Niewiele europejskich debat politycznych wywołało tyle zamieszania co Chat Control. Częścią problemu jest semantyka: tak naprawdę istnieją dwie różne propozycje noszące ten sam przydomek, a ich mylenie zaciemniło publiczne zrozumienie tego, nad czym faktycznie głosuje się w Brukseli. Rozplątanie Chat Control 1.0 od Chat Control 2.0 jest niezbędne dla każdego, kto próbuje ustalić, co jest prawdą, co przesadą, a co wciąż może się stać z ich prywatnymi wiadomościami.

Dwie różne ustawy, jedna myląca nazwa

Chat Control 1.0 odnosi się do tymczasowego odstępstwa od unijnej dyrektywy o e-prywatności. Pozwala ono platformom internetowym, na zasadzie dobrowolności, skanować prywatną komunikację w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci. Te ramy prawne nie są nowe. Istnieją w jakiejś formie od 2021 roku i były wielokrotnie przedłużane przez Parlament Europejski, podczas gdy prawodawcy negocjują stałe zastępstwo. Ponieważ są dobrowolne, dostawcy sami decydują, czy wziąć w nich udział, choć krytycy argumentują, że nawet opcjonalne skanowanie normalizuje szeroki dostęp do prywatnych treści użytkowników i ustanawia precedens, od którego trudno będzie odejść.

Chat Control 2.0 to zupełnie inna bajka. Odnosi się do proponowanego rozporządzenia w sprawie seksualnego wykorzystywania dzieci – stałych, obowiązkowych ram prawnych, które są przedmiotem debat i poprawek od lat bez ostatecznego przyjęcia. Wcześniejsze projekty tego rozporządzenia wzbudziły alarm, ponieważ wymagałyby skanowania zaszyfrowanych wiadomości, de facto zmuszając dostawców do budowania mechanizmów wykrywających w aplikacjach szyfrowanych end-to-end. To ta wersja wywołała ostrzeżenia o backdoorach w szyfrowaniu i masowej inwigilacji prywatnych rozmów zwykłych obywateli.

To rozróżnienie ma znaczenie, ponieważ publiczne oburzenie czasami celowało w niewłaściwą wersję lub mieszało obawy dotyczące jednej, ale nie drugiej. Dobrowolne skanowanie Chat Control 1.0 to realny problem dla prywatności, ale nie dotyka bezpośrednio szyfrowania. Chat Control 2.0, w swoich bardziej agresywnych projektach, zagrażał czemuś znacznie bardziej strukturalnemu: integralności samych szyfrowanych komunikatorów.

Co faktycznie wydarzyło się w lipcu

Chat Control 1.0 technicznie wygasł 4 kwietnia 2026 roku po utracie podstawy prawnej. W ruchu, który zaskoczył wielu obserwatorów, posłowie do PE zagłosowali 9 lipca za przywróceniem jego podstawy prawnej, przywracając dobrowolny system skanowania, który przez krótki czas znajdował się w zawieszeniu. Samo głosowanie było godne uwagi nie tylko ze względu na swój timing, ale także na tempo, w jakim przeszło przez proces legislacyjny, pozostawiając niewiele miejsca na debatę publiczną przed wejściem w życie.

Tymczasem Chat Control 2.0, stałe rozporządzenie, pozostaje w negocjacjach. Najnowsze doniesienia sugerują, że w obecnych projektach tej propozycji nie będzie skanowania zaszyfrowanych wiadomości, co stanowi znaczące wycofanie się z wcześniejszych wersji. To rozróżnienie jest szczególnie ważne dla dziennikarzy, aktywistów, prawników i każdego innego, kto polega na szyfrowanej komunikacji ze względów zawodowych lub dla bezpieczeństwa osobistego. Jeśli skanowanie zaszyfrowanych treści rzeczywiście wypadnie z ostatecznego tekstu, będzie to znaczące ustępstwo z perspektywy obrońców prywatności, choć ostateczny kształt rozporządzenia wciąż jest dopracowywany.

Oddzielanie faktów od strachu

Duża część publicznej reakcji na Chat Control traktowała obie wersje tak, jakby były identycznymi, obowiązkowymi narzędziami nadzoru łamiącymi szyfrowanie. To nie jest trafne. Chat Control 1.0 jest tymczasowe i dobrowolne. Chat Control 2.0, przynajmniej w swojej obecnej formie, zdaje się odchodzić od skanowania zaszyfrowanych wiadomości, choć po sfinalizowaniu nadal będzie obowiązkowym, stałym rozporządzeniem.

Jednocześnie całkowite lekceważenie obaw byłoby błędem. Dobrowolne systemy skanowania mają udokumentowaną tendencję do rozszerzania swojego zakresu z czasem, a obowiązkowe przepisy mogą być zmieniane po przyjęciu w sposób, który przywróci zapisy, o usunięcie których walczyły organizacje społeczeństwa obywatelskiego. Fakt, że prawodawcy przywrócili Chat Control 1.0 w szybkim głosowaniu, gdy jego podstawa prawna nie obowiązywała przez trzy miesiące, pokazuje, jak szybko krajobraz legislacyjny może się zmienić przy ograniczonej kontroli publicznej.

Co to oznacza dla Ciebie

Jeśli korzystasz z komunikatorów w UE, przywrócenie Chat Control 1.0 oznacza, że dostawcy mogą, jeśli zechcą, skanować Twoją komunikację pod kątem CSAM w ramach dobrowolnego systemu. Obecnie nie nakazuje on łamania szyfrowania. Chat Control 2.0, jeśli zostanie sfinalizowany bez zapisów o skanowaniu zaszyfrowanych treści, reprezentowałby wynik bardziej szanujący prywatność niż pierwotnie proponowano, ale po przyjęciu nadal byłby wiążącym, ogólnounijnym rozporządzeniem. Śledzenie, która wersja jest przedmiotem debaty w danym momencie, to najlepszy sposób na oddzielenie uzasadnionych obaw od nieuzasadnionego alarmu.

Kluczowe wnioski

Zrozumienie różnicy między Chat Control 1.0 a 2.0 to nie tylko techniczny szczegół – kształtuje to, jak powinieneś myśleć o swoich własnych praktykach dotyczących prywatności w przyszłości. Śledź, która propozycja faktycznie przechodzi przez Parlament Europejski w danym momencie, ponieważ te dwie są często omawiane zamiennie w nagłówkach. Jeśli szyfrowane wiadomości są dla Ciebie ważne, uważnie obserwuj wszelkie zmiany w ostatecznym tekście Chat Control 2.0, ponieważ wcześniejsze projekty zawierały zapisy, które mogły całkowicie podważyć szyfrowanie. I niezależnie od tego, jak ewoluuje prawodawstwo, korzystanie z usług, które są przejrzyste w kwestii swoich praktyk dotyczących danych i standardów szyfrowania, pozostaje jednym z najskuteczniejszych sposobów ochrony własnej komunikacji.