Здравствуйте!
Если говорить применительно к законодательству России, то сам по себе сервис хранения и предоставления фотографий через API или ссылки не делает его автоматически нарушителем авторских прав. Однако степень вашей ответственности будет зависеть от того, как именно организована работа сервиса и какую роль вы играете.
Если пользователь загружает чужую фотографию без разрешения правообладателя, то в первую очередь ответственность несет именно этот пользователь. Он незаконно воспроизводит произведение и доводит его до всеобщего сведения (ст. 1229, 1250, 1252, 1270 ГК РФ). Правообладатель вправе потребовать удаления фотографии, взыскания убытков либо компенсации от 10 000 до 5 000 000 рублей или в двукратном размере стоимости права использования.
Однако владелец сервиса также может быть привлечен к ответственности как информационный посредник.
В России действует статья 1253.1 ГК РФ, которая предусматривает особый режим ответственности информационных посредников (по аналогии с «safe harbor»). Если ваш сервис является площадкой, на которой пользователи самостоятельно размещают фотографии, и вы не инициируете размещение конкретного контента, не изменяете его и своевременно удаляете материал после получения обоснованного уведомления правообладателя, то вероятность освобождения от ответственности значительно выше.
Иными словами, для владельца сервиса крайне важно:
не выступать автором публикаций;
не загружать фотографии самостоятельно от имени пользователей;
предусмотреть пользовательское соглашение, по которому пользователь гарантирует наличие прав на фотографии;
иметь понятную процедуру приема жалоб;
оперативно удалять спорный контент после получения мотивированного уведомления;
вести журнал обращений и удаления материалов.
Если же сервис знает о нарушении и продолжает распространять фотографии, либо активно отбирает, рекламирует или продвигает незаконный контент, суд может признать владельца сервиса соучастником нарушения и взыскать компенсацию уже с него.
Что касается сайтов, которые будут интегрировать фотографии через ваш сервис.
Здесь ситуация интереснее.
Если сторонний сайт просто вставляет изображение по ссылке (например, через <img> или ваш API), а сама фотография хранится на ваших серверах, то правообладатель может предъявить требования:
к пользователю, который загрузил фото;
к вашему сервису как владельцу хранилища;
в некоторых случаях — к владельцу сайта, если он использует фотографию в своем коммерческом контенте.
Практика исходит из того, что использование изображения на странице сайта также может считаться использованием произведения, даже если файл физически хранится на другом сервере. Поэтому владельцы сайтов не полностью защищены тем, что «фото лежит не у нас».
Если же сайт после получения уведомления прекращает использование спорной фотографии (например, удаляет виджет или отключает публикацию), риск его ответственности существенно снижается.
Для снижения рисков я бы рекомендовал строить сервис по модели крупных фотохостингов:
обязательная регистрация пользователей;
принятие условий использования, где пользователь подтверждает наличие исключительных прав;
возможность пожаловаться на нарушение авторских прав;
максимально быстрое рассмотрение жалоб (например, в течение 24–48 часов);
временная блокировка фотографии до выяснения обстоятельств;
возможность идентифицировать пользователя, загрузившего файл (IP-адрес, дата, учетная запись);
возможность удаления фотографии из всех встроенных виджетов одновременно.
Еще лучше сделать API так, чтобы при удалении фотографии по жалобе она автоматически переставала отображаться на всех сторонних сайтах. Тогда после удаления нарушение прекращается одновременно везде.
Если же вы хотите создать сервис, которым будут пользоваться тысячи сайтов, имеет смысл разработать юридическую модель по аналогии с YouTube, Flickr или Imgur: подробное пользовательское соглашение, правила размещения контента, процедуру рассмотрения претензий правообладателей (аналог notice-and-takedown), политику в отношении повторных нарушителей и положения об ответственности пользователей. Такая модель существенно снижает риски для владельца платформы.
С наилучшими пожеланиями, Хабас Феликсович.