Leak-Schutz

01
Was ein Leak technisch ist

Ein Leak ist ein Reupload: Inhalte, für die jemand bezahlt hat, tauchen dort auf, wo niemand dafür bezahlt. Die Wege sind immer dieselben — Mirror-Hosts, Aggregatoren, Foren, Telegram-Kanäle, und zunehmend automatisierte Scraper, die Abos kaufen, Inhalte abgreifen und weiterverteilen.

Das Problem ist selten der erste Upload. Das Problem ist die Vervielfältigung: Ein einziger Reupload wird innerhalb von Tagen auf ein Dutzend Spiegel kopiert. Wer erst nach Wochen reagiert, kämpft nicht mehr gegen eine Datei, sondern gegen ein Netzwerk.

Warum Stichwortsuche nicht reicht

Die naheliegende Methode — den Künstlernamen googeln — findet genau die Kopien, die den Namen tragen. Beschnittene, gespiegelte, neu komprimierte oder umbenannte Dateien findet sie nicht. Genau die machen aber den Großteil aus.

Belastbar ist ein Abgleich über Perceptual Hashes: Aus jedem Bild wird ein kurzer mathematischer Fingerabdruck berechnet, der die Bildstruktur beschreibt, nicht die Datei. Ändert jemand Auflösung, Dateiname oder Farbprofil, bleibt der Fingerabdruck fast identisch. So lassen sich Kopien auch dann zuordnen, wenn sie mit dem Original keine einzige Datei-Eigenschaft mehr teilen.

02
Die Rechtsgrundlagen — und was sich 2024 geändert hat

Für Takedowns gibt es zwei getrennte Systeme, und wer beide kennt, ist deutlich schneller.

DMCA §512(c) — für Hoster mit US-Bezug

Der US-amerikanische Digital Millennium Copyright Act verpflichtet Hosting-Anbieter, gemeldete urheberrechtsverletzende Inhalte zügig zu entfernen, wenn sie ihre Haftungsprivilegierung behalten wollen. Eine wirksame Meldung braucht sechs Bestandteile, darunter die Bezeichnung des geschützten Werks, die genaue Fundstelle, eine Erklärung nach bestem Wissen und eine Versicherung unter Strafandrohung. Fehlt einer davon, darf der Hoster die Meldung ignorieren — und die meisten tun es auch.

DSA Artikel 16 — für Anbieter in der EU

Seit dem 17. Februar 2024 gilt der Digital Services Act unmittelbar in der gesamten EU, national ergänzt durch das Digitale-Dienste-Gesetz vom 14. Mai 2024. Damit ist das Netzwerkdurchsetzungs­gesetz weitgehend abgelöst. Wer heute noch mit „NetzDG-Meldung" arbeitet, arbeitet mit einer Grundlage, die es so nicht mehr gibt.

Artikel 16 DSA verpflichtet Hosting-Anbieter zu einem Melde- und Abhilfeverfahren, das leicht zugänglich und elektronisch nutzbar sein muss. Eine hinreichend präzise und begründete Meldung führt dazu, dass der Anbieter Kenntnis erlangt — und ab dem Moment haftet er mit. Das ist der eigentliche Hebel: Nach der Meldung wird das Weiterhosten für den Anbieter zum eigenen Risiko.

Ergänzend geben Artikel 20 und 21 DSA Betroffenen ein internes Beschwerdeverfahren und den Zugang zu außergerichtlichen Streitbeilegungsstellen, wenn eine Plattform nicht reagiert.

03
Was du selbst tun kannst — auch ohne Agentur

Vieles davon kostet nichts außer Disziplin. Wir schreiben es hier auf, weil es unabhängig davon richtig ist, mit wem du arbeitest.

1. Dokumentiere den Ursprung. Roh-Dateien mit Aufnahmedatum und Metadaten sichern. Wer die Urheberschaft belegen kann, kommt bei jedem Hoster schneller durch.
2. Setze sichtbare und unsichtbare Marker. Ein dezentes Wasserzeichen schreckt Gelegenheitskopierer ab. Individuelle Marker pro Abonnent zeigen später, aus welcher Quelle ein Leak stammt.
3. Melde bei der Suchmaschine, nicht nur beim Hoster. Google entfernt Treffer über das Verfahren zur Urheberrechtsbeschwerde aus dem Index. Der Inhalt bleibt online, ist aber praktisch unauffindbar — und das ist oft der größere Effekt.
4. Geh an den Hosting-Provider, wenn die Seite nicht reagiert. Eine WHOIS-Abfrage zeigt, wer die Infrastruktur stellt. Provider reagieren häufig schneller als Betreiber, weil sie mehr zu verlieren haben.
5. Führe ein Protokoll. Datum, Fundstelle, Meldung, Reaktion. Ohne Dokumentation gibt es keine Eskalation und keinen Nachweis von Wiederholungstätern.

Wo die Eigenrecherche an Grenzen stößt

Nicht am Können, sondern an der Frequenz. Ein Reupload-Netzwerk arbeitet rund um die Uhr und automatisiert. Wer nebenbei sucht, findet die Hälfte und verliert Abende. Der Unterschied zwischen selbst suchen und überwachen lassen ist nicht die Qualität einzelner Meldungen, sondern ob überhaupt jemand hinsieht, während du schläfst.

04
Wie wir es machen

Deine Inhalte werden als Perceptual Hashes hinterlegt — nicht die Dateien selbst. Diese Fingerabdrücke laufen kontinuierlich gegen Mirror-Hosts, Foren, Aggregatoren und Telegram-Kanäle.

Bei einem Treffer geht die Meldung bei uns im Haus raus, nicht über einen Zwischenhändler. Je nach Sitz des Anbieters als DMCA-Notice oder als Meldung nach Artikel 16 DSA. Reagiert ein Hoster nicht, eskalieren wir an dessen Provider; bleibt es dabei, übernimmt unsere Kanzlei.

Jeder Schritt landet im Protokoll: Fund, Meldung, Frist, Reaktion, Entfernung. Du bekommst den Bericht, ohne danach fragen zu müssen.