Bruger dit firma open source-software? ... så pas på ikke at bryde licens-vilkårene, for det kan hurtigt blive dyrt

Klumme: Den fornuftige virksomhed eller offentlige myndighed må være bevidst om muligheden for, at vilkårene i open source-licenser kan håndhæves ved domstolene.

Artikel top billede

(Foto: Randy Gibson)

Hvad sker der, når kode er frigivet under en open source-licens? Har udvikleren i realiteten afskrevet sig sin ret til koden?

Kan en udvikler af open source-software overhovedet håndhæve sine rettigheder, eller har vedkommende frigivet sin kode til hele verdens fri afbenyttelse?

For det første kommer det an på de nærmere vilkår i den pågældende open source-licens.

Men sikkert er det dog, at vilkår i open source-licenser uanset deres ordlyd generelt kan håndhæves ved domstolene. Dette er sket i blandt andet USA, Frankrig og Tyskland.

Selv om det ikke er prøvet endnu, vil danske domstole sandsynligvis heller ikke se en open source-licens som en opgivelse af alle udviklerens ophavsrettigheder til et program, men derimod som en tilladelse, der er betinget af overholdelse af licensens vilkår.

Vilkårene skal overholdes

Anvendelse af open source software skal derfor - ligesom anvendelse af proprietær software - ske efter licensens vilkår, til trods for at koden ofte kan hentes kvit og frit uden besvær.

Selvom det kun er under tre procent af alle verdens selskaber, der ifølge en af de seneste undersøgelser fra Black Duck slet ikke anvender FOSS (Free Open Source Software), har over halvdelen af de adspurgte selskaber ingen formel politik eller procedure for brug af open source-software.

Læs mere her: Vaughan-Nichols, Steven J.: It's an open-source world: 78 percent of companies run open- source software, ZDNet, 2016

Denne udbredte mangel på formelle politikker og procedurer behøver ikke nødvendigvis at betyde, at open source-licensernes vilkår ikke bliver overholdt.

Men overholdelse vil omvendt afhænge af, om de ansatte, som står for anvendelsen af open source-software i den konkrete virksomhed, tilfældigvis læser og sætter sig ind eller i forvejen kender til vilkårene i den pågældende licens.

Vær især opmærksom på GPL-licenser

Risikoen ved manglende overholdelse af licensens vilkår er overskuelig, når det gælder de udbredte licenser MIT og Apache, idet disse ikke opstiller vidtgående krav til licenstageren.

Omvendt skal man være mere opmærksom på brug af software licenseret under GPL-licenserne, da disse indeholder det såkaldte copyleft-vilkår.

Copyleft-vilkåret indebærer, at man - hvis man distribuerer et program, som er baseret på et program licenseret under GPL - skal licensere sit eget program under samme eller en kompatibel licens samt stille kildekoden for eget program tilgængelig for efterfølgende licenstagere.

Det er endnu ikke ved nogen domstol i verden blevet afgjort, om et brud på GPL-licensen betyder, at en virksomhed, som anvender GPL-programmet på en krænkende måde, kan blive tvunget til at stille kildekoden til sit eget program til rådighed, eller om krænkelsen blot vil resultere i et forbud mod fortsat at bruge GPL-programmet.

Den første mulighed - som dog synes mest usandsynlig - er selvfølgelig af enorm betydning for en virksomhed, hvis forretningsmodel er baseret på hemmeligholdelse af kildekoden til eget program.

Et forbud mod forsat brug af GPL-programmet kan imidlertid også få alvorlige konsekvenser for en virksomhed, som har investeret tid og penge på en løsning, der forudsætter brugen af det pågældende GPL-program.

Den fornuftige virksomhed eller offentlige myndighed må være bevidst om muligheden for, at vilkårene i open source-licenser kan håndhæves ved domstolene, og man må derfor indføre en formel politik og procedure for håndteringen af open source-software.

Tak til stud.jur. Victor Emil Clausen, der har bidraget til denne klumme.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling. 

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt? 

Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Aarhus C

    Executive roundtable: Cyberrobusthed i praksis

    Cyberangreb rammer driften. NIS2 og DORA kræver dokumenteret gendannelse under pres. Få konkret metode til at teste, måle og bevise robusthed på tværs af cloud, SaaS og leverandører. Deltag i lukket roundtable med Commvault og Hitachi.

    Digital transformation | København Ø

    Sådan etablerer du digital suverænitet

    Digital suverænitet afgør kontrol over data, systemer og afhængigheder i Danmark. Computerworld samler Dansk Erhverv og IBM-eksperter om konkrete arkitekturvalg, governance og platforme, der sikrer reel kontrol. Få overblik og handlekraft.

    Digital transformation | København

    Roundtable: Fra legacy til AI – de strategiske valg for digitale ledere

    Legacy-systemer bremser mange AI-ambitioner. Digitale ledere skal vælge platform, tempo og arkitektur. Computerworld samler CIO’er og CTO’er til lukket roundtable om vejen fra legacy til AI-parat forretning. Få perspektiver fra COWI og del...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Marie Søndergaard, Acting Chief Product Owner hos Energinet, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Marie Søndergaard

    Energinet

    Netip A/S har pr. 1. marts 2026 ansat Ajanta Holland Christensen som Sales Manager ved netIP's kontor i Aarhus. Han kommer fra en stilling som Account Manager hos Orange Cyberdefense. Nyt job
    Norriq Danmark A/S har pr. 1. januar 2026 ansat Morten Kronborg som Consultant ERP. Han skal især beskæftige sig med hjælp og rådgivning af kundernes handels-forretningsprocesser indenfor salg og indkøb. Han kommer fra en stilling som Digital Forretningskonsulent hos Gasa Nord Grønt. Han er uddannet speditør og har bevæget sig ind i handelsvirksomheder hvor han endte med ansvar for ERP-løsninger. Han har tidligere beskæftiget sig med at være ansvarlig for implementering og drift af IT-projekter. Nyt job

    Morten Kronborg

    Norriq Danmark A/S

    Renewtech ApS har pr. 1. februar 2026 ansat Mads Linné Kaasgaard, 31 år,  som Marketing Specialist. Han skal især beskæftige sig med med at løfte Renewtechs brand og kommunikation yderligere ud globalt. Han kommer fra en stilling som Marketing Manager hos Induflex A/S. Han er uddannet fra Aalborg Universitet og har en Cand. Merc. i Sprog & International Virksomhedskommunikation. Nyt job

    Mads Linné Kaasgaard

    Renewtech ApS