Bitka za zasebnost sporočil: Vse, kar morate vedeti o uvedbi Chat Control 1.0

V zadnjem tednu je prah v Evropski uniji zopet dvignila novela zakona Chat Control 1.0. Če o tem niste nič slišali, niste edini. Prav veliko se o tem ni govorilo oziroma ko se je začelo, je bilo že prepozno.

Chat Control je tematika, kjer je težko ostati objektiven. Cilju tega zakona sicer ne morem oporekati (preprečevanje in odkrivanje spolnih zlorab otrok na spletu), ampak zdi se, da se gre za klasičen primer »cilj opravičuje sredstva«. V imenu otrok in njihove varnosti EU pravi, da je legitimno, da imajo dostop do zasebnih komunikacij milijonov ljudi, tudi tistih, ki niso ničesar osumljeni.

Dobri, slabi … Z lahkoto bi vse, ki so sodelovali pri tem zakonu, označili za slabe in vse nasprotnike za dobre, vendar nič ni tako črno-belo, še posebej ne v politiki.

Ustvarjalci zakonodaje se ukvarjajo z resničnim problemom. Splet je postal prostor, kjer se nezakonite vsebine lahko širijo hitro, anonimno in čezmejno. Organi pregona so pogosto počasnejši od platform, storilci pa se selijo tja, kjer so pravne vrzeli največje. Hkrati pa nas zgodovina uči, da nadzorni mehanizmi, enkrat vzpostavljeni zaradi izjemno nujnega cilja, redko ostanejo strogo omejeni samo na prvotni namen.

Kaj se je pravzaprav zgodilo?

Da bi razumeli trenutno situacijo, moramo najprej pogledati nenavaden politični razplet v Evropskem parlamentu. Začasna izjema (t. i. derogacija), ki je tehnološkim podjetjem omogočala prostovoljno skeniranje sporočil, je potekla aprila letos, ko jo je parlament zavrnil. Vendar pa se je tik pred poletnimi počitnicami znova znašla na mizi.

Pri glasovanju je prišlo do paradoksa. Več poslancev je glasovalo proti uveljavitvi uredbe kot za njo (314 proti, 276 za). Kljub temu je uredba stopila v veljavo. Kako je to mogoče? Pravila so namreč zahtevala, da mora predlog za aktivno zavrnitev ukrepa zbrati absolutno večino vseh sedežev parlamenta (361 glasov). Ker nasprotniki zaradi odsotnosti nekaterih poslancev te številke niso dosegli, je predlog preprosto šel skozi.

Takšni manevri so zakoniti, vendar med državljani zbujajo občutek pomanjkanja demokratične transparentnosti.

Kaj sploh je Chat Control?

Najprej je treba razločiti dve različni zgodbi, ker se v javni razpravi pogosto mešata. Tako imenovani Chat Control 1.0 se nanaša na začasno uredbo oziroma izjemo od pravil ePrivacy, ki ponudnikom komunikacijskih storitev omogoča prostovoljno pregledovanje zasebnih sporočil za odkrivanje gradiva spolnih zlorab otrok. Gre za ureditev, ki ni obvezna za vse platforme, ampak daje pravno podlago tistim ponudnikom, ki takšno zaznavanje že izvajajo. Ta režim se nanaša predvsem na nešifrirane oziroma ne v celoti šifrirane storitve, kot so Gmail, Facebook, Instagram, Skype, Snapchat, iCloud Mail in Xbox, ne pa na primer Signal in WhatsApp.

Druga zgodba je Chat Control 2.0, torej trajnejša uredba o preprečevanju in boju proti spolnim zlorabam otrok na spletu. Ta je politično in tehnično še občutljivejša, ker se razprava vrti okoli vprašanja, ali bi bilo mogoče oziroma dopustno zahtevati zaznavanje tudi v zasebnih komunikacijah, vključno s šifriranimi aplikacijami. Razprava o tej različici zakona se bo nadaljevala septembra letos. Če bi bil sprejet, bi dejansko pomenilo konec varne šifrirane komunikacije v Evropi.

Zakaj zakonodajalci vztrajajo pri strožjih pravilih?

Gradivo spolnih zlorab otrok na spletu ni abstrakten problem. Gre za resnične žrtve, resnične posnetke in resnično škodo, ki se lahko nadaljuje vsakič, ko se takšna vsebina znova deli. Digitalne platforme omogočajo izjemno hitro širjenje, pogosto prek meja posameznih držav, zato nacionalni organi pregona težko delujejo učinkovito brez sodelovanja ponudnikov storitev.

Zakonodajalci zato želijo vzpostaviti pravni okvir, ki bi ponudnikom omogočil ali naložil bolj sistematično odkrivanje, prijavljanje in odstranjevanje takšnih vsebin.

Zagovorniki strožjega pristopa opozarjajo tudi na pravno praznino. Če začasna pravila prenehajo veljati, ponudniki izgubijo podlago za določene oblike prostovoljnega zaznavanja. To lahko pomeni manj prijav, počasnejše odstranjevanje nezakonitih vsebin in težje delo za organe pregona.

Zakaj uporabnike skrbi?

Z vidika uporabnika je težava drugačna. Če sistem omogoča avtomatizirano pregledovanje zasebnih sporočil, tudi kadar posameznik ni ničesar osumljen, se zdi, kot da se logika kazenskega pregona obrne na glavo. Namesto ciljne preiskave konkretnih osumljencev nastane okolje, v katerem se komunikacija množično preverja vnaprej.

Pri tem ne gre samo za klasičen argument »nimam česa skrivati«. Zasebnost ni namenjena skrivanju kriminala, ampak normalnemu življenju. Ljudje si pošiljajo družinske fotografije, zdravstvene informacije, poslovne dokumente, intimna sporočila, osebne stiske, pravne podatke in vse mogoče vsebine, ki niso nezakonite, so pa zasebne.

Posebej problematične so napačne zaznave. Avtomatizirani sistemi niso popolni. Tudi zelo napredni algoritmi lahko napačno ocenijo fotografijo, sporočilo ali kontekst. Pri tako občutljivi temi je lahko lažno pozitiven rezultat za posameznika izjemno škodljiv. Tudi če se pozneje izkaže, da ni storil ničesar narobe, je lahko postopek za uporabnika stresen, ponižujoč in nevaren za njegov ugled.

Koliko komunikacije je dopustno pregledovati, da bi odkrili nezakonite vsebine? Kdo preverja delovanje sistemov? Kako se varujejo podatki, ki so bili pomotoma označeni? Kdo ima dostop do prijav? Kako dolgo se hranijo? Ali ima uporabnik pravico do obrambe in jasnega postopka, če je napačno označen?

To je le nekaj vprašanj, zaradi katerih evropski državljan upravičeno ne spi mirno.

Najbolj občutljiv del razprave je šifriranje

Če zakon zahteva pregledovanje sporočil, ki so šifrirana od konca do konca, se hitro pojavi tehnični paradoks. Vsebina je lahko pregledana samo pred šifriranjem ali po dešifriranju. To pomeni, da bi se pregledovanje lahko preselilo na napravo uporabnika, še preden je sporočilo poslano.

Takšen model se pogosto opisuje kot pregledovanje na strani odjemalca. Formalno šifriranje lahko ostane, vendar se njegova zaščitna vrednost zmanjša, ker je vsebina analizirana, še preden je varno zaklenjena. Kritiki zato opozarjajo, da to odpira vrata sistemu, ki ga je mogoče pozneje razširiti tudi na druge vrste vsebin.

Zagovorniki pa odgovarjajo, da prav šifrirane komunikacije ustvarjajo prostor, v katerem se lahko storilci skrijejo pred pregonom. Če so organi pregona popolnoma izključeni iz teh komunikacij, se lahko najhujše vsebine selijo v okolja, kjer jih je skoraj nemogoče zaznati.

Pravo vprašanje je, ali je mogoče najti rešitev, ki ciljno naslavlja kriminal, ne da bi oslabila varnostno infrastrukturo za vse.

Kje bi lahko bil pošten kompromis?

Poštena razprava se ne bi smela končati pri dveh skrajnostih. Prva skrajnost je, da se vsako obliko zaznavanja zavrne kot nadzor. Druga je, da se vsako opozorilo glede zasebnosti razglasi za oviranje zaščite otrok. Obe poenostavitvi sta nevarni.

Bolj razumna smer bi bila ciljno in sorazmerno ukrepanje. To pomeni sodni nadzor, jasne omejitve, osredotočenost na konkretne osumljence ali jasno določene primere, neodvisno preverjanje tehnologije, stroge roke hrambe podatkov, možnost pritožbe in zaščito šifriranja kot splošnega varnostnega standarda. Če se uporabljajo avtomatizirana orodja, morajo biti podvržena strogemu nadzoru.

Tudi pri zaščiti otrok je kakovost pomembnejša od širine. Preveč širok sistem lahko ustvari veliko število napačnih prijav, obremeni preiskovalce in oslabi zaupanje javnosti.

Kaj zdaj? Kako naprej?

Uredba Chat Control 1.0 bo po uradni objavi ostala v veljavi do leta 2028. Resnični boj se bo nadaljeval septembra 2026, ko se bodo obnovila pogajanja za trajno uredbo (Chat Control 2.0).