Законодавці ЄС відновили голосування щодо продовження тимчасової рамкової угоди блоку щодо «контролю чатів», що призвело до рішення, яке може дозволити онлайн-платформам продовжувати сканувати приватні повідомлення на наявність матеріалів про сексуальне насильство над дітьми до 2028 року.

За даними Euronews, Європейський парламент у вівторок схвалив рідкісну процедуру термінового розгляду, яка призначає нове голосування на четвер після того, як правова база закінчилася на початку квітня. У разі схвалення, продовження збереже тимчасове відхилення від Директиви про конфіденційність в електронних комунікаціях (ePrivacy), поки тривають переговори щодо постійного закону.

Процедурний крок був схвалений незначною більшістю: 331 законодавець проголосував "за", 304 – "проти" і 11 утрималися. Депутатка Європарламенту від Піратської партії Маркета Грегорова заявила, що це рішення відновило пропозицію, яку Парламент уже відхиляв на початку цього року, і стверджувала, що використання термінової процедури для її перегляду є безпрецедентним.

Відхилення або поправка тепер вимагає абсолютної більшості у 361 голос, сказала Грегорова, що робить голосування в четвер більш високим бар'єром для опонентів. Раніше в березні Парламент проголосував проти тимчасового продовження після того, як запропоновані поправки звузили сферу сканування повідомлень.

Політичний розкол повертається до Парламенту

За даними Euronews, пропозиція повернулася після того, як Європейська народна партія, найбільша політична група Парламенту, підтримала ще одну спробу продовжити дію правил. У повідомленні додається, що лідер партії Манфред Вебер шукав спосіб просунути цей захід без поправок, які сприяли його попередньому відхиленню.

Минулого місяця країни-члени ЄС окремо домовилися відновити проміжну версію рамкової угоди, яка дозволить постачальникам послуг виявляти, повідомляти та видаляти матеріали про сексуальне насильство над дітьми до 2028 року.

Після того, як попередня правова база закінчилася в квітні, платформи обміну повідомленнями, включаючи WhatsApp, змогли продовжувати такі зусилля з виявлення на добровільній основі, а не в рамках тимчасової угоди ЄС.

Якщо законодавці врешті-решт відновлять рамкову угоду, Web3-проєкти, що пропонують обмін повідомленнями на основі гаманців або децентралізовані соціальні функції, можливо, доведеться запровадити системи моніторингу контенту або відключити ці послуги для користувачів у Європейському Союзі, щоб відповідати правилам. 

Деякі учасники галузі побоюються, що подібні юридичні обґрунтування згодом можуть бути застосовані до даних блокчейн-транзакцій та інфраструктури смарт-контрактів.

Криптоіндустрія висловила занепокоєння

Поза межами Парламенту, пропозиція також викликала критику з боку деяких представників сектору криптовалют та блокчейну через її потенційний вплив на зашифровані комунікації та безпеку цифрових активів.

Співзасновник Ethereum Віталік Бутерін раніше стверджував, що впровадження системних «чорних ходів» у зашифровані комунікації послаблює безпеку для всіх, а не покращує її. Він також поставив під сумнів просочені звіти, які свідчили про те, що деякі урядовці домагалися винятків із законодавства, заявивши, що такі пропозиції викликають занепокоєння щодо послідовності закону.

Окремо, аналітичний документ, опублікований Міжнародною асоціацією довірених блокчейн-додатків (INATBA), зосередився на скануванні на стороні клієнта — системі, яка перевіряє повідомлення, зображення та файли на пристрої до того, як відбувається шифрування.

INATBA попередила, що інтеграція таких інструментів сканування в операційні системи або додатки може створити привабливі цілі для зловмисників, які прагнуть отримати доступ до вихідних фраз криптогаманців, ключів сесії або часток багатосторонніх обчислень (Multi-Party Computation shares). У документі також зазначено, що обов'язкові компоненти сканування можуть наразити розробників гаманців з відкритим вихідним кодом та розробників децентралізованих додатків на додаткову юридичну відповідальність та ризики безпеки, якщо виникнуть вразливості.

Асоціація також стверджувала, що суворіші вимоги щодо відповідності можуть перешкоджати розвитку технологій конфіденційності в Європі, включаючи роботу над системами доказів з нульовим розголошенням (zero-knowledge proof systems), а також спонукати розробників переносити проєкти за межі регіону.