Bruger dit firma open source-software? ... så pas på ikke at bryde licens-vilkårene, for det kan hurtigt blive dyrt

Klumme: Den fornuftige virksomhed eller offentlige myndighed må være bevidst om muligheden for, at vilkårene i open source-licenser kan håndhæves ved domstolene.

Artikel top billede

(Foto: Randy Gibson)

Hvad sker der, når kode er frigivet under en open source-licens? Har udvikleren i realiteten afskrevet sig sin ret til koden?

Kan en udvikler af open source-software overhovedet håndhæve sine rettigheder, eller har vedkommende frigivet sin kode til hele verdens fri afbenyttelse?

For det første kommer det an på de nærmere vilkår i den pågældende open source-licens.

Men sikkert er det dog, at vilkår i open source-licenser uanset deres ordlyd generelt kan håndhæves ved domstolene. Dette er sket i blandt andet USA, Frankrig og Tyskland.

Selv om det ikke er prøvet endnu, vil danske domstole sandsynligvis heller ikke se en open source-licens som en opgivelse af alle udviklerens ophavsrettigheder til et program, men derimod som en tilladelse, der er betinget af overholdelse af licensens vilkår.

Vilkårene skal overholdes

Anvendelse af open source software skal derfor - ligesom anvendelse af proprietær software - ske efter licensens vilkår, til trods for at koden ofte kan hentes kvit og frit uden besvær.

Selvom det kun er under tre procent af alle verdens selskaber, der ifølge en af de seneste undersøgelser fra Black Duck slet ikke anvender FOSS (Free Open Source Software), har over halvdelen af de adspurgte selskaber ingen formel politik eller procedure for brug af open source-software.

Læs mere her: Vaughan-Nichols, Steven J.: It's an open-source world: 78 percent of companies run open- source software, ZDNet, 2016

Denne udbredte mangel på formelle politikker og procedurer behøver ikke nødvendigvis at betyde, at open source-licensernes vilkår ikke bliver overholdt.

Men overholdelse vil omvendt afhænge af, om de ansatte, som står for anvendelsen af open source-software i den konkrete virksomhed, tilfældigvis læser og sætter sig ind eller i forvejen kender til vilkårene i den pågældende licens.

Vær især opmærksom på GPL-licenser

Risikoen ved manglende overholdelse af licensens vilkår er overskuelig, når det gælder de udbredte licenser MIT og Apache, idet disse ikke opstiller vidtgående krav til licenstageren.

Omvendt skal man være mere opmærksom på brug af software licenseret under GPL-licenserne, da disse indeholder det såkaldte copyleft-vilkår.

Copyleft-vilkåret indebærer, at man - hvis man distribuerer et program, som er baseret på et program licenseret under GPL - skal licensere sit eget program under samme eller en kompatibel licens samt stille kildekoden for eget program tilgængelig for efterfølgende licenstagere.

Det er endnu ikke ved nogen domstol i verden blevet afgjort, om et brud på GPL-licensen betyder, at en virksomhed, som anvender GPL-programmet på en krænkende måde, kan blive tvunget til at stille kildekoden til sit eget program til rådighed, eller om krænkelsen blot vil resultere i et forbud mod fortsat at bruge GPL-programmet.

Den første mulighed - som dog synes mest usandsynlig - er selvfølgelig af enorm betydning for en virksomhed, hvis forretningsmodel er baseret på hemmeligholdelse af kildekoden til eget program.

Et forbud mod forsat brug af GPL-programmet kan imidlertid også få alvorlige konsekvenser for en virksomhed, som har investeret tid og penge på en løsning, der forudsætter brugen af det pågældende GPL-program.

Den fornuftige virksomhed eller offentlige myndighed må være bevidst om muligheden for, at vilkårene i open source-licenser kan håndhæves ved domstolene, og man må derfor indføre en formel politik og procedure for håndteringen af open source-software.

Tak til stud.jur. Victor Emil Clausen, der har bidraget til denne klumme.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling. 

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt? 

Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Læses lige nu

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Specialister til Overvågning, sikkerhed og compliance til Forsvarets nye Digital Backbone

    Nordjylland

    Akademikernes A-kasse

    Data Engineer til Akademikernes A-kasse

    Københavnsområdet

    AL Sydbank A/S (tidligere Arbejdernes Landsbank)

    Teamleder til AL Sydbanks GDPR & Tech Regulation i Aabenraa

    Sydjylland

    Annonceindlæg fra Axcess Nordic

    AI i kundeservice kræver mere end ny teknologi

    AI er på vej ind i danske kontaktcentre, men uklare mål, tunge processer og et opsplittet systemlandskab spænder mange steder ben for resultaterne.

    Navnenyt fra it-Danmark

    Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

    Per Forberg

    Renewtech ApS

    Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
    Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job
    Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

    Jonas Kyhnau

    Pentos