EU's langvarige forsøg på at scanne private beskeder for materiale med seksuelt misbrug af børn har taget endnu en drejning, og denne gang får det digitale rettighedsfortalere til at råbe vagt i gevær. En midlertidig version af den såkaldte chatkontrollov er blevet godkendt, selvom et flertal af medlemmerne af Europa-Parlamentet (MEP'er) stemte imod den. Det særlige: Det sker blot tre måneder efter, at Parlamentet allerede havde forkastet forslaget endeligt.

For en politik, der er blevet debatteret, ændret og stemt om gentagne gange over de seneste flere år, har måden, hvorpå denne seneste godkendelse er sket, rejst lige så mange spørgsmål som selve lovens indhold. Kritikere beskriver trækket som udemokratisk og hævder, at et forslag, der er blevet dræbt af lovgiverne, ikke blot bør dukke op igen via en proceduremæssig omvej få uger senere.

Hvad er der lige sket med chatkontrol

Chatkontrol er det uformelle navn på EU-lovgivning, der har til formål at opdage CSAM (materiale med seksuelt misbrug af børn), der deles via private beskedtjenester. Tidligere versioner af forslaget ville have krævet, at beskedplatforme, herunder dem der bruger end-to-end-kryptering, scanner brugerindhold, før det sendes. Fortalere for privatliv, sikkerhedsforskere og endda nogle EU-institutioner har i årevis advaret om, at denne form for obligatorisk scanning funktionelt er uforenelig med ægte end-to-end-kryptering, da enhver scanningsmekanisme, der indbygges i en krypteret app, skaber en måde at inspicere indhold på, som undergraver krypteringens kernelefte.

For tre måneder siden forkastede Parlamentet forslaget. Det burde have været enden på det, i hvert fald for denne lovgivningscyklus. I stedet har en midlertidig version af CSAM-scanningsloven nu fået grønt lys, på trods af at et flertal af MEP'erne stemte imod den. Mekanikken i, hvordan et forkastet forslag vender tilbage og vedtages uden flertalsopbakning, peger på procedureregler inden for EU's lovgivningsproces, der tillader, at visse midlertidige eller overgangsforanstaltninger kan fremmes under andre afstemningsgrænser, end en fuld lovændring ville kræve.

Resultatet er en lov, som kritikere hævder mangler det demokratiske mandat, man ville forvente af noget med så vidtrækkende konsekvenser for, hvordan hundredvis af millioner mennesker kommunikerer privat.

Hvorfor denne afstemning vækker alarm

Bekymringen her handler ikke kun om denne ene midlertidige lov. Det handler om præcedens. Hvis et forslag, som Parlamentet udtrykkeligt stemte ned, kan genoplives og vedtages gennem en anden procedurekanal, skaber det en skabelon, der kan bruges igen, for denne politik eller andre. Digitale rettighedsgrupper har brugt årevis på at argumentere for, at chatkontrol, i enhver af dens former, behandler alle brugere af en beskedapp som potentielt mistænkte som standard, i stedet for at målrette scanningsindsatsen mod personer, der er under faktisk mistanke.

Der er også krypteringsspørgsmålet, som har været i centrum for denne debat fra begyndelsen. Sikkerhedseksperter har konsekvent påpeget, at der ikke er nogen måde at bygge en scanningsbagdør ind i en krypteret beskedapp, som kun ondsindede aktører ikke kan udnytte. Når først en scanningsmekanisme eksisterer, bliver den et potentielt mål for hackere, statslige aktører eller enhver anden, der ønsker at opsnappe privat kommunikation. Det er den samme grundlæggende spænding, som er dukket op i krypteringskampe andre steder, hvor regeringer presser på for lovlige adgangsværktøjer, mens sikkerhedsforskere advarer om, at enhver bagdør svækker beskyttelsen for alle, ikke kun de personer, den er beregnet til at fange.

Risikoen ved svækkede databeskyttelser er ikke teoretisk. Storskala-brud, der involverer følsomme personoplysninger, som det iransk-forbundne hack af LA Metro-transitmyndigheden, der resulterede i et massivt datatyveri, er en påmindelse om, hvor meget skade der kan følge, når systemer, der indeholder personlige oplysninger, kompromitteres. At bygge ny scanningsinfrastruktur ind i beskedapps, der bruges af hundredvis af millioner europæere, udvider den potentielle angrebsflade betydeligt.

Hvad dette betyder for dig

Hvis du er EU-borger, eller du kommunikerer med folk, der er det, har denne udvikling betydning, selvom du aldrig har skænket din beskedapps privatlivspolitik en tanke. En midlertidig CSAM-scanningslov, der godkendes på trods af flertalsmodstand i Parlamentet, signalerer, at den bredere chatkontroldebat langt fra er afgjort, og at lignende foranstaltninger kan dukke op igen ad sammenlignelige procedureveje.

Foreløbig afhænger den praktiske påvirkning i høj grad af, hvordan den midlertidige foranstaltning implementeres, og hvilke tjenester den gælder for. Men mønsteret er værd at følge nøje: En forkastet politik, der vender tilbage gennem en anden lovgivningsdør, er den slags udvikling, der kan ændre, hvordan privat kommunikation fungerer på tværs af en hel region, ofte med begrænset offentlig debat om de specifikke mekanismer.

Hold dig informeret og handl

Dette er ikke det sidste kapitel i chatkontrol-historien, og det er usandsynligt, at det bliver det. Et par skridt, der er værd at overveje, mens dette udspiller sig:

  • Hold øje med, hvordan den midlertidige lov implementeres, og hvilke beskedtjenester der påvirkes.
  • Forstå, at krypteringsbagdøre, selv dem der fremstilles som snævre eller midlertidige, skaber risici, der rækker ud over deres oprindelige formål.
  • Støt eller følg organisationer, der overvåger EU's digitale politik, da procedureafstemninger som denne ofte bevæger sig hurtigere end mainstream-dækning.
  • Hvis du værdsætter privat kommunikation, så undersøg, hvordan dine nuværende beskedapps håndterer kryptering, og om de har afgivet offentlige erklæringer om overholdelse af scanningskrav.

Chatkontroldebatten har vist, at lovgivningsmæssige nederlag i Bruxelles ikke altid er permanente. At holde sig informeret er det bedste forsvar mod politikker, der ændrer digitalt privatliv med ringe offentlig gennemsigtighed.