Chat Control 1, Chat Control 2… Vad gäller nu?

Eftersom Chat Control 2 kört fast i EU:s ministerråd gäller tills vidare Chat Control 1. Men vad innebär det?

Efter att det danska ordförandeskapet i EU:s ministerråd nu backat från kravet på obligatorisk skanning av medborgarnas elektroniska meddelanden (Chat Control 2) , väntar vi på att de skall lägga fram ett nytt förslag om frivillig sådan.

Det vill säga det vi redan har, Chat Control 1. Som inte heller är oproblematisk. Så här:

När EU uppdaterade sitt ePrivacy-direktiv infördes en regel som förbjuder granskning av innehåll i elektronisk kommunikation. Punkt.

En oönskad konsekvens var att meddelandetjänsterna inte skulle kunna fortsätta sin frivilliga skanning för att upptäcka, rapportera och ta bort material som rör sexuella övergrepp mot barn.

Därför gjordes ett tidsbegränsat undantag (Chat Control 1) som gör det möjligt att fortsätta denna verksamhet. Vilket i praktiken gäller för de stora operatörernas okrypterade meddelandetjänster.

Vilket inte är oproblematiskt. Man kan tycka att all form av snokande i folks elektroniska korrespondens är fel. Dock stadgar artikel 4 att kunderna måste vara informerade om detta i användarvillkoren. Vilket är tröst, om än klen.

Plus att vissa meddelandetjänster som Signal, Threema och ProtonMail valt att inte skanna alls, med hänvisning till sina kunders rätt till privatliv. Och när kommunikationen är totalsträckskrypterad (E2EE) är det över huvud taget inte tekniskt möjligt.

Det är vad som gäller idag.

Chat Control 2 vill göra denna skanning obligatorisk och att den även skall omfatta totalsträckskrypterade meddelanden, oavsett om det är tekniskt möjligt eller inte.

Ministerrådet har försökt lösa detta med client-side-scanning – det vill säga att installera spionprogram på system- eller applikationsnivå på din telefon och din dator.

På så sätt vill man kunna granska innehållet i dina meddelanden innan de krypteras och sänds. Och samtidigt kunna hävda att man respekterar rätten till totalsträckskryptering. Vilket är hårklyverier.

Av respekt för grundläggande demokratisk hygien säger dock ett antal tunga EU-länder nej till detta. Bland annat med hänvisning till att förslaget strider mot vad de grundläggande mänskliga rättigheterna har att säga om rätten till privatliv och privat kommunikation.

Meddelandetjänster som Signal har hotat med att lämna den europeiska marknaden om Chat Control 2 blir verklighet.

Amerikanska FTC säger att andra länders lagar – till exempel Chat Control 2 – som kräver att amerikanska kommunikationsföretag skall bryta grundläggande säkerhetsprotokoll inte är acceptabla med hänvisning till nationell säkerhet.

Och EU-domstolen har redan etablerat den övergripande principen: Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

Där är vi idag. Nu återstår att se vad danskarna kommer att lägga fram till ministerrådets möte i december. Av signalerna från Köpenhamn att döma kommer man att försöka hitta en lösning som ligger närmare Chat Control 1. (På onsdag diskuteras frågan på tjänstemannanivå i rådets COREPER II.)

Den enkla lösningen är att sända tillbaka Chat Control 2 till EU-kommissionen med hänvisning till att frågan kört fast. Och att rekommendera att Chat Control 1 förlängs tills vidare.

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

CC0

Chat Control 2 i EU-processen