Copyright management information: het digitale label op een creatief werk
Stel je koopt een fles wijn. Op het etiket staat wie de wijnboer is, uit welk jaar de druiven komen en onder welke naam het product beschermd is. Copyright management information (CMI), in het Nederlands soms vertaald als 'informatie voor het beheer van rechten', is in feite hetzelfde etiket, maar dan voor een digitaal werk: een foto, liedje, artikel, film of stuk software. Het is metadata — data over data — die vastlegt wie de maker is, wie de rechten bezit en onder welke voorwaarden het werk gebruikt mag worden.
Wat CMI bijzonder maakt, is dat het niet zomaar handige informatie is: in veel landen is het wettelijk verboden om deze informatie te verwijderen of te vervalsen. Dat maakt het een van de minder bekende maar steeds belangrijkere bouwstenen van het auteursrecht in het digitale tijdperk, zeker nu kunstmatige intelligentie op grote schaal bestaand materiaal verzamelt en verwerkt.
Wat is het precies?
Het begrip CMI is niet zomaar een technische term, maar staat letterlijk zo in internationale verdragen. Het WIPO-verdrag inzake auteursrecht (WCT, 1996) — een verdrag van de World Intellectual Property Organization, het gespecialiseerde VN-orgaan voor intellectueel eigendom — definieert CMI in artikel 12 als informatie die een werk, de maker ervan, de rechthebbende, of de voorwaarden voor gebruik identificeert. Ook nummers of codes die naar die informatie verwijzen, vallen eronder.
Landen hebben dit verdrag vertaald naar eigen wetgeving. In de Verenigde Staten gebeurde dat via de Digital Millennium Copyright Act (DMCA) uit 1998, met name sectie 1202. In de Europese Unie is het verankerd in artikel 7 van de Auteursrechtrichtlijn (InfoSoc-richtlijn, 2001/29/EG), die vervolgens in nationale wetten zoals de Nederlandse Auteurswet is verwerkt. De kern is steeds hetzelfde: het opzettelijk verwijderen of wijzigen van CMI, of het verspreiden van werken waarvan je weet dat de CMI is weggehaald, is een aparte overtreding — los van de vraag of er ook daadwerkelijk inbreuk op het auteursrecht is gepleegd.
Technisch gezien kan CMI op verschillende manieren aan een werk vastzitten. Bij foto's gebeurt dit vaak via EXIF- of XMP-metadata, onzichtbare tekstvelden die de camera of fotobewerkingssoftware in het bestand opslaat. Bij muziek gebruikt de industrie ID3-tags in mp3-bestanden en internationale identificatiecodes zoals de ISRC (International Standard Recording Code) voor opnames en de ISWC (International Standard Musical Work Code) voor onderliggende composities. Bij boeken is dat het bekende ISBN-nummer, en in de wetenschappelijke wereld de DOI (Digital Object Identifier), een permanente link naar een publicatie. Een andere methode is watermerken: een zichtbaar logo over een foto heen, of een onzichtbaar digitaal watermerk dat in de pixels van een afbeelding of de golfvorm van audio verstopt zit en machinaal is uit te lezen.
Belangrijk is het onderscheid met Digital Rights Management (DRM). DRM probeert te voorkomen dat je een werk kopieert of afspeelt zonder toestemming — denk aan de kopieerbeveiliging op een dvd. CMI doet iets anders: het identificeert wie de rechthebbende is, zonder per se het gebruik te blokkeren. Je zou het kunnen zien als het verschil tussen een slot op de deur (DRM) en een naamplaatje op de brievenbus (CMI).
Wat wil men ermee bereiken?
Het achterliggende doel is dat makers en rechthebbenden vindbaar en herkenbaar blijven, ook wanneer hun werk via internet duizenden keren gekopieerd, gedeeld en bewerkt wordt. Zonder zo'n systeem verdwijnt al snel het spoor naar de oorspronkelijke auteur, wat het lastig maakt om licenties te verkopen, royalty's te innen of gewoon erkenning te krijgen.
CMI ondersteunt daarnaast geautomatiseerde systemen voor rechtenbeheer. Muziekstreamingdiensten gebruiken bijvoorbeeld ISRC-codes om automatisch de juiste rechthebbenden te betalen wanneer een nummer wordt afgespeeld. YouTube's Content ID-systeem vergelijkt geüploade video's met een database van beschermd materiaal om auteursrechtelijke conflicten te signaleren. Dit soort systemen draait grotendeels op de aanwezigheid van betrouwbare identificatie-informatie.
Een relatief nieuw doel is herkomstbepaling in het tijdperk van kunstmatige intelligentie. Nu AI-modellen enorme hoeveelheden tekst, beeld en muziek van internet gebruiken om te trainen, en zelf ook content genereren die niet meer van menselijk werk te onderscheiden is, groeit de vraag naar systemen die kunnen aantonen waar een bestand vandaan komt en of het door een mens of een machine is gemaakt. CMI-achtige technieken worden daarom niet alleen ingezet om bestaand werk te beschermen, maar ook om nieuwe, AI-gegenereerde content van een controleerbare herkomst te voorzien.
Voorbeelden uit de praktijk
De muziekindustrie werkt al sinds 1986 met het ISRC-systeem, beheerd door de internationale brancheorganisatie IFPI, waarmee wereldwijd vrijwel elke commerciële geluidsopname een uniek identificatienummer krijgt. Dit systeem vormt nog steeds de ruggengraat van royaltyverdeling bij streamingdiensten als Spotify en Apple Music.
In de wetenschappelijke uitgeverswereld is de DOI sinds 2000 de standaard: elk artikel krijgt een permanente code die naar de bron blijft verwijzen, ook als de website van het tijdschrift verandert. Deze codes bevatten metadata over auteur, titel en uitgever, en worden beheerd door de International DOI Foundation.
Een recenter initiatief is de Coalition for Content Provenance and Authenticity (C2PA), opgericht in 2021 door onder meer Adobe, Microsoft, de BBC en Sony. Deze coalitie ontwikkelt een open standaard, bekend als 'Content Credentials', waarmee een digitaal bestand cryptografisch ondertekende informatie meekrijgt over wie het gemaakt heeft, met welke software of camera, en welke bewerkingen erop zijn toegepast — inclusief of AI eraan te pas is gekomen. Adobe past dit inmiddels toe in Photoshop, en een aantal cameramerken experimenteert ermee bij het vastleggen van nieuwsfoto's.
CMI speelt ook een rol in rechtszaken. In 2023 klaagde beeldbank Getty Images het AI-bedrijf Stability AI aan, onder meer met het argument dat het bedrijf miljoenen Getty-foto's had gebruikt om zijn beeldgenerator Stable Diffusion te trainen, waarbij watermerken en herkomstinformatie zouden zijn verwijderd of genegeerd. Vergelijkbare argumenten — dat het trainen van AI-modellen op auteursrechtelijk beschermd materiaal gepaard ging met het weghalen van CMI, wat een schending van DMCA-sectie 1202 zou zijn — zijn ook aangevoerd in rechtszaken van auteurs en muziekuitgevers tegen AI-bedrijven als OpenAI en Meta. Deze zaken lopen grotendeels nog, en de manier waarop rechters CMI-claims in de context van AI-training beoordelen, verschilt sterk per zaak.
Hoe ver is de techniek?
De klassieke, op tekst gebaseerde identificatiesystemen zoals ISRC, ISBN en DOI zijn volwassen, breed geaccepteerd en werken betrouwbaar — al zijn ze afhankelijk van menselijke discipline om ze correct toe te voegen en te laten staan.
Watermerken en ingebedde metadata zijn technisch kwetsbaarder. Een screenshot van een foto, het opnieuw opslaan in een ander bestandsformaat, of simpelweg het bijsnijden van een afbeelding kan onzichtbare metadata en zelfs zichtbare watermerken laten verdwijnen. Dit maakt handhaving lastig: je kunt vaak wel bewijzen dát er ooit CMI aanwezig was, maar niet altijd aantonen dat verwijdering opzettelijk gebeurde, wat wettelijk wel vereist is.
De nieuwere C2PA-standaard is technisch geavanceerder, omdat de herkomstinformatie cryptografisch aan het bestand gekoppeld wordt en manipulatie daardoor detecteerbaar is. Toch staat de bredere adoptie nog in de kinderschoenen: de meeste camera's, telefoons en sociale media ondersteunen de standaard nog niet, en zodra een bestand via een platform loopt dat de metadata niet doorgeeft (zoals vaak gebeurt bij het delen op sociale media), gaat de herkomstinformatie alsnog verloren. Er bestaat op dit moment geen technische oplossing die volledig bestand is tegen alle manieren waarop bestanden bewerkt, gecomprimeerd of hergebruikt worden.
Juridisch gezien is er evenmin volledige duidelijkheid. Rechters in de VS en de EU buigen zich nog over de vraag hoe DMCA 1202 en de InfoSoc-richtlijn precies moeten worden toegepast op AI-training, waarbij bestaand materiaal massaal en geautomatiseerd wordt verwerkt in plaats van individueel gekopieerd. Dit is een actief en nog onstabiel rechtsgebied.
Wie werken eraan?
Op verdragsniveau is de World Intellectual Property Organization (WIPO), het VN-orgaan in Genève, verantwoordelijk voor het internationale kader. Nationale en regionale wetgevers — zoals het Amerikaanse Congres met de DMCA en de Europese Commissie met de InfoSoc-richtlijn en recentere regelgeving zoals de AI Act — vertalen dit naar afdwingbaar recht.
Op technisch vlak is de C2PA-coalitie de belangrijkste speler voor herkomststandaarden, met grote technologiebedrijven als Adobe, Microsoft, Google en Intel, mediabedrijven als de BBC en Sony, en camerafabrikanten zoals Nikon en Leica als deelnemers. Voor de meer klassieke identificatiesystemen zijn brancheorganisaties leidend: IFPI voor ISRC-codes in de muziekindustrie, en de International DOI Foundation voor academische publicaties.
Rechthebbenden zelf — beeldbanken als Getty Images, platenmaatschappijen, auteursverenigingen en individuele makers — zijn vaak de partijen die handhaving in gang zetten via rechtszaken, vooral nu AI-bedrijven volop in de belangstelling staan wegens het gebruik van beschermd materiaal.