Chat Control 1 föll – men fortsätter ändå

Trots att Chat Control 1 föll och att granskning av innehållet i användarnas elektroniska meddelanden inte längre är tillåten fortsätter den.

Chat Control 1 (2021/1232/EU) – som nu inte längre gäller då lagen inte förlängts – var ett undantag från EU:s ePrivacy-direktiv.

ePrivacy-direktivet (2002/58/EG) är EU:s lag om sekretess i elektronisk kommunikation. Det skyddar innehållet i våra meddelanden och metadata (vem, när, hur) från avlyssning, spårning och lagring utan samtycke eller lagstöd.

Det vill säga att det är förbjudet att övervaka kommunikation utan samtycke från alla berörda parter om det inte finns ett lagligt undantag.

Dock gällde detta främst teleoperatörer och lämnade nya meddelandetjänster, chatappar, webmail, sociala medier med mera i en gråzon.

Med European Electronic Communications Code (2018/1972/EU) utvidgades förbudet mot övervakning i ePrivacy-direktivet till att även gälla »nummeroberoende interpersonella kommunikationstjänster«. Då kom även tjänster som WhatsApp, Messenger, Gmail och Signal att skyddas.

Därmed skulle det i princip bli stopp för den skanning av innehåll i meddelanden som ändå har skett, när EECC trädde i kraft 2021.

Men så ville politikerna inte ha det, trots att de själva tagit fram de aktuella lagarna.

Därav Chat Control 1 – ett tidsbegränsat undantag från ePrivacy-direktivet och EECC – som tillät operatörer, plattformar och appar att frivilligt fortsätta undersöka innehållet i användarnas meddelanden i jakt på visst olagligt innehåll.

Men nu har alltså denna tidsbegränsade lag gått ut och EECC:s strängare förbud mot övervakning gäller. Något undantag i lag finns inte.

Därför är det intressant att notera att många techbolag ändå tänker fortsätta att granska innehållet i sina användares meddelanden. Politico rapporterar:

»Google, Meta, Microsoft and Snapchat’s parent company Snap said in a joint statement late on Friday that they ”will continue to take voluntary action” to scan messages. ”We call on EU institutions to conclude negotiations on a regulatory framework as a matter of urgency,” the tech companies said.«

»One senior industry official involved in decisions on scanning, granted anonymity because they’re not authorized to speak publicly, said their view is that, though the end of the law makes the legal picture murky, it does not make it unlawful to scan.«

Man tänker alltså bryta mot nu gällande lag.

Detta sätter extra press på förhandlingarna om den nya lag – Chat Control 2 – som är tänkt att ersätta CC1 som ett permanent undantag från ePrivacy-direktivet och EECC.

Dagens läge är alltså att både ePrivacy-direktivet och EECC gäller och förbjuder övervakning av innehåll i medborgarnas elektroniska meddelanden. Men att den ändå fortsätter.

• Politico: Tech firms enter legal limbo over child abuse scanning »

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

CC0

Chat Control 2 i EU-processen