Czym jest Chat Control?
Proponowane unijne rozporządzenie mające na celu zwalczanie materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) poprzez automatyczne skanowanie wiadomości stało się jednym z najbardziej kontrowersyjnych debat na temat praw cyfrowych w Europie. Ten przewodnik wyjaśnia, czym jest Chat Control, jak działa technicznie, gdzie znajdują się prace legislacyjne i co może oznaczać dla Twojej prywatności.
Czym jest Chat Control?
Termin "Chat Control" został ukuty przez aktywistów praw cyfrowych i dziennikarzy w odniesieniu do zestawu unijnych środków ustawodawczych mających na celu zwalczanie rozpowszechniania materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) oraz uwodzenia online poprzez automatyczną analizę komunikacji użytkowników.
Dwa równoległe tory
Ramy legislacyjne mają dwie oddzielne ścieżki. Chat Control 1.0 to tymczasowe, dobrowolne odstępstwo od dyrektywy ePrivacy, które pozwala firmom na stosowanie technologii wykrywania. Chat Control 2.0 to proponowane stałe rozporządzenie (CSAR), które nakładałoby obowiązkowe oceny ryzyka i potencjalnie wymagałoby nakazów wykrywania dla wszystkich właściwych dostawców w UE.
Co jest skanowane
Wiadomości, obrazy, filmy i pliki przesyłane za pośrednictwem komunikatorów, poczty elektronicznej, prywatnych czatów w mediach społecznościowych i usług VoIP.
Dlaczego to ważne dla prywatności
Po raz pierwszy poważna demokratyczna jurysdykcja rozważa nakazanie skanowania prywatnej komunikacji przed jej wysłaniem, tworząc mechanizmy techniczne, które krytycy twierdzą, że fundamentalnie osłabiają szyfrowanie end-to-end dla wszystkich.
Aktualny status
Tymczasowy reżim (1.0) został przedłużony do kwietnia 2028 w kontrowersyjnym głosowaniu z lipca 2026. Rozmowy trójstronne dotyczące stałego rozporządzenia (2.0) są kontynuowane z głębokimi podziałami między Parlamentem, Radą i Komisją.
Jak faktycznie działa skanowanie
Techniczna implementacja Chat Control zależy od tego, czy usługa korzysta z szyfrowania end-to-end. Stosowane są dwa fundamentalnie różne podejścia.
Skanowanie po stronie serwera
Na platformach bez szyfrowania end-to-end obrazy, tekst i filmy są analizowane automatycznie na serwerach firmy przed dostarczeniem do odbiorcy lub zapisaniem. Jest to technicznie prostsze i już powszechne w wykrywaniu znanych skrótów CSAM.
- DotyczyTradycyjna poczta elektroniczna, pamięć w chmurze bez E2EE, platformy serwerowe
- Wpływ technicznyBez zmian w istniejącej architekturze szyfrowania
- Obawy o prywatnośćDostawca ma z założenia dostęp do całej treści
Skanowanie po stronie klienta
W przypadku usług chronionych szyfrowaniem end-to-end (E2EE) serwery dostawcy nie mogą odczytać treści. Aby mimo to skanować, propozycja umieszcza oprogramowanie wykrywające na samym urządzeniu użytkownika — skanując wiadomość tuż przed jej zaszyfrowaniem do wysłania lub tuż po jej odszyfrowaniu po otrzymaniu.
- DotyczyWhatsApp, Signal, Telegram, iMessage, ProtonMail, aplikacje E2EE
- Wpływ technicznyTworzy agenta skanującego wewnątrz zaufanej granicy urządzenia
- Obawy o prywatnośćKrytycy twierdzą, że strukturalnie osłabia to model szyfrowania
Metody wykrywania
Dopasowanie skrótów
Pliki są porównywane z międzynarodowymi bazami danych znanych obrazów i filmów CSAM przy użyciu unikalnych cyfrowych odcisków palców (wartości skrótu). Oznaczane są tylko wcześniej zidentyfikowane nielegalne treści.
Klasyfikacja AI
Klasyfikatory uczenia maszynowego i modele wizyjne wyszkolone do wykrywania wcześniej nieznanych nielegalnych materiałów, nowych treści CSAM nie zarejestrowanych jeszcze w bazach skrótów oraz podejrzanych wzorców w treściach wizualnych.
Wykrywanie uwodzenia
Modele przetwarzania języka naturalnego (NLP) wyszkolone do wykrywania wzorców drapieżnego zachowania w rozmowach. Algorytmy analizują tekst pod kątem językowych markerów związanych z procesem uwodzenia.
Kluczowe wydarzenia w harmonogramie Chat Control
Od pierwotnej propozycji po ostatnie głosowanie nadzwyczajne, ścieżka tego rozporządzenia była naznaczona głębokimi podziałami instytucjonalnymi i kontrowersjami proceduralnymi.
Komisja Europejska publikuje oficjalną propozycję stałego rozporządzenia COM(2022) 209, zatytułowaną "Rozporządzenie w sprawie zapobiegania i zwalczania seksualnego wykorzystywania dzieci". Proponuje obowiązkowe oceny ryzyka i nakazy wykrywania dla wszystkich dostawców komunikacji.
Parlament Europejski zatwierdza swój mandat negocjacyjny, wyraźnie odrzucając masowe skanowanie zaszyfrowanej komunikacji i wzywając do ograniczenia nakazów wykrywania do konkretnych, zatwierdzonych przez sąd celów z uzasadnionym podejrzeniem.
Rada UE osiąga wstępne wewnętrzne porozumienie, które łagodzi wyraźny obowiązkowy język skanowania, ale zachowuje ogólne obowiązki łagodzenia technicznego, pozostawiając otwarte drzwi do wymogów skanowania po stronie klienta.
Parlament Europejski głosuje 311 przeciw do 228 za przedłużeniem tymczasowego odstępstwa Chat Control 1.0. Dobrowolny reżim skanowania ma wygasnąć 3 kwietnia.
Odstępstwo od dyrektywy ePrivacy wygasa zgodnie z harmonogramem. Przez około trzy miesiące dobrowolne skanowanie działa bez swojego szczególnego prawnego bezpiecznego portu w prawie UE.
Pod prezydencją cypryjską odbywa się piąte spotkanie trójstronne między Komisją, Parlamentem i Radą w celu negocjacji ostatecznego tekstu stałego Chat Control 2.0. Kluczowe różnice zdań dotyczące szyfrowania i zakresu pozostają nierozwiązane.
W przyspieszonym głosowaniu nadzwyczajnym na podstawie art. 170 Parlament Europejski głosuje 314 przeciw do 276 za przedłużeniem. Pomimo większej liczby głosów przeciw, środek przechodzi, ponieważ potrzeba było 361 bezwzględnych głosów, aby zablokować propozycję Rady. Dobrowolny reżim skanowania zostaje przywrócony i przedłużony do 3 kwietnia 2028, oczekując na formalną ratyfikację przez państwa członkowskie w ciągu trzech miesięcy.
Które usługi są objęte?
Definicje prawne na mocy Europejskiego kodeksu łączności elektronicznej obejmują szerokie spektrum codziennych technologii komunikacji cyfrowej.
Gdzie stoją instytucje UE
Trzy główne organy UE są głęboko podzielone w sprawie Chat Control, tworząc impas legislacyjny, który opóźnia konsensus od lat.
Komisja Europejska
Pierwotny inicjator stałego rozporządzenia. Początkowo kierowana przez komisarz ds. spraw wewnętrznych Ylvę Johansson. Argumentuje, że dobrowolne narzędzia są niewystarczające i potrzebna jest skoordynowana, zorientowana na technologię struktura, aby sprostać ogromnemu wzrostowi liczby CSAM online.
Parlament Europejski
Większość przeciwna bezkrytycznemu skanowaniu. Opowiada się za ochroną szyfrowania end-to-end, ograniczeniem nakazów wykrywania do osób z potwierdzonym podejrzeniem na podstawie wcześniejszego nakazu sądowego oraz wyeliminowaniem masowej zautomatyzowanej inwigilacji.
Rada UE
Głęboko podzielona. Francja, Hiszpania i prezydencja cypryjska naciskają na szerokie możliwości wykrywania. Niemcy formalnie oświadczyły w październiku 2025, że zagłosują przeciwko wszelkim ramom, które zagrażają E2EE. Austria, Polska i Holandia wyraziły poważne zastrzeżenia.
Argumenty za i przeciw
Publiczna debata na temat Chat Control przeciwstawia ochronę dzieci podstawowym prawom cyfrowym. Oto główne argumenty obu stron.
+ Za
Komisja Europejska, organizacje pozarządowe ds. ochrony dzieci
Skuteczność i pilność: Miliony plików CSAM są dystrybuowane za pośrednictwem platform cyfrowych miesięcznie. Uważa się, że automatyczna analiza jest jedyną metodą o wystarczającej skali i szybkości, aby zidentyfikować centra dystrybucji i rozbić siatki przestępcze.
Zapobieganie uwodzeniu: Algorytmy skanowania tekstu mogą przechwycić sprawców na wczesnych etapach kontaktowania się z nieletnimi, zanim dojdzie do fizycznego wykorzystywania.
Odpowiedzialność korporacyjna: Nakłada na duże korporacje technologiczne obowiązek odgrywania proaktywnej roli w bezpieczeństwie dzieci w ich zamkniętych ekosystemach.
– Przeciw
Eksperci ds. cyberbezpieczeństwa, rzecznicy praw cyfrowych, branża technologiczna
Furtka do szyfrowania: Skanowanie po stronie klienta strukturalnie osłabia E2EE. Stworzenie mechanizmu dostępu przed szyfrowaniem wprowadza luki w zabezpieczeniach, które mogą być wykorzystywane przez złośliwych aktorów, cyberprzestępców i autorytarne rządy.
Masowa inwigilacja: Przechwytywanie i analizowanie całej komunikacji bez podejrzenia popełnienia przestępstwa podważa domniemanie niewinności i normalizuje masową inwigilację.
Fałszywe alarmy: Systemy wykrywania AI mają wskaźniki błędów. Niewinne zdjęcia rodzinne (plaża, kąpiel) lub legalne rozmowy o zdrowiu seksualnym mogą zostać oznaczone, wysyłając prywatne dane do organów ścigania.
Wątpliwa skuteczność: Wewnętrzne raporty UE (COM(2025)740) nie wykazały statystycznie istotnego związku między dobrowolnym skanowaniem a wzrostem liczby wyroków skazujących lub skutecznym ratowaniem nieletnich w porównaniu z tradycyjnymi, ukierunkowanymi dochodzeniami policyjnymi.
Najczęściej zadawane pytania
Chat Control to nieformalna nazwa unijnych inicjatyw ustawodawczych mających na celu zwalczanie materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) i uwodzenia online. Obejmuje tymczasowy środek dobrowolny (Chat Control 1.0) i proponowane stałe rozporządzenie (Chat Control 2.0, oficjalnie rozporządzenie CSAR), które wymagałoby od dostawców komunikacji cyfrowej wykrywania nielegalnych treści poprzez automatyczną analizę wiadomości, plików i komunikacji.
Chat Control 1.0 (rozporządzenie 2021/1232) to tymczasowe odstępstwo od dyrektywy ePrivacy, które pozwala — ale nie wymaga — firmom na dobrowolne wdrażanie technologii wykrywania. Został przedłużony do kwietnia 2028. Chat Control 2.0 (COM(2022) 209) to proponowane stałe rozporządzenie, które uczyniłoby oceny ryzyka obowiązkowymi i upoważniło władze do wydawania wiążących nakazów wykrywania. Jest nadal przedmiotem negocjacji trójstronnych.
Krytycy argumentują, że skanowanie po stronie klienta — jedyny technicznie wykonalny sposób skanowania treści E2EE — tworzy strukturalną podatność w modelu szyfrowania. Informatycy i agencje bezpieczeństwa ostrzegają, że każdy mechanizm skanowania przed szyfrowaniem na urządzeniach użytkowników może zostać wykorzystany jako furtka przez złośliwych aktorów, podważając gwarancje bezpieczeństwa, które E2EE zapewnia wszystkim użytkownikom, nie tylko podejrzanym o przestępstwa.
Pierwotne odstępstwo wygasło 3 kwietnia 2026 po tym, jak Parlament zagłosował przeciw przedłużeniu 26 marca (311-228). 9 lipca 2026, w ramach pilnej procedury z art. 170 wnioskowanej przez prezydencję cypryjską, Parlament głosował ponownie: 314 przeciw przedłużeniu, 276 za, 17 wstrzymujących się. Ponieważ procedury nadzwyczajne wymagają 361 bezwzględnych głosów (większości w 720-miejscowej izbie), aby zablokować propozycję Rady, przedłużenie zostało przyjęte mimo większej liczby europosłów sprzeciwiających się. Dobrowolny reżim skanowania został przywrócony do 3 kwietnia 2028.
Skanowanie po stronie klienta umieszcza oprogramowanie wykrywające na urządzeniu użytkownika (telefon, tablet, komputer). Przed zaszyfrowaniem wiadomości do wysłania — lub natychmiast po jej odszyfrowaniu po otrzymaniu — oprogramowanie analizuje treść. Stosowane są trzy główne techniki: (1) dopasowywanie skrótów do znanych baz danych CSAM, (2) klasyfikatory AI i modele wizyjne dla nowych lub nierozpoznanych nielegalnych materiałów oraz (3) algorytmy przetwarzania języka naturalnego do wykrywania uwodzenia w tekście rozmowy.
Rozporządzenia obejmują: komunikatory (WhatsApp, Signal, Telegram, iMessage), prywatne czaty w mediach społecznościowych (Instagram, Facebook Messenger, TikTok, X, Snapchat), pocztę elektroniczną (Gmail, Outlook, ProtonMail), usługi VoIP i połączeń wideo oraz — w ramach propozycji Chat Control 2.0 — sklepy z aplikacjami, które musiałyby weryfikować wiek użytkownika i potencjalnie ograniczać pobieranie aplikacji dla użytkowników poniżej 16 roku życia.
Cztery główne krytyki: (1) strukturalnie osłabia szyfrowanie end-to-end poprzez tworzenie mechanizmu przypominającego furtkę; (2) umożliwia masową inwigilację całej populacji bez indywidualnego podejrzenia, podważając domniemanie niewinności; (3) systemy wykrywania AI generują fałszywe alarmy, które mogą ujawnić prywatne dane organom ścigania; oraz (4) wewnętrzna ocena UE (COM(2025)740) nie wykazała statystycznie istotnego związku między dobrowolnym skanowaniem a wzrostem liczby wyroków skazujących lub skutecznym ratowaniem dzieci.
Od lipca 2026 stałe rozporządzenie CSAR (Chat Control 2.0) jest nadal przedmiotem negocjacji trójstronnych między Komisją, Parlamentem i Radą. Piąta sesja trójstronna odbyła się 29 czerwca 2026 pod prezydencją cypryjską. Kluczowe różnice zdań pozostają, szczególnie w zakresie nakazów wykrywania, ochrony szyfrowania end-to-end i wyjątków dla niektórych kategorii użytkowników.
Najnowsze teksty negocjacyjne Rady z końca 2025 i połowy 2026 obejmują proponowane wyjątki funkcjonalne dla niektórych kategorii personelu, w tym polityków, dyplomatów, sił policyjnych i personelu wojskowego, powołując się na względy bezpieczeństwa narodowego. Krytycy argumentują, że tworzy to dwupoziomowy system prywatności, w którym zwykli obywatele mają słabszą ochronę niż urzędnicy państwowi.
NOLO to asystent AI stawiający prywatność na pierwszym miejscu, który wierzy w minimalizację gromadzenia danych i ochronę prywatności użytkownika z założenia. Nie prowadzimy platformy komunikacyjnej i nie podlegamy bezpośrednio tym przepisom. Jednak śledzimy debatę uważnie, ponieważ proponowane mechanizmy techniczne — szczególnie skanowanie po stronie klienta — tworzą precedensy dla tego, jak rządy mogą nakazać dostęp do prywatnej komunikacji. Własna architektura NOLO (bez konta, bez e-maila, historia lokalna, zerowe przechowywanie danych) odzwierciedla zaangażowanie w te same zasady prywatności, których bronią krytycy Chat Control.
Prywatność to nie funkcja. To fundament.
Chat Control reprezentuje przełomowy moment dla prywatności cyfrowej w Europie. Wynik tej debaty zadecyduje, czy szyfrowanie end-to-end może przetrwać jako znacząca ochrona prywatności, czy też cała komunikacja cyfrowa stanie się przedmiotem zautomatyzowanej inwigilacji z założenia. Zbudowaliśmy NOLO na przekonaniu, że prywatność powinna być domyślna, a nie wyjątkiem.
- Bez konta, bez e-maila — Twoja tożsamość to anonimowy identyfikator urządzenia
- Historia lokalna — rozmowy przechowywane tylko w Twojej przeglądarce
- Zerowe przechowywanie danych — wiadomości są obsługiwane i usuwane po stronie serwera
- Brak szkolenia na Twoich danych — dostawcy są umownie zobowiązani do tego
- Przejrzystość co opuszcza Twoje urządzenie — a co nie
Znaj swoje prawa cyfrowe.
Debata o Chat Control dotyczy każdego, kto korzysta z szyfrowanej komunikacji. Zrozumienie propozycji, argumentów i stanu prac legislacyjnych to pierwszy krok, aby Twój głos został usłyszany.