Parlament UE przedłuża skanowanie w ramach Chat Control 1.0 do 2028 roku

Nowy termin dla kontrowersyjnego przepisu o inwigilacji

9 lipca Parlament Europejski przegłosował przedłużenie tymczasowego systemu monitorowania komunikacji, nieformalnie nazywanego „Chat Control 1.0”. Przepis, który pierwotnie miał wygasnąć w kwietniu 2026 r., został teraz przesunięty na 3 kwietnia 2028 r. Głosowanie ożywiło trwającą od lat w Europie debatę nad tym, jak daleko platformy takie jak WhatsApp, Messenger i inne komunikatory powinny się posuwać w skanowaniu prywatnych rozmów w celu wykrywania materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM).

Moment głosowania i niejasne sformułowania wielu nagłówków doprowadziły do zamieszania – niektóre wpisy w mediach społecznościowych sugerują, że Bruksela nagle zacznie czytać wszystkim wiadomości WhatsApp. To nie do końca tak wygląda, ale faktyczna polityka wciąż ma realne konsekwencje dla prywatności w UE.

Czym właściwie jest Chat Control 1.0

Chat Control 1.0 nie jest nowym nakazem inwigilacji. To tymczasowe odstępstwo od unijnej dyrektywy o e-prywatności, które pozwala dostawcom komunikatorów i poczty elektronicznej dobrowolnie skanować treści, takie jak teksty, obrazy i załączniki, pod kątem CSAM, jeśli się na to zdecydują. Na mocy tego systemu dostawcy nie mają prawnego obowiązku niczego skanować; po prostu mają na to przyzwolenie, bez łamania unijnych przepisów o prywatności, które w przeciwnym razie ograniczałyby taki rodzaj przetwarzania.

To rozróżnienie ma znaczenie. Przedłużony właśnie przepis dotyczy zezwolenia, a nie obowiązku. W jakiejś formie istnieje od 2021 r., pierwotnie jako rozwiązanie tymczasowe, podczas gdy unijni prawodawcy negocjowali stałe, bardziej dalekosiężne rozporządzenie o wykrywaniu CSAM – to, które większość osób ma na myśli, mówiąc „Chat Control”. Ta stała propozycja, która przez lata spotykała się z oporem obrońców prywatności, ekspertów od szyfrowania i kilku państw członkowskich, potencjalnie nakładałaby obowiązki skanowania, zamiast jedynie na nie zezwalać. Nadal jest przedmiotem negocjacji i nie była przedmiotem głosowania z 9 lipca.

Praktycznym skutkiem tego przedłużenia jest zatem ciągłość: platformy, które już dobrowolnie skanują treści pod kątem CSAM na mocy tymczasowego przepisu, mogą to robić przez kolejne dwa lata, podczas gdy instytucje UE kontynuują debatę nad stałymi ramami prawnymi.

Dlaczego wciąż powraca temat WhatsApp

Szyfrowanie end-to-end stosowane przez WhatsApp naturalnie czyni z niego punkt zapalny w tych dyskusjach, ponieważ każde skanowanie na zaszyfrowanych platformach zazwyczaj musi odbywać się na samym urządzeniu, przed szyfrowaniem lub po jego usunięciu, a nie przez przechwytywanie treści wiadomości w trakcie transmisji. Meta nie została zmuszona tym głosowaniem do żadnych nowych obowiązków skanowania, ale szersza walka polityczna o to, jak szyfrowane aplikacje powinny współpracować z organami ścigania i systemami wykrywania treści szkodliwych dla dzieci, jest daleka od rozstrzygnięcia.

Tej niepewności towarzyszy szereg innych związanych z WhatsApp doniesień o bezpieczeństwie, które trzymają użytkowników w napięciu. Wyciek danych logowania WhatsApp ujawnił w tym roku miliony numerów telefonów i dane logowania, a osobne dochodzenie w sprawie bazy stalkerware ujawniającej 86 000 plików na temat unijnych influencerów pokazało, jak prywatne dzienniki czatów mogą trafiać w niepowołane ręce za sprawą komercyjnych narzędzi inwigilacyjnych, całkowicie poza unijnymi regulacjami. Wszystkie te incydenty łącznie ilustrują, że obecnie największe zagrożenia dla prywatności w WhatsApp wynikają nie tyle z prawodawstwa UE, ile z kradzieży danych uwierzytelniających, oprogramowania szpiegującego i niezabezpieczonych baz danych.

Co to oznacza dla Ciebie

Jeśli korzystasz z WhatsApp, Signala lub podobnych aplikacji w UE, w codziennej wymianie wiadomości nic się nie zmienia z powodu tego głosowania. Nie wprowadzono żadnego nowego obowiązkowego skanowania, a zaszyfrowane wiadomości nie są nagle czytane przez organy regulacyjne. Zmieniło się to, że prawne okno zezwalające dostawcom na dobrowolne skanowanie w poszukiwaniu CSAM jest teraz o dwa lata dłuższe niż wcześniej, co daje unijnym prawodawcom więcej czasu na wypracowanie stałej propozycji Chat Control bez luki prawnej.

Większy, toczący się spór polityczny o obowiązkowe skanowanie i backdoory do szyfrowania pozostaje nierozstrzygnięty i warto go uważnie śledzić, ponieważ przyszłe stałe rozporządzenie może wyglądać zupełnie inaczej niż obecne dobrowolne ramy. W międzyczasie praktyczne zagrożenia dla prywatności, na jakie narażeni są użytkownicy, pochodzą skądinąd: z phishingu, wycieków danych uwierzytelniających i oprogramowania szpiegującego.

Praktyczne wnioski

Zamiast panikować, warto być na bieżąco – sprawdzaj źródła pierwotne, takie jak oświadczenia Parlamentu Europejskiego, zanim udostępnisz wiralowe twierdzenia o skanowaniu wszystkich wiadomości w ramach „Chat Control”, bo obecne przedłużenie dotyczy wyłącznie dobrowolnego skanowania, a nie nowego nakazu. Zadbaj o bezpieczeństwo swojego konta WhatsApp, włączając uwierzytelnianie dwuskładnikowe i regularnie sprawdzając połączone urządzenia, zwłaszcza w związku z niedawnymi przypadkami ujawnienia danych logowania. Jeśli niepokoi Cię oprogramowanie szpiegujące, takie jak stalkerware, od czasu do czasu przejrzyj telefon w poszukiwaniu nieznanych aplikacji i uprawnień. A jeśli podróżujesz lub mieszkasz gdzieś, gdzie dostęp do WhatsApp jest ograniczony lub monitorowany, korzystanie z niezawodnego VPN-a do WhatsApp może pomóc chronić metadane połączenia, choć nie zmieni to sposobu, w jaki treść wiadomości jest szyfrowana ani skanowana. Debata o Chat Control jeszcze się nie skończyła, a śledzenie wiarygodnych informacji to najlepszy sposób, aby zrozumieć, co tak naprawdę zmienia się w kwestii Twojej prywatności przy okazji kolejnego głosowania.