Vlade EU-a dogovorile su produljenje privremenih pravila o "kontroli chata" do travnja 2028., čime internetske platforme dobivaju kontinuirano pravno pokriće za dobrovoljno skeniranje privatnih poruka u potrazi za materijalom koji prikazuje seksualno zlostavljanje djece (CSAM). Produljenje daje pregovaračima više vremena da razrade trajnu, obaveznu verziju zakona, u borbi koja je postala jedna od najspornijih bitaka za digitalna prava u novijoj europskoj povijesti.
Privremena uredba, ponekad nazvana "odstupanjem", izvorno je uvedena kako bi pružatelji usluga razmjene poruka i e-pošte mogli nastaviti otkrivati poznati CSAM nakon što bi nova EU pravila o privatnosti inače takvo skeniranje učinila nezakonitim. Umjesto da puste da ta privremena mjera istekne, države članice sada su pomaknule njezin datum isteka na travanj 2028., efektivno odgađajući rješavanje puno većeg pitanja: treba li skeniranje biti dobrovoljno, kao što je sada, ili obavezno za svaku platformu koja posluje u EU-u?
Zašto se kontrola chata stalno vraća
Kontrola chata iznova se pojavljuje jer temeljno neslaganje između zagovornika zaštite djece i stručnjaka za privatnost nikada nije riješeno. Zagovornici tvrde da su alati za skeniranje jedan od rijetkih učinkovitih načina za otkrivanje i prijavu CSAM-a u velikim razmjerima, osobito kako se materijal zlostavljanja sve više kreće kroz šifrirane ili poluprivatne kanale. Zagovornici privatnosti, grupe za digitalna prava i brojni sigurnosni istraživači uzvraćaju da svaka infrastruktura za skeniranje ugrađena u aplikacije za razmjenu poruka, čak i za usku svrhu, stvara predložak koji bi se kasnije mogao proširiti ili zloupotrijebiti.
Ova napetost dosegnula je vrhunac ranije kada su pregovarači EU-a postigli dogovor o trajnoj verziji pravila. Kao što je izvijestio vpn.social u ranijem izvještaju o dogovoru o kontroli chata u EU-u koji dopušta skeniranje, ali zabranjuje provjere na strani klijenta, zakonodavci su pokušali pronaći ravnotežu: dopustiti otkrivanje poznatog CSAM-a na strani poslužitelja, uz izričitu zabranu skeniranja na strani klijenta, tehnike koja bi pregledavala sadržaj izravno na korisničkom uređaju prije nego što se šifrira i pošalje. Ta razlika iznimno je važna za privatnost, budući da je skeniranje na strani klijenta metoda koja se najviše povezuje s razbijanjem temeljnog obećanja end-to-end enkripcije — da samo pošiljatelj i primatelj mogu pročitati poruku.
Najnovije produljenje ne rješava tu raspravu. Ono jednostavno čuva status quo, dobrovoljno skeniranje prema privremenim pravilima, dok se zakonodavci nastavljaju prepirati oko toga treba li otkrivanje učiniti obaveznim, koju bi tehnologiju pružatelji usluga morali koristiti i kako spriječiti širenje opsega na opći nadzor.
Što je zapravo na kocki za privatnost
Ključna briga za privatnost zapravo nije o tome treba li CSAM biti otkriven i prijavljen. Gotovo svi se slažu da treba. Neslaganje je oko metode i presedana. Obavezni zahtjevi za skeniranje, čak i kada su usko ciljani na CSAM, zahtijevaju od platformi da ugrade mogućnosti otkrivanja u svoju infrastrukturu. Jednom kada ta mogućnost postoji, kritičari upozoravaju da postaje pitanje politike, a ne tehničke mogućnosti, hoće li se u budućnosti proširiti na druge kategorije sadržaja.
Postoji i praktična zabrinutost oko lažno pozitivnih rezultata i odvraćajućeg učinka. Automatizirani sustavi otkrivanja mogu pogrešno identificirati legitimni sadržaj, bilo da se radi o obiteljskoj fotografiji roditelja, medicinskoj slici podijeljenoj s liječnikom ili sadržaju koji dijele novinari i odvjetnici koji rukuju osjetljivim materijalom. Pod dobrovoljnim režimom, platforme zadržavaju određenu diskreciju oko toga koliko agresivno skeniraju i što rade s označenim sadržajem. Obavezni režim uklonio bi velik dio te diskrecije, standardizirajući otkrivanje u svim slučajevima, bez obzira na specifični profil rizika platforme ili bazu korisnika.
Ovo je dio šireg obrasca u kojem se europski i britanski regulatori bore s time kako nadzirati internetske platforme bez potkopavanja zaštite privatnosti koju korisnici očekuju. Slične napetosti odigrale su se oko provjere dobi i ograničenja pristupa, kao što se vidi u policijskom satu za tinejdžere na društvenim mrežama u Ujedinjenom Kraljevstvu koji nameće otkrivanje VPN-a na platformama, gdje mehanizmi provedbe osmišljeni za zaštitu maloljetnika također postavljaju pitanja o tome koliko uvida platforme i regulatori trebaju imati u ponašanje korisnika.
Što to znači za vas
Za svakodnevne korisnike, produljenje do travnja 2028. znači da se trenutno ništa ne mijenja. Platforme koje već dobrovoljno skeniraju u potrazi za CSAM-om nastavit će to činiti prema istom pravnom okviru koji se primjenjuje otkako je odstupanje prvi put uvedeno. Korisnici mainstream usluga razmjene poruka i e-pošte u EU-u danas se ne suočavaju s novim obaveznim zahtjevom za skeniranje.
Ono što vrijedi pratiti je smjer trajnog zakonodavstva o kojem se još pregovara. Ako obavezna pravila o otkrivanju na kraju prođu, praktični utjecaj na korisnike uvelike bi ovisio o tome hoće li odredbe o skeniranju na strani klijenta opstati u konačnom tekstu, budući da je to mehanizam koji će najvjerojatnije izravno utjecati na šifrirane aplikacije za razmjenu poruka. Korisnici koji se oslanjaju na end-to-end šifrirane usluge za osjetljivu komunikaciju — novinari, aktivisti, pružatelji zdravstvene skrbi i obični ljudi koji raspravljaju o privatnim stvarima — imaju najviše toga na kocki u tome kako će se ova rasprava riješiti.
Kako ostati informiran dok se rasprava nastavlja
Kontrola chata ostaje neriješena, a produljenje do travnja 2028. jamči da ovo neće biti posljednji naslov na tu temu. Za čitatelje koji žele biti u tijeku s politikom, nekoliko praktičnih koraka ima smisla: pratite koje aplikacije za razmjenu poruka koristite i njihove navedene prakse enkripcije, obraćajte pažnju na službene komunikacije Europskog parlamenta i Vijeća umjesto na sažetke iz druge ruke kada se dogode važna glasanja i razmislite koliko se vaše osjetljive komunikacije odvija na platformama koje bi na kraju mogle biti podvrgnute obaveznim zahtjevima za skeniranje. Rasprava o kontroli chata nije samo briselska politička borba — to je živi test koliko daleko zaštita privatnosti seže u eri automatiziranog otkrivanja sadržaja, a njezin će ishod oblikovati pravila digitalne komunikacije diljem EU-a godinama koje dolaze.
