Parlament Europejski wskrzesił Chat Control 1.0. Po tym, jak przepis formalnie wygasł 4 kwietnia 2026 r., 9 lipca europosłowie zagłosowali za przywróceniem jego podstawy prawnej, ponownie wprowadzając ramy, które pozwalają firmom technologicznym dobrowolnie skanować prywatne wiadomości w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM). Rozporządzenie ma teraz obowiązywać do 3 kwietnia 2028 r., dając Brukseli mniej więcej dwa dodatkowe lata na wypracowanie stałego rozwiązania.

Jeśli ten harmonogram brzmi niejasno, nic dziwnego. Chat Control 1.0 stał się jednym z najbardziej kontrowersyjnych i proceduralnie zagmatwanych aktów polityki cyfrowej w najnowszej historii UE, a ten zwrot dodaje kolejny rozdział do sagi, w której było już wiele głosowań, terminów wygaśnięcia i zwrotów akcji.

Co właśnie wydarzyło się w Brukseli

Chat Control 1.0 nie jest niczym nowym. To tymczasowe rozporządzenie, które od 2021 r. umożliwia platformom komunikacyjnym i dostawcom poczty elektronicznej dobrowolne skanowanie treści użytkowników w poszukiwaniu CSAM, stanowiąc tymczasowe odstępstwo od unijnych przepisów o prywatności w łączności elektronicznej (ePrivacy). Na początku tego roku europosłowie zdawali się odrzucać jego dalsze przedłużenie i przepis wygasł w kwietniu. Wyglądało to na zwycięstwo obrońców prywatności, którzy od dawna argumentowali, że nawet dobrowolne skanowanie stanowi niebezpieczny precedens dla inwigilacji prywatnej komunikacji.

Ale to odrzucenie nie utrzymało się. Tylko część europosłów – według doniesień około 314 – zagłosowała przeciwko przedłużeniu w ramach odpowiedniej procedury, co nie wystarczyło, aby trwale je zablokować zgodnie z obowiązującymi regułami parlamentarnymi. W rezultacie Chat Control 1.0 został faktycznie przywrócony za pomocą mechanizmu proceduralnego, a nie na podstawie nowego mandatu – szczegół, który sfrustrował krytyków oczekujących jednoznacznego, definitywnego rozstrzygnięcia. Odzwierciedla to sytuację, którą opisywaliśmy, gdy Parlament Europejski przyjął Chat Control 1.0 w lipcowym głosowaniu 2026 r., i przypomina wcześniejsze zaskoczenie, gdy UE przyjęła Chat Control 1.0 mimo wcześniejszego odrzucenia przez europosłów.

Dobrowolne skanowanie, realne kompromisy dla prywatności

Warto precyzyjnie określić, co Chat Control 1.0 faktycznie robi. Nie nakłada obowiązku skanowania na wszystkie platformy. Daje natomiast firmom – takim jak dostawcy poczty elektronicznej i komunikatory – osłonę prawną, która pozwala im skanować wiadomości, obrazy i załączniki w poszukiwaniu znanych materiałów CSAM, jeśli zdecydują się to robić. Kilka dużych platform już działa w ten sposób w obecnych ramach.

Problem prywatności nie polega na tym, że skanowanie w ogóle ma miejsce – większość ludzi popiera walkę z wykorzystywaniem dzieci w internecie. Chodzi o precedens i techniczne realia działania skanowania. Narzędzia do skanowania po stronie klienta, które sprawdzają treść, zanim zostanie zaszyfrowana, mogą osłabić podstawową obietnicę szyfrowania end-to-end, nawet jeśli skanowanie ogranicza się do wykrywania CSAM. Gdy taka infrastruktura skanowania już istnieje, rozszerzenie jej zakresu staje się decyzją polityczną, a nie barierą techniczną. To właśnie to źródło napięcia sprawia, że debata toczy się od lat – szczegółowo opisywaliśmy to, gdy 9 lipca Parlament Europejski przedłużył prawo o skanowaniu Chat Control.

Chat Control 1.0 a nadchodzący 2.0

Największa walka toczy się jednak nie o wersję 1.0, lecz o to, co będzie dalej. Chat Control 2.0 to projekt stałego rozporządzenia, które poszłoby dalej – mogłoby uczynić skanowanie obowiązkowym, a nie dobrowolnym, oraz rozszerzyć jego zasięg na kolejne platformy komunikacyjne. Przedłużenie wersji 1.0 daje negocjatorom czas, ale jednocześnie pozostawia otwarte drzwi do opracowania za kulisami znacznie szerszych, obligatoryjnych ram.

Taki schemat – w którym tymczasowe przepisy po cichu stają się półtrwałe, podczas gdy w tle czeka bardziej agresywna wersja – nie dotyczy wyłącznie Chat Control. Regulatorzy w całej Europie i w Wielkiej Brytanii stosują podobne, stopniowe podejście do nadzoru nad platformami, czego przykładem jest brytyjski wymóg, by platformy społecznościowe wykrywały korzystanie z VPN na potrzeby ograniczeń dla nastolatków. Wszystkie te wydarzenia wskazują na szerszy trend: ochrona prywatności cyfrowej w Europie jest coraz częściej osłabiana stopniowo, proceduralnymi krokami, a nie pojedynczymi dramatycznymi głosowaniami.

Co to oznacza dla Ciebie

Dla zwykłych użytkowników w UE powrót Chat Control 1.0 nie oznacza, że twoje wiadomości są nagle czytane przez funkcjonariuszy państwowych. Skanowanie pozostaje dobrowolne i zazwyczaj ogranicza się do wykrywania znanych materiałów CSAM za pomocą porównywania skrótów (hash-matching) lub podobnych metod technicznych na platformach, które do niego przystąpią. Oznacza to jednak, że podstawa prawna dla szerszego skanowania wiadomości pozostanie w mocy aż do 2028 r., a debata nad obowiązkowym skanowaniem w ramach Chat Control 2.0 jest daleka od rozstrzygnięcia.

Jeśli prywatność wiadomości jest dla ciebie ważna, to dobry moment, by sprawdzić, z jakich aplikacji i usług korzystasz, i zapoznać się z ich polityką dotyczącą skanowania i szyfrowania. Szukaj komunikatorów oferujących potwierdzone szyfrowanie end-to-end oraz jasne, opublikowane zasady dotyczące moderowania treści. VPN może pomóc chronić metadane o ruchu sieciowym i lokalizację przed obserwatorami na poziomie sieci – należy jednak rozumieć, że VPN szyfruje twoje połączenie z internetem, a nie skanowanie treści, które może odbywać się na poziomie samej aplikacji lub platformy.

Kluczowe wnioski

Sprawdź, czy używani przez ciebie dostawcy komunikatorów i poczty elektronicznej uczestniczą w dobrowolnym skanowaniu CSAM na podstawie Chat Control 1.0, i zajrzyj do ich raportów przejrzystości, jeśli są dostępne. Stawiaj na aplikacje z silnym, niezależnie zweryfikowanym szyfrowaniem end-to-end. Obserwuj w nadchodzących miesiącach negocjacje w sprawie Chat Control 2.0, bo to właśnie tam leży długofalowa stawka. I pamiętaj, że VPN pozostaje użytecznym narzędziem do ochrony połączenia i prywatności podczas przeglądania internetu, nawet jeśli ta konkretna rozgrywka toczy się raczej na warstwie aplikacji niż sieci.