Denuvo tvingas skära ner 46 krav på uppgifter till nio i jakten på spelet cracker voices38

En federal domare i Kalifornien har godkänt stämningsansökningar mot Discord, Valve och Reddit för att avslöja identiteten bakom den spelknäckare som går under pseudonymen 'voices38' — men först efter att Denuvo fått skära ner sina krav från 46 till nio.

Denuvo, det antipiratföretag som ägs av Irdeto, väckte i september en stämning enligt upphovsrättslagen mot den pseudonyma knäckaren, som endast kunde identifieras via ett Discord-konto, ett Reddit-konto och sju Steam-profiler. De ursprungliga stämningsansökningarna gick långt bortom namn: kravet på Valve ensamt innehöll 35 punkter som omfattade betalningsmetoder, transaktionshistorik, IP-adresser med tidsstämplar, enhetsidentifierare och länkade konton. Discord skulle redogöra för kontots medlemskap i servrar; Reddit skulle lämna ut varje inlägg och kommentar.

Den 8 oktober backade domare Haywood S. Gilliam Jr. och skrev att kraven 'går långt bortom vad som behövs för det begränsade syftet att identifiera svaranden och kan innebära betydande integritetsproblem'. Han gav Denuvo två val: anta en smal förlaga från ett tidigare mål, eller motivera varje enskilt datakrav. Denuvo valde den smala vägen.

De omarbetade ansökningarna släpper betalningsdata, transaktionshistorik, inloggningsloggar, inlägg och kommentarer. De begär fortfarande IP-adresser och telefonnummer — vilket går utöver den förlaga domaren pekade på — och Denuvo hävdar att detta är nödvändigt eftersom plattformarna samlar in lite information vid registrering och det de samlar in är självrapporterat. 'Denuvo har bara en pseudonym', skriver företaget, och antyder att IP-loggar kan vara det enda tillförlitliga spåret.

Det hela visar hur mycket data en kärande begär när ingenting stoppar den — och hur snabbt aptiten krymper när en domare ställer frågor. Det är en läxa som är värd att minnas i Sverige, där myndigheter och stora plattformar ofta framställs som neutrala förvaltare av medborgarnas uppgifter. I praktiken samlar både företag och stat in allt de får lov till, och begränsningarna uppstår först när någon med makt att säga ifrån faktiskt gör det. Privata aktörer som Denuvo bär sina kostnader själva och har därför ett tydligt incitament att pressa kraven till max — det är rättsväsendets uppgift att sätta gränsen, inte företagets egen måttfullhet.

Denuvos affärsmodell vilar på påståendet att dess kopieringsskydd angrips av sofistikerade aktörer snarare än tillfälliga kopierare — och varje stämning mot en knäckare fungerar samtidigt som reklam för just det påståendet. Kostnaden för processerna är förstås en affärskalkyl, men den lär betala sig i form av signalvärde.

De nio kvarvarande kraven ber nu Discord, Reddit och Valve om namn, identitetshandlingar, e-postadresser, IP-adresser, telefonnummer och postadresser — allt ett företag behöver för att kunna delge en svarande, och ingenting mer som kan säljas vidare.