Az EU 2028-ig meghosszabbította a Chat Control önkéntes derogációját

  1. július 9-én az Európai Parlament megszavazta egy EU-s jogszabály – közkeletű nevén a "Chat Control" – 2028-ig történő meghosszabbítását. Ha riasztó közösségi média bejegyzéseket láttál arról, hogy az EU épp most vezette be a magánüzenetek kötelező tömeges megfigyelését, érdemes lassítani és megnézni, mi is történt valójában. A szavazás nem hozott létre új, kötelező vizsgálati rendszert. Egy meglévő, önkéntes derogációt hosszabbított meg, amely lehetővé teszi az üzenetküldő platformok számára, hogy saját döntésük alapján kereshessék a gyermekek szexuális bántalmazását ábrázoló anyagokat (CSAM). A különálló, végleges rendelet, a gyakran CSAR-ként emlegetett szabályozás, amely kötelező erejű szabályokat írna elő minden szolgáltató számára, még mindig tárgyalás alatt áll, és nem volt ennek a szavazásnak a tárgya.

Ez a különbségtétel óriási jelentőséggel bír abban, hogy a közvélemény hogyan érti a magánélet védelmének jogi helyzetét Európában. Jean-Luc Mélenchon francia politikus az X-en azt állította, hogy az EU épp most vezetett be átfogó megfigyelési intézkedéseket – ez a jellemzés összemossa a két, nagyon különböző jogalkotási folyamatot. Az önkéntes derogáció meghosszabbítása és egy kötelező, EU-szerte egységes vizsgálati mandátum közötti különbség megértése elengedhetetlen mindenki számára, aki fel akarja mérni, hogy milyen védelem vonatkozik jelenleg a digitális kommunikációjára.

Mi változott valójában július 9-én?

A jogalkotási előzmények több évre nyúlnak vissza. Az EU 2021-ben ideiglenes derogációt fogadott el saját ePrivacy-szabályai alól, lehetővé téve az elektronikus hírközlési szolgáltatóknak – például az üzenetküldő és e-mail szolgáltatásoknak –, hogy önkéntesen vizsgálják a felhasználói tartalmakat CSAM után anélkül, hogy megsértenék az adatvédelmi törvényt, amely egyébként tiltaná az ilyen vizsgálatot. Ezt a derogációt átmeneti megoldásnak szánták, amíg a jogalkotók egy állandó, átfogó keretrendszeren, a CSAR-rendeleten (a gyermekek szexuális bántalmazása elleni rendeleten) dolgoznak, amelyet első javaslata óta többször is vitattak és módosítottak.

A 2026. július 9-i szavazás ezt az ideiglenes, önkéntes derogációt hosszabbította meg 2028-ig. Azon platformok felhasználói számára, amelyek nem csatlakoztak az önkéntes vizsgálathoz, semmi sem változott. Nem jött létre új, kötelező vizsgálati kötelezettség. A Chat Control kötelező változata, amely a legkitartóbb kritikát váltotta ki az adatvédelmi szószólókból, titkosítási szakértőkből és polgárjogi szervezetekből szerte Európában, továbbra is az Európai Parlament, az EU Tanácsa és az Európai Bizottság közötti tárgyalások holtpontján vesztegel. A titkosított üzenetküldéssel, a vizsgálati kötelezettségek körével és a téves találatok elleni biztosítékokkal kapcsolatos nézeteltérések évek óta rendezetlenül tartják a végleges szöveget.

Miért számít a zavar?

Az ehhez hasonló jogalkotási szavazások félrejelentése vagy leegyszerűsítése valódi következményekkel jár. Amikor egy nagy követőtáború közéleti személyiség bejelenti, hogy az EU "épp most vezette be" a tömeges megfigyelést, az gyorsabban és messzebbre terjedhet, mint az a visszafogottabb, pontos beszámoló, hogy mit is csinál valójában egy eljárási hosszabbító szavazás. Ez a fajta zűrzavar mindkét oldalról alááshatja az uniós intézményekbe vetett közbizalmat: akik valóban ellenzik a kiterjesztett vizsgálati jogköröket, hamis sürgősségérzetet vagy vereségérzetet élhetnek át, míg akik figyelemmel kísérik az EU adatvédelmi politikáját, elutasíthatják a későbbi jogos aggodalmakat, mint túlzásokat, erre a korábbi zavarra hivatkozva.

Az alapvető vita valódi és megoldatlan. Az adatvédelmi szószólók régóta érvelnek azzal, hogy a magánkommunikáció bármilyen kötelező vizsgálata – még ha a gyermekek védelmével indokolják is – azt kockáztatja, hogy aláássa a végpontok közötti titkosítást, és olyan eszközöket hoz létre, amelyeket szélesebb körű megfigyelésre is fel lehet használni. Ezek az aggodalmak továbbra is egyértelműen a még függőben lévő CSAR-rendelethez kapcsolódnak, nem pedig a 2026 júliusában elfogadott derogáció-meghosszabbításhoz. Aki követi ezt a kérdést, annak érdemes szorosan figyelemmel kísérnie a CSAR-tárgyalásokat, hiszen ott dől majd el véglegesen a titkosított üzenetküldést érintő kötelező szabályok sorsa.

Mit jelent ez Önnek?

A hétköznapi felhasználók számára ez a hír nem változtat azon, ahogyan az üzenetküldő alkalmazásaik jelenleg működnek. Azok a platformok, amelyek csatlakoztak az önkéntes CSAM-észlelési keretrendszerhez, 2028-ig folytathatják ezt, de nem keletkezett új kötelezettség azon szolgáltatások számára, amelyek úgy döntöttek, hogy nem vesznek részt benne. Ha végpontok közötti titkosítású üzenetküldő alkalmazásokat használ, kommunikációját e szavazás eredményeként nem terheli automatikusan új vizsgálat. Mindazonáltal ez egy változásban lévő jogalkotási terület, és a CSAR-rendelet végső formája végül bevezethet olyan kötelező követelményeket, amelyek hatással lehetnek a titkosított szolgáltatásokra. A legjobb módja annak, hogy elkerüljük a pontatlan állításokra való reakciókat – származzanak azok politikusoktól, újságíróktól vagy közösségi média bejegyzésekből –, ha tájékozottak maradunk az eljárási szavazások és az érdemi szakpolitikai változások közötti különbségről.

Főbb tanulságok

Mielőtt az EU-s megfigyelési mandátumokról szóló szalagcímekre reagálna, ellenőrizze, hogy a hír az önkéntes Chat Control derogációra vagy a még függőben lévő CSAR-rendeletre vonatkozik-e, mivel ezeket gyakran összemossák. Kövesse az Európai Parlament és a Tanács hivatalos kommunikációját közvetlenül, amikor csak lehetséges, ahelyett, hogy kizárólag a közösségi médiából származó másodkézből származó összefoglalókra hagyatkozna. Ha titkosított üzenetküldő szolgáltatásokat használ, kifejezetten figyelje a CSAR-tárgyalásokat, mivel ott dőlhetnek el végül a kötelező vizsgálati követelmények. És ha fontos Önnek a magánélet védelme, fontolja meg olyan szolgáltatások használatát, amelyek átláthatóak azzal kapcsolatban, hogy részt vesznek-e önkéntes CSAM-észlelési programokban, így megalapozott döntést hozhat arról, mely platformok felelnek meg az Ön adatvédelmi elvárásainak.