รัฐบาล EU ได้ตกลงขยายกฎ "ควบคุมแชท" ชั่วคราวของกลุ่มจนถึงเดือนเมษายน 2028 ทำให้แพลตฟอร์มออนไลน์ยังคงได้รับความคุ้มครองทางกฎหมายในการสแกนข้อความส่วนตัวโดยสมัครใจเพื่อค้นหาสื่อล่วงละเมิดทางเพศเด็ก (CSAM) การขยายเวลาดังกล่าวช่วยให้ผู้เจรจามีเวลามากขึ้นในการร่างกฎหมายฉบับถาวรที่บังคับใช้ ซึ่งเป็นการต่อสู้ที่กลายเป็นหนึ่งในสมรภูมิสิทธิดิจิทัลที่ขัดแย้งกันมากที่สุดในประวัติศาสตร์ยุโรปยุคปัจจุบัน

กฎระเบียบชั่วคราวนี้ ซึ่งบางครั้งเรียกว่า "derogation" ถูกนำมาใช้ในตอนแรกเพื่อให้ผู้ให้บริการส่งข้อความและอีเมลสามารถตรวจจับสื่อ CSAM ที่รู้จักต่อไปได้ หลังจากที่กฎความเป็นส่วนตัวใหม่ของ EU มิฉะนั้นจะทำให้การสแกนดังกล่าวผิดกฎหมาย แทนที่จะปล่อยให้มาตรการชั่วคราวนี้สิ้นสุดลง ประเทศสมาชิกได้ขยายวันหมดอายุออกไปจนถึงเมษายน 2028 ซึ่งเท่ากับการผลักภาระปัญหาใหญ่กว่าไปข้างหน้า: การสแกนควรเป็นแบบสมัครใจอย่างที่เป็นอยู่ในปัจจุบัน หรือควรบังคับใช้กับทุกแพลตฟอร์มที่ดำเนินงานใน EU?

เหตุใดการควบคุมแชทจึงกลับมาเป็นประเด็นอยู่เสมอ

การควบคุมแชทกลับมาเป็นประเด็นซ้ำแล้วซ้ำเล่า เนื่องจากความเห็นที่ไม่ตรงกันระหว่างผู้สนับสนุนความปลอดภัยของเด็กกับผู้เชี่ยวชาญด้านความเป็นส่วนตัวยังไม่เคยถูกคลี่คลาย ฝ่ายสนับสนุนโต้แย้งว่าเครื่องมือสแกนเป็นหนึ่งในไม่กี่วิธีที่มีประสิทธิภาพในการตรวจจับและรายงาน CSAM ในวงกว้าง โดยเฉพาะอย่างยิ่งเมื่อสื่อล่วงละเมิดเคลื่อนย้ายผ่านช่องทางที่เข้ารหัสหรือกึ่งส่วนตัวมากขึ้นเรื่อย ๆ ฝ่ายผู้สนับสนุนความเป็นส่วนตัว กลุ่มสิทธิดิจิทัล และนักวิจัยด้านความปลอดภัยจำนวนหนึ่งแย้งว่าโครงสร้างพื้นฐานการสแกนใด ๆ ที่ถูกสร้างไว้ในแอปส่งข้อความ แม้เพื่อวัตถุประสงค์ที่แคบ ก็จะสร้างแม่แบบที่อาจถูกขยายหรือนำไปใช้ในทางที่ผิดในภายหลัง

ความตึงเครียดนี้ถึงจุดสูงสุดก่อนหน้านี้เมื่อผู้เจรจาของ EU บรรลุข้อตกลงเกี่ยวกับกฎระเบียบฉบับถาวร ดังที่รายงานโดย vpn.social ก่อนหน้านี้ใน ข้อตกลง EU Chat Control ที่อนุญาตให้สแกนแต่ห้ามการตรวจสอบฝั่งไคลเอนต์ ผู้บัญญัติกฎหมายพยายามเดินเส้นด้าย: อนุญาตให้ตรวจจับ CSAM ที่รู้จักทางฝั่งเซิร์ฟเวอร์ ขณะที่ห้ามการสแกนฝั่งไคลเอนต์อย่างชัดเจน ซึ่งเป็นเทคนิคที่จะตรวจสอบเนื้อหาบนอุปกรณ์ของผู้ใช้โดยตรงก่อนที่จะถูกเข้ารหัสและส่ง ความแตกต่างนี้มีความสำคัญอย่างยิ่งต่อความเป็นส่วนตัว เนื่องจากการสแกนฝั่งไคลเอนต์เป็นวิธีการที่เชื่อมโยงอย่างใกล้ชิดที่สุดกับการทำลายคำมั่นสัญญาหลักของการเข้ารหัสจากต้นทางถึงปลายทาง ที่ว่ามีเพียงผู้ส่งและผู้รับเท่านั้นที่สามารถอ่านข้อความได้

การขยายเวลาล่าสุดนี้ไม่ได้ยุติข้อถกเถียงดังกล่าว แต่มันเพียงแค่รักษาสถานะเดิมไว้ คือการสแกนโดยสมัครใจภายใต้กฎชั่วคราว ในขณะที่ผู้บัญญัติกฎหมายยังคงโต้เถียงกันว่า จะทำให้การตรวจจับเป็นข้อบังคับหรือไม่ ผู้ให้บริการเทคโนโลยีจะถูกกำหนดให้ใช้เทคโนโลยีอะไร และจะป้องกันไม่ให้ขอบข่ายขยายไปสู่การเฝ้าระวังทั่วไปได้อย่างไร

สิ่งที่เป็นเดิมพันจริง ๆ สำหรับความเป็นส่วนตัว

ข้อกังวลหลักด้านความเป็นส่วนตัวไม่ใช่เรื่องที่ว่าควรตรวจจับและรายงาน CSAM หรือไม่ เกือบทุกคนเห็นพ้องว่าควรทำ ความเห็นที่ต่างกันอยู่ที่วิธีการและบรรทัดฐาน ข้อกำหนดการสแกนแบบบังคับ แม้จะมุ่งเป้าไปที่ CSAM อย่างแคบ ก็บังคับให้แพลตฟอร์มสร้างขีดความสามารถในการตรวจจับลงในโครงสร้างพื้นฐานของตน เมื่อความสามารถนั้นมีอยู่แล้ว นักวิจารณ์เตือนว่า มันจะกลายเป็นเรื่องของนโยบาย ไม่ใช่ความเป็นไปได้ทางเทคนิค ว่าจะถูกขยายไปยังเนื้อหาประเภทอื่น ๆ ในอนาคตหรือไม่

นอกจากนี้ยังมีความกังวลในทางปฏิบัติเกี่ยวกับผลบวกลวงและผลกระทบที่ทำให้เกิดความหวาดกลัว ระบบตรวจจับอัตโนมัติอาจระบุเนื้อหาที่ถูกต้องผิดพลาดได้ ไม่ว่าจะเป็นรูปถ่ายครอบครัวของพ่อแม่ ภาพทางการแพทย์ที่แชร์กับแพทย์ หรือเนื้อหาที่แชร์โดยนักข่าวและทนายความที่จัดการเนื้อหาอ่อนไหว ภายใต้ระบอบสมัครใจ แพลตฟอร์มยังคงมีดุลยพินิจในระดับหนึ่งว่าจะสแกนอย่างเข้มข้นเพียงใด และจะจัดการกับเนื้อหาที่ถูกแจ้งเตือนอย่างไร ระบอบบังคับจะลดทอนดุลยพินิจส่วนใหญ่นั้นลง ทำให้การตรวจจับเป็นมาตรฐานเดียวกันทั่วกระดาน โดยไม่คำนึงถึงโปรไฟล์ความเสี่ยงหรือฐานผู้ใช้เฉพาะของแพลตฟอร์ม

นี่เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นซึ่งหน่วยงานกำกับดูแลในยุโรปและสหราชอาณาจักรกำลังต่อสู้กับวิธีการควบคุมแพลตฟอร์มออนไลน์โดยไม่บั่นทอนการคุ้มครองความเป็นส่วนตัวที่ผู้ใช้คาดหวัง ความตึงเครียดที่คล้ายคลึงกันได้เกิดขึ้นในเรื่องการยืนยันอายุและการจำกัดการเข้าถึง ดังที่เห็นใน มาตรการเคอร์ฟิวโซเชียลมีเดียสำหรับวัยรุ่นของสหราชอาณาจักรที่บังคับให้แพลตฟอร์มตรวจจับ VPN ซึ่งกลไกการบังคับใช้ที่ออกแบบมาเพื่อปกป้องผู้เยาว์ ยังก่อให้เกิดคำถามว่า แพลตฟอร์มและหน่วยงานกำกับดูแลควรมีภาพรวมพฤติกรรมของผู้ใช้มากน้อยเพียงใด

สิ่งนี้มีความหมายต่อคุณอย่างไร

สำหรับผู้ใช้ทั่วไป การขยายเวลาไปถึงเดือนเมษายน 2028 หมายความว่าไม่มีอะไรเปลี่ยนแปลงในทันที แพลตฟอร์มที่สแกนหา CSAM โดยสมัครใจอยู่แล้ว จะยังคงดำเนินการภายใต้กรอบกฎหมายเดิมที่บังคับใช้ตั้งแต่มีการใช้ข้อยกเว้นครั้งแรก ผู้ใช้บริการส่งข้อความและอีเมลหลักใน EU ไม่ได้เผชิญกับข้อกำหนดการสแกนแบบบังคับใหม่แต่อย่างใดในวันนี้

สิ่งที่น่าจับตามองคือทิศทางของกฎหมายถาวรที่ยังอยู่ระหว่างการเจรจา หากกฎการตรวจจับแบบบังคับผ่านออกมาในที่สุด ผลกระทบในทางปฏิบัติต่อผู้ใช้จะขึ้นอยู่กับว่าบทบัญญัติการสแกนฝั่งไคลเอนต์จะคงอยู่ในเนื้อหาสุดท้ายหรือไม่ เนื่องจากกลไกดังกล่าวมีแนวโน้มที่จะส่งผลกระทบโดยตรงต่อแอปส่งข้อความที่เข้ารหัสมากที่สุด ผู้ใช้ที่พึ่งพาบริการเข้ารหัสจากต้นทางถึงปลายทางสำหรับการสื่อสารที่ละเอียดอ่อน นักข่าว นักกิจกรรม ผู้ให้บริการด้านสุขภาพ และประชาชนทั่วไปที่พูดคุยเรื่องส่วนตัว คือผู้ที่มีส่วนได้เสียมากที่สุดว่าการถกเถียงนี้จะลงเอยอย่างไร

การติดตามข้อมูลอย่างต่อเนื่องเมื่อการถกเถียงยังดำเนินต่อไป

การควบคุมแชทยังคงไม่ได้รับการแก้ไข และการขยายเวลาไปจนถึงเดือนเมษายน 2028 รับประกันได้ว่าหัวข้อนี้จะไม่ใช่พาดหัวข่าวสุดท้าย สำหรับผู้อ่านที่ต้องการก้าวล้ำหน้านโยบาย มีขั้นตอนปฏิบัติที่สมเหตุสมผลอยู่สองสามประการ: จับตาดูแอปส่งข้อความที่คุณใช้และแนวปฏิบัติการเข้ารหัสที่พวกเขาประกาศไว้ ให้ความสนใจกับการสื่อสารอย่างเป็นทางการของรัฐสภายุโรปและคณะมนตรี แทนที่จะพึ่งพาบทสรุปมือสองเมื่อมีการลงคะแนนเสียงสำคัญ และพิจารณาว่าการสื่อสารที่ละเอียดอ่อนของคุณเกิดขึ้นบนแพลตฟอร์มที่อาจถูกบังคับด้วยข้อกำหนดการสแกนแบบบังคับในที่สุดมากน้อยเพียงใด การถกเถียงเรื่องการควบคุมแชทไม่ได้เป็นเพียงการต่อสู้ทางนโยบายในบรัสเซลส์เท่านั้น แต่มันเป็นการทดสอบจริงว่าการคุ้มครองความเป็นส่วนตัวจะขยายออกไปไกลแค่ไหนในยุคของการตรวจจับเนื้อหาอัตโนมัติ และผลลัพธ์ของมันจะกำหนดกฎเกณฑ์การสื่อสารดิจิทัลทั่ว EU ไปอีกหลายปี