Bruger dit firma open source-software? ... så pas på ikke at bryde licens-vilkårene, for det kan hurtigt blive dyrt

Klumme: Den fornuftige virksomhed eller offentlige myndighed må være bevidst om muligheden for, at vilkårene i open source-licenser kan håndhæves ved domstolene.

Artikel top billede

(Foto: Randy Gibson)

Hvad sker der, når kode er frigivet under en open source-licens? Har udvikleren i realiteten afskrevet sig sin ret til koden?

Kan en udvikler af open source-software overhovedet håndhæve sine rettigheder, eller har vedkommende frigivet sin kode til hele verdens fri afbenyttelse?

For det første kommer det an på de nærmere vilkår i den pågældende open source-licens.

Men sikkert er det dog, at vilkår i open source-licenser uanset deres ordlyd generelt kan håndhæves ved domstolene. Dette er sket i blandt andet USA, Frankrig og Tyskland.

Selv om det ikke er prøvet endnu, vil danske domstole sandsynligvis heller ikke se en open source-licens som en opgivelse af alle udviklerens ophavsrettigheder til et program, men derimod som en tilladelse, der er betinget af overholdelse af licensens vilkår.

Vilkårene skal overholdes

Anvendelse af open source software skal derfor - ligesom anvendelse af proprietær software - ske efter licensens vilkår, til trods for at koden ofte kan hentes kvit og frit uden besvær.

Selvom det kun er under tre procent af alle verdens selskaber, der ifølge en af de seneste undersøgelser fra Black Duck slet ikke anvender FOSS (Free Open Source Software), har over halvdelen af de adspurgte selskaber ingen formel politik eller procedure for brug af open source-software.

Læs mere her: Vaughan-Nichols, Steven J.: It's an open-source world: 78 percent of companies run open- source software, ZDNet, 2016

Denne udbredte mangel på formelle politikker og procedurer behøver ikke nødvendigvis at betyde, at open source-licensernes vilkår ikke bliver overholdt.

Men overholdelse vil omvendt afhænge af, om de ansatte, som står for anvendelsen af open source-software i den konkrete virksomhed, tilfældigvis læser og sætter sig ind eller i forvejen kender til vilkårene i den pågældende licens.

Vær især opmærksom på GPL-licenser

Risikoen ved manglende overholdelse af licensens vilkår er overskuelig, når det gælder de udbredte licenser MIT og Apache, idet disse ikke opstiller vidtgående krav til licenstageren.

Omvendt skal man være mere opmærksom på brug af software licenseret under GPL-licenserne, da disse indeholder det såkaldte copyleft-vilkår.

Copyleft-vilkåret indebærer, at man - hvis man distribuerer et program, som er baseret på et program licenseret under GPL - skal licensere sit eget program under samme eller en kompatibel licens samt stille kildekoden for eget program tilgængelig for efterfølgende licenstagere.

Det er endnu ikke ved nogen domstol i verden blevet afgjort, om et brud på GPL-licensen betyder, at en virksomhed, som anvender GPL-programmet på en krænkende måde, kan blive tvunget til at stille kildekoden til sit eget program til rådighed, eller om krænkelsen blot vil resultere i et forbud mod fortsat at bruge GPL-programmet.

Den første mulighed - som dog synes mest usandsynlig - er selvfølgelig af enorm betydning for en virksomhed, hvis forretningsmodel er baseret på hemmeligholdelse af kildekoden til eget program.

Et forbud mod forsat brug af GPL-programmet kan imidlertid også få alvorlige konsekvenser for en virksomhed, som har investeret tid og penge på en løsning, der forudsætter brugen af det pågældende GPL-program.

Den fornuftige virksomhed eller offentlige myndighed må være bevidst om muligheden for, at vilkårene i open source-licenser kan håndhæves ved domstolene, og man må derfor indføre en formel politik og procedure for håndteringen af open source-software.

Tak til stud.jur. Victor Emil Clausen, der har bidraget til denne klumme.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling. 

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt? 

Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Læses lige nu

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

    Rasmus Stage Sørensen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S

    IT Confidence A/S har pr. 1. oktober 2025 ansat Henrik Thøgersen som it-konsulent med fokus på salg. Han skal især beskæftige sig med rådgivende salg, account management og udvikling af kundeporteføljer på tværs af it-drift, sikkerhed og cloud-løsninger. Han kommer fra en stilling som freelancer i eget firma og client manager hos IT Relation og IT-Afdelingen A/S. Han er uddannet elektromekaniker. Han har tidligere beskæftiget sig med salg af it-løsninger, account management, it-drift og rådgivning samt undervisning og ledelse. Nyt job

    Henrik Thøgersen

    IT Confidence A/S

    Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

    Laura Bøjer

    Netip A/S