Chat Control：扫描你聊天记录的欧盟法律

什么是Chat Control，为何再次成为争论焦点

Chat Control 是一项欧盟立法提案的俗称，旨在打击数字平台上的儿童性虐待材料（CSAM，英文缩写）的传播。其公开的目标是保护未成年人，要求即时通讯和电子邮件平台在内容传播前检测、举报并屏蔽此类内容。

据相关报道解释，这项任务最常用的技术是将图像和视频与已识别的儿童虐待材料数据库进行比对。这种机制在技术上被称为哈希匹配，它将文件的“数字指纹”与之前已被归类为非法内容的指纹进行比较，而无需人工直接查看原始文件。

问题在于，也是Chat Control在隐私专家和数字权利组织之间引发巨大争议的原因，是为了在采用端到端加密的服务中有效实施这种比对，该提案的某些版本提出在消息加密之前或在用户设备上解密之后立即扫描消息内容。这为私人通信的监控打开了一扇大门，其程度远远超出如今大多数欧洲国家法律所要求的水平。

检测机制如何运作，又为何引发争议

这种与现有数据库比对的方法并不新鲜。一些平台已经在未加密的内容上自愿应用了这项技术，比如存放在服务器上的照片。Chat Control带来的变化在于，这种监控可能扩展到加密对话，而在此之前加密对话完全不受此类自动扫描的影响。

该倡议的支持者认为，保护未成年人可以证明这一措施的正当性，尤其是面对在社交网络和即时通讯应用中传播的儿童虐待材料日益增多的局面。而批评者则警告说，任何能够扫描加密通信的机制都会引入一个结构性漏洞：如果存在一个检测CSAM的后门，理论上它也可能被用于（无论是合法还是非法地）监控其他类型的内容。

这一争论在欧洲并非全新。已经有一个重要的先例，即自2021年起生效的ePrivacy豁免，该豁免允许某些平台自愿扫描内容以查找CSAM，而不会违反欧盟电子通信隐私规则。Chat Control在此临时豁免的基础上更进一步，试图将原本有限度的例外转变为永久性的义务。

提案背后的隐私担忧

隐私专家和民间组织最主要的担忧是，即便怀有最高尚的初衷，扫描加密信息也会改变端到端加密的本质。如果有第三方（哪怕只是一个自动化算法）能够在信息加密之前访问其内容，那么加密所提供的隐私承诺就不再是绝对的。

此外，人们还担心误报问题：哈希匹配或基于人工智能的检测系统可能错误地将合法内容标记为可疑，从而产生不必要的举报，并在毫无犯罪行为的情况下将私密通信暴露给人工审查。同时也提出了这样的疑问：一旦扫描基础设施部署到位，即便最初的目的是仅限于CSAM，这项技术未来也可能在不同的法律或政治理由下扩展到其他类型的内容。