EU dočasně obnovuje Chat Control 1.0

Evropská unie znovu povolila digitálním platformám kontrolovat soukromé zprávy na přítomnost materiálů se sexuálním zneužíváním dětí (CSAM), a oživila tak dočasnou právní výjimku běžně označovanou jako Chat Control 1.0. Podle informací serveru KultureGeek obnovená pravidla umožňují chatovacím aplikacím a poskytovatelům e-mailů odhalovat nelegální obrázky a videa sdílené v soukromých konverzacích, což by jinak bylo v rozporu s přísnou evropskou ochranou důvěrnosti elektronické komunikace.

Nejde o ten plošný, povinný dohledový režim, který již léta poplašuje obhájce soukromí. Toto opatření je užší, dočasné a pro platformy dobrovolné. Jeho prodloužení ale znovu otevírá důležitou otázku, kam až je EU ochotna zajít, když hledá rovnováhu mezi ochranou dětí a důvěrností běžné digitální komunikace.

Co přesně je Chat Control 1.0?

Chat Control 1.0 označuje výjimku ze směrnice ePrivacy, což je unijní zákon, který běžně vyžaduje, aby poskytovatelé komunikačních služeb zachovávali obsah a metadata soukromých zpráv jako důvěrné. Jak vysvětluje naše dřívější zpravodajství o výjimce z ePrivacy, tato odchylka existuje v nějaké podobě už od roku 2021. Umožňuje – ale nevyžaduje –, aby platformy jako webové e-mailové služby a chatovací aplikace dobrovolně skenovaly zprávy, přílohy a metadata s cílem odhalit známý CSAM obsah, obvykle pomocí technologie porovnávání hashů, která srovnává soubory s databázemi dříve identifikovaného nelegálního materiálu.

Zásadní je, že tato výjimka je pro společnosti volitelná a svou podstatou časově omezená. Aby zůstala právně platná, potřebuje pravidelné obnovování ze strany zákonodárců EU, což se podle zprávy KultureGeek právě znovu stalo. Bez tohoto prodloužení by platformy, které nyní provozují dobrovolné nástroje k odhalování CSAM, fungovaly v právním vakuu, nebo by musely skenování zcela vypnout.

Chat Control 1.0 versus širší debata o Chat Control

Je namístě oddělit toto obnovení od mnohem rozsáhlejšího a kontroverznějšího návrhu „Chat Control“, který v posledních letech plní titulky po celé Evropě. Tato širší regulace, o níž se v Bruselu stále jedná, by zacházela výrazně dál: navrhovala povinné skenování, které by se mohlo vztahovat i na služby s koncovým šifrováním, a efektivně by platformám nařizovala kontrolovat obsah ještě před zašifrováním a odesláním – techniku, kterou kritici často označují jako „client-side scanning“.

Tento rozsáhlejší návrh vyvolal trvalý odpor organizací na ochranu soukromí, bezpečnostních výzkumníků a poskytovatelů šifrované komunikace, kteří tvrdí, že jakýkoli mechanismus schopný skenovat šifrovaný obsah před odesláním zásadně podkopává bezpečnostní záruky, jež má šifrování poskytovat. Chat Control 1.0, tedy verze, která byla právě obnovena, žádnou takovou povinnost narušující šifrování nezavádí. Pouze prodlužuje právní rámec, aby platformy, které již dobrovolně zprávy skenují, mohly pokračovat, aniž by se dostaly do rozporu s pravidly ePrivacy.

Tento rozdíl je důležitý, ale ve veřejné debatě se snadno ztrácí, zejména proto, že oba návrhy sdílejí název „Chat Control“ a stejný základní politický cíl – boj proti šíření CSAM online.

Co to pro vás znamená

Pokud používáte běžné e-mailové nebo chatovací platformy, které se k dobrovolnému skenování CSAM přihlásily, toto obnovení znamená, že tato praxe pokračuje bez přerušení. Pro většinu uživatelů se každodenní komunikace nijak nezmění, protože toto skenování již na zúčastněných platformách probíhalo i před obnovením a omezuje se pouze na odhalování známého nelegálního materiálu, nikoli na čtení obecného obsahu zpráv.

Opakovaná potřeba tuto výjimku prodlužovat však poukazuje na nevyřešené napětí v digitální politice EU. Zákonodárci dosud nenašli trvalý a ucelený rámec, což znamená, že pravidla na ochranu soukromí týkající se vašich soukromých zpráv se mohou měnit s každým legislativním cyklem. Pokud se spoléháte na šifrovanou komunikaci při citlivé osobní, profesní či novinářské práci, vyplatí se sledovat vývoj kolem širšího návrhu Chat Control – protože právě tento návrh, a nikoli toto užší obnovení, by nakonec mohl přímo ovlivnit šifrované služby.

Klíčové poznatky

Raději zůstaňte informovaní, než abyste propadali panice. Obnovení Chat Control 1.0 je pokračováním stávající, dobrovolné a úzce zaměřené praxe, nikoli novým plošným příkazem k hromadnému sledování. To znamená, že uživatelé, kterým záleží na soukromí, by měli:

  • Ověřit si, zda se jimi používané chatovací nebo e-mailové služby účastní dobrovolného skenování CSAM – obvykle to uvádějí ve svých zásadách ochrany osobních údajů nebo obchodních podmínkách.
  • Rozlišovat mezi Chat Control 1.0 (současnou dobrovolnou výjimkou z ePrivacy) a dosud nerozhodnutou povinnou regulací Chat Control, když sledují zprávy o soukromí v EU.
  • Pokud pro vás hraje důvěrnost roli, nadále používat nástroje s koncovým šifrováním, protože toto obnovení nevyžaduje, aby šifrované platformy své šifrování prolomily.
  • Sledovat legislativní vývoj EU ohledně širšího návrhu Chat Control, protože jeho výsledek bude mít pro šifrovanou komunikaci mnohem zásadnější důsledky než toto dočasné prodloužení.

Debata kolem Chat Control zdaleka nekončí. Pochopit, co přesně se povoluje a co ne, je nejlepší cestou, jak sledovat, jak se vaše práva na soukromí v Evropě vyvíjejí.