Konkurent publikuje te same firmy, identyczne opisy, kategorie, numery telefonów, kolejność rekordów, a nawet błędy literowe występujące w Twoim serwisie. To nie jest jeszcze moment na publiczne oskarżenia ani nerwowe wysyłanie przypadkowego wezwania. Najpierw trzeba ustalić, co dokładnie zostało skopiowane, w jaki sposób można to udowodnić i z którego prawa rzeczywiście wynika ochrona.
Sama informacja, że spółka ma określoną nazwę, adres i numer NIP, zwykle nie staje się własnością serwisu tylko dlatego, że została opublikowana na jego stronie. Inaczej wygląda jednak sytuacja, gdy właściciel portalu poniósł istotne nakłady na zebranie, weryfikację, uporządkowanie i bieżącą aktualizację tysięcy rekordów. Wtedy kopiowanie całej bazy albo jej znaczącej części może naruszać prawo do bazy danych, prawa autorskie do jej twórczych elementów oraz zasady uczciwej konkurencji.
Najpierw zabezpiecz dowody, zanim konkurent zmieni stronę
Najczęstszy błąd właściciela kopiowanego serwisu polega na tym, że zaczyna od telefonu lub wiadomości: „wiemy, że ukradliście bazę”. Konkurent usuwa wtedy najbardziej oczywiste elementy, zmienia kolejność rekordów i poprawia charakterystyczne błędy. Po kilku godzinach pozostają pojedyncze zrzuty ekranu, które pokazują podobieństwo, ale nie skalę kopiowania.
Pierwszym priorytetem jest utrwalenie stanu obu serwisów. Nie wystarczy jeden screenshot strony głównej. Materiał powinien pozwalać ustalić, jakie rekordy występowały w bazach, kiedy zostały opublikowane i które cechy wskazują na wspólne źródło danych.
W ciągu pierwszych 24 godzin należy zabezpieczyć:
- adresy URL skopiowanych profili firm oraz odpowiadających im profili w serwisie źródłowym,
- datę i godzinę wykonania każdego zapisu,
- pełną treść stron, najlepiej także w formacie HTML,
- zrzuty ekranu obejmujące pasek adresu przeglądarki,
- identyczne opisy, kategorie, kolejność pól i nietypowe formatowanie,
- powtarzające się błędy literowe, stare numery telefonów albo nieaktualne adresy,
- pliki graficzne, zdjęcia i metadane, jeżeli również zostały przejęte,
- wyniki wyszukiwania pokazujące datę indeksacji podstron konkurenta,
- logi serwera wskazujące masowe pobieranie rekordów przez jeden adres IP, zakres adresów lub charakterystyczny user-agent.
Bardzo mocnym dowodem są rekordy kontrolne, czyli celowo wprowadzone do bazy nieoczywiste elementy pozwalające wykryć kopiowanie. Może to być charakterystyczna konstrukcja opisu, własna klasyfikacja branżowa, nietypowa kolejność pól lub fikcyjny rekord techniczny, który nie jest prezentowany użytkownikom jako rzeczywista firma. Trzeba jednak zachować ostrożność: publikowanie fikcyjnych danych jako prawdziwych może wprowadzać użytkowników w błąd i szkodzić wiarygodności serwisu.
Przy dużym sporze rozsądne jest sporządzenie protokołu notarialnego z oględzin stron internetowych. Notariusz może opisać przebieg wyświetlania konkretnych podstron, widoczne treści i datę czynności. Nie rozstrzyga, kto jest właścicielem danych ani czy doszło do naruszenia, ale pomaga wykazać, że określone materiały znajdowały się pod danym adresem w konkretnym momencie.
Do protokołu należy przygotować listę kilkudziesięciu reprezentatywnych rekordów, a nie żądać przypadkowego przeglądania całej witryny. Najlepszy zestaw obejmuje:
- profile skopiowane niemal w całości,
- rekordy zawierające unikalne opisy,
- rekordy z tymi samymi błędami,
- profile niedostępne w CEIDG, KRS ani popularnych katalogach,
- dane zaktualizowane wcześniej wyłącznie w Twoim systemie.
Samo podobieństwo nazw firm niewiele dowodzi. Identyczne błędy, kolejność informacji i własne opisy tworzą znacznie mocniejszy ciąg poszlak.
Warto również policzyć skalę zbieżności. Można pobrać próbkę 500 lub 1000 rekordów z serwisu konkurenta i porównać ją z własną bazą. Dla każdego profilu należy zaznaczyć zgodność nazwy, kategorii, opisu, telefonu, adresu, współrzędnych, godzin otwarcia oraz kolejności pól. Wynik „900 wspólnych firm” będzie słaby, jeżeli wszystkie pochodzą z publicznego rejestru. Wynik „720 identycznych opisów, w tym 180 z tymi samymi błędami” ma zupełnie inne znaczenie.
Nie należy w tym momencie przeprowadzać ataku, przeciążać strony konkurenta ani obchodzić jej zabezpieczeń. Nielegalne pozyskiwanie dowodów może stworzyć drugi spór, tym razem skierowany przeciwko właścicielowi kopiowanej bazy.
Ustal, które prawa zostały naruszone
Baza firm nie jest chroniona jako jeden abstrakcyjny „pomysł na katalog”. Ochrona zależy od tego, co zawiera, jak została zbudowana oraz jakie nakłady poniósł jej producent.
Najważniejszą podstawą jest ustawa o ochronie baz danych. Producent bazy może mieć wyłączne prawo do pobierania danych i ich wtórnego wykorzystania w całości albo w istotnej części, jeżeli zebranie, weryfikacja lub prezentacja zawartości wymagały istotnego nakładu inwestycyjnego.
Nakład może obejmować między innymi:
- zakup danych lub licencji,
- pracę osób zbierających i weryfikujących rekordy,
- telefoniczne potwierdzanie danych firm,
- moderację zgłoszeń,
- usuwanie duplikatów,
- tworzenie systemu klasyfikacji,
- bieżącą aktualizację adresów, telefonów i statusów działalności,
- utrzymanie infrastruktury służącej do weryfikowania i udostępniania bazy.
Nie wystarczy jednak pokazać faktury za wykonanie całego portalu. Sąd może oczekiwać wykazania, jaka część nakładów dotyczyła pozyskania, sprawdzania i prezentowania zawartości bazy, a nie projektowania logo, kampanii reklamowych czy budowy modułu płatności.
Dlatego właściciel serwisu powinien zebrać:
- umowy z pracownikami i wykonawcami zajmującymi się bazą,
- faktury za zakup danych i usługi weryfikacyjne,
- raporty liczby poprawionych lub zweryfikowanych wpisów,
- historię zmian rekordów,
- procedury moderacji,
- dokumentację systemu deduplikacji,
- zestawienia kosztów infrastruktury przypisanej do obsługi bazy.
Prawo producenta bazy trwa co do zasady 15 lat, licząc od jej sporządzenia albo udostępnienia publicznego. Istotne nowe nakłady, które prowadzą do znaczącej aktualizacji lub rozbudowy bazy, mogą rozpocząć kolejny okres ochrony dla zaktualizowanej wersji.
Druga warstwa to prawo autorskie. Nie chroni ono pojedynczych faktów, takich jak numer telefonu, adres siedziby czy kod PKD. Może natomiast chronić:
- samodzielnie napisane opisy firm,
- zdjęcia i grafiki,
- autorskie zestawienia i komentarze,
- twórczy dobór lub układ danych,
- rozbudowane rankingi, recenzje i teksty redakcyjne.
Jeżeli konkurent skopiował wyłącznie podstawowe dane pochodzące z CEIDG lub KRS, roszczenia autorskie mogą być słabe. Jeżeli przejął tysiące indywidualnych opisów przygotowanych przez redakcję, sytuacja jest znacznie poważniejsza.
Trzecia podstawa to ustawa o zwalczaniu nieuczciwej konkurencji. Kopiowanie może zostać uznane za czyn sprzeczny z prawem lub dobrymi obyczajami, jeżeli zagraża interesowi innego przedsiębiorcy albo go narusza. Znaczenie ma między innymi skala przejęcia danych, sposób ich pozyskania, oszczędzenie kosztów budowy własnej bazy oraz wpływ na ruch, pozycjonowanie i przychody poszkodowanego serwisu.
Trzeba jednak rozdzielić dwie sytuacje.
Jeżeli konkurent samodzielnie pobrał jawne informacje z rejestrów publicznych i stworzył własny układ, własne opisy oraz własny proces aktualizacji, samo pojawienie się tych samych firm nie oznacza naruszenia. Publiczne źródło danych nie daje monopolu pierwszemu katalogowi, który je przetworzył.
Jeżeli natomiast serwis konkurenta pojawił się w krótkim czasie z niemal identyczną strukturą, kategoriami, opisami i błędami, a sam nie poniósł porównywalnych nakładów, argument o niezależnym stworzeniu bazy staje się mało przekonujący.
Osobny problem powstaje, gdy rekordy zawierają dane osób fizycznych prowadzących jednoosobową działalność: imiona i nazwiska, prywatne adresy, numery telefonów lub adresy e-mail. Fakt, że informacja była dostępna publicznie, nie wyłącza stosowania RODO. Podmiot, który masowo pobiera i publikuje takie dane, musi mieć podstawę przetwarzania, określony cel, spełnić obowiązki informacyjne oraz respektować prawa osób, których dane dotyczą. Spór o bazę nie powinien jednak służyć jako pretekst do składania skargi do Prezesa UODO wyłącznie po to, by wywrzeć presję na konkurenta. Najpierw trzeba ustalić, czy rzeczywiście doszło do naruszenia ochrony danych osobowych.
Wezwanie, blokady techniczne czy pozew — wybierz właściwą kolejność
Po zabezpieczeniu dowodów należy podjąć działania równolegle na dwóch poziomach: prawnym i technicznym. Samo wezwanie nie zatrzyma robota pobierającego kilkadziesiąt tysięcy podstron dziennie. Z kolei sama blokada adresów IP nie usunie już skopiowanych rekordów.
Pierwsze wezwanie powinno być krótkie i precyzyjne. Dokument liczący 15 stron, pełen ogólnych zarzutów, zwykle daje przeciwnikowi więcej materiału do polemiki, niż jest to potrzebne.
W wezwaniu należy wskazać:
- dane podmiotu odpowiedzialnego za naruszenie,
- przykładowe adresy skopiowanych podstron,
- konkretne elementy wspólne dla obu baz,
- podstawę posiadania praw do bazy i treści,
- żądanie zaprzestania pobierania oraz publikowania danych,
- żądanie usunięcia wskazanych rekordów lub spornych elementów,
- żądanie zachowania logów i dokumentacji dotyczącej sposobu pozyskania danych,
- termin odpowiedzi,
- informację o dalszych krokach w razie braku reakcji.
Na odpowiedź można wyznaczyć 3 dni robocze, gdy kopiowanie trwa i każdego dnia przybywają nowe rekordy. W sporze, w którym dane zostały już opublikowane, ale nie są dalej pobierane, rozsądny termin wynosi zwykle 7 dni. Termin 24-godzinny często wygląda efektownie, ale może zostać oceniony jako nierealny, szczególnie gdy adresatem jest większa spółka wymagająca analizy technicznej i prawnej.
Nie należy od razu żądać astronomicznej kwoty bez pokazania sposobu jej obliczenia. Odszkodowanie wymaga wykazania szkody i związku pomiędzy naruszeniem a jej wysokością. Można analizować między innymi:
- spadek ruchu organicznego,
- utracone przychody z reklam lub abonamentów,
- koszt odtworzenia skopiowanej części bazy,
- korzyści osiągnięte przez konkurenta,
- koszty ponownej weryfikacji i aktualizacji danych,
- wydatki poniesione na ograniczenie skutków naruszenia.
Spadek pozycji w Google nie jest automatycznie dowodem szkody. Algorytmy wyszukiwarki zmieniają się, a widoczność zależy od wielu czynników. Potrzebne są dane z Google Search Console, systemu analitycznego, narzędzi takich jak Senuto, Semstorm lub Ahrefs oraz porównanie dat publikacji podstron konkurenta ze zmianami ruchu.
Równolegle należy ograniczyć dalsze pobieranie bazy. Typowe zabezpieczenia obejmują:
- limity liczby zapytań z jednego adresu IP,
- ograniczenie liczby otwieranych profili w krótkim czasie,
- wykrywanie automatycznych sekwencji przechodzenia po identyfikatorach,
- blokowanie podejrzanych user-agentów,
- reguły Cloudflare WAF,
- CAPTCHA uruchamianą dopiero po przekroczeniu ustalonego progu,
- indywidualne tokeny dostępu do API,
- monitoring eksportów i kont użytkowników,
- alarmy po nagłym wzroście liczby pobieranych profili.
Zabezpieczenia nie powinny utrudniać korzystania ze strony zwykłym użytkownikom ani blokować legalnych robotów wyszukiwarek. Zbyt agresywny rate limiting potrafi obniżyć indeksację i liczbę wejść z Google. CAPTCHA wyświetlana przy każdej drugiej podstronie irytuje użytkowników, obniża konwersję i nie zatrzymuje bardziej zaawansowanego scrapera korzystającego z wielu adresów IP.
Plik robots.txt również nie stanowi skutecznej blokady. Uczciwe roboty mogą go respektować, ale podmiot świadomie kopiujący bazę może go zignorować. Regulamin serwisu powinien zabraniać automatycznego pobierania danych, masowego kopiowania i tworzenia konkurencyjnych baz, lecz sam zapis w regulaminie nie zastąpi dowodu posiadania praw.
Gdy konkurent nie reaguje albo nadal pobiera dane, kolejnym krokiem jest przygotowanie wniosku o zabezpieczenie roszczeń i pozwu. W zależności od podstawy prawnej można domagać się między innymi:
- zaniechania naruszeń,
- usunięcia skutków naruszenia,
- usunięcia lub zablokowania skopiowanych materiałów,
- wydania bezpodstawnie uzyskanych korzyści,
- naprawienia szkody,
- opublikowania odpowiedniego oświadczenia,
- zabezpieczenia dokumentacji potrzebnej do ustalenia skali kopiowania.
Pozew bez materiału pokazującego poniesione nakłady jest ryzykowny. Nawet bardzo duża baza nie korzysta automatycznie z ochrony tylko dlatego, że zawiera milion rekordów. Trzeba wykazać inwestycję w pozyskanie, weryfikację lub prezentację zawartości oraz skalę jej przejęcia.
Nie warto również rozpoczynać od zawiadomienia dostawcy hostingu z żądaniem natychmiastowego wyłączenia całej domeny. Hostingodawca nie jest sądem i często nie potrafi ocenić złożonego sporu o bazy danych. Zgłoszenie ma większą szansę powodzenia, gdy wskazuje konkretne adresy URL, konkretne skopiowane treści i dokumenty potwierdzające prawa. Ogólna informacja „konkurencja ukradła nam serwis” zwykle kończy się prośbą o przedstawienie orzeczenia sądu.
Najlepsza kolejność wygląda więc następująco:
- zabezpieczenie dowodów,
- analiza praw do bazy i poszczególnych treści,
- wdrożenie blokad ograniczających dalsze kopiowanie,
- precyzyjne wezwanie do zaprzestania naruszeń,
- analiza odpowiedzi i sposobu pozyskania danych,
- wniosek o zabezpieczenie i pozew, jeżeli kopiowanie trwa albo skutki są istotne.
FAQ
Czy można zastrzec w regulaminie zakaz kopiowania całej bazy?
Tak, regulamin może zabraniać scrapingu, masowego pobierania i wykorzystywania danych do budowy konkurencyjnego serwisu. Taki zapis wzmacnia pozycję właściciela, szczególnie wobec zarejestrowanych użytkowników lub klientów API, ale nie tworzy prawa wyłącznego do publicznych faktów.
Czy skopiowanie danych z CEIDG jest zawsze legalne?
Nie. Dane rejestrowe są publiczne, lecz sposób ich ponownego wykorzystania może podlegać ograniczeniom wynikającym między innymi z RODO, praw do bazy danych, praw autorskich do dodatkowych treści oraz zasad uczciwej konkurencji. Kluczowe jest źródło danych i zakres przejętych elementów.
Czy identyczne błędy w obu serwisach są dowodem kopiowania?
Są mocną poszlaką, szczególnie gdy błędów jest dużo i występują w tych samych rekordach. Jeden wspólny błąd może być przypadkiem. Kilkadziesiąt identycznych literówek, nietypowych kategorii i starych numerów telefonów trudno racjonalnie wyjaśnić niezależnym pozyskaniem danych.
Czy warto wysłać wezwanie przed pozwem?
Tak. Wezwanie może szybko zatrzymać naruszenie, pokazuje próbę polubownego rozwiązania sporu i pozwala poznać stanowisko konkurenta. Nie należy go jednak wysyłać przed zabezpieczeniem dowodów.
Czy Cloudflare całkowicie zatrzyma kopiowanie?
Nie. Może ograniczyć proste boty, automatyczne przechodzenie po rekordach i nadmierną liczbę zapytań. Zaawansowany scraper może korzystać z rozproszonych adresów IP, przeglądarek bezgłowych i kont użytkowników. Ochrona wymaga monitoringu zachowania, a nie tylko blokowania pojedynczych adresów.
Czy można żądać usunięcia całego serwisu konkurenta?
Tak szerokie żądanie często będzie nieproporcjonalne, jeżeli tylko część witryny zawiera skopiowane dane. Zwykle skuteczniejsze jest wskazanie konkretnych rekordów, opisów, kategorii lub zbiorów danych, których usunięcia albo zablokowania się żąda.
Czy trzeba od razu zatrudniać kancelarię?
Przy kilku skopiowanych opisach można zacząć od samodzielnego zabezpieczenia materiału i wezwania. Gdy przejęto tysiące rekordów, konkurent zarabia na bazie albo trwa automatyczne pobieranie, analiza prawnika zajmującego się własnością intelektualną i sporami internetowymi powinna nastąpić przed kontaktem z naruszycielem.
Od czego zacząć?
Najpierw wybierz 30–50 najbardziej charakterystycznych rekordów, zapisz obie wersje stron wraz z datą, adresem URL i kodem HTML, a następnie wyszukaj wspólne błędy oraz treści, których nie ma w rejestrach publicznych. Dopiero na tej podstawie oceniaj podstawę prawną i przygotuj wezwanie. Pierwszym błędem do usunięcia jest kontaktowanie się z konkurentem przed zabezpieczeniem dowodów.
Więcej informacji na: https://aiqo.pl