Az EU-tagállamok megállapodtak abban, hogy 2028 áprilisáig meghosszabbítják a blokk ideiglenes „chat-ellenőrzési” szabályait, így az online platformok továbbra is jogi fedezéket kapnak a privát üzenetek önkéntes átvizsgálására gyermekek szexuális bántalmazását ábrázoló anyagok (CSAM) után kutatva. A hosszabbítás több időt ad a tárgyalóknak a törvény állandó, kötelező változatának kidolgozására – ez a küzdelem Európa közelmúltbeli történelmének egyik legvitatottabb digitális jogi csatájává vált.

Az ideiglenes rendeletet – amelyet néha „derogációnak” is neveznek – eredetileg azért vezették be, hogy az üzenetküldő és e-mail szolgáltatók továbbra is észlelhessék az ismert CSAM-tartalmakat, miután az új uniós adatvédelmi szabályok egyébként illegálissá tették volna az ilyen átvizsgálást. Ahelyett, hogy hagyták volna lejárni ezt az áthidaló intézkedést, a tagállamok most 2028 áprilisáig tolták ki a lejárati dátumát, gyakorlatilag elodázva a sokkal nagyobb kérdést: vajon az átvizsgálás önkéntes maradjon-e, ahogy jelenleg, vagy kötelezővé váljon minden, az EU-ban működő platform számára?

Miért tér vissza folyamatosan a chat-ellenőrzés

A chat-ellenőrzés azért került újra és újra napirendre, mert a gyermekvédelmi szószólók és az adatvédelmi szakértők közötti alapvető nézeteltérés soha nem oldódott meg. A támogatók azzal érvelnek, hogy az átvizsgáló eszközök az egyik leghatékonyabb módjai a CSAM nagy léptékű észlelésének és bejelentésének, különösen mivel a visszaélésszerű anyagok egyre inkább titkosított vagy félig privát csatornákon keresztül terjednek. Az adatvédelmi szószólók, digitális jogi csoportok és számos biztonsági kutató viszont azzal érvelnek, hogy bármilyen, az üzenetküldő alkalmazásokba beépített átvizsgálási infrastruktúra – még ha szűk célra is – olyan mintát hoz létre, amely később kiterjeszthető vagy visszaélésre használható.

Ez a feszültség korábban csúcsosodott ki, amikor az uniós tárgyalók megállapodásra jutottak a szabályok állandó változatáról. Ahogy a vpn.social korábbi, az uniós chat-ellenőrzési megállapodásról szóló tudósítása, amely engedélyezi az átvizsgálást, de tiltja a kliensoldali ellenőrzéseket beszámolt róla, a törvényhozók megpróbáltak egyensúlyozni: engedélyezték az ismert CSAM szerveroldali észlelését, miközben kifejezetten tiltották a kliensoldali átvizsgálást – azt a technikát, amely közvetlenül a felhasználó eszközén vizsgálná meg a tartalmat, mielőtt az titkosításra és elküldésre kerül. Ez a különbségtétel rendkívül fontos az adatvédelem szempontjából, mivel a kliensoldali átvizsgálás az a módszer, amely a legszorosabban kapcsolódik a végpontok közötti titkosítás alapvető ígéretének megtöréséhez – ahhoz, hogy csak a küldő és a címzett olvashatja az üzenetet.

A legutóbbi hosszabbítás nem oldja meg ezt a vitát. Egyszerűen fenntartja a status quo-t, az önkéntes átvizsgálást az ideiglenes szabályok alapján, miközben a törvényhozók tovább vitatkoznak arról, hogy kötelezővé tegyék-e az észlelést, milyen technológiát kelljen használniuk a szolgáltatóknak, és hogyan akadályozzák meg a hatókör kiterjesztését általános megfigyeléssé.

Mi a tét valójában az adatvédelem szempontjából

Az adatvédelem központi aggálya valójában nem arról szól, hogy a CSAM-tartalmakat észlelni és jelenteni kell-e – szinte mindenki egyetért abban, hogy igen. A nézeteltérés a módszerről és a precedensről szól. A kötelező átvizsgálási követelmények – még ha szűken a CSAM-ra irányulnak is – arra kényszerítik a platformokat, hogy észlelési képességeket építsenek be az infrastruktúrájukba. Ha ez a képesség már létezik, a kritikusok arra figyelmeztetnek, hogy pusztán politikai, nem pedig technikai lehetőség kérdésévé válik, hogy a jövőben kiterjesztik-e más tartalomkategóriákra is.

Gyakorlati aggályok is felmerülnek a téves pozitív találatokkal és a visszatartó hatással kapcsolatban. Az automatizált észlelőrendszerek félreazonosíthatnak legitim tartalmakat, legyen szó egy szülő családi fotójáról, egy orvossal megosztott egészségügyi képről, vagy újságírók és ügyvédek által kezelt érzékeny anyagokról. Az önkéntes rendszerben a platformok megtartanak némi mérlegelési jogot arra vonatkozóan, hogy milyen agresszíven vizsgálnak át és mit tesznek a megjelölt tartalommal. Egy kötelező rendszer ezt a mérlegelési jogot nagyrészt megszüntetné, egységesítve az észlelést a platform sajátos kockázati profiljától vagy felhasználói bázisától függetlenül.

Ez része annak a szélesebb mintának, ahogy az európai és brit szabályozók azzal küzdenek, hogyan ellenőrizzék az online platformokat anélkül, hogy aláásnák azokat az adatvédelmi garanciákat, amelyeket a felhasználók elvárnak. Hasonló feszültségek játszódtak le az életkor-ellenőrzés és a hozzáférési korlátozások körül, amint az az Egyesült Királyság tinédzserekre vonatkozó közösségi média kijárási tilalmánál látható, amely VPN-észlelést ír elő a platformokon, ahol a kiskorúak védelmét célzó kikényszerítési mechanizmusok azt a kérdést is felvetik, hogy a platformoknak és a szabályozóknak mennyi rálátással kell rendelkezniük a felhasználói viselkedésre.

Mit jelent ez az Ön számára

A hétköznapi felhasználók számára a 2028 áprilisi hosszabbítás azt jelenti, hogy azonnal semmi sem változik. Azok a platformok, amelyek már önkéntesen átvizsgálják a CSAM-tartalmakat, továbbra is ugyanazon jogi keretek között teszik ezt, amely a derogáció első bevezetése óta érvényben van. Az EU-ban a népszerű üzenetküldő és e-mail szolgáltatások felhasználói ma nem szembesülnek új, kötelező átvizsgálási követelménnyel.

Érdemes figyelni a még tárgyalás alatt álló állandó jogszabály irányát. Ha a kötelező észlelési szabályok végül átmennek, a felhasználókra gyakorolt gyakorlati hatás nagymértékben attól függ, hogy a kliensoldali átvizsgálásra vonatkozó rendelkezések fennmaradnak-e a végleges szövegben, mivel ez az a mechanizmus, amely a legvalószínűbben érinti közvetlenül a titkosított üzenetküldő alkalmazásokat. Azok a felhasználók, akik érzékeny kommunikációhoz végpontok közötti titkosítású szolgáltatásokra támaszkodnak – újságírók, aktivisták, egészségügyi szolgáltatók és magánügyeiket megbeszélő hétköznapi emberek –, e vita kimenetelében a leginkább érintettek.

Tájékozódás a vita folytatódása közben

A chat-ellenőrzés továbbra is megoldatlan, és a 2028 áprilisáig tartó hosszabbítás garantálja, hogy nem ez lesz az utolsó hír a témában. Azoknak az olvasóknak, akik szeretnének a szakpolitika előtt járni, néhány gyakorlati lépés észszerű: tartsák szemmel, mely üzenetküldő alkalmazásokat használják és azok deklarált titkosítási gyakorlatát, kövessék figyelemmel az EU Parlament és Tanács hivatalos közleményeit – ne pedig másodkézből származó összefoglalókat – a fontos szavazások idején, és gondolják át, hogy érzékeny kommunikációjuk mekkora része zajlik olyan platformokon, amelyekre a jövőben kötelező átvizsgálási követelmények vonatkozhatnak. A chat-ellenőrzésről szóló vita nem csupán egy brüsszeli szakpolitikai küzdelem – ez élő próbája annak, hogy az adatvédelmi garanciák meddig terjednek az automatizált tartalomészlelés korában, és kimenetele évekre meghatározza a digitális kommunikáció szabályait az EU-ban.