Az Európai Unió ismét elhalasztotta az ideiglenes „chat-ellenőrzési” szabályok határidejét, és 2028 áprilisáig meghosszabbítja a gyermekek szexuális bántalmazását ábrázoló anyagok (CSAM) önkéntes ellenőrzésének keretét. Az Euronews által hírül adott lépés életben tartja azt a jogi szürke zónát, amely évek óta meghatározza az EU online magánszféráért vívott küzdelmét: a platformok szabadon ellenőrizhetik a privát üzeneteket illegális tartalom után, de egyelőre nem kötelesek rá.

Ez a legújabb, 2028-ig szóló EU-s chat-ellenőrzési hosszabbítás nem új törvény. Egy évekkel ezelőtt bevezetett átmeneti derogáció folytatása, amelynek helyébe egy állandó, kötelező érvényű szabályozásnak kellett volna lépnie. A jogalkotók azonban újra és újra elodázták a döntést, mivel nem tudtak megegyezni abban, hogy az ellenőrzés továbbra is opcionális maradjon-e vagy kötelezővé váljon, illetve hogy a titkosított üzenetküldő alkalmazásokat egyáltalán kötelezni lehet-e erre.

Mit hosszabbított meg most az EU, és meddig érvényes ez?

A hosszabbítás értelmében az EU-ban működő üzenetküldő és e-mail szolgáltatók 2028 áprilisáig jogszerűen, önkéntes alapon vizsgálhatják a felhasználói tartalmakat CSAM után kutatva. Ez ugyanaz az átmeneti szabályozás, amely az európai ePrivacy-szabályok alóli kivételként életbe lépése óta hatályban van. Enélkül azok a platformok, amelyek már most is ellenőrzik a visszaélésszerű anyagokat, technikailag megsértenék az adatvédelmi törvényeket.

A hosszabbítás több időt ad a tárgyalóknak egy állandó keretrendszer kidolgozására, amelyet gyakran „Chat Control 2.0”-ként emlegetnek, és amely az utóbbi időben többször is elakadt a kötelező ellenőrzéssel és annak a titkosított kommunikációra gyakorolt hatásával kapcsolatos nézeteltérések miatt. Egyelőre az átmeneti szabályok maradnak érvényben, ami némi lélegzetvételnyi időt ad a vállalatoknak, de nem válaszolja meg azt a sokkal fontosabb kérdést, hogy az ellenőrzés végül jogi kötelezettséggé váljon-e a választás helyett.

Önkéntes és kötelező ellenőrzés: Miért fontos ez a különbség?

Az önkéntes és a kötelező ellenőrzés közötti különbség az egész vita sarkalatos pontja. A jelenlegi, meghosszabbított szabályok szerint egy üzenetküldő szolgáltató dönthet úgy, hogy ismert CSAM-tartalmakat keres az üzenetekben, fényképekben vagy linkekben felismerő eszközök segítségével, de az uniós jog semmi nem kötelezi erre. Az ellenőrzést nem végző szolgáltatók e külön szabályozás alapján nem kapnak büntetést.

Egy kötelező ellenőrzési rendszer ezzel szemben arra kötelezne minden érintett platformot, beleértve a végpontok közötti titkosítást használó üzenetküldőket is, hogy felismerő képességeket építsenek be, függetlenül a felhasználók preferenciáitól. Polgárjogi csoportok, biztonsági kutatók és több uniós tagállam is arra figyelmeztetett, hogy ez tömeges megfigyeléssel érne fel, hiszen minden felhasználó privát kommunikációját ellenőrizni kellene hozzá, nem csak a bűncselekménnyel gyanúsítottakét. Ez az alapvető nézeteltérés az oka annak, hogy az EU egymás után fogadja el a hosszabbításokat ahelyett, hogy végleges törvényt hozna. Az olvasók átfogóbb képet kaphatnak arról, mennyire megosztott a közvélemény ezen a ponton, ebből: Chat-ellenőrzési vita robban ki: az Euronews olvasói szavazást indít, amely a harc korábbi szakaszaiban rögzítette az olvasói reakciókat.

Hogyan érinti a chat-ellenőrzés a végpontok közötti titkosítást?

A technikai akadályt a titkosítás jelenti. A végpontok közötti titkosítást használó alkalmazások úgy lettek kialakítva, hogy egy üzenetet csak a küldő és a címzett olvashasson, még a platform üzemeltetője se. Bármely olyan ellenőrző rendszernek, amely képes az üzenetek tartalmában illegális anyagokat keresni, valamilyen módon hozzá kell férnie ehhez a tartalomhoz, mielőtt a titkosítás érvényesülne, vagy a titkosítás helyett.

Ezért érvelnek a kritikusok azzal, hogy a kötelező ellenőrzési javaslatok funkcionálisan összeegyeztethetetlenek az erős titkosítással, még akkor is, ha a jogalkotók ragaszkodnak hozzá, hogy maga a titkosítás érintetlen maradna. Az ellenőrzés technikai megvalósíthatósága a titkosított védelem aláásása nélkül igazán összetett műszaki kérdés, amelyet ez a cikk részletesebben is bemutat: EU-s chat-ellenőrzés: A titkosítás dönti el, mit vizsgálnak. Mivel a jelenlegi hosszabbítás csak az önkéntes ellenőrzést tartja fenn, az ellenőrzést nem végző titkosított alkalmazások egyelőre változatlanok maradnak, ám a mögöttes feszültség nem oldódott meg, csupán 2028-ra halasztották.

Mit jelent ez Önnek?

Ha az EU-n belül használ üzenetküldő alkalmazásokat, semmi sem változik azonnal. Az önkéntes ellenőrzés már e hosszabbítás előtt is jogszerű volt, és most is az marad. A titkosított alkalmazásokra nem róttak ki új, kötelező ellenőrzési kötelezettséget. Ami változott, az az időkeret: az uniós jogalkotóknak most 2028 áprilisáig van idejük egy végleges megoldás megtárgyalására, és ez a tárgyalás fogja eldönteni, hogy a mindennap használt alkalmazásokra végül vonatkoznak-e szigorúbb, kötelező ellenőrzési előírások.

Addig is érdemes tisztában lenni azzal, hogy mely alkalmazások kínálnak alapértelmezés szerint végpontok közötti titkosítást, és mely platformok csatlakoztak önkéntes ellenőrzési programokhoz. A közvélemény ebben a kérdésben élesen megosztott, amint azt az alábbi cikk is tükrözi: Az EU-s chat-ellenőrzési vita újraéled az Euronews felmérésében, ezért érdemes tájékozódni a 2028-as határidő közeledtével.

A legfontosabb tudnivalók

Az EU-s chat-ellenőrzés 2028-as határidejének meghosszabbítása szünetet jelent, nem megoldást. Az önkéntes ellenőrzés továbbra is jogszerű, a kötelező ellenőrzés sorsa még nem dőlt el, és a titkosítás körüli vita korántsem zárult le. Mostantól 2028-ig érdemes áttekinteni a használt üzenetküldő alkalmazások adatvédelmi beállításait és titkosítási szabványait, figyelemmel kísérni az állandó jogszabály alakulását, és olyan szolgáltatásokat választani, amelyek átláthatóan kommunikálnak arról, hogy ellenőrzik-e a tartalmakat, és ha igen, hogyan. A chat-ellenőrzésért vívott küzdelem nem ért véget, csupán új határidőt kapott.