Какво прие Съветът и защо

В четвъртък, 23 юли, Съветът на Европейския съюз даде своето окончателно и категорично одобрение на мярка, която поддържа в сила временното изключение от правилата за поверителност на електронните комуникации. Изключението, широко известно като „Chat Control“, позволява на определени онлайн платформи доброволно да сканират лични съобщения за материали, съдържащи сексуално насилие над деца (CSAM). Заявената цел, както и при предишните версии на тази политика, е да се засили борбата срещу онлайн сексуалното насилие над деца, като същевременно се изключат определени видове комуникации.

Това не е изцяло нов закон. Това е поредното удължаване на дерогация, която е подновявана многократно от първото си появяване, като всеки път повдига един и същ основен въпрос: докъде трябва да бъде позволено на платформите да анализират съдържанието на частни разговори, дори и с добри намерения, преди това да се превърне в проблем за неприкосновеността на личния живот на всички?

Ходът на Съвета следва модел, който читателите, следили този въпрос, ще разпознаят. Европейският парламент преди това гласува да ограничи сканирането по Chat Control до 2027 г., а още по-рано законодателите прокараха версия, която възобнови сканирането до 2028 г.. Приемането от Съвета на 23 юли е следващата глава от законодателна сага, която се проточва няколко години без постоянно решение.

Как всъщност работи механизмът за сканиране на Chat Control

Съгласно действащата дерогация участието на платформите остава доброволно, а не задължително. Компаниите, които решат да се включат, могат да използват автоматизирани инструменти за откриване, за да маркират предполагаеми CSAM в съобщения, изображения или файлове, споделяни чрез техните услуги. Тъй като основните правила на ЕС за поверителност на електронните комуникации обикновено биха забранили този вид анализ на съдържанието, дерогацията съществува именно за да създаде правна рамка за него.

Важно е да се отбележи, че рамката последователно е включвала изключения за определени категории комуникации – детайл, който е оформил голяма част от политическите преговори при всяко подновяване. Точните граници на това какво се счита за изключено и как се очаква платформите да прилагат инструментите за откриване, без да подкопават сигурността на криптираните услуги, остават най-оспорваните технически и правни въпроси в този дебат. Струва си да се припомни, че по-ранна версия на тази рамка беше приета като „Chat Control 1.0“ дори след като се сблъска с отпор от членове на Европейския парламент, както отразява нашият поглед върху приемането на Chat Control 1.0 въпреки отхвърлянето от страна на евродепутатите.

Безопасност на децата срещу масово наблюдение: основният компромис

Политиката се намира на пресечната точка на два легитимни приоритета, които трудно се съвместяват. От една страна, застъпниците за защита на децата и много законодатели твърдят, че доброволното сканиране дава на платформите критично средство за откриване и докладване на материали с насилие, които иначе биха циркулирали незабелязани. От друга страна, организациите за дигитални права и експертите, фокусирани върху неприкосновеността, предупреждават, че всеки механизъм, способен да анализира съдържанието на лични съобщения, дори и при тесни, доброволни условия, създава прецедент, който може да се разшири с времето или да бъде технически трудно да се ограничи, след като веднъж бъде изграден.

Това е същото напрежение, което определяше всеки кръг от дебата за Chat Control. Всяко подновяване се опитваше да намери баланс, като добавя изключения или стеснява обхвата, но основната архитектура – даване на правно прикритие на платформите да сканират частни комуникации – остава до голяма степен непокътната. Ето защо този въпрос продължава да изплува отново, вместо да достигне до окончателно решение.

Какво означава това за потребителите на криптирани съобщения и VPN

За обикновените потребители на приложения за криптирани съобщения и VPN услуги в Европа, приемането от 23 юли не променя незабавно начина, по който функционират любимите им приложения. Участието остава доброволно и платформите, които разчитат на силно крайно криптиране, като цяло са се противопоставили на изграждането на възможности за сканиране, които биха могли да отслабят това криптиране. Но продължаването на тази дерогация поддържа живи по-широкия политически въпрос: биха ли могли бъдещите версии на Chat Control да преминат от доброволно към задължително сканиране и би ли могло това в крайна сметка да наложи отслабване на самото криптиране?

Това безпокойство не е хипотетично. То е същото, което повдигнахме в предишното си отразяване как дебатът за Chat Control заплашва криптирането в по-широк план. VPN може да защити неприкосновеността на интернет трафика ви и да скрие активността ви при сърфиране от вашия доставчик на мрежа, но не може да защити съдържанието на дадено съобщение, след като то достигне платформа, която се е включила в сканирането. Криптирането на ниво приложение, а не само на ниво мрежа, е това, което всъщност се обсъжда тук.

Какво означава това за вас

Ако използвате приложения за криптирани съобщения в ЕС, ежедневното ви преживяване няма да се промени за една нощ заради този вот. Сканирането остава доброволно и големите криптирани платформи до голяма степен са удържали на натиска да вградят инструменти за сканиране на съдържание. Въпреки това, това е тема от политиката, която си струва да се следи внимателно, особено ако разчитате на лични съобщения за чувствителни разговори, професионална комуникация или просто цените правото си на поверителен разговор.

Практически изводи

  • Придържайте се към приложения за съобщения, които използват проверено криптиране от край до край и са заявили публично ангажимент да се противопоставят на изискванията за задължително сканиране.
  • Следвайте законодателния график, тъй като Chat Control беше подновяван многократно, вместо да бъде разрешен окончателно, и бъдещите версии биха могли да преминат от доброволно към задължително участие.
  • Разбирайте разликата между това какво защитава VPN (мрежовия ви трафик и местоположението) и какво не (съдържанието на съобщенията, след като стигнат до сървърите на приложението).
  • Останете информирани чрез продължаващото отразяване на дебата за сканиране на съобщения по Chat Control в ЕС, тъй като всяко подновяване променя практическите залози за частната комуникация в Европа.