Den Europæiske Union har igen udskudt fristen for sine midlertidige "chatkontrol"-regler og forlænger den frivillige skanningsramme for materiale med seksuelt misbrug af børn (CSAM) indtil april 2028. Tiltaget, som rapporteret af Euronews, fastholder en juridisk gråzone, der har præget EU's kamp om online-privatliv i årevis: Platforme kan vælge at skanne private beskeder for ulovligt indhold, men de er endnu ikke forpligtet til det.
Denne seneste forlængelse af EU's chatkontrol-frist til 2028 er ikke en ny lov. Den er en fortsættelse af en midlertidig undtagelse, som først blev indført for år tilbage, og som skulle have været erstattet af en permanent, obligatorisk regulering. I stedet har lovgiverne gentagne gange skubbet problemet foran sig, ude af stand til at enes om, hvorvidt skanning skal forblive frivillig eller gøres obligatorisk, og om krypterede beskedtjenester overhovedet skal tvinges til at efterleve reglerne.
Hvad EU netop har forlænget, og indtil hvornår
Ifølge forlængelsen bevarer besked- og e-mailudbydere, der opererer i EU, den juridiske mulighed for frivilligt at skanne brugerindhold for CSAM indtil april 2028. Det er den samme midlertidige ordning, som har været i kraft, siden den først blev udskilt som en undtagelse fra EU's e-databeskyttelsesregler. Uden den ville platforme, der allerede skanner for krænkende materiale, teknisk set overtræde privatlivslovgivningen ved at gøre det.
Forlængelsen giver forhandlerne mere tid til at udarbejde en permanent ramme, ofte omtalt som "Chatkontrol 2.0", som gentagne gange er gået i stå på grund af uenigheder om obligatoriske skanningsforpligtelser og deres indvirkning på krypteret kommunikation. Indtil videre fortsætter de midlertidige regler blot, hvilket giver virksomhederne et pusterum uden at afgøre det større spørgsmål, om skanning i sidste ende skal blive et lovkrav frem for et valg.
Frivillig skanning vs. obligatorisk skanning: Hvorfor skelnen er vigtig
Forskellen på frivillig og obligatorisk skanning er hele debattens kerne. Under de nuværende, forlængede regler kan en beskedudbyder vælge at skanne beskeder, fotos eller links for kendt CSAM ved hjælp af detektionsværktøjer, men intet i EU-lovgivningen tvinger dem til at gøre det. Udbyderne, der vælger ikke at skanne, risikerer ingen bøder efter denne specifikke regulering.
En obligatorisk skanningsordning ville derimod kræve, at alle omfattede platforme, herunder dem med ende-til-ende-krypteret beskedtjeneste, indbyggede detektionsfunktioner uanset brugernes præferencer. Rettighedsorganisationer, sikkerhedsforskere og flere EU-medlemslande har advaret om, at det ville være en form for masseovervågning, da det ville kræve skanning af alle brugeres private kommunikation, ikke kun dem, der er mistænkt for ulovligheder. Denne grundlæggende uenighed er årsagen til, at EU har valgt den ene forlængelse efter den anden i stedet for at vedtage en permanent lov. Læserne kan få et mere fuldstændigt indtryk af, hvor splittet den offentlige mening er på dette punkt i EU's chatkontrol skaber debat: Euronews lancerer læserafstemning, som fangede læsernes reaktioner i de tidligere faser af denne strid.
Hvordan chatkontrol interagerer med ende-til-ende-kryptering
Den tekniske knast er kryptering. Ende-til-ende-krypterede apps er designet sådan, at kun afsender og modtager kan læse en besked, ikke engang platformoperatøren. Ethvert skanningssystem, der er i stand til at inspicere beskedindhold for ulovligt materiale, ville have brug for en måde at få adgang til indholdet, før krypteringen gør sit arbejde, eller i stedet for det.
Derfor hævder kritikere, at forslag om obligatorisk skanning funktionelt er uforenelige med stærk kryptering, selv når lovgiverne insisterer på, at krypteringen i sig selv ville forblive intakt. Mekanikken i, hvordan skanning kunne fungere uden at underminere den krypterede beskyttelse, er et ægte komplekst teknisk spørgsmål, som EU's chatkontrol: Kryptering bestemmer, hvad der bliver skannet gennemgår mere detaljeret. Fordi den nuværende forlængelse kun opretholder frivillig skanning, forbliver krypterede apps, der vælger ikke at skanne, upåvirkede indtil videre, men den underliggende spænding er ikke løst, kun udskudt til 2028.
Hvad dette betyder for dig
Hvis du bruger beskedapps i EU, ændres intet umiddelbart. Frivillig skanning var allerede lovlig før denne forlængelse, og det forbliver lovligt nu. Der er ikke indført nogen ny obligatorisk skanningspligt for krypterede apps. Det, der har ændret sig, er tidsplanen: EU-lovgiverne har nu indtil april 2028 til at forhandle en permanent løsning, og denne forhandling vil afgøre, om stærkere, obligatoriske skanningskrav i sidste ende vil gælde for de apps, du bruger hver dag.
I mellemtiden er det værd at finde ud af, hvilke apps du bruger, der faktisk tilbyder ende-til-ende-kryptering som standard, og hvilke platforme der har tilsluttet sig frivillige skanningsprogrammer. Den offentlige mening om dette emne er stadig stærkt splittet, som det afspejles i EU's chatkontrol-debat dukker op igen i Euronews-afstemning, så det er umagen værd at holde sig orienteret, når 2028-fristen nærmer sig.
Hovedpointer
EU's forlængelse af chatkontrol-fristen til 2028 er en pause, ikke en løsning. Frivillig skanning forbliver lovlig, obligatorisk skanning er stadig uafklaret, og krypteringsdebatten er langt fra afgjort. Mellem nu og 2028 bør du overveje at gennemgå privatlivsindstillingerne og krypteringsstandarderne for de beskedapps, du stoler på, følge med i, hvordan den permanente lovgivning udvikler sig, og vælge tjenester, der er gennemsigtige om, hvorvidt og hvordan de skanner indhold. Kampen om chatkontrol er ikke slut, den har blot fået en ny frist.
