Una norma temporanea ottiene una proroga

Il Parlamento Europeo ha esteso il Chat Control 1.0, il regolamento temporaneo che consente alle piattaforme di messaggistica di analizzare volontariamente le comunicazioni private alla ricerca di materiale relativo ad abusi sessuali su minori (CSAM) senza un ordine del tribunale. La norma era in realtà scaduta il 3 aprile, dopo che il Parlamento aveva già respinto la sua proroga in due occasioni distinte. Nonostante quei rifiuti, i legislatori hanno trovato un modo per mantenere in funzione il quadro normativo, dandogli quella che un organo di stampa spagnolo ha descritto come una boccata d'ossigeno fresco.

Il Chat Control 1.0 è in vigore dal 2021 come deroga alla Direttiva ePrivacy dell'UE, che altrimenti protegge la riservatezza delle comunicazioni elettroniche. Se desiderate l'intera cronistoria giuridica su come sia nata tale esenzione e perché sia stata controversa fin dall'inizio, il nostro approfondimento sull'esenzione ePrivacy in vigore dal 2021 illustra in dettaglio le origini della norma.

Come funziona l'analisi senza l'autorizzazione di un giudice

La caratteristica principale del Chat Control 1.0 che lo distingue dagli ordinari strumenti di contrasto è che non richiede un'autorizzazione giudiziaria. In circostanze normali, l'accesso al contenuto delle comunicazioni private comporterebbe l'obbligo di un mandato e test di proporzionalità supervisionati da un tribunale. Il Chat Control 1.0 aggira tutto questo rendendo l'analisi volontaria per le piattaforme anziché obbligatoria, ma l'effetto pratico è lo stesso: i fornitori possono automaticamente analizzare messaggi, foto e altri contenuti che transitano attraverso i loro servizi e segnalare tutto ciò che corrisponde ai criteri di rilevamento CSAM, il tutto senza che un giudice firmi prima un'autorizzazione.

Questo è il meccanismo che la nostra guida più ampia alla legge UE che analizza le tue chat analizza passo dopo passo, inclusi i tipi di contenuti che vengono segnalati e come dovrebbero funzionare i sistemi di rilevamento. La versione breve è che la tecnologia alla base di questa analisi volontaria è in gran parte la stessa tecnologia di scansione lato client e lato server che i difensori della privacy mettono in guardia potrebbe in seguito essere resa obbligatoria, anziché semplicemente consentita, in una versione permanente della legge.

Perché i difensori della privacy vedono un pericoloso precedente

La tempistica qui è importante. Il Parlamento aveva già rifiutato due volte di prorogare il Chat Control 1.0 prima che quest'ultima mossa lo mantenesse in vita oltre la sua data di scadenza. Ricercatori sulla privacy e gruppi per i diritti digitali hanno indicato questo tira e molla come la prova che i legislatori stanno lottando per costruire un consenso duraturo sull'analisi dei messaggi, eppure continuano a trovare percorsi procedurali per preservarla comunque.

Questo schema preoccupa i difensori della privacy per una ragione specifica: il Chat Control 1.0 è ampiamente visto come il precursore di un successore permanente, spesso chiamato Chat Control 2.0, che andrebbe oltre rendendo l'analisi obbligatoria anziché volontaria. Mantenere in vita il regime temporaneo, anche per breve tempo e anche dopo che il Parlamento ne ha respinto la proroga, normalizza l'idea che analizzare i messaggi privati senza controllo giudiziario sia una base di partenza accettabile. Una volta accettata tale base, prosegue l'argomentazione, diventa più facile sostenere la necessità di rendere la pratica permanente e obbligatoria, poiché l'infrastruttura e la giustificazione legale sono già in atto.

La tensione di fondo che la proroga riflette è esattamente ciò che i suoi critici hanno segnalato: un approccio progettato per proteggere i bambini da un danno reale e grave può anche creare un'infrastruttura di analisi che tocca le conversazioni private di ogni utente, che abbiano o meno a che fare con il CSAM.

Cosa significa questo per te

Se utilizzi piattaforme di messaggistica o email tradizionali che operano nell'UE, le tue comunicazioni private potrebbero essere soggette ad analisi volontaria ai sensi del Chat Control 1.0 in questo momento. Questo vale indipendentemente dal fatto che tu sia sospettato in un'indagine. L'analisi è automatizzata e di natura generale piuttosto che mirata a individui specifici sospettati, che è precisamente ciò che la distingue dalla sorveglianza tradizionale supervisionata dal tribunale.

La buona notizia è che questo quadro attuale rimane volontario per le piattaforme anziché obbligatorio, e il dibattito sull'opportunità di renderlo permanente attraverso il Chat Control 2.0 è ancora irrisolto. Ciò significa che il quadro normativo potrebbe ancora spostarsi in entrambe le direzioni a seconda di come si svolgeranno le future votazioni al Parlamento Europeo e al Consiglio.

Passi concreti mentre il dibattito continua

Mentre i legislatori dell'UE affrontano la prossima fase di questo dibattito, ci sono passi concreti che puoi compiere. Primo, comprendi quali piattaforme che utilizzi sono coperte dall'analisi volontaria rispetto a quelle che si affidano alla crittografia end-to-end che limita ciò che può essere analizzato in primo luogo. Secondo, esamina le politiche sulla privacy delle app di messaggistica su cui fai affidamento quotidianamente per vedere se partecipano a programmi di analisi CSAM e quali dati trattano per farlo. Terzo, considera la possibilità di valutare alternative di messaggistica crittografata che riducano al minimo l'accesso lato server ai tuoi contenuti, in particolare se gestisci comunicazioni personali o professionali sensibili.

Rimanere informati è lo strumento più efficace disponibile in questo momento. La proroga del Chat Control 1.0 ricorda che le norme temporanee nell'UE possono persistere più a lungo del previsto e che la lotta per un'analisi permanente e obbligatoria ai sensi del Chat Control 2.0 è tutt'altro che conclusa. Continua a osservare come rispondono le tue piattaforme, leggi le clausole in piccolo sulle loro politiche di analisi e non dare per scontato che il quadro volontario di oggi rimarrà volontario a tempo indeterminato.