Dnes začíná šesté kolo trialogu EU o Chat Control 2.0 a ústřední spor je ostřejší než kdy dříve. Vyjednavači se střetávají kvůli plánu na plošné skenování, o němž podle zpráv právníci Rady sami varovali, že by byl pravděpodobně soudně zrušen. Pro každého, kdo spoléhá na soukromé zprávy, by výsledek mohl určit, jak bude s šifrovanými zprávami v rámci Chat Control 2.0 nakládáno v celé Evropské unii.

Zdrojový článek poskytuje jen omezené podrobnosti, proto se tento příspěvek drží toho, co bylo reportováno, a vysvětluje, proč na tom záleží.

Co šesté kolo trialogu rozhoduje

Trialog je jednání mezi Evropským parlamentem, Radou EU a Evropskou komisí, jehož cílem je sladit jejich postoje k návrhu zákona. Jde o šesté kolo o Chat Control 2.0, což signalizuje, jak obtížné je najít společnou řeč.

Podle zprávy se rozhovory točí kolem toho, zda „plány na vyhledávání“ mohou cílit na části služby pro zasílání zpráv, namísto jednotlivých podezřelých. V praxi to znamená, že poskytovateli by mohlo být nařízeno skenovat určitý segment své služby, například určité funkce nebo skupiny uživatelů, místo aby vyšetřovatelé označili konkrétní lidi, které podezřívají z protiprávního jednání.

Tento rozdíl je důležitý. Opatření založená na podezřelých jsou vázána na individuální důkazy. Skenování části služby se dotýká mnoha lidí, kteří nejsou z ničeho podezřelí, a proto kritici tento přístup označují za plošné skenování.

Proč právníci samotné Rady tvrdí, že je nezákonný

Nejpozoruhodnějším prvkem tohoto kola je právní varování. Zpráva uvádí, že právníci samotné Rady varovali, že plán by byl pravděpodobně soudně zrušen. To je neobvyklé: znamená to, že orgán, který tento přístup prosazuje, byl vlastními právními poradci informován, že nemusí obstát při soudním přezkumu.

Shrnutí článku neuvádí úplné právní odůvodnění, proto nebudeme spekulovat o konkrétních rozsudcích nebo ustanoveních, jichž se to týká. Lze však říci, že nerozlišující skenování soukromé komunikace vyvolává známé otázky v rámci ochrany základních práv EU, zejména pokud jde o soukromí a proporcionalitu. Zákon, který je přijat a později zrušen, by ponechal poskytovatele i uživatele v právním vakuu.

Současný právní stav je také nuanceovanější, než samotný trialog naznačuje. EU má prozatímní uspořádání, které platformám umožňuje dobrovolné skenování. Naše zpravodajství o přijetí derogace Radou dne 23. července vysvětluje, jak byla tato dočasná výjimka udržena v platnosti, a trialog je samostatná trať zaměřená na dlouhodobější pravidla.

Jak plošné skenování ohrožuje end-to-end šifrování

End-to-end šifrování znamená, že zprávu mohou číst pouze odesílatel a příjemce. Poskytovatel ve středu nemůže vidět obsah. Právě toto uspořádání chrání novináře, aktivisty, podniky a běžné rodiny před odposlechem.

Skenování obsahu ve velkém měřítku vytváří s tímto uspořádáním napětí. Aby bylo možné kontrolovat zprávy na zakázaný materiál, musí buď poskytovatel mít možnost je číst, nebo musí skenování probíhat na zařízení uživatele před šifrováním. Bezpečnostní experti dlouho tvrdí, že obě cesty oslabují ochranu, kterou má šifrování poskytovat. Jakmile mechanismus skenování existuje, může být zneužit, hacknut nebo rozšířen nad svůj původní účel.

Trialog je také politicky vyhrocený. Naše dřívější zpráva o tom, jak hlasování o Chat Control vyvolalo hackerskou odvetu vůči francouzským úředníkům, ukazuje, jak vyhrocená debata se stala, ačkoli zdrojový článek k dnešním rozhovorům tyto dvě věci nespojuje.

Stojí za zmínku, že některé zprávy uváděly, že Chat Control 2.0 nebude zahrnovat skenování šifrovaných zpráv. Reportovaný spor o „plány na vyhledávání“ je přesně tím důvodem, proč by čtenáři měli pozorně sledovat konečné znění: formulace jakéhokoli cílicího mechanismu určí, zda budou šifrované služby v praxi zasaženy.

Co to znamená pro vás

Pro vaše aplikace pro zasílání zpráv se dnes nic nemění. Trialog je jednání, nikoli zákon, a jakákoli dohoda by stále musela být formálně schválena, než by vstoupila v platnost.

Přesto záleží na směru, kterým se to ubírá. Pokud bude mechanismus plánů na vyhledávání přijat, poskytovatelé služeb pro zasílání zpráv by mohli čelit příkazům, které ovlivní, jak nakládají se soukromou komunikací. Zda to zasáhne i šifrované chaty, závisí na konečném právním znění a vzhledem k varování právníků Rady možná i na budoucích soudních sporech.

Co mohou uživatelé realisticky udělat nyní

  • Sledujte trialog. Všímejte si prohlášení Parlamentu, Rady a skupin na ochranu digitálních práv po každém kole.
  • Zkontrolujte své aplikace pro zasílání zpráv. Ověřte, zda aplikace, které používáte, nabízejí end-to-end šifrování ve výchozím nastavení a zda pokrývá skupinové chaty a zálohy.
  • Udržujte aplikace aktualizované. Bezpečnostní aktualizace chrání před běžnými hrozbami, dokud politická debata pokračuje.
  • Pochopte prozatímní pravidla. Dobrovolné skenování je v současnosti povoleno v rámci dočasného rámce. Naše vysvětlující články o prodloužení prozatímních pravidel do dubna 2028 a o prodloužení pravidla skenování do roku 2028 popisují současný právní stav.

Závěr

Šesté kolo trialogu staví před zákonodárce EU obtížnou otázku: může se přístup ke skenování, o němž pochybují jejich vlastní právníci, skutečně stát zákonem a obstát u soudu? Odpověď určí, jak bude s šifrovanými zprávami v rámci Chat Control 2.0 nakládáno pro miliony lidí. Sledujte jednání, zkontrolujte, jak vaše vlastní aplikace pro zasílání zpráv chrání vaše konverzace, a pomocí odkazovaného zpravodajství výše mějte přehled o tom, kde pravidla dnes stojí.