Is EU message scanning already happening, or is it just a proposal?

It is already happening under the ePrivacy derogation, which lets messaging platforms voluntarily scan private communications, mainly to detect child sexual abuse material.

What is the ePrivacy derogation?

It is a temporary legal exception to EU privacy protections that allows messaging providers to voluntarily scan private communications, and it has been repeatedly renewed rather than allowed to expire.

Why does Vyara Savova think end-to-end encryption is the next target?

She warns that once a scanning mechanism exists and is normalized, expanding its scope becomes easier, and regulators may next target encrypted communications specifically.

Does the current voluntary scanning apply to end-to-end encrypted messages?

No, it generally applies to content providers can already access, while reaching into encrypted messages would require a fundamentally different approach.

What is the relationship between the ePrivacy derogation and the Chat Control proposal?

The ePrivacy derogation is an active stopgap that keeps scanning alive while the broader, more sweeping Chat Control proposal remains unresolved in EU negotiations.

Vyara Savova: EU:n viestien skannaus uhkaa salauksen

Keskustelu EU:n viestien skannauksen salausuhkasta on juuri tullut kiireellisemmäksi. Yksityisyystutkija Vyara Savovan mukaan EU-pohjaisten palveluntarjoajien yksityisviestien skannaus ei ole tulevaisuuden mahdollisuus – se tapahtuu jo nyt. Ja hän varoittaa, että päästä-päähän-salaus, teknologia joka pitää viestisi, kuvasi ja puhelusi yksityisinä, voi olla seuraava asia jota sääntelijät lähtevät ajamaan.

Vuosien ajan keskustelu EU:n viestien skannauksesta on keskittynyt ehdotettuun lainsäädäntöön, joka on edelleen matkalla Brysselin läpi. Mutta Savovan varoitus tuo esiin jotain, jota monet käyttäjät eivät ehkä ymmärrä: versio tästä skannauksesta on jo käytössä, ja se toimii oikeudellisen poikkeuksen alla, joka on olemassa ennen kiistanalaisempia ehdotuksia, joista edelleen keskustellaan.

Miten EU:n viestien skannaus toimii tänään ePrivacy-poikkeuksen alla

Nykyinen skannausjärjestelmä toimii niin kutsutun ePrivacy-poikkeuksen kautta, joka on väliaikainen oikeudellinen mekanismi, joka sallii viestintäalustojen vapaaehtoisesti skannata yksityisiä viestintäkanavia, pääasiassa lasten seksuaalisen hyväksikäytön materiaalin (CSAM) havaitsemiseksi. Tämä ei ole hypoteettinen sääntö, joka odottaa lainsäädäntöjonossa. Se on aktiivinen poikkeus EU:n perustason yksityisyydensuojasta, ja sitä on uusittu toistuvasti sen sijaan, että sen olisi annettu vanhentua.

Kuten käsittelimme katsauksessamme siitä, miten EU:n ePrivacy-jatko pitää chat-valvontaskannauksen hengissä, lainsäätäjät ovat päättäneet jatkaa tätä poikkeusta useita kertoja sen sijaan, että palveluntarjoajien skannausvaltuudet olisi annettu raueta. Jokainen jatko pitää skannausinfrastruktuurin ja oikeudellisen ennakkotapauksen voimassa, vaikka laajempi ja kattavampi "Chat Control" -ehdotus on edelleen ratkaisematta.

Keskeinen yksityiskohta tässä on vapaaehtoisuus. Palveluntarjoajat päättävät tällä hetkellä itse, skannaavatko he, ja poikkeus toimii väliaikaisratkaisuna, kun EU:n toimielimet neuvottelevat pysyvästä kehyksestä. Mutta vapaaehtoisuus tänään ei tarkoita vapaaehtoisuutta huomenna, ja juuri tästä huolesta Savova nostaa esiin.

Miksi Vyara Savova sanoo, että päästä-päähän-salaus on seuraava kohde

Savovan varoitus on selkeä: kun skannausmekanismi on olemassa ja normalisoitu, sen laajuuden laajentaminen on paljon helpompaa kuin uuden valvontajärjestelmän rakentaminen tyhjästä. Infrastruktuuri, oikeudellinen perustelu ja yleisön tuttuus ovat jo paikallaan. Kysymys ei ole siitä, voidaanko skannausta laajentaa, vaan siitä, laajennetaanko se koskemaan nimenomaan salattua viestintää.

Tämä on tärkeää, koska suurin osa yksityisyystietoisesta viestinnästä perustuu nykyään päästä-päähän-salaukseen, joka takaa teknisesti, että vain lähettäjä ja vastaanottaja voivat lukea viestin – ei edes alusta, joka sitä isännöi. Vapaaehtoinen skannaus nykyisen poikkeuksen alla koskee yleensä sisältöä, johon palveluntarjoajat voivat jo päästä käsiksi. Salaettuihin viesteihin ulottuminen vaatisi täysin erilaisen lähestymistavan, ja juuri tähän suuntaan Savova uskoo sääntelijöiden olevan menossa.

Mitä Chat Control -laajennus tarkoittaisi salatuille sovelluksille

Laajempi lainsäädäntötaistelu tästä asiasta tunnetaan usein nimellä "Chat Control", ja se on ollut yksi kiistellyimmistä yksityisyyskeskusteluista EU:ssa viime vuosina. Kuten käsittelimme raportissamme EU:n Chat Control -keskustelun paluusta, ydinkonflikti on lasten turvallisuuden tavoitteiden ja teknisen todellisuuden välillä, jonka mukaan salatun sisällön skannaus vaatii tyypillisesti salauksen rikkomista tai ohittamista kokonaan.

Jos vapaaehtoisesta skannauksesta ePrivacy-poikkeuksen alla tulee perusta pakolliselle laajennukselle salattuihin sovelluksiin, käytännön vaikutus olisi merkittävä. Viestipalveluntarjoajat, jotka tällä hetkellä tarjoavat vahvaa päästä-päähän-salausta, jota monet suositut sovellukset käyttävät henkilökohtaiseen ja ammatilliseen viestintään, voitaisiin velvoittaa rakentamaan skannausominaisuuksia, jotka heikentävät juuri sitä suojaa, johon käyttäjät luottavat. Kun tällainen pääsy on olemassa yhtä tarkoitusta varten, on paljon vaikeampaa taata, ettei sitä käytetä tai käytetä väärin muihin tarkoituksiin.

Miten suojata viestintäsi: salattu viestintä ja VPN-yhdistelmät

Vaikka sääntelyn lopputulos on edelleen ratkaisematta, käyttäjien ei tarvitse odottaa vahvistaakseen yksityisyydensuojaansa. Salatut viestisovellukset ovat edelleen tehokkaita, ja palveluntarjoajien valitseminen, jotka ovat julkisesti sitoutuneet vastustamaan skannausvelvoitteita, on järkevä lähtökohta. Salatun viestinnän yhdistäminen VPN:ään lisää toisen suojakerroksen suojaamalla metadatasi, IP-osoitteesi ja verkkoliikenteesi tarkkailulta, vaikka viestien sisältö itsessään pysyy erillisenä oikeudellisena taistelukenttänä.

Mikään yksittäinen työkalu ei ratkaise kaikkia yksityisyyshuolia, mutta salattujen viestintäsovellusten yhdistäminen luotettavaan VPN:ään vähentää kokonaisvaltaista altistumistasi, kun lainsäädäntötaistelu EU:n viestien skannauksesta ja salauksesta jatkuu.

Mitä tämä tarkoittaa sinulle

Jos asut EU:ssa tai viestit säännöllisesti EU:ssa asuvien kanssa, käytännön todellisuus on, että jotkin viestit saattavat jo olla vapaaehtoisen skannauksen kohteena nykyisten sääntöjen alla. Tämä ei tarkoita, että yksityisyytesi olisi vaarassa tänään, mutta se tarkoittaa, että oikeudellinen pohja laajemmalle skannaukselle on jo olemassa. EU:n viestien skannauksen salausuhka ei ole kaukainen hypoteesi; se on aktiivinen politiikan suuntaus, jota kannattaa seurata tarkasti, etenkin jos luotat salattuihin sovelluksiin arkaluonteisessa henkilökohtaisessa tai ammatillisessa viestinnässä.

Keskeiset kohdat

EU:n palveluntarjoajat voivat jo skannata yksityisviestejä vapaaehtoisen ePrivacy-poikkeuksen alla, pääasiassa CSAM:n havaitsemiseksi.
Tätä poikkeusta on jatkettu toistuvasti, mikä pitää skannauskehyksen aktiivisena sen sijaan, että se olisi annettu vanhentua.
Yksityisyyden puolestapuhujat, kuten Vyara Savova, varoittavat, että tätä ennakkotapausta voitaisiin laajentaa kohdistumaan päästä-päähän-salattuun viestintään.
Laajempi Chat Control -keskustelu on edelleen ratkaisematta ja voi määrittää, joutuvatko salatut sovellukset pakollisten skannausvaatimusten kohteeksi.
Salattujen viestisovellusten yhdistäminen VPN:ään tarjoaa käytännöllisen, kerroksellisen yksityisyysstrategian, kun sääntelymaisema on edelleen epävarma.

Pysyminen ajan tasalla siitä, miten EU:n viestien skannaus- ja salauspolitiikka kehittyy, on yksi yksinkertaisimmista tavoista suojata digitaalinen yksityisyytesi ennen kuin uudet säännöt astuvat voimaan.