Den sjette EU-trilog om Chat Control 2.0 åbner i dag, og den centrale strid er skarpere end nogensinde. Forhandlere støder sammen om en masseovervågningsplan, som Rådets egne jurister angiveligt advarede om sandsynligvis ville blive underkendt i retten. For alle, der er afhængige af privat beskedudveksling, kan udfaldet forme, hvordan Chat Control 2.0-krypterede beskeder behandles i hele Den Europæiske Union.

Kildeartiklen giver begrænsede detaljer, så dette indlæg holder sig til det, der er blevet rapporteret, og forklarer, hvorfor det er vigtigt.

Hvad den sjette trilog beslutter

En trilog er en forhandling mellem Europa-Parlamentet, EU-Rådet og Europa-Kommissionen, afholdt for at forene deres holdninger til et lovforslag. Dette er den sjette runde om Chat Control 2.0, hvilket signalerer, hvor svært det har været at finde fælles fodslag.

Ifølge rapporten centrerer forhandlingerne om, hvorvidt "søgeplaner" kan målrette dele af en beskedtjeneste i stedet for individuelle mistænkte. I praksis betyder det, at en udbyder kan blive pålagt at scanne et segment af sin tjeneste, såsom bestemte funktioner eller brugergrupper, i stedet for at efterforskere peger på specifikke personer, de mistænker for lovovertrædelser.

Denne sondring er vigtig. Mistænktbaserede foranstaltninger er knyttet til individuelt bevismateriale. Scanning af en del af en tjeneste berører mange mennesker, der ikke er mistænkt for noget, hvilket er grunden til, at kritikere beskriver tilgangen som masseovervågning.

Hvorfor Rådets egne jurister siger, det er ulovligt

Det mest slående element i denne runde er den juridiske advarsel. Rapporten siger, at Rådets egne jurister advarede om, at planen sandsynligvis ville blive underkendt i retten. Det er usædvanligt: det betyder, at det organ, der driver tilgangen, er blevet fortalt af sine egne juridiske rådgivere, at den måske ikke overlever domstolsprøvelse.

Artiklens resumé uddyber ikke den fulde juridiske begrundelse, så vi vil ikke spekulere i de specifikke afgørelser eller bestemmelser, der er involveret. Det, der kan siges, er, at vilkårlig scanning af privat kommunikation rejser velkendte spørgsmål under EU's beskyttelse af grundlæggende rettigheder, især vedrørende privatliv og proportionalitet. En lov, der vedtages og senere annulleres, ville efterlade udbydere og brugere i juridisk limbo.

Den nuværende juridiske situation er også mere nuanceret, end trilogen alene antyder. EU har en midlertidig ordning, der tillader frivillig scanning fra platforme. Vores dækning af Rådets vedtagelse af derogationen den 23. juli forklarer, hvordan denne midlertidige undtagelse blev holdt i live, og trilogen er et separat spor rettet mod langsigtede regler.

Hvordan masseovervågning truer end-to-end-kryptering

End-to-end-kryptering betyder, at kun afsenderen og modtageren kan læse en besked. Udbyderen i midten kan ikke se indholdet. Dette design er det, der beskytter journalister, aktivister, virksomheder og almindelige familier mod aflytning.

Scanning af indhold i stor skala skaber en spænding med dette design. For at kontrollere beskeder for forbudt materiale skal enten udbyderen kunne læse dem, eller scanningen skal ske på brugerens enhed før kryptering. Sikkerhedseksperter har længe argumenteret for, at begge veje svækker den beskyttelse, krypteringen er ment at give. Når først en scanningsmekanisme eksisterer, kan den misbruges, hackes eller udvides ud over sit oprindelige formål.

Trilogen har også været politisk ladet. Vores tidligere rapport om, hvordan en Chat Control-afstemning udløste hacker-gengældelse mod franske embedsmænd, viser, hvor ophedet debatten er blevet, selvom kildeartiklen til dagens forhandlinger ikke forbinder de to.

Det er værd at bemærke, at nogle medier har sagt, at Chat Control 2.0 ikke vil inkludere scanning af krypterede beskeder. Den rapporterede strid om "søgeplaner" er netop grunden til, at læsere bør følge den endelige tekst nøje: ordlyden af enhver målretningsmekanisme vil afgøre, om krypterede tjenester påvirkes i praksis.

Hvad dette betyder for dig

Intet ændrer sig for dine beskedapps i dag. En trilog er en forhandling, ikke en lov, og enhver aftale ville stadig kræve formel godkendelse, før den træder i kraft.

Ikke desto mindre er retningen vigtig. Hvis en søgeplanmekanisme vedtages, kan udbydere af beskedtjenester stå over for påbud, der påvirker, hvordan de håndterer privat kommunikation. Hvorvidt det når krypterede chats, afhænger af den endelige juridiske tekst og, givet Rådets juristers advarsel, muligvis af fremtidige retssager.

Hvad brugere realistisk kan gøre nu

  • Følg trilogen. Hold øje med udtalelser fra Parlamentet, Rådet og digitale rettighedsgrupper efter hver runde.
  • Gennemgå dine beskedapps. Tjek, om de apps, du bruger, tilbyder end-to-end-kryptering som standard, og om det dækker gruppechats og backup.
  • Hold apps opdaterede. Sikkerhedsopdateringer beskytter mod almindelige trusler, mens den politiske debat fortsætter.
  • Forstå de midlertidige regler. Frivillig scanning er i øjeblikket tilladt under en midlertidig ramme. Vores forklaringer om forlængelsen af de midlertidige regler til april 2028 og forlængelsen af scanningsreglen til 2028 redegør for den nuværende juridiske situation.

Bundlinjen

Den sjette trilog stiller et vanskeligt spørgsmål for EU-lovgiverne: kan en scanningstilgang, som deres egne jurister betvivler kan forsvares i retten, virkelig blive lov? Svaret vil afgøre, hvordan Chat Control 2.0-krypterede beskeder håndteres for millioner af mennesker. Følg forhandlingerne, tjek, hvordan dine egne beskedapps beskytter dine samtaler, og brug den linkede dækning ovenfor til at holde styr på, hvor reglerne står i dag.