Wat moeten bedrijven doen als ze software zonder licentie detecteren?

 Welke juridische en praktische stappen moeten bedrijven nemen als er software zonder licentie wordt gedetecteerd? Deze gids behandelt auteursrechtinbreuk volgens de Turkse auteursrechtwet (FSEK), drievoudige schadevergoeding, boetes, bewijsbeheer en naleving van de regelgeving door bedrijven.

In de digitale zakenwereld is software niet langer een hulpmiddel, maar de kern van het bedrijf. Omdat een aanzienlijk deel van de processen, zoals boekhouding, engineering, architectuur, ontwerp, datamanagement, personeelszaken en productie, via software verloopt, vormt de detectie van software zonder licentie niet alleen een technische kwetsbaarheid voor bedrijven, maar ook een veelzijdig juridisch risico. In de Turkse wetgeving worden computerprogramma's beschermd door de Wet op Intellectuele en Artistieke Werken; deze wet regelt de financiële en morele rechten van auteurs en beschrijft de juridische en strafrechtelijke sancties in geval van ongeoorloofd gebruik. Computerprogramma's worden specifiek in de wet gedefinieerd en zijn tevens beschermd als wetenschappelijke en literaire werken. De huidige geconsolideerde tekst, inclusief de wijzigingen door Wet nr. 7346, is van kracht sinds 25 december 2021.

Wanneer er binnen een bedrijf software zonder licentie wordt aangetroffen, is de eerste vraag dan ook niet: "Werkt dit programma?", maar: "Onder welke licentie, door hoeveel gebruikers en op hoeveel apparaten, sinds wanneer en voor welk commercieel doel wordt dit programma gebruikt?". Dit komt doordat artikel 22 van de Turkse auteursrechtwet de directe of indirecte, tijdelijke of permanente reproductie van kopieën van een werk als het exclusieve recht van de auteur regelt. In het geval van computerprogramma's is deze bescherming niet beperkt tot de klassieke handeling van kopiëren; ze omvat ook een breed scala aan processen, waaronder installatie, gebruik, opslag en het bewaren van bestanden. Ongeautoriseerde installaties binnen een bedrijf vormen daarom vaak niet alleen een contractbreuk, maar ook een inbreuk op het auteursrecht.

De eerste reactie moet geen paniek zijn, maar een beheerste zelfevaluatie

Wanneer er ongeoorloofde software wordt ontdekt, maken bedrijven vaak de fout om hun systemen overhaast op te schonen, programma's stilletjes te verwijderen of logbestanden te wissen. Deze reflex doet juridisch gezien vaak meer kwaad dan goed. Volgens artikel 76 van de Auteurswet kan de rechter in rechtszaken over auteursrechtgeschillen namelijk de benodigde toestemmingen en autorisatiedocumenten of een lijst van de gebruikte werken van de softwaregebruiker eisen, indien de eiser voldoende bewijs levert. Het niet verstrekken van deze documenten schept een vermoeden van onrechtmatig gebruik. In strafrechtelijke onderzoeken staat artikel 134 van het Wetboek van Strafvordering toe dat computers, programma's en bestanden worden doorzocht, gekopieerd en, indien nodig, in beslag genomen, indien er een sterk vermoeden bestaat op basis van concrete bewijzen en het niet mogelijk is om op een andere manier bewijs te verkrijgen. De eerste stap is daarom niet het vernietigen van bewijsmateriaal, maar het op een gecontroleerde manier vaststellen van de huidige situatie.

De volgende stap is het initiëren van een snelle maar gedisciplineerde "noodcontrole van de licentie-inventaris" binnen het bedrijf. Hierbij moet worden vastgesteld welke software op welke apparaten is geïnstalleerd, welke versie wordt gebruikt, wanneer de abonnements- of licentieperiode is ingegaan en geëindigd, of het aantal gebruikers de licentielimiet overschrijdt, of het programma lokaal of via een netwerk wordt gebruikt en of de licentiedocumenten aanwezig zijn in het bedrijfsarchief. Elke beslissing die zonder deze beoordeling wordt genomen, is onvolledig. Het kan bijvoorbeeld voorkomen dat hetzelfde programma op het ene apparaat illegaal wordt gebruikt, terwijl er op een ander apparaat nog een geldige licentie is; de licentie voor het ene softwareprogramma kan verlopen zijn, terwijl een ander programma simpelweg de gebruikerslimiet overschrijdt. Juridische risico's kunnen pas nauwkeurig worden ingeschat nadat dit concrete beeld is geschetst. Deze beoordeling is essentieel, omdat de wet computerprogramma's beschermt als intellectueel eigendom en het gebruik van financiële rechten koppelt aan schriftelijke toestemming.

Het bedrijf moet eerst de oorzaak van het probleem achterhalen

Software zonder licentie is niet altijd afkomstig van dezelfde bron. Soms is er sprake van een duidelijk gekraakte installatie. Soms wordt een licentie voor één gebruiker op meerdere computers gebruikt. Soms wordt een proefversie feitelijk een permanent gebruikersprogramma. Soms installeert een extern IT-bedrijf een versie zonder licentie onder het mom van "installatiegemak". En soms interpreteert het bedrijf de reikwijdte van een in het verleden legaal verkregen licentie verkeerd, bijvoorbeeld door een autorisatie die slechts voor één kantoor was verleend, uit te breiden naar verschillende vestigingen en dochterondernemingen. Artikel 38 van de Turkse auteursrechtwet garandeert de vrijheid om een ​​computerprogramma te reproduceren en te verwerken voor het beoogde doel, mits het legaal is verkregen; installatie, uitvoering en foutcorrectie van het programma zijn in principe niet verboden. Deze uitzondering geldt echter alleen voor legaal verkregen software. Bij ongeautoriseerde installatie, een vervalste licentiesleutel of een overschrijding van de reikwijdte vanaf het begin, biedt artikel 38 geen bescherming.

De nauwkeurige identificatie van de bron van het probleem door het bedrijf bepaalt de daaropvolgende strategie. Als het probleem uitsluitend een tekort aan licenties betreft, kan de oplossing bestaan ​​uit het aanvullen van licenties en een schikking. Als het probleem het gebruik van cracks, keygens of activatiekraakprogramma's betreft, is de kans op zwaardere sancties groter. Als het probleem is ontstaan ​​bij een werknemer of externe leverancier, speelt ook de interne verantwoordelijkheidsverdeling binnen de werkgever een rol. Artikel 66 van de Turkse auteursrechtwet bepaalt dat als de overtreding wordt begaan door vertegenwoordigers of werknemers van het bedrijf tijdens de uitoefening van hun functie, de eigenaar van het bedrijf ook kan worden aangeklaagd, en schuld is geen vereiste voor een dergelijke rechtszaak. Daarom biedt het verweer "het IT-bedrijf heeft het geïnstalleerd, wij wisten er niets van" of "de werknemer heeft het zelf geïnstalleerd" het bedrijf niet automatisch een veilige haven.

Bewijsmateriaal moet bewaard blijven, maar het onrechtmatig gebruik ervan mag niet worden voortgezet

Voor bedrijven is het een delicate balans tussen het bewaren van bewijsmateriaal en het voorkomen van voortzetting van de inbreuk. Enerzijds is het noodzakelijk om de huidige situatie te documenteren; anderzijds kan het bewust voortzetten van onrechtmatig gebruik nieuwe risico's met zich meebrengen. De meest praktische aanpak is daarom om eerst een technisch overzicht te maken; vervolgens de externe toegang te beperken, nieuwe installaties onmiddellijk te stoppen, het delen van licentiesleutels te staken en het gebruik van het programma op een gecontroleerde manier te bevriezen, conform een ​​juridische beoordeling. Indien nodig moet een plan worden opgesteld om over te stappen op alternatieve, gelicentieerde software, maar ook tijdens deze overgang moeten gegevens over wat er op welk apparaat staat, worden vastgelegd. De omvang van het eerdere gebruik zal immers later, zowel in civiele als in mogelijke strafzaken, op basis van deze gegevens worden besproken. Aangezien artikel 71 van de Turkse auteursrechtwet ook handelingen strafbaar stelt zoals het kopen, importeren, exporteren voor commerciële doeleinden, bezitten of opslaan van software anders dan voor persoonlijk gebruik, wordt het voorkomen van voortzetting van het gebruik na ontdekking des te belangrijker.

Om dezelfde reden moeten interne e-mails, berichten, licentiefacturen, offertes van leveranciers, IT-servicegegevens en contracten ook afzonderlijk worden gecontroleerd. Bij een licentiegeschil is het namelijk niet alleen van belang of het programma op de computer is geïnstalleerd, maar ook hoe die installatie is uitgevoerd, wie de installatie heeft uitgevoerd, of het bedrijf eerder licenties heeft aangeschaft en hoe het de reikwijdte van de licentie interpreteert. Met name vanwege de verplichting om documenten te overleggen en het vermoeden van onrechtmatig gebruik op grond van artikel 76 van de Turkse auteursrechtwet, geldt: hoe beter uw contracten en facturen georganiseerd zijn, hoe groter uw juridische manoeuvreerruimte. Gebrek aan documentatie is in de meeste gevallen de zwakste schakel van een bedrijf.

Geen enkele stap kan als voltooid worden beschouwd zonder een juridische risicokaart op te stellen

De derde belangrijke stap die een bedrijf moet zetten bij het opsporen van software zonder licentie, is het categoriseren van de juridische risico's. Het eerste risico betreft rechtszaken voor de verwijdering en preventie van inbreuken. Volgens artikel 66 van de Turkse auteursrechtwet kan een persoon wiens financiële en morele rechten zijn geschonden, de verwijdering van de inbreuk eisen. Artikel 69 stelt dat een preventieve rechtszaak kan worden aangespannen als er een risico op inbreuk bestaat of als de inbreuk waarschijnlijk zal voortduren of zich zal herhalen. Deze twee soorten rechtszaken kunnen ertoe leiden dat het bedrijf gedwongen wordt de software zonder licentie van zijn systemen te verwijderen, het gebruik ervan te stoppen en de onrechtmatige situatie via de rechter te beëindigen. Het gaat dus niet alleen om het risico op het betalen van geld; ook de bedrijfsvoering wordt kwetsbaar voor verstoring.

Het tweede risico is het financiële aspect. Artikel 68 van de Auteurswet geeft auteursrechthouders het recht om van degene die het werk verwerkt, reproduceert, distribueert, weergeeft of openbaar maakt zonder schriftelijke toestemming, tot driemaal de prijs te eisen die zij hadden kunnen eisen indien er een contract was gesloten, of de actuele marktprijs. Dit is een van de belangrijkste bepalingen die aantoont waarom softwarebestanden zonder licentie geen kwestie zijn van "het aanvullen van een ontbrekende licentie". Als het bedrijf bijzonder dure CAD-, ERP-, boekhoud-, ontwerp-, database- of sectorspecifieke bedrijfssoftware gebruikt, kan de berekening van driemaal de prijs zeer ernstige gevolgen hebben. Afhankelijk van het specifieke geval kunnen ook eisen zoals de vernietiging van de ongeautoriseerde kopieën of de teruggave ervan aan de auteursrechthouder tegen een passende prijs aan de orde komen.

Het derde risico betreft schadevergoeding en winstuitkering. Volgens artikel 70 van de Turkse auteursrechtwet kan een persoon wiens financiële rechten zijn geschonden, een schadevergoeding eisen op grond van het aansprakelijkheidsrecht als de inbreukmaker schuldig is. In hetzelfde artikel staat dat de benadeelde partij, naast de schadevergoeding, ook kan eisen dat de behaalde winst aan haar wordt uitgekeerd. Dit betekent dat het commerciële voordeel, de projectproductiecapaciteit of de kostenbesparing die het bedrijf heeft behaald door het gebruik van illegale software, onderwerp van geschil kan worden. Daarom kan niet alleen de licentievergoeding, maar ook het economische voordeel dat het bedrijf uit het gebruik heeft gehaald, voor de rechter worden gebracht. Het is van cruciaal belang dat het bedrijf deze risico's vooraf in zijn interne risicoanalyse berekent om zijn verdedigingsstrategie te bepalen.

Het vierde risico is het strafrechtelijke aspect. Artikel 71 van de Auteurswet bepaalt een gevangenisstraf van één tot vijf jaar of een gerechtelijke boete voor handelingen zoals het verwerken, reproduceren, verspreiden, openbaar uitzenden, publiceren en commercieel kopen, importeren, exporteren, bezitten of opslaan van illegaal gereproduceerde werken zonder de schriftelijke toestemming van de rechthebbende. Artikel 75 stelt dat onderzoek en vervolging voor deze overtredingen afhankelijk zijn van een klacht, en dat de rechthebbenden of beroepsverenigingen, om een ​​klacht geldig te laten zijn, documenten en bewijsmateriaal moeten overleggen aan het Openbaar Ministerie waaruit hun rechten blijken. Voor het bedrijf betekent dit het volgende: als de rechthebbende actie onderneemt, kan de zaak niet alleen bij de civiele rechter blijven, maar ook voor het Openbaar Ministerie komen.

Het vijfde risico betreft voorzorgsmaatregelen. Artikel 77 van de Auteurswet bepaalt dat, indien er een mogelijkheid bestaat op aanzienlijke schade, dreigend gevaar of een voldongen feit, de rechter de uitvoering of niet-uitvoering van een specifieke handeling kan bevelen, kan besluiten tot sluiting of heropening van de plaats waar het werk wordt uitgevoerd, en de gereproduceerde kopieën of reproductiemiddelen in beslag kan nemen. Deze bepaling legt aanzienlijke druk op het bedrijf, met name wanneer de software zonder licentie de kern vormt van de bedrijfsvoering. De maatregel kan immers leiden tot een inkrimping van de bedrijfsvoering nog voordat de zaak is afgerond. Indien het bedrijf dit risico niet tijdig onderkent, zal het zijn juridische verdediging niet alleen moeten baseren op de inhoudelijke argumenten van de zaak, maar ook op de mogelijkheid van een noodmaatregel.

Hoe moet een bedrijf reageren als het een waarschuwingsbericht ontvangt van de rechthebbende?

Als een bedrijf een inbreukmelding ontvangt van de rechthebbende of diens vertegenwoordiger, moet het allereerst een reflexmatige reactie van "ontkenning" en "vertraging" vermijden. Rechthebbenden kunnen immers zowel civielrechtelijke als strafrechtelijke stappen ondernemen; het Ministerie van Cultuur en Toerisme stelt expliciet dat in geval van auteursrechtinbreuk een civiele of strafrechtelijke procedure kan worden gestart. De meest verstandige aanpak is om de omvang van de melding, het aantal aangevraagde licenties, de vermeende gebruiksperiode en eventuele technische bevindingen te onderzoeken, dit te vergelijken met de interne inventaris van het bedrijf en op basis daarvan de juridische positie te bepalen. Blindelings alle claims accepteren of reflexmatig afwijzen kan verkeerd zijn. In sommige gevallen kan de rechthebbende het aantal gebruiksbeurten hebben overdreven; in andere gevallen kan de inbreuk omvangrijker zijn dan het bedrijf verwacht.

In dit stadium moet het bedrijf de correspondentie met de andere partij niet louter als een commerciële onderhandeling beschouwen. Geschillen over softwarelicenties zijn auteursrechtgeschillen die het risico van bewijslevering en boetes met zich meebrengen. Daarom moet de reactie op de waarschuwing worden onderbouwd met een technisch rapport, een licentie-inventarisatie en een contractbeoordeling. Als het bedrijf daadwerkelijk een duidelijke inbreuk heeft vastgesteld, moeten vaak mogelijkheden voor een schikking en beëindiging van de licentie worden overwogen. Bij het vaststellen van een schikking moeten echter de omvang van de eerdere inbreuk, het potentiële risico op drievoudige schadevergoeding, de compensatie en de mogelijkheid van een boetevordering gezamenlijk worden afgewogen. Anders kan een overhaaste acceptatie de onderhandelingspositie van het bedrijf onnodig verzwakken. Deze conclusie is gebaseerd op een gezamenlijke lezing van de artikelen 68, 70, 71 en 75 van de Turkse auteursrechtwet.

Ook de verantwoordelijkheid van het externe IT-bedrijf en de betreffende medewerker moet worden onderzocht

Wanneer binnen een bedrijf software zonder licentie wordt aangetroffen, is het onvoldoende om het incident uitsluitend te beschouwen als een relatie tussen de rechthebbende en het bedrijf. Ook de interne verantwoordelijkheidsstructuur moet worden onderzocht. Wie heeft het programma geïnstalleerd, wie heeft de instructies gegeven, op welk contract was de levering gebaseerd, was de IT-dienst uitbesteed, was er een budget voor licenties, was bekend dat het programma illegaal gekopieerd was, waren eerdere managers of medewerkers hierover gewaarschuwd? Al deze vragen zijn belangrijk. Hoewel artikel 66 van de Auteurswet de verantwoordelijkheid van het bedrijf jegens de rechthebbende niet opheft, moet het bedrijf de bron van het incident correct vaststellen om intern verhaal te halen en de verantwoordelijkheid te verdelen. Bovendien kunnen er, indien de externe leverancier een vervalste licentie, een illegale installatie of een cracktool heeft gebruikt, binnen de interne relatie contractuele aansprakelijkheid en schadeclaims ontstaan.

Deze beoordeling is met name belangrijk vanuit het perspectief van corporate governance. Een software-inbreuk komt immers soms niet voort uit een enkele fout van een medewerker, maar uit het volledig ontbreken van een licentiebeleid binnen het bedrijf. In zo'n geval is het probleem structureel, niet technisch. Als er geen licentiebeheerproces is opgezet tussen de afdelingen inkoop, boekhouding, IT en juridische zaken, zal hetzelfde probleem zich in de toekomst herhalen. Het documentindienings- en vermoedenregime in artikel 76 van de Turkse auteursrechtwet laat immers zien hoe gevaarlijk het is voor bedrijven om softwaregebruik aan het toeval over te laten. Als dezelfde zwakte zich bij de volgende audit opnieuw voordoet, wordt de verdedigingspositie nog zwakker.

Permanente oplossing: stel een softwareconformiteitsbeleid op

Na het detecteren van software zonder licentie is de primaire taak van het bedrijf niet alleen het oplossen van het bestaande probleem, maar ook het opzetten van een bedrijfssysteem dat heropleving voorkomt. Dit vereist het documenteren van een software-inventarisatiebeleid, procedures voor de aanschaf en verlenging van licenties, gebruikersautorisatie, verboden op proef- en trainingsversies, contractuele licentieverplichtingen met externe IT-bedrijven en processen voor het beperken van de toegang voor vertrekkende werknemers. De verklaring van het Ministerie van Cultuur en Toerisme dat auteursrecht voortvloeit uit de creatie van het werk, niet uit de registratie ervan, toont ook aan dat handelen vanuit de veronderstelling dat "de andere partij het niet heeft geregistreerd, dus het zal niet opgemerkt worden" juridisch niet houdbaar is. Bescherming bestaat vaak al; de vraag is of men zich wel aan die bescherming houdt.

Binnen hetzelfde kader moeten bedrijven periodieke interne audits uitvoeren. Softwarelicenties moeten minstens eenmaal per jaar worden gecontroleerd om na te gaan welke programma's daadwerkelijk worden gebruikt, welke onderbenut worden, welke verlenging vereisen en welke hun gebruikerslimiet hebben overschreden. Deze controle biedt niet alleen juridische bescherming, maar verlaagt ook onnodige softwarekosten voor het bedrijf. Licentienaleving en financiële efficiëntie zijn vaak complementaire doelen in plaats van tegenstrijdige. Een goed compliance-systeem verkleint daarom zowel het risico op rechtszaken als het budgetbeheer. Gezien de artikelen 68 en 76 van de Auteurswet zijn de kosten van dergelijke preventieve maatregelen veel lager dan de prijs die betaald zou moeten worden als er een geschil ontstaat.

Conclusie

Wanneer er software zonder licentie wordt gedetecteerd, moeten bedrijven niet in paniek raken en de programma's stiekem verwijderen of de zaak volledig aan de IT-afdeling overlaten. De juiste aanpak is om snel maar systematisch bestaand gebruik te identificeren, bewijsmateriaal te verzamelen, nieuw onrechtmatig gebruik te stoppen, de licentie en het contract te verzamelen, de juridische risico's te beoordelen in het kader van de artikelen 66, 68, 69, 70, 71, 75, 76 en 77 van de Turkse auteursrechtwet, bewust te reageren op waarschuwingen van auteursrechthouders en uiteindelijk een permanent systeem voor softwareconformiteit op te zetten. Dit is belangrijk omdat computerprogramma's beschermd zijn door de Turkse wetgeving; de auteursrechthouder kan drievoudige schadevergoeding, boetes en andere vormen van compensatie eisen; de rechter kan om de overlegging van documenten vragen, en het niet overleggen van documenten kan een vermoeden van onrechtmatig gebruik creëren; in sommige gevallen kunnen ook voorzorgsmaatregelen en procedures voor digitaal bewijsmateriaal worden gestart. Kortom, de detectie van software zonder licentie is een crisis die snel, maar wel met juridische controle, moet worden aangepakt.

Veelgestelde vragen

Moet een bedrijf software onmiddellijk verwijderen wanneer er ongeautoriseerd gebruik wordt geconstateerd?
Hoewel voortdurend onrechtmatig gebruik moet worden voorkomen, is paniek en het verwijderen van software zonder bewijsmateriaal en een inventarisatie te verzamelen vaak de verkeerde strategie. Rechtbanken kunnen namelijk documenten en lijsten opvragen, en digitaal onderzoek kan vereist zijn in strafrechtelijke onderzoeken.

Als een werknemer van een bedrijf de onderneming opricht, kan de werkgever dan nog steeds aansprakelijk worden gesteld?
Ja, dat kan. Volgens artikel 66 van de Turkse auteursrechtwet kan, indien de inbreuk wordt gepleegd door een werknemer of vertegenwoordiger tijdens de uitoefening van zijn of haar functie, een rechtszaak worden aangespannen tegen de eigenaar van het bedrijf; schuld is geen vereiste voor deze rechtszaak.

Welke financiële vorderingen kan de rechthebbende instellen?
Afhankelijk van het specifieke geval kunnen vorderingen oplopen tot driemaal het bedrag dat geëist had kunnen worden als er een contract was gesloten, of de marktwaarde, evenals schadevergoeding op grond van onrechtmatige daad en winstafdracht.

Kan deze situatie leiden tot een strafrechtelijk onderzoek?
Ja. Strafrechtelijke aansprakelijkheid kan voortvloeien uit de handelingen genoemd in artikel 71 van de Auteursrechtwet; volgens artikel 75 is het onderzoek afhankelijk van een klacht en moet de rechthebbende documenten en bewijsmateriaal overleggen.

Wat is de sterkste verdediging van een bedrijf?
De sterkste verdediging is een goed georganiseerde licentie-inventaris, opgeslagen contracten en facturen, gebruikersautorisatiegegevens en schriftelijk vastgelegde interne processen. Dit komt omdat artikel 76 van de Turkse auteursrechtwet een vermoeden van onrechtmatig gebruik voorschrijft als er geen documentatie kan worden overlegd.