Az Európai Unió régóta húzódó harca a kötelező üzenetvizsgálatról újabb kritikus pontjához érkezik szeptember 29-én, amikor a tárgyalók folytatják a Chat Control 2.0-ról szóló trilógus tárgyalásokat. A korábbi ideiglenes szabályokkal ellentétben, amelyek gördülő jelleggel tartották életben a CSAM-észlelést, a Chat Control 2.0 állandó jogszabálynak készült, és a tárgyalások e fordulójának eredménye évekre meghatározhatja, hogyan működik a titkosított üzenetküldés Európa-szerte.

Mi történik szeptember 29-én: a trilógus magyarázata

A trilógusok zárt ajtók mögötti tárgyalások az Európai Parlament, az Európai Unió Tanácsa és az Európai Bizottság között, amelyek célja, hogy összeegyeztessék egy javasolt jogszabály eltérő változatait, mielőtt azt véglegesíteni lehetne. A Chat Control 2.0, hivatalos nevén a gyermekek szexuális zaklatása elleni rendelet, már több fordulón esett át ezekből a tárgyalásokból anélkül, hogy a három intézmény megállapodásra jutott volna annak legvitatottabb rendelkezéseiről.

A szeptember 29-i ülés azért fontos, mert olyan időszak után veszi fel újra a tárgyalásokat, amelyben a figyelem nagyrészt a Chat Control 1.0-ra összpontosult, arra az ideiglenes vizsgálati keretrendszerre, amely lejárt, majd ezt követően újra életbe lépett. Míg a régebbi rendszer uralta a címlapokat, a Chat Control 2.0 az a változat, amely a vizsgálati kötelezettségeket állandó uniós jogba ágyazná be, ahelyett hogy ismételt meghosszabbításokra támaszkodna. Bármilyen kompromisszum, vagy annak hiánya, amely ebből a trilógusból kikerül, meghatározza, hogy a tárgyalások következő szakasza a végső szavazás felé halad-e, vagy további nézeteltérés-fordulókba húzódik.

Hogyan ássák alá az észlelési határozatok a végpontok közötti titkosítást

A Chat Control 2.0 középpontjában az észlelési határozat fogalma áll. A javaslat szerint a hatóságok arra kötelezhetnének egy üzenetküldő szolgáltatást, hogy vizsgálja át a felhasználói kommunikációt feltételezett gyermekek szexuális zaklatásával kapcsolatos anyagok után, még akkor is, ha azokat a kommunikációkat végpontok közötti titkosítás védi. Ez az a rendelkezés, amely a legélesebb kritikát váltotta ki az adatvédelmi jogvédők és biztonsági kutatók részéről.

A végpontok közötti titkosítás úgy működik, hogy biztosítja, hogy csak a feladó és a címzett olvashassa el egy üzenet tartalmát, még a szolgáltató sem. A titkosított tartalom elküldés előtti vizsgálata, amelyet gyakran kliensoldali vizsgálatnak neveznek, olyan szoftvert igényel, amely a felhasználó saját eszközén fut, és a titkosítás előtt ellenőrzi az üzeneteket. A kritikusok szerint ez a megközelítés gyakorlatilag hátsó ajtót hoz létre: amint ez a vizsgálati infrastruktúra létezik, kiterjeszthető, visszaélésszerűen használható vagy rosszindulatú szereplők célpontjává válhat, függetlenül az eredeti szándéktól. Mindazok számára, akik titkosított üzenetküldő alkalmazásokra vagy VPN-ekre támaszkodnak személyes kommunikációjuk bizalmas kezeléséhez, az észlelési határozatok rendszere azt jelentené, hogy a adatvédelmi garanciákat technikai sebezhetőség helyett jogi kötelezettség írhatná felül.

Kortényező-ellenőrzési követelmények és mit jelentenek az anonimitás szempontjából

Az észlelési határozatok mellett a Chat Control 2.0 rendelkezéseket tartalmaz a kortényező-ellenőrzésről is, amely megköveteli a platformoktól, hogy bizonyos körülmények között igazolják felhasználóik életkorát. Bár gyermekbiztonsági intézkedésként keretezik, a kötelező kortényező-ellenőrzés jellemzően megköveteli a felhasználóktól, hogy azonosító információkat, például kormányzati kiállítású személyazonosító igazolványt vagy biometrikus adatokat adjanak meg egy szolgáltatás eléréséhez.

Ez egy külön, de kapcsolódó adatvédelmi aggályt vet fel. Az életkort ellenőrző rendszerek gyakran csökkentik vagy megszüntetik azt az anonimitást, amelyre sok felhasználó támaszkodik az online kommunikáció során, különösen a kiszolgáltatott helyzetben lévők, például újságírók, aktivisták vagy bántalmazó kapcsolatban élők. A kortényező-ellenőrzési követelmények és az észlelési határozatok kombinálása fokozza az adatvédelmi kompromisszumokat: a felhasználók egyetlen szabályozási keretrendszeren belül szembesülhetnek mind az anonimitás csökkenésével, mind az üzenetek bizalmas kezelésének csökkenésével.

Chat Control 1.0 vs 2.0: hogyan jutottunk ide, és mi a különbség

Érdemes szétválasztani e jogszabály két szálát. A Chat Control 1.0 arra az ideiglenes, önkéntes eltérésre utal, amely lehetővé tette a platformok számára, hogy gördülő jogalapon vizsgálják az üzeneteket CSAM után. Ez a keretrendszer technikailag 2026 elején járt le, mielőtt az EP-képviselők júliusban a helyreállítása mellett szavaztak volna, amint arról beszámoltunk abban a cikkünkben, amely bemutatja, hogyan élesztette újra az EU a Chat Control 1.0-t egy váratlan júliusi szavazáson. Annak a szavazásnak a mechanikáját, ahol az intézkedés nem igenlő többséggel, hanem azért ment át, mert az ellenzők nem tudtak elegendő szavazatot összegyűjteni a blokkolásához, részletesen bemutatjuk abban a cikkünkben, amely arról szól, mit tehetnek most a felhasználók a július 9-i megújítás után.

A Chat Control 2.0 egy másik, ambiciózusabb projekt. Ahelyett hogy meghosszabbítana egy ideiglenes eltérést, amint azt a Chat Control vizsgálatot életben tartó ePrivacy-meghosszabbításról szóló tudósításunkban kifejtettük, állandó észlelési határozati hatásköröket és kortényező-ellenőrzési szabályokat vezetne be az uniós jogban. A vizsgálati vitáról és annak titkosított platformokra való kiterjedéséről szóló szélesebb áttekintésért lásd korábbi magyarázónkat arról, hogyan vitatkozik az EU a titkosított csevegések vizsgálatáról a Chat Control 2.0 keretében. A két szál jogilag különálló, de politikailag összefonódik: az egyikben elért lendület vagy visszaesés gyakran alakítja a másikban a tárgyalási pozíciókat.

Mit jelent ez Önnek

Ha titkosított üzenetküldő alkalmazásokat, VPN-t használ, vagy egyszerűen értékeli a privát kommunikációt, a szeptember 29-i trilógus érdemes nyomon követni, még akkor is, ha nem az EU-ban él. Az ilyen léptékű szabályozási döntések gyakran befolyásolják más joghatóságok szakpolitikai vitáit, és bármilyen technikai vizsgálati infrastruktúra, amelyet az uniós jog betartása érdekében építenek, globálisan befolyásolhatja az alkalmazások működését, nem csak Európán belül. A Chat Control 2.0 szeptember 29-i tárgyalásairól szóló vita végső soron arról szól, hogy a titkosítás megbízható maradhat-e, ha jogi kötelezettségek bizonyos feltételek mellett annak megkerülését írják elő.

Gyakorlati tanulságok

Maradjon tájékozott a trilógus kimeneteléről a feltételezésekre támaszkodás helyett, mivel a tárgyalások gyorsan változhatnak, és a korábbi fordulók megállapodás nélkül zárultak. Tekintse át a rendszeresen használt üzenetküldő alkalmazások adatvédelmi irányelveit és titkosítási gyakorlatát, és értse meg, hogy működnek-e az uniós piacon. Kísérje figyelemmel, hogyan alakult a Chat Control 1.0 megújítása, mivel annak jogalkotási idővonala előrevetíti, hogyan bontakozhatnak ki a Chat Control 2.0 vitatott szavazásai. Végül, ha a titkosított kommunikáció és az anonimitás fontos Önnek, fontolja meg, hogy szorosan kövesse a jogvédő szervezeteket és a független tudósításokat a szeptember 29. utáni hetekben, mivel a végleges rendelet alakja még nagyon is eldöntetlen.