EU återupplivar Chat Control 1.0 med frivillig genomsökning och ett undantag för E2EE fram till 2028

Europaparlamentet har återupplivat ”Chat Control 1.0”, ett tillfälligt regelverk som skulle göra det möjligt för teknikföretag att frivilligt skanna privata kommunikationer efter CSAM fram till 2028. Det ändrade förslaget går nu tillbaka till EU-rådet för ett formellt svar inom tre månader. En viktig förändring är ett undantag för kryptering. Lagstiftare godkände ett ändringsförslag som utesluter meddelanden som skyddas av end-to-end-kryptering (E2EE), inklusive meddelanden där E2EE används eller kommer att användas. Syftet är att minska risken att plattformar läser innehåll under överföringen. Kritiker menar dock att den praktiska tillämpningen fortfarande kan möjliggöra inspektion på enhetsnivå eller via klienten, vilket ökar riskerna för integritet och säkerhet. Krypt- och integritetsgrupper varnar för att sådan genomsökning kan avslöja känslig data kopplad till plånböcker (t.ex. seedfraser, sessionsnycklar och återställningsinformation) och bredda attackytan om inspektionsverktyg får bred åtkomst till användarnas filer. Omröstningen väckte också oro för öppen källkods-utvecklare samt efterlevnadsbördan för plånboks- och team för decentraliserade applikationer. Detta tillfälliga ”Chat Control 1.0” är skilt från det bredare ”Chat Control 2.0”, med förnyade förhandlingar som väntas i september. Under tiden avgör rådet om E2EE-skydden ska finnas kvar i de slutliga reglerna. För krypto-handlare är den närmaste effekten främst stämningsdriven. Räkna med prissättning kring risken för ”integritet kontra krypterings-efterlevnad” snarare än någon direkt påverkan på nätverkets grundfundament, eftersom regulatorer formar kraven för teknik som ligger nära krypto.