) jasne uvedené, že ho nesmieš používať v medicínskych systémoch na záchranu života. Klauzula 42.10 (dnes aktualizovaná na 57.10) však dodáva, že toto obmedzenie prestáva platiť v prípade „rozsiahlej vírusovej infekcie, ktorá oživí ľudské mŕtvoly“. Áno, zombie apokalypsa oficiálne ruší EULA Amazonu.

5. Zákaz vývoja nukleárnych zbraní cez iTunes EULA k službe Apple iTunes celkom vážne obsahuje klauzulu, že softvér nesmieš používať na vývoj, dizajn, výrobu alebo produkciu nukleárnych, chemických či biologických zbraní. Predstava, že by si nejaký terorista dizajnoval jadrovú hlavicu v hudobnom prehrávači, je vtipná, no z právneho hľadiska si Apple len agresívne pokrýva obmedzenia americkej vlády na export softvéru.

Najnebezpečnejšie typy klauzúl, ktoré ťa môžu dobehnúť

Zatiaľ čo klauzuly o zombíkoch sú len interným vtipom právnikov, existujú časti licenčných zmlúv, ktoré ťa môžu reálne poškodiť. Na čo si dávajú firmy najväčší pozor?

• Zákaz hromadných žalôb a povinná arbitráž: Toto je obrovský problém najmä v USA. Kliknutím často súhlasíš s tým, že v prípade problému firmu nezažaluješ, ale podstúpiš „mimosúdnu arbitráž“ (kde má firma často výhodu) a vzdávaš sa práva pridať sa k hromadnej žalobe (class action). V EÚ sú tieto klauzuly kvôli ochrane spotrebiteľa často neplatné, no pri B2B zmluvách môžu byť fatálne.
• Zrušenie účtu bez náhrady a udania dôvodu: Väčšina sociálnych sietí a cloudových služieb má v EULA napísané, že ti môžu zablokovať prístup „kedykoľvek a z akéhokoľvek dôvodu“. Ak tam máš firemné dáta alebo nakúpené e-knihy za stovky eur, máš smolu.
• Ty produkt nevlastníš, len si ho licencuješ: Keď si na Steame alebo v Kindle store kúpiš hru či knihu, technicky si ju nekupuješ. Kupuješ si len licenciu na jej používanie. Ak vydavateľ stratí na obsah práva (alebo mu zrušia zmluvu), obsah ti z knižnice zmizne a licenčná zmluva mu presne toto povoľuje.
• Jednostranná zmena podmienok: „Vyhradzujeme si právo tieto podmienky používania kedykoľvek zmeniť.“ V praxi to znamená, že dnešná férová zmluva môže byť zajtra drasticky iná a ak so službou pokračuješ, automaticky s novými pravidlami súhlasíš.

Ako prežiť a skontrolovať EULA za 60 sekúnd

Ak chceš byť aspoň o krok pred bežným používateľom a nepredať svoju dušu či dáta, nemusíš študovať právo a čítať každý jeden riadok. Keď na teba najbližšie vyskočí clickwrap okno, použi skratku CTRL+F (alebo CMD+F) a vyhľadaj týchto pár slov:

Z pohľadu firiem je EULA nevyhnutný štít v komplikovanom digitálnom svete. Minimalizuje riziko žalôb a jasne nastavuje hranice, za ktoré výrobca odmieta niesť zodpovednosť. Pre používateľov to bude pravdepodobne vždy len otravný hluk, ktorý treba rýchlo odkliknúť, aby sa dostali k vytúženému cieľu.

Nabudúce, keď uvidíte tlačidlo „I Agree“, spomeňte si aspoň na to, že ten jeden rýchly klik nie je bezvýznamný. Podpisujete ním pravidlá hry, ktoré nastavil niekto iný, a v prípade problémov sa veta „nečítal som to“ s úsmevom obráti priamo proti vám.

Zdroje :

infotrack , wilmerhale , rythium, btjl , lawgeex