Što je Vijeće upravo usvojilo i zašto

U četvrtak, 23. srpnja, Vijeće Europske unije dalo je svoje konačno, definitivno odobrenje mjeri koja održava na snazi privremeno izuzeće od pravila o povjerljivosti elektroničkih komunikacija. To izuzeće, nadaleko poznato kao "Chat Control", omogućuje određenim internetskim platformama da dobrovoljno skeniraju privatne poruke u potrazi za materijalima seksualnog zlostavljanja djece (CSAM). Navedeni cilj, kao i kod ranijih inačica ove politike, jest ojačati borbu protiv seksualnog zlostavljanja djece na internetu, istodobno izuzimajući određene vrste komunikacija.

Ovo nije potpuno novi zakon. Riječ je o najnovijem produljenju odstupanja koje je više puta obnavljano od svog prvog pojavljivanja, svaki put iznova pokrećući isto temeljno pitanje: koliko daleko platforme smiju ići u analizi sadržaja privatnih razgovora, čak i s dobrim namjerama, prije nego što to postane problem privatnosti za sve?

Potez Vijeća slijedi obrazac koji će prepoznati čitatelji koji prate ovu temu. Europski parlament prethodno je glasovao za ograničavanje skeniranja u sklopu Chat Controla do 2027., a prije toga zakonodavci su progurali inačicu koja je ponovno uvela skeniranje do 2028.. Usvajanje u Vijeću 23. srpnja sljedeće je poglavlje u zakonodavnoj sagi koja se proteže već nekoliko godina bez trajnog rješenja.

Kako mehanizam skeniranja Chat Controla zapravo funkcionira

Prema trenutnom odstupanju, sudjelovanje platformi ostaje dobrovoljno, a ne obvezno. Tvrtke koje se odluče uključiti mogu koristiti automatizirane alate za otkrivanje kako bi označile sumnjivi CSAM u porukama, slikama ili datotekama koje se dijele putem njihovih usluga. Budući da temeljna pravila EU-a o povjerljivosti elektroničkih komunikacija obično zabranjuju ovakvu vrstu analize sadržaja, odstupanje postoji upravo kako bi stvorilo pravni okvir za nju.

Važno je napomenuti da je okvir dosljedno uključivao izuzeća za određene kategorije komunikacija, što je detalj koji je oblikovao velik dio političkih pregovora oko svakog produljenja. Točne granice onoga što se smatra izuzetim, te kako se od platformi očekuje da primjenjuju alate za otkrivanje bez ugrožavanja sigurnosti enkriptiranih usluga, ostaju najspornija tehnička i pravna pitanja u ovoj raspravi. Vrijedi se prisjetiti da je ranija verzija ovog okvira usvojena kao "Chat Control 1.0" čak i nakon što su se članovi Europskog parlamenta tome usprotivili, o čemu smo pisali u našem osvrtu na to kako je Chat Control 1.0 prošao unatoč odbijanju europarlamentaraca.

Sigurnost djece nasuprot masovnom nadzoru: ključni kompromis

Politika se nalazi na raskrižju dva legitimna prioriteta koje je teško pomiriti. S jedne strane, zagovornici zaštite djece i mnogi zakonodavci tvrde da dobrovoljno skeniranje platformama daje ključan alat za otkrivanje i prijavljivanje materijala zlostavljanja koji bi inače kružili neotkriveni. S druge strane, grupe za digitalna prava i tehnolozi usmjereni na privatnost upozoravaju da svaki mehanizam sposoban za analizu sadržaja privatnih poruka, čak i pod uskim, dobrovoljnim uvjetima, stvara presedan koji bi se s vremenom mogao proširiti ili bi ga, jednom izgrađenog, bilo tehnički teško obuzdati.

To je ista napetost koja je obilježila svaki krug rasprave o Chat Controlu. Svako je produljenje pokušalo pronaći ravnotežu dodavanjem izuzeća ili sužavanjem opsega, no temeljna arhitektura, koja platformama daje pravno pokriće za skeniranje privatnih komunikacija, ostaje uglavnom netaknuta. Upravo zato ovo pitanje i dalje isplivava na površinu umjesto da dođe do konačnog rješenja.

Što to znači za enkriptirano dopisivanje i korisnike VPN-a

Za svakodnevne korisnike enkriptiranih aplikacija za razmjenu poruka i VPN usluga u Europi, usvajanje 23. srpnja ne mijenja odmah način na koji njihove omiljene aplikacije funkcioniraju. Sudjelovanje ostaje dobrovoljno, a platforme koje se oslanjaju na snažnu enkripciju s kraja na kraj uglavnom su se opirale ugrađivanju mogućnosti skeniranja koje bi mogle oslabiti tu enkripciju. No, ustrajnost ovog odstupanja održava šire političko pitanje: bi li buduće verzije Chat Controla mogle prijeći s dobrovoljnog na obvezno skeniranje i bi li to s vremenom moglo zahtijevati slabljenje same enkripcije?

Ta zabrinutost nije hipotetska. Ista je ona iznesena u našem ranijem izvještaju o tome kako rasprava o Chat Controlu prijeti enkripciji općenito. VPN može zaštititi privatnost vašeg internetskog prometa i sakriti vašu aktivnost pregledavanja od davatelja mrežnih usluga, ali ne može zaštititi sadržaj poruke nakon što ona stigne na platformu koja je odabrala skeniranje. Enkripcija na razini aplikacije, a ne samo na razini mreže, ono je o čemu se ovdje zapravo raspravlja.

Što to znači za vas

Ako koristite enkriptirane aplikacije za razmjenu poruka u EU-u, vaše svakodnevno iskustvo neće se promijeniti preko noći zbog ovog glasovanja. Skeniranje ostaje dobrovoljno, a glavne enkriptirane platforme uglavnom su se čvrsto oduprle ugrađivanju alata za skeniranje sadržaja. Ipak, ovo je područje politike koje valja pomno pratiti, osobito ako se oslanjate na privatne poruke za osjetljive razgovore, profesionalnu komunikaciju ili jednostavno cijenite svoje pravo na povjerljiv razgovor.

Korisni savjeti

  • Držite se aplikacija za razmjenu poruka koje koriste provjerenu enkripciju s kraja na kraj i koje su se javno obvezale oduprijeti zahtjevima za obveznim skeniranjem.
  • Pratite zakonodavni vremenski slijed jer je Chat Control više puta produljivan umjesto da bude riješen, a buduće verzije mogle bi prijeći s dobrovoljnog na obvezno sudjelovanje.
  • Razumite razliku između onoga što VPN štiti (vaš mrežni promet i lokaciju) i onoga što ne štiti (sadržaj poruke nakon što stigne na poslužitelje aplikacije).
  • Budite informirani putem stalnog praćenja rasprave o skeniranju poruka u sklopu Chat Controla u EU-u jer svako produljenje oblikuje praktične implikacije za privatnu komunikaciju u Europi.