Upaya panjang Uni Eropa untuk memindai pesan pribadi demi materi pelecehan seksual anak (CSAM) kembali mengalami perubahan, dan kali ini para pembela hak digital menyebutnya sebagai kecurangan. Versi sementara dari apa yang disebut undang-undang Chat Control telah disetujui, meskipun mayoritas Anggota Parlemen Eropa (MEP) memberikan suara menentangnya. Anehnya: ini terjadi hanya tiga bulan setelah Parlemen secara tegas telah menolak langkah tersebut.

Untuk sebuah kebijakan yang telah berulang kali diperdebatkan, diamendemen, dan dipilih dalam beberapa tahun terakhir, cara persetujuan terbaru ini memunculkan pertanyaan sebanyak substansi undang-undang itu sendiri. Para pengkritik menggambarkan langkah ini sebagai tidak demokratis, dengan alasan bahwa sebuah proposal yang telah dibunuh oleh para pembuat undang-undang tidak seharusnya muncul kembali begitu saja melalui akal-akalan prosedural beberapa minggu kemudian.

Apa yang Baru Saja Terjadi dengan Chat Control

Chat Control adalah nama informal untuk undang-undang UE yang bertujuan mendeteksi CSAM (materi pelecehan seksual anak) yang dibagikan melalui layanan pesan pribadi. Versi-versi proposal sebelumnya akan mewajibkan platform pesan, termasuk yang menggunakan enkripsi ujung-ke-ujung, untuk memindai konten pengguna sebelum dikirim. Para pembela privasi, peneliti keamanan, dan bahkan beberapa lembaga UE telah memperingatkan selama bertahun-tahun bahwa pemindaian wajib semacam ini secara fungsional tidak sesuai dengan enkripsi ujung-ke-ujung yang sejati, karena mekanisme pemindaian apa pun yang dibangun ke dalam aplikasi terenkripsi akan menciptakan cara untuk memeriksa konten yang merusak janji inti enkripsi tersebut.

Tiga bulan lalu, Parlemen menolak proposal tersebut. Seharusnya itu menjadi akhir dari masalah ini, setidaknya untuk siklus legislatif kali ini. Namun, versi sementara undang-undang pemindaian CSAM kini telah mendapat lampu hijau, meski mayoritas MEP memberikan suara menentangnya. Mekanisme bagaimana sebuah langkah yang telah ditolak bisa kembali dan lolos tanpa dukungan mayoritas menunjuk pada aturan prosedural di dalam proses legislatif UE yang mengizinkan langkah-langkah sementara atau interim tertentu untuk maju dengan ambang batas pemungutan suara yang berbeda daripada yang dibutuhkan untuk perombakan legislatif penuh.

Hasilnya adalah undang-undang yang menurut para pengkritik tidak memiliki mandat demokratis yang diharapkan dari sesuatu yang memiliki implikasi yang sangat luas terhadap cara ratusan juta orang berkomunikasi secara pribadi.

Mengapa Pemungutan Suara Ini Memicu Kekhawatiran

Kekhawatiran di sini bukan hanya tentang undang-undang sementara yang satu ini. Ini tentang preseden. Jika sebuah langkah yang secara eksplisit telah ditolak oleh Parlemen dapat dihidupkan kembali dan lolos melalui jalur prosedural yang berbeda, hal itu menciptakan pola yang dapat digunakan kembali, baik untuk kebijakan ini maupun kebijakan lainnya. Kelompok hak digital telah bertahun-tahun berpendapat bahwa Chat Control, dalam bentuk apa pun, memperlakukan setiap pengguna aplikasi perpesanan sebagai tersangka potensial secara default, alih-alih menargetkan upaya pemindaian pada orang-orang yang benar-benar dicurigai.

Ada pula persoalan enkripsi, yang telah menjadi pusat perdebatan ini sejak awal. Para pakar keamanan secara konsisten menunjukkan bahwa tidak mungkin membangun pintu belakang pemindaian ke dalam aplikasi perpesanan terenkripsi yang hanya tidak dapat dieksploitasi oleh pelaku jahat. Begitu mekanisme pemindaian ada, ia menjadi target potensial bagi peretas, aktor negara, atau siapa pun yang ingin menyadap komunikasi pribadi. Ini adalah ketegangan mendasar yang sama yang muncul dalam pertempuran enkripsi di tempat lain, di mana pemerintah mendorong alat akses yang sah sementara peneliti keamanan memperingatkan bahwa setiap pintu belakang melemahkan perlindungan bagi semua orang, bukan hanya orang yang ingin ditangkap.

Risiko dari perlindungan data yang melemah bukanlah teoretis. Pelanggaran skala besar yang melibatkan data pribadi sensitif, seperti peretasan terkait Iran terhadap otoritas transportasi LA Metro yang mengakibatkan pencurian data besar-besaran, adalah pengingat betapa besar kerusakan yang dapat terjadi ketika sistem yang menyimpan informasi pribadi dibobol. Membangun infrastruktur pemindaian baru ke dalam aplikasi perpesanan yang digunakan oleh ratusan juta orang Eropa secara signifikan memperluas permukaan serangan potensial.

Apa Artinya Bagi Anda

Jika Anda penduduk UE, atau Anda berkomunikasi dengan orang-orang yang tinggal di UE, perkembangan ini penting meskipun Anda tidak pernah memikirkan kebijakan privasi aplikasi perpesanan Anda. Disetujuinya undang-undang pemindaian CSAM sementara meskipun ada penolakan mayoritas di Parlemen menandakan bahwa perdebatan Chat Control yang lebih luas masih jauh dari selesai, dan bahwa langkah-langkah serupa dapat muncul kembali melalui rute prosedural yang sebanding.

Untuk saat ini, dampak praktisnya sangat bergantung pada bagaimana langkah sementara ini diterapkan dan layanan mana yang terkena dampaknya. Namun, polanya patut dicermati: kebijakan yang ditolak kembali melalui pintu legislatif yang berbeda adalah jenis perkembangan yang dapat membentuk kembali cara komunikasi pribadi bekerja di seluruh wilayah, seringkali dengan perdebatan publik yang terbatas tentang mekanisme spesifiknya.

Tetap Terinformasi dan Mengambil Tindakan

Ini bukanlah bab terakhir dari kisah Chat Control, dan kemungkinan besar bukan. Beberapa langkah yang patut dipertimbangkan seiring berjalannya waktu:

  • Pantau bagaimana undang-undang sementara ini diterapkan dan layanan perpesanan mana yang terpengaruh.
  • Pahami bahwa pintu belakang enkripsi, meskipun digambarkan sebagai sempit atau sementara, menciptakan risiko yang melampaui tujuan aslinya.
  • Dukung atau ikuti organisasi yang memantau kebijakan digital UE, karena pemungutan suara prosedural seperti ini seringkali bergerak lebih cepat daripada liputan media arus utama.
  • Jika Anda menghargai komunikasi pribadi, periksa bagaimana aplikasi perpesanan Anda saat ini menangani enkripsi dan apakah mereka telah membuat pernyataan publik tentang kepatuhan terhadap mandat pemindaian.

Perdebatan Chat Control telah menunjukkan bahwa kekalahan legislatif di Brussel tidak selalu permanen. Tetap terinformasi adalah pertahanan terbaik terhadap kebijakan yang membentuk ulang privasi digital dengan sedikit pengawasan publik.