EU-maiden hallitukset ovat sopineet, että unionin väliaikaisia "chat-valvonta"-sääntöjä jatketaan huhtikuuhun 2028 asti, mikä antaa verkkoalustoille edelleen oikeudellisen suojan skannata vapaaehtoisesti yksityisviestejä lasten seksuaalista hyväksikäyttöä sisältävän materiaalin (CSAM) varalta. Jatkoaika antaa neuvottelijoille lisää aikaa sorvata pysyvä, pakollinen versio lainsäädännöstä – kiistassa, josta on tullut yksi Euroopan lähihistorian kiistanalaisimmista digitaalisten oikeuksien taisteluista.

Väliaikainen asetus, jota kutsutaan toisinaan "poikkeussäännökseksi", otettiin alun perin käyttöön, jotta viestintä- ja sähköpostipalvelujen tarjoajat voivat edelleen havaita tunnettua CSAM-materiaalia sen jälkeen, kun uudet EU:n tietosuojasäännöt olisivat muutoin tehneet tällaisesta skannauksesta laitonta. Sen sijaan, että jäsenvaltiot olisivat antaneet tämän hätävararatkaisun raueta, ne ovat nyt siirtäneet sen voimassaolon päättymistä huhtikuuhun 2028 – käytännössä potkien palloa eteenpäin paljon suuremmassa kysymyksessä: pitäisikö skannauksen olla vapaaehtoista, kuten nyt, vai pakollista kaikille EU:ssa toimiville alustoille?

Miksi chat-valvonta palaa jatkuvasti

Chat-valvonta on noussut toistuvasti esiin, koska taustalla olevaa erimielisyyttä lastensuojelun ja yksityisyyden asiantuntijoiden välillä ei ole koskaan ratkaistu. Kannattajat väittävät, että skannausvälineet ovat yksi harvoista tehokkaista tavoista havaita ja ilmoittaa CSAM-materiaalia laajassa mittakaavassa, etenkin kun hyväksikäyttömateriaali siirtyy yhä enemmän salattujen tai puoliyksityisten kanavien kautta. Yksityisyyden puolestapuhujat, digitaalisten oikeuksien järjestöt ja joukko tietoturvatutkijoita vastaavat, että kaikki viestisovelluksiin rakennettu skannausinfrastruktuuri, vaikka vain kapeaan tarkoitukseen, luo mallin, jota voitaisiin myöhemmin laajentaa tai käyttää väärin.

Tämä jännite kärjistyi aiemmin, kun EU-neuvottelijat pääsivät sopimukseen sääntöjen pysyvästä versiosta. Kuten vpn.socialin aiemmassa raportoinnissa EU:n chat-valvontasopimuksesta, joka sallii skannauksen mutta kieltää asiakaspuolen tarkastukset kerrottiin, lainsäätäjät yrittivät kulkea neulansilmän läpi: sallia palvelinpuolen havainnoinnin tunnetusta CSAM-materiaalista samalla kun kielletään nimenomaisesti asiakaspuolen skannaus – tekniikka, jossa sisältö tarkastetaan suoraan käyttäjän laitteella ennen kuin se salataan ja lähetetään. Tämä erottelu on valtavan tärkeä yksityisyyden kannalta, sillä asiakaspuolen skannaus on menetelmä, joka liittyy läheisimmin päästä päähän -salauksen peruslupauksen rikkomiseen – siihen, että vain lähettäjä ja vastaanottaja voivat lukea viestin.

Viimeisin jatkoaika ei ratkaise tätä kiistaa. Se yksinkertaisesti säilyttää nykytilan – vapaaehtoisen skannauksen väliaikaisten sääntöjen nojalla – kun lainsäätäjät jatkavat väittelyä siitä, pitäisikö havaitseminen tehdä pakolliseksi, mitä tekniikkaa palveluntarjoajilta vaadittaisiin ja miten estää tehtävien laajeneminen yleiseksi valvonnaksi.

Mitä todella on pelissä yksityisyyden kannalta

Yksityisyyden ydinhuoli ei oikeastaan koske sitä, pitäisikö CSAM-materiaali havaita ja ilmoittaa. Lähes kaikki ovat yhtä mieltä siitä, että pitäisi. Erimielisyys koskee menetelmiä ja ennakkotapauksia. Pakolliset skannausvaatimukset, vaikka ne kohdistuisivatkin kapeasti CSAM-materiaaliin, edellyttävät, että alustat rakentavat havainnointikyvykkyyden infrastruktuuriinsa. Kun tämä kyvykkyys on olemassa, kriitikot varoittavat, siitä tulee poliittinen kysymys – ei teknisten mahdollisuuksien – laajennetaanko se tulevaisuudessa muihin sisältöluokkiin.

Lisäksi käytännön huolena ovat väärät positiiviset tulokset ja hiljentävä vaikutus. Automaattiset havainnointijärjestelmät voivat tunnistaa väärin laillista sisältöä, olipa kyse vanhemman perhekuvasta, lääkärille jaetusta lääketieteellisestä kuvasta tai toimittajien ja lakimiesten jakamasta arkaluontoisesta materiaalista. Vapaaehtoisen järjestelmän aikana alustoilla on jonkin verran harkintavaltaa siitä, kuinka aggressiivisesti ne skannaavat ja mitä ne tekevät liputetulle sisällölle. Pakollinen järjestelmä poistaisi suuren osan tästä harkinnasta ja yhdenmukaistaisi havaitsemisen kaikilla alustoilla riippumatta niiden erityisestä riskiprofiilista tai käyttäjäkunnasta.

Tämä on osa laajempaa ilmiötä, jossa eurooppalaiset ja brittiläiset sääntelyviranomaiset kamppailevat sen kanssa, miten verkkoympäristöjen valvonta voidaan toteuttaa heikentämättä käyttäjien odottamaa yksityisyyden suojaa. Samanlaisia jännitteitä on esiintynyt ikävarmennuksen ja käyttörajoitusten ympärillä, kuten nähdään Iso-Britannian teinien sosiaalisen median ulkonaliikkumiskielto, joka asettaa VPN-tunnistuksen alustoille -tapauksessa, jossa alaikäisten suojelemiseen tarkoitetut täytäntöönpanomekanismit herättävät myös kysymyksiä siitä, kuinka paljon näkyvyyttä alustoilla ja sääntelyviranomaisilla tulisi olla käyttäjien toimintaan.

Mitä tämä tarkoittaa sinulle

Tavallisille käyttäjille huhtikuun 2028 jatkoaika ei tuo välittömiä muutoksia. Alustat, jotka jo skannaavat vapaaehtoisesti CSAM-materiaalin varalta, jatkavat saman oikeudellisen kehyksen puitteissa, jota on sovellettu siitä lähtien, kun poikkeussäännös otettiin käyttöön. EU:n valtavirran viestintä- ja sähköpostipalvelujen käyttäjät eivät tänään kohtaa uutta pakollista skannausvaatimusta.

Seuraamisen arvoista on yhä neuvoteltavan pysyvän lainsäädännön suunta. Jos pakolliset havaintosäännöt lopulta hyväksytään, käytännön vaikutus käyttäjiin riippuu pitkälti siitä, säilyvätkö asiakaspuolen skannausta koskevat määräykset lopullisessa tekstissä, sillä se on mekanismi, joka todennäköisimmin vaikuttaa suoraan salattuihin viestisovelluksiin. Käyttäjillä, jotka luottavat päästä päähän -salattuihin palveluihin arkaluontoisessa viestinnässä – toimittajilla, aktivisteilla, terveydenhuollon tarjoajilla ja tavallisilla ihmisillä, jotka keskustelevat yksityisasioista – on eniten pelissä tämän keskustelun lopputuloksessa.

Pysy ajan tasalla keskustelun jatkuessa

Chat-valvonta on edelleen ratkaisematta, ja siirto huhtikuuhun 2028 takaa, ettei tämä jää viimeiseksi otsikoksi aiheesta. Lukijoille, jotka haluavat pysyä politiikan edellä, muutama käytännön askel on järkevä: pidä silmällä, mitä viestisovelluksia käytät ja mitä ne ilmoittavat salauskäytännöistään; seuraa virallisia EU-parlamentin ja -neuvoston tiedotteita toissijaisten yhteenvetojen sijaan merkittävien äänestysten aikaan; ja mieti, kuinka suuri osa arkaluontoisesta viestinnästäsi tapahtuu alustoilla, joihin voisi lopulta kohdistua pakollisia skannausvaatimuksia. Chat-valvontaa koskeva keskustelu ei ole pelkkä Brysselin politiikkataistelu – se on elävä testi siitä, kuinka pitkälle yksityisyyden suoja ulottuu aikakaudella, jolle on ominaista automaattinen sisällöntunnistus. Sen lopputulos muovaa digitaalisen viestinnän sääntöjä koko EU:ssa tulevina vuosina.