De Europese Unie is van plan om automatisch chatgeschiedenissen op alle smartphones te doorzoeken. Het doel zou zijn om kindermishandeling en terrorisme te voorkomen. Beveiligingsexperts staan echter sceptisch tegenover de stap.
De Europese Unie (EU) is van plan om automatisch chatgeschiedenissen en foto’s op alle smartphones te doorzoeken. EU-commissaris voor Binnenlandse Zaken Ylva Johansson streeft naar een overeenkomstige wet. Volgens een wereldrapport waarschuwen andere Europarlementariërs zoals Patrick Breyer van de Piratenpartij tegen het project, omdat de CSS-bewakingstechnologie binnenkort op alle smartphones zou kunnen landen.
De software CSS (Client Side Scanning) moet volgens een plan van de IT-groep Apple als oplossing dienen om op te treden tegen afbeeldingen van kindermisbruik op de door de groep vervaardigde smartphones. Om de codering van chats en bestanden te blijven garanderen, moeten de afbeeldingen al zijn vastgelegd en gecontroleerd op de apparaten van de gebruikers. Maar voorstanders van privacy waren stormenderhand tegen de plannen, want met deze technologie zou Apple op industriële schaal bewakingssoftware op de apparaten van gebruikers installeren.
De monitoringsoftware zou echter binnenkort in de EU kunnen worden gebruikt. Bijna alle messenger-diensten zijn nu gebaseerd op end-to-end-encryptie en vallen ook onder het telecommunicatiegeheim. Volgens Breyer is dit een doorn in het oog van EU-veiligheidspolitici en bedrijven die ook willen blijven controleren waar hun producten voor worden gebruikt:
“De Amerikaanse providers hebben zich in 2020 bij de EU-Commissie aangemeld en wilden dit laten legaliseren. Als gevolg hiervan is afgelopen najaar een vrijstelling afgegeven voor het scannen van persoonlijke chatcontent.”
Uiteraard is er meer dan alleen een uitzondering: de EU wil permanente wetgeving toevoegen die chatcontrole verplicht maakt voor alle providers. Volgens het huidige concept moeten alle providers op het eindapparaat zelf besturingssoftware draaien, waarmee kunstmatige intelligentie moet worden gebruikt om te detecteren of bijvoorbeeld verboden beelden worden uitgewisseld.
Een jaar geleden was er een soortgelijke ontwerpresolutie van het Duitse voorzitterschap aan de delegaties van de lidstaten in de Europese Raad. De reden hiervoor was echter niet kindermishandeling, maar de terroristische aanslag in Wenen – ook al had de aanslag niets te maken met versleutelde berichten die de terroristen via koeriersdiensten uitwisselden. Het document stelde dat er een “beter evenwicht” moet worden gevonden tussen de bescherming van de privacy en de bestrijding van terrorisme, in overeenstemming met “de beginselen van legaliteit, transparantie, noodzaak en evenredigheid”. Uit het ontwerp wordt niet duidelijk hoe dit moet gebeuren. Maar CSS zou een van de weinige technologieën zijn die controle mogelijk maakt zonder de codering te verbreken.
“Iedereen die denkt dat dit gevaarlijk en contraproductief is, wordt in de hoek geduwd van de bescherming van daders.”
Maar niet alleen dataprotectors, zelfs politie-experts beschouwen het project van de EU als kritiek: Daniel Kretzschmar, woordvoerder van het federale uitvoerend comité van de Federatie van Duitse rechercheurs, vertelde de wereld dat er een risico bestaat dat het onderzoek zich zal concentreren op nietsvermoedend. Verder is het problematisch dat door deze privatisering het OM nu ook afhankelijk is van het bedrijf. Dit is eigenlijk een staats- en soevereine taak.
Thomas-Gabriel Rüdiger, hoofd van het Cybercriminology Institute aan de University of the Police in Brandenburg, staat ook sceptisch tegenover de plannen van de EU en wijst erop dat 43 procent van de misdaden op het gebied van kinderpornografie te herleiden is tot kinderen en jongeren. mensen zelf: als een 13-jarige onthullende opnames naar zijn 14-jarige vriend stuurt, valt dit al onder de categorie kinderpornografie. Echte daders zouden dus nauwelijks gepakt worden, omdat ze dan waarschijnlijk andere gegevensdragers zoals USB-sticks zouden gebruiken.