FlavaWorks får ut användardata från teknikjättarna i amerikansk domstol

En domare i en amerikansk distriktsdomstol har gett underhållningsföretaget FlavaWorks rätt att kalla in Google, Yahoo, Microsoft, AT&T, Cloudflare och Newfold Digital för att avslöja identiteterna hos användare av den privata fildelningssajten Gay-Torrents.org. Domare John Robert Blakeys beslut den 14 oktober innebär att operatörerna måste lämna ut prenumeranters namn, postadresser, telefonnummer, återställnings- och tvåfaktorsmejl samt den senaste IP-adress som använts för varje konto sedan januari 2025.

FlavaWorks har stämt sajtens operatörer och hundratals användare för upphovsrättsintrång. Sajten togs offline strax efter stämningsansökan. Företaget har sedan smalnat av listan över målade användare från 325 till 39, varav de flesta är anonyma. Enligt TorrentFreak är 22 av de tilltalade kopplade till Gmail-adresser, 9 till Yahoo, 3 till Hotmail och 1 till AT&T, medan två ytterligare använder privata domäner registrerade via Cloudflare och Bluehost.

Det är urvalsmetoden som gör målet anmärkningsvärt. FlavaWorks valde ut tilltalade eftersom mejladressen på deras konto på fildelningssajten matchade ett konto på ett av FlavaWorks egna sajter, och en statusrapport i september visade att företagets egna register redan pekade på sannolika identiteter för många av dem. Kallelserna handlar alltså mindre om att hitta okända intrångsgörare än om att omvandla en civil misstanke till juridiskt godtagbar identifiering — med jättelika plattformsföretag som uppslagverk för ett privat tvistemål.

Domstolen gallrade dock bort delar av begäran. Faktureringsnamn och adresser uteslöts, liksom ett föreslaget beslut till betalförmedlaren Stripe att identifiera personerna bakom ett bulgariskt företag kopplat till sajten. De tilltalade och operatörerna kan fortfarande begära att kallelserna upphävs. En administratör som använde en ProtonMail-adress slapp helt undan listan: den schweiziska leverantören ligger utanför räckvidden för en amerikansk kallelse.

Google hade i februari invändningar mot grundlagen i ett liknande beslut från FlavaWorks riktat mot användare av en annan privat fildelningssajt, men en inlämning i juli visade att bolaget i ett tidigare mål i april hade lämnat ut prenumerantuppgifter utan protest. FlavaWorks hävdar själv att en IP-adress identifierar ett internetabonnemang, inte en person — ett försvarsargument som återanvänds som skäl för bevisupptagning.

Mallen ligger nu på plats: kontouppgifter hos plattformsföretag kan nås av varje rättighetsinnehavare med ett målregistreringsnummer, och de enda användare som förblev anonyma är de som betalat för ett konto i en jurisdiktion som inte svarar på amerikanska kallelser. Ur europeiskt perspektiv är det värt att notera hur det amerikanska rättsväsendet låter privata aktörer använda statens tvångsmakt som tjänst — ett system där kostnaden för integritet i praktiken flyttas till den enskilde användaren.