El Tribunal de Justicia de la Unión Europea (TJUE) ha dictaminado que las redes privadas virtuales (VPN) son herramientas técnicas legales y que su existencia por sí sola no hace responsables a los operadores de sitios web por infracción de derechos de autor cuando los usuarios eluden las restricciones geográficas. La sentencia surge de una disputa legal de larga duración sobre la publicación en línea de los manuscritos de Ana Frank, un caso que se ha convertido en un precedente importante para la aplicación de derechos de autor y el uso de tecnologías de privacidad en toda la Unión Europea.
La disputa surgió porque los escritos de Ana Frank están en dominio público en Bélgica y muchos otros países, pero partes de la obra permanecen protegidas por derechos de autor en los Países Bajos hasta 2037. Un grupo de instituciones académicas holandesas y belgas publicó una edición académica en línea de los manuscritos desde Bélgica, donde hacerlo es legal. Para evitar el acceso desde países donde aún se aplica la protección de derechos de autor, los editores implementaron el bloqueo geográfico y un sistema adicional de verificación de ubicación.
El Fondo Anne Frank, que gestiona los derechos de autor neerlandeses, argumentó que esas salvaguardas eran insuficientes porque los usuarios podían eludirlas conectándose mediante una VPN o servicio proxy y declarando erróneamente su ubicación. Según el titular de los derechos de autor, la posibilidad de eludir las restricciones significaba que los editores estaban poniendo efectivamente la obra protegida a disposición de los lectores en los Países Bajos.
El TJUE rechazó esa interpretación. El tribunal concluyó que cuando un editor despliega medidas de bloqueo geográfico de última generación para restringir el acceso en territorios donde se aplica la protección de derechos de autor, no puede ser considerado responsable simplemente porque algunos usuarios evaden intencionadamente esas restricciones con VPNs o tecnologías similares. Los jueces describieron las VPN como herramientas técnicas legales en lugar de instrumentos cuya existencia automáticamente crea responsabilidad legal para editores o proveedores de servicios.
La sentencia también refuerza la distinción legal entre proporcionar una tecnología neutral y ser responsable de cómo la emplean los usuarios individuales. Según el razonamiento del tribunal, los titulares de derechos de autor no pueden basarse únicamente en la existencia de servicios VPN para argumentar que las medidas de bloqueo geográfico son ineficaces o que los editores en línea comunican intencionadamente material protegido a audiencias en jurisdicciones protegidas.
Los defensores de la privacidad han acogido la decisión, argumentando que reconoce el papel legítimo que desempeñan las VPN en la protección de la privacidad en línea de los usuarios y en la protección de las comunicaciones por internet. La sentencia llega en un momento en que las VPN se han convertido en el centro de debates regulatorios más amplios en Europa, especialmente en relación con los sistemas de verificación de edad y las propuestas destinadas a evitar que los usuarios eludan las restricciones en línea. Estos debates han suscitado preocupación entre los expertos en ciberseguridad de que las herramientas de privacidad puedan considerarse cada vez más como tecnologías de elusión que como software esencial de seguridad.
Aunque la sentencia no modifica las leyes de derechos de autor ni legaliza la distribución no autorizada de obras protegidas, ofrece orientación sobre cómo los tribunales deben evaluar la responsabilidad cuando los editores emplean medidas adecuadas de bloqueo geográfico. Se espera que la decisión influya en futuras disputas de derechos de autor relacionadas con licencias territoriales y restricciones de acceso en línea, al tiempo que afirma que los propios proveedores de VPN no son responsables simplemente porque sus servicios puedan utilizarse para eludir bloqueos geográficos.