Uw Site Kan Geen Hackwet Gebruiken Tegen Een AI-Agent

Wat Het Ninth Circuit Op 4 Augustus Daadwerkelijk Besliste

De zaak begon op 9 maart 2026, toen een districtsrechtbank Amazon een voorlopige voorziening toekende die Comet, Perplexity's browser met agentcapaciteiten, verbood zijn automatisering te gebruiken om namens een gebruiker door met een wachtwoord beveiligde delen van de Amazon-site te navigeren. Amazon stelde dat het hulpmiddel de federale wet tegen computerfraude en -misbruik (CFAA) en het equivalent daarvan in het recht van Californië schond door zonder toestemming toegang te krijgen tot Amazons systemen. Perplexity ging in beroep, het Ninth Circuit schorste de voorlopige voorziening in afwachting van de uitkomst, en op 4 augustus oordeelde een panel van drie rechters: Amazon zal de CFAA-claim waarschijnlijk niet winnen, omdat de wet ongeoorloofde toegang door een persoon bestraft, en hier is het de gebruiker, ingelogd op zijn eigen Amazon-account, die de toegang verkrijgt. De rechtbank omschreef Perplexity's software als een hulpmiddel dat door de gebruiker wordt aangestuurd, niet als een zelfstandige juridische actor.

De Electronic Frontier Foundation, die een amicus-brief ter ondersteuning van Perplexity indiende, verwoordde de inzet zonder omwegen: als Amazons theorie werd aanvaard, zou de browser die u gebruikt, de extensie die u installeert of de assistent aan wie u een taak delegeert zelf een federaal misdrijf kunnen plegen telkens wanneer die namens u een pagina ophaalt, waardoor u, de gebruiker, aan diezelfde aansprakelijkheid wordt blootgesteld. Het panel hoefde die redenering niet over te nemen om in het voordeel van Perplexity te beslissen, maar zijn vaststelling dat software voor CFAA-doeleinden een hulpmiddel is en geen persoon, sluit precies die versie van het argument uit die de handelingen van een agent behandelt als een op zichzelf staande ongeoorloofde toegang, los van de gebruiker die de agent heeft ingezet.

Waarom De Uitspraak Beperkter Is Dan De Kop Doet Vermoeden

Het vernietigen van een voorlopige voorziening is geen definitief vonnis. Het Ninth Circuit oordeelde alleen dat Amazon inhoudelijk waarschijnlijk niet zou winnen op zijn CFAA-claim, wat de maatstaf is om het blokkeren van Perplexity vóór het proces te rechtvaardigen; het wees de zaak niet af en liet Amazon de mogelijkheid om andere theorieën bij de districtsrechtbank te ontwikkelen, met name een claim wegens contractbreuk op grond van Amazons eigen gebruiksvoorwaarden, waarmee elke accounthouder al heeft ingestemd en waarvoor helemaal geen ongeoorloofde computertoegang hoeft te worden bewezen, alleen dat de voorwaarden zijn geschonden.

Dat onderscheid is de eigenlijke les. Een wet tegen computermisbruik is geschreven om inbraak te bestraffen, en rechtbanken tonen zich zichtbaar terughoudend om die taal op te rekken tot software die een legitieme, ingelogde gebruiker bewust liet draaien. Een contract kan daarentegen zeggen wat het platform wil dat het zegt, inclusief een expliciet verbod op geautomatiseerde agenten, en een rechtbank hoeft geen strafrechtelijke hackwet opnieuw te interpreteren om dat af te dwingen. Elk platform dat AI-agenten wil weren, ziet nu hoe twee verschillende juridische instrumenten twee heel verschillende uitkomsten opleveren.

De Vraag Die Elke Europese Site-Exploitant Zich Nu Moet Stellen

De CFAA is een Amerikaanse wet, maar de onderliggende vraag is niet Amerikaans: behandelt een wet tegen computermisbruik, geschreven voordat software met agentcapaciteiten bestond, een AI-hulpmiddel dat op instructie van een gebruiker handelt als een vorm van ongeoorloofde toegang? De Britse Computer Misuse Act uit 1990 en de eigen wetten tegen computercriminaliteit van diverse EU-lidstaten gebruiken een even brede taal uit het tijdperk van menselijke inbraak, en geen daarvan is al getoetst aan een browser met agentcapaciteiten zoals het Ninth Circuit de CFAA zojuist heeft getoetst. Een Europese exploitant kan niet aannemen dat een lokale rechtbank zijn eigen wet zou lezen zoals een Amerikaanse rechter zojuist heeft geweigerd te doen.

De praktische stap is niet wachten op die testzaak. Herzie nu de gebruiksvoorwaarden van elke site die inloggegevens, aankopen of accountgegevens verwerkt, en voeg expliciete taal toe over geautomatiseerde en AI-agenttoegang, want die clausule, niet de hoop dat een wet tegen computercriminaliteit het werk doet, bepaalde de uitkomst van deze zaak zodra het strafrechtelijke argument faalde. De echte verdediging van een platform tegen een ongewenste agent is het contract dat het heeft opgesteld, niet de hackwet waarop het hoopte.

Lees hierna: Het model veranderde, de API-naam niet  |  Wie uw facturen goedkeurt, is voortaan geen software