9 lipca posłowie do Parlamentu Europejskiego zagłosowali za przedłużeniem rozporządzenia, które umożliwia platformom internetowym skanowanie prywatnej komunikacji w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM). Głosowanie to ponownie roznieciło debatę, która tli się w Brukseli od lat: jak daleko Unia Europejska może się posunąć w monitorowaniu prywatnych wiadomości, zanim przekroczy granicę masowej inwigilacji? Jeśli korzystasz z komunikatorów, poczty e-mail lub przechowywania danych w chmurze na terenie UE, ten przewodnik po kontroli czatów w UE wyjaśnia, co faktycznie się zmieniło, czego to nie robi i jakie kroki możesz podjąć, aby zachować prywatność swoich rozmów.

Co faktycznie zmieniło głosowanie z 9 lipca w sprawie kontroli czatów

Środek przyjęty 9 lipca nie jest zupełnie nowym prawem inwigilacyjnym. To przedłużenie istniejących ram prawnych, często nazywanych Chat Control 1.0, które technicznie wygasły wcześniej w tym roku. Zamiast pozwolić, aby przepis całkowicie stracił moc, europosłowie zagłosowali za przywróceniem jego podstawy prawnej i utrzymaniem go w mocy. Według relacji z głosowania, przedłużenie zostało zatwierdzone, mimo że znaczący blok 314 europosłów głosował przeciwko niemu – wynik ten ma mniej wspólnego z poparciem społecznym, a więcej z proceduralną mechaniką przywracania wygasłego rozporządzenia, a nie uchwalania zupełnie nowego prawa. Pełny opis tego, jak to głosowanie przebiegło wewnątrz Parlamentu, znajduje się w naszej relacji z głosowania z 9 lipca, które przywróciło kontrolę czatów, gdzie szczegółowo przedstawiamy polityczne manewry.

W praktyce przedłużenie to utrzymuje w mocy zezwolenie prawne dla platform internetowych na dobrowolne skanowanie wiadomości, zdjęć i plików w poszukiwaniu CSAM. Nie wprowadza ono nowego obowiązku obowiązkowego skanowania we wszystkich aplikacjach i usługach działających w UE. To rozróżnienie ma znaczenie i to właśnie z niego wynika wiele nieporozumień w debacie publicznej.

Czy kontrola czatów łamie szyfrowanie? Oddzielanie faktów od strachu

Jednym z najbardziej uporczywych twierdzeń krążących wokół kontroli czatów jest to, że zmusza ona firmy do tworzenia tylnych furtek w aplikacjach z szyfrowaniem end-to-end, takich jak Signal czy WhatsApp. To nie jest coś, na co zezwala to konkretne przedłużenie. Obecne ramy prawne dopuszczają dobrowolne skanowanie niezaszyfrowanej komunikacji, co oznacza, że platformy, które zdecydują się uczestniczyć w programie, mogą uruchamiać zautomatyzowane narzędzia wykrywające na wiadomościach, zdjęciach i plikach, które nie są chronione szyfrowaniem end-to-end.

To znacznie węższy zakres niż w przypadku bardziej daleko idących propozycji kontroli czatów, które krążyły w unijnych dyskusjach politycznych w ciągu ostatnich kilku lat – z których niektóre faktycznie proponowały obowiązkowe skanowanie po stronie klienta, co zdaniem krytyków skutecznie podważyłoby szyfrowanie dla wszystkich. Przedłużenie z 9 lipca utrzymuje w mocy dobrowolny model oparty na niezaszyfrowanych treściach, zamiast wprowadzać ten szerszy mandat. Czytelnicy, którzy chcą poznać harmonogram zgodności związany z tym przedłużeniem, w tym jak długo obecne przepisy pozostaną w mocy, mogą zapoznać się z naszą analizą dotyczącą przedłużenia skanowania w ramach kontroli czatów do 2028 roku.

To powiedziawszy, „dobrowolny” nie oznacza bez znaczenia. Gdy platforma zdecyduje się przystąpić do programu, może skanować duże ilości treści użytkowników, a pytania dotyczące nadzoru, fałszywych trafień oraz sposobu postępowania z oznaczonymi materiałami po ich przekazaniu organom ścigania pozostają otwarte.

Kogo to dotyczy i jakie dane mogą być skanowane

Ramy prawne mają zastosowanie do platform internetowych działających w UE, które zdecydują się uczestniczyć w działaniach na rzecz wykrywania CSAM – zazwyczaj są to komunikatory, dostawcy poczty e-mail i usługi przechowywania danych w chmurze. Skanowanie na mocy obecnych przepisów jest ograniczone do niezaszyfrowanych treści, co oznacza, że platformy domyślnie korzystające z szyfrowania end-to-end nie są zobowiązane do łamania tego szyfrowania w celu spełnienia wymogów.

W praktyce oznacza to, że przeciętna osoba korzystająca z w pełni zaszyfrowanego komunikatora jest mniej bezpośrednio narażona na ten konkretny mechanizm skanowania niż ktoś korzystający z usługi, w której wiadomości, zdjęcia lub załączniki są przechowywane lub przesyłane bez szyfrowania end-to-end. Więcej na temat tego, jak ten środek przeszedł od wygaśnięcia do odnowienia, można znaleźć w naszym artykule o przyjęciu kontroli czatów pomimo wcześniejszego odrzucenia przez europosłów, który śledzi kolejne zwroty akcji prowadzące do tego rezultatu.

Jak chronić swoje prywatne wiadomości w obliczu kontroli czatów

Nawet przy węższym zakresie tego przedłużenia, użytkownicy w UE mogą podjąć konkretne kroki, aby zachować prywatność komunikacji:

  • Wybieraj przede wszystkim aplikacje, które domyślnie korzystają z szyfrowania end-to-end, dzięki czemu treść wiadomości nie jest przechowywana ani przesyłana w formacie umożliwiającym skanowanie.
  • Sprawdź, czy Twój dostawca komunikatora, poczty e-mail lub przechowywania danych przystąpił do dobrowolnych programów skanowania – informacje te często ujawniane są w raportach przejrzystości lub politykach prywatności.
  • Ograniczaj to, co przechowujesz w usługach chmurowych, które nie są szyfrowane end-to-end, szczególnie zdjęcia i pliki.
  • Bądź na bieżąco w miarę rozwoju regulacji. Kontrola czatów była przedłużana wielokrotnie, a kolejne propozycje mogą rozszerzyć jej zakres, zanim obecne przepisy wygasną w 2028 roku.

Co to oznacza dla Ciebie

Dla większości mieszkańców UE przedłużenie z 9 lipca nie oznacza, że każda prywatna wiadomość nagle podlega inwigilacji rządowej. Oznacza to, że drzwi prawne pozostają otwarte dla platform, aby dobrowolnie skanowały niezaszyfrowane treści w poszukiwaniu CSAM – jest to węższy i bardziej ukierunkowany mechanizm niż obowiązkowe propozycje łamiące szyfrowanie, które wzbudzały najgłośniejszą krytykę w poprzednich debatach. Mimo to „dobrowolne” skanowanie na dużą skalę rodzi uzasadnione pytania dotyczące nadzoru i wskaźników błędów, które zasługują na stałą uwagę opinii publicznej.

Zrozumienie różnicy między tym, na co obecnie zezwala kontrola czatów, a tym, czym krytycy obawiają się, że może się stać, jest pierwszym krokiem do podejmowania świadomych decyzji o tym, którym aplikacjom i usługom powierzasz swoje rozmowy. Jak pokazuje ten przewodnik po kontroli czatów w UE, praktyczny wpływ zależy w dużej mierze od tego, czy wybrane przez Ciebie platformy stosują pełne szyfrowanie i czy decydują się uczestniczyć w programach skanowania.

Jeśli chcesz poznać pełniejszą historię polityczną stojącą za tym, jak to głosowanie przeszło pomimo znaczącego sprzeciwu, nasz raport o przyjęciu kontroli czatów pomimo głosowania 314 europosłów przeciwko niej jest naturalną kolejną lekturą. Bycie na bieżąco, wybieranie zaszyfrowanych narzędzi tam, gdzie ma to znaczenie, i obserwowanie, jak ta regulacja ewoluuje przed 2028 rokiem, to najbardziej praktyczne sposoby, by wyprzedzić jej skutki.