Cloudflare heeft beroep aangetekend tegen een boete van 14 miljoen euro. Die werd eind december 2025 opgelegd door de Italiaanse telecomtoezichthouder AGCOM. De boete is het gevolg van Cloudflare’s weigering om zich aan te melden bij Piracy Shield, oftewel het Italiaanse anti-piraterijsysteem.
De aanleiding voor de boete is de weigering van Cloudflare om zich aan te melden bij Piracy Shield. Dat is het Italiaanse systeem waarmee mediarechtenhouders websites en IP-adressen kunnen laten blokkeren.
Zoals ICTMagazine eerder berichtte, maakte Cloudflare al in 2024 bezwaar tegen Piracy Shield en stapte het naar de rechter. Samen met de Computer & Communications Industry Association (CCIA) diende het bedrijf daarnaast een klacht in bij de Europese Commissie. Die Commissie uitte op 13 juni 2025 vergelijkbare bezwaren over het gebrek aan toezicht in het Piracy Shield-kader.
Piracy Shield als ‘black box’
Piracy Shield werkt als een onbeheerd elektronisch portaal. Private bedrijven, dus geen rechters, beslissen bij dat systeem welke websites worden geblokkeerd. Aanbieders moeten vervolgens binnen 30 minuten uitvoering geven aan die blokkade. IP-adressen worden doorgaans echter door duizenden websites gedeeld, waardoor legitieme sites makkelijk in het net verdwijnen. Eerdere onderzoeken toonden al dat het systeem regelmatig legitieme websites blokkeert, soms maandenlang.
De gevolgen waren al eerder zichtbaar. Cloudflare haalt in een blogpost onder andere een uitval van Google Drive aan, die meer dan twaalf uur duurde. Daardoor hadden Italiaanse studenten en professionals geen toegang tot benodigde bestanden. Ook Oekraïense overheidssites voor onderwijs en wetenschappelijk onderzoek werden onbereikbaar. Toch besloot AGCOM het systeem in plaats van bij te sturen juist uit te breiden naar wereldwijde DNS-providers en VPN’s.
Boete bijna honderd keer te hoog
Naast de bezwaren tegen Piracy Shield zelf, trekt Cloudflare ook de rekenmethode achter de boete in twijfel. Onder Italiaans recht zijn boetes voor niet-naleving maximaal twee procent van de omzet binnen de betreffende jurisdictie. Op basis van de Italiaanse inkomsten van Cloudflare had dat maximum uitkomen op circa 140.000 euro. AGCOM berekende de boete echter op basis van de wereldwijde omzet van het bedrijf. Daardoor valt de boete bijna honderd keer hoger uit dan het wettelijk maximum aldus Cloudflare.
De timing in dit geheel is ook apart te noemen stelt het bedrijf. De aanklacht en bijbehorende boete werden op 29 december 2025 bekendgemaakt. Dat was slechts vijf dagen nadat een Italiaanse bestuursrechter AGCOM had opgedragen alle Piracy Shield-dossiers aan Cloudflare openbaar te maken. Die stukken heeft het bedrijf tot op heden niet ontvangen. AGCOM bood aan om bepaalde documenten beschikbaar te stellen voor inspectie in een eigen faciliteit in Napels, onder toezicht van AGCOM-medewerkers.
Cloudflare kondigt aan door te gaan bij de Italiaanse bestuursrechter en via de Europese Commissie te blijven aandringen op volledige toegang tot deze gegevens. Het bedrijf stelt dat Piracy Shield onverenigbaar is met de Digital Services Act (DSA). Die vereist dat inhoudsrestricties proportioneel zijn en aan strikte procedurele waarborgen voldoen. De aanvaring van Cloudflare met La Liga in Spanje toont daarbij aan dat vergelijkbare piraterij-conflicten ook in andere landen spelen.