„Chat Control“ – Povinné skenovanie správ v EÚ

Európska únia sa ocitá v centre ostrej diskusie o hraniciach medzi ochranou detí a ochranou súkromia občanov. Dánsko v júni 2025 na začiatku svojho predsedníctva v Rade EÚ predstavilo revidovaný návrh nariadenia o boji proti materiálom zobrazujúcim sexuálne zneužívanie detí na internete – známeho ako „Chat Control“ alebo „nariadenie CSAM“, ktorý by mohol nadobudnúť platnosť už budúci rok. Návrh bol predostretý po prvýkrát v máji 2022, už vtedy však narazil na silný odpor zo strany odborníkov aj viacerých členských štátov, čo opakovane bránilo jeho prijatiu.

Nový revidovaný návrh Chat Control opäť počíta s povinným plošným skenovaním všetkých správ vrátane šifrovaných, pričom tieto kontroly by sa mali realizovať prostredníctvom tzv. client-side skenovania priamo v zariadeniach používateľov. Podstatou návrhu je povinnosť pre všetky komunikačné platformy v Európe plošne skenovať súkromné správy svojich používateľov s cieľom odhaľovať a odstraňovať materiály súvisiace so sexuálnym zneužívaním detí. Výnimku zo skenovania by mali mať podľa nového návrhu vládne a vojenské účty.

Preskúmanie návrhu Chat Control vyvolalo vážne obavy o dodržiavanie základných práv v Európskej únii. Zatiaľ čo predkladatelia argumentujú, že plošné skenovanie komunikácie je nevyhnutné pre účinnú ochranu maloletých v online priestore, odborníci na digitálne práva a bezpečnosť upozorňujú, že návrh v aktuálnej podobe zavádza povinné masové monitorovanie všetkých súkromných správ, vrátane tých, ktoré sú chránené end-to-end šifrovaním. Realizované má byť prostredníctvom tzv. client-side skenovania priamo v zariadeniach používateľov. Kritici to označujú za bezprecedentný zásah do základného práva na súkromie a varujú, že povinné oslabovanie šifrovania vytvára závažné bezpečnostné riziká.

Kritici zdôrazňujú, že neexistuje spôsob, ako narušiť šifrovanie bezpečne. Každý vytvorený tzv. „zadný vchod“ (backdoor) by mohli využiť útočníci, čo by paradoxne vystavilo občanov ešte väčšiemu riziku. Podľa nich by takéto opatrenie otvorilo cestu kyberzločincom, nepriateľským štátom či teroristickým organizáciám a mohlo by zároveň oslabiť konkurencieschopnosť európskeho digitálneho hospodárstva. Kontroverziu vyvoláva aj fakt, že z povinností majú byť vyňaté vládne a vojenské účty, čo mnohí považujú za ďalší zásah do dôveryhodnosti celého legislatívneho rámca. Podobné plány boli pozastavené aj v Spojenom kráľovstve (Online Safety Act) práve preto, že technické riešenie je neuskutočniteľné bez narušenia bezpečnosti.

Ďalším problémom je technický prístup založený na automatizovanej analýze obsahu, ktorý podľa dostupných dát produkuje vysoký počet falošných pozitívnych výsledkov. To znamená, že aj nevinní používatelia by sa mohli ocitnúť v pozícii podozrivých, zatiaľ čo účinnosť takéhoto mechanizmu pri reálnej ochrane detí doposiaľ nebola preukázaná. Európsky parlament aj Rada pritom už v minulosti opakovane odmietli plošné sledovanie komunikácie.

Tieto okolnosti vyvolávajú zásadné otázky:

• Je navrhované nariadenie, ktoré zavádza povinné skenovanie všetkej súkromnej komunikácie, v súlade s článkom 7 Charty základných práv EÚ (rešpektovanie súkromného a rodinného života)?
• Ako možno zabezpečiť ochranu detí prostredníctvom cielených opatrení, ktoré sa ukázali ako účinné, bez porušenia základných práv všetkých občanov?
• Akým spôsobom sa plánuje predísť negatívnym dôsledkom pre kybernetickú bezpečnosť a hospodársku konkurencieschopnosť, ktoré by vyplývali z oslabenia šifrovania?

Chat Control nie je jediným plánom v tejto oblasti. EÚ už pripravila rámec ProtectEU, ktorého cieľom je umožniť orgánom činným v trestnom konaní dešifrovať súkromné dáta občanov do roku 2030.

Ďalší vývoj návrhu bude závisieť od nasledujúcich mesiacov. Členské štáty majú do 12. septembra 2025 čas na to, aby predložili svoje konečné stanoviská, na základe ktorých sa ukáže, či sa podarí získať potrebnú podporu. Ak sa tak stane, už 14. októbra 2025 by mohlo dôjsť k hlasovaniu v Rade EÚ. V prípade schválenia by nasledovali rokovania medzi Radou, Európskym parlamentom a Komisiou, tzv. trialógy, ktoré majú zosúladiť výsledný text. Je teda zrejmé, že spor o tzv. Chat Control bude v najbližších mesiacoch jednou z kľúčových tém európskej digitálnej politiky. Výsledok ukáže, či sa EÚ prikloní k posilneniu ochrany detí za cenu oslabenia súkromia, alebo nájde vyváženejšie riešenie.

Zdroje:

Parliamentary question | Proposed Chat Control law presents new blow for privacy | E-003250/2025 | European Parliament

A "political blackmail" – the EU Parliament is pressing for an agreement on the chat scanning bill | TechRadar

Chat control: all you need to know about the EU plan to scan all your WhatsApp chats | TechRadar

The EU could be scanning your chats by October 2025 – here's everything we know | TechRadar

Danish-Presidency-Compromise-proposal-on-CSA-Regulation-24-July-2025.pdf