"Chat Control" nije službeni pojam Europske unije. To je oznaka koju su kritičari dali skupu pravila i prijedloga osmišljenih za otkrivanje i prijavljivanje materijala seksualnog zlostavljanja djece (CSAM) u privatnim online komunikacijama, i postao je jedna od najspornijih borbi u digitalnoj politici u Europi. Nakon godina pregovora, odgađanja i glasanja u posljednji trenutak, okvir je sada produljen do 2028. godine, ponovno potaknuvši raspravu o tome koliko bi daleko vlasti smjele ići u uvidu u privatne poruke ljudi u ime zaštite djece.

Što je točno Chat Control?

U svojoj srži, Chat Control odnosi se na zakonodavstvo EU-a koje dopušta, a u nekim predloženim verzijama bi zahtijevalo, da platforme za razmjenu poruka skeniraju privatne komunikacije u potrazi za CSAM-om. Ideja zvuči jednostavno: upotrijebiti tehnologiju za hvatanje predatora i zaštitu djece. No mehanika je daleko složenija, jer skeniranje privatnih, često šifriranih poruka otvara temeljna pitanja o nadzoru, pristanku i tome tko dobiva pristup rezultatima.

Trenutni okvir funkcionira kao privremeno odstupanje, što znači da je iznimka od standardnih pravila EU-a o privatnosti (konkretno Direktive o privatnosti u elektroničkim komunikacijama), a ne trajni mandat. Taj privremeni status upravo je razlog zašto se stalno vraća na glasanje za produljenje i zašto je svako produljenje postalo žarište za zagovornike privatnosti, tehnološke tvrtke i same zakonodavce.

Vremenski slijed tijesnih ishoda i kompromisa

Put do trenutnih pravila nije bio nimalo gladak. Ranije ove godine, Europski parlament oživio je Chat Control iznenadnim glasanjem 9. srpnja, efektivno obnovivši režim skeniranja ne aktivnim glasanjem za njega, već neuspjehom u prikupljanju apsolutne većine potrebne za njegovo blokiranje. Ta proceduralna začkoljica značila je da su se pravila nastavila gotovo po automatizmu, detalj koji je mnoge korisnike ostavio da se pitaju što zapravo mogu poduzeti kao odgovor.

Od tada je Europski parlament usvojio nove mjere kojima se privremeni okvir produljuje do 2028., dajući platformama i regulatorima još nekoliko godina pravnog pokrića za nastavak dobrovoljnog skeniranja. Odvojeno, države članice EU-a postigle su vlastiti dogovor o produljenju Chat Controla uz usvajanje izmjena koje su predložili zastupnici Europskog parlamenta, što sugerira da politički apetit za potpuno ukidanje pravila jednostavno ne postoji, čak i dok protivljenje širim verzijama prijedloga ostaje žestoko.

Jedan značajan kompromis pojavio se usput: pregovarači su postigli dogovor koji omogućuje nastavak skeniranja, ali izričito zabranjuje skeniranje na strani klijenta, odnosno praksu analiziranja sadržaja izravno na korisnikovu uređaju prije nego što se šifrira i pošalje. Ta razlika je bitna. Skeniranje na strani klijenta bilo je najkritiziraniji element ranijih nacrta Chat Controla jer bi zapravo poništilo svrhu enkripcije s kraja na kraj pregledavanjem poruka prije nego što uopće budu zaštićene.

Kompromis privatnosti u srcu rasprave

Napetost u Chat Controlu zapravo nije oko toga je li otkrivanje CSAM-a vrijedan cilj. Gotovo nitko to ne osporava. Neslaganje je oko metode. Skeniranje privatnih komunikacija, čak i s dobrim namjerama, stvara infrastrukturu koja bi se mogla proširiti, zloupotrijebiti ili postati metom zlonamjernih aktera. Zagovornici privatnosti tvrde da se svaki sustav sposoban za skeniranje poruka u potrazi za jednom vrstom sadržaja može, u načelu, prenamijeniti za skeniranje u potrazi za drugim stvarima, pretvarajući alat za zaštitu djece u opći mehanizam nadzora.

Zabrana skeniranja na strani klijenta rješava jedan veliki problem, ali ne eliminira širu raspravu. Dobrovoljno skeniranje od strane platformi i dalje znači da privatne poruke analiziraju algoritmi, s rezultatima koji se potencijalno prosljeđuju vlastima. Za korisnike koji cijene šifriranu, privatnu komunikaciju, razlika između "dobrovoljnog" i "obveznog" skeniranja može biti manje važna od same činjenice da se skeniranje uopće događa.

Što ovo znači za vas

Ako koristite aplikacije za razmjenu poruka u EU-u ili komunicirate s ljudima koji ih koriste, produljenje pravila Chat Controla do 2028. znači da trenutni okvir skeniranja neće uskoro nestati. Važno je razumjeti da je ovo privremena, obnovljiva iznimka od zakona o privatnosti, a ne fiksni, trajni standard, što znači da bi je buduća glasanja i pregovori još uvijek mogli preoblikovati, na bolje ili na gore.

Za sada, zabrana skeniranja na strani klijenta značajna je zaštitna mjera, jer znači da sam vaš uređaj ne pregledava sadržaj prije enkripcije. No dobrovoljno skeniranje od strane platformi ostaje legalno i aktivno na nekim uslugama. Ako vam je privatnost poruka prioritet, vrijedi istražiti koje aplikacije i usluge još nude potpunu enkripciju s kraja na kraj bez ugrađenih značajki skeniranja i obratiti pozornost na to kako politika privatnosti svake platforme opisuje svoje prakse otkrivanja CSAM-a.

Ključni zaključci

Chat Control je produljen do 2028., nije eliminiran, tako da je rasprava o skeniranju privatnih poruka u EU-u daleko od završene. Skeniranje na strani klijenta zabranjeno je prema trenutnom dogovoru, što ograničava najinvazivniju verziju prijedloga, ali dobrovoljno skeniranje na razini platformi se nastavlja. Ostati informiran o tome koje usluge za razmjenu poruka koristite, kako postupaju s enkripcijom i kako se pravila EU-a razvijaju, ostat će važno za svakoga tko cijeni digitalnu privatnost u godinama koje dolaze.