{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Empfehlungen der Linux Foundation zur Einhaltung von Sanktionen in offenen Projekten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Linux Foundation hat eine Analyse der Anwendbarkeit von durch Sanktionen auferlegten Beschr\u00e4nkungen auf Open Source ver\u00f6ffentlicht, die die entstehenden Risiken zusammenfasst und Empfehlungen f\u00fcr die Begleitpersonen von Open-Source-Projekten gibt, die mit der Beteiligung von Personen unter Sanktionen verbunden sind. <\/p>\n
Die Linux Foundation setzt sich weiterhin f\u00fcr internationale Zusammenarbeit und ein offenes \u00d6kosystem f\u00fcr alle Interessierten ein, unabh\u00e4ngig von Nationalit\u00e4t, Wohnsitz, politischem System, kulturellen Werten und Ideologie. Dabei agiert die Organisation im rechtlichen Rahmen der USA und ist verpflichtet, die Gesetze und Vorschriften einzuhalten, wobei das Verst\u00e4ndnis von Neutralit\u00e4t und Gleichheit im Open Source-Bereich von der Interpretation vieler Menschen abweichen kann. <\/p>\n
Ungewissheit besteht bez\u00fcglich der von der U.S. Office of Foreign Assets Control (OFAC) verh\u00e4ngten Sanktionen. Die OFAC-Sanktionen gelten f\u00fcr B\u00fcrger, Organisationen oder Unternehmen, die auf eine spezielle Sanktionsliste (SDN, Specially Designated Nationals and Blocked Persons) gesetzt wurden, sowie f\u00fcr mit ihnen verbundene Personen (z. B. Unternehmen, deren 50 Prozent oder mehr direkt oder indirekt einer Person auf der Sanktionsliste geh\u00f6ren). <\/p>\n
Es wird angemerkt, dass w\u00e4hrend der Entwicklung der in den letzten Jahren verabschiedeten restriktiven Gesetze, wie dem Cyber Resilience Act, Interessengruppen, die sich f\u00fcr die Belange von Open Source Software einsetzen, erfolgreiche Ausnahmen gefordert haben, die die Anwendung dieser Gesetze auf offene Projekte abschw\u00e4chen. Die gesetzliche Grundlage f\u00fcr die OFAC-Sanktionen wurde schon vor langer Zeit geschaffen, ber\u00fccksichtigte jedoch nicht die Besonderheiten der gemeinschaftlichen internationalen Entwicklung von Open Source Software und stellte bis vor kurzem kein Problem f\u00fcr Open Source-Entwickler dar, da die OFAC-Sanktionen nur in seltenen Ausnahmef\u00e4llen zur Anwendung kamen. <\/p>\n
Offizielle Klarstellungen zu den Anforderungen der OFAC-Sanktionen f\u00fcr Open-Source-Projekte wurden nicht ver\u00f6ffentlicht. Daher m\u00fcssen Juristen die Anforderungen unter Ber\u00fccksichtigung der bisherigen Anwendung von Sanktionen in \u00e4hnlichen Kontexten auslegen und vorsichtig handeln, indem sie das Bestreben, die globale Natur der Entwicklung zu bewahren, mit den damit verbundenen Risiken, wie hohen Geldstrafen und strafrechtlicher Verfolgung, ausbalancieren. Neben den OFAC-Sanktionen gelten in den USA auch Exportbeschr\u00e4nkungen, die vom Handelsministerium der USA gem\u00e4\u00df dem Exportkontrollgesetz eingef\u00fchrt werden. Diese Beschr\u00e4nkungen finden keine Anwendung auf \u00f6ffentliche Entwicklungen und stellen daher kein Problem f\u00fcr Open-Source-Projekte dar. <\/p>\n
Die OFAC-Sanktionen gelten nicht nur f\u00fcr Unternehmen aus den USA und US-B\u00fcrger, sondern auch f\u00fcr ausl\u00e4ndische Unternehmen, die Handelsbeziehungen zu US-Unternehmen pflegen oder finanzielle Transaktionen in US-Dollar durchf\u00fchren. F\u00fcr Personen, die auf die OFAC-Sanktionsliste gesetzt werden, gelten Einschr\u00e4nkungen wie das Verbot von Investitionen und finanziellen Transaktionen (einschlie\u00dflich der Bezahlung von Dienstleistungen); das Verbot des Imports und Exports von Waren, Technologien und Dienstleistungen; sowie das Verbot von Immobilientransaktionen (einschlie\u00dflich solcher, die mit geistigem Eigentum verbunden sind). <\/p>\n
Unternehmen und Organisationen, die internationale Open-Source-Projekte entwickeln und unter die Jurisdiktion der USA fallen oder mit US-Unternehmen interagieren, wird Folgendes empfohlen: <\/p>\n
\n
Die OFAC-Sanktionen sehen eine Ausnahme f\u00fcr die Verbreitung von Informationsmaterialien vor. Quellcode wird in der Regel von der OFAC als Informationsmaterial betrachtet, was die einseitige Bereitstellung von Quellcode erlaubt.\n
Es ist gestattet, \u00c4nderungen von Personen, die mit sanktionierten Unternehmen verbunden sind, anzunehmen, wenn solche \u00c4nderungen auf Initiative des Absenders erfolgen (nicht angefordert) und allgemeine Projektprobleme l\u00f6sen, anstatt den Produkten oder Dienstleistungen des sanktionierten Unternehmens zugutekommen. Zum Beispiel k\u00f6nnte die Annahme eines Treibers f\u00fcr Linux-Kernel von einem sanktionierten Unternehmen als Versto\u00df gegen die Sanktionen angesehen werden, w\u00e4hrend die Annahme eines Patches zur Behebung einer Sicherheitsanf\u00e4lligkeit keine Sanktionen verletzt.\n
Im Falle der Annahme von Korrekturen von einem sanktionierten Unternehmen wird eine einseitige Kommunikation empfohlen, d.h. alle weiteren Anpassungen des angenommenen Patches sollten eigenst\u00e4ndig, ohne Beteiligung des sanktionierten Unternehmens, durchgef\u00fchrt werden. Die Einbeziehung des sanktionierten Unternehmens in die \u00dcberarbeitung, Abstimmung oder Diskussion k\u00f6nnte als Erbringung verbotener Dienstleistungen interpretiert werden.\n
Es wird nicht empfohlen, Vereinbarungen zur \u00dcbertragung von Eigentumsrechten (CLA) mit Entwicklern, die mit sanktionierten Unternehmen verbunden sind, zu unterzeichnen, da eine solche Vereinbarung als Versto\u00df gegen das Verbot von Vereinbarungen im Bereich des geistigen Eigentums angesehen werden kann.\n
Es ist notwendig, nicht nur die direkte Verbindung von Entwicklern zu sanktionierten Unternehmen zu \u00fcberpr\u00fcfen, sondern auch deren indirekte Beziehungen. Zum Beispiel die Zusammenarbeit mit anderen Firmen, die zu 50 % oder mehr im Besitz von sanktionierten Personen sind, oder die Ausf\u00fchrung von Auftr\u00e4gen f\u00fcr sanktionierte Unternehmen. <\/ul>\n