Η ΕΕ ανανεώνει προσωρινά το Chat Control 1.0

Η Ευρωπαϊκή Ένωση εξουσιοδότησε για άλλη μια φορά τις ψηφιακές πλατφόρμες να σαρώνουν ιδιωτικά μηνύματα για υλικό σεξουαλικής κακοποίησης παιδιών (CSAM), αναβιώνοντας μια προσωρινή νομική εξαίρεση που συνήθως αναφέρεται ως Chat Control 1.0. Σύμφωνα με δημοσίευμα του KultureGeek, οι ανανεωμένοι κανόνες επιτρέπουν σε εφαρμογές ανταλλαγής μηνυμάτων και παρόχους ηλεκτρονικού ταχυδρομείου να ανιχνεύουν παράνομες εικόνες και βίντεο που διακινούνται σε ιδιωτικές συνομιλίες, μια πρακτική που διαφορετικά θα ερχόταν σε σύγκρουση με τις αυστηρές προστασίες εμπιστευτικότητας της ΕΕ για τις ηλεκτρονικές επικοινωνίες.

Δεν πρόκειται για το ευρύ, υποχρεωτικό καθεστώς παρακολούθησης που έχει θορυβήσει τους υπερασπιστές της ιδιωτικότητας εδώ και χρόνια. Είναι πιο περιορισμένο, προσωρινό και εθελοντικό για τις πλατφόρμες. Αλλά η ανανέωσή του ανοίγει ξανά μια σημαντική συζήτηση για το πόσο μακριά είναι διατεθειμένη να φτάσει η ΕΕ στην εξισορρόπηση της προστασίας των παιδιών με την εμπιστευτικότητα της καθημερινής ψηφιακής επικοινωνίας.

Τι είναι ακριβώς το Chat Control 1.0;

Το Chat Control 1.0 αναφέρεται σε μια παρέκκλιση από την Οδηγία ePrivacy, τον νόμο της ΕΕ που κανονικά απαιτεί από τους παρόχους επικοινωνιών να διατηρούν εμπιστευτικά το περιεχόμενο και τα μεταδεδομένα των ιδιωτικών μηνυμάτων. Όπως εξηγεί η προηγούμενη κάλυψή μας για την εξαίρεση ePrivacy, αυτή η εξαίρεση υπάρχει σε κάποια μορφή από το 2021. Επιτρέπει, αλλά δεν απαιτεί, σε πλατφόρμες όπως υπηρεσίες webmail και εφαρμογές ανταλλαγής μηνυμάτων να σαρώνουν εθελοντικά μηνύματα, συνημμένα και μεταδεδομένα για τον εντοπισμό γνωστού περιεχομένου CSAM, συνήθως χρησιμοποιώντας τεχνολογία αντιστοίχισης κατακερματισμού (hash-matching) που συγκρίνει αρχεία με βάσεις δεδομένων προηγουμένως αναγνωρισμένου παράνομου υλικού.

Είναι κρίσιμο ότι αυτή η παρέκκλιση είναι προαιρετική για τις εταιρείες και χρονικά περιορισμένη εκ σχεδιασμού. Χρειαζόταν περιοδική ανανέωση από τους νομοθέτες της ΕΕ για να παραμείνει νομικά έγκυρη, κάτι που ακριβώς συνέβη ξανά σύμφωνα με το δημοσίευμα του KultureGeek. Χωρίς αυτήν την παράταση, οι πλατφόρμες που εκτελούν εθελοντικά εργαλεία ανίχνευσης CSAM θα λειτουργούσαν σε νομική γκρίζα ζώνη ή θα έπρεπε να απενεργοποιήσουν εντελώς τη σάρωση.

Το Chat Control 1.0 έναντι της ευρύτερης συζήτησης για το Chat Control

Αξίζει να διαχωρίσουμε αυτήν την ανανέωση από την πολύ μεγαλύτερη και πιο αμφιλεγόμενη πρόταση "Chat Control" που κυριαρχεί στα πρωτοσέλιδα σε όλη την Ευρώπη τα τελευταία χρόνια. Αυτός ο ευρύτερος κανονισμός, ο οποίος βρίσκεται ακόμη υπό διαπραγμάτευση στις Βρυξέλλες, θα προχωρούσε σημαντικά περισσότερο: έχει προτείνει υποχρεωτικές υποχρεώσεις σάρωσης που θα μπορούσαν να ισχύουν ακόμη και για υπηρεσίες ανταλλαγής μηνυμάτων με κρυπτογράφηση από άκρο σε άκρο, απαιτώντας ουσιαστικά από τις πλατφόρμες να επιθεωρούν το περιεχόμενο πριν κρυπτογραφηθεί και σταλεί, μια τεχνική που συχνά περιγράφεται από τους επικριτές ως "σάρωση από την πλευρά του πελάτη" (client-side scanning).

Αυτή η ευρύτερη πρόταση έχει προκαλέσει συνεχή αντίδραση από οργανώσεις προστασίας της ιδιωτικότητας, ερευνητές ασφαλείας και παρόχους κρυπτογραφημένων μηνυμάτων, οι οποίοι υποστηρίζουν ότι οποιοσδήποτε μηχανισμός ικανός να σαρώνει κρυπτογραφημένο περιεχόμενο πριν από την αποστολή του υπονομεύει θεμελιωδώς τις εγγυήσεις ασφαλείας που υποτίθεται ότι παρέχει η κρυπτογράφηση. Το Chat Control 1.0, η έκδοση που μόλις ανανεώθηκε, δεν επιβάλλει αυτού του είδους την υποχρεωτική απαίτηση παραβίασης της κρυπτογράφησης. Απλώς παρατείνει τη νομική άδεια για τις πλατφόρμες που ήδη σαρώνουν εθελοντικά μηνύματα να συνεχίσουν να το κάνουν χωρίς να παραβιάζουν τους κανόνες ePrivacy.

Η διάκριση έχει σημασία, αλλά είναι επίσης εύκολο να χαθεί στη δημόσια συζήτηση, ειδικά αφού και οι δύο προτάσεις μοιράζονται το όνομα "Chat Control" και τον ίδιο υποκείμενο στόχο πολιτικής για την καταπολέμηση της διάδοσης του CSAM στο διαδίκτυο.

Τι σημαίνει αυτό για εσάς

Εάν χρησιμοποιείτε δημοφιλείς πλατφόρμες ηλεκτρονικού ταχυδρομείου ή ανταλλαγής μηνυμάτων που έχουν επιλέξει την εθελοντική σάρωση CSAM, αυτή η ανανέωση σημαίνει ότι η πρακτική αυτή συνεχίζεται αδιάκοπα. Για τους περισσότερους χρήστες, η καθημερινή επικοινωνία δεν θα φαίνεται διαφορετική, καθώς αυτή η σάρωση συνέβαινε ήδη στις συμμετέχουσες πλατφόρμες πριν από την ανανέωση και περιορίζεται στον εντοπισμό γνωστού παράνομου υλικού και όχι στην ανάγνωση του γενικού περιεχομένου των μηνυμάτων.

Ωστόσο, η επαναλαμβανόμενη ανάγκη ανανέωσης αυτής της εξαίρεσης αναδεικνύει μια ανεπίλυτη ένταση στην ψηφιακή πολιτική της ΕΕ. Οι νομοθέτες δεν έχουν ακόμη καταλήξει σε ένα μόνιμο, ολοκληρωμένο πλαίσιο, πράγμα που σημαίνει ότι οι κανόνες απορρήτου που επηρεάζουν τα ιδιωτικά σας μηνύματα μπορούν να αλλάξουν σε κάθε νομοθετικό κύκλο. Εάν βασίζεστε σε κρυπτογραφημένα μηνύματα για ευαίσθητες προσωπικές, επαγγελματικές ή δημοσιογραφικές επικοινωνίες, αξίζει να ενημερώνεστε για τις ευρύτερες διαπραγματεύσεις για το Chat Control, καθώς αυτή η πρόταση, και όχι αυτή η πιο περιορισμένη ανανέωση, είναι εκείνη που θα μπορούσε τελικά να επηρεάσει άμεσα τις κρυπτογραφημένες υπηρεσίες.

Κύρια συμπεράσματα

Μείνετε ενημερωμένοι αντί να ανησυχείτε. Η ανανέωση του Chat Control 1.0 είναι συνέχεια μιας υπάρχουσας, εθελοντικής και στενά εστιασμένης πρακτικής και όχι μια νέα εντολή μαζικής παρακολούθησης. Ωστόσο, οι χρήστες που ενδιαφέρονται για το απόρρητο θα πρέπει:

  • Ελέγξτε εάν οι υπηρεσίες ανταλλαγής μηνυμάτων ή ηλεκτρονικού ταχυδρομείου που χρησιμοποιείτε συμμετέχουν σε εθελοντική σάρωση CSAM, κάτι που συνήθως αναφέρεται στις πολιτικές απορρήτου ή στους όρους χρήσης τους.
  • Να διακρίνετε το Chat Control 1.0 (την τρέχουσα, εθελοντική εξαίρεση ePrivacy) από τον ακόμη ανεπίλυτο υποχρεωτικό κανονισμό Chat Control όταν παρακολουθείτε ειδήσεις για την ιδιωτικότητα στην ΕΕ.
  • Συνεχίστε να χρησιμοποιείτε εργαλεία επικοινωνίας με κρυπτογράφηση από άκρο σε άκρο εάν η εμπιστευτικότητα είναι σημαντική για εσάς, καθώς αυτή η ανανέωση δεν υποχρεώνει τις κρυπτογραφημένες πλατφόρμες να σπάσουν την κρυπτογράφησή τους.
  • Παρακολουθήστε τις νομοθετικές εξελίξεις στην ΕΕ σχετικά με την ευρύτερη πρόταση Chat Control, καθώς η έκβασή της θα έχει πολύ πιο σημαντικές επιπτώσεις για τα κρυπτογραφημένα μηνύματα από αυτήν την προσωρινή ανανέωση.

Η συζήτηση γύρω από το Chat Control απέχει πολύ από το να έχει τελειώσει. Η κατανόηση του τι ακριβώς επιτρέπεται και τι όχι είναι ο καλύτερος τρόπος για να παρακολουθείτε πώς εξελίσσονται τα δικαιώματα ιδιωτικότητάς σας στην Ευρώπη.