Zusammenfassung

  • Die EME-Empfehlung von 2017 legte eine gemeinsame Browser-API für verschlüsselte Medien fest. Clear Key war die verpflichtende gemeinsame Grundlage; andere Schlüsselsysteme und ihre Entschlüsselungsmodule blieben eigenständig.
  • Der W3C-Direktor ließ den Standard trotz Einwänden gegen die offene CDM-Frage und den fehlenden Forschungspakt voranschreiten. Nach dem Einspruch der EFF meldete das W3C 108 Stimmen für die Entscheidung, 57 dagegen und 20 Enthaltungen.

Eine Schnittstelle für eine vorhandene Industrie

Verschlüsselte Filme warteten 2017 nicht darauf, dass eine Normungsorganisation ihre Existenz erlaubte. Das W3C-Papier vom 6. Juli beschrieb vielmehr einen Wechsel der Zuständigkeit: Videoanbieter sollten nicht länger auf externe Browser-Plugins angewiesen sein; die Interaktion mit Schutzsystemen sollte innerhalb des Browsers stattfinden. Dort sah das Konsortium bessere Möglichkeiten für Sicherheit, Datenschutz und Bedienung.

Die fertige Encrypted-Media-Extensions-Spezifikation beschreibt, wie eine Webseite ein Schlüsselsystem abfragt, Sitzungen eröffnet und Lizenznachrichten austauscht. Ein Content Decryption Module, kurz CDM, übernimmt Funktionen einschließlich der Entschlüsselung. Für Clear Key schreibt der Text eine gemeinsame Mindestfunktion vor. Weitere Schutzsysteme und ihre Module können anders aufgebaut sein. Die Sprache am Schalter wurde vereinheitlicht; der Maschinenraum dahinter blieb verteilt.

Damit hatte der Browser einen geregelten Weg, um um Wiedergabe zu bitten. Ob ein bestimmtes CDM vorhanden war und ob ein Dienst eine Lizenz erteilte, blieb eine eigene Frage. Zwei Browser mit derselben API konnten daher vor verschiedenen Filmbibliotheken stehen. Wer die Schnittstelle als vollständige Zugangsgarantie las, übersprang genau jene Grenze, um die gestritten wurde.

Was der Direktor überstimmte

In der Entscheidung vom 6. Juli 2017 listete das W3C sieben Gruppen von Einwänden: Nutzerschutz, freie Software, CDM-Definition, Umgehungsschutzrecht, Barrierefreiheit, neue Marktteilnehmer und Archivierung. Der Direktor ließ bestimmte Passagen präzisieren und entschied, den überarbeiteten Text als Recommendation zu veröffentlichen.

Eine gemeinsame Schnittstelle zwischen CDMs war nach Angaben des W3C erwogen worden. Die Arbeitsgruppe nahm sie nicht in die erste Fassung auf. Der Direktor hielt die Frage für spätere Fassungen offen und verwarf sie als Hindernis für die gegenwärtige Veröffentlichung. Bei einem Nichtangriffspakt rund um Umgehungsschutzgesetze hatte das Konsortium nach eigener Darstellung keinen Konsens seiner Mitglieder erreicht. Es empfahl Unternehmen stattdessen, solche Gesetze nicht gegen Sicherheits- und Datenschutzforschung einzusetzen. Das war eine Aufforderung, kein gemeinsam angenommener Pakt.

Das Entscheidungsdokument räumte eine weitere Grenze ein: Bei geschlossenen CDM-Implementierungen konnte der Standard umfassenden Nutzerschutz technisch nicht erzwingen. Dennoch bewertete die Leitung die Browser-Vermittlung als Fortschritt gegenüber den älteren Plugin-Lösungen. Die Entscheidung war damit ausdrücklich eine Priorisierung: die gemeinsame API jetzt, die schwierigeren Fragen hinter ihr später oder bei anderen Akteuren.

Der Einspruch machte die Mehrheit sichtbar

Die EFF griff in ihrer Mitteilung vom 12. Juli das Verfahren an. Über den vorgeschlagenen Schutz legitimer Tätigkeiten sei keine Mitgliederentscheidung eingeholt worden, bevor der Direktor EME zur Recommendation freigab. Die Organisation befürchtete Folgen für die Prüfung der Systeme, für barrierefreie Anpassungen und für neue Anbieter. Ihr Schreiben dokumentiert die Argumente der Einspruchsführerin unmittelbar.

Das W3C ließ seine Mitglieder über die Entscheidung abstimmen. Die Mitteilung vom 18. September nennt das Ergebnis: 108 unterstützten den Direktor, 57 stimmten dagegen, 20 enthielten sich. Am selben Tag erschien EME als Recommendation. Das W3C betonte, Browser müssten EME nicht implementieren; HTML-Konformität hing nicht davon ab. Zur Abstimmung stand die Autorität des W3C hinter diesem Entwurf, keine Installationspflicht für jeden Rechner.

Der Beschluss ordnete einen Teil der Videowiedergabe öffentlich und ließ einen anderen Teil in den Händen einzelner Anbieter. Der Streit blieb im Verfahren lesbar: sieben Einwandgruppen, ein Einspruch und ein ausgezähltes Votum. Der Browser bekam eine standardisierte Tür. Über die Schlüssel und Lizenzen entschied weiter, wer sie besaß.