ドイツ、EUのチャットコントロール機器スキャン監視にブレーキ

ドイツは、複数の活動家や主要団体からの大きな圧力を受けて、EUの物議を醸している「チャット制御」規制に反対することを約束した。

規制案は、WhatsApp、Signalなどの通信サービスプロバイダーに対し、児童性的虐待の可能性のあるコンテンツがないかユーザーの通信を監視するよう当局に義務付けることを可能とするものです。暗号化されたサービスも例外ではありません。

ドイツ与党連合の一員であるキリスト教民主同盟（CDU）の連邦議会議員、イェンス・シュパーン氏は火曜日の声明で、ドイツ政府はチャットコントロールとして一般的に知られている規制案の成立を認めないことを確認した。

私たち連邦議会キリスト教民主・社会同盟（CDU/CSU）議員団は、チャットの不当な監視に反対します。それは、違法な内容がないか確認するために、予防措置としてすべての手紙を開封するようなものです。これは容認できず、決して許しません。

The Regが以前述べたように、この法案を可決するには、EU首脳は加盟国圏の人口の過半数を占める国々の支持を得る必要がある。だからこそドイツが重要な役割を担っているのだ。

このニュースは、2022年に初めて提案されて以来EUの政治家らが可決しようとしてきた児童性的虐待（CSA）規制に対し、ドイツが立場を転換して反対するだろうという先週の憶測を受けてのものだ。

本質的には、これは暗号化されたメッセージングプラットフォームにエンドツーエンド暗号化（E2EE）を破らせるという英国の長年の野望の、同様の装いで実現されたEU版である。

CSA 規制が可決されれば、通信プラットフォームは AI を活用したコンテンツ フィルターを導入して CSA コンテンツを確実にブロックし、それを所有および共有する者を裁判にかけることが義務付けられることになります。

そしてもちろん、E2EE も損なわれ、理論的には EU があらゆる国民のプライベートな通信をスパイできるようになる。

これまでのところ、チャット制御は当然ながら、最初は捜査権限法を通じて、その後はオンライン安全法を通じて、英国の同等の計画と同様に激しい反対を受けている。

CSA 規則に対する最も強力な反対者の中には、人権団体の European Digital Rights (EDRi) があり、同団体は、導入が義務付けられることになる提案されている必須技術プラットフォームは効果がなく、信頼できないと考えています。

これは、E2EE メッセージング プラットフォームから繰り返し発信されているメッセージと一致しており、このような規制はプライベート暗号化を維持しながら実施することはできないとしており、多くの人がこのような措置を義務付ける市場から撤退すると脅している。

EDRiはまた、9月に、CSA規制により、ここ数カ月の英国のオンライン安全法と同様に、プラットフォームにユーザーの年齢確認を義務付ける可能性が高いと警告した。

同報告書は、「現在の年齢確認ツールはすべて、表現の自由、自律性、そしてプライバシーを脅かすものである。結果として、こうした措置は、デジタル身分証明書を持たない人々を組織的に排除するリスクを伴い、オンライン上の匿名性の終焉を意味する可能性もある。これは、内部告発者、活動家、生殖医療を求める人々など、多くの人々を危険にさらすことになる」と主張した。

「つまり、チャットコントロールが民主主義に及ぼす悪影響は前例のないほど甚大なものとなるでしょう。そして、こうした危険な行為を正当化することで、EUはデジタル通信にプライバシーなどあり得ないというメッセージを世界に送ることになるのです。」

オンライン安全法が年齢確認を義務付けてからわずか数か月で、これらのプラットフォームによって収集されたユーザーデータは、Discord のサプライヤーの 1 社で発生した大規模なデータ侵害によりすでに漏洩している。

ドイツの投票がなぜそれほど重要なのか 

EU理事会は、ほとんどの法案を可決するために、いわゆる特定多数決を必要とします。

この法案を阻止するには、反対少数派が必要であり、その要件には、少なくとも4カ国の加盟国が特定の提案に反対し、反対派がEUの総人口の少なくとも35パーセントを代表することが含まれる。

フランス、スペイン、ポルトガルなど多くの国が提案されたCSA規制を支持していたため、反対国は大国が加わって阻止する少数派を形成する必要がありました。

ドイツが今週立場を表明する前、10月14日のこの問題に関する正式投票を前に反対を表明した最大の国はポーランドとオランダだった。

ドイツの人口は約8,350万人で、EU加盟国の総人口の約19％を占めており、少数派の議決を阻止したり、多数派の議決を決定したりする上で大きな力を持っていることを意味する。

ドイツが CSA 規制に反対しており、同様に反対している他の小国の人口を考慮すると、この規制が EU の法律として可決される可能性は低い。

イタリア、ベルギー、スウェーデンは、来週の投票方法をまだ決めていない最大の国だ。

プレッシャーの下で

プライバシー保護技術を基盤とするSignalやTuta Mailなどの複数の大手組織は、CSA規制が可決された場合、EUから脱退すると警告している。

シグナル社の社長であり、プライバシー保護法を公然と批判しているメレディス・ウィテカー氏は、今年初めにスウェーデンに対して警告したのと同様に、シグナル社をEUから撤退させるつもりだと述べた。

• ブリュッセルは暗号化バックドアをめぐってプライバシーの岐路に立たされている
• メッセージングアプリ開発者のジレンマ：通信のプライバシー確保とオープンソースへの資金提供
• EUが暗号技術を侵食する新法をすり抜けようとする試みをシグナルや政治家が非難
• 欧州人権裁判所、バックドア付き暗号化は違法と宣言

ドイツが提案を支持する傾向にあると示唆する先週の報道を受けて、ウィテカー氏は公開書簡[PDF]でドイツに対し、反対票を投じるよう訴えた。

彼女はこう書いている。「子供を守るという名目で、最新のチャットコントロール提案では、個人のデバイス上にあるすべてのメッセージ、写真、動画を大量にスキャンし、政府が義務付けたデータベースやAIモデルを使って評価し、許容できるコンテンツかどうかを判断することになるだろう。」

これは多くの理由から恐ろしい考えです。まず、技術的なコンセンサスは明確です。すべてのメッセージをスキャンすることは、暗号化前であろうと後であろうと、エンドツーエンド暗号化の前提そのものを否定します。ハッカーや敵対的な国家は、誰かのSignalメッセージにアクセスするために、ゴールドスタンダードのSignal暗号化プロトコルを破る必要はなく、スキャンシステムに付与されたアクセス権を利用するだけで済みます。この脅威は非常に深刻であり、諜報機関でさえ国家安全保障にとって壊滅的な結果をもたらすと認めています。

これらの提案は、プライベートな通信の戦略的重要性、そして「善人」だけがアクセスできるバックドアを作ることはできないという長年の技術的コンセンサスを無視している。提案されているのは、事実上、政府関係者、軍人、調査報道ジャーナリスト、活動家など、誰であれ、個人的な機密通信を自由に公開する、大規模な監視の自由化である。ヨーロッパは主権を主張しているが、これは多方面において奇妙なサイバーセキュリティの決定である。

ドイツに拠点を置くTuta MailのCEO、マティアス・ファウ氏もEUからの離脱を示唆した。同社は、ドイツに宛てた別の同様の公開書簡に、欧州の複数の中小企業が署名したプライバシー保護派40社のうちの1社である。

「チャットコントロール法案が可決されれば、暗号化サービス提供者として我々には二つの選択肢があります。人々のプライバシーを守るために訴訟を起こすか、EUを離脱するかです。そして我々は戦うことを決意しました。暗号化を弱めたり、バックドアを仕掛けたりすることは決してありません」と彼は述べた。

これらの書簡は、提案された規制が来週全面投票にかけられる前の欧州理事会での議論に先立ち、レジスター紙が9月に報じた同様の書簡の署名者600人に加えられる。

元欧州議会議員であり、長年のデジタル権利活動家でもあるパトリック・ブレイヤー氏からも、チャット・コントロールの主要批判者としてさらなる圧力がかかっている。

ブレイヤー氏は、現行のCSA規則に代わる欧州議会の代替案を長年支持してきた。2023年に起草されたこの議会の交渉委任状[PDF]では、クライアント側スキャンや、ブレイヤー氏が「包括的なチャット制御」と呼ぶ計画など、CSA規則の中で最も物議を醸していた側面の一部が削除されている。

ヨアヒムという名のデンマーク人ソフトウェアエンジニアがfightchatcontrol.euを運営している。これは、各加盟国が来週どのように投票する予定かの情報を表示するウェブサイトで、ユーザーが自分の国の欧州議会議員に法案反対票を投じるように促すための、半ばパーソナライズされた電子メールテンプレートを生成する便利なツールである。

スウェーデン社会民主党の欧州議会議員エヴィン・インシル氏はポリティコに対し、ヨアヒム氏のツールのせいで党の事務所には毎日何百通ものメールが届いていると語った。®