En tillfällig regel får förlängt liv

Europaparlamentet har förlängt Chat Control 1.0, den tillfälliga reglering som tillåter meddelandeplattformar att frivilligt skanna privata kommunikationer efter material med sexuella övergrepp mot barn (CSAM) utan domstolsbeslut. Regeln hade faktiskt löpt ut den 3 april, efter att parlamentet redan hade avvisat en förlängning vid två separata tillfällen. Trots dessa avslag lyckades lagstiftarna hitta ett sätt att hålla ramverket igång och gav det vad en spansk nyhetskanal beskrev som en frisk dos syre.

Chat Control 1.0 har funnits sedan 2021 som ett undantag från EU:s e-dataskyddsdirektiv, som annars skyddar konfidentialiteten för elektronisk kommunikation. Om du vill ha den fullständiga juridiska bakgrunden till hur detta undantag kom till och varför det har varit kontroversiellt från början, går vår genomgång av e-dataskyddsundantaget som gällt sedan 2021 igenom regelns ursprung i detalj.

Så fungerar skanning utan domarens godkännande

Det som särskiljer Chat Control 1.0 från vanliga brottsbekämpningsverktyg är att det inte kräver rättsligt tillstånd. Under normala omständigheter skulle åtkomst till innehållet i privata kommunikationer utlösa krav på husrannsakan och proportionalitetsprövningar under överinseende av en domstol. Chat Control 1.0 kringgår detta genom att göra skanningen frivillig för plattformarna i stället för obligatorisk, men den praktiska effekten är densamma: leverantörer kan automatiskt skanna meddelanden, foton och annat innehåll som flödar genom deras tjänster och flagga allt som matchar kriterier för CSAM-detektering, allt utan att en domare först godkänner det.

Detta är den mekanism som vår bredare guide till EU-lagen som skannar dina chattar bryter ner steg för steg, inklusive vilka typer av innehåll som flaggas och hur detekteringssystemen är tänkta att fungera. Den korta versionen är att tekniken bakom denna frivilliga skanning i stort sett är samma klient- och serversidesteknik som integritetsförespråkare varnar för skulle kunna bli obligatorisk, snarare än bara tillåten, under en permanent version av lagen.

Varför integritetsförespråkare ser ett farligt prejudikat

Tajmingen här spelar roll. Parlamentet hade två gånger avböjt att förlänga Chat Control 1.0 innan detta senaste drag höll det vid liv efter utgångsdatumet. Integritetsforskare och organisationer för digitala rättigheter har pekat på detta av och an som bevis på att lagstiftarna har svårt att bygga varaktig enighet kring meddelandeskaming, men ändå fortsätter att hitta procedurvägar för att bevara den.

Det mönstret oroar integritetsförespråkare av en specifik anledning: Chat Control 1.0 ses allmänt som föregångaren till en permanent efterföljare, ofta kallad Chat Control 2.0, som skulle gå längre genom att göra skanning obligatorisk i stället för frivillig. Att hålla det tillfälliga systemet vid liv, även kortvarigt och även efter att parlamentet avvisat en förlängning, normaliserar idén att skanning av privata meddelanden utan rättslig tillsyn är en acceptabel utgångspunkt. När den utgångspunkten väl är accepterad, lyder argumentet, blir det lättare att argumentera för att göra praktiken permanent och obligatorisk, eftersom infrastrukturen och den juridiska motiveringen redan finns på plats.

Den underliggande spänning som förlängningen speglar är precis vad dess kritiker har flaggat för: ett tillvägagångssätt utformat för att skydda barn från verklig och allvarlig skada kan också skapa skanningsinfrastruktur som berör varje användares privata konversationer, oavsett om de har något med CSAM att göra eller inte.

Vad detta innebär för dig

Om du använder vanliga meddelande- eller e-postplattformar som är verksamma inom EU, kan dina privata kommunikationer vara föremål för frivillig skanning under Chat Control 1.0 just nu. Detta gäller oavsett om du är misstänkt i någon utredning eller inte. Skanningen är automatiserad och heltäckande till sin natur snarare än inriktad på specifika misstänkta individer, vilket är just det som skiljer den från traditionell, domstolsövervakad övervakning.

Den goda nyheten är att detta nuvarande ramverk förblir frivilligt för plattformar snarare än obligatoriskt, och debatten om huruvida det ska göras permanent genom Chat Control 2.0 är fortfarande olöst. Det innebär att den regulatoriska bilden fortfarande kan förändras åt båda hållen beroende på hur framtida omröstningar i Europaparlamentet och rådet utfaller.

Praktiska steg medan debatten pågår

Medan EU-lagstiftarna arbetar igenom nästa fas av denna debatt finns det konkreta steg du kan vidta. För det första, ta reda på vilka plattformar du använder som omfattas av frivillig skanning kontra vilka som förlitar sig på end-to-end-kryptering som begränsar vad som kan skannas över huvud taget. För det andra, granska integritetspolicyerna för de meddelandeappar du använder dagligen för att se om de deltar i CSAM-skanningsprogram och vilken data de behandlar för att göra det. För det tredje, överväg att utvärdera krypterade meddelandealternativ som minimerar serversidans åtkomst till ditt innehåll, särskilt om du hanterar känsliga personliga eller professionella kommunikationer.

Att hålla sig informerad är det mest effektiva verktyget som finns tillgängligt just nu. Förlängningen av Chat Control 1.0 är en påminnelse om att tillfälliga regler i EU kan vara längre än förväntat, och att kampen om permanent, obligatorisk skanning under Chat Control 2.0 är långt ifrån avgjord. Fortsätt att följa hur dina plattformar reagerar, läs det finstilta i deras skanningspolicyer och utgå inte från att dagens frivilliga ramverk kommer att förbli frivilligt för alltid.