Gyermekvédelem vagy mindenkit érintő digitális megfigyelés? Évek óta ezen a ponton akad el az Európai Unió úgynevezett Chat Control terve. A cél az online terjedő gyermekbántalmazási felvételek és a behálózás visszaszorítása, a módszer azonban belenyúlhat a magánlevelezés bizalmasságába. A végleges szabályozás még nem született meg, és fontos fejlemény, hogy az Európai Parlament júliusban ismét az erős végpontok közötti titkosítás védelme mellett foglalt állást.
A „Chat Control” nem egy uniós jogszabály hivatalos neve. Ezt a kifejezést főként a tervezet bírálói használják azokra az uniós szabályokra, amelyek lehetővé tennék vagy bizonyos esetekben előírnák az online kommunikáció ellenőrzését a gyermekek szexuális bántalmazását ábrázoló tartalmak felderítése érdekében.
A történet azonban jóval bonyolultabb annál, mint hogy „Brüsszel bele akar olvasni minden üzenetbe”.
Két, egymással összefüggő jogalkotási folyamat zajlik. Az egyik egy ideiglenes szabály, amely lehetővé tette a szolgáltatóknak az önkéntes tartalomellenőrzést. A másik egy állandó, jóval szélesebb uniós rendelet terve. Egyikből sem következik, hogy az Európai Unió jelenleg automatikusan olvasná a WhatsApp- vagy Signal-üzeneteket.
A vita középpontjában viszont valóban ez áll: lehet-e az illegális tartalmakat úgy keresni a privát beszélgetésekben, hogy közben a titkosítás és valamennyi felhasználó magánszférája sértetlen maradjon?
Mit akar megakadályozni az Európai Unió?
Az uniós kezdeményezés célja a gyermekek szexuális bántalmazását ábrázoló képek és videók terjedésének visszaszorítása, valamint az online behálózás, vagyis a grooming felismerése.
A probléma nem kitalált. A gyermekvédelmi szervezetekhez és hatóságokhoz évente több millió bejelentés érkezik feltételezett online visszaélésekről. A WeProtect Global Alliance adatai szerint az amerikai NCMEC 2024-ben 20,5 millió bejelentést kapott, miközben az INHOPE forródrót-hálózatához 2,5 millió feltételezett tartalomról érkezett jelzés. Ezek azonban bejelentések, nem feltétlenül egyedi, bizonyított bűncselekmények: lehetnek köztük ismétlődések és utólag tévesnek bizonyuló találatok is.
Az Europol 2026-os fenyegetettségi jelentése szerint az elkövetők egyre gyakrabban használnak végpontok között titkosított alkalmazásokat, névtelenítő szolgáltatásokat és mesterséges intelligenciát. A rendőrségi szervezet szerint ez komoly vakfoltokat okoz a nyomozásokban, és megnehezíti a gyanúsítottak azonosítását.
A kérdés tehát nem az, hogy kell-e tenni valamit. Abban lényegében minden oldal egyetért, hogy kell. A konfliktus arról szól, milyen árat fizethet ezért a több százmillió, jogszerűen kommunikáló európai felhasználó.
Mit ellenőrizne a rendszer?
Az Európai Bizottság 2022-es eredeti javaslata háromféle tartalmat próbált volna felderíteni.
Az első a már ismert gyermekbántalmazási felvételek köre. Ezeket általában digitális ujjlenyomatokkal, úgynevezett hash-értékekkel lehet felismerni. A rendszer nem feltétlenül azt vizsgálja, mi látható a képen, hanem azt, hogy annak technikai lenyomata egyezik-e egy hatóságilag azonosított illegális fájléval.
A második kategória a korábban még nem azonosított, új felvételek felismerése lenne. Ehhez mesterséges intelligencián vagy képosztályozó algoritmusokon alapuló technológiákra lehet szükség.
A harmadik a grooming: azoknak a beszélgetési mintáknak a keresése, amelyek arra utalhatnak, hogy egy felnőtt szexuális céllal próbál behálózni egy gyermeket. Ez már nem pusztán képek technikai összevetését, hanem az üzenetek tartalmának és összefüggéseinek elemzését jelentheti.
Éppen az új tartalmak és a szöveges beszélgetések automatikus felismerése jelenti a legnagyobb problémát. Ezek a rendszerek valószínűségek alapján dolgoznak, ezért tévedhetnek. Minél több ártatlan kommunikációt vizsgálnak át, annál több téves riasztás keletkezhet még alacsony hibaarány mellett is.
Hogyan lehet ellenőrizni egy titkosított üzenetet?
A végpontok közötti titkosítás lényege, hogy az üzenetet elvileg csak a küldő és a címzett olvashatja. A szolgáltató sem látja annak tartalmát olvasható formában.
Ez védi a magánbeszélgetéseket, az üzleti titkokat, az egészségügyi adatokat és az újságírói forrásokat. Az Európai Bizottság saját tájékoztatója is azt hangsúlyozza, hogy az erős titkosítás alapvető a kibertámadások, az adatlopás, a csalások és a bizalmas információk kiszivárgása elleni védelemben.
Ha azonban egy szolgáltatónak titkosított üzenetek tartalmát kellene ellenőriznie, azt a titkosítás előtt vagy a visszafejtés után kellene megtennie. Ennek egyik lehetséges módja a kliensoldali ellenőrzés: a telefonon futó program még elküldés előtt átvizsgálja a képet vagy üzenetet.
A jogszabálytervezet nem nevez meg kötelező technológiát, így nem mondja ki kifejezetten, hogy minden telefonon ilyen ellenőrző programnak kell működnie. A szakértők szerint azonban a titkosítás megőrzése mellett végzett tartalomelemzés gyakorlatilag ebbe az irányba vezethet.
Nemzetközileg ismert kriptográfiai és biztonsági szakértők egy tanulmányban arra figyelmeztettek, hogy a kliensoldali ellenőrzés visszaélésekre alkalmas infrastruktúrát hozhat létre, megkerülhető lehet, és új biztonsági kockázatokat vihet a felhasználók eszközeire.
A jogvédők szerint ebből tömeges megfigyelés lehet
Az Európai Adatvédelmi Testület és az európai adatvédelmi biztos már az eredeti bizottsági javaslatot is keményen bírálta.
Közös véleményük szerint különösen az ismeretlen felvételek és a grooming keresése járna súlyos kockázatokkal. Az alkalmazott technológiák valószínűségi alapon működnek, hibázhatnak, a szabályozás pedig az eredeti formájában akár az elektronikus kommunikáció általános és megkülönböztetés nélküli ellenőrzésének alapjává válhatna.
A veszély nem feltétlenül az, hogy egy hivatalnok személyesen olvasgatná az emberek üzeneteit. A rendszer automatikusan vizsgálhatná át a tartalmakat, a gyanúsnak minősített találatokat pedig továbbíthatná további ellenőrzésre.
Jogvédői szempontból azonban attól még megfigyelés történik, hogy azt első körben nem ember, hanem algoritmus végzi.
A másik félelem az úgynevezett funkciókiterjesztés. Ha egyszer létrejön egy technikai rendszer, amely bizonyos tiltott tartalmakat keres a telefonokon vagy az üzenetekben, később más kormányok más célokra is használni akarhatják. Egy gyermekvédelmi adatbázis mellé technikailag akár politikai, szerzői jogi vagy más tiltólisták is kerülhetnek – még akkor is, ha a mostani javaslat erről nem rendelkezik.
Az Európai Parlament már többször fékezte a tervet
Az Európai Parlament 2023-ban olyan álláspontot fogadott el, amely kizárná a végpontok között titkosított kommunikációt a tartalomfelderítési kötelezettségek alól.
A képviselők szerint ellenőrzési utasítást csak időben korlátozottan, bírói jóváhagyással és végső eszközként lehetne kiadni. Az intézkedést konkrét személyekre vagy csoportokra kellene célozni, és észszerű gyanún kellene alapulnia, nem pedig valamennyi felhasználó üzeneteinek általános átvizsgálásán.
Az uniós tagállamokat képviselő Tanács 2025 novemberében jutott közös álláspontra. Ez kockázatelemzést, megelőző intézkedéseket, tartalomeltávolítást és egy új uniós gyermekvédelmi központ létrehozását írná elő. A Tanács emellett tartósan lehetővé tenné, hogy a szolgáltatók önkéntesen ellenőrizzék rendszereiket gyermekbántalmazási tartalmak után.
A Parlament és a Tanács 2026 első felében a szabályozás nagy részében közeledett egymáshoz. Június végén azonban még mindig nem tudtak megállapodni a legkényesebb kérdésben: magában a tartalomfelderítésben.
Jelenleg még nincs végleges Chat Control
A helyzetet tovább bonyolítja az ideiglenes szabályozás.
Egy 2021-ben elfogadott kivétel lehetővé tette, hogy az online kommunikációs szolgáltatók bizonyos adatvédelmi szabályoktól eltérve önként keressenek gyermekbántalmazási tartalmakat. Ez az átmeneti kivétel 2026. április 3-án lejárt, mert a meghosszabbításáról nem sikerült időben megállapodni.
Az Európai Parlament július 9-én újra tárgyalta a kérdést. A képviselők elfogadtak egy szűkebb változatot, amely kifejezetten kizárná azokat a kommunikációkat, amelyekre végpontok közötti titkosítást alkalmaznak. A módosított szöveget most a Tanácsnak kell elfogadnia. Erre három hónapja van; ha nem támogatja valamennyi parlamenti módosítást, újabb egyeztetési eljárás kezdődik.
Ezért félrevezető azt állítani, hogy az EU már elfogadta a mindenkit érintő üzenetellenőrzést. Nincs végleges állandó rendelet, a legvitatottabb részletekről továbbra sincs megállapodás, a Parlament pedig jelenlegi álláspontja szerint védené a titkosított kommunikációt.
Valódi veszélyre nem lehet hamis megoldást építeni
Az online gyermekbántalmazás valós és súlyos probléma. A titkosított szolgáltatásokat bűnelkövetők is használják, az áldozatok képei pedig évekkel a bántalmazás után is újra és újra terjedhetnek.
De a titkosítás nemcsak az elkövetőket védi. Ugyanezt használják az áldozatok, a családok, a vállalkozások, az orvosok, az ügyvédek és mindazok, akik nem szeretnék, hogy idegenek hozzáférjenek a beszélgetéseikhez.
A valódi kérdés tehát nem az, hogy a gyermekeket vagy a magánéletet kell-e választani. Mindkettőt védeni kell.
Ha a Chat Control célzott, bírói felügyelet alatt álló és technikailag ellenőrizhető eszköz marad, segítheti a hatóságokat. Ha viszont minden telefonon és minden beszélgetésben automatikusan gyanús tartalmat kereső rendszerré válik, akkor az Európai Unió nem egyszerűen a bűnelkövetőket figyelné meg. Olyan infrastruktúrát hozna létre, amelybe valamennyi európai polgár magánélete bekerülhet.
További cikkeinkért kövesd az Ellenszél Facebook-oldalát is!
