Novi rok za kontroverzno pravilo o nadzoru
Dana 9. srpnja Europski parlament izglasao je produljenje privremenog režima nadzora komunikacija neformalno poznatog kao „Chat Control 1.0”. Pravilo koje je prvotno trebalo isteći u travnju 2026. sada je odgođeno do 3. travnja 2028. Glasovanje je ponovno pokrenulo dugogodišnju raspravu u Europi o tome koliko daleko platforme poput WhatsAppa, Messengera i drugih aplikacija za razmjenu poruka smiju ići u skeniranju privatnih razgovora radi otkrivanja materijala koji prikazuje seksualno zlostavljanje djece (CSAM).
Vrijeme i nejasno oblikovanje mnogih naslova doveli su do zabune, a neke objave na društvenim mrežama sugeriraju da će Bruxelles preko noći početi čitati svačije WhatsApp poruke. To se nije baš tako dogodilo, no stvarna politika i dalje ima konkretne posljedice za privatnost u EU-u.
Što Chat Control 1.0 zapravo radi
Chat Control 1.0 nije novi mandat za nadzor. To je privremeno odstupanje od EU-ove Direktive o privatnosti i elektroničkim komunikacijama koje pružateljima usluga razmjene poruka i e-pošte omogućuje da dobrovoljno skeniraju sadržaj, poput teksta, slika i privitaka, radi otkrivanja CSAM-a ako to odluče učiniti. Pružatelji prema ovom režimu nisu zakonski obvezni ništa skenirati; jednostavno im je to dopušteno, bez kršenja zakona EU-a o privatnosti koji bi inače ograničio takvu vrstu obrade.
Ta je razlika važna. Pravilo koje je upravo produženo odnosi se na dopuštenje, a ne na obvezu. Postoji u nekom obliku od 2021., prvotno kao privremena mjera dok su zakonodavci EU-a pregovarali o trajnoj, dalekosežnijoj regulaciji otkrivanja CSAM-a, onoj na koju većina ljudi zapravo misli kad kaže „Chat Control”. Taj trajni prijedlog, koji se godinama suočava s protivljenjem zagovornika privatnosti, stručnjaka za enkripciju i nekoliko država članica, potencijalno bi zahtijevao obveze skeniranja umjesto da ih samo dopušta. Još uvijek je u pregovorima i nije bio predmet glasovanja 9. srpnja.
Stoga je praktični učinak ovog produljenja kontinuitet: platforme koje su već dobrovoljno skenirale sadržaj u potrazi za CSAM-om prema privremenom pravilu mogu to nastaviti raditi još dvije godine dok institucije EU-a nastavljaju raspravljati o trajnom okviru.
Zašto se WhatsApp stalno spominje
WhatsAppova enkripcija s kraja na kraj čini ga prirodnom žarišnom točkom u ovim raspravama, budući da se svako skeniranje na enkriptiranim platformama obično mora dogoditi na samom uređaju, prije ili nakon enkripcije, umjesto presretanjem sadržaja poruka u prijenosu. Meta ovim glasovanjem nije prisiljena ni na kakve nove obveze skeniranja, ali šira borba oko politike o tome kako bi enkriptirane aplikacije trebale surađivati s tijelima za provedbu zakona i sustavima za zaštitu djece daleko je od rješenja.
Ta neizvjesnost dolazi uz niz drugih sigurnosnih priča povezanih s WhatsAppom koje drže korisnike na oprezu. Curenje WhatsApp vjerodajnica otkrilo je milijune telefonskih brojeva i podataka za prijavu ranije ove godine, a zasebna istraga o bazi podataka stalkerwarea koja je otkrila 86.000 datoteka o EU influencerima pokazala je kako privatni zapisnici razgovora mogu završiti prikupljeni bez pristanka putem komercijalnih alata za nadzor, potpuno izvan bilo kakve EU regulative. Ovi incidenti zajedno pokazuju da su najveće prijetnje vašoj WhatsApp privatnosti trenutačno manje povezane sa zakonodavstvom EU-a, a više s krađom vjerodajnica, špijunskim softverom i neosiguranim bazama podataka.
Što to znači za vas
Ako koristite WhatsApp, Signal ili slične aplikacije u EU-u, ništa se u vašem svakodnevnom slanju poruka ne mijenja zbog ovog glasovanja. Nije uvedeno nikakvo novo obvezno skeniranje, a regulatori ne čitaju iznenada enkriptirane poruke. Ono što se promijenilo jest da pravni okvir koji dopušta dobrovoljno skeniranje CSAM-a od strane pružatelja sada traje dvije godine dulje nego prije, dajući zakonodavcima EU-a više vremena da razrade trajni prijedlog Chat Controla bez pravnog vakuuma.
Veća, trajna politička borba oko obveznog skeniranja i stražnjih vrata u enkripciji još uvijek je neriješena i vrijedi je pomno pratiti, budući da bi buduća trajna regulativa mogla izgledati vrlo drugačije od sadašnjeg dobrovoljnog okvira. U međuvremenu, praktični rizici za privatnost s kojima se korisnici suočavaju dolaze od drugdje: phishing, curenje vjerodajnica i špijunski softver.
Praktični zaključci
Budite informirani, a ne uznemireni: provjerite primarne izvore poput priopćenja Europskog parlamenta prije nego što podijelite viralne tvrdnje o tome da „Chat Control” skenira sve vaše poruke, jer se trenutačno produljenje odnosi samo na dobrovoljno skeniranje, a ne na novu obvezu. Osigurajte svoj WhatsApp račun omogućavanjem dvofaktorske autentifikacije i redovitim pregledom povezanih uređaja, posebno s obzirom na nedavne incidente s izlaganjem vjerodajnica. Ako ste zabrinuti zbog alata za nadzor poput stalkerwarea, povremeno provjerite ima li na vašem telefonu nepoznatih aplikacija i dozvola. Ako putujete ili živite negdje gdje je pristup WhatsAppu ograničen ili se nadzire, korištenje pouzdanog VPN-a za WhatsApp može vam pomoći zaštititi metapodatke veze, iako neće promijeniti način na koji je sam sadržaj poruka enkriptiran ili skeniran. Rasprava o Chat Controlu daleko je od kraja, a praćenje vjerodostojnog izvještavanja najbolji je način da shvatite što se zapravo mijenja za vašu privatnost kada dođe sljedeće glasovanje.
