Unia Europejska po raz kolejny przesunęła termin obowiązywania tymczasowych zasad „kontroli czatu”, przedłużając dobrowolne ramy skanowania w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) do kwietnia 2028 r. Posunięcie to, opisane przez Euronews, utrzymuje prawną szarą strefę, która od lat definiuje walkę UE o prywatność w sieci: platformy mogą dobrowolnie skanować prywatne wiadomości w poszukiwaniu nielegalnych treści, ale na razie nie są do tego zobowiązane.

To najnowsze przedłużenie terminu kontroli czatu w UE do 2028 r. nie jest nową ustawą. To kontynuacja tymczasowego odstępstwa wprowadzonego po raz pierwszy wiele lat temu, które miało zostać zastąpione stałym, obowiązkowym rozporządzeniem. Zamiast tego prawodawcy wielokrotnie odwlekali decyzję, nie mogąc dojść do porozumienia, czy skanowanie powinno pozostać dobrowolne, czy stać się obowiązkowe, a także czy aplikacje z szyfrowaną komunikacją w ogóle powinny być zmuszone do jego stosowania.

Co UE właśnie przedłużyła i do kiedy

Zgodnie z przedłużeniem dostawcy usług komunikacyjnych i poczty elektronicznej działający w UE zachowują prawną możliwość dobrowolnego skanowania treści użytkowników pod kątem CSAM do kwietnia 2028 r. To ten sam tymczasowy reżim, który obowiązuje od czasu, gdy po raz pierwszy ustanowiono go jako wyjątek od unijnych przepisów o prywatności elektronicznej (ePrivacy). Bez niego platformy, które już skanują w poszukiwaniu materiałów związanych z przemocą, technicznie łamałyby prawo ochrony prywatności.

Przedłużenie daje negocjatorom więcej czasu na wypracowanie stałych ram, często nazywanych „Chat Control 2.0”, które wielokrotnie utknęły w martwym punkcie z powodu sporów o obowiązkowe skanowanie i jego wpływ na komunikację szyfrowaną. Na razie tymczasowe przepisy po prostu dalej obowiązują, dając firmom chwilę wytchnienia bez rozstrzygania większej kwestii – czy skanowanie powinno ostatecznie stać się wymogiem prawnym, a nie wyborem.

Dobrowolne skanowanie a obowiązkowe skanowanie: dlaczego to rozróżnienie ma znaczenie

Różnica między dobrowolnym a obowiązkowym skanowaniem stanowi sedno całej debaty. W ramach obecnych, przedłużonych przepisów dostawca komunikatora może zdecydować się na skanowanie wiadomości, zdjęć lub linków w poszukiwaniu znanego CSAM przy użyciu narzędzi wykrywających, ale nic w prawie UE nie zmusza go do tego. Dostawcy, którzy nie skanują, nie ponoszą żadnych kar na mocy tego konkretnego rozporządzenia.

Obowiązkowy system skanowania wymagałby natomiast, aby każda objęta nim platforma, w tym oferująca szyfrowanie end-to-end, wbudowała mechanizmy wykrywania niezależnie od preferencji użytkownika. Grupy broniące swobód obywatelskich, badacze bezpieczeństwa i kilka państw członkowskich UE ostrzegają, że byłoby to formą masowej inwigilacji, ponieważ wymagałoby skanowania prywatnej komunikacji każdego użytkownika, a nie tylko osób podejrzanych. To właśnie ta fundamentalna niezgodność sprawia, że UE zadowala się kolejnymi przedłużeniami zamiast uchwalenia stałego prawa. Czytelnicy mogą lepiej poznać, jak bardzo podzielona jest opinia publiczna w tej kwestii, w artykule EU Chat Control Sparks Debate: Euronews Launches Reader Poll, który uchwycił reakcje czytelników na wcześniejsze etapy tej walki.

Jak kontrola czatu współdziała z szyfrowaniem end-to-end

Technicznym punktem spornym jest szyfrowanie. Aplikacje z szyfrowaniem end-to-end są zaprojektowane tak, że tylko nadawca i odbiorca mogą odczytać wiadomość – nie może tego zrobić nawet operator platformy. Każdy system skanowania zdolny do sprawdzania treści wiadomości pod kątem nielegalnych materiałów musiałby w jakiś sposób uzyskać dostęp do tej treści przed szyfrowaniem lub zamiast niego.

Dlatego krytycy twierdzą, że propozycje obowiązkowego skanowania są funkcjonalnie nie do pogodzenia z silnym szyfrowaniem, nawet jeśli prawodawcy upierają się, że samo szyfrowanie pozostałoby nienaruszone. Mechanika tego, jak skanowanie mogłoby działać bez osłabiania szyfrowanych zabezpieczeń, to naprawdę złożona kwestia techniczna, którą szczegółowo omawia artykuł EU Chat Control: Encryption Determines What Gets Scanned. Ponieważ obecne przedłużenie utrzymuje jedynie dobrowolne skanowanie, szyfrowane aplikacje, które decydują się nie skanować, pozostają na razie nienaruszone, ale podstawowe napięcie nie zostało rozwiązane – jedynie odroczone do 2028 r.

Co to oznacza dla Ciebie

Jeśli korzystasz z komunikatorów w UE, nic nie zmienia się od razu. Dobrowolne skanowanie było legalne już przed tym przedłużeniem i nadal jest legalne. Nie nałożono żadnego nowego obowiązku skanowania na szyfrowane aplikacje. Zmienił się harmonogram: prawodawcy UE mają teraz czas do kwietnia 2028 r. na wynegocjowanie stałego rozwiązania, a te negocjacje zadecydują, czy silniejsze, obowiązkowe wymogi skanowania ostatecznie obejmą aplikacje, z których korzystasz na co dzień.

W międzyczasie warto zrozumieć, które z używanych aplikacji rzeczywiście oferują domyślnie szyfrowanie end-to-end, a które platformy przystąpiły do dobrowolnych programów skanowania. Nastroje społeczne w tej sprawie pozostają mocno podzielone, co odzwierciedla artykuł EU Chat Control Debate Resurfaces in Euronews Poll, dlatego warto śledzić informacje w miarę zbliżania się terminu w 2028 r.

Kluczowe wnioski

Przedłużenie terminu kontroli czatu w UE do 2028 r. to przerwa, a nie rozwiązanie. Dobrowolne skanowanie pozostaje legalne, obowiązkowe skanowanie jest wciąż nierozstrzygnięte, a debata o szyfrowaniu daleka jest od zakończenia. Między teraz a 2028 r. warto przejrzeć ustawienia prywatności i standardy szyfrowania w komunikatorach, z których korzystasz, śledzić rozwój stałych przepisów i wybierać usługi przejrzyste co do tego, czy i w jaki sposób skanują treści. Walka o kontrolę czatu jeszcze się nie skończyła – po prostu dostała nowy termin.