- Istnieją dwa odrębne modele ramowy: 1.0 (dobrowolny i obowiązujący) oraz 2.0 (proponowany z obowiązkiem wykrywania i debaty na temat szyfrowania).
- Chat Control 2.0 nie został zatwierdzony: Rada musi ustalić stanowisko, po czym odbędą się rozmowy trójstronne i głosowanie końcowe.
- Skanowanie przed zaszyfrowaniem wiąże się z ryzykiem technicznym i prawnym; eksperci prawni ostrzegają przed niezgodnością z prawami podstawowymi.
Myśl o tym, że ktoś może podglądać Twoje prywatne wiadomości, nie jest przyjemna, zwłaszcza jeśli chodzi o rozmowy chronione pełnym szyfrowaniem. Mimo to instytucje europejskie debatują nad pakietem regulacyjnym, który mógłby zmusić komunikatory i usługi poczty elektronicznej do analizowania treści w celu wykrywania materiałów związanych z wykorzystywaniem seksualnym dzieci. Ten kompleks środków, popularnie znany jako Kontrola Czatu , obejmuje w rzeczywistości dwa odrębne systemy o bardzo różnych kierunkach i skutkach.
Aby zrozumieć ten bałagan, warto oddzielić teraźniejszość od przyszłości. Z jednej strony mamy Chat Control 1.0, który już obowiązuje i jest dobrowolny dla platform; z drugiej strony, mamy propozycję Chat Control 2.0, która mogłaby uczynić analizę obowiązkową po wydaniu nakazu wykrycia. Druga propozycja jest wciąż w trakcie rozpatrywania i może ulec zmianie, ale viralowe filmy twierdzące, że została już zatwierdzona lub wkrótce zostanie wprowadzona, wywołały poruszenie w mediach społecznościowych, wprowadzając zamieszanie co do tego, co tak naprawdę zostało ustalone.
Czym właściwie jest Chat Control i dlaczego istnieją dwie wersje?
Pseudonim Chat Control odnosi się do dwóch europejskich inicjatyw mających na celu zwalczanie rozpowszechniania materiałów przedstawiających wykorzystywanie seksualne dzieci w usługach cyfrowych. Pierwsza z nich, rozporządzenie 2021/1232 (określane jako Chat Control 1.0), przyjęte w 2021 roku, zezwala dostawcom wiadomości i poczty elektronicznej na dobrowolne wykrywanie tego typu treści, bez nakładania na nich takiego obowiązku lub dawania im dodatkowej podstawy prawnej wykraczającej poza tymczasowe wyłączenie niektórych ograniczeń ePrivacy.
Drugim jest rozporządzenie 2022/0155, znane jako Chat Control 2.0 lub rozporządzenie w sprawie zapobiegania i zwalczania niegodziwego traktowania dzieci w celach seksualnych. Propozycja ta mogłaby nałożyć na platformy obowiązek wykrywania i usuwania treści, a nakazy wykrywania mogłyby być wydawane przez właściwe organy w przypadku wystąpienia znacznego ryzyka. W tym właśnie tkwi sedno debaty: jak pogodzić ten obowiązek z szyfrowaniem typu end-to-end i prawami podstawowymi obywateli europejskich.
Chat Control 1.0 kontra Chat Control 2.0: kluczowe różnice
Chat Control 1.0 upoważnia dostawców do weryfikacji komunikacji w celu identyfikacji materiałów przedstawiających wykorzystywanie seksualne dzieci, ale wyłącznie na zasadzie dobrowolności i z zachowaniem odpowiednich zabezpieczeń. Artykuł 3 wymaga stosowania najmniej inwazyjnych technologii oraz technik, które nie rekonstruują treści rozmów, lecz poszukują wzorców lub oznak związanych z wykorzystywaniem. Ponadto, w kwietniu 2024 r. Parlament Europejski poparł przedłużenie tego odstępstwa do 3 kwietnia 2026 r., aby zapewnić stabilne, długoterminowe ramy prawne.
Propozycja Chat Control 2.0 idzie bardziej ambitnie: w pewnych okolicznościach, po otrzymaniu nakazu od niezależnego organu sądowego lub administracyjnego, platformy musiałyby wykrywać, zgłaszać i usuwać treści CSAM ( Content Security Ammunition). Zgodnie z interpretacją techniczną podzielaną przez stowarzyszenia branżowe, mogłoby to obejmować analizę treści przed zaszyfrowaniem na urządzeniu użytkownika, proces znany jako skanowanie po stronie klienta. W tym miejscu pojawia się konflikt z podstawową obietnicą kompleksowego szyfrowania.
Istnieje istotna różnica: obie inicjatywy koncentrują się na wykrywaniu na dostawcach, a nie na instytucjach europejskich monitorujących rozmowy. Według branży, żadna instytucja UE nie miałaby dostępu do prywatnych wiadomości w ramach tych ram; gdy platforma wykryje oznaki wykorzystywania seksualnego dzieci (CSAM), musi powiadomić organy ścigania i organy sądowe lub podmioty, w których interesie publicznym leży ochrona dzieci.
Stan postępowania: co zostało ustalone, a co nie
Propozycja Chat Control 2.0 nie weszła jeszcze w życie. Na początku października 2025 r. tekst oczekuje na zakończenie pierwszego czytania w Radzie; Parlament wyraził już swoje stanowisko w sprawie zachowania równowagi między ochroną dzieci a zapobieganiem powszechnemu nadzorowi. Po zatwierdzeniu stanowiska Rady, przed jego oficjalną publikacją, jeśli zostanie ono zatwierdzone, odbędą się trójstronne dyskusje i ostateczne głosowanie w Parlamencie.
W tym kontekście pojawiły się sygnały sugerujące, że Rada wdroży rozporządzenie 14 października 2025 r. Duńska prezydencja rzeczywiście nadała tej sprawie priorytet, a Rada ds. Wymiaru Sprawiedliwości i Spraw Wewnętrznych ma się spotkać 13 i 14 października, ale ten krok nie uruchamia bezpośrednio wdrożenia rozporządzenia . Źródła europejskie wyjaśniły, że rozporządzenie nie „wejdzie w życie” w tym dniu, a harmonogram jego przyjęcia i wejścia w życie jest obecnie nieprzewidywalny.
Wyniki pokazujące poparcie i sprzeciw wśród państw również stały się viralem. Hiszpania, Portugalia, Francja, Włochy, Chorwacja, Węgry, Bułgaria, Cypr, Malta, Islandia, Dania, Szwecja, Łotwa i Litwa wyraziły gotowość do podjęcia dalszych działań, podczas gdy Austria, Belgia, Czechy, Finlandia, Niemcy, Luksemburg, Holandia, Polska i Słowacja ostro krytykowały wszelkie formuły osłabiające szyfrowanie. Niektóre kraje pozostają niezdecydowane w niektórych kwestiach (na przykład Grecja, Rumunia, Estonia i Słowenia), a stanowisko Niemiec jest uważane za szczególnie kluczowe.
Jak będzie działać wykrywanie: rozkazy, zakres i ograniczenia
Podstawą propozycji jest system nakazów wykrywania. Taki nakaz mógłby zostać wydany w przypadku usługi wyłącznie w przypadku znacznego ryzyka wykorzystania materiałów przedstawiających wykorzystywanie seksualne dzieci lub uwodzenie nieletnich. Nakaz byłby wydawany przez właściwy organ sądowy lub niezależny organ administracyjny, na ograniczony czas trwania i z proporcjonalnym nadzorem.
Aby zminimalizować skutki, Komisja podkreśliła potrzebę stosowania najnowocześniejszych technologii, które nie są w stanie wydobyć informacji innych niż te absolutnie niezbędne, oraz specjalnego nadzoru ze strony człowieka w celu filtrowania wyników fałszywie dodatnich . Ponadto projekt przyznaje, że wykrywanie uwodzenia dzieci jest najbardziej inwazyjne, ponieważ wymaga analizy tekstu; w związku z tym jego wdrożenie wymagałoby szczególnie mocnego uzasadnienia, a w propozycjach niektórych państw członkowskich byłoby ono stosowane tylko wtedy, gdy jedna ze stron jest nieletnia.
Szczególnie wrażliwą kwestią jest obsługa usług szyfrowanych od początku do końca. Z operacyjnego punktu widzenia, wykrywanie przed szyfrowaniem byłoby przeprowadzane na urządzeniu użytkownika w celu porównania obrazów, filmów lub, według poprzednich wersji, tekstu z bazami danych odcisków palców lub modelami wykrywania. Wielu ekspertów porównuje tę lokalną inspekcję do tworzenia tylnych drzwi , ponieważ otwiera ona dodatkowy kanał, za pośrednictwem którego treści, które powinny być zaszyfrowane, mogłyby zostać przeanalizowane i oznaczone przed transmisją.
Kto recenzuje, kto raportuje i jaką rolę odgrywa nowy europejski ośrodek?
Jednym z najczęstszych błędnych przekonań w mediach społecznościowych jest przekonanie, że „Unia Europejska przeczyta wszystkie wiadomości”. To nieprawda. W obu przypadkach to dostawcy usług przeprowadzają wykrywanie za pomocą narzędzi technicznych. Jeśli zidentyfikują nielegalne treści, muszą zgłosić je właściwym organom lub akredytowanym organizacjom w celu ich przetworzenia.
Propozycja Komisji przewiduje również utworzenie Centrum UE ds. Wykorzystywania Seksualnego Dzieci . Jego celem byłaby centralizacja przyjmowania zgłoszeń, usprawnienie współpracy między platformami, społeczeństwem obywatelskim i władzami oraz wzmocnienie przejrzystości i audytów narzędzi i procesów wyszukiwania i usuwania treści. Ma to na celu uniknięcie powielania, skrócenie czasu reakcji i zmniejszenie ryzyka wycieku podczas wymiany wrażliwych informacji.
Z perspektywy branży, gdyby wprowadzono Chat Control 2.0, oprócz policji i prokuratury, mogłyby zostać powiadomione organy koordynujące wyznaczone przez państwa członkowskie do nadzorowania jego wdrażania, choć ta kwestia pozostaje otwarta do negocjacji. Sektor podkreśla, że UE w żadnym wypadku nie będzie samodzielnie wglądu w prywatne czaty.
Prywatność, szyfrowanie i zagrożenia techniczne: najpoważniejsze zarzuty
Organizacje zajmujące się prawami cyfrowymi, eksperci ds. bezpieczeństwa i prawnicy skrytykowali istotę propozycji. Argumentują, że skanowanie po stronie klienta podważa istotę szyfrowania end-to-end , zwiększając tym samym ryzyko wycieków danych. Zintegrowanie metody badania treści przed szyfrowaniem mogłoby doprowadzić do wykorzystania jej przez cyberprzestępców, od cyberprzestępców po wrogie rządy.
Ocena zlecona przez Parlament Europejski okazała się szczególnie rozstrzygająca: obecnie nie istnieje technologia, która umożliwiałaby wykrywanie zarówno znanych, jak i nowo pojawiających się treści związanych z wykorzystywaniem seksualnym dzieci (CSAM) na dużą skalę bez generowania wysokiego wskaźnika błędów , który wpływałby na cały ruch na platformie. Badanie wskazuje również na skutki uboczne, takie jak ryzyko zaklasyfikowania jako nielegalnych zdjęć udostępnianych dobrowolnie przez nastolatków.
Dowody empiryczne nie napawają optymizmem. Na przykład w Irlandii 852 z 4.192 zgłoszeń (20,3%) okazało się materiałami dowodowymi, a 471 (11,2%) dało wyniki fałszywie dodatnie – liczby te ilustrują trudną równowagę między dokładnością, liczbą zgłoszeń i zasobami ludzkimi weryfikującymi.
W kwestiach prawnych Służba Prawna Rady zakwestionowała zgodność wniosku z prawami podstawowymi, takimi jak prywatność i ochrona danych, powołując się również na orzecznictwo Trybunału Sprawiedliwości UE sprzeciwiające się powszechnemu przechowywaniu danych. Europejski Inspektor Ochrony Danych i Europejska Rada Ochrony Danych, we wspólnej opinii, ostrzegli przed ryzykiem de facto powszechnego i bezkrytycznego skanowania treści niemal każdej komunikacji elektronicznej.
Orzeczenia sądowe również mają znaczenie. W lutym 2024 roku Europejski Trybunał Praw Człowieka orzekł w sprawie niezwiązanej z tą sprawą, że wymóg stosowania zdegradowanego szyfrowania typu end-to-end nie może być uznany za konieczny w społeczeństwie demokratycznym. Ten precedens prawny wzmacnia argumenty zwolenników zapisania szyfrowania w ostatecznej wersji aktu prawnego.
Kto popiera, kto odrzuca i jak zmienia się polityka
Inicjatywa ochrony dzieci zyskuje silne poparcie, zarówno ze strony grup aktywistów działających na rzecz ochrony dzieci, jak i departamentów Komisji oraz posłów do Parlamentu Europejskiego o różnych poglądach politycznych. Postrzegają oni obowiązkowe ramy prawne jako odpowiedź na niewystarczające dobrowolne działania . Argumentują oni, że istnieją luki wynikające ze zmienności polityki korporacyjnej, zależności od raportów ze Stanów Zjednoczonych oraz braku skutecznego europejskiego systemu zgłaszania i badania przypadków nadużyć.
Opozycja stawia jednak granicę w kwestii szyfrowania. W Parlamencie Europejskim Zieloni, socjalliberałowie, konserwatyści i partie pirackie podniosły głos w osobliwej, ponadpartyjnej konwergencji. Powracającym argumentem jest to, że ochrona dzieci nie wymaga masowej inwigilacji i że istnieją mniej inwazyjne narzędzia: wzmocnienie zasobów policji, poprawa współpracy transgranicznej, zwalczanie nielegalnego handlu, wymóg większego bezpieczeństwa od samego początku od platform oraz działania edukacyjne i prewencyjne.
Krajobraz polityczny w Radzie jest podzielony. Hiszpania należy do krajów forsujących tę inicjatywę i argumentuje, że władze powinny mieć dostęp do danych w walce z nadużyciami, podczas gdy Polska, Holandia, Finlandia i Austria pozostają krytyczne. Francja wahała się, Belgia i Estonia wyraziły wątpliwości co do wdrożenia, a Niemcy po zmianach w rządzie przeszły od sprzeciwu do niezdecydowania. Dania, obejmując rotacyjne przewodnictwo w lipcu 2025 r., wznowiła negocjacje i uznała regulację za priorytet.
W sondażach opinii publicznej, takich jak te przeprowadzone przez YouGov, zdecydowana większość sprzeciwia się powszechnemu skanowaniu. Ten klimat społeczny przełożył się na falę presji na posłów do Parlamentu Europejskiego, zwłaszcza w latach 2023 i 2024, kiedy Rada przełożyła kilka głosowań z powodu braku porozumienia.
Kontrowersje: lobbing, komunikacja polityczna i rola niektórych organizacji
Procesowi towarzyszyły kontrowersje. Międzynarodowe śledztwa dziennikarskie zgłębiały rolę amerykańskiej Fundacji Thorn , wspieranej przez osobistości publiczne, która aktywnie wspiera wdrażanie narzędzi do wykrywania i sprzedaje oprogramowanie oparte na sztucznej inteligencji do identyfikacji CSAM. Jej interakcje z Komisją Europejską i komisarzem odpowiedzialnym za tę sprawę wzbudziły obawy dotyczące konfliktów interesów i nacisków ze strony grup o interesach komercyjnych.
Krytykowano również strategię komunikacyjną Komisji, w tym kampanie mikrotargetowania i język postrzegany jako niejednoznaczny, który unika sformułowań takich jak „masowe skanowanie” na rzecz ukierunkowanego wykrywania i proporcjonalności. Organizacje zajmujące się prawami cyfrowymi twierdzą, że wnioskowały o formalne spotkania, na które nie zawsze otrzymywały odpowiedzi, co podsycało narrację o braku przejrzystości.
W następstwie tej debaty pojawiły się inicjatywy w innych krajach. Na przykład w Stanach Zjednoczonych kampanie polityczne przeciwko ochronie prywatności są potępiane pod pretekstem walki z nadużyciami, a w Wielkiej Brytanii pojawiły się pokusy, by domagać się tylnych drzwi. Głosy społeczeństwa obywatelskiego wskazują, że UE ryzykuje posądzenie o hipokryzję, jeśli będzie promować środki, które krytykuje gdzie indziej.
Jakie zmiany dla przeciętnego użytkownika: praktyczne skutki i ramy prawne w Hiszpanii
Gdyby propozycja została przyjęta w najsurowszej formie, komunikatory, poczta e-mail, a nawet czaty w grach mogłyby zostać zmuszone do zainstalowania automatycznych systemów wykrywania obrazów, wideo i linków . W przypadku usług szyfrowanych kompleksowo oznaczałoby to analizę określonych treści przed zaszyfrowaniem ich na urządzeniu, co prowadziłoby do większego obszaru ataku i potencjalnych problemów z poufnością w razie problemów.
W Hiszpanii artykuł 18 Konstytucji gwarantuje tajność komunikacji, chyba że za zgodą sądu, a platformy mają obowiązek współpracować w przypadku wydania nakazu sądowego. Dzięki szyfrowaniu typu end-to-end platformy nie mogą obecnie odszyfrować czatów nawet na podstawie nakazu sądowego, ponieważ nie posiadają kluczy użytkowników. System wymagający wykrycia przed szyfrowaniem zmieniłby ramy techniczne i prawne, co miałoby daleko idące konsekwencje konstytucyjne.
Oprócz zagrożeń technicznych, istnieją obawy dotyczące negatywnego wpływu na korzystanie z praw, takich jak wolność słowa i aktywizm polityczny. Jeśli użytkownicy dostrzegą, że każdy obraz lub nagranie dźwiękowe można proaktywnie przeanalizować, może wzrosnąć autocenzura, a wraz z nią lęk przed udostępnianiem nawet legalnych treści.
W listopadzie 2024 r. i ponownie w 2025 r. krążyły filmy, w których twierdzono, że Chat Control „przeszedł już wszystkie fazy” i że „wejdzie w życie 14 października”. Ta informacja jest nieprawdziwa : propozycja 2.0 jest wciąż poddawana przeglądowi, pozostało jeszcze kilka etapów i nawet jeśli Rada podejmie decyzję i zajmie stanowisko, nie oznacza to natychmiastowego wdrożenia.
Kolejnym powtarzającym się twierdzeniem jest to, że „UE będzie miała dostęp do wszystkich prywatnych wiadomości” i że tylko X i Telegram odmówią. W rzeczywistości, wiadomości te przerzucają ciężar wykrywania na platformy , a wszelkie skanowanie przed szyfrowaniem będzie uzależnione od konkretnych nakazów wykrywania. Chociaż kilka firm wyraziło niechęć do naruszania szyfrowania, nie ma zamkniętej ani ostatecznej listy usług, które zaakceptowałyby lub nie zaakceptowałyby potencjalnego europejskiego nakazu.
Skąd to wszystko się bierze: minimalna chronologia, która pozwala nam umiejscowić się
Komisja przedstawiła swoją propozycję w maju 2022 roku, po latach gwałtownego wzrostu liczby zgłoszeń dotyczących wykorzystywania seksualnego dzieci (CSAM) do takich podmiotów jak amerykańskie Narodowe Centrum ds. Dzieci Zaginionych i Wykorzystywanych. W 2023 roku parlamentarna Komisja Wolności Obywatelskich zatwierdziła wyraźne zabezpieczenie szyfrowania i wyeliminowanie nieuporządkowanego skanowania, a w 2024 roku Rada kilkakrotnie przekładała głosowanie z powodu braku większości.
W 2024 roku Komisja pracowała nad poprawionymi wersjami, a wyciekłe projekty miały na celu zawężenie zakresu (na przykład poprzez skupienie się na wykrywaniu multimediów i linków, a mniej na tekście i dźwięku). Objęcie prezydencji Danii w Radzie w lipcu 2025 roku ożywiło problem i dało aspirację do przyspieszenia decyzji politycznej jesienią, co sprawiło, że debata powróciła na pierwsze strony gazet i stała się przedmiotem debaty publicznej z nową intensywnością.
Proponowane środki proporcjonalności i proponowane zabezpieczenia
Aby spełnić kryteria konieczności i proporcjonalności, projekty Rady kładą nacisk na ograniczenie czasu i zakresu nakazów wykrywania, wymagają obiektywnej oceny ryzyka , preferują najmniej inwazyjne technologie, jakie są możliwe, oraz nakazują audyty i nadzór ludzki nad zgłoszonymi przypadkami w celu ograniczenia błędów i stronniczości.
Proponuje się również, aby nakazy nie przekraczały okresów ograniczonych czasowo (na przykład do dwunastu miesięcy), aby przeprowadzano przeglądy oraz aby dokumentowano wpływ na prawa. Deklarowanym celem jest uniknięcie ogólnych obowiązków nadzorczych , a przejście do konkretnych i uzasadnionych nakazów.
Relacje z innymi standardami cyfrowymi i debaty
Ta sprawa nie istnieje w próżni. Współistnieje ona z Ustawą o Usługach Cyfrowych, przepisami dotyczącymi danych i prywatności oraz krajowymi ramami prawnymi, które dążą do równowagi między bezpieczeństwem a prawami podstawowymi. Spójność między tymi instrumentami prawnymi będzie kluczowa dla zapobiegania sprzecznościom i szarej strefie, które mogłyby prowadzić do nadużyć lub niepewności prawnej.
- Prawo usług cyfrowych i ich obowiązki w zakresie należytej staranności
- Ustawa o bezpieczeństwie online z 2023 r. i równoległych debat w innych krajach
Na koniec należy pamiętać, że nawet przy woli ochrony dzieci, technologia nie rozwiąże wszystkich problemów . Zapobieganie, kompetencje cyfrowe, wzmocnienie zdolności śledczych i współpraca transgraniczna to kluczowe elementy, które eksperci zalecają wzmocnić w ramach wszelkich ram wykrywania.
Patrząc całościowo, Chat Control to pole minowe, gdzie słuszna sprawa współistnieje z bardzo poważnym zagrożeniem dla prywatności i bezpieczeństwa każdego. Wersja 1.0 umożliwia dobrowolne wykrywanie z zabezpieczeniami i jest przedłużona do 2026 roku; wersja 2.0 z kolei to rozwijająca się propozycja, która wprowadza nakazy wykrywania, mogące wpłynąć na szyfrowanie, i została szeroko odrzucona przez ekspertów prawnych, technologów i organizacje zajmujące się ochroną prywatności. W obliczu zmieniających się programów politycznych, presji społecznej i niepewności technologicznej, ostateczna decyzja ukształtuje kolejną dekadę naszej komunikacji, dlatego kluczowe jest uważne śledzenie procesu i żądanie, aby każdy krok respektował podstawowe prawa.
