Para pembuat undang-undang Uni Eropa bersiap menghadapi babak sulit dalam negosiasi enkripsi chat control Uni Eropa. Menurut dokumen yang diperoleh Rapporteur, para co-legislator akan segera bergulat dengan bagian paling kontroversial dari regulasi materi pelecehan seksual anak (CSAM) yang diusulkan: apakah dan bagaimana pesan pribadi harus dipindai.

Laporan tersebut minim detail publik, sehingga penting untuk memperjelas apa yang diketahui dan tidak diketahui. Dokumen-dokumen itu menunjukkan adanya pembicaraan alot mengenai inti dari berkas ini. Sejauh yang ditunjukkan laporan yang tersedia, dokumen tersebut tidak mengumumkan kesepakatan. Tulisan ini membahas apa yang dipertaruhkan dan bagaimana mengikutinya tanpa bereaksi berlebihan terhadap setiap berita utama.

Apa yang dinegosiasikan para pembuat undang-undang di balik pintu tertutup

Regulasi CSAM, yang dikenal luas sebagai "chat control," telah menjadi salah satu proposal teknologi paling diperdebatkan di Eropa. Negosiasi antara co-legislator Uni Eropa biasanya berlangsung dalam sesi tertutup, itulah sebabnya dokumen yang bocor atau diperoleh menjadi penting. Dokumen-dokumen itu menawarkan pandangan langka tentang di mana titik-titik kebuntuan berada sebelum teks final apa pun diterbitkan.

Menurut Rapporteur, titik kebuntuannya adalah inti dari undang-undang ini: aturan tentang pemindaian komunikasi untuk mencari materi pelecehan. Itulah bagian yang menentukan apakah layanan dapat diwajibkan, didorong, atau sekadar diizinkan untuk melihat apa yang dikirim pengguna.

Ada baiknya memisahkan dua lapisan perdebatan:

  • Aturan sementara saat ini. Pemerintah-pemerintah Uni Eropa telah sepakat untuk memperpanjang aturan chat control sementara hingga April 2028, yang memberikan perlindungan hukum berkelanjutan bagi platform untuk memindai pesan pribadi secara sukarela demi materi pelecehan seksual anak.
  • Regulasi permanen. Ini adalah kerangka jangka panjang yang kini menuju pembicaraan rumit, dan di sinilah pertanyaan-pertanyaan yang lebih sulit tentang kewajiban dan teknologi berada.

Karena rezim sementara telah diperpanjang, para negosiator tidak menghadapi jurang hukum yang langsung. Hal itu bisa berdampak dua arah: mungkin mengurangi tekanan waktu, tetapi juga berarti ketidaksepakatan mendasar dapat terus berlanjut.

Di mana keselamatan anak dan enkripsi bertabrakan

Tidak ada yang dalam perdebatan ini membantah bahwa materi pelecehan seksual anak adalah bahaya serius, atau bahwa penyidik membutuhkan alat yang efektif. Perbedaannya adalah soal metode.

Enkripsi end-to-end berarti hanya pengirim dan penerima yang dapat membaca sebuah pesan. Bukan penyedia aplikasi, bukan operator jaringan, dan bukan pemerintah. Jika undang-undang mewajibkan konten diperiksa untuk mencari materi pelecehan, pemeriksaan itu harus terjadi di suatu tempat. Dalam layanan terenkripsi, itu umumnya berarti memeriksa konten di perangkat pengguna sebelum dienkripsi, pendekatan yang sering disebut pemindaian sisi klien.

Kritikus berpendapat bahwa ini mengubah sifat komunikasi pribadi, karena pemindaian terjadi sebelum perlindungan berlaku. Pendukung tindakan yang lebih kuat berargumen bahwa materi pelecehan menyebar melalui saluran pribadi dan mengabaikan saluran tersebut membuat anak-anak terekspos. Kedua posisi itu tulus, dan itulah sebabnya ketentuan-ketentuan intinya begitu sulit diselesaikan.

Pertanyaan-pertanyaan teknis juga belum terselesaikan dalam debat publik: seberapa akurat deteksi dapat dilakukan, bagaimana kesalahan ditangani, dan siapa yang akan mengawasi sistem tersebut. Detail-detail itu akan sama pentingnya dengan prinsip utamanya.

Apa artinya bagi aplikasi pesan terenkripsi

Bagi layanan pesan, pertanyaan praktisnya adalah apakah teks final apa pun akan mendorong mereka ke arah pemindaian, dan bagaimana caranya. Laporan terbaru tentang bagaimana Uni Eropa dapat memindai WhatsApp mengkaji bagaimana legislasi yang diusulkan dapat bekerja dalam praktik pada platform terenkripsi besar, dan ini adalah pendamping yang berguna bagi siapa pun yang menginginkan mekanisme teknisnya.

Ada beberapa kemungkinan hasil yang perlu diingat, tanpa menganggap salah satunya sudah pasti:

  • Pemindaian sukarela tetap seperti sekarang. Platform dapat memindai jika mereka memilih, di bawah perlindungan hukum bergaya sementara.
  • Pemindaian menjadi lebih terstruktur. Penyedia dapat menghadapi aturan tentang kapan dan bagaimana deteksi digunakan.
  • Kewajiban yang lebih kuat muncul. Ini adalah skenario yang paling kuat ditentang oleh para advokat privasi dan beberapa penyedia layanan terenkripsi.

Negosiasi yang dijelaskan oleh Rapporteur adalah tepat di mana pilihan-pilihan ini dibuat. Sampai sebuah teks disepakati dan diterbitkan, klaim apa pun tentang hasil akhir adalah spekulasi.

Apa yang harus diperhatikan pengguna VPN dan alat privasi selanjutnya

VPN tidak mengenkripsi konten pesan Anda di dalam aplikasi, dan tidak mengubah apa yang dapat atau tidak dapat diperiksa oleh layanan pesan di perangkat Anda. Yang dilakukannya adalah melindungi lalu lintas Anda saat transit dan menyembunyikan alamat IP Anda dari jaringan dan situs yang Anda hubungi. Perbedaan itu penting di sini, karena chat control sebagian besar berkaitan dengan apa yang terjadi di tingkat aplikasi dan perangkat, bukan tingkat jaringan.

Namun, perdebatan ini menyentuh ekosistem alat privasi yang lebih luas. Aturan yang melemahkan enkripsi atau menormalkan pemindaian pra-enkripsi menetapkan preseden tentang seberapa jauh pembuat undang-undang dapat menjangkau komunikasi pribadi. Ketegangan serupa terlihat di tempat lain, termasuk di Amerika Serikat, di mana proposal verifikasi usia dalam debat KOSA telah menimbulkan kekhawatiran pengawasan tersendiri.

Hal-hal yang perlu diperhatikan:

  • Apakah para negosiator menerbitkan atau mengonfirmasi teks kompromi apa pun tentang ketentuan pemindaian.
  • Bagaimana bahasa teks tersebut memperlakukan layanan terenkripsi end-to-end secara khusus.
  • Apakah aturan sementara dan regulasi permanen terus bergerak di jalur yang terpisah.
  • Pernyataan dari penyedia pesan terenkripsi tentang bagaimana mereka akan merespons.

Apa Artinya Bagi Anda

Tidak ada yang berubah untuk pesan Anda hari ini karena dokumen-dokumen ini. Tidak ada kewajiban pemindaian baru yang dikonfirmasi, dan aturan sementara tetap menjadi status hukum saat ini. Namun arah pembicaraan memengaruhi keandalan jangka panjang aplikasi yang Anda gunakan untuk percakapan pribadi.

Dalam praktiknya, itu berarti memperhatikan daripada panik. Jaga aplikasi pesan Anda tetap diperbarui, baca pengumuman dari penyedia tentang perubahan kebijakan apa pun, dan gunakan VPN untuk apa yang memang dirancang untuk dilakukan: melindungi koneksi Anda, bukan konten pesan Anda.

Poin-poin utama

  • Negosiasi enkripsi chat control Uni Eropa mencapai fase tersulitnya, berfokus pada inti pemindaian dari regulasi CSAM.
  • Detailnya terbatas; tanggapi klaim tentang hasil akhir dengan hati-hati sampai sebuah teks diterbitkan.
  • Baca laporan pemindaian WhatsApp untuk detail teknis tentang bagaimana pemindaian dapat bekerja, dan perpanjangan aturan sementara untuk status hukum saat ini.
  • Ikuti pembaruan dari sumber terpercaya seiring berjalannya pembicaraan, dan periksa bagaimana pemindaian yang diusulkan akan berlaku pada aplikasi pesan yang Anda gunakan setiap hari.