Egy szavazás az intézkedés ellen, amely mégis törvénnyé vált
- július 9-én 314 európai parlamenti képviselő szavazott a Chat Control ellen. A legtöbb jogrendszerben ennyi ellenszavazat elég lenne egy javaslat lesöpréséhez. Ehelyett az intézkedés így is átment, egy olyan eljárási szavazási küszöb miatt, amely nem egyszerű leadott szavazattöbbséget követelt meg a blokkolásához.
Az eredmény már önmagában is döbbenetes: több EP-képviselő ellenezte az intézkedést, mint ahányan támogatták, mégis továbblépett. Ez nem arról szólt, hogy a parlament meggondolta volna magát a tömeges üzenetellenőrzéssel kapcsolatban. Hanem arról, hogy a parlamenti gépezet olyan eredményt hozott, ami nem egyezik a nyers szavazati számokkal, és ez újra reflektorfénybe állította, hogy az EU hosszú ideje húzódó szkennelési keretrendszere miért bukkan fel újra és újra, még akkor is, amikor a törvényhozók megosztottnak tűnnek vele szemben.
Ez a legutóbbi szavazás egy olyan mintát követ, ami már ismerős azok számára, akik nyomon követik ezt a jogszabályt. Amint arról beszámoltunk a az EU parlament július 9-én megújította a Chat Control szkennelési törvényt című cikkünkben, ugyanezen a napon hosszabbították meg azt a szabályozási rendszert, amely lehetővé teszi a vállalatok számára a magánüzenetek gyermekpornográfia utáni átvizsgálását, fenntartva ezzel egy olyan jogalapot, amely technikailag már az év elején lejárt.
Miért kellett egyáltalán feléleszteni a jogalapot
A szavazás középpontjában álló szabály nem új. Egy felélesztés. Az üzenetellenőrzés eredeti jogalapja technikailag 2026. április 4-én járt le, és a képviselők júliusban szavaztak a visszaállításáról, ahogy azt részletesen bemutattuk a hogyan élesztette fel az EU egy meglepetésszerű júliusi szavazáson a Chat Control 1.0-t című írásunkban. Ez az időrend azért fontos, mert megmutatja, hogy a keretrendszer nem egy stabil, folyamatosan megújuló alapon működik. Lejárt és visszaállították, vitáztak és újravitáztak róla több ülésszakon keresztül az elmúlt évben.
Ez az oda-vissza huzavona is része annak, hogy a július 9-i szavazás miért kapott ilyen sok figyelmet. Egy olyan intézkedés, amely ellen a képviselők többsége szavazott, mégis átment a rostán, mert az alkalmazandó küszöb nem a leadott szavazatok egyszerű többsége volt. A Chat Control – amit gyakran ernyőfogalomként használnak az EU azon törekvésére, hogy a magánkommunikációt gyermekpornográfia után szkennelje – részleteit alaposabban kifejtjük a mit is tartalmaz valójában a Chat Control CSAM szkennelési terv című elemzésünkben. Az alapvető mechanizmus, amiről vita folyik, a kliensoldali szkennelés: egy olyan szoftver, amely a titkosítás alkalmazása előtt a felhasználó saját eszközén vizsgálná meg az üzenetek tartalmát, ahelyett, hogy az adatokat továbbítás közben vagy egy szerveren fogná el.
Mit jelent ez a titkosításra és a kriptográfiára nézve
A kliensoldali szkennelés kényes egyensúlyi ponton helyezkedik el a végponttól végpontig terjedő titkosítással. A titkosított üzenetküldő alkalmazások azt ígérik, hogy csak a küldő és a címzett olvashatja az üzenet tartalmát. A kliensoldali szkennelés technikailag úgy kerüli meg ezt az ígéretet, hogy a tartalmat a titkosítás előtt vagy a visszafejtés után, magán az eszközön ellenőrzi, nem pedig feltörné a titkosítást a továbbítás során. A kritikusok szerint ez mégis egyenlő azzal, hogy egy ellenőrzési képességet építenek be a magánkommunikációba, amit később bővíthetnek, visszaélhetnek vele, vagy rosszindulatú szereplők megcélozhatnak, akik megtalálják a módját, hogy kihasználják ugyanezt a szkennelési infrastruktúrát.
A kriptográfiával és adatvédelemmel foglalkozó technológiai vállalatok számára a tét túlmutat az üzenetküldő alkalmazásokon. Bármilyen mandátum, amely szkennelési infrastruktúrát követel meg az eszközökön, kérdéseket vet fel azzal kapcsolatban, hogy ez az infrastruktúra hogyan lép kölcsönhatásba más titkosított eszközökkel, köztük a kriptotárcákkal, a biztonságos kommunikációs és a hasonló kriptográfiai alapokon nyugvó adatvédelmi szoftverekkel. Az adatvédelem-szolgáltatók hangos résztvevői voltak ennek a vitának. A Proton válasza az EU Chat Control vitájának közepette című beszámolónk bemutatja, hogy a titkosított szolgáltatók hogyan álltak ellen a szkennelési kötelezettségeknek, miközben továbbra is foglalkoznak a gyermekek online kizsákmányolása elleni küzdelem alapvető céljával.
Mit jelent ez Önnek
Ha az EU-n belül titkosított üzenetküldőket, VPN-eket vagy adatvédelemre összpontosító eszközöket használ, ez a szavazás nem változtatja meg azonnal a napi tapasztalatait. A Chat Control nem eredményezte azt, hogy egyik napról a másikra minden üzenetküldő alkalmazásban bevezessék a szkennelést. De a jogi alapok, amelyek ezt a lehetőséget megalapozzák, szavazásról szavazásra tovább erősödnek, még akkor is, ha a törvényhozók többsége ellenzi.
A gyakorlati tanulság az, hogy ez egy folyamatos szabályozási harc, nem pedig egy lezárt ügy. A keretrendszer korábban már lejárt és felélesztették, és eljárási furcsaságok lehetővé tették, hogy a többségi ellenzékkel szemben is továbbhaladjon. Ez a bizonytalanság azt jelenti, hogy a magánkommunikációt szabályozó uniós szabályok alig észrevehetően ismét megváltozhatnak.
Tájékozottság és cselekvés
Néhány konkrét lépés, amit érdemes megfontolni: kövesse nyomon, hogyan reagálnak az egyes üzenetküldő és adatvédelmi szolgáltatók a szkennelési mandátumokra, mivel nyilvános közleményeik gyakran jelzik, hogy a végrehajtás hogyan működhet a gyakorlatban. Figyeljen arra, hogy bármely kliensoldali szkennelési követelmény tartalmaz-e mentességet a titkosított szolgáltatások számára, mivel ez a részlet dönti el, hogy mennyire közvetlenül érinti az Ön által már használt eszközöket. És vegye tudomásul, hogy a jogalkotási eredmények ezen a területen nem mindig követik a címlapokon szereplő szavazati számokat, ezért érdemes tovább olvasni a fő számokon túl, mielőtt azt feltételeznénk, hogy egy intézkedést végleg elutasítottak vagy megerősítettek.
A Chat Control továbbra is az egyik legnagyobb horderejű, folyamatban lévő vita Európában a titkosításról és a digitális magánéletről, és ez a szavazás valószínűleg nem az utolsó szó.
