Den sjette EU-trilogen om Chat Control 2.0 åpner i dag, og den sentrale tvisten er skarpere enn noensinne. Forhandlere er i konflikt om en masseovervåkingsplan som Rådets egne jurister angivelig advarte om sannsynligvis ville bli kjent ugyldig i retten. For alle som er avhengige av privat meldingsutveksling, kan utfallet forme hvordan Chat Control 2.0-krypterte meldinger blir behandlet i hele Den europeiske union.

Kildeartikkelen gir begrenset detalj, så dette innlegget holder seg til det som er rapportert og forklarer hvorfor det er viktig.

Hva den sjette trilogen avgjør

En trilog er en forhandling mellom Europaparlamentet, EUs råd og Europakommisjonen, holdt for å forene deres posisjoner om et lovforslag. Dette er den sjette runden om Chat Control 2.0, noe som signaliserer hvor vanskelig det har vært å finne felles grunn.

Ifølge rapporten dreier samtalene seg om hvorvidt «søkeplaner» kan rettes mot deler av en meldingstjeneste, i stedet for enkelte mistenkte. I praksis betyr det at en tilbyder kan bli pålagt å skanne en del av tjenesten sin, for eksempel visse funksjoner eller brukergrupper, i stedet for at etterforskere peker på spesifikke personer de mistenker for lovbrudd.

Denne forskjellen er viktig. Tiltak basert på mistanke er knyttet til individuelt bevis. Å skanne en del av en tjeneste berører mange mennesker som ikke er mistenkt for noe, og det er derfor kritikere beskriver tilnærmingen som masseovervåking.

Hvorfor Rådets egne jurister sier det er ulovlig

Det mest slående elementet i denne runden er den juridiske advarselen. Rapporten sier at Rådets egne jurister advarte om at planen sannsynligvis ville bli kjent ugyldig i retten. Det er uvanlig: det betyr at organet som driver tilnærmingen fremover, har fått beskjed av sine egne juridiske rådgivere om at den kanskje ikke overlever domstolsprøving.

Artikkelens sammendrag redegjør ikke for den fulle juridiske begrunnelsen, så vi vil ikke spekulere i de spesifikke avgjørelsene eller bestemmelsene som er involvert. Det som kan sies, er at vilkårløs skanning av privat kommunikasjon reiser velkjente spørsmål under EUs grunnleggende rettighetsbeskyttelse, særlig rundt personvern og forholdsmessighet. En lov som vedtas og senere annulleres, ville etterlate tilbydere og brukere i et rettslig limbo.

Den nåværende rettslige situasjonen er også mer nyansert enn trilogen alene antyder. EU har en midlertidig ordning som tillater frivillig skanning av plattformer. Vår dekning av Rådets vedtakelse av derogasjonen 23. juli forklarer hvordan det midlertidige unntaket ble holdt i live, og trilogen er et separat spor rettet mot langsiktige regler.

Hvordan masseovervåking truer ende-til-ende-kryptering

Ende-til-ende-kryptering betyr at bare avsender og mottaker kan lese en melding. Tilbyderen i midten kan ikke se innholdet. Det er dette designet som beskytter journalister, aktivister, bedrifter og vanlige familier mot avlytting.

Skanning av innhold i stor skala skaper en spenning med dette designet. For å sjekke meldinger for forbudt materiale, må enten tilbyderen kunne lese dem, eller skanningen må skje på brukerens enhet før kryptering. Sikkerhetseksperter har lenge argumentert for at begge veier svekker beskyttelsen kryperingen er ment å gi. Når en skannemekanisme først eksisterer, kan den misbrukes, hackes eller utvides utover sitt opprinnelige formål.

Trilogen har også vært politisk ladet. Vår tidligere rapport om hvordan en Chat Control-avstemning utløste hackerhevn mot franske tjenestepersoner viser hvor opphetet debatten har blitt, selv om kildeartikkelen for dagens samtaler ikke kobler de to sammen.

Det er verdt å merke seg at noe dekning har sagt at Chat Control 2.0 ikke vil inkludere skanning av krypterte meldinger. Den rapporterte tvisten om «søkeplaner» er nettopp derfor lesere bør følge den endelige teksten nøye: ordlyden i enhver målrettingsmekanisme vil avgjøre om krypterte tjenester blir berørt i praksis.

Hva dette betyr for deg

Ingenting endres for meldingsappene dine i dag. En trilog er en forhandling, ikke en lov, og enhver avtale ville fortsatt trenge formell godkjenning før den trer i kraft.

Likevel betyr retningen noe. Hvis en søkeplanmekanisme vedtas, kan tilbydere av meldingstjenester møte pålegg som påvirker hvordan de håndterer privat kommunikasjon. Hvorvidt det når krypterte samtaler avhenger av den endelige lovteksten og, gitt Rådets juristers advarsel, muligens av fremtidige rettslige utfordringer.

Hva brukere realistisk kan gjøre nå

  • Følg trilogen. Se etter uttalelser fra Parlamentet, Rådet og digitale rettighetsgrupper etter hver runde.
  • Gå gjennom meldingsappene dine. Sjekk om appene du bruker tilbyr ende-til-ende-kryptering som standard, og om den dekker gruppesamtaler og sikkerhetskopier.
  • Hold appene oppdatert. Sikkerhetsoppdateringer beskytter mot vanlige trusler mens politikkdebatten fortsetter.
  • Forstå de midlertidige reglene. Frivillig skanning er for tiden tillatt under et midlertidig rammeverk. Våre forklaringer om forlengelsen av de midlertidige reglene til april 2028 og forlengelsen av skanneregelen til 2028 legger frem den nåværende rettslige posisjonen.

Konklusjonen

Den sjette trilogen setter et vanskelig spørsmål foran EUs lovgivere: kan en skannetilnærming som deres egne jurister tviler på kan forsvares i retten, virkelig bli lov? Svaret vil avgjøre hvordan Chat Control 2.0-krypterte meldinger håndteres for millioner av mennesker. Følg forhandlingene, sjekk hvordan dine egne meldingsapper beskytter samtalene dine, og bruk den koblede dekningen ovenfor for å holde oversikt over hvor reglene står i dag.