Znajoma debata osiąga kolejny kamień milowy

9 lipca Parlament Europejski przegłosował przedłużenie reżimu regulacyjnego, który zezwala firmom technologicznym na skanowanie prywatnych wiadomości użytkowników w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM). Głosowanie, o którym poinformowała Pravda EU, ponownie rozbudziło debatę, która tli się w Brukseli od lat: jak daleko platformy powinny się posunąć w skanowaniu prywatnej komunikacji i co to oznacza dla poufności codziennych rozmów?

Ważne jest, aby oddzielić to głosowanie od bardziej dalekosiężnej propozycji, która wielokrotnie utykała w negocjacjach. Unia Europejska zmaga się z dwiema odrębnymi wersjami polityki kontroli czatów. Jedną z nich są dobrowolne ramy skanowania, które pozwalają firmom takim jak Meta na dalsze wykrywanie CSAM przy użyciu istniejących narzędzi – praktyka ta technicznie istniała w prawnej szarej strefie, oczekując na formalne przedłużenie. Drugą jest znacznie bardziej kontrowersyjny obowiązkowy mandat skanowania, często nazywany „kontrolą czatów 2.0”, który wymagałby od platform wbudowania systemów wykrywających zdolnych do skanowania zaszyfrowanych wiadomości przed ich wysłaniem, czemu zaciekle sprzeciwiali się obrońcy prywatności i dostawcy szyfrowanych komunikatorów.

Co naprawdę zmieniło się 9 lipca

Głosowanie z 9 lipca przedłużyło obecne dobrowolne wyłączenie dotyczące skanowania, zasadniczo strukturę prawnego zezwolenia, która pozwalała firmom na kontynuowanie skanowania w poszukiwaniu CSAM bez naruszania unijnego prawa o prywatności. Jest to zgodne ze schematem, który Parlament stosował już wcześniej. Jak opisaliśmy w naszym wcześniejszym raporcie o tym, jak Parlament UE ograniczył skanowanie w ramach kontroli czatów do 2027 roku, prawodawcy decydowali się na tymczasowe przedłużenia, a nie na stałe, szeroko zakrojone prawodawstwo, dając sobie przestrzeń do dalszych negocjacji bardziej kontrowersyjnych przepisów obowiązkowych.

Jest to wynik znacząco różny od prawa o obowiązkowym skanowaniu, które domyślnie miałoby zastosowanie do szyfrowanych wiadomości. Czytelnicy, którzy śledzili przepychanki w Brukseli, przypomną sobie, że szersze dążenie do obowiązkowego skanowania po stronie klienta zostało odrzucone wprost podczas wcześniejszej sesji, decyzję tę szczegółowo opisaliśmy w Kontrola czatów w UE ponownie odrzucona: O co toczy się gra. Niedawno Parlament formalnie przyjął coś, co określa się mianem „kontroli czatów 1.0”, czyli dobrowolne ramy, w głosowaniu, które przeanalizowaliśmy w Parlament UE uchwala kontrolę czatów 1.0: głosowanie w lipcu 2026 r.. Przedłużenie z 9 lipca, o którym donosi Pravda EU, wydaje się bezpośrednio opierać na tym wyniku, utrzymując przy życiu dobrowolną strukturę zezwoleń na skanowanie, zamiast wprowadzać nowe obowiązkowe zobowiązania.

Dlaczego zamieszanie nie ustępuje

Częścią tego, co sprawia, że ten temat jest trudny do śledzenia dla przeciętnego czytelnika, jest samo nazewnictwo. „Kontrola czatów” stała się skrótem dla wielu, prawnie odrębnych propozycji: dobrowolnego wyłączenia dotyczącego skanowania, które już istnieje, oraz obowiązkowego mandatu skanowania, który jest wciąż proponowany, poprawiany i odrzucany. Nagłówki opisujące kontrolę czatów jako „zalegalizowaną” mogą być łatwo odczytane jako potwierdzenie, że prywatne wiadomości są teraz otwarte na masową inwigilację, podczas gdy dokładniejszy odczyt jest taki, że istniejąca dobrowolna praktyka otrzymała dalszą osłonę prawną.

Niemniej jednak fakt, że te ramy wciąż wymagają przedłużenia, zamiast zostać rozwiązane raz na zawsze, mówi sam za siebie. Każde odnowienie pozostawia otwarte drzwi dla przyszłych poprawek, które mogłyby rozszerzyć obowiązki skanowania, a obrońcy prywatności konsekwentnie ostrzegają, że dobrowolne ramy mogą służyć jako krok w kierunku obowiązkowych. Nasze wcześniejsze relacje z momentu, gdy Parlament UE odrzucił obowiązkową kontrolę czatów, pokazują, jak bardzo ta kwestia pozostaje sporna i jak szybko polityczne wiatry mogą się zmienić.

Co to oznacza dla Ciebie

Dla większości użytkowników to przedłużenie nie zmienia sposobu, w jaki działają dziś główne aplikacje komunikacyjne. Firmy, które już skanują w poszukiwaniu CSAM w ramach dobrowolnego reżimu, będą to nadal robić na podstawie odnowionych ram prawnych. Jeśli korzystasz z szyfrowanych end-to-end usług komunikacyjnych, które oparły się mandatom skanowania, twoje codzienne zabezpieczenia prywatności nie zmieniły się w bezpośrednim wyniku tego konkretnego głosowania.

Zmienił się polityczny pas startowy. Każde przedłużenie daje czas na dalsze negocjacje w sprawie szerszej propozycji obowiązkowego skanowania, co oznacza, że to nie jest ostatni rozdział. Użytkownicy, którym zależy na prywatnej komunikacji, powinni potraktować to jako sygnał do bycia na bieżąco, a nie jako bezpośrednie wezwanie do działania. Warto również pamiętać, że niezwiązane z tym zagrożenia dla prywatności, jak niedawny wyciek danych uwierzytelniających WhatsApp narażający dane użytkowników, przypominają, że skanowanie treści wiadomości to tylko jeden element znacznie szerszego obrazu prywatności.

Wyprzedzanie rozwoju sytuacji wokół kontroli czatów

Debata na temat kontroli czatów jest daleka od rozstrzygnięcia. UE wykazała konsekwentny schemat przedłużania, odrzucania i poprawiania tych propozycji, zamiast dostarczenia jednego ostatecznego prawa, i ten schemat prawdopodobnie się utrzyma, gdy przepisy o obowiązkowym skanowaniu powrócą w przyszłych sesjach.

Jeśli chcesz chronić swoją komunikację niezależnie od tego, jak to prawodawstwo będzie ewoluować, rozważ korzystanie z platform komunikacyjnych, które publikują przejrzyste praktyki szyfrowania, sprawdzaj polityki prywatności przed założeniem, że usługa jest prywatna i śledź bieżące wydarzenia legislacyjne, aby przyszłe poprawki cię nie zaskoczyły. Kontrola czatów, niezależnie od formy, jaką przybierze następnym razem, jest obszarem polityki, który warto uważnie obserwować.