Prawodawcy UE zagłosowali za utrzymaniem dobrowolnych zasad skanowania wiadomości do 2028 roku, przedłużając ramy prawne, które pozwalają dostawcom komunikatorów skanować prywatne czaty w poszukiwaniu nielegalnych treści, nawet gdy szerszy, bardziej kontrowersyjny wniosek Chat Control wciąż przechodzi przez Brukselę. Przedłużenie nikogo nie zmusza do skanowania wiadomości, ale pozostawia tę możliwość otwartą i oznacza, że walka o szyfrowanie w europejskich aplikacjach do przesyłania wiadomości jest daleka od zakończenia.

Dla zwykłych użytkowników Signala, WhatsAppa i Telegrama ta wiadomość może brzmieć jak wewnętrzna polityka. Tak nie jest. Debata UE o zasadach szyfrowania w ramach Chat Control dotyka każdej aplikacji, która obiecuje prywatną, szyfrowaną end-to-end komunikację, a przedłużenie do 2028 roku sygnalizuje, że prawodawcy postrzegają skanowanie wiadomości jako długoterminowe narzędzie polityczne, a nie tymczasowy środek nadzwyczajny.

Co faktycznie umożliwiają przedłużone dobrowolne zasady skanowania

Zasady odnowione przez prawodawców UE są opisane jako dobrowolne, co oznacza, że platformy komunikacyjne i dostawcy poczty elektronicznej mogą wybrać skanowanie treści użytkowników w poszukiwaniu nielegalnych materiałów bez naruszania unijnego prawa prywatności. To tymczasowe rozwiązanie istnieje od kilku lat jako środek zastępczy, podczas gdy Komisja Europejska i Parlament negocjują stałą, obowiązkową wersję polityki znanej jako Chat Control.

Przesuwając datę wygaśnięcia dobrowolnych ram na 2028 rok, prawodawcy skutecznie kupili sobie lata oddechu. Firmy, które już skanują wiadomości, mogą to robić legalnie, a presja polityczna na sfinalizowanie obowiązkowego reżimu słabnie, przynajmniej tymczasowo. Ale słowo „dobrowolne” robi w tym zdaniu dużą robotę. Gdy infrastruktura skanowania istnieje w aplikacji, to, czy firma korzysta z niej agresywnie, oszczędnie, czy rozszerza ją później, zależy w dużej mierze od tej firmy i przyszłych regulacji, a nie od użytkownika.

Dlaczego zaszyfrowane aplikacje, takie jak Signal, WhatsApp i Telegram, nadal są w grze

Powód, dla którego temat ten wciąż wraca w kontekście aplikacji z szyfrowaniem end-to-end, jest taki, że skanowanie zaszyfrowanych treści wymaga innego podejścia niż skanowanie zwykłego e-maila. Dostawcy nie mogą odczytać zawartości prawdziwie zaszyfrowanej end-to-end wiadomości na swoich serwerach, więc każde skanowanie musi odbywać się na samym urządzeniu, przed zastosowaniem szyfrowania lub po deszyfrowaniu. Nazywa się to często skanowaniem po stronie klienta i to właśnie ten mechanizm techniczny, zdaniem krytyków, podważa główną obietnicę szyfrowania end-to-end.

Signal od dawna deklaruje, że woli opuścić rynek UE, niż wbudować narzędzia skanujące w swoją aplikację. WhatsApp i Telegram, oba szeroko używane w całej Unii, stoją przed tym samym podstawowym napięciem: każdy mechanizm stworzony do oznaczania nielegalnych treści przed zastosowaniem szyfrowania jest technicznie także mechanizmem, który można rozszerzyć, nadużyć lub wykorzystać przez złych aktorów. Dobrowolne przedłużenie nie nakazuje takiego skanowania w zaszyfrowanych aplikacjach, ale utrzymuje podstawy prawne i polityczne dla przyszłego przepisu, który mógłby to wprowadzić.

Jak to się wpisuje w szerszą walkę o Chat Control w Brukseli

To dobrowolne przedłużenie to wątek w znacznie większej, wciąż trwającej historii. Stałe rozporządzenie Chat Control jest przedmiotem debaty w Parlamencie Europejskim od lat, a obrońcy prywatności, technolodzy i duża grupa prawodawców ostrzegają, że obowiązkowe skanowanie złamałoby szyfrowanie dla wszystkich, nie tylko dla podejrzanych złych aktorów. Mimo tego sprzeciwu środek ten wciąż przechodzi przez instytucje UE. Jak pisaliśmy w naszym raporcie o tym, jak Chat Control przeszedł głosowanie w UE mimo sprzeciwu 314 europosłów, większość członków głosujących przeciwko wnioskowi nie zatrzymuje go automatycznie w unijnych procedurach legislacyjnych – to proceduralny niuans, który utrzymał obowiązkową wersję przy życiu, nawet gdy sprzeciw na papierze wyglądał na przytłaczający.

Ogłoszone teraz przedłużenie dobrowolnych zasad nie rozwiązuje tej walki. Jeśli cokolwiek, pokazuje, jak unijni decydenci zarządzają tą kwestią etapami: utrzymanie tymczasowych ram skanowania, uniknięcie prawnego urwiska i równoległe negocjowanie stałego rozporządzenia. Użytkownicy nie powinni czytać przedłużenia do 2028 roku jako oznaki, że Chat Control został odłożony na półkę. Nie został.

Co to oznacza dla Ciebie

Jeśli używasz Signala, WhatsAppa, Telegrama lub innej aplikacji do przesyłania wiadomości w UE, nic w codziennym szyfrowaniu nie zmienia się natychmiast z powodu tego przedłużenia. Dobrowolne zasady skanowania nie zmuszają żadnej konkretnej aplikacji do rozpoczęcia skanowania Twoich wiadomości od jutra. Zmienił się harmonogram: unijni prawodawcy mają teraz czas do 2028 roku na wypracowanie stałych ram, a podstawowa architektura prawna skanowania pozostaje dostępna dla dostawców, którzy się na nią zdecydują.

Praktyczne ryzyko to nie nagła utrata prywatności w tym tygodniu. To powolna normalizacja infrastruktury skanowania jako standardowej funkcji aplikacji do przesyłania wiadomości, co ułatwi jej późniejsze obowiązkowe wprowadzenie. Śledzenie, które aplikacje zobowiązują się do prawdziwego szyfrowania end-to-end bez tylnych drzwi do skanowania, a które uczestniczą w dobrowolnych programach skanowania, to najbardziej przydatna rzecz, jaką może teraz zrobić użytkownik dbający o prywatność.

Praktyczne wnioski

Śledź publiczne oświadczenia aplikacji do przesyłania wiadomości, z których korzystasz, na temat ich stanowiska wobec skanowania i szyfrowania, ponieważ dostawcy sprzeciwiający się skanowaniu po stronie klienta zwykle mówią o tym publicznie. Obserwuj postępy legislacyjne Chat Control, zamiast zakładać, że debata jest zakończona, ponieważ obowiązkowa wersja pozostaje aktywna w Brukseli. Rozważ korzystanie z aplikacji, które złożyły jasne, publiczne zobowiązania przeciwko budowaniu tylnych drzwi do skanowania w swoim szyfrowaniu. I pamiętaj, że unijne zasady szyfrowania w ramach Chat Control to ruchomy cel, a nie jednorazowa decyzja, więc to, co obowiązuje dziś, może wyglądać inaczej na długo przed nadejściem 2028 roku.