Hvad Ninth Circuit Faktisk Afgjorde Den 4. August
Sagen begyndte den 9. marts 2026, da en distriktsdomstol gav Amazon et foreløbigt påbud, der forhindrede Comet, Perplexitys browser med agentfunktioner, i at bruge sin automatisering til på en brugers vegne at navigere i adgangskodebeskyttede dele af Amazons side. Amazon argumenterede for, at værktøjet overtrådte den føderale lov om computerbedrageri og -misbrug (CFAA) og dens modstykke i Californiens delstatsret ved uden tilladelse at tilgå Amazons systemer. Perplexity ankede, Ninth Circuit udsatte påbuddet, mens sagen verserede, og den 4. august afgjorde et panel af tre dommere: Amazon vil formentlig ikke vinde på CFAA-kravet, fordi loven straffer uautoriseret adgang begået af en person, og her er det brugeren, logget ind på sin egen Amazon-konto, der foretager adgangen. Retten beskrev Perplexitys software som et værktøj styret af brugeren, ikke som en selvstændig juridisk aktør.
Electronic Frontier Foundation, som indgav et amicus-indlæg til støtte for Perplexity, formulerede det, der stod på spil, uden omsvøb: at acceptere Amazons teori ville betyde, at browseren du bruger, udvidelsen du installerer, eller assistenten du overlader en opgave til, selv kunne begå en føderal forbrydelse, hver gang den henter en side på dine vegne, hvilket udsætter dig, brugeren, for det samme ansvar i forlængelse heraf. Panelet behøvede ikke acceptere den betragtning for at afgøre sagen til fordel for Perplexity, men dets konklusion om, at software er et værktøj og ikke en person i CFAA-forstand, udelukker netop den version af argumentet, der behandler en agents handlinger som en selvstændig uautoriseret adgang adskilt fra den bruger, der satte den i gang.
Hvorfor Afgørelsen Er Snævrere End Overskriften Antyder
At ophæve et foreløbigt påbud er ikke en endelig dom. Ninth Circuit afgjorde alene, at Amazon formentlig ikke ville vinde på realiteten i sit CFAA-krav, hvilket er den standard, der kræves for at retfærdiggøre at blokere Perplexity inden en retssag; retten afviste ikke sagen og lod Amazon stå frit til at udvikle andre teorier ved distriktsdomstolen, først og fremmest et krav om kontraktbrud på grundlag af Amazons egne brugsbetingelser, som enhver kontoindehaver allerede har accepteret, og som slet ikke kræver bevis for uautoriseret computeradgang, kun at betingelserne er brudt.
Den forskel er selve pointen. En lov om computermisbrug er skrevet for at straffe indtrængen, og domstolene er tydeligt tilbageholdende med at strække det sprog til at dække software, som en legitim, logget-ind bruger valgte at køre. En kontrakt kan derimod sige, hvad platformen vil have den til at sige, herunder et udtrykkeligt forbud mod automatiserede agenter, og en domstol behøver ikke fortolke en strafferetlig hackerlov for at håndhæve det. Enhver platform, der vil holde AI-agenter ude, ser nu, hvordan to forskellige juridiske redskaber giver to meget forskellige resultater.
Spørgsmålet Enhver Europæisk Sideoperatør Bør Stille Sig Selv Nu
CFAA er en amerikansk lov, men det underliggende spørgsmål er ikke amerikansk: behandler en lov om computermisbrug, skrevet før agentbaseret software fandtes, et AI-værktøj, der handler efter en brugers instruks, som en form for uautoriseret adgang? Den britiske Computer Misuse Act fra 1990 og flere EU-medlemsstaters egne love om datakriminalitet bruger et lige så bredt sprog fra den menneskelige indtrængens tidsalder, og ingen af dem er endnu blevet afprøvet mod en agentbaseret browser på den måde, Ninth Circuit netop har afprøvet CFAA. En europæisk operatør kan ikke gå ud fra, at en lokal domstol ville læse sin egen lov, som en amerikansk dommer netop har afvist at gøre.
Det praktiske skridt er ikke at vente på den prøvesag. Gennemgå nu brugsbetingelserne for enhver side, der håndterer logins, køb eller kontodata, og tilføj udtrykkeligt sprog om automatiseret og AI-agentadgang, for det er den klausul, ikke håbet om at en lov om datakriminalitet gør arbejdet, der afgjorde udfaldet af denne sag, da det strafferetlige argument mislykkedes. En platforms egentlige forsvar mod en uønsket agent er den kontrakt, den har skrevet, ikke den hackerlov, den håbede ville gælde.
Læs videre: Modellen skiftede, API-navnet gjorde det ikke | Den, der godkender dine fakturaer, er ikke software
