Ovládání chatu: Co to je, kde se nachází a jak to může ovlivnit šifrování

Poslední aktualizace: 14 října 2025
  • Existují dva odlišné rámce: 1.0 (dobrovolný a zavedený) a 2.0 (navržený s mandáty pro detekci a diskusi o šifrování).
  • Kontrola chatu 2.0 nebyla schválena: Rada musí zaujmout stanovisko a poté bude následovat třístranné jednání a konečné hlasování.
  • Předšifrovací skenování představuje technická a právní rizika; právní experti varují před neslučitelností se základními právy.

Obecný příklad ovládání chatu a ochrany osobních údajů

Představa, že by někdo špehoval vaše soukromé zprávy, není zdaleka příjemná, zvláště když mluvíme o konverzacích chráněných end-to-end šifrováním. Evropské instituce přesto diskutují o regulačním balíčku, který by mohl donutit služby zasílání zpráv a e-mailů analyzovat obsah za účelem odhalování materiálu obsahujícího sexuální zneužívání dětí. Tento zastřešující soubor opatření je všeobecně známý jako Kontrola chatu a ve skutečnosti zahrnuje dva odlišné rámce s velmi odlišnými trajektoriemi a účinky.

Abychom pochopili ten chaos, je užitečné oddělit přítomnost od budoucnosti. Na jedné straně existuje Chat Control 1.0, který již v platnosti a je pro platformy dobrovolný; na druhé straně je navrhovaný Chat Control 2.0, který by mohl po vydání detekčního příkazu zavést povinnou analýzu. Druhý návrh se stále zpracovává a mohl by se změnit, ale virální videa, která tvrdí, že již byl schválen nebo že k jeho schválení dojde, vyvolala na sociálních sítích rozruch a vytvořila zmatek ohledně toho, co bylo vlastně rozhodnuto.

Co přesně je Ovládání chatu a proč existují dvě verze?

Přezdívka Chat Control se používá k označení dvou evropských iniciativ, jejichž cílem je bojovat proti šíření materiálu zobrazujícího sexuální zneužívání dětí v digitálních službách. První z nich, nařízení 2021/1232 (s názvem Chat Control 1.0), přijaté v roce 2021, umožňuje poskytovatelům služeb zasílání zpráv a e-mailů dobrovolně detekovat tento typ obsahu, aniž by je k tomu zavazovalo nebo jim poskytovalo další právní základ nad rámec dočasné výjimky z určitých omezení elektronického soukromí.

Druhým je nařízení 2022/0155, známé jako Chat Control 2.0 neboli nařízení o prevenci a boji proti sexuálnímu zneužívání dětí. Tento návrh by mohl uložit platformám povinnost odhalovat a odstraňovat obsah, přičemž příslušné orgány by vydávaly příkazy k odhalení, pokud existuje značné riziko. Zde spočívá jádro debaty: jak sladit tuto povinnost s end-to-end šifrováním a základními právy evropských občanů.

Reprezentativní graf detekce obsahu v chatech

Ovládání chatu 1.0 vs. Ovládání chatu 2.0: Klíčové rozdíly

Kontrola chatu 1.0 opravňuje poskytovatele ke kontrole komunikace za účelem identifikace materiálu zobrazujícího sexuální zneužívání dětí, ale pouze na dobrovolném základě a s dodržením záruk. Článek 3 vyžaduje použití co nejméně rušivých technologií a technik, které nerekonstruují obsah konverzací, ale spíše hledají vzorce nebo znaky spojené se zneužíváním. Evropský parlament dále v dubnu 2024 schválil prodloužení této výjimky do 3. dubna 2026, aby umožnil stabilní a dlouhodobý rámec.

Návrh Chat Control 2.0 se ubírá ambicióznějším směrem: za určitých okolností a na základě příkazu nezávislého soudního nebo správního orgánu by platformy musely detekovat, hlásit a odstraňovat CSAM ( Content Security Ammunition). Podle technické interpretace sdílené oborovými sdruženími by to mohlo zahrnovat analýzu obsahu před šifrováním na zařízení uživatele, proces známý jako skenování na straně klienta. Zde vzniká konflikt se základním příslibem end-to-end šifrování.

Existuje důležitý rozdíl: obě iniciativy kladou důraz na odhalování poskytovatelů, nikoli na evropské instituce monitorující konverzace. Podle odvětví by žádná instituce EU v rámci těchto rámců neměla přístup k soukromým zprávám; pokud platforma zjistí náznaky sexuálního zneužívání dětí (CSAM), musí o tom informovat orgány činné v trestním řízení a justiční orgány nebo subjekty s veřejným zájmem na ochraně dětí.

Stav řízení: co bylo rozhodnuto a co ne

Návrh Chat Control 2.0 dosud nenabyl účinnosti. Začátkem října 2025 čeká text na dokončení prvního čtení v Radě; Parlament již vyjádřil svůj postoj k zajištění rovnováhy mezi ochranou dětí a zamezením rozsáhlému sledování. V návaznosti na postoj Rady proběhnou před jeho oficiálním zveřejněním, pokud bude schválen, třístranná jednání a konečné hlasování v Parlamentu.

V této souvislosti se zesílily zprávy naznačující, že Rada aktivuje nařízení 14. října 2025. Dánské předsednictví tuto záležitost skutečně upřednostnilo a Rada pro spravedlnost a vnitřní věci se má sejít 13. a 14. října, ale tento krok přímo nespouští provedení nařízení . Evropské zdroje objasnily, že nařízení „nevstupuje v platnost“ tímto dnem a že časový harmonogram jeho přijetí a vstupu v platnost je v současné době nepředvídatelný.

  Odolná šablona pro CISO: praktický průvodce vedoucími pracovníky v oblasti kybernetické bezpečnosti

Virální se staly i počty hlasů, které ukazují na podporu i odpor mezi státy. Španělsko, Portugalsko, Francie, Itálie, Chorvatsko, Maďarsko, Bulharsko, Kypr, Malta, Island, Dánsko, Švédsko, Lotyšsko a Litva projevily ochotu postupovat vpřed, zatímco Rakousko, Belgie, Česká republika, Finsko, Německo, Lucembursko, Nizozemsko, Polsko a Slovensko ostře kritizovaly jakýkoli vzorec, který oslabuje šifrování. Některé země zůstávají v určitých bodech nerozhodnuté (například Řecko, Rumunsko, Estonsko a Slovinsko) a postoj Německa je považován za obzvláště klíčový.

Jak by detekce fungovala: příkazy, rozsah a limity

Páteří návrhu je systém detekčních příkazů. Takový příkaz by mohl být službě uložen pouze v případě značného rizika zneužití pro materiály zobrazující sexuální zneužívání dětí nebo pro svádění nezletilých. Příkaz by vydal příslušný soudní orgán nebo nezávislý správní orgán s omezenou dobou platnosti a přiměřeným dohledem.

Aby se minimalizovaly dopady, Komise zdůraznila potřebu nejmodernějších technologií, které nejsou schopny extrahovat informace jiné než ty, které jsou nezbytně nutné, a které by měly specifický lidský dohled k filtrování falešně pozitivních výsledků . Návrh dále uznává, že odhalování sexuálního zneužívání dětí je nejrušivější, protože vyžaduje analýzu textu; jeho zavedení by proto vyžadovalo obzvláště silné odůvodnění a v návrzích některých členských států by se uplatňovalo pouze tehdy, je-li jednou ze zúčastněných stran nezletilá osoba.

Obzvláště citlivou otázkou je manipulace se službami šifrovanými mezi koncovými body. Z provozního hlediska by se na zařízení uživatele prováděla detekce před šifrováním, aby se porovnaly obrázky, videa nebo, podle předchozích verzí, text s databázemi otisků prstů nebo detekčními modely. Mnoho odborníků přirovnává tuto lokální kontrolu k vytvoření zadních vrátek , protože otevírá další kanál, kterým by mohl být analyzován a označen obsah, který by měl být šifrován, před přenosem.

Kdo hodnotí, kdo podává zprávy a jakou roli hraje nové evropské centrum?

Jednou z nejčastějších mylných představ na sociálních sítích je, že „Evropská unie si přečte všechny zprávy“. To není pravda. V obou scénářích provádějí detekci pomocí technických nástrojů poskytovatelé služeb. Pokud identifikují nelegální obsah, musí jej předat příslušným orgánům nebo akreditovaným organizacím ke zpracování.

Návrh Komise rovněž počítá s vytvořením Centra EU pro sexuální zneužívání dětí . Jeho účelem by bylo centralizovat příjem hlášení, zlepšit spolupráci mezi platformami, občanskou společností a orgány a posílit transparentnost a audity nástrojů a procesů používaných k vyhledávání a odstraňování obsahu. Cílem je zabránit duplicitě, zkrátit dobu odezvy a snížit riziko úniků při výměně citlivých informací.

Z pohledu odvětví by v případě zavedení systému Chat Control 2.0 mohly být kromě policie a státních zástupců upozorněny i koordinační orgány určené členskými státy k dohledu nad jeho implementací, ačkoli tento detail je stále předmětem jednání. Odvětví zdůrazňuje, že EU by za žádných okolností sama o sobě neměla přístup k soukromým chatům.

Soukromí, šifrování a technická rizika: nejzávažnější kritika

Organizace pro digitální práva, bezpečnostní experti a právní vědci kritizovali jádro návrhu. Argumentují, že skenování na straně klienta podkopává podstatu end-to-end šifrování , a tím zvyšuje riziko úniků dat. Pokud by byla integrována metoda pro zkoumání obsahu před šifrováním, mohla by být zneužita útočníky, od kyberzločinců až po nepřátelské vlády.

Obzvláště přesvědčivé bylo posouzení zadané Evropským parlamentem: v současné době neexistuje žádná technologie, která by dokázala ve velkém měřítku detekovat známé i nově vznikající sexuální zneužívání dětí (CSAM), aniž by generovala vysokou míru chybovosti , která by ovlivnila veškerý provoz na platformě. Studie rovněž poukazuje na vedlejší účinky, jako je riziko klasifikace obrázků sdílených teenagery na základě jejich souhlasu jako nelegálních.

Empirické důkazy nevzbuzují optimismus. Například v Irsku se 852 z 4 192 hlášení (20,3 %) ukázalo jako zneužitelný materiál a 471 (11,2 %) bylo falešně pozitivních – čísla, která ilustrují obtížnou rovnováhu mezi přesností, objemem hlášení a lidskými ověřovacími zdroji.

V právní oblasti právní služba Rady zpochybnila slučitelnost návrhu se základními právy, jako je ochrana soukromí a údajů, a odkázala také na judikaturu Soudního dvora EU proti rozsáhlému uchovávání údajů. Evropský inspektor ochrany údajů a Evropský sbor pro ochranu osobních údajů ve společném stanovisku varovali před rizikem, které by vedlo k fakticky rozsáhlému a nediskriminačnímu skenování obsahu téměř jakékoli elektronické komunikace.

  Proč byste si neměli tak často měnit heslo

Soudní rozhodnutí mají také váhu. V únoru 2024 Evropský soud pro lidská práva v případu nesouvisejícím s tímto spisem rozhodl, že požadavek na šifrování s degradovanou úrovní mezi koncovými body nelze v demokratické společnosti považovat za nezbytný . Tento právní precedent posiluje argumenty těch, kteří volají po zakotvení šifrování v konečném znění legislativy.

Kdo podporuje, kdo odmítá a jak se politika ubírá

Ochrana dětí si získává silnou podporu, od aktivistických skupin na ochranu dětí až po oddělení Komise a poslance Evropského parlamentu různých politických směrů, kteří vnímají povinný rámec jako reakci na nedostatečnost dobrovolné činnosti . Argumentují tím, že existují mezery způsobené variabilitou firemních politik, závislostí na zprávách ze Spojených států a absencí účinného evropského systému pro hlášení a vyšetřování zneužívání.

Opozice však šifrování omezuje. V Evropském parlamentu se Zelení, sociální liberálové, konzervativci a pirátské strany ozvaly v kuriózním mezistranickém sbližování. Opakující se myšlenkou je, že ochrana dětí nevyžaduje hromadný dohled a že existují méně rušivé nástroje: posílení policejních zdrojů, zlepšení přeshraniční spolupráce, potlačení nelegálních trhů, požadavek na větší bezpečnost platforem již od návrhu a práce na vzdělávání a prevenci.

Politická scéna v Radě je rozdělená. Španělsko je mezi těmi, kdo toto opatření prosazují, a tvrdí, že úřady by měly mít přístup k údajům v boji proti zneužívání, zatímco Polsko, Nizozemsko, Finsko a Rakousko zůstávají kritické. Francie zaváhala, Belgie a Estonsko vyjádřily pochybnosti o provedení a Německo se po změnách ve vládě posunulo od odporu k nerozhodnosti. Dánsko po převzetí rotujícího předsednictví v červenci 2025 obnovilo jednání a zařadilo nařízení mezi vysoké priority.

Průzkumy veřejného mínění, jako například ty od YouGovu, ukazují, že většina obyvatel odmítá rozsáhlé skenování. Toto společenské klima se promítlo do vln tlaku na poslance Evropského parlamentu, zejména v letech 2023 a 2024, kdy Rada odložila několik hlasování kvůli nedostatku shody.

Kontroverze: lobbing, politická komunikace a role některých organizací

Tento proces doprovázela kontroverze. Nadnárodní novinářské vyšetřování se ponořilo do role americké nadace Thorn Foundation , podporované veřejně známými osobnostmi, která aktivně prosazuje zavádění detekčních nástrojů a prodává software s umělou inteligencí k identifikaci CSAM. Její interakce s Komisí a komisařem odpovědným za případ vyvolaly obavy ohledně střetu zájmů a tlaku ze strany skupin s komerčními zájmy.

Kritice byla věnována i komunikační strategii Komise, včetně kampaní zaměřených na mikro-cílení a jazyka vnímaného jako nejednoznačného, ​​který se vyhýbá výrazům jako „hromadné skenování“ ve prospěch cílené detekce a proporcionality. Organizace pro digitální práva uvádějí, že požadovaly formální schůzky, na které nebylo vždy odpovězeno, což přiživuje narativ o neprůhlednosti.

V návaznosti na tuto debatu se objevily iniciativy i v dalších zemích. Například ve Spojených státech jsou pod rouškou boje proti zneužívání odsuzovány politické kampaně proti ochraně soukromí a ve Spojeném království se objevily snahy požadovat zadní vrátka. Hlasy občanské společnosti upozorňují, že EU riskuje, že bude působit pokrytecky, pokud bude prosazovat opatření, která kritizuje jinde.

Co se změní pro průměrného uživatele: praktické dopady a rámec ve Španělsku

Pokud by návrh prošel v nejpřísnější podobě, mohly by být služby zasílání zpráv, e-mail a dokonce i herní chaty nuceny instalovat automatické systémy pro detekci obrázků, videí a odkazů . U služeb s end-to-end šifrováním by to znamenalo analýzu určitého obsahu před šifrováním na vašem zařízení, což by vedlo k většímu prostoru pro útok a potenciálním problémům s důvěrností, pokud se něco pokazí.

Ve Španělsku článek 18 ústavy zaručuje tajemství komunikace, s výjimkou případů soudního povolení, a platformy mají povinnost spolupracovat, pokud je vydán soudní příkaz. Díky šifrování typu end-to-end je v současné době pro platformy nemožné dešifrovat chaty ani se soudním příkazem, protože neuchovávají klíče uživatelů. Systém vyžadující detekci před šifrováním by změnil technický a právní rámec s dalekosáhlými ústavními důsledky.

Kromě technických rizik existují obavy z negativních dopadů na výkon práv, jako je svoboda projevu a politický aktivismus. Pokud si uživatelé budou myslet, že každý obrazový nebo zvukový záznam lze proaktivně analyzovat, může se zvýšit autocenzura a strach ze sdílení i legálního obsahu.

  Jak chránit děti online: kompletní průvodce pro rodiny

Mýty a realita virálního videa kolujícího na sociálních sítích

V listopadu 2024 a znovu v roce 2025 kolovala videa, která tvrdila, že Chat Control „již prošel všemi fázemi“ a že „vstoupí v platnost 14. října“. Tato zpráva je nesprávná : návrh 2.0 je stále ve fázi přezkumu, zbývá několik fází a i kdyby Rada projednala a zaujala stanovisko, neznamená to okamžité provedení.

Dalším opakujícím se tvrzením je, že „EU bude mít přístup ke všem soukromým zprávám“ a že pouze X a Telegram by to odmítly. Ve skutečnosti texty kladou detekční břemeno na platformy a jakékoli skenování před šifrováním by bylo podmíněno konkrétními detekčními příkazy. Ačkoli několik společností vyjádřilo neochotu ohrozit šifrování, neexistuje žádný uzavřený ani definitivní seznam toho, které služby by či nikoliv přijaly potenciální evropský mandát.

Odkud tohle všechno pochází: minimální chronologie pro naše zařazení do dané situace

Komise předložila svůj návrh v květnu 2022, po letech dramatického nárůstu hlášení o sexuálním zneužívání dětí subjektům, jako je americké Národní centrum pro pohřešované a zneužívané děti. V roce 2023 parlamentní Výbor pro občanské svobody výslovně schválil ochranu šifrování a odstranění nerozlišujícího skenování a během roku 2024 Rada hlasování několikrát odložila kvůli nedostatku většiny.

V roce 2024 Komise pracovala na revidovaných verzích a kolovaly uniklé návrhy, které se pokoušely zúžit rozsah (například zaměřením detekce na multimédia a odkazy a méně na text a zvuk). Nástup dánského předsednictví Rady v červenci 2025 tuto otázku oživil a nastolil ambice urychlit politické rozhodnutí na podzim, což debatu s novou intenzitou vrátilo do titulků novin a na veřejnou agendu.

Navrhovaná opatření proporcionality a navrhovaná ochranná opatření

Ve snaze projít testem nezbytnosti a přiměřenosti návrhy Rady trvají na omezení detekčních příkazů v čase a rozsahu, vyžadují objektivní posouzení rizik , upřednostňují co nejméně rušivé technologie a nařizují audity a lidský dohled nad nahlášenými případy s cílem snížit počet chyb a zkreslení.

Navrhuje se také, aby příkazy nemohly překročit omezenou dobu platnosti (například až dvanáct měsíců), aby probíhaly přezkumy a aby byly dokumentovány dopady na práva. Uvedeným cílem je vyhnout se obecným povinnostem dohledu a směřovat ke konkrétním a odůvodněným příkazům.

Vztah k jiným digitálním standardům a debaty

Tento případ neexistuje ve vakuu. Koexistuje se zákonem o digitálních službách, předpisy o ochraně osobních údajů a soukromí a národními rámci, které se snaží vyvážit bezpečnost a základní práva. Soulad mezi těmito právními nástroji bude klíčový pro předcházení rozporům a nejasnostem, které by mohly vést ke zneužívání nebo právní nejistotě.

  • Zákon o digitálních službách a jejich povinnosti náležité péče
  • Zákon o online bezpečnosti z roku 2023 a paralelní debaty v jiných zemích

Konečně je důležité si uvědomit, že i s vůlí chránit děti technologie nemohou vyřešit vše . Prevence, digitální gramotnost, posilování vyšetřovacích schopností a přeshraniční spolupráce jsou klíčovými prvky, které odborníci doporučují posilovat spolu s jakýmkoli rámcem pro odhalování.

Při pohledu na celkový obraz je Chat Control minovým polem, kde spravedlivá věc koexistuje s velmi vážnými riziky pro soukromí a bezpečnost všech. Verze 1.0 umožňuje dobrovolnou detekci se zárukami a je prodloužena do roku 2026; verze 2.0 je naopak vyvíjející se návrh, který zavádí detekční příkazy s potenciálem ovlivnit šifrování a byl široce odmítnut právními experty, technology a organizacemi na ochranu soukromí. Uprostřed měnících se politických programů, sociálních tlaků a technologických nejistot bude konečné rozhodnutí utvářet příští desetiletí naší komunikace, proto je zásadní tento proces pečlivě sledovat a požadovat, aby každý krok respektoval jádro našich práv.

Záznamník WhatsApp
Související článek:
Automatická odpověď WhatsApp: Kompletní průvodce nastavením