Rada Európskej únie dnes urobila zásadný krok smerom k prijatiu legislatívy, ktorá má za cieľ bojovať proti sexuálnemu zneužívaniu detí online. Hoci je cieľ ušľachtilý, prostriedky, ktoré návrh (často označovaný kritikmi ako „Chat Control“) prináša, vyvolávajú v technologickej komunite a medzi ochrancami súkromia zdesenie. Zástupcovia členských štátov sa dohodli na pozícii, ktorá de facto otvára dvere plošnému monitorovaniu digitálnej komunikácie.
Kategorizácia rizika ako nástroj nátlaku
Jadrom nového návrhu je povinnosť poskytovateľov online služieb hodnotiť riziko zneužitia ich platforiem. Rada EÚ zavádza tri kategórie rizika: nízke, stredné a vysoké. O zaradení služby do kategórie budú rozhodovať objektívne kritériá.
Kľúčovým problémom je kategória vysokého rizika. Ak úrady označia službu (napríklad šifrovanú četovaciu aplikáciu) za vysoko rizikovú, môžu prevádzkovateľa zaviazať, aby prispel k vývoju a nasadeniu technológií na zmiernenie týchto rizík.
V preklade do technologickej praxe to môže znamenať povinnosť implementovať nástroje na skenovanie obsahu správ (client-side scanning) ešte predtým, ako sú zašifrované, čím sa obchádza podstata koncového šifrovania (E2EE).
Nové Centrum EÚ a permanentné „dobrovoľné“ skenovanie
Nariadenie počíta so zriadením novej agentúry – Centra EÚ pre boj proti sexuálnemu zneužívaniu detí. Táto inštitúcia bude fungovať ako centrálny uzol pre zber informácií od poskytovateľov, bude spravovať databázu hlásení a posúvať informácie Europolu a národným orgánom činným v trestnom konaní.
Rada tiež presadzuje, aby sa súčasné dočasné opatrenie, ktoré umožňuje firmám „dobrovoľne“ skenovať obsah svojich služieb, stalo trvalým. Hoci text hovorí o dobrovoľnosti, kombinácia s povinnými opatreniami na zmiernenie rizika vytvára legislatívny tlak, ktorému sa veľké technologické firmy budú len ťažko brániť bez toho, aby neohrozili súkromie svojich používateľov.
Dánsky minister spravodlivosti Peter Hummelgaard krok obhajuje slovami: „Za každým jedným obrázkom a videom je dieťa, ktoré bolo vystavené najstrašnejšiemu zneužívaniu.“ Lenže minister tak stavia všetkých užívateľov do role pedofilov. Navyše kľudne sa môže stať, že rodič pošle fotku svojho dieťaťa napríklad starých rodičom a WhatsApp mu dá nálepku pedofila.
Zodpovednosť prechádza na platformy
Nové pravidlá prenášajú obrovskú zodpovednosť na technologické spoločnosti. Tie budú musieť nielen odstraňovať a blokovať prístup k nelegálnemu obsahu, ale aj proaktívne zavádzať „opatrenia“. Medzi ne patria nástroje na nahlasovanie obsahu, ale aj úprava predvolených nastavení súkromia či kontrola toho, čo sa zdieľa.
V prípade, že firmy nebudú dodržiavať nariadenia národných orgánov alebo Centra EÚ, hrozia im vysoké sankcie. Kritici upozorňujú, že hrozba pokút prinúti platformy k prehnanej cenzúre a preventívnemu skenovaniu všetkého obsahu, vrátane súkromných fotografií a správ bežných ľudí, aby sa vyhli právnym problémom.
Čo bude nasledovať?
Dnešná dohoda Rady EÚ nie je finálnym zákonom, ale predstavuje mandát na začatie rokovaní s Európskym parlamentom. Práve v Parlamente, ktorý svoju pozíciu prijal už v novembri 2023, sa očakáva tvrdý boj o zachovanie digitálneho súkromia.
Výsledná podoba nariadenia určí, či v Európe prežije súkromná digitálna komunikácia, alebo sa každá správa stane potenciálnym dôkazovým materiálom. Nie sme teda ďaleko od režimu, ktorú funguje v diktatúrach ako je Severná Kórea. Ani tam nemôžu ľudia slobodne komunikovať a všetkých štát vníma ako zradcov.