Come rimuovere contenuti OnlyFans rubati: DMCA e vie italiane

Queste sono informazioni generali, non consulenza legale. Su quello che conta davvero per te, senti un avvocato.

Di chi sono i diritti sui tuoi contenuti?

Tuoi, in automatico, dal momento in cui li crei. L'ufficio statunitense del copyright lo dice in modo esplicito: "Copyright exists automatically in an original work of authorship once it is fixed", e chi scatta una fotografia originale ne è autore e titolare (copyright.gov). La registrazione serve solo per andare in causa negli Stati Uniti: per mandare una richiesta di rimozione non serve.

Caricare un contenuto non trasferisce la titolarità. Come tutte le piattaforme, OnlyFans prende una licenza nei propri termini di servizio per poter ospitare, mostrare e promuovere quello che pubblichi, e una licenza è un permesso d'uso, non una vendita. Se lavori con una gestione esterna la titolarità diventa una questione contrattuale: che cosa deve dire quella clausola lo trovi in come scegliere un'agenzia OnlyFans. Le rimozioni sono comunque uno strato di un impianto più ampio: se stai costruendo un account difficile da trovare in partenza, parti da come guadagnare su OnlyFans in anonimo e torna qui per il piano di risposta.

Quali sono i sei elementi di una notifica DMCA?

Una notifica di violazione ai sensi di 17 U.S.C. § 512(c)(3)(A) deve contenere sei cose. Se ne manca una, l'host ha un motivo difendibile per non fare niente.

1. Una firma, autografa o elettronica, di una persona autorizzata ad agire per conto del titolare del diritto esclusivo.
2. L'identificazione dell'opera di cui si lamenta la violazione.
3. L'identificazione del materiale che viola il diritto, con informazioni sufficienti perché il fornitore possa individuarlo.
4. I contatti, sufficienti perché il fornitore possa raggiungerti: la norma elenca indirizzo, numero di telefono e, se disponibile, email.
5. Una dichiarazione di buona fede: che l'uso del materiale non è autorizzato dal titolare, dal suo agente o dalla legge.
6. Una dichiarazione di accuratezza: che le informazioni sono accurate e, sotto giuramento, che sei autorizzata ad agire per conto del titolare del diritto esclusivo asseritamente violato.

Guarda dove sta la formula di giuramento, nel punto sei: giuri di essere autorizzata ad agire per il titolare, non che ogni affermazione di fatto sia indiscutibile. È questa distinzione a rendere praticabile che un soggetto autorizzato firmi al posto tuo.

Un modello da copiare

A: [nome e email dell'agente designato]
Oggetto: Notice of Claimed Infringement under 17 U.S.C. § 512(c)

I am the owner of the exclusive rights in the works identified below,
or I am authorised to act on behalf of the owner.

1. Copyrighted works: original photographs and video works created by
   me and first published on my subscription page at
   [URL della tua pagina], on or around [data o date].

2. Infringing material: the following URLs, each of which reproduces
   those works without authorisation:
   [URL completo 1]
   [URL completo 2]

3. Contact information: [nome completo di chi firma], [indirizzo],
   [telefono], [email].

4. I have a good faith belief that use of the material in the manner
   complained of is not authorised by the copyright owner, its agent,
   or the law.

5. The information in this notification is accurate, and I swear,
   under penalty of perjury, that I am authorised to act on behalf of
   the owner of an exclusive right that is allegedly infringed.

Signed: [nome completo digitato]
Date: [data]

Elenca ogni URL uno per uno. Un link alla home page o a una pagina di risultati non è un'informazione sufficiente a individuare il materiale, ed è il motivo più comune per cui una notifica viene respinta.

E se il sito è europeo? L'articolo 16 del regolamento sui servizi digitali

La DMCA è legge statunitense. Per i servizi di hosting che operano nell'Unione europea c'è una via parallela e spesso più semplice: l'articolo 16 del regolamento (UE) 2022/2065, intitolato "Meccanismo di segnalazione e azione".

La norma obbliga i prestatori di servizi di memorizzazione di informazioni a predisporre meccanismi che consentano "a qualsiasi persona o ente" di segnalare contenuti ritenuti illegali, meccanismi "di facile accesso e uso" che permettano la segnalazione esclusivamente per via elettronica. Il paragrafo 2 elenca che cosa il modulo deve permetterti di includere (regolamento UE 2022/2065): una spiegazione sufficientemente motivata dei motivi per cui ritieni che le informazioni siano contenuti illegali, una chiara indicazione dell'ubicazione elettronica esatta, cioè gli URL esatti, e il nome e l'indirizzo email di chi presenta la segnalazione.

Quel terzo punto merita attenzione prima di premere invio. Il regolamento prevede una sola eccezione all'obbligo di indicare nome ed email, ed è per le segnalazioni relative ai reati di abuso sessuale sui minori richiamati dalla direttiva 2011/93/UE. Per tutto il resto, compresi i tuoi contenuti rubati, nome ed email fanno parte della segnalazione: è lo stesso problema di privacy della via statunitense, affrontato più avanti.

Dove va mandata la richiesta

A chi può agire davvero, di solito a più soggetti in parallelo, perché ognuno ottiene una cosa diversa.

L'agente designato di un servizio statunitense si cerca nella DMCA Designated Agent Directory dell'US Copyright Office, pubblica e gratuita. Se un sito non è elencato non ha nessuna esenzione da proteggere, e di solito conviene iniziare dall'host. L'host si trova con una ricerca WHOIS sul dominio e una ricerca di hosting sull'indirizzo IP: se l'IP risolve a una CDN stai vedendo il proxy e non l'host, quindi compila il modulo abusi della CDN e lascia che sia l'inoltro a fare il lavoro.

Le vie italiane: Garante e Polizia Postale

Per le immagini intime il diritto d'autore non è l'unica leva, e in Italia non è nemmeno sempre la più veloce.

La segnalazione al Garante privacy. L'articolo 144-bis del Codice in materia di protezione dei dati personali permette a chi "abbia fondato motivo di ritenere" che registrazioni, immagini o video a contenuto sessualmente esplicito che lo riguardano, destinati a rimanere privati, possano essere diffusi senza consenso attraverso piattaforme digitali, di segnalare il pericolo al Garante, che decide entro 48 ore dal ricevimento. La segnalazione si presenta esclusivamente attraverso il modulo online pubblicato sul sito dell'Autorità, indicando le piattaforme attraverso cui si teme la diffusione e le ragioni del timore; il materiale si trasmette poi tramite un link comunicato dopo la presentazione. Il provvedimento viene trasmesso ai gestori delle piattaforme corredato del materiale o della relativa impronta hash, e le piattaforme lo conservano a soli fini probatori per dodici mesi (Garante per la protezione dei dati personali).

Due cose che il Garante scrive da sé. Inviare quel materiale all'Autorità non integra il reato previsto dall'articolo 612-ter del codice penale, quindi non stai rischiando nulla a farlo. E il suo intervento non è in grado di assicurare in termini assoluti che la diffusione non avvenga, perché chi ha intenzioni malevole può detenere immagini anche solo in parte diverse da quelle comunicate alle piattaforme.

Resta un'incertezza che riguarda proprio chi vende contenuti: l'articolo 144-bis parla di materiale "destinato a rimanere privato", e se quella tutela copra anche contenuti prodotti e venduti dietro un abbonamento non risulta chiarito né sulla pagina del Garante né in altre fonti primarie pubbliche. Non fidarti di chi ti dà una risposta sicura: è una domanda da avvocato.

La denuncia alla Polizia Postale. Il Garante indica che alla sua tutela può sempre aggiungersi quella della Polizia Postale, a cui rivolgersi per denunciare situazioni in cui siano ravvisabili gli estremi di una condotta penalmente rilevante, per esempio minacce o richieste estorsive. Il canale è il Commissariato di P.S. on-line. Se qualcuno ti sta ricattando, questa strada viene prima di qualsiasi notifica di copyright.

StopNCII. StopNCII.org genera l'impronta hash dell'immagine sul tuo dispositivo e condivide solo quella con le piattaforme aderenti, quindi l'immagine non lascia mai il telefono. I criteri pubblicati chiedono che tu sia la persona ritratta, che avessi almeno 18 anni allora e che tu li abbia adesso, e che tu abbia ancora il file. Quei criteri non dicono se un contenuto prodotto a fini commerciali rientri: è una lacuna reale, quindi chiedilo a loro invece di darlo per scontato.

Due avvertenze sulla via statunitense. Se chi ha caricato il file presenta un controreclamo ai sensi del § 512(g)(3), l'host deve ripristinare il materiale non prima di 10 e non oltre 14 giorni lavorativi dal ricevimento, a meno che tu comunichi di aver avviato un'azione giudiziaria. E il § 512(f) prevede che chi dichiara consapevolmente il falso sul fatto che un materiale violi un diritto, o che sia stato rimosso per errore, risponda dei danni comprese le spese legali: non mandare notifiche per contenuti che non sono tuoi, per esempio una collaborazione in cui i diritti li ha l'altra persona, senza prima un parere.

La trappola privacy di cui quasi nessuno avverte le creator trans

Una notifica di rimozione è un documento di disclosure. Il punto quattro della DMCA richiede contatti sufficienti a raggiungerti, il punto sei una firma sotto giuramento, e l'articolo 16 del regolamento europeo chiede nome ed email. Quel pacchetto viaggia verso chi ha caricato il file, perché gli host inoltrano abitualmente le notifiche all'account che ha pubblicato il materiale; verso il pubblico, perché Google dichiara di poter inoltrare il contenuto della richiesta all'organizzazione non profit Lumen, un progetto della Harvard Law School che pubblica le notifiche dopo aver rimosso alcune informazioni personali; e verso il gestore del sito, perché le CDN passano le segnalazioni agli hosting provider per policy dichiarata. Rimuovere "alcune informazioni personali" non è anonimato, e non è una cosa che controlli tu.

Per una creator la cui sicurezza dipende dal fatto che il nome anagrafico non si trovi mai accanto al nome d'arte, è uno scambio pesante: presentare la notifica di persona può consegnare a chi ti sta attaccando esattamente il collegamento che gli mancava.

Il rimedio sta dentro la norma. Il primo elemento permette che la notifica sia firmata da "a person authorized to act on behalf of the owner", cioè un avvocato, un'agenzia o un servizio specializzato che firma con il proprio nome e il proprio indirizzo. Due cose da fare bene: dare l'autorizzazione per iscritto e conservarla, perché la dichiarazione sotto giuramento poggia su quella, e chiedere in modo specifico quale nome e quale indirizzo compaiono sulla notifica in uscita, perché "ci occupiamo noi delle rimozioni" non risponde a quella domanda. Le altre strade da cui il tuo nome può uscire sono mappate nella guida alla verifica dell'identità.

Che cosa funziona quando un sito ignora tutto

Molti siti di materiale rubato stanno in giurisdizioni che trattano una notifica statunitense come posta pubblicitaria. La deindicizzazione dai motori di ricerca funziona comunque, perché Google e Bing rispondono alle richieste ovunque stia il sito e il traffico di questi siti è in larghissima parte traffico di ricerca. Le segnalazioni a circuiti pubblicitari e processori di pagamento colpiscono i ricavi invece del file. E restano le vie non fondate sul copyright: la segnalazione al Garante e la denuncia alla Polizia Postale descritte sopra, più le policy interne che quasi ogni piattaforma ha contro il materiale sessuale non consensuale, con moduli dedicati che spesso vanno più veloci di una richiesta di copyright.

Prevenzione e aspettative realistiche

Le fughe non si prevengono, si rendono tracciabili e meno dannose. Metti la filigrana su tutto, dove un ritaglio non la toglie senza rovinare l'inquadratura, e sui set di maggior valore aggiungi un secondo segno discreto con lo username di chi compra, così quando quel file salta fuori sai da quale account è uscito. Tieni avvisi attivi sul tuo nome d'arte e un fascicolo di prove con screenshot che mostrino URL, data e ora. Se stai partendo adesso, come guadagnare su OnlyFans senza mostrare il viso spiega come tenere identificabilità e fatturato separati fin dall'inizio.

Le rimozioni sono manutenzione, non una cura. Le piattaforme grandi e i motori di ricerca in genere intervengono in fretta, i siti nati per il materiale rubato spesso non intervengono affatto, e quello che viene rimosso ricompare sui mirror. Non esistono dati pubblici affidabili sulle percentuali o sui tempi medi di rimozione in quell'ecosistema, e chi cita una percentuale senza una fonte sta tirando a indovinare. Quello che un programma costante ti compra è la soppressione: la fuga smette di posizionarsi e smette di crescere. "Zero fughe, per sempre" no.

Che cosa fa Bunny Agency su questo fronte

Il monitoraggio delle fughe e le richieste di rimozione fanno parte del lavoro su privacy e protezione che trovi fra i servizi per le creator gestite, insieme a geoblocco e separazione dell'identità. In pratica: cerchiamo le fughe, mandiamo le notifiche e firmiamo come soggetto autorizzato, così la carta porta i nostri dati e non il nome anagrafico di una creator. Le aspettative realistiche descritte sopra valgono per noi come per chiunque altro. Se vuoi capire quando ha senso delegare, quando conviene un'agenzia OnlyFans mette i conti in fila.

Qualunque strada scegli, decidi adesso, prima che qualcosa esca, quale nome va sulla notifica. Prendere quella decisione sotto pressione alle due di notte è il modo in cui si finisce per esporsi proprio alla persona da cui ci si stava proteggendo.