Eater
De muziekindustriegroep IFPI heeft de Europese Commissie gevraagd om de populaire open-source YouTube-downloadtool yt-dlp toe te voegen aan de Europese Counterfeit and Piracy Watch List. In de inzending worden vier ontwikkelaars van het project genoemd via hun GitHub-gebruikersnamen. De software wordt daarin omschreven als een groot probleem voor de muziekindustrie. Wat IFPI precies tegen de software wil laten doen, wordt echter niet vermeld.
In oktober 2020 gebruikte de RIAA een DMCA-melding om de populaire YouTube-downloadtool youtube-dl van GitHub te laten verwijderen. Volgens de RIAA omzeilde de software de zogenoemde rolling cipher-technologie van YouTube. Enkele weken later plaatste GitHub het project opnieuw online en richtte het een fonds van 1 miljoen dollar op voor ontwikkelaars die met vergelijkbare claims te maken krijgen.
De muziekindustrie boekte meer succes in Duitsland, waar platenlabels een rechtszaak wonnen tegen Uberspace, de hostingprovider van de officiële website van youtube-dl. In november 2024 verwierp het Hamburgse hof van beroep het hoger beroep van de host.
Hoewel youtube-dl nooit officieel is stilgelegd, is de actieve ontwikkeling grotendeels overgenomen door de open-source fork yt-dlp. Bezoekers van het oorspronkelijke .org-domein van de voormalige youtube-dl-website worden inmiddels doorgestuurd naar yt-dlp.
Het yt-dlp-project werd in 2021 gelanceerd en heeft inmiddels meer dan 16.000 forks en ruim 190.000 sterren op GitHub. Daarmee is het het 32e meest gewaardeerde project op het platform.
IFPI bestempelt yt-dlp als ‘groot probleem’
De muziekindustrie is zich goed bewust van deze ontwikkelingen en blijft dit soort software als een probleem zien. In een nieuw beleidsvoorstel noemt IFPI yt-dlp een groot probleem en worden vier ontwikkelaars bij hun online gebruikersnamen genoemd.
Deze vermelding maakt deel uit van de inzending van IFPI voor de consultatie rond de EU Counterfeit and Piracy Watch List van 2027. Onder meer wordt gevraagd om yt-dlp toe te voegen aan de lijst met streamripping-diensten, samen met Savefrom.net en twee Y2mate-websites.
“YT-DLP is een groot probleem voor de muziekindustrie, omdat het vrij beschikbare open-source software biedt waarmee gebruikers muziek en audiovisuele content van gelicentieerde streamingplatforms, waaronder YouTube, zonder toestemming kunnen downloaden en permanent kunnen opslaan,” schrijft IFPI.
De organisatieschets beschrijft ook de geschiedenis van het project, de mogelijkheden voor streamripping en de copyrightgevoelige Unlicense waaronder het is uitgebracht. Daarnaast legt de groep uit waarom de software lastig te stoppen is.
“Door het open-source karakter, de grote ontwikkelaarsgemeenschap en de brede verspreiding is de tool moeilijk te beheersen en/of te verwijderen, terwijl deze streamripping op grote schaal blijft mogelijk maken en rechthebbenden, artiesten en gelicentieerde diensten inkomsten uit legitiem streamen en downloaden ontneemt.”
Vier GitHub-gebruikersnamen
In de inzending wordt de oprichter van het project genoemd als GitHub-gebruiker pukkandan, die volgens IFPI van 2021 tot 2024 lead maintainer was. Ook worden drie huidige kernbeheerders genoemd: coletdjnz, bashonly en Grub4K. Deze gebruikersnamen staan openbaar vermeld op GitHub.
Dit is de eerste keer dat we zien dat yt-dlp, of het oorspronkelijke youtube-dl, expliciet wordt genoemd als doelwit in een Watch List- of Notorious Markets-inzending.
Los van deze vermelding vraagt IFPI niet om een concrete maatregel. Er is geen verzoek tot verwijdering, geen oproep tot blokkering en ook geen actie tegen de ontwikkelaars. In de inzending staat bovendien niet dat de software ook legaal kan worden gebruikt.
Omzeiling?
Ook het woord ‘omzeiling’ komt in de beschrijving van yt-dlp zelf niet voor, al staat het wel in de algemene introductie over streamrippers. IFPI stelt dat YouTube technische beschermingsmaatregelen gebruikt om downloads te voorkomen.
“Streamripping-sites omzeilen deze maatregelen, die juridische bescherming genieten onder internationale verdragen en EU-recht,” staat in de inzending.
De muziekgroep verwijst daarnaast naar de Duitse uitspraak over youtube-dl, waarin de rechter oordeelde dat de host van de website medeplichtig was aan het omzeilen van deze maatregelen.
In de inzending zelf wordt de tool echter omschreven als software die “webpagina- en spelergegevens analyseert en samenwerkt met platformspecifieke afspeel-eindpunten”. Hoe daar precies sprake zou zijn van omzeiling, wordt niet uitgelegd.
Officieel gehost in de Verenigde Staten
De Watch List van de Europese Commissie richt zich op marktplaatsen en diensten buiten de EU die naar verluidt piraterij en namaak faciliteren. Hoewel de locatie van de ontwikkelaars niet wordt besproken, wordt GitHub wel genoemd als hostingplatform.
“Github is de officiële bron van YT-DLP; het dient als het belangrijkste platform voor toegang tot de nieuwste scripts, broncode, vooraf gecompileerde binaire bestanden en installatie-instructies,” schrijft IFPI, en voegt daaraan toe dat forks en kopieën ook elders beschikbaar zijn.
GitHub is een bedrijf van Microsoft, gevestigd in de Verenigde Staten. Daardoor zou de repository van yt-dlp in de VS worden gehost.
AI-‘ripping’-dreigingen
De inzending van IFPI beperkt zich niet tot traditionele bedreigingen. Ook een nieuw type rippingtool wordt genoemd. AI-muziekapps Rythmix en MusiQ AI laten gebruikers een YouTube-link plakken en zetten de opname vervolgens om in een AI-cover met de stem van een gekloonde artiest.
Beide apps zijn beschikbaar in de App Store van Apple. Rythmix staat ook in Google Play en is daar al meer dan vijf miljoen keer gedownload.
In de komende maanden beoordeelt de Europese Commissie alle inzendingen en beslist zij welke van de voorgestelde doelen worden opgenomen in de editie van 2027 van de lijst. Of yt-dlp of de AI-apps daar inderdaad op komen te staan, moet nog blijken.
