„A Chat Control nem hivatalos uniós kifejezés. A bírálók által adott címke egy olyan szabály- és javaslatcsomagra, amely a gyermekek szexuális zaklatását ábrázoló anyagok (CSAM) észlelését és bejelentését célozza a privát online kommunikációban, és ez vált Európa egyik legvitatottabb digitális politikai küzdelmévé. Több éves egyeztetés, halogatás és utolsó pillanatos szavazások után a keretszabályozást most 2028-ig meghosszabbították, újra felszítva a vitát arról, hogy a kormányoknak milyen messzire szabad betekinteniük az emberek privát üzeneteibe a gyermekvédelem nevében.

Mi is pontosan a Chat Control?

A Chat Control lényegében olyan uniós jogszabályokra utal, amelyek lehetővé teszik – egyes tervezett változatokban pedig előírnák –, hogy az üzenetküldő platformok átvizsgálják a privát kommunikációt CSAM után kutatva. Az elképzelés egyszerűnek hangzik: technológia segítségével fogjuk el a ragadozókat és védjük a gyerekeket. A megvalósítás azonban jóval bonyolultabb, mert a privát – gyakran titkosított – üzenetek átvizsgálása alapvető kérdéseket vet fel a megfigyeléssel, a beleegyezéssel és azzal kapcsolatban, hogy ki férhet hozzá az eredményekhez.

A jelenlegi keretszabályozás ideiglenes derogációként működik, vagyis kivételt jelent a szokásos uniós adatvédelmi szabályok alól (pontosabban az ePrivacy irányelv alól), nem pedig állandó megbízást. Éppen ez az ideiglenes státusz az oka, hogy a szabályozás folyamatosan visszatér a megújítási szavazásokra, és hogy minden egyes hosszabbítás gyújtóponttá vált az adatvédelmi aktivisták, a techcégek és a törvényhozók számára egyaránt.

Kis híján meghiúsulások és kompromisszumok idővonala

A jelenlegi szabályokhoz vezető út korántsem volt zökkenőmentes. Az év elején az Európai Parlament egy meglepő július 9-i szavazáson újjáélesztette a Chat Controlt, gyakorlatilag megújítva az átvilágítási rendszert, nem aktív megszavazással, hanem azáltal, hogy nem sikerült megszerezni a blokkoláshoz szükséges abszolút többséget. Ez az eljárási furcsaság azt jelentette, hogy a szabályok szinte automatikusan folytatódtak, ami miatt sok felhasználó azon tűnődött, hogy mit tehet valójában válaszul.

Azóta az Európai Parlament új intézkedéseket fogadott el, amelyek 2028-ig meghosszabbítják az ideiglenes keretszabályozást, több éves jogi fedezéket adva a platformoknak és a szabályozóknak az önkéntes átvilágítás folytatásához. Külön utakon járva az uniós tagállamok saját megállapodásra jutottak a Chat Control meghosszabbításáról, miközben elfogadták az EP-képviselők által javasolt módosításokat, ami arra utal, hogy a politikai hajlandóság a szabályok teljes eltörlésére egyszerűen nincs meg, még akkor is, ha a javaslat szélesebb verzióival szembeni ellenállás továbbra is erős.

Egy érdemi kompromisszum azonban kirajzolódott a folyamat során: a tárgyalófelek megállapodtak abban, hogy az átvilágítás folytatódhat, de kifejezetten betiltják a kliensoldali szkennelést, vagyis azt a gyakorlatot, hogy a tartalmat közvetlenül a felhasználó eszközén elemezzék, mielőtt titkosítják és elküldenék. Ennek a különbségtételnek jelentősége van. A kliensoldali szkennelés volt a korábbi Chat Control tervezetek legtöbbet bírált eleme, mert gyakorlatilag hatástalanítaná a végponttól végpontig terjedő titkosítás célját azzal, hogy az üzeneteket már a védelem alá helyezésük előtt megvizsgálná.

A vita középpontjában álló adatvédelmi kompromisszum

A Chat Control körüli feszültség valójában nem arról szól, hogy a CSAM észlelése nemes cél-e. Szinte senki nem vitatja ezt. A nézeteltérés a módszerről szól. A privát kommunikáció átvizsgálása – még jó szándékkal is – olyan infrastruktúrát hoz létre, amelyet ki lehet terjeszteni, vissza lehet élni vele, vagy rosszindulatú szereplők célpontjává válhat. Az adatvédelmi aktivisták szerint minden olyan rendszer, amely képes valamilyen tartalom után kutatni az üzenetekben, elvileg átprogramozható más dolgok keresésére is, így a gyermekvédelmi eszköz általános megfigyelési mechanizmussá válhat.

A kliensoldali szkennelés betiltása elhárít egy jelentős aggodalmat, de nem szünteti meg a szélesebb vitát. A platformok önkéntes átvilágítása továbbra is azt jelenti, hogy a privát üzeneteket algoritmusok elemzik, és az eredményeket adott esetben továbbíthatják a hatóságoknak. Azoknak a felhasználóknak, akik fontosnak tartják a titkosított, privát kommunikációt, az „önkéntes” és a „kötelező” szkennelés közötti különbségtétel kevésbé fontos, mint az a tény, hogy a szkennelés egyáltalán megtörténik.

Mit jelent ez Önnek?

Ha Ön az EU-ban használ üzenetküldő alkalmazásokat, vagy olyanokkal kommunikál, akik használnak, a Chat Control szabályok 2028-ig történő meghosszabbítása azt jelenti, hogy a jelenlegi átvilágítási keretszabályozás nem fog egyhamar eltűnni. Érdemes megérteni, hogy ez ideiglenes, megújítható kivétel az adatvédelmi törvények alól, nem pedig rögzített, állandó szabály, ami azt jelenti, hogy a jövőbeli szavazások és tárgyalások még mindig átalakíthatják, akár jobbá, akár rosszabbá.

Egyelőre a kliensoldali szkennelés tilalma érdemi biztosítékot jelent, hiszen ez azt jelenti, hogy maga az eszköz nem vizsgálja át a tartalmat a titkosítás előtt. A platformok önkéntes szkennelése azonban továbbra is legális és aktív bizonyos szolgáltatásoknál. Ha Önnek fontos az üzenetek magánjellege, érdemes utánajárnia, hogy mely alkalmazások és szolgáltatások kínálnak még mindig teljes végponttól végpontig történő titkosítást beépített szkennelési funkciók nélkül, és figyelmel kísérnie, hogy az egyes platformok adatvédelmi irányelvei hogyan írják le a CSAM-észlelési gyakorlatukat.

Főbb tanulságok

A Chat Controlt 2028-ig meghosszabbították, nem szüntették meg, így az EU-ban a privát üzenetek átvizsgálásáról szóló vita korántsem lezárt. A kliensoldali szkennelés a jelenlegi megállapodás értelmében tilos, ami korlátozza a javaslat leginvazívabb verzióját, de a platformszintű önkéntes szkennelés folytatódik. Továbbra is fontos lesz, hogy bárki, aki értékeli a digitális magánszférát, tájékozódjon arról, hogy mely üzenetküldő szolgáltatásokat használja, ezek hogyan kezelik a titkosítást, és hogyan alakulnak az uniós szabályok.