Šta je Chat Control?
Predložena EU regulativa za borbu protiv materijala o seksualnom zlostavljanju djece (CSAM) putem automatskog skeniranja poruka postala je jedna od najspornijih debata o digitalnim pravima u Evropi. Ovaj vodič objašnjava šta je Chat Control, kako tehnički funkcioniše, gdje se zakonodavstvo nalazi i šta bi moglo značiti za vašu privatnost.
Šta je Chat Control?
Termin "Chat Control" skovali su aktivisti za digitalna prava i novinari kako bi označili skup EU zakonodavnih mjera usmjerenih na borbu protiv širenja materijala o seksualnom zlostavljanju djece (CSAM) i online groominga putem automatske analize korisničkih komunikacija.
Dva paralelna pravca
Zakonodavni okvir ima dva odvojena puta. Chat Control 1.0 je privremeno, dobrovoljno odstupanje od ePrivacy Direktive koje kompanijama omogućava korištenje tehnologija za detekciju. Chat Control 2.0 je predložena trajna regulativa (CSAR) koja bi zahtijevala obavezne procjene rizika i potencijalno naloge za detekciju za sve relevantne provajdere širom EU.
Šta se skenira
Poruke, slike, videozapisi i datoteke koje se prenose putem instant razmjene poruka, e-pošte, privatnih chatova na društvenim mrežama i VoIP usluga.
Zašto je važno za privatnost
Po prvi put, velika demokratska jurisdikcija razmatra obavezivanje da se privatne komunikacije skeniraju prije nego što se pošalju, stvarajući tehničke mehanizme za koje kritičari tvrde da fundamentalno slabe end-to-end enkripciju za sve.
Trenutni status
Privremeni režim (1.0) produžen je do aprila 2028. kontroverznim glasanjem u julu 2026. Trilog pregovori o trajnoj regulativi (2.0) se nastavljaju uz duboke podjele između Parlamenta, Vijeća i Komisije.
Kako skeniranje stvarno funkcioniše
Tehnička implementacija Chat Controla zavisi od toga da li usluga koristi end-to-end enkripciju. Dva fundamentalno različita pristupa se primjenjuju.
Skeniranje na serverskoj strani
Na platformama bez end-to-end enkripcije, slike, tekst i videozapisi se automatski analiziraju na serverskoj strani prije nego što se isporuče primaocu ili pohrane. Ovo je tehnički jednostavnije i već uobičajeno za otkrivanje poznatih CSAM hash-eva.
- Primjenjuje se naTradicionalnu e-poštu, cloud pohranu bez E2EE, serverske platforme
- Tehnički utjecajBez promjene postojeće arhitekture enkripcije
- Briga za privatnostProvajder ima pristup svom sadržaju po dizajnu
Skeniranje na strani klijenta
Za usluge zaštićene end-to-end enkripcijom (E2EE), serveri provajdera ne mogu čitati sadržaj. Kako bi se ipak skeniralo, prijedlog postavlja softver za detekciju na sam uređaj korisnika — skenirajući poruku neposredno prije nego što se šifruje za slanje, ili odmah nakon što se dešifruje po prijemu.
- Primjenjuje se naWhatsApp, Signal, Telegram, iMessage, ProtonMail, E2EE aplikacije
- Tehnički utjecajStvara agenta za skeniranje unutar granice pouzdanog uređaja
- Briga za privatnostKritičari tvrde da ovo strukturno slabi model enkripcije
Metode detekcije
Poređenje hash-eva
Datoteke se porede sa međunarodnim bazama podataka poznatih CSAM slika i videozapisa koristeći jedinstvene digitalne otiske (hash vrijednosti). Označava se samo prethodno identifikovani ilegalni sadržaj.
AI klasifikacija
ML klasifikatori i vizuelni modeli obučeni za otkrivanje prethodno neviđenog ilegalnog materijala, novog CSAM sadržaja koji još nije registrovan u bazama hash-eva i sumnjivih obrazaca u vizuelnom sadržaju.
Detekcija groominga
NLP modeli obučeni za otkrivanje obrazaca predatorskog ponašanja u razgovorima. Ovi algoritmi analiziraju tekst u potrazi za lingvističkim markerima povezanim s procesom groominga.
Ključni događaji u Chat Control vremenskoj liniji
Od prvobitnog prijedloga do posljednjeg hitnog glasanja, put ove regulative obilježen je dubokim institucionalnim podjelama i proceduralnim kontroverzama.
Evropska komisija objavljuje zvanični prijedlog trajne regulative COM(2022) 209, pod nazivom "Regulativa za sprječavanje i borbu protiv seksualnog zlostavljanja djece." Predlaže obavezne procjene rizika i naloge za detekciju za sve pružaoce komunikacionih usluga.
Evropski parlament odobrava svoj pregovarački mandat, eksplicitno odbijajući masovno skeniranje šifrovanih komunikacija i tražeći da se nalozi za detekciju ograniče na specifične, sudski odobrene ciljeve s osnovanom sumnjom.
Vijeće EU postiže preliminarni interni dogovor koji ublažava eksplicitni jezik o obaveznom skeniranju, ali zadržava generalizovane obaveze tehničkog ublažavanja, ostavljajući vrata otvorenim za zahtjeve za skeniranje na strani klijenta.
Evropski parlament glasa 311 protiv i 228 za obnovu privremenog odstupanja Chat Control 1.0. Dobrovoljni režim skeniranja trebao je isteći 3. aprila.
Odstupanje od ePrivacy Direktive ističe kako je planirano. Otprilike tri mjeseca, dobrovoljno skeniranje radi bez svog specifičnog pravnog okvira u EU zakonodavstvu.
Pod kiparskim predsjedavanjem, održava se peti trilog između Komisije, Parlamenta i Vijeća radi pregovora o konačnom tekstu trajnog Chat Control 2.0. Ključna neslaganja o enkripciji i opsegu ostaju neriješena.
Na ubrzanom hitnom glasanju po članu 170, Evropski parlament glasa 314 protiv i 276 za produženje. Uprkos više glasova protiv, mjera prolazi jer je bilo potrebno 361 apsolutnih glasova za blokiranje prijedloga Vijeća. Dobrovoljni režim skeniranja je obnovljen i produžen do 3. aprila 2028., uz formalnu ratifikaciju od strane država članica u roku od tri mjeseca.
Koje usluge su pogođene?
Pravne definicije prema Evropskom kodeksu elektronskih komunikacija pokrivaju širok spektar svakodnevnih tehnologija digitalne komunikacije.
Gdje EU institucije stoje
Tri glavna EU tijela su duboko podijeljena po pitanju Chat Controla, stvarajući zakonodavni zastoj koji odlaže konsenzus godinama.
Evropska komisija
Prvobitni predlagač trajne regulative. Predvođena povjerenicom za unutrašnje poslove Ylvom Johansson. Tvrdi da su dobrovoljni alati nedovoljni i da je potrebna koordinirana, tehnološki napredna struktura za rješavanje ogromnog porasta online CSAM-a.
Evropski parlament
Većina je protiv neselektivnog skeniranja. Zalaže se za zaštitu end-to-end enkripcije, ograničavanje naloga za detekciju na pojedince s potkrijepljenom sumnjom uz prethodni sudski nalog i ukidanje masovnog automatskog nadzora.
Vijeće EU
Duboko podijeljeno. Francuska, Španija i kiparsko predsjedavanje guraju široke mogućnosti detekcije. Njemačka je zvanično izjavila u oktobru 2025. da će glasati protiv bilo kakvog okvira koji ugrožava E2EE. Austrija, Poljska i Nizozemska izrazile su ozbiljne primjedbe.
Argumenti za i protiv
Javna debata o Chat Controlu suprotstavlja zaštitu djece i fundamentalna digitalna prava. Evo glavnih argumenata na obje strane.
+ Za
Evropska komisija, NVO za zaštitu djece
Efikasnost i hitnost: Milioni CSAM datoteka distribuiraju se putem digitalnih platformi mjesečno. Tvrdi se da je automatska analiza jedina metoda s dovoljnom skalom i brzinom za identifikaciju distributivnih čvorišta i razbijanje kriminalnih mreža.
Prevencija groominga: Algoritmi za skeniranje teksta mogli bi presresti počinioce u ranim fazama kontaktiranja maloljetnika, prije nego što dođe do fizičkog zlostavljanja.
Korporativna odgovornost: Obavezuje velike tehnološke korporacije da preuzmu proaktivnu ulogu u sigurnosti djece unutar svojih zatvorenih ekosistema.
– Protiv
Stručnjaci za kibernetsku sigurnost, zagovornici digitalnih prava, tehnološka industrija
Backdoor za enkripciju: Skeniranje na strani klijenta strukturno slabi E2EE. Stvaranje mehanizma pristupa prije enkripcije uvodi sigurnosne ranjivosti koje mogu iskoristiti zlonamjerni akteri, kibernetski kriminalci i autoritarni režimi.
Masovni nadzor: Presretanje i analiziranje svih komunikacija bez sumnje na krivično djelo podriva pretpostavku nevinosti i normalizuje masovni nadzor.
Lažni pozitivni rezultati: AI sistemi za detekciju imaju stope grešaka. Nevine porodične fotografije (plaža, kupanje) ili legitimni razgovori o seksualnom zdravlju mogli bi biti označeni, šaljući privatne podatke vlastima.
Upitna efektivnost: Interni EU izvještaji (COM(2025)740) nisu pronašli statistički dokazivu vezu između dobrovoljnog skeniranja i povećanih osuda ili efikasnog spašavanja maloljetnika u poređenju s tradicionalnim ciljanim policijskim istragama.
Često postavljana pitanja
Chat Control je neformalni naziv za EU zakonodavne inicijative za borbu protiv materijala o seksualnom zlostavljanju djece (CSAM) i online groominga. Obuhvata privremenu dobrovoljnu mjeru (Chat Control 1.0) i predloženu trajnu regulativu (Chat Control 2.0, zvanično CSAR Regulativa) koja bi zahtijevala od provajdera digitalnih komunikacija da otkrivaju ilegalni sadržaj putem automatske analize poruka, datoteka i komunikacija.
Chat Control 1.0 (Regulativa 2021/1232) je privremeno odstupanje od ePrivacy Direktive koje dozvoljava — ali ne zahtijeva — kompanijama da dobrovoljno primjenjuju tehnologije detekcije. Produžena je do aprila 2028. Chat Control 2.0 (COM(2022) 209) je predložena trajna regulativa koja bi učinila procjene rizika obaveznim i ovlastila vlasti da izdaju obavezujuće naloge za detekciju. Još uvijek je u pregovorima u trilogu.
Kritičari tvrde da skeniranje na strani klijenta — jedini tehnički izvodljiv način za skeniranje E2EE sadržaja — stvara strukturnu ranjivost u modelu enkripcije. Računarski naučnici i sigurnosne agencije upozoravaju da se bilo koji mehanizam skeniranja prije enkripcije na uređajima korisnika može prenamijeniti kao backdoor od strane zlonamjernih aktera, podrivajući sigurnosne garancije koje E2EE pruža svim korisnicima, ne samo onima osumnjičenima za krivična djela.
Prvobitno odstupanje isteklo je 3. aprila 2026. nakon što je Parlament glasao protiv obnove 26. marta (311-228). Dana 9. jula 2026, pod hitnom procedurom člana 170 koju je zatražilo kiparsko predsjedavanje, Parlament je ponovo glasao: 314 protiv produženja, 276 za, 17 suzdržanih. Budući da hitne procedure zahtijevaju 361 apsolutnih glasova (većina od 720 mjesta) za blokiranje prijedloga Vijeća, produženje je prošlo uprkos tome što je više zastupnika bilo protiv. Dobrovoljni režim skeniranja je obnovljen do 3. aprila 2028.
Skeniranje na strani klijenta postavlja softver za detekciju na uređaj korisnika (telefon, tablet, računar). Prije nego što se poruka šifruje za slanje — ili odmah nakon što se dešifruje po prijemu — softver analizira sadržaj. Koriste se tri glavne tehnike: (1) poređenje hash-eva protiv baza podataka poznatog CSAM-a, (2) AI klasifikatori i vizuelni modeli za novi ili neprepoznati ilegalni materijal i (3) NLP algoritmi za detekciju groominga u tekstu razgovora.
Regulative pokrivaju: instant razmjenu poruka (WhatsApp, Signal, Telegram, iMessage), privatne chatove na društvenim mrežama (Instagram, Facebook Messenger, TikTok, X, Snapchat), e-poštu (Gmail, Outlook, ProtonMail), VoIP i video pozive, te — prema prijedlogu Chat Control 2.0 — prodavnice aplikacija, koje bi morale provjeravati godine korisnika i potencijalno ograničiti preuzimanje aplikacija za korisnike mlađe od 16 godina.
Četiri glavne kritike: (1) strukturno slabi end-to-end enkripciju stvaranjem mehanizma sličnog backdoor-u; (2) omogućava masovni nadzor cjelokupnog stanovništva bez individualne sumnje, podrivajući pretpostavku nevinosti; (3) AI sistemi za detekciju proizvode lažne pozitivne rezultate koji mogu izložiti privatne podatke vlastima; i (4) interna EU evaluacija (COM(2025)740) nije pronašla statistički dokazivu vezu između dobrovoljnog skeniranja i povećanih osuda ili efikasnog spašavanja djece.
Od jula 2026, trajna CSAR regulativa (Chat Control 2.0) još uvijek je u pregovorima u trilogu između Komisije, Parlamenta i Vijeća. Peta sjednica triloga održana je 29. juna 2026. pod kiparskim predsjedavanjem. Ključna neslaganja ostaju, posebno oko opsega naloga za detekciju, zaštite end-to-end enkripcije i izuzetaka za određene kategorije korisnika.
Nedavni pregovarački tekstovi Vijeća iz kraja 2025. i sredine 2026. uključuju predložene funkcionalne izuzetke za određene kategorije osoblja, uključujući političare, diplomate, policijske snage i vojno osoblje, pozivajući se na razloge nacionalne sigurnosti. Kritičari tvrde da ovo stvara dvoslojni sistem privatnosti u kojem obični građani imaju slabiju zaštitu od državnih službenika.
NOLO je AI asistent koji daje prioritet privatnosti i vjeruje u minimiziranje prikupljanja podataka i zaštitu privatnosti korisnika po dizajnu. Ne upravljamo platformom za razmjenu poruka i nismo direktno podložni ovim regulativama. Međutim, pratimo debatu izbliza jer tehnički mehanizmi koji se predlažu — posebno skeniranje na strani klijenta — postavljaju presedane za to kako vlade mogu zahtijevati pristup privatnim komunikacijama. NOLO-ova vlastita arhitektura (bez naloga, bez e-pošte, lokalna historija, nula zadržavanja podataka) odražava posvećenost istim principima privatnosti koje kritičari Chat Controla brane.
Privatnost nije funkcija. To je temelj.
Chat Control predstavlja ključni trenutak za digitalnu privatnost u Evropi. Ishod ove debate će oblikovati da li end-to-end enkripcija može opstati kao smislena zaštita privatnosti, ili će sve digitalne komunikacije postati predmet automatskog nadzora po dizajnu. Izgradili smo NOLO na uvjerenju da privatnost treba biti podrazumijevana, a ne izuzetak.
- Bez naloga, bez e-pošte — vaš identitet je anonimni ID uređaja
- Lokalna historija — razgovori se pohranjuju samo u vašem pregledniku
- Nula zadržavanja podataka — poruke se obrađuju i zatim brišu na serveru
- Bez obuke na vašim podacima — provajderima je ugovorno zabranjeno
- Transparentni o tome šta napušta vaš uređaj — a šta ne
Znajte svoja digitalna prava.
Debata o Chat Controlu utiče na svakoga ko koristi šifrovane poruke. Razumijevanje prijedloga, argumenata i statusa zakonodavstva je prvi korak da vaš glas bude čujan.