EUs evige kamp om chattekontroll nærmer seg en løsning. På et møte den 5. november fikk det danske formannskapets siste kompromissforslag om skanning av private meldinger bred støtte fra de andre EU-landene. Ifølge et lekket internt dokument som det tyske mediet Netzpolitik har fått tilgang til, møtte forslaget ingen motstand.
Det nye kompromisset fjerner den obligatoriske skanningen av alle private meldinger og erstatter den med et system der internettplattformene frivillig kan skanne brukernes kommunikasjon for barnepornografisk materiale. Forslaget ble sendt videre til endelig godkjenning i morgen, 19. november.
Kompromisset kommer etter at Tyskland i oktober avviste det danske formannskapets tidligere forsøk på å innføre obligatorisk chattekontroll. Den tyske justisministeren Stefanie Hubig (SPD) sa at masseovervåking av private meldinger må være uakseptabelt i en rettsstat.
«Frivillig» scanning
På overflaten ser det nye forslaget ut som en seier for personvernet. Internettplattformer som WhatsApp og Signal vil ikke lenger bli tvunget til å skanne alle private meldinger. Men ifølge eksperter på digitale rettigheter skjuler forslaget et betydelig smutthull.
Artikkel 4 i lovteksten åpner for at såkalte risikoreduserende tiltak kan pålegges såkalte høyrisikotjenester. Patrick Breyer, advokat og tidligere medlem av Europaparlamentet, kaller kompromisset «politisk bedrag av høyeste orden» og advarer om at smutthullet kan gjøre frivillig skanning obligatorisk i praksis. «Selv skanning på klientsiden på smarttelefonene våre kan snart bli obligatorisk», sier Breyer ifølge Netzpolitik.
Skanning på klientsiden innebærer at meldinger og bilder skannes på brukerens enhet før de krypteres og sendes til mottakeren. Utallige IT-eksperter har advart om at teknologien ødelegger konfidensialiteten ved ende-til-ende-kryptering.
Breyer advarer også om at det nye kompromisset går enda lenger enn det opprinnelige forslaget. Mens den forrige modellen fokuserte på bilder og videoer, åpner den nye teksten for skanning av private tekstmeldinger og metadata.
Frankrike: «Vi er blitt tatt som gissel av databeskyttelse»
Det lekkede dokumentet fra møtet 5. november avslører en markant frustrasjon blant flere EU-land over at obligatorisk chattekontroll ikke kunne gjennomføres. Frankrikes representant uttrykte det spesielt drastisk: «Vi har blitt tatt som gisler av databeskyttelse og må akseptere en vei som vi faktisk anser som utilstrekkelig, rett og slett fordi vi ikke har noe annet valg.»
Spania og Ungarn uttrykte også beklagelse over at forslaget ikke gikk lenger. Flere land insisterte på at det ikke skulle gjøres ytterligere endringer i lovteksten som kunne svekke forslaget ytterligere.
Ifølge dokumentet innrømmet det danske formannskapet at de «hadde håpet på mer og ikke er fornøyd med sitt eget forslag». Danmark skulle gjerne sett at den obligatoriske chattekontrollen ble gjennomført, men måtte erkjenne at «mulighetene er oppbrukt».
EU-Kommisjonen: Mediene forstår ikke
EU-kommisjonen reagerte med skarp kritikk av motstanden mot forslaget. For Kommisjonen var det «svært vanskelig å akseptere at de ikke hadde lyktes med å beskytte barn bedre mot seksuelle overgrep», ifølge referatet.
Kommisjonen hevdet at teknologiene selskapene bruker til frivillig skanning, er de samme som brukes til å bekjempe skadelig programvare og spam. «Her som der er det ingen innsikt i innholdet, og derfor kan det ikke være noen overvåking», heter det i dokumentet.
Post by @bfdi@social.bund.deView on Mastodon
Datatilsynet: Frivillig skanning er ulovlig
Men kritikken av lovforslaget stopper ikke bare hos organisasjoner som arbeider for digitale rettigheter. Den 5. november kom Tysklands føderale datatilsyn med sterk kritikk av flere elementer i det nye lovforslaget. Frivillig skanning gjøres uten rettslig grunnlag og er derfor ulovlig, påpekte tilsynet. I tillegg kan obligatorisk aldersverifisering føre til en omfattende avskaffelse av anonymitet på nettet.
EU-rådets egen juridiske tjeneste har tidligere stemplet den massive overvåkingen av konfidensiell kommunikasjon som ulovlig, og anslått at domstolene vil annullere loven hvis den blir vedtatt.
Post by @bfdi@social.bund.deView on Mastodon
Tiden renner ut
EUs arbeidsgruppe for håndhevelse av strafferetten gjennomgikk det nye lovforslaget den 7. november. Etter dette skal de faste representantene fra alle EU-landene ta en endelig beslutning i arbeidsgruppen den 19. november.
Klokken tikker for EU. Det midlertidige unntaket fra EUs personverndirektiv, som tillater frivillig skanning av meldinger for barnepornografi, utløper i april 2026, noe som gir EU-institusjonene i underkant av fem måneder på å finne en løsning for å bekjempe overgrep mot barn og samtidig respektere borgernes rett til privat kommunikasjon.