Европарламент не смог заблокировать закон о массовом сканировании переписки из-за процедурного приёма: для отказа требовалось абсолютное большинство.
Закон Chat Control 1.0, разрешающий безордерное сканирование сообщений в поисках материалов о жестоком обращении с детьми, продлён до 2028 года.
Сканирование стало законным для Gmail, iCloud, Discord, Instagram*, Slack, Teams и Xbox, но для компаний остаётся добровольным.
Сквозное шифрование в WhatsApp и Signal взламывать по-прежнему не требуют, хотя переписка в Instagram лишилась этой защиты ещё в мае.
Закон Chat Control 1.0, разрешающий массовое сканирование цифровых коммуникаций без судебного ордера, Европарламент отклонял уже несколько раз. Но, подобно персонажу фильма ужасов, он продолжает возвращаться благодаря юридическим манёврам. На этот раз манёвр сработал: закон был принят — точнее, не отклонён — в ходе принудительного переголосования, где для активного отказа требовалось абсолютное большинство (50% + 1) от полного состава палаты. Действие норм продлевается до 2028 года, а заодно меняется расклад в предстоящем осенью обсуждении Chat Control 2.0.
Источник изображения — tomshardware.com
Что именно разрешает Chat Control 1.0
Формально речь идёт о временном отступлении от европейских правил конфиденциальности связи: базовая директива запрещает провайдерам читать содержимое коммуникаций, а этот акт делает из запрета исключение. После публикации в Официальном журнале ЕС платформы для прямых онлайн-коммуникаций смогут массово сканировать данные пользователей без ордера — под предлогом поиска материалов о сексуальном насилии над детьми (CSAM).
Ключевой нюанс: сканирование не обязательное. Закон не приказывает компаниям проверять переписку, он снимает с них юридический риск, если они решат это делать. Разница принципиальная, но на практике она смещает ответственность с законодателя на бизнес: теперь каждая платформа сама решает, сканировать или нет, и объяснять это решение придётся ей. Европейские сервисы исторически воздерживались от подобных практик, продавая конфиденциальность и суверенитет данных как конкурентное преимущество, — юридическая дверь для отказа от этой позиции теперь открыта.
Очевидные кандидаты на мониторинг — почтовые и чат-сервисы: Gmail, iCloud, Hotmail, Discord, Instagram, Slack, Teams, Snapchat, Xbox и Google Chat. Формально закон охватывает «сервисы межличностных коммуникаций», но у формулировки есть серые зоны: например, Google Drive, где отправка кому-либо ссылки на облачный файл гипотетически может подпасть под определение.
«Прямая коммуникация» не сводится к диалогам один на один — сюда же попадают групповые чаты; исключение составляют публичные и ненаправленные сообщения. При этом правоохранительные органы ЕС остаются связаны прежними требованиями: Chat Control 1.0 не даёт властям доступа к массовому сканированию и не позволяет требовать его от компаний без конкретного ордера. Разрешение адресовано платформам, а не полиции, — и это единственное, что отделяет нынешнюю редакцию от того, что предлагается в версии 2.0.
Шифрование пока не трогают
Благодаря двум поправкам, принятым в ходе того же голосования, сервисы со сквозным шифрованием (E2EE) вроде WhatsApp остаются вне действия закона. То есть требования «встроить бэкдор», которые с завидной регулярностью выдвигают законодатели по всему миру, в этой редакции нет. Спор о клиентском сканировании — когда сообщение проверяется на устройстве до шифрования — отложен до обсуждения Chat Control 2.0.
Здесь уместно напомнить две вещи. Во-первых, переписка в Instagram перестала быть E2EE ещё в мае. Во-вторых, даже у зашифрованных мессенджеров содержимое — не всё, что о вас известно: WhatsApp раскрывает полный набор метаданных — отправителя, получателя, время, размер сообщения и прочее, а по метаданным восстанавливается на удивление подробная картина. Как и раньше, в качестве конфиденциального варианта общения рекомендуется Signal: минимум метаданных и открытый протокол.
Как закон провели через парламент
Chat Control 1.0 отклоняли неоднократно, последний раз — в марте. Однако председатель Европарламента Роберта Метсола настояла на повторном чтении и применила «процедуру срочного рассмотрения» по Правилу 163. Последствий у этого сразу несколько: на обсуждение вернули документ, который ранее уже был отклонён; голосование превратилось в голосование за отклонение — то есть голосовали не «за принятие», а «против»; включилось требование второго чтения об абсолютном большинстве (50% + 1); и, наконец, право определять график получила сама председатель. Второе чтение Метсола назначила на последний день перед летними каникулами.
Арифметика оказалась предсказуемой. Из 720 депутатов в голосовании участвовали 607. Против Chat Control 1.0 высказались 315 — более половины проголосовавших, но меньше порога в 361 голос, который считался от полного состава палаты. Иными словами, закон прошёл не потому, что его поддержало большинство, а потому, что большинство противников оказалось недостаточно большим. Критики называют такой способ принятия беспрецедентным, и резонанс вызывает не только содержание акта, но и сама процедура. Противники разместили разбор голосования по странам и отдельным депутатам, а также контакты представителей, на ресурсе Fight Chat Control.
Что это значит для пользователей из СНГ
Напрямую европейские нормы на жителей региона не распространяются, но практический эффект есть. Крупные платформы редко строят отдельные технические конвейеры под каждую юрисдикцию: механизмы модерации и автоматической проверки контента, включённые ради ЕС, обычно оказываются глобальными. Кроме того, переписка с европейским собеседником или почтовый ящик у провайдера с инфраструктурой в ЕС попадают под европейские правила независимо от того, где находится пользователь.
Выводы прикладные и довольно скучные: критичную переписку стоит держать в мессенджерах со сквозным шифрованием и включённым автоудалением, файлы — передавать не ссылками из облака, а зашифрованными архивами, а к резервным копиям чатов в чужом облаке относиться как к незашифрованным. Осенью депутатам предстоит вернуться к Chat Control 2.0, где обсуждается уже обязательное сканирование, и вчерашний прецедент показывает, что процедурные детали в этом сюжете значат не меньше, чем содержание законопроекта.
* Принадлежит компании Meta, деятельность которой признана экстремистской и запрещена на территории Российской Федерации. Социальные сети Facebook и Instagram запрещены в РФ.
