„Šmírovací“ Chat Control je jeden z nejkontroverznějších legislativních návrhů EU. Údajným cílem je lépe chránit děti před sexuálním zneužíváním na internetu, zároveň však vyvolává obavy z možného narušení soukromí milionů uživatelů a oslabení bezpečnosti šifrované komunikace. Co přesně návrh obsahuje, jak by měl fungovat v praxi, proč jej kritici označují za „šmírovací zákon“ a v jaké fázi legislativního procesu se nachází? V tomto článku přinášíme přehled hlavních bodů návrhu, argumentů jeho zastánců i odpůrců a aktuálního vývoje v Evropské unii.
➡️ Co je Chat Control
Chat Control je legislativní návrh Evropské komise s oficiálním názvem Nařízení o prevenci a potírání pohlavního zneužívání dětí (anglicky Child Sexual Abuse Regulation – CSAR). Patří mezi nejkontroverznější návrhy Evropské unie, protože představuje významný střet mezi ochranou dětí, právem na soukromí a kybernetickou bezpečností.
Odpůrci návrhu jej často označují za „šmírovací zákon“, protože by za určitých podmínek mohl umožnit systematické skenování soukromé elektronické komunikace milionů občanů, kteří nejsou z ničeho podezřelí. Kritici proto varují, že by mohlo jít o bezprecedentní zásah do soukromí digitální komunikace v Evropské unii.
Návrh byl Evropskou komisí představen v květnu 2022. Přestože cíl chránit děti před sexuálním zneužíváním je široce podporován, navrhované technické prostředky vyvolaly ostrou kritiku ze strany kryptografů, odborníků na kybernetickou bezpečnost, právníků, části europoslanců i organizací na ochranu digitálních práv. Podle kritiků totiž mohou oslabit soukromí občanů a narušit bezpečnost šifrované komunikace.
➡️ Jak by měl systém fungovat v praxi?
Klíčovým prvkem návrhu je možnost uložit technologickým společnostem (provozovatelům e-mailových služeb, chatovacích aplikací nebo cloudových úložišť) povinnost nasadit technologie pro odhalování materiálů souvisejících se sexuálním zneužíváním dětí.
Skenování přímo v zařízení uživatele (Client-Side Scanning)
Komunikace chráněná end-to-end šifrováním (E2EE) je navržena tak, aby obsah zprávy mohl přečíst pouze odesílatel a příjemce. Ani samotný provozovatel služby nemá mít možnost zprávy dešifrovat. Aby bylo možné kontrolovat i takto zabezpečenou komunikaci, počítají některé varianty návrhu s tím, že by se obsah zprávy zkontroloval ještě před jejím zašifrováním nebo po jejím rozšifrování přímo v telefonu či počítači uživatele. Kritici upozorňují, že by tím vznikl mechanismus umožňující kontrolu soukromé komunikace ještě před odesláním.
Detekční příkazy (Detection Orders)
Příslušný soud nebo jiný oprávněný orgán členského státu by mohl vydat detekční příkaz, kterým by poskytovateli služby nařídil nasadit detekční technologie. Ty by porovnávaly obrázky a videa s databázemi známých materiálů sexuálního zneužívání dětí pomocí digitálních otisků (hashů). U dosud neznámého obsahu nebo textové komunikace by se využívaly algoritmy umělé inteligence, které by se pokoušely rozpoznat podezřelé vzorce chování, například grooming – navazování kontaktu s dítětem za účelem jeho sexuálního zneužití.
Hlášení podezřelého obsahu
Pokud by detekční systém označil obsah jako podezřelý, poskytovatel služby by jej musel předat příslušným orgánům k dalšímu prověření. Kritici upozorňují, že vzhledem k tomu, že algoritmy nejsou neomylné, mohou vznikat falešně pozitivní nálezy, které mohou vést k prověřování zcela nevinných uživatelů.
➡️ Hlavní pilíře kritiky
Řada kryptografů, odborníků na kybernetickou bezpečnost, právníků i organizací na ochranu digitálních práv (např. Electronic Frontier Foundation nebo české IuRe) se proti návrhu staví z několika zásadních důvodů.
Oslabení skutečného end-to-end šifrování
Komunikace chráněná end-to-end šifrováním (E2EE) je bezpečná právě proto, že ji může číst pouze odesílatel a příjemce. Kritici upozorňují, že nelze vytvořit „bezpečnostní výjimku“ nebo „zadní vrátka“ (backdoor), která by byla přístupná pouze úřadům, ale nikoliv útočníkům. Jakmile je do systému přidán mechanismus umožňující obejít šifrování nebo skenovat obsah ještě před jeho zašifrováním, vzniká nové bezpečnostní riziko. Takovou zranitelnost mohou dříve či později objevit a zneužít cizí zpravodajské služby, kyberzločinci nebo jiné útočné skupiny. Podle kritiků by tak mohlo dojít k oslabení bezpečnosti stovek milionů uživatelů, firem i státních institucí.
Plošný dohled místo cíleného vyšetřování
Tradiční trestní řízení vychází z toho, že policie vyšetřuje konkrétní osoby na základě důvodného podezření a získaných důkazů. Kritici tvrdí, že Chat Control tento princip obrací: nejprve dochází ke kontrole komunikace a teprve poté se hledá případné podezření. Podle nich by tak vznikl systém plošného dohledu nad soukromou komunikací, který je v napětí s principem presumpce neviny i s právem na soukromí a listovní tajemství.
Chybovost algoritmů a falešně pozitivní nálezy
Automatické detekční systémy ani umělá inteligence nejsou neomylné. I velmi nízká chybovost může při miliardách odeslaných zpráv znamenat velké množství falešných oznámení. Kritici upozorňují, že za podezřelý může být omylem označen zcela nevinný obsah – například rodinné fotografie dětí, běžná komunikace nebo zprávy vytržené z kontextu. Takové případy by následně mohly vést k prověřování nevinných osob.
Výjimky pro některé komunikační systémy
Dalším kritizovaným bodem některých dřívějších verzí návrhu byly výjimky pro určité typy komunikace, například některé vládní, vojenské nebo policejní systémy. Kritici namítali, že pokud je navrhovaný mechanismus považován za bezpečný a nezbytný, není zřejmé, proč by se neměl vztahovat i na komunikaci státních institucí. Podle nich to vyvolává otázky ohledně přiměřenosti a rovnosti navrhovaných opatření.
➡️ Aktuální politický a legislativní vývoj
Návrh Chat Control prochází složitým legislativním procesem v Evropském parlamentu a Radě Evropské unie, kde o jeho konečné podobě jednají členské státy.
Rozdělené postoje členských států
Na podobě nařízení nepanuje shoda. Část států podporuje rozsáhlejší možnosti detekce nelegálního obsahu, zatímco jiné země opakovaně upozorňují na rizika plošného skenování soukromé komunikace, možný rozpor se základními právy a negativní dopady na soukromí i bezpečnost šifrované komunikace.
Opakované úpravy návrhu
Pod tlakem odborné veřejnosti, bezpečnostních expertů i organizací na ochranu digitálních práv byl návrh již několikrát přepracován. V různých kompromisních verzích se objevily například úvahy o omezení povinného skenování, zvláštním režimu pro služby využívající end-to-end šifrování nebo užším vymezení detekčních příkazů. Přesto možnost kontroly soukromé komunikace z návrhu zcela nezmizela a zůstává jedním z hlavních sporných bodů.
Debata pokračuje
Diskuse o Chat Control tak zůstává jedním z nejcitlivějších témat evropské digitální politiky. Zatímco zastánci zdůrazňují nutnost účinnější ochrany dětí před sexuálním zneužíváním na internetu, kritici varují, že navrhovaná opatření mohou představovat nepřiměřený zásah do soukromí občanů, oslabit důvěru v bezpečné šifrování a vytvořit precedent pro rozsáhlejší dohled nad elektronickou komunikací.
Přidal bych závěr, který shrnuje obě strany sporu a zdůrazní hlavní otázku, aniž by působil jednostranně.
➡️ Závěr
Chat Control není sporem o to, zda chránit děti před sexuálním zneužíváním – na tom panuje široká společenská shoda. Skutečnou otázkou je, zda navrhovaná opatření představují přiměřený a účinný způsob, jak tohoto cíle dosáhnout, aniž by zároveň zásadně narušila právo na soukromí, bezpečnost šifrované komunikace a další základní svobody.
Zastánci návrhu jej považují za nezbytný nástroj v boji proti závažné trestné činnosti na internetu. Kritici naopak upozorňují, že vytvoření technologií umožňujících kontrolu soukromé komunikace může představovat nebezpečný precedent. Obávají se, že mechanismus zavedený dnes pro jeden legitimní účel by mohl být v budoucnu rozšířen i na jiné oblasti a postupně vést k oslabení digitálního soukromí všech občanů.
O konečné podobě nařízení zatím nebylo rozhodnuto. Je však zřejmé, že Chat Control patří mezi nejvýznamnější a nejkontroverznější legislativní návrhy Evropské unie v oblasti digitálních práv. Jeho výsledek může na dlouhá léta ovlivnit podobu soukromé elektronické komunikace, ochranu osobních údajů i podobu šifrování, které dnes tvoří jeden ze základních pilířů kybernetické bezpečnosti.