Правителствата на ЕС се споразумяха да удължат временните правила за „контрол на чатовете“ на блока до април 2028 г., давайки на онлайн платформите продължаващо правно покритие за доброволно сканиране на лични съобщения за материали със сексуално насилие над деца (МСНД). Удължаването дава на преговарящите повече време да изработят постоянна, задължителна версия на закона – битка, която се превърна в един от най-спорните дебати за цифрови права в най-новата история на Европа.

Временният регламент, понякога наричан „дерогацията“, първоначално беше въведен, за да позволи на доставчиците на съобщения и имейли да продължат да откриват известни МСНД, след като новите правила за поверителност на ЕС иначе биха направили такова сканиране незаконно. Вместо да оставят тази временна мярка да изтече, държавите членки сега изместиха крайния ѝ срок до април 2028 г., на практика отлагайки решаването на много по-големия въпрос: трябва ли сканирането да бъде доброволно, както е сега, или задължително за всяка платформа, работеща в ЕС?

Защо контролът на чатовете продължава да се завръща

Контролът на чатовете се появява многократно, защото основното несъгласие между защитниците на безопасността на децата и експертите по поверителност никога не е било разрешено. Привържениците твърдят, че инструментите за сканиране са един от малкото ефективни начини за откриване и докладване на МСНД в голям мащаб, особено след като материалите с насилие все повече се преместват в криптирани или полузатворени канали. Защитниците на поверителността, групите за цифрови права и редица изследователи по сигурността отговарят, че всяка инфраструктура за сканиране, вградена в приложенията за съобщения, дори и за тясна цел, създава шаблон, който по-късно може да бъде разширен или злоупотребен.

Това напрежение достигна връхната си точка по-рано, когато преговарящите от ЕС постигнаха споразумение по постоянна версия на правилата. Както беше отразено в по-ранните репортажи на vpn.social за сделката за контрол на чатовете в ЕС, която позволява сканиране, но забранява проверките от страна на клиента, законодателите се опитаха да намерят баланс: разрешаване на откриване от страна на сървъра на известни МСНД, като същевременно изрично се забранява сканирането от страна на клиента – техниката, която би проверявала съдържанието директно на устройството на потребителя, преди то да бъде криптирано и изпратено. Това разграничение е от огромно значение за поверителността, тъй като сканирането от страна на клиента е методът, най-тясно свързван с нарушаването на основното обещание на криптирането от край до край – че само подателят и получателят могат да прочетат съобщението.

Последното удължаване не разрешава този дебат. То просто запазва статуквото – доброволно сканиране съгласно временните правила, докато законодателите продължават да спорят дали откриването да стане задължително, каква технология ще бъдат задължени да използват доставчиците и как да се предотврати разширяването на обхвата към общо наблюдение.

Какво всъщност е заложено за поверителността

Основният проблем с поверителността всъщност не е дали МСНД трябва да бъдат откривани и докладвани. Почти всички са съгласни, че трябва. Несъгласието е относно метода и прецедента. Задължителните изисквания за сканиране, дори когато са тясно насочени към МСНД, изискват от платформите да изградят способности за откриване в своята инфраструктура. След като тази способност съществува, критиците предупреждават, че става въпрос на политика, а не на техническа възможност, дали тя ще бъде разширена към други категории съдържание в бъдеще.

Съществува и практически проблем с фалшивите положителни резултати и възпиращия ефект. Автоматизираните системи за откриване могат да идентифицират погрешно легитимно съдържание, независимо дали става дума за семейна снимка на родител, медицинско изображение, споделено с лекар, или съдържание, споделяно от журналисти и адвокати, работещи с чувствителни материали. При доброволен режим платформите запазват известна свобода на преценка относно това колко агресивно сканират и какво правят с маркираното съдържание. Задължителният режим би премахнал голяма част от тази свобода, стандартизирайки откриването навсякъде, независимо от специфичния рисков профил на платформата или потребителската ѝ база.

Това е част от по-широка тенденция, при която европейските и британските регулатори се борят с въпроса как да контролират онлайн платформите, без да подкопават защитите на поверителността, които потребителите очакват. Подобни напрежения се проявиха и около проверката на възрастта и ограниченията за достъп, както се видя при вечерния час за тийнейджъри в социалните мрежи в Обединеното кралство, който налага откриване на VPN от платформите, където механизмите за прилагане, предназначени да защитават непълнолетните, също повдигат въпроси за това колко видимост трябва да имат платформите и регулаторите върху поведението на потребителите.

Какво означава това за вас

За обикновените потребители удължаването до април 2028 г. означава, че нищо не се променя незабавно. Платформите, които вече сканират доброволно за МСНД, ще продължат да го правят в рамките на същата правна рамка, която се прилага от въвеждането на дерогацията за първи път. Потребителите на масови услуги за съобщения и имейли в ЕС не са изправени пред ново задължително изискване за сканиране днес.

Това, което си струва да се наблюдава, е посоката на постоянното законодателство, което все още се договаря. Ако задължителните правила за откриване в крайна сметка бъдат приети, практическото въздействие върху потребителите ще зависи силно от това дали разпоредбите за сканиране от страна на клиента ще оцелеят в окончателния текст, тъй като това е механизмът, който най-вероятно ще засегне директно криптираните приложения за съобщения. Потребителите, които разчитат на услуги с криптиране от край до край за чувствителни комуникации – журналисти, активисти, здравни работници и обикновени хора, обсъждащи лични въпроси – имат най-много заложено в това как ще се разреши този дебат.

Как да останете информирани, докато дебатът продължава

Контролът на чатовете остава неразрешен и удължаването до април 2028 г. гарантира, че това няма да е последното заглавие по темата. За читателите, които искат да изпреварят политиката, няколко практически стъпки имат смисъл: следете кои приложения за съобщения използвате и техните декларирани практики за криптиране, обръщайте внимание на официалните комуникации на Европейския парламент и Съвета, а не на резюмета от втора ръка, когато се провеждат важни гласувания, и преценете каква част от чувствителната ви комуникация се осъществява в платформи, които евентуално биха могли да бъдат подложени на задължителни изисквания за сканиране. Дебатът за контрола на чатовете не е просто политическа битка в Брюксел – той е жив тест за това докъде се простират защитите на поверителността в ерата на автоматизирано откриване на съдържание и неговият изход ще оформи правилата за цифрова комуникация в целия ЕС за години напред.