Az uniós törvényhozók megszavazták, hogy az önkéntes üzenet-átvizsgálási szabályok 2028-ig hatályban maradjanak, meghosszabbítva azt a jogi keretet, amely lehetővé teszi az üzenetküldő szolgáltatók számára, hogy átvizsgálják a privát csevegéseket illegális tartalom után, miközben a tágabb, vitatottabb Chat Control javaslat tovább halad Brüsszelben. A meghosszabbítás senkit nem kötelez üzenetek átvizsgálására, de nyitva tartja az ajtót, és azt jelenti, hogy a titkosítás körüli küzdelem Európa üzenetküldő alkalmazásaiban messze nem ért véget.

A Signal, a WhatsApp és a Telegram mindennapi felhasználói számára a hír akár szakmai apróságnak is tűnhet. De nem az. Az EU Chat Control titkosítási szabályairól szóló vita minden olyan alkalmazást érint, amely privát, végpontok közötti titkosított kommunikációt ígér, és a 2028-ig tartó meghosszabbítás azt jelzi, hogy a törvényhozók az üzenet-átvizsgálást hosszú távú politikai eszköznek tekintik, nem pedig átmeneti vészhelyzeti intézkedésnek.

Mit engedélyeznek valójában a meghosszabbított önkéntes átvizsgálási szabályok

A törvényhozók által megújított szabályokat önkéntesnek nevezik, ami azt jelenti, hogy az üzenetküldő platformok és e-mail szolgáltatók dönthetnek úgy, hogy átvizsgálják a felhasználói tartalmakat illegális anyagok után anélkül, hogy az EU adatvédelmi törvényeibe ütköznének. Ez az átmeneti megállapodás már több éve létezik ideiglenes megoldásként, amíg az Európai Bizottság és a Parlament tárgyal a politika Chat Control néven ismert állandó, kötelező változatáról.

Azzal, hogy az önkéntes keret lejárati idejét 2028-ra tolták ki, a törvényhozók gyakorlatilag évekre szóló lélegzetvételnyi időt vásároltak maguknak. Azok a vállalatok, amelyek már átvizsgálják az üzeneteket, továbbra is jogszerűen folytathatják ezt, és a politikai nyomás a kötelező rendszer véglegesítésére legalább átmenetileg enyhül. De az „önkéntes" kifejezés sok munkát végez ebben a mondatban. Ha egyszer létezik átvizsgálási infrastruktúra egy alkalmazáson belül, az, hogy a vállalat agresszívan, takarékosan használja-e, vagy később bővíti-e, nagyrészt az adott vállalaton és a jövőbeli szabályozáson múlik, nem pedig a felhasználón.

Miért tartoznak még mindig az érintett körbe a titkosított alkalmazások, mint a Signal, a WhatsApp és a Telegram

Azért merül fel ez folyamatosan kifejezetten a végpontok közötti titkosított alkalmazásoknál, mert a titkosított tartalom átvizsgálása más megközelítést igényel, mint egy egyszerű szöveges e-mail átvizsgálása. A szolgáltatók nem tudják elolvasni egy valódi végpontok közötti titkosított üzenet tartalmát a szervereiken, ezért az átvizsgálásnak magán az eszközön kell történnie, a titkosítás alkalmazása előtt vagy a visszafejtés után. Ezt gyakran kliensoldali átvizsgálásnak nevezik, és ez az a technikai mechanizmus, amely – a kritikusok szerint – aláássa a végpontok közötti titkosítás alapvető ígéretét.

A Signal régóta kijelenti, hogy inkább kilép az EU-piacról, mint hogy átvizsgálási eszközöket építsen az alkalmazásába. A WhatsApp és a Telegram – mindkettő széles körben használt a blokkban – ugyanazzal az alapvető feszültséggel néz szembe: bármely mechanizmus, amelyet az illegális tartalom jelzésére építenek a titkosítás alkalmazása előtt, technikailag egyúttal olyan mechanizmus is, amely bővíthető, visszaélhető vagy rossz szereplők célpontjává válhat. Az önkéntes meghosszabbítás nem írja elő ezt a fajta átvizsgálást a titkosított alkalmazások számára, de a helyén tartja a jogi és politikai alapot egy olyan jövőbeli szabályhoz, amely ezt előírhatja.

Hogyan illeszkedik ez a brüsszeli Chat Control-vita tágabb kontextusába

Ez az önkéntes meghosszabbítás egy almérte a sokkal nagyobb, folyamatban lévő történetnek. Az állandó Chat Control szabályozásról évek óta vitáznak az Európai Parlamentben, miközben adatvédelmi aktivisták, technológusok és a törvényhozók nagy csoportja arra figyelmeztet, hogy a kötelező átvizsgálás mindenki számára megtörné a titkosítást, nem csak a feltételezett rossz szereplők számára. A szembenállás ellenére az intézkedés tovább haladt az uniós intézményeken keresztül. Ahogy arról a Chat Control EU-szavazáson való áthaladásáról szóló jelentésünkben is beszámoltunk, amelyben 314 képviselő ellenezte, az, hogy a szavazó tagok többsége egy javaslat ellen szavaz, az uniós jogalkotási szabályok értelmében nem állítja meg automatikusan azt – ez az eljárási sajátosság tartotta életben a kötelező változatot akkor is, amikor az ellenállás papíron elsöprőnek tűnt.

A most bejelentett önkéntes szabályok meghosszabbítása nem oldja fel ezt a küzdelmet. Ha valami, akkor azt mutatja, hogy az uniós döntéshozók szakaszosan kezelik a kérdést: tartsák működésben az átmeneti átvizsgálási keretet, kerüljék el a jogi szakadékot, és közben párhuzamosan tárgyaljanak az állandó szabályozásról. A felhasználók ne értelmezzék a 2028-as meghosszabbítást úgy, hogy a Chat Control-t félretették. Nem tették.

Mit jelent ez Önnek

Ha Ön a Signalt, WhatsAppot, Telegramot vagy bármely más üzenetküldő alkalmazást használja az EU-ban, a mindennapi titkosításában semmi sem változik azonnal ennek a meghosszabbításnak köszönhetően. Az önkéntes átvizsgálási szabályok nem kényszerítenek egyetlen konkrét alkalmazást sem arra, hogy holnaptól átvizsgálja az Ön üzeneteit. Ami megváltozott, az az idővonal: az uniós törvényhozóknak mostantól 2028-ig van idejük egy állandó keret kidolgozására, és az átvizsgálás mögötti jogi architektúra elérhető marad azoknak a szolgáltatóknak, amelyek önként csatlakoznak.

A gyakorlati kockázat nem a magánélet hirtelen elvesztése ezen a héten. Hanem az átvizsgálási infrastruktúra lassú normalizálódása az üzenetküldő alkalmazások szabványos funkciójaként, ami később megkönnyíti annak kötelezővé tételét. Az, hogy tájékozott maradjon arról, mely alkalmazások kötelezik el magukat a valódi végpontok közötti titkosítás mellett átvizsgálási hátsó kapuk nélkül, és melyek vesznek részt önkéntes átvizsgálási programokban, a legfontosabb dolog, amit egy adatvédelmi szempontból tudatos felhasználó most megtehet.

Gyakorlati tanácsok

Kövesse az Ön által használt üzenetküldő alkalmazások nyilvános nyilatkozatait az átvizsgálással és titkosítással kapcsolatos álláspontjukról, mivel a kliensoldali átvizsgálást ellenző szolgáltatók általában nyilvánosan kijelentik ezt. Tartsa szemmel a Chat Control jogalkotási előrehaladását, ne feltételezze, hogy a vita lezárult, mivel a kötelező változat továbbra is aktív Brüsszelben. Fontolja meg olyan alkalmazások használatát, amelyek egyértelmű, nyilvános kötelezettségvállalást tettek az átvizsgálási hátsó kapuk titkosításukba építése ellen. És ismerje fel, hogy az EU Chat Control titkosítási szabályai mozgó célpontot jelentenek, nem pedig egyszeri döntést, így ami ma érvényes, az egészen más lehet jócskán a 2028-as határidő előtt.