Οι κυβερνήσεις της ΕΕ παρατείνουν τους προσωρινούς κανόνες «ελέγχου συνομιλιών» έως τον Απρίλιο 2028, επιτρέποντας στις πλατφόρμες να συνεχίσουν τον εθελοντικό εντοπισμό υλικού σεξουαλικής κακοποίησης παιδιών.
Στις 23 Ιουλίου, οι κυβερνήσεις της ΕΕ επιβεβαίωσαν το προσωρινό καθεστώς «chat control», σε ισχύ έως τις 3 Απριλίου 2028, το οποίο επιτρέπει στις πλατφόρμες να προχωρούν σε εθελοντική σάρωση για υλικό σεξουαλικής κακοποίησης παιδιών (CSAM). Το μέτρο εγκρίθηκε με έγγραφη διαδικασία, με 25 ψήφους υπέρ, μία κατά και μία αποχή.
Το κείμενο ευθυγραμμίζεται με την εκδοχή που ενέκριναν οι ευρωβουλευτές στις 9 Ιουλίου και εξαιρεί τις υπηρεσίες με κρυπτογράφηση από άκρο σε άκρο, όπως το WhatsApp και το Signal. Η απόφαση αυτή διαμορφώνει πλέον τη μεγαλύτερη, ακόμη άλυτη μάχη γύρω από έναν μόνιμο, ενδεχομένως υποχρεωτικό νόμο για την υποχρεωτική σάρωση.
Η λύση της Επιτροπής
Η Επιτροπή παρουσίασε τον κανονισμό της για την πρόληψη και καταπολέμηση της σεξουαλικής κακοποίησης παιδιών στις 11 Μαΐου 2022, με το προσωνύμιο «Chat Control 2.0». Θα εφαρμόζεται σε όλη την ΕΕ, ανεξάρτητα από τον τόπο έδρας μιας εταιρείας, αντικαθιστώντας έναν πιο περιορισμένο, προσωρινό νόμο του 2021 που επιτρέπει στις πλατφόρμες να σαρώνουν εθελοντικά, βάσει εξαίρεσης από τους κανόνες ePrivacy, ο οποίος έχει ήδη παραταθεί περισσότερες από μία φορές και τώρα ισχύει έως τις 3 Απριλίου 2028. Η πρόταση προβλέπει επίσης τη δημιουργία νέου Ευρωπαϊκού Κέντρου για τη Σεξουαλική Κακοποίηση Παιδιών, που θα συντονίζει την τεχνολογία εντοπισμού και θα διαβιβάζει επιβεβαιωμένες περιπτώσεις στην Europol και στις εθνικές αστυνομικές αρχές.
Η βασική επιχειρηματολογία της Επιτροπής επικεντρώνεται στην έκταση του προβλήματος. Ένα ενημερωτικό σημείωμα του Ευρωπαϊκού Κοινοβουλίου ανέφερε πάνω από 20,5 εκατομμύρια ύποπτες περιπτώσεις CSAM μόνο το 2024. Η Europol προειδοποιεί ότι υλικό κακοποίησης διακινείται ολοένα και περισσότερο σε βασικές πλατφόρμες, καθώς οι δράστες εκμεταλλεύονται την κρυπτογράφηση και την ανωνυμία. Οι υποστηρικτές υποστηρίζουν ότι η εθελοντική αναφορά είναι τόσο κατακερματισμένη, ώστε δεν μπορεί να αντιμετωπίσει αποτελεσματικά το ζήτημα.
Αυτή η προσέγγιση έχει προκαλέσει αντίδραση από επικριτές που θεωρούν την προστασία των παιδιών προσχηματικό επιχείρημα, κατηγορία που οι υποστηρικτές απορρίπτουν κατηγορηματικά. «Υπήρχαν φωνές που έλεγαν πως κάθε φορά που μιλάμε για την προστασία των παιδιών στο διαδίκτυο, πρόκειται απλώς για ψευδές πρόσχημα», δήλωσε η Λένα Ντύποντ, ευρωβουλευτής του Ευρωπαϊκού Λαϊκού Κόμματος, στο podcast του ΕΛΚ EU Decoded.
«Συμφωνώ ότι δεν μπορεί να είναι το μόνο εργαλείο που χρησιμοποιούμε για να προστατεύσουμε τα παιδιά, αλλά είναι ένα από τα σημαντικότερα μέσα που διαθέτουμε, ιδίως για τη δίωξη των φρικτών εγκλημάτων που συνδέονται με τον διαδικτυακό εξευτελισμό ή την κακοποίηση παιδιών. Δεν πρέπει ποτέ να επιτρέψουμε να διχαστούμε για το πώς θα προστατεύσουμε καλύτερα τα παιδιά μας».
Πώς θα λειτουργούν οι εντολές εντοπισμού
Αντί για προεπιλεγμένη σάρωση, οι πάροχοι θα πρέπει πρώτα να αξιολογούν τον κίνδυνο κατάχρησης στις πλατφόρμες τους και να εφαρμόζουν μέτρα μετριασμού. Αν μια εθνική αρχή εξακολουθεί να διαπιστώνει σημαντικό κίνδυνο, μπορεί να ζητήσει από δικαστήριο ή ανεξάρτητο φορέα να εκδώσει στοχευμένη, χρονικά περιορισμένη και αναλογική «εντολή εντοπισμού».
Γνωστό παράνομο υλικό θα εντοπίζεται μέσω «hashing», ενώ νέο υλικό και συνομιλίες που ενδέχεται να συνιστούν αποπλάνηση θα βασίζονται σε λιγότερο αξιόπιστη αναγνώριση προτύπων από τεχνητή νοημοσύνη, με υποχρεωτική ανθρώπινη επανεξέταση. Η συμμόρφωση μπορεί να απαιτεί αυτοματοποιημένα συστήματα αναγνώρισης περιεχομένου, νέες διαδικασίες αναφοράς και επαλήθευση ηλικίας. Για κρυπτογραφημένες εφαρμογές, η πιο αμφισβητούμενη απαίτηση είναι η σάρωση στη συσκευή (client-side scanning), που εξετάζει το περιεχόμενο στη συσκευή πριν από την κρυπτογράφηση.
Είναι το «Chat Control» μαζική παρακολούθηση;
Οργανώσεις ψηφιακών δικαιωμάτων υποστηρίζουν ότι μια «στοχευμένη» εντολή καταλήγει στην πράξη σε μαζική παρακολούθηση, μόλις εγκατασταθεί η υποδομή σάρωσης σε μια πλατφόρμα. Οι εποπτικές αρχές προστασίας δεδομένων της ΕΕ προειδοποιούν ότι η πρόταση μπορεί να επιτρέψει ευρεία, αδιακρίτως εφαρμοζόμενη σάρωση συνηθισμένων επικοινωνιών, σε αντίθεση με τις εγγυήσεις της Χάρτας Θεμελιωδών Δικαιωμάτων για την ιδιωτικότητα.
Ο Πάτρικ Μπράιερ, ακτιβιστής για τα ψηφιακά δικαιώματα, νομικός και πρώην ευρωβουλευτής των Πράσινων/Ευρωπαϊκής Ελεύθερης Συμμαχίας, υποστηρίζει ότι οι υπεύθυνοι χάραξης πολιτικής εμπιστεύονται υπερβολικά την αξιοπιστία της τεχνολογίας. «Πιστεύουν ότι μια hash υπογραφή μπορεί να καθορίσει με ακρίβεια τι είναι νόμιμο και τι παράνομο», είπε. «Όμως, παρότι το 90% των αναφορών προκύπτει από σάρωση με hash και αφορά γνωστό υλικό, λάβαμε αυτή την εβδομάδα στοιχεία από τη Γερμανία που δείχνουν ότι πάνω από το 50% αυτών των αναφορών δεν είναι στην πραγματικότητα ποινικά αξιοποιήσιμες».
Ο λόγος, εξήγησε, είναι ότι η ένταξη σε μια βάση δεδομένων δεν ισοδυναμεί με έγκλημα: μπορεί να μην έχει αξιολογηθεί σωστά βάσει του ποινικού δικαίου της ΕΕ, ενώ οι βάσεις δεδομένων δεν λένε τίποτα για τον σκοπό ή την πρόθεση.
«Ακόμη και η σάρωση με hash, η λιγότερο αναξιόπιστη από αυτές τις μεθόδους, συνοδεύεται από πολύ υψηλό ποσοστό ψευδώς θετικών αποτελεσμάτων, που ενοχοποιούν άδικα ανθρώπους», πρόσθεσε, επισημαίνοντας ότι συχνά εμπλέκονται και ανήλικοι, καθώς «είναι πολύ συνηθισμένο μεταξύ τους να μοιράζονται υλικό που δημιουργούν οι ίδιοι με συνομηλίκους ή να θεωρούν κάτι αστείο· είναι απλώς μέρος της εφηβείας».
Οι επικριτές θεωρούν ότι ο έλεγχος μηνυμάτων σε μια συσκευή πριν από την κρυπτογράφηση υπονομεύει την πραγματική κρυπτογράφηση από άκρο σε άκρο. Οργανώσεις όπως το Electronic Frontier Foundation προειδοποιούν ότι η σάρωση στη συσκευή δημιουργεί μόνιμο επίπεδο επιθεώρησης.
Αυτό το επίπεδο μπορεί να επαναχρησιμοποιηθεί ή να επεκταθεί, δημιουργώντας κινδύνους για δημοσιογράφους, πληροφοριοδότες, και ωθώντας υπηρεσίες όπως το Signal να αποχωρήσουν από την αγορά. Η ταυτοποίηση μέσω hash απαιτεί επίσης πρόσβαση στο περιεχόμενο των μηνυμάτων, γεγονός που καθιστά δύσκολη τη λειτουργία σε κρυπτογραφημένη κίνηση χωρίς μεταφορά του σημείου ελέγχου στη συσκευή.
Ο Μπράιερ υποστηρίζει ότι στη συζήτηση έχουν αγνοηθεί εναλλακτικές λύσεις. «Αυτό που προτείνει το Ευρωπαϊκό Κοινοβούλιο είναι στοχευμένες έρευνες σε ιδιωτικές επικοινωνίες, αλλά και ενεργός και συστηματικός εντοπισμός γνωστού παράνομου υλικού στο ανοιχτό διαδίκτυο και στο dark net, με αναφορά στους παρόχους για αφαίρεση», είπε. «Αυτό εφαρμόζεται με επιτυχία στο Ηνωμένο Βασίλειο και τον Καναδά, αλλά έως τώρα όχι στην Ευρώπη».
Επισημαίνει επίσης τη σημασία της ασφάλειας από τον σχεδιασμό: «Οι εφαρμογές θα πρέπει να προειδοποιούν τους χρήστες πριν μοιραστούν προσωπικά στοιχεία, όπως τους αριθμούς τηλεφώνου τους, επειδή αυτό είναι συνήθως μέρος της διαδικασίας αποπλάνησης. Θέλουμε οι χρήστες να προειδοποιούνται πριν στείλουν γυμνές φωτογραφίες. Όλα αυτά μπορούν να γίνουν στη συσκευή, χωρίς να κοινοποιείται το κρυπτογραφημένο περιεχόμενο στον πάροχο».
Ο Μπράιερ τονίζει ότι η στοχευμένη, κατόπιν δικαστικής έγκρισης, παρακολούθηση ενός υπόπτου είναι κάτι διαφορετικό από την προεπιλεγμένη σάρωση όλων. «Είναι δικαιολογημένη όταν κάποιο άτομο είναι ύποπτο, όταν υπάρχουν εύλογες ενδείξεις εμπλοκής του και όταν ένα ανεξάρτητο δικαστήριο επιβεβαιώνει ότι είναι δικαιολογημένη η παρεμβολή στις επικοινωνίες του», είπε.
«Όμως το να ανοίγουμε την αλληλογραφία όλων, απλώς για κάθε ενδεχόμενο, είναι κάτι πρωτοφανές.» Αυτή η διάκριση, υποστηρίζει, χωρίζει έναν αποδεκτό νόμο από έναν μη αποδεκτό: «Το chat control σημαίνει στην πραγματικότητα μαζική παρακολούθηση και αδιακρίτως εφαρμοζόμενη σάρωση όλων των συνομιλιών, μαζικά, χωρίς στοχοποίηση. Αυτό δεν μπορεί ποτέ να δικαιολογηθεί. Αντίθετα, όταν μιλάμε για στοχευμένες έρευνες βάσει δικαστικής εντολής, αυτό δεν είναι μόνο αποδεκτό, αλλά και βελτίωση, ιδίως όταν συνδυάζεται με ενεργητική αναζήτηση και ασφάλεια από τον σχεδιασμό».
«Τα υφιστάμενα εργαλεία δεν επαρκούν»
Οι υποστηρικτές υποστηρίζουν ότι το σημερινό σύστημα βασίζεται στην εθελοντική σάρωση, την οποία οι εταιρείες μπορούν να σταματήσουν ανά πάσα στιγμή, ενδεχομένως διακόπτοντας την πρόσβαση των διωκτικών αρχών σε κρίσιμες πληροφορίες. Η Europol έχει δηλώσει ότι ένα νομικό κενό θα μείωνε σημαντικά τις παραπομπές σε γραμμές βοήθειας για την προστασία των παιδιών και στην αστυνομία.
Κατά την πλευρά αυτή, στόχος είναι να αντικατασταθεί ένα αυτοσχέδιο σύστημα με κανόνες που ισχύουν σε όλη την ΕΕ, δικαστική έγκριση και καθορισμένα όρια, αν και οι υποστηρικτές αναγνωρίζουν ότι κάθε τελικός νόμος χρειάζεται ισχυρότερες εγγυήσεις σε σχέση με τα πρώτα σχέδια. Ακόμη και πολλοί επικριτές αποδέχονται αυτή τη λογική κατ’ αρχήν: οι περισσότεροι στηρίζουν αυστηρότερη επιβολή της νομοθεσίας για την προστασία των παιδιών, υπό την προϋπόθεση ότι στοχεύει συγκεκριμένους υπόπτους και όχι όλους τους χρήστες από προεπιλογή.
Πού βρίσκεται σήμερα η συζήτηση
Η πρόοδος της πρότασης στους θεσμούς της ΕΕ είναι αργή. Το Ευρωπαϊκό Κοινοβούλιο ενέκρινε τη θέση του τον Νοέμβριο του 2023, περιορίζοντας το πεδίο εφαρμογής και προσθέτοντας εγγυήσεις, μεταξύ άλλων προσπάθειες αποκλεισμού των κρυπτογραφημένων επικοινωνιών από άκρο σε άκρο από τις εντολές εντοπισμού, θέμα που παραμένει κρίσιμο για πολλούς ευρωβουλευτές. Το Συμβούλιο κατέληξε σε κοινή θέση τον Νοέμβριο του 2025, αλλά είναι πιο διχασμένο, και οι τριμερείς διαπραγματεύσεις συνεχίζονται μέσα στο 2026.
Ο προσωρινός νόμος για την εθελοντική σάρωση έχει επίσης γίνει σημείο τριβής. Η ΕΕ έχασε για λίγο την προθεσμία για την παράτασή του στις αρχές του 2026, αλλά στη συνέχεια παρέτεινε τη λήξη του έως τον Απρίλιο του 2028.
Υπερασπιζόμενος την παράταση, ο Τόμας Τομπέ, ευρωβουλευτής και αντιπρόεδρος της ομάδας του ΕΛΚ, έγραψε στην πλατφόρμα X: «Κάθε κομμάτι υλικού σεξουαλικής κακοποίησης παιδιών που δεν εντοπίζεται αντιπροσωπεύει ένα θύμα που δεν ακούγεται ποτέ και έναν δράστη που δεν οδηγείται ποτέ στη δικαιοσύνη. Γι’ αυτό είναι αναγκαία η ενδιάμεση ρύθμιση, ώστε να κλείσει το απαράδεκτο νομικό κενό που έχουμε σήμερα».
Τι διακυβεύεται στην πραγματικότητα
«Αυτό δημιουργεί προηγούμενο», είπε ο Μπράιερ. «Επιτρέπεται σε κάποιον να εισβάλλει σε ιδιωτικούς χώρους, απλώς για κάθε ενδεχόμενο, για να τους παρακολουθεί, μήπως συμβαίνει κάτι παράνομο; Θα μπορούσε κανείς να εφαρμόσει αυτή τη λογική στα ταχυδρομεία, ζητώντας τους να ανοίγουν και να σαρώνουν τα πάντα. Θα μπορούσαν να εγκατασταθούν συσκευές σε ιδιωτικά σπίτια για να σαρώνουν ό,τι συμβαίνει εκεί. Πρόκειται για εξαιρετικά ολισθηρό έδαφος». Δείχνει ως πιο ευάλωτους τους ίδιους τους ανήλικους, αλλά και τα θύματα και τους πληροφοριοδότες, εάν εξαφανιστούν οι προστατευμένοι χώροι.
«Κάθε δικαίωμα, κάθε ελευθερία γίνεται αντικείμενο κατάχρησης από κάποιους», πρόσθεσε. «Όμως πρέπει να εξετάζουμε το καθαρό όφελος. Είμαι βέβαιος ότι το συνολικό όφελος από την ύπαρξη αυτών των χώρων και των δικαιωμάτων είναι πολύ μεγαλύτερο, ότι κερδίζουμε πολύ περισσότερα από όσα χάνουμε χάρη σε αυτά».