Open source & copyleft licenses – how to ensure commercially acceptable use

Manglende efterlevelse af open source-licenser kan føre til ophavsretskrænkelser, forbudspåbud og forringet værdiansættelse ved transaktioner. Afhjælpning ved udskiftning af komponenter kan være dyr og upraktisk, især i indlejret hardware og regulerede produkter som medicinsk udstyr.

Permissive licenser: rettigheder, information og ansvar

Permissive licenser som Apache 2.0, MIT og BSD giver typisk vide brugsrettigheder til at anvende, kopiere, ændre og distribuere kildekode. Til gengæld kræves der ofte attribution, licensmeddelelser og ansvarsfraskrivelser til slutbrugere.

Undlades disse oplysninger, kan licensgrundlaget anses for bortfaldet, hvilket udløser risiko for ophavsretskrænkelse. Krav om korrekt licensinformation gælder alle open source-licenser, ikke kun de permissive.

Copyleft og afledte værker: rækkevidde og kommercielle konsekvenser

Copyleft-klausuler pålægger, at både den oprindelige komponent og afledte eller større værker licenseres under samme eller tilsvarende copyleft. Det begrænser muligheden for at distribuere under proprietære vilkår og er ofte kommercielt uacceptabelt.

Begreber som derived work, modifications og larger work fortolkes efter den konkrete licens og kan række videre end ophavsretslovens afledt værk. Derfor kræves omhyggelig licensfortolkning ved sammenkobling af komponenter.

Licenskompatibilitet og due diligence: nøgleovervejelser

Ikke alle open source-licenser kan kombineres. Eksempelvis kan MIT-komponenter typisk indgå i GPL-licenseret software, mens GPL-komponenter ikke kan relincenseres samlet under MIT. Dette er centralt ved blanding med proprietære elementer.

Før integration bør udviklere afklare licenskompatibilitet og distributionsmodel samt dokumentere forpligtelser til modtagere. Følgende hovedtrin hjælper efterlevelse og reducerer transaktionsrisikoen:

1. Vurder kombination af komponenter under forskellige licenser.
2. Afklar sammenblanding af copyleft med proprietære komponenter.
3. Bekræft markedsdistribution og tilhørende copyleft-forpligtelser.