EUs langvarige forsøk på å skanne private meldinger for overgrepsmateriale mot barn har tatt en ny vending, og denne gangen får digitale rettighetsforkjempere varsellampene til å lyse. En midlertidig versjon av den såkalte Chat Control-loven har blitt godkjent, til tross for at et flertall av medlemmene i Europaparlamentet (MEP-ene) stemte imot den. Vrien: dette skjer bare tre måneder etter at Parlamentet allerede hadde avvist forslaget direkte.

For en politikk som har blitt debattert, endret og stemt over gjentatte ganger i løpet av de siste årene, har måten denne siste godkjenningen skjedde på reist like mange spørsmål som selve lovens innhold. Kritikere beskriver trekket som udemokratisk og hevder at et forslag som er felt av lovgiverne, ikke bare skal kunne dukke opp igjen gjennom en prosedyremessig omvei noen uker senere.

Hva som nettopp skjedde med Chat Control

Chat Control er det uformelle navnet på EU-lovgivning som har som mål å oppdage CSAM (overgrepsmateriale mot barn) som deles via private meldingstjenester. Tidligere versjoner av forslaget ville ha pålagt meldingsplattformer, inkludert de som bruker ende-til-ende-kryptering, å skanne brukerinnhold før det sendes. Personvernforkjempere, sikkerhetsforskere og til og med enkelte EU-institusjoner har i årevis advart om at denne typen obligatorisk skanning er funksjonelt uforenlig med ekte ende-til-ende-kryptering, ettersom enhver skannemekanisme innebygd i en kryptert app skaper en måte å inspisere innhold på som undergraver krypteringens kjerneløfte.

For tre måneder siden avviste Parlamentet forslaget. Det burde ha vært slutten på det, i hvert fall for denne lovgivningssyklusen. I stedet har en midlertidig versjon av CSAM-skanneloven nå fått grønt lys, til tross for at flertallet av MEP-ene stemte imot den. Mekanikken i hvordan et avvist forslag returnerer og vedtas uten flertallsstøtte, peker på prosedyreregler i EUs lovgivningsprosess som tillater visse midlertidige eller overgangstiltak å gå videre under andre avstemningsterskler enn det en full lovgivningsreform ville kreve.

Resultatet er en lov som kritikere hevder mangler det demokratiske mandatet man ville forvente av noe med så vidtrekkende implikasjoner for hvordan hundrevis av millioner mennesker kommuniserer privat.

Hvorfor denne avstemningen vekker bekymring

Bekymringen her handler ikke bare om denne ene midlertidige loven. Det handler om presedens. Hvis et forslag som Parlamentet eksplisitt stemte ned, kan gjenopplives og vedtas gjennom en annen prosedyrekanal, setter det en mal som kan brukes igjen, for denne politikken eller andre. Digitale rettighetsgrupper har brukt årevis på å argumentere for at Chat Control, i alle sine former, behandler hver eneste bruker av en meldingsapp som en potensiell mistenkt som standard, i stedet for å rette skanneinnsatsen mot personer som faktisk er under mistanke.

Det er også krypteringsspørsmålet, som har vært i sentrum av denne debatten helt fra starten. Sikkerhetseksperter har konsekvent påpekt at det ikke finnes noen måte å bygge en skannebakdør inn i en kryptert meldingsapp som bare ondsinnede aktører ikke kan utnytte. Når en skannemekanisme først eksisterer, blir den et potensielt mål for hackere, statlige aktører eller andre som ønsker å avskjære privat kommunikasjon. Dette er den samme grunnleggende spenningen som har dukket opp i krypteringskamper andre steder, der regjeringer presser på for verktøy for lovlig tilgang mens sikkerhetsforskere advarer om at enhver bakdør svekker beskyttelsen for alle, ikke bare personene den er ment å fange.

Konsekvensene av svekket databeskyttelse er ikke teoretiske. Storskala datainnbrudd som involverer sensitiv personlig informasjon, som det Iran-tilknyttede hacket av LA Metro som resulterte i et massivt datatyveri, er en påminnelse om hvor mye skade som kan følge når systemer som inneholder personlig informasjon blir kompromittert. Å bygge ny skanneinfrastruktur inn i meldingsapper som brukes av hundrevis av millioner europeere, utvider den potensielle angrepsflaten betraktelig.

Hva dette betyr for deg

Hvis du er bosatt i EU, eller du kommuniserer med personer som er det, har denne utviklingen betydning selv om du aldri har tenkt over personvernreglene til meldingsappen din. At en midlertidig CSAM-skannelov blir godkjent til tross for flertallsmotstand i Parlamentet, signaliserer at den bredere Chat Control-debatten langt fra er avgjort, og at lignende tiltak kan dukke opp igjen gjennom tilsvarende prosedyreruter.

Foreløpig avhenger den praktiske virkningen i stor grad av hvordan den midlertidige loven implementeres og hvilke tjenester den gjelder for. Men mønsteret er verdt å følge nøye: en avvist politikk som returnerer gjennom en annen lovgivningsdør, er den typen utvikling som kan omforme hvordan privat kommunikasjon fungerer i en hel region, ofte med begrenset offentlig debatt om de spesifikke mekanismene.

Hold deg informert og ta grep

Dette er ikke siste kapittel i Chat Control-historien, og det er usannsynlig at det blir det. Noen skritt som er verdt å vurdere mens dette utspiller seg:

  • Følg med på hvordan den midlertidige loven implementeres og hvilke meldingstjenester som berøres.
  • Forstå at krypteringsbakdører, selv de som fremstilles som smale eller midlertidige, skaper risikoer som strekker seg utover deres opprinnelige formål.
  • Støtt eller følg organisasjoner som overvåker EUs digitale politikk, siden prosedyreavstemninger som denne ofte beveger seg raskere enn mainstream-dekningen.
  • Hvis du setter pris på privat kommunikasjon, undersøk hvordan dine nåværende meldingsapper håndterer kryptering og om de har kommet med offentlige uttalelser om etterlevelse av skannepålegg.

Chat Control-debatten har vist at lovgivningsnederlag i Brussel ikke alltid er permanente. Å holde seg informert er det beste forsvaret mot politikk som omformer digitalt personvern med liten offentlig granskning.