EU privremeno obnavlja Chat Control 1.0

Europska unija ponovno je ovlastila digitalne platforme za skeniranje privatnih poruka u potrazi za materijalom seksualnog zlostavljanja djece (CSAM), oživljavajući privremeno zakonsko izuzeće poznato kao Chat Control 1.0. Prema izvještaju KultureGeeka, obnovljena pravila omogućuju aplikacijama za razmjenu poruka i pružateljima usluga e-pošte otkrivanje nezakonitih slika i videozapisa dijeljenih u privatnim razgovorima, što je praksa koja bi inače bila u sukobu sa strogom zaštitom povjerljivosti elektroničkih komunikacija u EU-u.

Ovo nije sveobuhvatan, obvezni sustav nadzora koji je godinama alarmirao zagovornike privatnosti. Uži je, privremen i dobrovoljan za platforme. No njegovo obnavljanje ponovno otvara važan razgovor o tome koliko je EU spreman ići u ravnoteži između zaštite djece i povjerljivosti svakodnevne digitalne komunikacije.

Što je točno Chat Control 1.0?

Chat Control 1.0 odnosi se na izuzeće iz Direktive o e-privatnosti, zakona EU-a koji inače zahtijeva od pružatelja komunikacijskih usluga da čuvaju sadržaj i metapodatke privatnih poruka povjerljivima. Kao što objašnjava naše ranije izvještavanje o izuzeću iz e-privatnosti, ovo izuzeće postoji u nekom obliku od 2021. godine. Ono dopušta, ali ne zahtijeva, platformama poput webmail servisa i aplikacija za razmjenu poruka da dobrovoljno skeniraju poruke, privitke i metapodatke kako bi otkrile poznati CSAM sadržaj, obično koristeći tehnologiju podudaranja hash vrijednosti koja uspoređuje datoteke s bazama podataka prethodno identificiranog nezakonitog materijala.

Ključno je da je ovo izuzeće za tvrtke dobrovoljno i vremenski ograničeno po dizajnu. Potrebno ga je periodično obnavljati od strane zakonodavaca EU-a kako bi ostalo pravno valjano, što se upravo ponovno dogodilo, prema izvještaju KultureGeeka. Bez ovog produljenja, platforme koje trenutno pokreću dobrovoljne alate za otkrivanje CSAM-a djelovale bi u sivoj pravnoj zoni ili bi morale potpuno isključiti skeniranje.

Chat Control 1.0 naspram šire rasprave o Chat Controlu

Vrijedi odvojiti ovo obnavljanje od mnogo većeg i spornijeg prijedloga "Chat Controla" koji je godinama dominirao naslovnicama diljem Europe. Taj širi propis, o kojem se još uvijek pregovara u Bruxellesu, išao bi znatno dalje: predložio je obveze obveznog skeniranja koje bi se mogle primijeniti čak i na usluge razmjene poruka s krajnjim šifriranjem, što bi učinkovito zahtijevalo od platformi da pregledaju sadržaj prije nego što je šifriran i poslan, tehnika koju kritičari često opisuju kao "skeniranje na strani klijenta".

Taj veći prijedlog izazvao je trajni otpor organizacija za zaštitu privatnosti, sigurnosnih istraživača i pružatelja šifriranih poruka, koji tvrde da svaki mehanizam sposoban za skeniranje šifriranog sadržaja prije slanja temeljno potkopava sigurnosna jamstva koja bi šifriranje trebalo pružati. Chat Control 1.0, verzija koja je upravo obnovljena, ne nameće tu vrstu obveznog zahtjeva za probijanjem šifriranja. Jednostavno produljuje pravno dopuštenje platformama koje već dobrovoljno skeniraju poruke da to nastave činiti bez kršenja pravila o e-privatnosti.

Ova razlika je bitna, ali ju je lako izgubiti u javnoj raspravi, pogotovo jer oba prijedloga dijele naziv "Chat Control" i isti temeljni cilj politike borbe protiv širenja CSAM-a na internetu.

Što to znači za vas

Ako koristite uobičajene platforme za e-poštu ili razmjenu poruka koje su se odlučile na dobrovoljno skeniranje CSAM-a, ovo produljenje znači da se ta praksa nastavlja bez prekida. Za većinu korisnika svakodnevna komunikacija neće se osjećati drugačije, jer se ovo skeniranje već provodilo na platformama koje sudjeluju prije produljenja i ograničeno je na otkrivanje poznatog nezakonitog materijala, a ne na čitanje općeg sadržaja poruka.

Međutim, ponavljajuća potreba za obnavljanjem ovog izuzeća ističe neriješenu napetost u digitalnoj politici EU-a. Zakonodavci još nisu utvrdili trajni, sveobuhvatni okvir, što znači da se pravila o privatnosti koja utječu na vaše privatne poruke mogu mijenjati sa svakim zakonodavnim ciklusom. Ako se oslanjate na šifrirane poruke za osjetljive osobne, profesionalne ili novinarske komunikacije, vrijedi biti informiran o širim pregovorima o Chat Controlu, jer bi taj prijedlog, a ne ovo uže produljenje, mogao na kraju izravno utjecati na šifrirane usluge.

Ključne poruke

Budite informirani, a ne uznemireni. Obnavljanje Chat Controla 1.0 nastavak je postojeće, dobrovoljne i usko usmjerene prakse, a ne novi mandat za masovni nadzor. Ipak, korisnici koji brinu o privatnosti trebali bi:

  • Provjeriti sudjeluju li usluge za razmjenu poruka ili e-poštu koje koristite u dobrovoljnom skeniranju CSAM-a, što je obično navedeno u njihovim pravilima o privatnosti ili uvjetima korištenja.
  • Razlikovati Chat Control 1.0 (trenutačno, dobrovoljno izuzeće iz e-privatnosti) od još neriješene obvezne regulative Chat Controla prilikom praćenja vijesti o privatnosti u EU-u.
  • Nastaviti koristiti alate za komunikaciju s krajnjim šifriranjem ako vam je povjerljivost važna, jer ovo produljenje ne prisiljava šifrirane platforme da probiju svoje šifriranje.
  • Pratiti razvoj zakonodavstva EU-a o širem prijedlogu Chat Controla, jer će njegov ishod imati daleko značajnije implikacije za šifrirane poruke od ovog privremenog produljenja.

Razgovor o Chat Controlu daleko je od kraja. Razumijevanje točno onoga što se odobrava, a što ne, najbolji je način za praćenje kako se vaša prava na privatnost u Europi razvijaju.