Vlády zemí EU se dohodly na prodloužení prozatímních pravidel „chat control“ do dubna 2028, čímž online platformy získávají pokračující právní krytí pro dobrovolné skenování soukromých zpráv za účelem odhalování materiálu se sexuálním zneužíváním dětí (CSAM). Toto prodloužení dává vyjednavačům více času na vypracování trvalé, povinné verze zákona – spor, který se stal jednou z nejkontroverznějších bitev o digitální práva v novodobé historii Evropy.
Dočasné nařízení, někdy nazývané „výjimka“, bylo původně zavedeno proto, aby poskytovatelé messengerů a e-mailů mohli i nadále odhalovat známý CSAM poté, co by nová evropská pravidla na ochranu soukromí takové skenování jinak učinila nezákonným. Místo aby toto provizorní opatření nechali vypršet, členské státy nyní posunuly jeho datum ukončení na duben 2028, čímž fakticky odkládají řešení mnohem zásadnější otázky: má být skenování dobrovolné, jako je tomu nyní, nebo povinné pro každou platformu působící v EU?
Proč se chat control stále vrací
Chat control se opakovaně vynořuje proto, že zásadní rozpor mezi zastánci ochrany dětí a odborníky na soukromí nebyl nikdy vyřešen. Zastánci argumentují, že nástroje pro skenování jsou jedním z mála účinných způsobů, jak odhalovat a nahlašovat CSAM ve velkém měřítku, zejména s tím, jak materiál se zneužíváním stále častěji prochází šifrovanými nebo polosoukromými kanály. Obhájci soukromí, organizace za digitální práva a řada bezpečnostních výzkumníků namítají, že jakákoli infrastruktura pro skenování zabudovaná do komunikačních aplikací, byť pro úzce vymezený účel, vytváří šablonu, kterou lze později rozšířit nebo zneužít.
Toto napětí vyvrcholilo již dříve, když vyjednavači EU dosáhli dohody o trvalé verzi pravidel. Jak informovaly dřívější zprávy vpn.social o dohodě o EU chat control, která umožňuje skenování, ale zakazuje kontrolu na straně klienta, zákonodárci se pokusili najít kompromis: povolit detekci známého CSAM na straně serveru a zároveň výslovně zakázat skenování na straně klienta, tedy techniku, která by kontrolovala obsah přímo v zařízení uživatele ještě před jeho zašifrováním a odesláním. Tento rozdíl má zásadní význam pro soukromí, protože skenování na straně klienta je metodou, která je nejtěsněji spojena s prolomením základního slibu end-to-end šifrování – že zprávu si může přečíst pouze odesílatel a příjemce.
Toto nejnovější prodloužení tuto debatu neřeší. Pouze zachovává současný stav, tedy dobrovolné skenování podle prozatímních pravidel, zatímco zákonodárci pokračují ve sporech o to, zda učinit detekci povinnou, jaké technologie by poskytovatelé museli používat a jak zabránit rozšiřování působnosti směrem k obecnému dohledu.
O co v oblasti soukromí skutečně jde
Hlavní obava o soukromí nespočívá v tom, zda by se CSAM měl odhalovat a nahlašovat. Téměř všichni se shodují, že ano. Rozpor panuje ohledně metody a precedentu. Povinné požadavky na skenování, byť úzce zacílené na CSAM, vyžadují, aby platformy zabudovaly detekční schopnosti do své infrastruktury. Jakmile tato schopnost existuje, varují kritici, stává se otázkou politiky, nikoli technické proveditelnosti, zda bude v budoucnu rozšířena i na další kategorie obsahu.
Existuje také praktická obava z falešných pozitivních výsledků a odrazujícího účinku. Automatizované detekční systémy mohou chybně identifikovat legitimní obsah, ať už jde o rodinnou fotografii rodiče, lékařský snímek sdílený s doktorem nebo obsah sdílený novináři a právníky pracujícími s citlivým materiálem. V dobrovolném režimu si platformy ponechávají určitou míru uvážení ohledně toho, jak agresivně skenují a co dělají s označeným obsahem. Povinný režim by tuto diskreci z velké části odstranil a standardizoval detekci napříč všemi, bez ohledu na specifický rizikový profil platformy nebo její uživatelskou základnu.
Toto je součástí širšího trendu, kdy se evropští a britští regulátoři potýkají s tím, jak dohlížet na online platformy, aniž by podkopali ochranu soukromí, kterou uživatelé očekávají. Podobné napětí se projevilo i v souvislosti s ověřováním věku a omezeními přístupu, jak ukázal případ britského zákazu sociálních médií pro teenagery, který přenáší detekci VPN na platformy, kde vynucovací mechanismy navržené k ochraně nezletilých zároveň vyvolávají otázky ohledně toho, jak velkou viditelnost by platformy a regulátoři měli mít do chování uživatelů.
Co to znamená pro vás
Pro běžné uživatele znamená prodloužení do dubna 2028 to, že se bezprostředně nic nemění. Platformy, které již nyní dobrovolně skenují kvůli CSAM, v tom budou pokračovat podle stejného právního rámce, který platí od prvního zavedení výjimky. Uživatelé běžných messengerových a e-mailových služeb v EU dnes nečelí žádnému novému povinnému požadavku na skenování.
Co stojí za pozornost, je směřování trvalé legislativy, o níž se stále jedná. Pokud by povinná pravidla pro detekci nakonec prošla, praktický dopad na uživatele by silně závisel na tom, zda ustanovení o skenování na straně klienta v konečném textu přežijí, protože právě tento mechanismus by s největší pravděpodobností přímo ovlivnil aplikace s end-to-end šifrováním. Uživatelé, kteří se spoléhají na end-to-end šifrované služby pro citlivou komunikaci – novináři, aktivisté, poskytovatelé zdravotní péče i běžní lidé probírající soukromé záležitosti – mají na výsledku této debaty nejvíce co ztratit.
Jak zůstat informován, zatímco debata pokračuje
Chat control zůstává nevyřešen a prodloužení do dubna 2028 zaručuje, že toto není poslední zpráva na toto téma. Pro čtenáře, kteří chtějí v politickém vývoji držet krok, dává smysl několik praktických kroků: sledujte, které komunikační aplikace používáte a jaké jsou jejich deklarované šifrovací postupy, věnujte pozornost oficiální komunikaci Evropského parlamentu a Rady spíše než převzatým shrnutím při důležitých hlasováních a zvažte, kolik vaší citlivé komunikace probíhá na platformách, na které by se případně mohly vztahovat povinné požadavky na skenování. Debata o chat control není jen bruselským politickým střetem – je to živý test toho, kam až sahají ochrany soukromí v éře automatizované detekce obsahu, a její výsledek bude po léta utvářet pravidla digitální komunikace napříč EU.
