EU議会、マススキャンに打撃を与えるも「チャットコントロール」ゾンビ案は存続
EU議会は、eプライバシー規則からの暫定的な例外措置の延長を拒否しました。これにより、プライベート通信の自主的なマススキャンが制限されます。しかし、児童虐待資料の検出を義務付ける物議を醸す「チャットコントロール」案は脅威として残り、年齢確認や強制的な自主スキャンの可能性についての懸念が高まっています。
EUのいわゆるチャットコントロール計画は、マススキャンやその他の暗号化解除措置を義務付けることを目的としていましたが、最近いくつかの前向きな展開がありました。最も論争の的となっていた、暗号化されたメッセージの強制スキャンという側面は、EU加盟国によって放棄されました。そして、プライバシーにとってさらなる勝利として、EU議会はeプライバシー規則からの暫定的な例外措置の延長に反対票を投じることにより、チャットの自主的なマススキャンを大幅に妨げました。これらの規則は、サービスプロバイダーがプライベート通信をスキャンすることを一時的に許可していました。
しかし、依然として注意が必要です。EUでは、一般的な無差別なメッセージスキャンには確固たる法的根拠がありません(包括的な連邦プライバシー法を欠く米国とは異なり)が、eプライバシー例外法の失効は、マススキャンの即時的な終了を保証するものではありません。
企業は、法的空白期間中に同様のスキャン慣行を継続してきた歴史があります。**Google**、**Meta**、**Microsoft**、**Snap**は、インターパーソナルコミュニケーションサービスにおいて「自主的な行動を継続する」意向を共同で表明しました。プライベート通信の継続的なスキャンへの影響は不明瞭なままですが、そのような活動は現在、EU法に違反するリスクを伴います。しかし、EUのデータ保護およびプライバシー規則への不遵守は、欧州におけるビッグテックにとって新しいことではありません。
最も重要なのは、児童性的虐待資料(CSAM)の義務的な検出を目的とした「チャットコントロール」案が、引き続き交渉中です。焦点は、問題のある年齢確認や自主的な活動を含む、リスク軽減措置に移っています。プラットフォームがコンプライアンスの一環としてこれらの措置を採用することを強制された場合、それらの自主性は疑問視されます。マススキャンは表向きは除外されたかもしれませんが、より広範な懸念は残っています。
当面の優先事項は、マススキャンのための失効した例外措置の復活を防ぐことです。同時に、法制定者は、リスク軽減措置の範囲を狭めることによって、現在交渉中のチャットコントロール案を弱める必要があります。これには、年齢確認がデフォルトの要件にならないようにし、「自主的な活動」が通信をスキャンする期待に変わらないようにすることが含まれます。
以前述べたように、これはゾンビ提案です。それは繰り返し復活し、バックドアから戻ってくるのを防がなければなりません。