Bei den KI-Verfahren geht es um den Download, nicht um das Modell
Drei Gerichte haben dieselbe Frage inzwischen gleich beantwortet — was du mit einer Datei machst, kann Fair Use sein, aber wie du an sie gekommen bist und ob du sie weitergereicht hast, ist die Haftung. Damit wird der Transportweg zur eigentlichen Frage, und das ist das Schmeichelhafteste, was der Usenet-Architektur je passiert ist.
Die größte dokumentierte Piraterieoperation, die derzeit aktenkundig ist, stammt nicht von einer Scene-Gruppe. Sie stammt von Unternehmen mit einer Marktkapitalisierung im Billionenbereich — und das, wofür sie tatsächlich zahlen, ist nicht das Produkt, das sie ausgeliefert haben. Es ist der Download.
Am 4. September hat die Authors Guild vor Richter Sidney Stein im Southern District of New York einen Antrag auf Summary Judgment gegen OpenAI eingereicht. Der Vorwurf: ChatGPT sei auf „verschleierter Massenpiraterie” gebaut. OpenAI habe Bücher per Torrent von Library Genesis gezogen, die Korpora „Libgen1” und „Libgen2” im GPT-3-Paper in die harmlosen Namen „Books1” und „Books2” umbenannt und die LibGen-Dateien im Sommer 2022 aus rechtlichen Gründen gelöscht — die einzigen Trainingskorpora, die das Unternehmen je gelöscht hat. Wie das Gericht das bewertet, ist offen. Lesenswert ist der Schriftsatz aus einem Grund, der mit KI nichts zu tun hat: Über drei Verfahren hinweg haben Richter dieselbe Unterscheidung gezogen, und wer Dateien bewegt, sollte dazu eine Meinung haben.
Die Trennlinie: Beschaffung, nicht Nutzung
Richter Alsup hat sie im Juni 2025 in Bartz v. Anthropic zuerst gezogen. Ein Modell auf Büchern zu trainieren sei „exceedingly transformative” und damit Fair Use. Dieselben Bücher aus einer Piraterie-Bibliothek herunterzuladen und sie in einer dauerhaften Allzweck-Sammlung vorzuhalten, sei es nicht — dieser Teil sei, so seine Formulierung, von Grund auf und unheilbar rechtsverletzend, und keine noch so transformative Weiterverwendung heile das.
Dann der Preis dafür. Anthropic hat sich auf 1,5 Milliarden Dollar verglichen, verteilt auf eine Werkliste mit 482.460 Titeln — rund 3.100 Dollar pro Buch — endgültig genehmigt am 20. Juli 2026. Kein einziger Dollar davon entfiel auf das Modell. Er entfiel auf Beschaffung und Vorhaltung.
Die Faustregel, die die meisten mit sich herumtragen, lautet umgekehrt: Herunterladen sei eine Grauzone, die echte Exposition beginne beim Verbreiten. Die Gerichte drehen das gerade still um. Der Download ist die unerlaubte Handlung. Was danach daraus gebaut wurde, ist eine separate Frage — und die kann man durchaus gewinnen.
Was diese Verfahren gewinnbar gemacht hat: der Swarm
Jetzt der Teil, der ein Usenet-Publikum interessieren sollte, weil er architektonisch und nicht juristisch ist.
Kadrey v. Meta zeigt es am deutlichsten. Meta hat rund 80,6 TB von LibGen getorrentet, darunter den kompletten SciMag-Bestand — etwa 81 Millionen wissenschaftliche Artikel. Die eigenen Entwickler hatten das Problem vorher verstanden: Interne Nachrichten wogen ab, dass Torrenting „viel schneller” sei, gegen den Nachteil, dass Meta die Dateien von den eigenen Cluster-Servern aus seeden müsste. Sie haben es trotzdem gemacht. Die Kläger haben später den Swarm forensisch ausgewertet und rekonstruiert, was diese Server anderen Peers angeboten haben.
Meta hat die Fair-Use-Entscheidung zum Training tatsächlich gewonnen. Wegen des Transportwegs steht das Unternehmen weiter vor Gericht. Im März 2026 ließ das Gericht eine Klageänderung zu: Ansprüche wegen Beihilfe zur Rechtsverletzung, vollständig auf dem Seeding aufgebaut. Über das Summary Judgment zu diesem Verbreitungsanspruch wird erst am 25. Februar 2027 verhandelt. Ein Anspruch, der den Verlust des Hauptanspruchs überlebt — erzeugt allein durch Protokollverhalten.
Ohne BitTorrent gäbe es ihn nicht. Der Swarm ist ein öffentliches Register darüber, wer wann was hatte, geführt vom Protokoll selbst, lesbar für jeden mit einem Client und etwas Geduld — und jeder Teilnehmer ist konstruktionsbedingt Verbreiter, ob gewollt oder nicht. Das Client-Server-Modell des Usenet erzeugt nichts Vergleichbares. Eine NNTP-Sitzung ist eine private Transaktion zwischen einem Leser und einem Provider. Es gibt keine Peers zum Aufzählen, kein „Öffentlich-Zugänglichmachen”, das sich aus dem Protokoll ableiten ließe, und Herunterladen macht dich nicht als Nebenwirkung zum Uploader. Es ist derselbe strukturelle Punkt wie bei DMCA vs. NTD: Die interessante Variable ist selten der Inhalt, sondern die Leitung.
Nicht überinterpretieren
Die Beweise verschwinden nicht. Sie ziehen um.
In einem BitTorrent-Fall ist die Beweislage öffentlich und kostenlos — wer motiviert ist, baut sie von außen auf. In einem Usenet-Fall ist sie privat und liegt bei deinen Gegenübern: Verbindungslogs und Zahlungshistorie beim Provider, Account- und API-Key-Aktivität beim Indexer. Das ist eine kleinere und besser verteidigte Oberfläche, aber es ist eine echte — und sie ist per Beschlagnahmebeschluss erreichbar oder dann, wenn ein Provider lieber kooperiert.
Es erklärt auch ein Muster, das viele als technische Immunität missverstehen. BREIN und ihre Pendants gehen seit Jahren gegen Uploader, Indexer und Provider vor, nicht gegen Downloader. Das ist eine Zielauswahl entlang von Beweislage und Hebelwirkung — kein Beleg dafür, dass der Downloader unerreichbar wäre. Usenet nimmt die kostenlosen Beweise weg. Es nimmt nicht die Beweise weg.
Der Befund, der Hortern zu denken geben sollte
Lies Alsups Begründung noch einmal. Er hat nicht die flüchtige Kopie im Rahmen einer transformativen Nutzung verurteilt, sondern die dauerhafte Allzweck-Bibliothek, die danach behalten wurde.
Ein über Jahre zusammengetragenes 200-TB-Archiv, aufbewahrt, weil es später nützlich sein könnte, ist eine dauerhafte Allzweck-Bibliothek. Die Analogie hinkt in genau der Richtung, die zählt — dort ging es um kommerzielle Akteure, die abgeleitete Produkte in großem Maßstab ausliefern, und Gerichte gewichten das stark. Aber die dogmatische Figur, die gerade getestet wird, ist diese. Und „ich habe es nur heruntergeladen, nie geteilt” ist eine Verteidigung gegen genau den Anspruch, den die Gerichte gerade zurückstufen.
Was daraus für dein Setup folgt
Wenn die Haftung an Beschaffung und Protokollierung hängt statt am Teilen, liegt der Hebel bei den Endpunkten, die Aufzeichnungen führen:
- Die Logging-Policy des Providers ist die tragende Entscheidung, nicht der Marketingtext drumherum. Lies nach, was „no logs” tatsächlich ausnimmt und wie lange Verbindungsmetadaten leben.
- Die Zahlungsschiene ist der sauberste Identifikator, den die meisten freiwillig herausgeben. Genau dafür gibt es den Guide zu Providern ohne KYC.
- Die VPN-Platzierung zählt weniger als beides — die ehrliche Fassung dieses Arguments lautet: Sie nimmt deine IP aus dem Provider-Log und ändert nichts am Account.
- Indexer-Accounts sind das am schlechtesten verteidigte Glied der Kette und das, an das am wenigsten gedacht wird; der Privacy-Stack sortiert das.
Nichts davon ist neuer Rat. Neu ist die Begründung: Die Haftungstheorie, die gerade vor Gericht bestätigt wird, dreht sich darum, wie die Datei ankam und was du behalten hast — und beides steht in denselben Aufzeichnungen.
Eine Asymmetrie sollte man dabei klar benennen. Meta und OpenAI werden Hunderte Millionen oder Milliarden zahlen, die Summe als Betriebskosten verbuchen und weiter Modelle ausliefern. Den Betreibern der Bibliotheken, aus denen sie geladen haben, droht Strafverfolgung. Was diese Verfahren auch immer belegen — dass der Download harmlos war, gehört nicht dazu. Sondern dass Größenordnung plus Anwaltschaft ihn in einen Posten der Gewinn- und Verlustrechnung verwandelt.