Chat Control

Unijne przepisy o skanowaniu komunikacji pod kątem CSAM

Także zwany: Chat Control 1.0, Chat Control 2.0, CSAR, kontrola czatów

Chat Control to potoczna nazwa przepisów UE o wykrywaniu materiałów przedstawiających krzywdzenie dzieci (CSAM) w komunikacji elektronicznej. Wersja 1.0 - przedłużona do 3.04.2028 - pozwala platformom skanować wiadomości dobrowolnie, z całkowitym wyłączeniem komunikacji szyfrowanej end-to-end. Wersja 2.0 (rozporządzenie CSAR) z obowiązkowym skanowaniem jest wciąż negocjowana.

Chat Control nie jest oficjalną nazwą aktu prawnego. Określa się tak dwa różne mechanizmy: tymczasową derogację od dyrektywy ePrivacy (rozporządzenie 2021/1232, “1.0”) oraz projekt stałego rozporządzenia CSAR (“2.0”), negocjowany od maja 2022.

1.0 vs 2.0

Wersja 1.0 pozwala dostawcom poczty i komunikatorów dobrowolnie skanować wiadomości pod kątem znanych materiałów CSAM - decyduje platforma, nie użytkownik. Obowiązywała od 2021, wygasła 3 kwietnia 2026, a 9 lipca 2026 Parlament Europejski nie zablokował jej przedłużenia do 3 kwietnia 2028 (314 głosów za odrzuceniem przy wymaganych 361). Wersja 2.0 przewiduje skanowanie obowiązkowe na nakaz wykrywczy i pozostaje w trilogach - nie została uchwalona.

Co z szyfrowaniem

Poprawka Parlamentu z 9 lipca 2026 całkowicie wyłącza z wersji 1.0 komunikację szyfrowaną end-to-end (Signal, WhatsApp, prywatne czaty Messengera). Skanowaniu podlegać może poczta bez E2EE (np. Gmail) i Instagram DM, z którego Meta usunęła szyfrowanie 8 maja 2026. W wersji 2.0 los szyfrowania - w tym skanowanie na urządzeniu (client-side scanning) - jest kwestią otwartą.

Co to znaczy dla firm

Przepisy adresowane są do platform, ale dotykają kanałów, którymi firmy rozmawiają z klientami - a za te dane odpowiada firma jako administrator (RODO). Praktyczne zasady i matrycę kanałów opisujemy we wpisie Chat Control: co to jest i co oznacza dla firm.