Nová lhůta pro kontroverzní pravidlo sledování
Dne 9. července Evropský parlament odhlasoval prodloužení dočasného režimu monitorování komunikace, neformálně známého jako „Chat Control 1.0“. Pravidlo, které mělo původně vypršet v dubnu 2026, bylo nyní odsunuto na 3. dubna 2028. Hlasování znovu rozdmýchalo dlouhotrvající evropskou debatu o tom, jak daleko by platformy jako WhatsApp, Messenger a další chatovací aplikace měly zajít při skenování soukromých konverzací za účelem odhalování materiálu se sexuálním zneužíváním dětí (CSAM).
Načasování a vágní formulace mnoha titulků vedly ke zmatkům, přičemž některé příspěvky na sociálních sítích naznačují, že Brusel začne ze dne na den číst zprávy všech uživatelů WhatsApp. To se tak úplně nestalo, ale samotná politika má stále skutečné důsledky pro soukromí v EU.
Co Chat Control 1.0 ve skutečnosti dělá
Chat Control 1.0 není nový příkaz k plošnému sledování. Jedná se o dočasnou výjimku z evropské směrnice ePrivacy, která umožňuje poskytovatelům chatovacích a e-mailových služeb dobrovolně skenovat obsah, jako jsou texty, obrázky a přílohy, na přítomnost CSAM, pokud se tak rozhodnou. Poskytovatelé nejsou podle tohoto režimu právně povinni cokoli skenovat; pouze je jim to povoleno, aniž by se dostali do rozporu s evropským právem na ochranu soukromí, které by tento typ zpracování jinak omezovalo.
Toto rozlišení je důležité. Pravidlo, které bylo právě prodlouženo, se týká povolení, nikoli povinnosti. V nějaké podobě existuje od roku 2021, původně jako provizorní opatření během vyjednávání evropských zákonodárců o trvalé, dalekosáhlejší regulaci odhalování CSAM – té, kterou většina lidí ve skutečnosti myslí, když říká „Chat Control“. Tento trvalý návrh, který roky čelí odporu ochránců soukromí, expertů na šifrování a několika členských států, by potenciálně vyžadoval povinnosti skenovat, nejen je umožňovat. O něm se stále jedná a nebyl předmětem hlasování 9. července.
Praktickým účinkem tohoto prodloužení je tedy kontinuita: platformy, které již dobrovolně skenovaly CSAM podle dočasného pravidla, v tom mohou pokračovat další dva roky, zatímco orgány EU pokračují v debatě o trvalém rámci.
Proč se WhatsApp stále objevuje
End-to-end šifrování WhatsAppu z něj v těchto diskusích činí přirozené ohnisko sporu, protože jakékoli skenování, ke kterému na šifrovaných platformách dochází, musí obvykle probíhat na samotném zařízení, před šifrováním nebo po něm, nikoli zachytáváním obsahu zpráv během přenosu. Společnost Meta nebyla tímto hlasováním donucena k žádným novým povinnostem skenování, ale širší politický boj o to, jak by šifrované aplikace měly spolupracovat s orgány činnými v trestním řízení a systémy na ochranu dětí, není zdaleka u konce.
Tato nejistota se pojí s řadou dalších bezpečnostních příběhů souvisejících s WhatsApp, které uživatele udržují v napětí. Výpis přihlašovacích údajů WhatsApp odhalil začátkem tohoto roku miliony telefonních čísel a přihlašovacích údajů a samostatné vyšetřování databáze stalkerwaru, která odhalila 86 000 souborů o influencerech v EU, ukázalo, jak mohou být soukromé chatové záznamy sklízeny bez souhlasu prostřednictvím komerčních sledovacích nástrojů, zcela mimo dosah jakékoli regulace EU. Společně tyto incidenty ilustrují, že největší hrozby pro soukromí na WhatsAppu v současnosti nesouvisí tolik s legislativou EU, ale spíše s krádežemi přihlašovacích údajů, spywarem a nezabezpečenými databázemi.
Co to pro vás znamená
Pokud v EU používáte WhatsApp, Signal nebo podobné aplikace, na vaší každodenní komunikaci se tímto hlasováním nic nemění. Nebylo zavedeno žádné nové povinné skenování a šifrované zprávy najednou nečtou regulátoři. Co se změnilo, je to, že právní rámec umožňující dobrovolné skenování CSAM poskytovateli nyní platí o dva roky déle, což dává zákonodárcům EU více času na vypořádání se s trvalým návrhem Chat Control bez právní mezery.
Větší, probíhající politický boj o povinné skenování a zadní vrátka do šifrování je stále nevyřešen a stojí za to jej bedlivě sledovat, protože budoucí trvalá regulace by mohla vypadat velmi odlišně od současného dobrovolného rámce. Mezitím praktická rizika pro soukromí, kterým uživatelé čelí, pocházejí odjinud: phishingu, úniků přihlašovacích údajů a spywaru.
Praktické rady
Zůstaňte informovaní, nikoli vystrašení: ověřujte si primární zdroje, jako jsou prohlášení Evropského parlamentu, než začnete sdílet virální tvrzení o tom, že „Chat Control“ skenuje všechny vaše zprávy, protože současné prodloužení se týká pouze dobrovolného skenování, nikoli nového příkazu. Udržujte svůj účet WhatsApp v bezpečí tím, že si aktivujete dvoufaktorové ověřování a pravidelně kontrolujete připojená zařízení, zejména s ohledem na nedávné incidenty s odhalením přihlašovacích údajů. Pokud máte obavy ze sledovacích nástrojů, jako je stalkerware, pravidelně kontrolujte svůj telefon, zda v něm nejsou neznámé aplikace a oprávnění. A pokud cestujete nebo žijete někde, kde je přístup k WhatsApp omezený nebo monitorovaný, použití spolehlivé VPN pro WhatsApp může pomoci ochránit metadata vašeho připojení, i když to nezmění způsob, jakým je samotný obsah zpráv šifrován nebo skenován. Debata o Chat Control zdaleka nekončí a sledování důvěryhodného zpravodajství je nejlepší způsob, jak pochopit, co se pro vaše soukromí skutečně změní, až přijde další hlasování.
