UE tymczasowo przedłuża Chat Control 1.0

Unia Europejska ponownie zezwoliła platformom cyfrowym na skanowanie prywatnych wiadomości w poszukiwaniu materiałów przedstawiających wykorzystywanie seksualne dzieci (CSAM), przywracając tymczasowe odstępstwo prawne powszechnie znane jako Chat Control 1.0. Według doniesień KultureGeek odnowione przepisy umożliwiają komunikatorom i dostawcom poczty e-mail wykrywanie nielegalnych zdjęć i filmów udostępnianych w prywatnych rozmowach – praktykę, która w przeciwnym razie kolidowałaby z surową unijną ochroną poufności komunikacji elektronicznej.

Nie jest to szeroko zakrojony, obowiązkowy system nadzoru, który od lat alarmuje obrońców prywatności. Jest węższy, tymczasowy i dobrowolny dla platform. Jego przedłużenie ponownie otwiera jednak ważną dyskusję o tym, jak daleko UE jest gotowa się posunąć w godzeniu ochrony dzieci z poufnością codziennej komunikacji cyfrowej.

Czym dokładnie jest Chat Control 1.0?

Chat Control 1.0 odnosi się do odstępstwa od dyrektywy ePrivacy, unijnego prawa, które zwykle nakazuje dostawcom usług komunikacyjnych zachowanie poufności treści i metadanych prywatnych wiadomości. Jak wyjaśniliśmy w naszym wcześniejszym omówieniu wyjątku ePrivacy, ten wyłom istnieje w jakiejś formie od 2021 roku. Zezwala on – ale nie wymaga – platformom takim jak poczta internetowa i komunikatory na dobrowolne skanowanie wiadomości, załączników i metadanych w celu wykrycia znanych treści CSAM, zazwyczaj przy użyciu technologii dopasowywania skrótów porównującej pliki z bazami danych wcześniej zidentyfikowanych nielegalnych materiałów.

Co kluczowe, to odstępstwo ma charakter dobrowolny (opt-in) dla firm i jest celowo ograniczone w czasie. Wymagało okresowego przedłużania przez prawodawców UE, aby pozostało w mocy – i dokładnie to, jak wynika z doniesień KultureGeek, właśnie się wydarzyło. Bez tego przedłużenia platformy, które obecnie stosują dobrowolne narzędzia do wykrywania CSAM, działałyby w prawnej szarej strefie lub musiałyby całkowicie wyłączyć skanowanie.

Chat Control 1.0 a szersza debata o Chat Control

Warto oddzielić to przedłużenie od znacznie większej i bardziej kontrowersyjnej propozycji „Chat Control”, która od kilku lat trafia na nagłówki gazet w całej Europie. Te szersze przepisy, wciąż negocjowane w Brukseli, poszłyby znacznie dalej: przewidują obowiązkowe skanowanie, które mogłoby dotyczyć nawet usług szyfrowanych end-to-end, praktycznie zmuszając platformy do sprawdzania treści przed ich zaszyfrowaniem i wysłaniem – techniki często opisywanej przez krytyków jako „skanowanie po stronie klienta”.

Ta szersza propozycja spotkała się z ciągłym sprzeciwem organizacji broniących prywatności, badaczy bezpieczeństwa i dostawców szyfrowanych komunikatorów, którzy argumentują, że każdy mechanizm zdolny do skanowania zaszyfrowanych treści przed ich wysłaniem fundamentalnie podważa gwarancje bezpieczeństwa, jakie ma zapewniać szyfrowanie. Chat Control 1.0, wersja właśnie przedłużona, nie nakłada tego rodzaju obowiązku łamania szyfrowania. Po prostu przedłuża zgodę prawną dla platform, które już dobrowolnie skanują wiadomości, aby mogły to kontynuować bez naruszania przepisów ePrivacy.

To rozróżnienie ma znaczenie, ale łatwo je zgubić w debacie publicznej, zwłaszcza że obie propozycje noszą nazwę „Chat Control” i mają ten sam cel – zwalczanie rozprzestrzeniania się CSAM w internecie.

Co to oznacza dla Ciebie

Jeśli korzystasz z popularnych platform pocztowych lub komunikatorów, które przystąpiły do dobrowolnego skanowania CSAM, to przedłużenie oznacza, że praktyka ta będzie kontynuowana bez przeszkód. Dla większości użytkowników codzienna komunikacja nie ulegnie zmianie, ponieważ skanowanie to odbywało się już na uczestniczących platformach przed przedłużeniem i ogranicza się do wykrywania znanych nielegalnych materiałów, a nie czytania ogólnej treści wiadomości.

Jednak powracająca potrzeba przedłużania tego wyjątku uwypukla nierozwiązane napięcie w unijnej polityce cyfrowej. Prawodawcy nie ustalili jeszcze stałych, kompleksowych ram, co oznacza, że zasady prywatności dotyczące Twoich prywatnych wiadomości mogą się zmieniać z każdym cyklem legislacyjnym. Jeśli polegasz na szyfrowanych komunikatorach w przypadku wrażliwej komunikacji osobistej, zawodowej lub dziennikarskiej, warto być na bieżąco z negocjacjami w sprawie szerszej propozycji Chat Control, ponieważ to właśnie ona – a nie to węższe przedłużenie – może ostatecznie bezpośrednio wpłynąć na usługi szyfrowane.

Kluczowe wnioski

Bądź na bieżąco, zamiast wpadać w panikę. Przedłużenie Chat Control 1.0 to kontynuacja istniejącej, dobrowolnej i wąsko zakrojonej praktyki, a nie nowy nakaz masowej inwigilacji. Mimo to użytkownicy dbający o prywatność powinni:

  • Sprawdzić, czy komunikatory lub usługi pocztowe, z których korzystasz, uczestniczą w dobrowolnym skanowaniu CSAM – informacje te zwykle znajdują się w politykach prywatności lub warunkach świadczenia usług.
  • Odróżniać Chat Control 1.0 (obecne, dobrowolne odstępstwo ePrivacy) od wciąż nierozstrzygniętych przepisów o obowiązkowym Chat Control, śledząc wiadomości o prywatności w UE.
  • Nadal korzystać z narzędzi szyfrowanych end-to-end, jeśli zależy Ci na poufności, ponieważ to przedłużenie nie zmusza platform szyfrowanych do łamania swojego szyfrowania.
  • Śledzić rozwój prac legislacyjnych UE nad szerszą propozycją Chat Control, ponieważ jej wynik będzie miał znacznie większe konsekwencje dla szyfrowanej komunikacji niż to tymczasowe przedłużenie.

Dyskusja wokół Chat Control jest daleka od zakończenia. Zrozumienie, co dokładnie jest dopuszczane, a co nie, to najlepszy sposób na śledzenie, jak ewoluują Twoje prawa do prywatności w Europie.