Distributören blir dörrvakt – vem ska släppas in till Spotify?

Varför hamnar ansvaret hos distributören?

En självständig artist laddar normalt inte upp direkt till Spotify eller Apple Music. Musik och metadata går genom en distributör som DistroKid, CD Baby, Ditto, RouteNote eller TuneCore. Distributören befinner sig därför vid den punkt där ett misstänkt konto fortfarande kan stoppas innan materialet sprids till många tjänster.

IFPI:s nya Streaming Integrity Initiative beskriver distributörerna som porten till det digitala musiksystemet. Initiativet är frivilligt, men visar vilken riktning stora delar av branschen vill ta.

Vad är KYC?

KYC står för Know Your Customer – känn din kund. I praktiken betyder det att en tjänst försöker kontrollera att kontoinnehavaren är den person eller verksamhet som den utger sig för att vara.

IFPI:s principer kopplar identitetskontrollen till en kontroll av rättigheter. En distributör ska alltså inte bara fråga vem du är, utan också försöka bedöma om du får leverera materialet. Principerna säger inte exakt vilka dokument varje hobbyartist måste visa eller när en extra kontroll ska starta.

Fem steg som branschen vill se

De undertecknande företagen lovar en gemensam grundnivå för att förebygga och hantera streamingbedrägeri. DistroKid fanns inte med på IFPI:s publicerade lista över de första deltagarna.

• Verifiera kundens identitet och kontrollera påstådda rättigheter.
• Granska innehåll för intrång, bedrägeri och risker kopplade till AI.
• Utreda misstänkt beteende och agera mot återkommande missbruk.
• Dela relevant information så att bedragare inte bara flyttar till nästa tjänst.
• Mäta resultaten och fortsätta förbättra kontrollerna.

Massuppladdning är en signal – inte en dom

UMG pekar i stämningen på konton som enligt bolaget har publicerat tusentals spår under ett år. En sådan takt kan vara en varningssignal, särskilt tillsammans med misstänkta identiteter, kopierade inspelningar eller onaturliga lyssningsmönster.

Men antalet låtar bevisar inte ensamt intrång eller botlyssning. AI kan göra en laglig och mycket snabb produktion möjlig. En rimlig kontroll behöver därför väga samman flera signaler och ge skaparen en chans att förklara och visa underlag.

Vad är en botfarm?

En botfarm använder automatiserade konton eller enheter för att spela musik utan genuina lyssnare. Målet kan vara att skapa royaltyintäkter, påverka listor eller få algoritmer att tro att en låt är populär.

AI-musiken är inte själva bedrägeriet. AI kan däremot göra det billigt att framställa enorma mängder innehåll som sedan kombineras med falska spelningar. Därför försöker branschen koppla ihop kontrollen av innehåll, identitet och lyssningsbeteende.

DistroKids svar

DistroKid säger att företaget är stolt över att hjälpa miljontals oberoende artister och att det tar upphovsrätt, bedrägeribekämpning och musiksystemets trovärdighet på allvar. Företaget uppger att distributionsprocessen innehåller avancerade skydd som utvecklas löpande.

DistroKid säger också att man starkt motsätter sig UMG:s anklagelser och tänker försvara sig. Enligt den offentliga domstolsnoteringen delgavs bolagen den 15 september och det formella svaret ska enligt nuvarande tidsplan lämnas senast den 6 oktober. Dagens uttalande är alltså inte samma sak som det kommande juridiska svaret.

Vad betyder det för dig som skapar musik?

Hårdare kontroller kan innebära att du behöver styrka identitet eller rättigheter, särskilt vid ovanligt många uppladdningar eller om ett automatiskt system hittar likheter. Förbered underlag, men lämna bara personuppgifter genom distributörens riktiga och säkra kontrollflöde.

• Använd samma korrekta artist- och kontouppgifter genom hela leveransen.
• Spara avtal och licenser som visar att du får använda röster, loopar och samplingar.
• Dokumentera vad AI gjorde, men kalla inte en teknisk misstanke för ett bevis.
• Köp aldrig falska spelningar och var försiktig med marknadsförare som lovar garanterade streams.
• Begär en tydlig förklaring och möjlighet till omprövning om en legitim utgivning stoppas.

Fördjupa dig: vem granskar dörrvakten?

En distributör måste kunna stoppa uppenbart missbruk snabbt. Samtidigt kan automatiska kontroller göra fel, och ett avstängt konto kan förlora både tillgång till publiken och innestående pengar. Därför behövs begripliga regler, proportionerliga åtgärder och en fungerande väg för överklagande.

Informationsdelning mellan tjänster kan hindra en bedragare från att öppna ett nytt konto. Men då blir frågor om dataskydd och felaktig svartlistning viktiga. IFPI skriver att delning bara ska ske där lagen tillåter det; initiativet beskriver inte en fullständig offentlig process för hur en enskild skapare rättar felaktiga uppgifter.

Frågan vi lämnar öppen

Om distributören bara är en transportör kan missbruk passera för lätt. Om distributören blir domare över identitet, skapandeprocess och konstnärlig legitimitet kan dörren stängas för människor som inte passar systemets normalbild.

Vem ska i slutänden avgöra om en utgivning är legitim – distributören, streamingtjänsten, rättighetshavaren eller en oberoende instans?