你的一个客户上传了一张从谷歌图片上抓取的产品照片。一位论坛成员将整篇新闻文章粘贴到评论中。一个市场卖家列出了带有他们并不拥有版权的艺术品的T恤。你并没有发布这些内容——但根据版权法，除非你在投诉到来之前就锁定了特定的法律保护，否则你的企业仍可能因此承担责任。
这种保护就是《版权法》第512条中针对在线服务提供商的DMCA安全港。它为网站、市场、论坛以及任何存储用户发布内容的业务提供保护，使其免受用户上传内容带来的严重版权责任。但安全港并非自动生效。它要求提前完成三件事，其中最常被忽视的一件事仅需6美元，几分钟即可完成：向美国版权局指定一名代理人接收删除通知。
本指南将介绍安全港的要求、如何注册指定代理人、有效删除通知的形式、反通知和恢复程序，以及支撑整个结构的重复侵权者政策。
谁真正需要DMCA安全港保护？
比你想象的更多企业需要。第512(c)条涵盖了“根据用户指示”存储信息的服务提供商——远远不止科技巨头：
- 在线商店和市场，卖家上传列表、照片或描述
- 具有评论、留言、论坛或社区功能的网站的企业
- 托管客户内容的平台，如课程网站、作品集网站或带有用户档案的预订平台
- ISP、主机和SaaS产品，用户在其中存储或共享文件
- 你公司运营的社交媒体和应用程序
如果除了你之外没有人能发布到你的网站——一个纯静态、无评论、无上传、无第三方列表的推介网站——那么通知和删除机制就不那么重要。一旦用户能够上传内容到你的地盘，你就需要安全港。
支柱1：向版权局指定代理人
要获得第512(c)条安全港的资格，你必须指定一名代理人接收侵权通知，向版权局提供代理人的姓名、地址、电话号码和电子邮件地址，并在你自己的网站上公开张贴相同的信息。这是17 U.S.C. § 512(c)(2)的规定，法院将其视为门槛要求：没有指定代理人，就没有安全港。
如何注册
注册通过版权局在dmca.copyright.gov的在线DMCA指定代理人目录系统进行——纸质备案系统早已消失，旧纸质指定不再有效。流程如下：
- 创建账户 为你的服务提供商在在线目录系统中创建账户。
- 输入服务提供商的法律名称以及公众可能知晓的所有别名——DBA、品牌名、网站名和应用程序名。如果指定仅涵盖你有限责任公司的法律名称，而投诉却针对你的店铺品牌，这正是原告律师寻找的漏洞。
- 指定代理人。可以是个人（“张三”）、职位（“版权经理”或“DMCA代理人”）或部门。按职位而非个人姓名指定是持久的选择——它能经受住员工更替，无需修订备案。
- 提供代理人的组织、实际邮寄地址、电话号码和电子邮件地址。代理人的地址可以是邮政信箱。
- 支付费用——目前每次指定为6美元——远低于过去的105美元加纸质费用。
- 在你的网站上醒目张贴相同的联系信息，通常是在页脚链接的专用DMCA或版权政策页面上。
三年更新陷阱
这里有一个细节悄悄压垮了成千上万家企业：指定必须至少每三年更新一次，即使没有任何变化。修改指定会重新开始三年计时，并有一个短暂的宽限期——但如果截止日期过去，版权局会在公共目录中将指定标记为“终止”，即使你重新注册，系统也会永久显示覆盖缺口。在侵权内容存在期间指定被终止意味着该时间段内无安全港，无论付出什么代价。
注册当天就在日历上设定更新日期，并提前90天设置提醒。更好的是，将其视为业务许可证更新：指派负责人，记录在合规日历中，并像处理任何周期性义务一样进行核对。版权局自己的博客曾警告提供商更新截止日期即将到来——但仍有大量提供商错过。
常见的注册错误
- 从未注册。对小企业网站的调查常常发现联系页面和服务条款，但找不到任何指定代理人。如果你托管用户内容，这就是一个六美元的洞在一个百万美元的船壳上。
- 依赖2017年前的纸质指定。当版权局转向电子目录时，每个提供商都必须重新提交。纸质时代的指定已过期。
- 仅列出法律实体名称，却使用用户和投诉人实际使用的品牌名、域名和应用程序标题操作。
- 以个人姓名指定离职员工为代理人，然后从未修订指定。
- 向版权局提交代理人信息但未在你的网站上张贴——或反之亦然。法规要求两者都做。
- 让三年更新过期，造成可记录的覆盖缺口，任何搜索目录的对立方律师都能看到。
支柱2：采纳并执行重复侵权者政策
第512(i)条将每个安全港置于两个提供商常忽视的条件之下。首先，你必须采纳并合理实施一项政策，在适当情况下终止重复侵权者的订户和用户账户——并且你必须告知用户这一政策。其次，你必须适应版权所有者用以保护其作品的标准技术措施，且不得干扰它们。
合规的重复侵权者政策有三个可观察的部分：
- 书面政策，发布在用户能找到的地方（你的服务条款或DMCA页面），声明重复侵权者将面临暂停或终止。
- 跟踪机制——每次有效且得到支持的删除通知针对其内容时，在用户账户上记录警告或标记。
- 实际执行——在指定时间窗口内累计达到一定警告次数的账户被暂停或终止，且你能证明这一过程发生过。
仅在纸面上存在却从未执行的政策比没有更糟；法院曾剥夺了那些“政策”只是无人遵循的段落的提供商的安全港保护。提前设定你的阈值（例如，十二个月内三次得到支持的通知触发审查和终止），一致地应用，并记录每一次警告和终止决定。
支柱3：迅速行动并保持干净
第512(c)条安全港的其余条件关于你在系统上出现侵权材料时的行为：
- 没有实际知识，没有“红旗”意识。如果你实际知道材料侵权，或意识到会让合理人明显看出侵权的事实，你必须迅速移除或禁用。故意视而不见——构造操作以便从不查看——没有帮助。
- 对有效通知迅速删除。当合规的删除通知到达你的指定代理人时，迅速移除或禁用访问。法规没有设定小时数，但同日到几天是预期范围；数周的延迟会引发关于“迅速”一词的诉讼。
- 没有直接财务收益与控制结合。如果你有权利和能力控制侵权活动并从中直接获利，则安全港不可用。普通广告收入伴随用户内容通常没问题；策划、推广或从特定侵权销售中抽取分成，同时控制内容留存的领域是危险区。
- 先指定，后托管。初始上传必须由用户指示——你自己发布的内容不受512(c)保护。
有效删除通知的解剖
并非每一封愤怒的邮件都是DMCA通知。第512(c)(3)条要求六个要素才能触发你的删除义务：
- 版权所有者授权代表的物理或电子签名。
- 声称被侵权的受版权保护作品的标识（如果涉及多部作品，则提供代表性列表）。
- 侵权材料的标识，提供足够细节以便你找到——具体URL，而非“你网站的某处”。
- 投诉人的联系信息——地址、电话号码和电子邮件地址。
- 善意声明，说明该使用未获所有者、其代理人或法律的授权。
- 在伪证惩罚下的声明，说明通知准确，发送者获授权代表所有者行事。
围绕这六项建立分类清单，并培训监控代理人收件箱的人使用它。如果通知缺少一项要素，法规提供了程序：你应尝试联系发送者或以其他方式帮助他们补充缺失内容，然后再将通知视为有缺陷。记录每一步——你的删除日志是你迅速且善意行动的证据。
这里有两个警告很重要。首先，不要因为通知看起来草率而忽略它——实质上合规的通知仍然有效，赌法院后来会认定其有缺陷，与快速移除相比，是一个糟糕的风险权衡。其次，第512(f)条惩罚删除通知和反通知中的故意虚假陈述，需承担损害赔偿责任，包括律师费。这把剑是双刃剑：它阻止针对竞争对手或批评者的滥用删除，也意味着你不应在未验证索赔的情况下替他人提交删除通知。
反通知和恢复程序
删除有时会误伤——材料是许可的、属于合理使用，或被错误识别。第512(g)条为受影响的用户提供了恢复途径，并在你遵循时保护你：
- 用户可向你的指定代理人提交反通知，包含其签名、被移除材料的标识及其位置、伪证惩罚下的声明（移除是错误或误识别），以及其姓名、地址、电话号码，并同意联邦法院管辖。
- 你将反通知迅速转发给原始投诉人。
- 在收到有效反通知后的10至14个工作日内恢复材料——除非投诉人首先通知你他们已提起诉讼以限制用户。
严格按照顺序执行，法规将保护你免受用户因临时删除而提出的责任。跳过对投诉人的通知或过早恢复，你就会失去这一保护。与删除一样，记录一切：收到日期、转发日期和恢复日期。
记账方面：记录一切
安全港争议依赖于记录，这使得它既是法律问题，也是记账问题：
- 单独跟踪合规成本。注册和更新费用、外部律师对你政策的审查、以及删除分类所花费的员工时间，都是运营用户内容功能的成本。将它们记录在独立账户中，能在税务申报和管理报告中显示这些功能的真实成本。
- 维护删除登记册。每条通知到达的日期和时间、其针对的URL、是否满足六个要素、材料何时被移除、受影响的用户何时被通知。导出并保留代理人收件箱，而不是让通知腐烂在无人监控的邮箱里。
- 维护警告登记册。哪个账户、哪些通知被支持、哪些被反通知并恢复、以及产生了什么执行行动。这是证明你的重复侵权者政策真实存在的证据。
- 在日历中安排更新。三年一次的指定更新，外加对你别名（新品牌、域名和DBA必须通过修订添加）的年度审查，应放在与业务许可证和税务截止日期相同的合规日历上。
如果你需要向法院——或保险公司——证明你运行了一个严谨的流程，这些登记册就是证据。一个带有迅速移除和执行终止的日期记录的提供商看起来正是法规所描述的。而一个什么都没记录在案的提供商看起来正好相反。
简化你的财务管理
运行通知和删除、警告跟踪、更新及其他事项会产生一条纸迹，它必须存在于可审计的地方。Beancount.io提供纯文本记账，让你对你的财务数据拥有完全透明和控制——没有黑箱，没有供应商锁定。免费开始，看看为什么开发者和金融专业人士正转向纯文本记账。
