Зміна політики ЄС: Обов'язкове клієнтське сканування виключено з пропозиції щодо контролю за чатами

Європейський Союз зробив значний крок назад у своїй найспірнішій пропозиції щодо нагляду. Наприкінці листопада 2025 року чиновники ЄС офіційно виключили з законопроекту про контроль чату обов’язкові вимоги до сканування на стороні клієнта, реагуючи на тривалий тиск з боку захисників приватності, організацій цифрових прав і технологічних компаній. Це повернення вирішує одну з найінвазивніших технологічних складових законодавства.

Сканування на стороні клієнта мало б вимагати від додатків сканувати приватні повідомлення та медіафайли користувачів перед їхнім шифруванням — фактично створюючи «задні двері» до зашифрованих комунікацій. Технологія становила фундаментальну загрозу цифровій приватності, потенційно відкриваючи особисті розмови для державного нагляду та зловживань.

Що змінилося: перемога у сфері приватності та залишкові проблеми

Вилучення обов’язкового сканування на стороні клієнта є значною перемогою для захисників приватності, які місяцями попереджали про наслідки нагляду. Однак ця перемога має суттєві застереження. Підготовлений законопроект про контроль чату все ще зберігає кілька механізмів, що загрожують приватності.

Оновлений закон зберігає обов’язкові механізми перевірки віку, які вимагають від користувачів надання особистих даних для доступу до певних сервісів. Такі системи перевірки створюють власні вразливості приватності, оскільки зібрані дані можуть бути зловживані або скомпрометовані. Крім того, закон надає платформам добровільні повноваження сканувати повідомлення та медіа на наявність шкідливого контенту, включаючи матеріали з дитячою сексуальною експлуатацією (CSAM).

Розрізнення між обов’язковим і добровільним скануванням може здаватися значущим, але експерти з приватності вважають, що це здебільшого семантична різниця. Платформи, що стикаються з регуляторним тиском і ризиком репутаційних втрат, можуть почати впроваджувати технології, схожі на сканування на стороні клієнта. Це створює фактичний нагляд через опосередкований примус, а не через явний юридичний обов’язок — явище, яке критики називають «задні двері для примусу».

Перевірка віку та добровільні повноваження: ризики для приватності залишаються

Хоча вилучення обов’язкового сканування на стороні клієнта вирішує найгостріші питання, залишкові положення все ще викликають занепокоєння у захисників приватності. Механізми перевірки віку вимагають збору чутливих особистих даних, що створює ризики безпеки, які виходять за межі початкової мети. Документи особистої ідентифікації та особиста інформація користувачів можуть стати мішенню для крадіжки або державного нагляду.

Добровільна система сканування дозволяє технологічним компаніям впроваджувати інструменти моніторингу контенту. Хоча це подано як опціональне, платформи можуть відчувати тиск і зобов’язання впроваджувати подібні технології. Компанії бояться регуляторних штрафів, негативної реакції громадськості та юридичної відповідальності, якщо не будуть активно шукати CSAM. Це створює структуру дозволів, за якою масовий нагляд стає нормою через нібито згоду, а не через юридичний обов’язок.

Громадські організації, такі як EDRi та Європейський наглядовий орган з питань захисту даних, наголошують, що ці залишкові положення все ще сприяють створенню інфраструктури масового нагляду, навіть без явного обов’язкового сканування на стороні клієнта, яке викликало найжорсткішу опозицію.

Напруженість між зацікавленими сторонами: пошук балансу між безпекою та приватністю

Політична дискусія відображає справжню конкуренцію інтересів. Захисники приватності наголошують, що сильне шифрування та конфіденційність користувачів — це основні права. Організації, що займаються безпекою дітей, заперечують, що такі заходи сприяють експлуатації, і наполягають на посиленні можливостей виявлення та застосування правових заходів.

Політики ЄС відчувають тиск з обох боків, оскільки Рада та Парламент продовжують узгоджувати остаточні деталі законодавства. Оновлений законопроект про контроль чату є компромісом — він усуває найвидимішу загрозу приватності, але зберігає кілька механізмів моніторингу контенту та збору даних користувачів.

Цей результат ілюструє постійну напругу між безпекою, захистом дітей і правами на приватність у цифровій політиці. Хоча вилучення обов’язкового сканування на стороні клієнта є зрушенням у політиці, дискусія щодо архітектури нагляду в ЄС ще не завершена. У майбутньому, ймовірно, ці ж спірні питання знову стануть предметом обговорення.