Ny runde for Chat Control – kan bety slutt på krypterte meldinger

Det danske EU-formannskapet har pustet nytt liv i den kontroversielle forordningen Chat Control. Nå ligger det an til EU-flertall.

Lovendringen, som skal beskytte barn mot overgrep, vil bety at meldingsapper som Whatsapp og Signal må scanne alle private meldinger på jakt etter ulovlig innhold. Det er umulig å kombinere med sikker ende-til-ende-kryptering, mener kritikerne. Signal har allerede truet med trekke seg ut av det europeiske markedet dersom loven blir vedtatt.

− Forslaget åpner for bred overvåkning av alle brukere på for eksempel en meldingstjeneste, noe som griper inn i kjernen av personvernet og retten til privat korrespondanse, sier direktør Line Coll i Datatilsynet.

Forordningen skal trolig opp til avstemming i oktober.

Chat Control

Chat Control, som er det populære navnet på CSAM-forordningen (Child Sexual Abuse Material Regulation), skal kunne plukke opp og stanse overgrep mot barn.

Seksuelle overgrep mot barn er nemlig et voksende problem, mener EU-kommisjonen og peker på 1,3 millioner innrapporterte tilfeller av slike overgrep bare i 2023. Overgriperne bruker gjerne ende-til-ende-kryptering og lukkede grupper for å dele bilder og video.

− Bak hvert eneste bilde som blir delt, er et ekte barn som blir misbrukt. Selskapene som leverer meldingstjenestene, er ofte de eneste som er i stand til å forhindre og bekjempe slikt misbruk, ifølge EU-kommisjonen.

En del meldingstjenester og sosiale medier har allerede funksjonalitet for å fange opp den typen materiale og rapportere om det til myndighetene. Men CSAM vil gjøre det obligatorisk for alle.

Lovforslaget vil nemlig «forplikte leverandører av hostingtjenester og kommunikasjonstjenester til å oppdage og rapportere seksuelle overgrep mot barn på nett». Det er altså ikke snakk om å titte inn i meldinger når det er mistanke. Alle meldinger som sendes, skal undersøkes for ulovlig innhold.

Hvordan det skal gjøres teknisk, ut over at det er snakk om teknologi som automatisk skal kunne fange opp forsøk på grooming og overgrepsmateriale, er uklart.

Går mot flertall

Chat Control ble foreslått allerede våren 2022, men medlemslandene har ikke kommet til enighet. I 2024 ble en avstemming avlyst da det ble klart at det ikke var mulig å få det nødvendige flertallet.

Nå tyder likevel mye på at det kan gå mot flertall.

Danmark tok over formannskapet i EU-rådet 1. juli, og allerede første dag bukte de makten til å løfte debatten igjen. Nå vil danskene ha en ny avstemming om CSAM, den kan komme 14. oktober.

Også Sverige, der myndighetene blant annet har anbefalt egne ansatte å bruke ende-til-ende-krypterte apper for kommunikasjon, støtter forslaget. Motsetningen kommer av manglende forståelse for hva en bakdør i krypterte kommunikasjonstjenester betyr i praksis, mener kritikere.

Kan ødelegge ende-til-ende-kryptering

− Ende-til-ende-kryptering er den teknologien vi har for å sikre privatliv i en tid med statlig og kommersiell overvåking vi ikke har sett maken til før, sa Signals toppsjef Meredith Whittaker i en uttalelse om debatten i fjor sommer.

I årevis har debatten gått med nye begreper og ny innpakning, lyder hjertesukket fra Whittaker, uten at det endrer det alle ekspertene er enige om: Det finnes ingen måte å sikre integriteten i ende-til-ende-kryptering på samtidig som man overvåker innholdet. Dermed vil en slik overvåking også skape sårbarheter som kan utnyttes av hackere og fremmede makter.

Konklusjonen til Whittaker er klar: Ende-til-ende kryptering er noe som enten beskytter alle, eller er ødelagt for alle.

Et viktig tema

Line Coll i Datatilsynet ser Chat Control som et viktig tema.

− Hensikten bak forslaget er selvsagt godt, men samtidig har det vært reist spørsmål ved hvor effektivt og forholdsmessig forslaget vil være i praksis. Dette har også datatilsynsmyndighetene i Europa pekt på, skiver Coll i en e-post til Digi.

Forslaget åpner nemlig for at alle brukere av en meldingsapp blir overvåket, mener Datatilsynet. Det vil gripe inn kjernen av retten til personvern og privat korrespondanse.

− Det kan nå se ut til at det blir flertall i EU for forslaget. Overrasker det dere?

− At en ønsker å iverksette tiltak for å hindre misbruk mot barn, er ikke overraskende. Samtidig er det noen ubesvarte spørsmål, så akkurat hvordan dette lander, gjenstår å se, svarer Coll.

Selv om forordningen, dersom den blir vedtatt, også vil påvirke nordmenn, er det for tidlig å si akkurat hvordan den vil påvirke norske brukere, mener hun.