欧盟“聊天管控”再度回归：扫描权限延长至2028年

欧盟“聊天管控”项目，又回来了

欧洲围绕扫描私人信息的长期争论再次出现转折。欧洲议会重新启动了“聊天管控”项目，授权在2028年之前对未加密的私人通信空间进行自动分析。对于一项被否决、复活、修订的次数多到让人数不清的政策而言，这一最新举动表明，欧盟内部围绕信息扫描的斗争远未结束。

如果这让你感觉似曾相识，那是因为事实本就如此。过去几年里，“聊天管控”一直遵循着同样的模式：先被提出，遭到隐私倡导者的质疑，被暂时阻止或任其失效，然后通过立法上的变通办法悄悄卷土重来。就在这次最新进展的几周前，欧洲议会在今年七月的一次出人意料的投票中，恢复了在技术上已经失效的“聊天管控1.0”的法律依据。而这次最新的重启更是延长了该框架的寿命，将临时扫描豁免期进一步延长至2028年。

自动信息扫描究竟如何运作

“聊天管控”的核心是一种常被称作“客户端扫描”的机制，不过目前的框架明确针对未加密的通信空间，而非端到端加密内容。在实践中，这意味着那些未采用完全加密的消息平台、论坛及其他通信服务，可能会受到旨在标记儿童性虐待材料（CSAM）的自动检测工具的扫描，以防其进一步扩散。

加密空间与未加密空间之间的区别至关重要。标准电子邮件、某些云存储同步功能以及未加密的聊天平台等服务都在扫描范围之内，因为提供商在技术上可以检查流经其服务器的内容。而完全端到端加密的应用——连服务提供商都无法读取消息内容——则处于法律上的灰色地带，这一领域多年来一直是立法者、技术专家和隐私团体激烈争论的焦点。

这也是争议最大的地方。数字权利组织认为，任何为未加密空间构建的扫描基础设施都会形成先例和技术框架，日后可能被扩展至加密服务，从而本质上使日常通信应用内置监控工具的想法常态化。像Proton这样的服务提供方在这场辩论中直言不讳，他们公开详述了在欧盟“聊天管控”辩论中围绕CSAM的斗争，凸显了打击真实存在的网络虐待行为与维护用户期望现代消息工具提供的隐私保障之间的紧张关系。

否决、重启与延期的循环

这次重启之所以值得关注，不仅因为将期限延长至2028年，更因为它所代表的周而复始的循环。“聊天管控”此前曾被议会的投票直接否决，只是后来又以修正提案或临时法律豁免的形式重新出现。有一次，尽管大多数欧洲议员对计划的实质内容投了反对票，欧盟仍然延长了扫描条款，转而依靠程序机制维持该框架的活力。此前，另一项投票曾将扫描豁免期限制在2027年，这意味着这次的最新发展实际上将这一期限再次后推。

这种模式影响深远，因为它塑造了人们对未来的预期。隐私倡导者警告说，每一次延期或重启都会使下一次更容易以更小的阻力通过，逐渐将扫描基础设施常态化，使其成为一种永久性配置，而非临时性的例外措施。

这对你意味着什么

如果你在欧盟境内使用即时通讯应用、电子邮件或云服务，实际影响在很大程度上取决于你使用的服务是否提供完全的端到端加密。在此框架下，未加密的平台和功能仍将受到扫描，而经过适当加密的消息应用目前基本上不在其直接触及范围内。话虽如此，关于将类似义务扩展到加密服务的争论并未消失，而且随着2028年期限的临近，很可能再次浮出水面。

对于普通用户而言，最安全的姿态是主动预防，而非被动应对。选择真正具备端到端加密的消息服务、检查你的云备份是否加密，以及及时了解哪些应用属于扫描义务范围，这些都是合理的步骤。欧洲注重隐私的用户还应密切关注这项立法的演变，因为“未加密”与受保护内容的技术边界可能会随着未来的修正案而发生变化。