- július 9-én az Európai Parlament újraélesztette a Chat Controlt, azt a vitatott üzenetellenőrzési keretrendszert, amely lehetővé teszi a hatóságok és techplatformok számára, hogy a gyermekek sérelmére elkövetett szexuális visszaélés anyagai (CSAM) elleni küzdelem jegyében átvizsgálják a magánjellegű digitális kommunikációt. A szavazás egy eljárási manőver révén, alig néhány nappal a nyári szünet előtt érkezett – ezt az időzítést a bírálók szerint szándékosan úgy választották meg, hogy minimalizálják a nyilvánosság figyelmét és a sajtóvisszhangot. Aki azt hitte, hogy ez a harc már eldőlt, tévedett. Visszatért, és érdemes pontosan megérteni, mi változott.
Chat Control EU Surveillance 2026: Mit változtatott a július 9-i szavazás
A Chat Control sosem volt egyetlen, változatlan törvény. Több iteráción, lejáraton és meghosszabbításon ment keresztül, mióta először ideiglenes ePrivacy-mentességként megjelent. A július 9-i ülés újabb fordulópontot jelentett ebben a ciklusban: a teljes jogalkotási vita helyett az intézkedést egy olyan eljárási mechanizmussal hozták vissza, amely elkerülte azt a fajta hosszas nyilvános meghallgatást, amit a korábbi verziók kaptak. Ez a Chat Control EU surveillance 2026 vita lényege: nem csupán az, hogy mit mondanak a szabályok, hanem az is, ahogyan folyamatosan, minimális súrlódással újraélesztik őket.
Ez a minta nem új. Mindössze egy nappal korábban, 2026. július 8-án a képviselők hasonló ellenőrzési rendelkezések újraaktiválásáról szavaztak – ezt a fejleményt részletesen bemutattuk az EU július 8-i újraaktiválásáról szóló jelentésünkben. Ez a két szavazás együtt mutatja, milyen gyorsan változhat a jogalkotási terep, gyakran váratlanul érve a polgárjogi szervezeteket és a hétköznapi felhasználókat.
Mely alkalmazásokat és kommunikációkat érinti
A hétköznapi felhasználók számára a gyakorlati aggály a mindennap használt üzenetküldő alkalmazásokra összpontosul: WhatsApp, Signal, Telegram és hasonló platformok. A Chat Control különböző formáiban következetesen a magánjellegű kommunikáció – szöveges üzenetek, fényképek és fájlok – titkosítás előtti vagy utáni ellenőrzését célozta. A deklarált cél szűk körű: a CSAM észlelése és jelentése. Az ehhez szükséges mechanizmus azonban – a tartalom ellenőrzése elküldés előtt vagy közvetlenül a fogadás után – széles körben vonatkozik minden olyan üzenetre, amely áthalad az érintett szolgáltatáson, nem csupán a bűncselekmény gyanújával érintettekre.
Nem ez az első alkalom, hogy az európai jogalkotók azon vívódnak, hol húzzák meg ezt a határt. A korábbi tárgyalási fordulók eredményeképpen 2028-ig meghosszabbított szabályok születtek, előtte pedig egy szűkebb keret, amely 2027-ig korlátozta az ellenőrzést. A július 9-i újraélesztés gyakorlatilag újranyit olyan kérdéseket, amelyekről sokan azt hitték, hogy a korábbi kompromisszumokkal már lezárultak.
Miért ássa alá a kliensoldali ellenőrzés a végpontok közötti titkosítást
A biztonsági kutatók és adatvédelmi szószólók technikai ellenvetése a vita minden iterációjában következetes maradt: nincs mód az üzenetek tartalmának ellenőrzésére – még olyan szűk célból sem, mint a CSAM észlelése – anélkül, hogy olyan mechanizmust építenének, amely a titkosítás alkalmazása előtt vagy a visszafejtés után vizsgálja az adatokat. Ezt gyakran nevezik kliensoldali ellenőrzésnek, és alapvetően változtatja meg azt, amit a végpontok közötti titkosítás ígér.
A végpontok közötti titkosítás célja, hogy az üzenetet kizárólag a küldő és a címzett olvashassa, ne a platform, ne a kormány, ne bárki más. A kliensoldali ellenőrzéshez a készülékén futó szoftvernek kell megvizsgálnia a tartalmat, és egyezéseket kell jeleznie ismert adatbázisok vagy viselkedési minták alapján, mielőtt ez a védelem egyáltalán életbe lépne. Amint ez az ellenőrzési infrastruktúra létezik, a biztonsági szakértők figyelmeztetése szerint egy olyan állandó képességgé válik, amelyet elvben át lehet irányítani vagy ki lehet terjeszteni az eredeti hatókörén túlra. Ez a lényege annak, hogy miért vált ki minden egyes felbukkanásakor ekkora ellenállást, ahogyan az a Chat Control törvény korábbi elfogadására adott reakciókban is látható volt.
Mit tudnak és mit nem tudnak a VPN-ek az üzenetellenőrzési kötelezettségekkel szemben
Itt van szükség reális elvárásokra a felhasználók részéről. A VPN titkosítja az internetes forgalmat a készüléke és egy szerver között, ami hasznos a böngészési tevékenység, a tartózkodási hely és a hálózati szintű metaadatok elrejtésére az internetszolgáltató vagy bárki más elől, aki a kapcsolatot figyeli. Amit a VPN nem tesz meg, az az, hogy megakadályozza a készüléken vagy az üzenetküldő alkalmazáson belül végzett ellenőrzést, mielőtt a forgalom egyáltalán elérné a VPN-alagutat. Ha egy üzenetküldő platform a törvényi előírásoknak megfelelően beépíti az alkalmazásba az ellenőrzést, a kapcsolat VPN-en keresztüli irányítása nem akadályozza meg a vizsgálat végrehajtását.
A VPN viszont továbbra is hozzáadhat egy védelmi réteget a digitális lábnyom többi része köré: elrejti az IP-címet, csökkenti a nyilvános hálózatokon való kitettséget, és korlátozza, hogy harmadik felek mire következtethessenek a kapcsolódási mintákból. Ez egy kiegészítő eszköz, nem pedig helyettesítője a titkosítási garanciáknak, amelyeket a kliensoldali ellenőrzés fenyeget.
Mit jelent ez Önnek
Ha rendszeresen használ titkosított üzenetküldő alkalmazásokat, a július 9-i újraélesztés nem azt jelenti, hogy az ellenőrzés holnaptól aktív, de azt igen, hogy a kötelező ellenőrzés jogi alapja ismét napirendre került Brüsszelben. A gyakorlati tanulság az, hogy tájékozódjon arról, mely alkalmazások kötelezik el magukat nyilvánosan a kliensoldali ellenőrzési kötelezettségekkel szembeni ellenállás mellett, és mely platformok működnek uniós joghatóság alatt, illetve melyek nem. Ha megérti a különbséget a szállítási titkosítás (amit a VPN véd) és a végpontok közötti üzenettitkosítás (amit a Chat Control céloz) között, az segít tisztább döntéseket hozni arról, mely eszközök védik valóban a beszélgetéseit.
Gyakorlati teendők
Kísérje figyelemmel a jogszabály alakulását, ne tekintse lezártnak, mivel ezek a szavazások a látszólagos vereségek után is többször visszatértek. Nézze át az Ön által leggyakrabban használt üzenetküldő alkalmazások adatvédelmi irányelveit és nyilvános állásfoglalásait, különösen a kliensoldali ellenőrzéssel kapcsolatos vállalásaikat. Használjon VPN-t egy átfogó adatvédelmi stratégia egyik rétegeként, ne az üzenetellenőrzési kötelezettségek elleni teljes védelemként. És olvasson utána a jogalkotási előzményeknek, beleértve az eredeti ePrivacy-mentességet, hogy megértse, a Chat Control EU surveillance 2026 viták hogyan vezethetők vissza a mai szabályokat még mindig alakító korábbi kompromisszumokig.
