Tymczasowa zasada zyskuje nowe życie

Parlament Europejski przedłużył Chat Control 1.0, tymczasowe rozporządzenie, które pozwala platformom komunikacyjnym dobrowolnie skanować prywatną komunikację w poszukiwaniu materiałów przedstawiających wykorzystywanie seksualne dzieci (CSAM) bez nakazu sądowego. Przepis wygasł 3 kwietnia, po tym jak Parlament dwukrotnie odrzucił jego przedłużenie. Mimo tych odrzuceń ustawodawcy znaleźli sposób, aby utrzymać regulację w mocy, dając jej – jak to określił jeden z hiszpańskich mediów – świeżą dawkę tlenu.

Chat Control 1.0 obowiązuje od 2021 roku jako wyjątek od unijnej dyrektywy ePrivacy, która poza tym chroni poufność komunikacji elektronicznej. Jeśli chcesz poznać pełną historię prawną tego, jak powstał ten wyjątek i dlaczego od początku budzi kontrowersje, nasze opracowanie na temat wyjątku ePrivacy obowiązującego od 2021 roku szczegółowo opisuje genezę tego przepisu.

Jak działa skanowanie bez zgody sędziego

Główną cechą Chat Control 1.0, która odróżnia go od zwykłych narzędzi organów ścigania, jest to, że nie wymaga zgody sądu. W normalnych okolicznościach dostęp do treści prywatnej komunikacji pociągałby za sobą konieczność uzyskania nakazu i przejścia testów proporcjonalności nadzorowanych przez sąd. Chat Control 1.0 omija to, czyniąc skanowanie dobrowolnym dla platform, a nie obowiązkowym, ale praktyczny skutek jest ten sam: dostawcy mogą automatycznie skanować wiadomości, zdjęcia i inne treści przepływające przez ich usługi i oznaczać wszystko, co pasuje do kryteriów wykrywania CSAM, a wszystko to bez uprzedniej zgody sędziego.

To właśnie ten mechanizm nasz szerszy przewodnik po prawie UE, które skanuje twoje czaty rozkłada na czynniki pierwsze, wyjaśniając, jakie rodzaje treści są oznaczane i jak mają działać systemy wykrywania. W skrócie, technologia stojąca za tym dobrowolnym skanowaniem to w dużej mierze ta sama technologia skanowania po stronie klienta i serwera, która – jak ostrzegają obrońcy prywatności – mogłaby zostać później narzucona, a nie tylko dozwolona, w ramach stałej wersji prawa.

Dlaczego obrońcy prywatności widzą niebezpieczny precedens

Czas ma tu znaczenie. Parlament dwukrotnie odmówił przedłużenia Chat Control 1.0, zanim ten ostatni ruch utrzymał go przy życiu po dacie wygaśnięcia. Badacze prywatności i organizacje praw cyfrowych wskazują na tę przepychankę jako dowód, że ustawodawcy mają trudności z budowaniem trwałego konsensusu w sprawie skanowania wiadomości, a mimo to wciąż znajdują proceduralne ścieżki, aby je utrzymać.

Ten schemat niepokoi obrońców prywatności z konkretnego powodu: Chat Control 1.0 jest powszechnie postrzegany jako prekursor stałego następcy, często nazywanego Chat Control 2.0, który poszedłby dalej, czyniąc skanowanie obowiązkowym, a nie dobrowolnym. Utrzymywanie tymczasowego systemu przy życiu, nawet na krótko i nawet po tym, jak Parlament odrzucił jego przedłużenie, normalizuje ideę, że skanowanie prywatnych wiadomości bez nadzoru sądowego jest akceptowalnym punktem wyjścia. Gdy ten punkt wyjścia zostanie zaakceptowany, argumentacja staje się łatwiejsza: łatwiej jest przekonywać do uczynienia tej praktyki stałą i obowiązkową, skoro infrastruktura i uzasadnienie prawne już istnieją.

Napięcie, które odzwierciedla to przedłużenie, jest dokładnie tym, na co wskazywali krytycy: podejście mające chronić dzieci przed realną i poważną krzywdą może również stworzyć infrastrukturę skanowania, która dotyka prywatnych rozmów każdego użytkownika, niezależnie od tego, czy ma on coś wspólnego z CSAM.

Co to oznacza dla Ciebie

Jeśli korzystasz z popularnych komunikatorów lub platform pocztowych działających w UE, twoja prywatna komunikacja może być teraz przedmiotem dobrowolnego skanowania w ramach Chat Control 1.0. Dotyczy to niezależnie od tego, czy jesteś podejrzanym w jakimkolwiek dochodzeniu. Skanowanie ma zautomatyzowany i szeroki charakter, nie jest skierowane na konkretne osoby podejrzane, co właśnie odróżnia je od tradycyjnego, nadzorowanego przez sąd nadzoru.

Dobra wiadomość jest taka, że obecne ramy pozostają dla platform dobrowolne, a nie obowiązkowe, a debata nad tym, czy uczynić je stałymi poprzez Chat Control 2.0, jest wciąż nierozstrzygnięta. Oznacza to, że obraz regulacyjny może się jeszcze przesunąć w każdą stronę, w zależności od tego, jak potoczą się przyszłe głosowania w Parlamencie Europejskim i Radzie.

Praktyczne kroki, dopóki trwa debata

Podczas gdy unijni ustawodawcy pracują nad kolejną fazą tej debaty, istnieją konkretne kroki, które możesz podjąć. Po pierwsze, dowiedz się, które z używanych przez ciebie platform są objęte dobrowolnym skanowaniem, a które opierają się na szyfrowaniu end-to-end, które ogranicza to, co w ogóle można przeskanować. Po drugie, przejrzyj polityki prywatności aplikacji komunikacyjnych, z których korzystasz na co dzień, aby sprawdzić, czy uczestniczą w programach skanowania CSAM i jakie dane w tym celu przetwarzają. Po trzecie, rozważ ocenę szyfrowanych alternatyw komunikacyjnych, które minimalizują dostęp serwera do twoich treści, zwłaszcza jeśli przetwarzasz wrażliwe dane osobiste lub zawodowe.

Bycie na bieżąco to najskuteczniejsze dostępne narzędzie. Przedłużenie Chat Control 1.0 przypomina, że tymczasowe przepisy w UE mogą trwać dłużej, niż oczekiwano, a walka o stałe, obowiązkowe skanowanie w ramach Chat Control 2.0 jest daleka od rozstrzygnięcia. Obserwuj, jak reagują twoje platformy, czytaj drobny druk w ich politykach skanowania i nie zakładaj, że dzisiejsze dobrowolne ramy pozostaną dobrowolne na zawsze.