UE przywraca Chat Control 1.0: skanowanie wiadomości wraca mimo większości głosującej przeciw
9 lipca 2026 większość głosujących posłów do Parlamentu Europejskiego opowiedziała się za zatrzymaniem powrotu tymczasowego reżimu skanowania wiadomości UE. Mimo to wszedł on ponownie w życie. Ta sprawa - krytycy nazywają ją Chat Control 1.0 z tylnych drzwi - ma znaczenie daleko poza Brukselą, bo ta sama logika, która uzasadnia skanowanie prywatnych wiadomości w poszukiwaniu treści nielegalnych, służy do uzasadniania ataków na sieci anonimowości takie jak Tor.
Głosowanie przegrane, ustawa wygrana
Spośród 607 posłów, którzy głosowali nad wnioskiem o odrzucenie stanowiska Rady, 314 poparło odrzucenie, 276 było przeciw, a 17 wstrzymało się. Zgodnie z zasadami drugiego czytania odrzucenie stanowiska Rady wymaga jednak większości absolutnej wszystkich 720 miejsc - 361 głosów - niezależnie od tego, ilu parlamentarzystów się zjawi. Odrzuceniu zabrakło 47 głosów, więc przywrócenie przeszło z automatu. Obrońca praw cyfrowych i były eurodeputowany Patrick Breyer nazwał ten wynik farsą szkodzącą demokracji, wskazując, że głosowanie przepchnięto procedurą pilności w ostatnim dniu przed przerwą wakacyjną, gdy absencje są największe. Rada dała ostateczną zgodę 23 lipca, a reżim wszedł w życie pod koniec miesiąca jako rozporządzenie (UE) 2026/1881. Luka prawna, którą reżim zapełnił
Tymczasowe odstępstwo od dyrektywy ePrivacy pozwalało pierwotnie dostawcom komunikacji dobrowolnie wykrywać, zgłaszać i usuwać materiały seksualnego wykorzystywania dzieci bez naruszania zasad poufności. Parlament odmówił jego przedłużenia na początku 2026 roku, a instrument wygasł 3 kwietnia, zostawiając kilkumiesięczną lukę prawną, w której dobrowolne skanowanie nie miało wyraźnej podstawy. Komisja i Rada twierdziły, że luka zagraża dzieciom; przeciwnicy odpowiadali, że wygaśnięcie dowodzi, iż skanowanie nigdy nie było niezbędne. Zamiast uruchomić procedurę od nowa, przewodnicząca Parlamentu ponownie otworzyła sprawę i skierowała ją do drugiego czytania, gdzie zablokowanie wymagało niemal nieosiągalnej większości absolutnej - ścieżka proceduralna, którą na żywo śledzące sprawę serwisy opisują jako zaprojektowaną do wyczerpania opozycji powtarzaniem. Co odrodzony reżim faktycznie obejmuje
Chat Control 1.0 pozostaje formalnie dobrowolny i technicznie dotyczy komunikacji nieszyfrowanej lub dostępnej po stronie serwera. Nowelizacja przyjęta razem z głosowaniem wyłącza wprost z zakresu usługi z szyfrowaniem end-to-end. W praktyce, według analizy Breyera po głosowaniu, dotknięte platformy to głównie amerykańskie usługi: poczta webmail, stare archiwa komunikatorów i platformy, które usunęły szyfrowanie ze swoich wiadomości prywatnych. Ta wyłączenie brzmi uspokajająco, ale analitycy prywatności piszący opracowania takie jak przeglądy ramy Chat Control wskazują, że granica między szyfrowanym a nieszyfrowanym to wybór polityczny, który można przerysować - i dokładnie to zrobi rozporządzenie permanentne. CSAR: wrzesień to punkt decyzyjny
Prawdziwa nagroda to rozporządzenie w sprawie seksualnego wykorzystywania dzieci (CSAR), przezwane Chat Control 2.0, które w najbardziej spornej wersji nakładałoby na dostawców nakazy wykrywania - w tym na szyfrowane end-to-end, przez skanowanie po stronie klienta na urządzeniach użytkowników. Pięć rund trilogu między Parlamentem, Radą i Komisją zakończyło się bez porozumienia; piąta, 29 czerwca 2026, runęła właśnie po skanowaniu zaszyfrowanego ruchu bez podejrzenia. Negocjacje wracają we wrześniu 2026 pod nadchodzącą prezydencją, a obie strony wiedzą, że zegar tyka: reżim tymczasowy wygasa 3 kwietnia 2028 albo gdy wejdzie prawo stałe, cokolwiek nastąpi wcześniej. Szyfrowani dostawcy jak Proton stają wobec twardego scenariusza: albo prawo UE wymusi skanowanie po stronie klienta, które złamie ich kryptografię, albo będą musiały rozważyć geoblokowanie lub wycofanie się. Aktywiści ostrzegają, że odrodzenie reżimu dobrowolnego odebrało Radzie sporo bodźca do kompromisu, skoro skanowanie nieszyfrowanych platform i tak już trwa. Dlaczego to ważne dla publiczności Tora
Kusi, by zarchiwizować Chat Control w polityce komunikatorów i iść dalej. Byłby to błąd. Reżimy skanowania i reżimy cenzury dzielą infrastrukturę i retorykę: skoro tylko istnieje prawny obowiązek inspekcji prywatnego ruchu dla jednej kategorii treści, maszyneria - bazy hashy, modele klasyfikacji, rurociągi zgłoszeń - istnieje dla każdej następnej kategorii. Skanowanie po stronie klienta jest funkcjonalnie nieodróżnialne od sponsorowanego przez państwa malware, przed którym wysiłki deanonimizacji ostrzegają od dawna, z tą różnicą, że zainstalowałby go sklep z aplikacjami zamiast hakera. A te same większości, które tolerują skanowanie wiadomości bez podejrzenia, rzadko wahają się, gdy prosi się je o blokowanie lub fingerprintowanie samej infrastruktury anonimowości; dokumentowaliśmy, jak krajowe blokady ewoluują od list celowanych do szerokiego filtrowania na poziomie protokołu. Lekcja z 9 lipca jest niewygodna, ale pożyteczna: progi proceduralne, puste sale i procedury pilności potrafią nadpisac wyrażone większości, więc domyślne ustawienia chroniące prywatność nie mogą zależeć wyłącznie od polityki. Użytkownicy potrzebujący anonimowości nie powinni czekać, aż legislacja się uspokoi, by skonfigurować bridges i transporty zapasowe - zobacz nasz poradnik o zdobywaniu bridges w regionach cenzurowanych - bo okno na wybór narzędzi jest zawsze otwarte dłużej niż okno na ich zatrzymanie. Reżim skanowania działa teraz do wiosny 2028. Wrześniowy trilog zdecyduje, czy wersja tymczasowa była sufitem, czy tylko podłogą.
