У Нідерландах немає окремого закону про метавсесвіт. Імерсивні віртуальні світи регулюються звичайним голландським приватним правом, кримінальним правом та законодавством про захист даних, що доповнюються безпосередньо застосовними нормативними актами ЄС, такими як Закон про цифрові послуги, Регламент про штучний інтелект та GDPR. Тому практичне питання полягає не в тому, який саме закон про метавсесвіт застосовується, а в тому, як чинні голландські та європейські правила стосуються аватарів, токенів, даних датчиків та умов платформи.
Які європейські правила вже застосовуються до віртуальних світів
Кожна платформа метавсесвіту, до якої можна отримати доступ з Нідерландів, вже регулюється, хоча жоден із відповідних інструментів не використовує слово «метавсесвіт». Закон про цифрові послуги (Регламент (ЄС) 2022/2065) застосовується до всіх посередницьких послуг з 17 лютого 2024 року. Він зобов'язує платформу публікувати контактну інформацію, пояснювати модерацію свого контенту у своїх умовах, використовувати механізм повідомлення та вжиття заходів щодо незаконного контенту та наводити причини кожного разу, коли вона видаляє контент або призупиняє дію облікового запису. Дуже великі платформи несуть додаткові обов'язки щодо оцінки ризиків. У Нідерландах Управління з питань споживачів та ринків (Autoriteit Consument en Markt, ACM) виконує функції координатора цифрових послуг; імплементаційний акт, що надає йому ці повноваження, набув чинності на початку 2025 року, і скарги на постачальників, зареєстрованих тут, надходять туди. Закон про цифрові ринки додає обов'язки щодо сумісності та самовизначення переваг для призначених «гейткіперів», що важливо, щойно віртуальний світ залежить від магазину додатків або операційної системи, контрольованої одним із них. У нашому огляді Закону ЄС про цифрові послуги (DSA) та Закону про цифрові ринки (DMA) ці зобов’язання викладено детальніше.
Регламент про штучний інтелект (Регламент (ЄС) 2024/1689) є другим стовпом, і він є сильнішим, ніж очікує більшість операторів. Його заборони на неприйнятні практики ШІ та обов'язок щодо грамотності в галузі ШІ застосовуються з лютого 2025 року, а правила для моделей ШІ загального призначення — з серпня 2025 року. Обов'язки щодо прозорості, передбачені статтею 50, тепер також застосовуються: людина, яка взаємодіє з аватаром на базі ШІ, повинна мати змогу сказати, що вона має справу з машиною, а синтетичний контент із зображенням, аудіо- чи відео має бути позначений як штучно створений. Режим високого ризику був відкладений пакетом цифрових омнібусів до грудня 2027 року для випадків використання за Додатком III та до серпня 2028 року для продуктів за Додатком I, тому більшість операторів метавсесвіту мають тут перепочинок і взагалі не мають можливості для прозорості. Окрему Директиву про відповідальність за ШІ було скасовано, що означає, що шкода, завдана системою ШІ, оцінюється відповідно до звичайного голландського законодавства про деліктне право та відповідальність за якість продукції.
Національне впровадження відстає від самого Регламенту. Стаття 57 Регламенту про штучний інтелект вимагала, щоб кожна держава-член мала введено в дію принаймні одну регуляторну «пісочницю» для ШІ до 2 серпня 2026 року. Голландський імплементаційний акт, який визначає наглядових органів та штрафи, був прийнятий на громадські консультації 20 квітня 2026 року та все ще проходить законодавчий процес; уряд призначив Нідерландське управління захисту даних (Autoriteit Persoonsgegevens, AP) та Нідерландське управління цифрової інфраструктури (Rijksinspectie Digitale Infrastructuur, RDI) координуючими наглядовими органами поряд з існуючими галузевими регуляторами. Доки цей закон не набуде чинності, Регламент є безпосереднім для вас, але національна архітектура правозастосування навколо нього залишається тимчасовою. Не сприймайте це як пільговий період.
Два інші інструменти легко пропустити. Закон про дані (Регламент (ЄС) 2023/2854) діє з 12 вересня 2025 року та надає користувачеві підключеного продукту, який включає гарнітуру віртуальної або доповненої реальності (VR) або гарнітуру доповненої реальності (AR), право доступу до даних, що генеруються пристроєм, та право на їх перенесення третій стороні. А якщо віртуальний світ випускає або торгує токенами, то з 30 грудня 2024 року до постачальників послуг з криптоактивами застосовується Регламент про ринки криптоактивів (Регламент (ЄС) 2023/1114), а за ліцензування відповідає Нідерландське управління фінансових ринків (Autoriteit Financiele Markten, AFM). Дійсно унікальні незамінні токени не підпадають під цей режим, але токени, випущені великими серіями або частинами, можуть повністю підпадати під нього.
Кому належить віртуальна земля, аватари та цифрові активи
Згідно з нідерландським законодавством, ви не володієте віртуальною землею так, як володієте будинком. Стаття 3:2 Цивільного кодексу Нідерландів (Burgerlijk Wetboek, BW) визначає заак, річ, якою можна володіти, як матеріальний об'єкт, що піддається контролю людини. Ділянка у віртуальному світі не є матеріальною, тому закон про власність не надає вам права власності на неї. Те, що ви набуваєте, є договірним правом проти оператора: ліцензією на використання частини його світу на умовах, викладених у його умовах обслуговування. Якщо світ закривається, правила змінюються або обліковий запис припиняється, засіб правового захисту полягає в договорі, а не у власності. Цей єдиний пункт вирішує більшість спорів щодо віртуальної нерухомості ще до їх початку.
Кримінальне право дійшло іншого, але сумісного висновку. У своєму рішенні від 31 січня 2012 року у справі RuneScape (ECLI:NL:HR:2012:BQ9251) Верховний суд постановив, що віртуальні об'єкти в онлайн-грі можуть бути предметом крадіжки (goed), який можна викрасти відповідно до статті 310 Кримінального кодексу Нідерландів (Wetboek van Strafrecht, Sr), оскільки гравець мав фактичний та виключний контроль над ними, і вони представляли реальну цінність у часі та зусиллях. Таким чином, вилучення віртуальних предметів іншого користувача силою або обманом є крадіжкою. Це не перетворює ці предмети на цивільно-правове майно; це показує, що кримінальне поняття предмета крадіжки (goed) є ширшим, ніж цивільне поняття зааку (zaak).
NFT мало що змінює в цьому аналізі. Токен – це запис у розподіленому реєстрі, який вказує на актив, і те, що ви можете робити з базовим зображенням, моделлю чи сюжетом, повністю залежить від ліцензії, наданої тим, хто його створив. Купівля NFT твору мистецтва майже ніколи не передає авторські права, оскільки стаття 2 Закону про авторське право Нідерландів (Auteurswet) вимагає акта про передачу авторських прав. Перш ніж вважати, що ви купили щось більше, ніж квитанцію з доданим підтвердженням походження, прочитайте ліцензію.
Споживачі справді отримують додатковий захист. Договори на постачання цифрового контенту та цифрових послуг мають свій власний режим у Книзі 7 BW, яка імплементує Європейську директиву про цифровий контент з 2022 року. Споживач, який платить за віртуальний товар, чи то грошима, чи персональними даними, може вимагати дотримання обіцяного, а продавець повинен надавати оновлення стільки, скільки споживач може обґрунтовано очікувати. Угоди між підприємствами не входять до цього режиму та діють на основі фактично підписаного договору, що є вагомою причиною для переговорів щодо рівня обслуговування, безперервності та виходу, а не для прийняття кліку.
Торгові марки, авторське право та контент, створений користувачами
Власник бренду не може покладатися на реєстрацію у фізичному світі для охоплення віртуальних товарів. Захист торговельної марки обмежується товарами та послугами, переліченими в реєстрації, а віртуальні товари, які можна завантажувати, та послуги, пов'язані з NFT, мають своє окреме місце в класифікації: Бюро інтелектуальної власності ЄС очікує, що заявник вкаже, до чого відносяться віртуальні товари, тому заявка на віртуальний одяг повинна вказувати саме це, а не покладатися на клас для справжнього одягу. У Нідерландах національна марка подається до Бюро інтелектуальної власності Бенілюксу відповідно до Конвенції Бенілюксу про інтелектуальну власність (BVIE), тоді як торгова марка ЄС охоплює всі держави-члени одночасно. Розширення портфеля на віртуальні товари та послуги є незначними захисними витратами порівняно із судовим процесом щодо прогалини в специфікації.
Авторське право — це те, де виникають щоденні суперечки. Auteurswet захищає будь-який твір з його власним оригінальним характером, що несе особисту печатку його творця, а тривимірна модель, текстура або елемент дизайну світу кваліфікується так само легко, як і малюнок. Створення впізнаваної репліки захищеного твору архітектури або відтворення дизайнерського візерунка на скіні аватара є відтворенням, і жодне застереження в умовах платформи не робить його законним. Права на дизайн і, для кураторської колекції активів, права на базу даних можуть існувати поряд з авторським правом.
Контент, створений користувачами, додає другий рівень. Більшість умов платформи передбачають широку, всесвітню, безкоштовну ліцензію на все, що завантажує користувач. Згідно з нідерландським законодавством, така ліцензія є дійсною в принципі, але вона залишається ліцензією, а не передачею, саме тому, що передача вимагає акта. Творці зберігають свої моральні права, і пункт, який нібито охоплює все без обмежень, може бути перевірений на відповідність правилам загальних положень та умов у статтях 6:231–6:247 BW, які дозволяють суду скасувати умову, яка є необґрунтовано обтяжливою. Бізнес, що будується на чужій платформі, повинен перевірити, чи сумісна ліцензія, яку він там надає, з правами, які він уже обіцяв своїм клієнтам.
Застосування прав є дієвим, а не безнадійним. Власник прав може скористатися процедурою повідомлення та подання позову, як того вимагає Закон про цифрові послуги, може подати заяву про односторонню судову заборону у справах інтелектуальної власності відповідно до статті 1019e Цивільного процесуального кодексу Нідерландів (Rv), а також може вимагати розкриття особи порушника від платформи, якщо це виправдовує баланс інтересів. Все це вимагає доказу права та чіткого ланцюжка права власності, тому інвентаризація є першочерговою. У нашій статті про захист прав інтелектуальної власності в Нідерландах ці шляхи викладено більш детально.
Коли угода, укладена через аватарів, є обов'язковою
Угода, укладена через аватарів, зобов'язує сторони, як тільки виконуються звичайні вимоги голландського договірного права. Статті 3:33 та 3:35 BW вимагають наміру, що відповідає декларації, або декларації, яку інша сторона може розумно зрозуміти як таку; стаття 6:217 BW вимагає пропозиції та прийняття; а результуюче зобов'язання має бути достатньо визначеним. Голландське законодавство не вимагає форми для більшості договорів, тому клік, повідомлення в чаті або жест у віртуальному світі можуть створити обов'язкове зобов'язання. Складність майже ніколи не полягає в дійсності, а в доказах: хто стояв за аватаром, що саме було домовлено і в який момент.
Ось чому умови платформи важливіші за церемоніальну церемонію. Умови надання послуг є загальними положеннями та умовами у значенні статті 6:231 BW. Користувач повинен був мати достатню можливість ознайомитися з ними до або під час укладання договору, і для онлайн-сервісу, який надає їх в електронному вигляді у формі, яку можна зберігати, ця вимога відповідає. На думку споживачів, переліки у статтях 6:236 та 6:237 BW роблять низку знайомих положень недійсними або такими, що вважаються необґрунтованими, включаючи односторонні зміни до послуги та широкі винятки відповідальності. Умови, складені для платформи Сполучених Штатів та перекладені без адаптації, зазвичай не проходять ці перевірки.
Розумні контракти не виходять за рамки цієї системи. Самовиконуваний код, який передає токен після виконання умови, є засобом виконання, а не окремою правовою категорією, і ні голландське, ні європейське законодавство не містять спеціального статуту про смарт-контракти. З цього випливають два наслідки. По-перше, якщо сторони так і не досягли згоди через помилку в розумінні статті 6:228 BW або через те, що одна з них не мала повноважень, передачу можна анулювати, навіть якщо код виконався бездоганно. По-друге, стаття 6:258 BW дозволяє суду вносити зміни або скасовувати контракт на підставі непередбачених обставин, що саме не може зробити незмінний код сам по собі. Створіть позаблоковий механізм для скасування або прийміть те, що судове рішення та гаманець, який не зможе його виконати, будуть несумісні.
Домагання, безпека та кримінальний ризик
Поведінка у віртуальному світі оцінюється за звичайним нідерландським кримінальним законодавством. Постійне переслідування іншого користувача на платформі може бути кваліфіковано як переслідування (сталкінг) згідно зі статтею 285b Sr, що є правопорушенням, що передбачає скаргу: для переслідування потрібна скарга від жертви, тому оператор не може її розпочати, і жертва повинна діяти. Образа та наклеп, погрози, шахрайство та крадіжка віртуальних предметів – всі ці положення мають свої положення, а Закон про сексуальні злочини (Wet seksuele misdrijven), який набрав чинності з 1 липня 2024 року, поширив кримінальне законодавство про сексуальні домагання та насильство на основі зображень на поведінку, скоєну в Інтернеті.
Вплив оператора відрізняється за своєю природою. Платформа в принципі не несе відповідальності за дії своїх користувачів, за умови, що вона відіграє нейтральну та технічну роль і діє оперативно, як тільки отримує фактичне уявлення про незаконний контент; це виключення для хостингу тепер міститься у статті 6 Закону про цифрові послуги. Втрачайте нейтралітет, куруючи або просуваючи матеріал, або ігноруйте обґрунтоване повідомлення, і виключення втрачає чинність. Залишається загальний голландський закон про делікти у статті 6:162 BW: оператор, який знає про схему зловживань, але нічого не робить, діє незаконно щодо користувачів, яких він продовжує викривати. Гарантія віку, інструменти звітності, що працюють, та журнал модерації – це практичні рішення.
Також існує наглядова лінія, що працює поряд із цивільною та кримінальною. Скарги щодо модерації контенту надходять до ACM як координатора цифрових послуг, скарги щодо оброблення персональних даних надходять до AP, і користувач може обрати будь-який шлях, поки розглядається цивільна справа. Для оператора це означає, що один інцидент може призвести до трьох паралельних файлів, що є аргументом на користь належного, а не швидкого розгляду першої серйозної скарги.
Що означають дані VR та AR згідно з GDPR
Імерсивне обладнання збирає набагато більше, ніж ім'я та адресу електронної пошти. Гарнітура реєструє рухи голови та рук, напрямок погляду, геометрію кімнати, голос, а іноді й фізіологічні сигнали. Все це є персональними даними, якщо їх можна пов'язати з особою, а моделі рухів є достатньо характерними, щоб зв'язок зазвичай був можливим. Поширеною помилковою думкою є те, що відстеження очей автоматично є даними спеціальної категорії. Згідно зі статтею 9 GDPR, біометричні дані утворюють спеціальну категорію лише тоді, коли вони обробляються з метою унікальної ідентифікації фізичної особи: дані погляду, що використовуються для ефективної візуалізації сцени, не є такими, тоді як дані погляду, що використовуються для входу, є такими. Дані, що розкривають стан здоров'я або сексуальну орієнтацію, що можуть робити поведінкові та фізіологічні сигнали, є даними спеціальної категорії, незалежно від мети обробки.
З цього випливають практичні зобов'язання. Систематичний моніторинг поведінки у великих масштабах у загальнодоступному просторі ініціює оцінку впливу на захист даних відповідно до статті 35 GDPR. Обробка даних дітей, якої неможливо уникнути на більших соціальних платформах, вимагає згоди батьків до шістнадцятирічного віку, встановленого Нідерландами, та інтерфейсу, який дитина може фактично зрозуміти. А оскільки більшість інфраструктури метавсесвіту працює на хмарних потужностях за межами Європейського Союзу, до передачі даних застосовується Розділ V GDPR: рішення про адекватність або стандартні договірні положення, підкріплені оцінкою впливу передачі.
Який суд виносить рішення та який закон застосовується
Транскордонний зв'язок – це стан віртуального світу за замовчуванням, тому колізійні норми мають реальне значення. Щодо договорів, Регламент (ЄС) № 593/2008 (Рим I) дозволяє сторонам обирати застосовне право, але стаття 6 захищає споживачів: вибір права не може позбавляти споживача захисту імперативних норм права його звичайного місця проживання. Таким чином, нідерландський споживач зберігає захист прав споживачів у Нідерландах, навіть якщо умови визначають інше право, що застосовується. Щодо недоговірних позовів, таких як порушення прав або переслідування, Регламент (ЄС) № 864/2007 (Рим II) вказує як правило на право країни, в якій виникла шкода.
Юрисдикція визначається відповідно до Регламенту (ЄС) № 1215/2012 (Брюссель I bis). Підприємство, як правило, може бути подано до суду за місцем його перебування, а в договірних питаннях – за місцем виконання зобов'язання. Споживачі перебувають у вигіднішому становищі: згідно зі статтями 17–19 споживач може подати до суду на продавця, який здійснює свою діяльність у його державі-члені, до судів своєї країни, і може бути поданий до суду лише там. Застереження про форум в умовах платформи, яке намагається направити голландського споживача до суду за межами Європейського Союзу, зазвичай не може бути примусово виконане проти нього. Якщо контрагент знаходиться за межами Союзу, справжня перешкода зміщується з юрисдикції на примусове виконання, що є аргументом на користь арбітражу, на попереднє забезпечення або просто на користь відмови від укладання договору на цих умовах. У нашій статті про те, як уникнути проблем із юрисдикцією та примусовим виконанням, пояснюється вибір у договорі, який робить це керованим.
Що потрібно організувати перед запуском віртуальної присутності
Почніть з інвентаризації. Перелічіть торговельні марки, авторські права, дизайни та бази даних, які ви плануєте використовувати, і перевірте, чи реєстрації дійсно охоплюють віртуальні товари та послуги. Запишіть, хто що створив і за яким договором: авторське право на твори, створені працівником під час виконання своїх обов'язків, належить роботодавцю згідно зі статтею 7 Закону про авторське право (Auteurswet), тоді як фрілансер-розробник зберігає його, якщо інше не передбачено актом. Прогалини в ланцюжку права власності дешево закрити до запуску та дорого закрити під час спору.
Потім перепишіть документи замість того, щоб перекладати їх. Умови надання послуг повинні зазначати, що отримує користувач: ліцензію, а не власність, як може змінитися світ, що станеться з придбаними товарами, якщо послуга припиниться, як контент модерується та повідомляється, а також який закон та юрисдикція застосовуються, все це у формі, яка переживає статті 6:231–6:247 BW. Заява про конфіденційність повинна чесно описувати дані датчиків та називати правову основу для кожної мети, а не загальне посилання на законні інтереси. Якщо персонажі, керовані штучним інтелектом, є частиною взаємодії, додайте розкриття інформації згідно зі статтею 50 та ведіть облік, що показує, коли і як воно надається.
Зрештою, заздалегідь визначте, хто відповість на повідомлення. Закон про цифрові послуги вимагає єдиної контактної особи, робочого каналу повідомлення та дій, а також обґрунтованих рішень, а платформа, яка імпровізує свій перший запит на видалення, як правило, помиляється в обох напрямках одночасно: занадто повільно щодо правовласника та занадто прямолінійно щодо користувача. Письмові процедури, названий власник та термін зберігання записів модерації перетворюють юридичний обов’язок на операційну рутину. Залучення ІТ-юриста на етапі проектування значно дешевше, ніж робити це під час наглядового розслідування.
Часті запитання про закони метавсесвіту
Наведені нижче питання найчастіше виникають у компаній, які будують свою присутність у віртуальному світі, а відповіді ґрунтуються на чинному законодавстві Нідерландів та ЄС.
Який правовий статус віртуальної землі?
Наразі, згідно з голландським законодавством, «віртуальна земля» не має такого ж юридичного статусу, як фізична нерухомість. Купуючи ділянку в метавсесвіті, ви отримуєте ліцензію — договірне право на використання певної частини цього віртуального світу, що регулюється умовами обслуговування платформи. Хоча право власності часто представлено NFT , юридична сила цих прав все ще перевіряється. Найкраще розглядати її як договірний актив, а не як нерухоме майно.
Чи несуть компанії відповідальність за аватари, керовані штучним інтелектом?
Так, бізнес може нести відповідальність за дії своїх аватарів (NPC), керованих штучним інтелектом. Якщо корпоративний NPC надає оманливу інформацію, що спричиняє фінансові втрати, або робить наклепницькі коментарі, компанія, яка розгорнула ШІ, може бути притягнута до відповідальності. Відповідальність може виникати згідно з голландським договірним правом (за введення в оману) або цивільним правом (за заподіяння шкоди). Оскільки тепер застосовується обов'язок прозорості, передбачений статтею 50 Регламенту про ШІ, бізнес також повинен чітко пояснити користувачам, що вони мають справу з системою ШІ, а не з особою.
Як вирішуються транскордонні спори?
Вирішення транскордонних спорів є серйозною проблемою. Якщо користувач у Німеччині має проблему з голландською компанією на платформі, розміщеній в Ірландії, закони якої країни застосовуються? Відповідь зазвичай міститься в умовах обслуговування платформи, які визначають чинне право та юрисдикцію. Нормативні акти ЄС, такі як Брюссельський регламент I (перероблений), можуть дозволити споживачеві подати до суду у своїй країні. Однак забезпечення виконання залишається складним, що робить чіткі умови договору та арбітражні положення життєво важливими.
Чи застосовується GDPR до даних віртуальної та доповненої реальності (VR)?
Абсолютно. Загальний регламент про захист даних (GDPR) застосовується до персональних даних, зібраних від людей у ЄС, зокрема в метавсесвіті. Гарнітури віртуальної та доповненої реальності (VR та AR) можуть збирати конфіденційні біометричні дані, такі як рухи очей та емоційні реакції. Згідно з GDPR, відстеження погляду та емоцій вважається «даними спеціальної категорії» лише тоді, коли вони обробляються для однозначної ідентифікації особи. У всіх інших випадках це звичайні персональні дані, які все ще потребують правової основи, прозорості та, враховуючи масштаб моніторингу, оцінки впливу на захист даних. Компанії повинні бути прозорими щодо того, які дані вони збирають, чому та як вони захищені, оскільки недотримання вимог може призвести до величезних штрафів.
At Law & More, наша команда поєднує глибокі технологічні знання з вагомими юридичними знаннями, щоб допомогти вам зорієнтуватися у складнощах законодавства про метавсесвіт. Незалежно від того, чи ви розробляєте умови надання послуг, захищаєте свою інтелектуальну власність чи забезпечуєте дотримання конфіденційності даних, ми надаємо чіткі та практичні рекомендації, необхідні вашому бізнесу для процвітання в цьому новому цифровому рубежі. Зверніться до нас, якщо ви хочете, щоб ваш проект віртуального світу був перевірений перед запуском.
Law & More консультує бізнес та творців з питань віртуальних світів та цифрових активів: умови та ліцензії платформи, інтелектуальна власність, захист даних, відповідність вимогам штучного інтелекту та контракти, що лежать в основі віртуальної присутності. Якщо ви готуєте запуск або зіткнулися зі суперечкою щодо цифрового активу, будь ласка, зв’яжіться з нами, щоб обговорити вашу позицію.

