Gli Stati UE approvano la proroga del controllo delle chat fino ad aprile 2028

Contesto: cosa significa il controllo delle chat

In concreto si tratta della procedura che nel dibattito politico viene definita "Chatkontrolle 1.0" (controllo delle chat 1.0). In base ad essa, i gestori delle piattaforme come Google, Meta o Microsoft esaminano la comunicazione nei loro servizi alla ricerca di pattern digitali di immagini note di abusi sessuali su minori. Questi controlli, ad esempio da parte di Microsoft su Outlook, di Google su Gmail o di Meta su Instagram, sono volontari e dal 2021 si basano su un'eccezione temporanea dal regolamento generale sulla protezione dei dati dell'UE (GDPR).

La stessa Commissione europea, nella sua relazione di valutazione, non ravvisa argomenti cogenti a favore della misura. Ciononostante, in particolare la Germania e la frazione del Partito popolare europeo (PPE), a cui appartengono anche CDU e CSU, si erano impegnate a favore di una nuova proroga. Il governo federale, tra cui il cancelliere Friedrich Merz (CDU) e il ministro dell'Interno Alexander Dobrindt (CSU), nonché l'Ufficio federale di polizia criminale (BKA), avevano in precedenza criticato la mancanza di una base giuridica e sollecitato una proroga.

Una proroga della regolamentazione originaria era inizialmente fallita per la resistenza del Parlamento UE. Ad aprile la deroga era scaduta, perché il Parlamento non aveva approvato un'ulteriore proroga. I Paesi UE e il PPE hanno quindi riportato il tema all'ordine del giorno con un espediente procedurale e con l'aiuto della presidente del Parlamento Roberta Metsola, in via d'urgenza e contro una maggioranza semplice. Il Parlamento avrebbe potuto respingere il nuovo tentativo solo con maggioranza assoluta – maggioranza che non si è raggiunta.

Procedura e pressione politica

Nella sua ultima seduta prima della pausa estiva, il Parlamento europeo aveva approvato una proroga temporanea fino al 2028, decidendo due modifiche: la pratica dovrà essere limitata ai messaggi non crittografati e dovrà essere esclusa la cosiddetta scansione lato client (client-side scanning) sui dispositivi terminali. Gli Stati UE hanno ora adottato queste limitazioni. La regolamentazione non dovrà esplicitamente consentire la violazione della crittografia end-to-end, che nel frattempo è standard in servizi come WhatsApp o Signal.

Fino ad aprile lo "Client-Side Scanning" era ancora possibile. In questa procedura, un software sullo smartphone o sul computer verifica direttamente il contenuto di messaggi, foto e video prima che vengano crittografati e inviati. Questo metodo, in base all'accordo ora raggiunto, non sarà più consentito in futuro.

I sostenitori sottolineano che non si è trattato di un controllo delle chat private, ma che la ricerca ha riguardato esclusivamente immagini basate su pattern noti. Grandi aziende tecnologiche come Meta, TikTok e Snapchat avevano sostenuto l'approccio. Anche Microsoft, Google e Meta, nell'ambito delle regole volontarie, effettuano già scansioni dei contenuti alla ricerca di indizi di abusi su minori. Le aziende tecnologiche possono trasmettere alle autorità i casi sospetti individuati tramite software solo dopo che un essere umano li ha verificati come tali.

Critiche da parte di difensori della privacy e della tutela dell'infanzia

I rappresentanti della protezione dei dati lottano da anni contro il progetto pianificato e definiscono la possibilità di scansioni massive come sorveglianza di massa indiscriminata, che non sarebbe efficace nella protezione dei minori né tutelerebbe i diritti fondamentali. Sostengono che le attuali norme UE sulla protezione dei dati non consentirebbero un simile intervento nella comunicazione privata.

Gli oppositori del controllo delle chat, come il Deutscher Kinderschutzbund (Lega tedesca per la tutela dell'infanzia), sostengono che le rappresentazioni di violenza sessuale generalmente non vengono scambiate tramite messenger privati, ma attraverso servizi di file hosting. I "controlli delle chat", al contrario, lederebbero profondamente la privacy anche dei bambini. Invece di una sorveglianza indiscriminata, servirebbero misure mirate come prevenzione ed educazione. I fornitori dovrebbero essere obbligati a standard di sicurezza vincolanti, analisi dei rischi e alla scansione dei contenuti non crittografati.

Gli osservatori giudicano le modifiche ora fatte passare dal Parlamento come cosmetiche, poiché le piattaforme già ora effettuano tali scansioni volontariamente e senza obbligo legale. I deputati avevano tuttavia chiesto limitazioni per i messaggi crittografati, alle quali gli Stati UE intendono ora acconsentire.

Prospettiva: negoziati sulla Chatkontrolle 2.0

Parallelamente alla soluzione transitoria ora decisa, il Consiglio degli Stati UE e il Parlamento europeo stanno ancora negoziando il testo legislativo per una regolamentazione a lungo termine, la cosiddetta "Chatkontrolle 2.0". Questi negoziati si erano recentemente arenati. Solo quando entrambe le istituzioni raggiungeranno un accordo, le nuove regole potranno entrare in vigore e sostituire definitivamente la soluzione transitoria.

Il compromesso ora raggiunto consente ai fornitori di continuare a verificare i contenuti sulla base di pattern noti di abusi sessuali su minori, ma limita la misura alle comunicazioni non crittografate. In questo modo, i messenger crittografati come WhatsApp o Signal dovrebbero rimanere esclusi dalla scansione automatizzata. Allo stesso tempo, la pratica resta volontaria, poiché non viene introdotto alcun obbligo legale di scansione.

L'iniziativa si inserisce nella strategia dell'UE per la lotta agli abusi sessuali sui minori su internet. Le piattaforme dovrebbero poter individuare e segnalare casi sospetti alle autorità di contrasto, senza violare il GDPR. Tuttavia, la soluzione transitoria ha durata limitata e nei prossimi anni dovrà essere sostituita da una regolamentazione permanente.

Per il governo federale tedesco la proroga è un successo: il ministro dell'Interno Dobrindt e il cancelliere Merz avevano definito problematica la mancanza di una base giuridica e sollecitato una soluzione. Anche il BKA si era impegnato a favore del mantenimento della deroga, per poter continuare ad accedere alle informazioni derivanti dalle scansioni volontarie.

Tuttavia, il dibattito politico sul controllo delle chat resta aperto. I difensori della privacy e le organizzazioni per la tutela dell'infanzia perseguono approcci differenti: mentre i primi rifiutano la misura come un'ingerenza nei diritti fondamentali, i secondi chiedono strumenti più mirati e prevenzione anziché sorveglianza indiscriminata