สหภาพยุโรปได้เลื่อนกำหนดเส้นตายของกฎ 'ควบคุมแชท' ชั่วคราวอีกครั้ง โดยขยายกรอบการสแกนโดยสมัครใจสำหรับสื่อล่วงละเมิดทางเพศเด็ก (CSAM) จนถึงเดือนเมษายน 2028 การเคลื่อนไหวนี้ ซึ่งรายงานโดย Euronews ทำให้ยังคงมีพื้นที่สีเทาทางกฎหมายที่กำหนดนิยามการต่อสู้ของอียูในเรื่องความเป็นส่วนตัวออนไลน์มาหลายปี: แพลตฟอร์มสามารถเลือกสแกนข้อความส่วนตัวเพื่อหาคอนเทนต์ที่ผิดกฎหมายได้ แต่ยังไม่มีข้อบังคับให้ต้องทำ

การขยายกำหนดเวลาควบคุมแชทของอียูไปถึงปี 2028 ครั้งล่าสุดนี้ไม่ใช่กฎหมายใหม่ แต่เป็นการต่ออายุการยกเว้นชั่วคราวที่เริ่มใช้เมื่อหลายปีก่อน ซึ่งควรจะถูกแทนที่ด้วยข้อบังคับถาวรที่บังคับใช้ทั่วหน้า แต่นักกฎหมายกลับผัดผ่อนเรื่องนี้ออกไปเรื่อยๆ เพราะไม่สามารถตกลงกันได้ว่าการสแกนควรเป็นทางเลือกหรือถูกบังคับ และแอปส่งข้อความที่เข้ารหัสแบบต้นทางถึงปลายทางควรต้องปฏิบัติตามหรือไม่

สิ่งที่อียูเพิ่งขยาย และไปจนถึงเมื่อใด

ภายใต้การขยายกำหนดเวลานี้ ผู้ให้บริการส่งข้อความและอีเมลที่ดำเนินงานในสหภาพยุโรปยังคงมีสิทธิทางกฎหมายในการสแกนคอนเทนต์ผู้ใช้เพื่อหา CSAM โดยสมัครใจไปจนถึงเดือนเมษายน 2028 นี่คือระบบชั่วคราวเดิมที่มีผลบังคับใช้ตั้งแต่ครั้งแรกที่ถูกยกเว้นจากกฎ ePrivacy ของอียู หากไม่มีการขยายกำหนดนี้ แพลตฟอร์มที่สแกนหาสื่อล่วงละเมิดอยู่แล้วจะถือว่าละเมิดกฎหมายความเป็นส่วนตัวในทางเทคนิค

การขยายกำหนดเวลาให้นักเจรจามีเวลามากขึ้นในการกำหนดกรอบถาวร ซึ่งมักถูกเรียกว่า 'Chat Control 2.0' ที่ต้องชะงักหลายครั้งท่ามกลางความเห็นไม่ลงรอยเกี่ยวกับภาระการสแกนแบบบังคับและผลกระทบต่อการสื่อสารที่เข้ารหัส ในตอนนี้ กฎชั่วคราวก็แค่ดำเนินต่อไป ทำให้บริษัทต่างๆ มีเวลาหายใจโดยที่ยังไม่ต้องตัดสินคำถามใหญ่ที่ว่าการสแกนควรกลายเป็นข้อกำหนดทางกฎหมายแทนที่จะเป็นทางเลือกหรือไม่

การสแกนโดยสมัครใจเทียบกับการสแกนภาคบังคับ: เหตุใดความแตกต่างนี้จึงสำคัญ

ความแตกต่างระหว่างการสแกนโดยสมัครใจกับการสแกนภาคบังคับคือหัวใจสำคัญของการถกเถียงทั้งหมด ภายใต้กฎปัจจุบันที่ถูกขยายกำหนดเวลา ผู้ให้บริการส่งข้อความสามารถเลือกสแกนข้อความ รูปภาพ หรือลิงก์เพื่อหา CSAM ที่รู้จักโดยใช้เครื่องมือตรวจจับ แต่ไม่มีอะไรในกฎหมายอียูบังคับให้ต้องทำเช่นนั้น ผู้ให้บริการที่เลือกไม่สแกนจะไม่ถูกลงโทษภายใต้ข้อบังคับเฉพาะนี้

ในทางกลับกัน ระบบสแกนภาคบังคับจะกำหนดให้ทุกแพลตฟอร์มที่อยู่ในขอบข่าย รวมถึงแพลตฟอร์มที่ให้บริการส่งข้อความแบบเข้ารหัสต้นทางถึงปลายทาง ต้องฝังความสามารถในการตรวจจับลงไปโดยไม่คำนึงถึงความต้องการของผู้ใช้ กลุ่มเสรีภาพพลเมือง นักวิจัยด้านความมั่นคงปลอดภัย และประเทศสมาชิกอียูหลายประเทศเตือนว่านี่จะกลายเป็นการสอดส่องมวลชนรูปแบบหนึ่ง เพราะจะต้องสแกนการสื่อสารส่วนตัวของผู้ใช้ทุกคน ไม่ใช่เฉพาะผู้ที่สงสัยว่ากระทำความผิด ความเห็นที่ไม่ลงรอยกันขั้นพื้นฐานนี้คือเหตุผลที่อียูยอมยืดอายุการยกเว้นครั้งแล้วครั้งเล่าแทนที่จะผ่านกฎหมายถาวร ผู้อ่านสามารถเข้าใจภาพรวมว่าความเห็นของสาธารณะแบ่งแยกเพียงใดในประเด็นนี้ได้ใน EU Chat Control Sparks Debate: Euronews Launches Reader Poll ซึ่งบันทึกปฏิกิริยาของผู้อ่านต่อช่วงต้นของการต่อสู้ครั้งนี้

การควบคุมแชทมีปฏิสัมพันธ์กับการเข้ารหัสต้นทางถึงปลายทางอย่างไร

ประเด็นทางเทคนิคที่ติดขัดคือการเข้ารหัส แอปที่เข้ารหัสต้นทางถึงปลายทางถูกออกแบบให้มีเพียงผู้ส่งและผู้รับเท่านั้นที่อ่านข้อความได้ แม้แต่ผู้ให้บริการแพลตฟอร์มเองก็อ่านไม่ได้ ระบบสแกนใดๆ ที่สามารถตรวจสอบคอนเทนต์ข้อความเพื่อหาสิ่งผิดกฎหมายจะต้องมีวิธีเข้าถึงคอนเทนต์นั้นก่อนที่การเข้ารหัสจะทำหน้าที่ของมัน หรือแทนที่การเข้ารหัส

นี่คือเหตุผลที่บรรดานักวิจารณ์โต้แย้งว่าข้อเสนอให้สแกนภาคบังคับนั้นเข้ากันไม่ได้ในทางปฏิบัติกับการเข้ารหัสที่แข็งแกร่ง ถึงแม้ว่านักกฎหมายจะยืนกรานว่าการเข้ารหัสจะยังคงอยู่ครบถ้วนก็ตาม กลไกที่ว่าการสแกนจะทำงานได้อย่างไรโดยไม่บั่นทอนการป้องกันด้วยการเข้ารหัสเป็นคำถามทางเทคนิคที่ซับซ้อนอย่างแท้จริง ซึ่ง EU Chat Control: Encryption Determines What Gets Scanned ได้อธิบายรายละเอียดไว้ เนื่องจากการขยายกำหนดเวลาปัจจุบันแค่คงการสแกนโดยสมัครใจเอาไว้ แอปที่เข้ารหัสซึ่งเลือกไม่สแกนจึงยังไม่ได้รับผลกระทบในตอนนี้ แต่ความตึงเครียดที่ซ่อนอยู่ยังไม่ได้รับการแก้ไข เพียงแค่เลื่อนไปถึงปี 2028

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้แอปส่งข้อความภายในอียู ไม่มีอะไรเปลี่ยนแปลงในทันที การสแกนโดยสมัครใจถูกกฎหมายอยู่แล้วก่อนการขยายกำหนดเวลานี้ และยังคงถูกกฎหมายในตอนนี้ ไม่มีการกำหนดภาระการสแกนภาคบังคับใหม่ใดๆ กับแอปที่เข้ารหัส สิ่งที่เปลี่ยนคือเส้นเวลา: นักกฎหมายอียูมีเวลาถึงเดือนเมษายน 2028 ในการเจรจาหาทางแก้ไขถาวร และการเจรจานั้นจะกำหนดว่าข้อกำหนดการสแกนที่เข้มงวดและบังคับใช้จะส่งผลต่อแอปที่คุณใช้ทุกวันหรือไม่ในที่สุด

ในระหว่างนี้ จึงน่าทำความเข้าใจว่าแอปที่คุณใช้มีแอปไหนบ้างที่ให้การเข้ารหัสต้นทางถึงปลายทางโดยค่าเริ่มต้น และแพลตฟอร์มใดบ้างที่เข้าร่วมโปรแกรมสแกนโดยสมัครใจ ความรู้สึกของสาธารณะในประเด็นนี้ยังคงแตกแยกกันอย่างชัดเจน ดังที่สะท้อนใน EU Chat Control Debate Resurfaces in Euronews Poll ดังนั้นการติดตามข้อมูลข่าวสารเมื่อใกล้ถึงกำหนดเส้นตายปี 2028 จึงเป็นสิ่งที่ควรทำ

ประเด็นสำคัญ

การขยายกำหนดเวลาควบคุมแชทของอียูไปถึงปี 2028 คือการพักชั่วคราว ไม่ใช่ทางออก การสแกนโดยสมัครใจยังคงถูกกฎหมาย การสแกนภาคบังคับยังไม่ถูกตัดสิน และการถกเถียงเรื่องการเข้ารหัสยังห่างไกลจากข้อยุติ ระหว่างนี้จนถึงปี 2028 ลองพิจารณาทบทวนการตั้งค่าความเป็นส่วนตัวและมาตรฐานการเข้ารหัสของแอปส่งข้อความที่คุณใช้ ติดตามว่ากฎหมายถาวรจะพัฒนาไปอย่างไร และเลือกบริการที่โปร่งใสว่าสแกนคอนเทนต์หรือไม่และอย่างไร การต่อสู้เรื่องการควบคุมแชทยังไม่จบ เพียงแต่มีกำหนดเส้นตายใหม่เท่านั้น