EUの『Chat Control 2.0』が引き起こした激しいプライバシー保護への反発
(reclaimthenet.org)- 欧州連合が**私的なデジタル通信の監視を拡大する『Chat Control 2.0』**の決定を控えており、これはオンラインプライバシーをめぐる主要な政治的衝突として浮上
- 新たな草案は**『リスク軽減』と『児童保護』を名目としているが、実際にはすべてのメッセージングサービスに義務的な監視体制**を課し得る構造
- エンドツーエンド暗号化メッセージのスキャンとクライアント側監視の可能性が指摘されており、AIによる会話分析が含まれる危険性も存在
- また年齢確認の義務化、匿名通信の禁止、16歳未満ユーザーの制限などにより、表現の自由と社会参加が萎縮する懸念
- 批判者たちはこれを**『デジタル全面監視』**と規定し、欧州各国政府に現行案の阻止を求めている
Chat Control 2.0 概要
- 欧州委員会が提案した**『Chat Control 2.0』**は、個人間のデジタル通信を監視するための改正案
- 以前の暫定措置である**『Chat Control 1.0』**は、写真・動画に対する自発的なスキャンのみを許可
- 新たな草案はテキストとメタデータの分析まで含め、監視範囲を拡大
- 提案は非公開会議で承認される可能性があり、これをめぐる政治的論争が高まっている
Patrick Breyerの主な批判
- 元欧州議会議員で法学者のPatrick Breyerは、草案が「リスク軽減」という表現の下で広範な監視権限を隠していると警告
- 彼は「これは自発的な仕組みではなく、すべてのチャット・電子メール・メッセージングサービスに監視を強制する構造だ」と指摘
- 「政治的欺瞞の極み」だとして、以前に反対していた国々を迂回して法案を再導入しようとしていると批判
- Breyerは、新条項の**『適切なリスク軽減措置』**という文言が、すべての私的メッセージのスキャンを正当化し得る抜け穴だと説明
- これにより検出命令削除の意味が無力化され、自発性も失われると主張
技術的監視への懸念
- Breyerは、新たな草案が**クライアント側スキャン(client-side scanning)**を導入する可能性があると警告
- ユーザーの端末上で、メッセージ送信前に監視が行われる可能性
- AIとアルゴリズムを用いて**『疑わしい』会話内容を自動検知**する方式が含まれる可能性
- 彼は「AIは文脈を理解できず、日常会話まで誤検知する危険がある」と指摘
- ドイツ警察の報告によれば、既存の自発的スキャンでも半数近くの事例が無関係と判明
匿名性と年齢制限の問題
- 草案にはアカウント作成時の年齢確認義務が含まれており、公的身分証または生体認証が必要になる可能性
- Breyerはこれを「オンライン匿名性の事実上の終焉」と規定
- 匿名性が失われれば、内部告発者、ジャーナリスト、政治活動家、助けを求める個人が危険にさらされる可能性があると警告
- また16歳未満の青少年によるチャット機能の利用禁止条項も含まれる
- 彼はこれを「デジタル孤立と教育の断絶を招く非現実的な措置」だと批判
Breyerの対応要請と提案
- Breyerは、ドイツ、オランダ、ポーランド、チェコ、ルクセンブルク、フィンランド、オーストリア、エストニアなど監視反対の立場を示していた国々に現行案の阻止を要求
- 「この偽りの妥協案を阻止し、市民の基本権を守らなければならない」と訴えた
- 彼は次のような修正条件を提示
- 『リスク軽減』条項がスキャン義務として悪用されないことを保証
- AIベースのテキスト監視の禁止
- 司法監督の強化
- 匿名通信手段の維持
- Breyerは「安全を売りにしているが、実際に提供しているのは全面監視体制だ」とし、「これは妥協ではなく、市民に対する欺瞞行為だ」と結論づけた
1件のコメント
Hacker Newsの意見
Breyerによれば、現在の自発的監視システムはすでに欠陥が明らかになっている。ドイツ警察の報告によると、通報の約半分が無関係だったことが判明している
50%の失敗率なら、むしろこうしたシステムとしては「驚くほど良い」とも言える。しかし携帯電話があらゆる会話をスキャンし、
loveやmeetのような単語のせいで漏洩し得るなら、それはすでにプライバシー侵害の水準である。私はチャット監視が良い考えだとは思わない。ただし、透明で率直なコミュニケーションは必要だと思う
欧州人権条約(ECHR) 第8条はプライバシーの権利を明記している
政治家たちがどうしてこのような基本権を繰り返し侵害しようとするのか理解できない
ECHR第8条の原文リンク
つまり、国家安全保障や公共の安全などの曖昧な理由で公的機関がプライバシーを侵害できるようにする構造である
問題は法律が何を許すかではなく、すでに統制されないと決めた国家を法律が制御できると信じるナイーブさにある
このスレッドの議論はあまりにもナイーブで特権的だと感じる
民主社会の平穏の中で育った人々が、法条文の文法ばかり気にしている
しかし国家が全面監視を必要だと判断すれば、法ではなく権力が法を指図する
ECHRをまるでお守りのように信じるのは危険だ。権威主義的な潮流は書類を尊重しない
改正案の一部を見ると、EU内でサービスを提供するすべての情報社会サービス提供者に規制が適用される
つまり、第三国の企業であってもEUでサービスを提供すれば対象になる。
これは事実上、世界規模の監視体制を推進しようとしているように見える
また EU法令の定義によれば、インターネット接続サービスはほぼすべてのネットワーク端末を包含する
つまり、この法律はVPN、クラウド、さらには家庭用ルーターまで監視対象にし得る
その一方で、権力層内部の実際の児童性犯罪はほとんど処罰されない
あるユーザーは、提案者の一人であるPeter Hummelgaardの個人情報を流出させて、彼がどんな気分になるか味わわせたいと述べた
このような法案は、たった一度の危機の演出だけでも通過し得るのだから、絶え間ない警戒が必要だと述べている
誰かは「何百万人もの人が成人同士のロールプレイでグルーミング状況をまねれば、システムは過負荷で崩壊するだろう」として、一種のDDoS的抵抗戦略を提案した
私はこの法律が実際に施行されるのは難しいと見る
メッセンジャーアプリの半分がブロックされれば、市民は怒るだろう
テキストメッセージは日常にあまりにも深く根付いているため、EUがそれを不便にすれば、各国で反EU運動が起こる可能性もある
結局のところ、一部の官僚たちの空想にすぎないと思う
記事によれば「この法案は非公開のEU作業部会会議でまもなく承認される可能性がある」とされていた
しかし翌日、Breyerは「EU各国政府がバックドア型ChatControlと匿名性破壊条項を拒否した」と明らかにした
Breyerの投稿リンク
議会承認など複数の手続きが必要である。
だからこの法律が嫌なら、MEPに直接意見を伝え、ポピュリスト政治家に投票しないようにすべきだ
デンマークがEU議長国としてあと1か月半しかないのに、なぜこれをレガシーとして残そうとしているのか理解できない
しかし自分たちは監視の例外を求める
Europol、ThornのCEO Julie Cordua、Oak FoundationのAlan Parker、そして反暗号化ロビーを行う複数の人物が言及されている
彼らは「子どもたちのため」という偽の慈善団体を掲げて暗号化禁止ロビーを行っている
Peter Hummelgaardもまた、「暗号化されたメッセージングは市民の自由ではない」と発言したことがある