Špehovací bruselský zákon Chat Control okresali. Obavy však nezmizli

Zástupcovia členských štátov v Rade EÚ sa dohodli na kompromisnom znení legislatívy známej ako Chat Control, ktorá má skenovaním súkromnej komunikácie zabrániť sexuálnemu zneužívaniu detí na internete. Oproti prvotným plánom sú aktuálne ustanovenia menej kontroverzné.

„Európska únia zvyšuje svoje úsilie v boji proti sexuálnemu zneužívaniu detí. Zástupcovia členských štátov EÚ sa dnes dohodli na postoji Rady k nariadeniu o prevencii a boji proti sexuálnemu zneužívaniu detí,“ písalo sa v stredajšom oficiálnom vyhlásení.

Dánsky minister spravodlivosti Peter Hummelgaard, ktorého krajina momentálne Rade EÚ predsedá, tento vývoj taktiež privítal. „Som rád, že sa členské štáty konečne dohodli na ďalšom postupe,“ uviedol vo vyhlásení. „Každý rok sa zdieľajú milióny súborov, ktoré zobrazujú sexuálne zneužívanie detí,“ doplnil.

Pripomeňme, že pôvodný návrh Komisie by dal orgánom činným v trestnom konaní právo požiadať technologické spoločnosti o skenovanie ich služieb na základe povinných príkazov na detekciu vydaných úradmi na národnej úrovni.

Po rokoch dohadov sa však krajiny dohodli na právnom texte, ktorý povinné príkazy na detekciu ruší a namiesto toho navrhli systém umožňujúci spoločnostiam dobrovoľne sa rozhodnúť, či budú skenovať svoje služby alebo nie. Taktiež ukladá platformám nové povinnosti vrátane povinných posúdení rizík.

Dobrovoľné skenovanie služieb však zostáva na stole ako možné zmierňujúce opatrenie, ktoré môžu jednotlivé technologické spoločnosti uplatniť na zníženie nebezpečenstva na svojich platformách, čo je z pohľadu obhajcov ochrany súkromia pretrvávajúci dôvod na skepsu.

K úprave pod taktovkou dánskeho predsedníctva v Rade prišlo po tom, ako aktivisti za ochranu súkromia Chat Control roky tvrdo kritizovali a tvrdili, že by otvoril dvere štátnemu sledovaniu aj toho najcitlivejšieho súkromia stámiliónov občanov.

Plány, ktoré boli „dieťaťom“ niekdajšej progresívnej eurokomisárky pre vnútorné záležitosti Ylvy Johannsonovej, skritizovali aj aplikácie fungujúce na báze takzvaného end-to-end šifrovania. Ide o spôsob zabezpečenia komunikácie, pri ktorom môžu správu prečítať iba odosielateľ a príjemca. Azda najväčší odpor prišiel zo strany spoločnosti Signal, ktorá pohrozila odchodom z európskeho trhu.

Obhajcovia práv na súkromie naďalej tvrdia, že podstata ich výhrad spočíva v binárnej povahe šifrovania: to buď existuje, alebo neexistuje. Ak zariadenie skenuje obsah v databáze po nariadení vlády, komunikácia už nie je súkromná, bez ohľadu na to, čo sa stane s prenášanými údajmi.

Faktom tiež je, že aj dobrovoľné skenovanie šifrovanej komunikácie si vyžaduje vytvorenie sofistikovaného kľúča alebo mechanizmu obídenia šifrovania. Takéto mechanizmy sa následne podľa technologického magazínu Wired stávajú veľmi hodnotnými cieľmi pre hackerov a potenciál zneužitia je obrovský.

Kritici tiež upozorňujú na skutočnosť, že regulačný rámec ako taký v online priestore sa naďalej sprísňuje. Zákon o digitálnych službách (DSA) už ukladá prísne povinnosti pre veľmi veľké online platformy na zmiernenie systémových rizík, medzi ktoré patrí aj šírenie nelegálneho obsahu. Hoci DSA výslovne nenariaďuje prelomenie šifrovania, vytvára štruktúru zodpovednosti, ktorá by mohla finančne penalizovať spoločnosti za to, že nezastavia šírenie materiálov so sexuálnym zneužívaním detí. To vytvára paradoxné prostredie, v ktorom platformy nie sú zo zákona povinné skenovať šifrované správy, ale môžu byť za následky nečinnosti vysoko pokutované.

Andy Yen, generálny riaditeľ švajčiarskeho výrobcu technológií Proton, ktorý dbá na súkromie, vo vyhlásení uviedol, že je „nevyhnutné, aby sme všetci zostali ostražití“ voči pokusom zaviesť povinné skenovanie „zadnými dvierkami“ počas rokovaní.

Ella Jakubowska, vedúca oddelenia politiky v skupine pre digitálne práva EDRi, uviedla, že „v texte Rady je ešte veľa vecí, ktoré treba opraviť“.

Hovorca Európskej komisie Markus Lammert nedávno návrh obhajoval s tým, že sa nehovorí o všeobecnom sledovaní internetovej komunikácie. Spoločnosti podľa neho budú musieť iba odhaliť materiály týkajúce sa sexuálneho zneužívania detí. Nebude existovať nič ako kontrola chatu, zdôraznil Lammert.

Medzitým ECLAG, koalícia skupín pre práva detí, uviedla, že je „znepokojená absenciou povinných príkazov na detekciu“ v kompromisnom návrhu Rady.

Stredajší kompromis teda podľa magazínu Politico úplne nevyhovuje žiadnej zo strán lobistického boja. Polícia a vyšetrovatelia sa obávajú, že nelegálny obsah zostane v aplikáciách šifrovaných cez koncové body mimo dohľadu, zatiaľ čo aktivisti za ochranu súkromia tvrdia, že rozsiahle sledovanie komunikácie sa bude stále rozširovať.

Proti návrhu v strede týždňa hlasovali Poľsko, Holandsko, Česko a Slovensko, ktoré uviedli, že im prekáža prelamovanie šifrovanej komunikácie. Návrh nakoniec po dlhých týždňoch rokovaní podporilo aj Nemecko ako najsilnejšia krajina Európy, hoci bolo dlho proti. Taliani sa hlasovania zdržali. Pre schválenie bola potrebná iba kvalifikovaná väčšina a nie jednomyseľnosť.

„Slovensko dnes v Rade EÚ na môj pokyn hlasovalo proti tzv. Chat Control. Návrh síce prešiel do fázy rokovaní s Európskym parlamentom, no my neuhneme. Ochrana detí áno, plošné špehovanie nie,“ skonštatoval v stredu slovenský minister vnútra Matúš Šutaj Eštok (Hlas).

Ako vysvetlil portál Euractiv, po nájdení zhodného stanoviska v Rade EÚ sa teraz môžu začať rokovania s Európskym parlamentom. Ten dosiahol svoju pozíciu k právnemu predpisu v roku 2023. Návrh by mal byť schválený do apríla budúceho roku.

Vyjednávači v Rade EÚ a Parlamente majú stanovený prísny termín do apríla preto, lebo v tomto mesiaci vyprší platnosť dočasnej legislatívy umožňujúcej aplikáciám vyhľadávať materiál zobrazujúci sexuálne zneužívanie detí.

Rokovania v mene Rady od januára povedie Cyprus. Predstaviteľ tohto ostrovného štátu v tejto súvislosti už uviedol, že si je aprílového termínu „plne vedomý“.