gik|iewicz

322 głosy za, 255 przeciw – tak wygląda matematyka nadzoru. Parlament Europejski zatwierdził Chat Control 1.0 w trybie pilnym, ostatniego dnia plenarnym przed przerwą letnią. Patrick Breyer, europoseł i prawnik, który ukuł ten termin, komentuje to krótko: nasze dzieci tracą.

• Jak Parlament Europejski zatwierdził Chat Control 1.0?
• Czym dokładnie jest ta kontrowersyjna regulacja?
• Dlaczego Patrick Breyer uważa, że dzieci tracą?
• Jakie metody proceduralne zastosowano przed przerwą letnią?
• Kto stoi za reintrodukcją przepisów o inwigilacji?
• Jakie są techniczne konsekwencje dla szyfrowania end-to-end?
• Jakie platformy objęte są przepisami?
• Jakie są dalsze kroki legislacyjne?

TL;DR: Parlament Europejski przyjął Chat Control 1.0 większością 322 głosów przeciwko 255, reaktywując wyjątkową regulację pozwalającą platformom na dobrowolne skanowanie prywatnych wiadomości. Decyzja zapadła w przyspieszonym trybie, wymuszonym przez frakcję EPP i państwa członkowskie. Patrick Breyer ostrzega, że prawdziwymi przegranymi są dzieci, które tracą ochronę prywatności.

Jak Parlament Europejski zatwierdził Chat Control 1.0?

Decyzja zapadła w trybie pilnym, wymuszonym przez Europejską Partię Ludową (EPP) oraz państwa członkowskie Rady UE. Wymagana większość bezwzględna nie została osiągnięta przez przeciwników. Wystarczyło 322 głosów za, by projekt przeszedł przy 255 głosach przeciw. Manewr proceduralny zadziałał bez zarzutu.

Głosowanie odbyło się w ostatni czwartek plenarny przed przerwą letnią. Patrick Breyer wskazuje, że był to celowy zabieg. Przede wszystkim brakująca liczba europosłów w sali oznaczała niższą barierę wejścia dla kontrowersyjnych przepisów. To czysta manipulacja procesem demokratycznym.

Europarlament odrzucił już wcześniej masowy nadzór, jednak EPP wymusił drugie głosowanie, wiedząc, że w ostatnim dniu sesji nie zabraknie odpowiedniej liczby deputowanych do zablokowania wniosku. Źródło: European Conservative.

Czym dokładnie jest ta kontrowersyjna regulacja?

Chat Control 1.0 to potoczna nazwa wyjątkowej regulacji prawnej z 2021 roku, zezwalająca na masowe skanowanie komunikacji cyfrowej pod kątem materiałów dokumentujących wykorzystywanie seksualne dzieci (CSAM). Heise online podaje, że przepisy pozwalają platformom na ochotnicze, niedyskryminujące przeszukiwanie wiadomości. Sama nazwa zyskała szeroki rozgłos dzięki prawnikowi Patrickowi Breyerowi.

Regulacja działa na zasadzie dobrowolności z perspektywy korporacji technologicznych. Platformy mogą legalnie analizować prywatne rozmowy użytkowników, jeśli zdecydują się na wdrożenie odpowiednich mechanizmów skanujących. Co więcej, omija to tradycyjne zabezpieczenia kryptograficzne. To drastyczne złamanie prywatności.

• Pozwala na niedyskryminujące skanowanie wiadomości bez podejrzenia przestępstwa
• Wymaga jedynie formalnej dobrowolności ze strony platform komunikacyjnych
• Omija standardowe zabezpieczenia szyfrowania end-to-end
• Została pierwotnie przyjęta jako tymczasowy wyjątek w roku 2021
• Krytykowana przez ekspertów ds. cyberbezpieczeństwa jako naruszenie podstawowych praw

Dlaczego Patrick Breyer uważa, że dzieci tracą?

Patrick Breyer, eurodeputowany i twórca terminu, jasno wskazuje, że prawdziwymi ofiarami tej legislacji są najmłodsi. Zamiast chronić dzieci, unijne regulacje narażają je na rutynową inwigilację. Rodzice tracą kontrolę nad prywatnością swoich pociech. To bezpośrednie zagrożenie dla ich cyfrowego bezpieczeństwa.

Zaledwie 322 głosów za (przy 255 przeciwnych) wystarczyło, by Parlament Europejski przywrócił niedyskryminujący masowy nadzór nad prywatną komunikacją, udaremniając tym samym wcześniejsze odrzucenie przez parlament. Źródło: Xataka Móvil.

Zatem maszyna inwigilacyjna rusza ponownie. Wcześniej opisany na blogu Chat Control 1.0 i 2.0 – wyjaśnienie pokazuje skalę problemu. Technologia ta działa bez żadnego sądowego nadzoru.

Jakie metody proceduralne zastosowano przed przerwą letnią?

Manewr zastosowany przez frakcję EPP polegał na wykorzystaniu tzw. drugiego czytania w nieobecności odpowiedniej liczby deputowanych. Brussels Signal informuje, że wniosek o odrzucenie propozycji nie zebrał wymaganej większości bezwzględnej. Głosowanie przeprowadzono w pośpiechu. To skandaliczna praktyka.

Parlamentarzyści opuszczający Strasburg na wakacje nie mieli szansy na rzetelne zgłoszenie sprzeciwu. Co więcej, przyspieszona procedura drastycznie ograniczyła czas na debatę publiczną. Mimo to Breyer nazwał to bezprecedensowym krokiem. Mechanizm demokracji został tu całkowicie wypaczony.

Poprzez trik proceduralny tuż przed przerwą letnią, zwolennicy w Parlamencie Europejskim przeforsowali reaktywację niedyskryminującego skanowania czatów, wykorzystując nieobecność deputowanych. Źródło: Heise online.

Kto stoi za reintrodukcją przepisów o inwigilacji?

Głównym inicjatorem przywrócenia regulacji jest Europejska Partia Ludowa (EPP) przy ścisłej współpracy z państwami członkowskimi Rady Unii Europejskiej. Zgodnie z informacjami Tichy’s Einblick, to celowa polityka wywierania presji. Zabieg ten miał całkowicie ominąć standardową ścieżkę ustawodawczą.

Frakcja EPP celowo wybrała moment zmęczenia materiału przed przerwą. Deputowani byli zmęczeni wielomiesięcznymi sporami. Wobec tego manewr przeszedł bez większego oporu ze strony obrońców praw obywatelskich. Przeciwnicy nie mieli argumentów.

W przeszłości pokazaliśmy już, jak duże organizacje reagują na straty, np. gdy Alibaba i Tencent tracą 66 miliardów dolarów. Tu jednak mamy do czynienia z regulacyjnym nadzorem ze strony państwa. To zupełnie inna kategoria zagrożeń dla rynku technologicznego.

Patrick Breyer, twórca pojęcia Chat Control, ostrzega, że przywrócenie tych przepisów to bezprecedensowy krok, który niszczy fundamenty prywatnej komunikacji cyfrowej w Europie. Źródło: Patrick Breyer.

Jakie są techniczne konsekwencje dla szyfrowania end-to-end?

Regulacja omija tradycyjne zabezpieczenia kryptograficzne, co w praktyce oznacza łamanie protokołów szyfrowania end-to-end. Platformy wdrażające te mechanizmy muszą tworzyć tzw. backdoory lub skanować treść zanim wiadomość zostanie zaszyfrowana. To podważa cały sens kryptografii. Co więcej, każdy taki backdoor może zostać wykorzystany przez złośliwe podmioty.

Z perspektywy technicznej, skanowanie po stronie klienta (client-side scanning) wprowadza ogromne luki w systemach bezpieczeństwa. Eksperci ds. cyberbezpieczeństwa od lat ostrzegają przed takimi rozwiązaniami. Atakujący mogą przejąć kontrolę nad mechanizmami skanującymi. To realne zagrożenie dla miliardów użytkowników.

Wdrożenie skanowania po stronie klienta wymaga stworzenia infrastruktury, która może być wykorzystana do inwigilacji dowolnych komunikatów, podważając zaufanie do szyfrowania end-to-end. Źródło: Heise online.

Jakie platformy objęte są przepisami?

Przepisy dotyczą wszystkich platform komunikacyjnych działających na terenie Unii Europejskiej, które oferują wymianę wiadomości. Obejmuje to zarówno gigantów technologicznych, jak i mniejszych dostawców usług. WhatsApp, Signal, Telegram – wszystkie te aplikacje mogą zostać zmuszone do wdrożenia mechanizmów skanujących. Nie ma wyjątków dla konkretnych technologii.

Każda platforma oferująca usługi komunikacyjne w UE musi ocenić, czy i jak dostosować się do wymogów dobrowolnego skanowania wiadomości pod kątem CSAM. Źródło: Brussels Signal.

Jakie są dalsze kroki legislacyjne?

Przyjęcie Chat Control 1.0 w trybie pilnym to dopiero początek procesu legislacyjnego. Przepisy będą obowiązywać przez określony czas jako środek tymczasowy. Jednakże trwają prace nad trwałym rozwiązaniem, znanym jako Chat Control 2.0. Ten projekt budzi jeszcze większe kontrowersje.

Unijne instytucje będą monitorować skuteczność wdrożenia obecnej regulacji. Rada UE planuje kolejne dyskusje na temat rozszerzenia uprawnień nadzorczych. Zatem operatorzy platform muszą przygotować się na kolejne wymogi prawne. Proces ten potrwa co najmniej kilka lat.

Przyjęcie tymczasowej regulacji jest krokiem w stronę trwałego nadzoru, a Parlament Europejski będzie musiał ostatecznie zdecydować o kształcie trwałych przepisów dotyczących skanowania komunikacji cyfrowej. Źródło: Tichy’s Einblick.

Często zadawane pytania

Jak Parlament Europejski zatwierdził Chat Control 1.0?

Parlament Europejski zatwierdził regulację większością 322 głosów za przy 255 głosach przeciw, wykorzystując nieobecność deputowanych przed przerwą letnią. Źródło: Heise online.

Czym dokładnie jest ta kontrowersyjna regulacja?

Jest to regulacja z 2021 roku pozwalająca platformom na dobrowolne, niedyskryminujące przeszukiwanie prywatnych wiadomości pod kątem CSAM. Źródło: Heise online.

Dlaczego Patrick Breyer uważa, że dzieci tracą?

Patrick Breyer uważa, że zamiast chronić dzieci, regulacja naraża je na rutynową inwigilację, niszcząc fundamenty prywatnej komunikacji cyfrowej w Europie. Źródło: Patrick Breyer.

Jakie metody proceduralne zastosowano przed przerwą letnią?

Wykorzystano tzw. drugie czytanie w nieobecności odpowiedniej liczby deputowanych, co uniemożliwiło zebranie wymaganej większości bezwzględnej do odrzucenia wniosku. Źródło: Brussels Signal.

Podsumowanie

Decyzja Parlamentu Europejskiego o przyjęciu Chat Control 1.0 to istotny moment dla prywatności cyfrowej w Europie. Główne wnioski z tej sytuacji to:

• Parlament Europejski zatwierdził regulację większością 322 głosów przeciwko 255.
• Regulacja pozwala na dobrowolne skanowanie prywatnych wiadomości przez platformy.
• Manewr proceduralny EPP wykorzystuje nieobecność deputowanych przed przerwą.
• Przeciwnicy, w tym Patrick Breyer, ostrzegają przed naruszeniem prywatności dzieci.
• Szyfrowanie end-to-end zostaje podważone przez wymogi techniczne regulacji.

Zachęcam do śledzenia dalszych informacji na ten temat na blogu gikiewicz.eu. Pytania o przyszłość prywatności w Europie pozostają otwarte.