Bár az EU enyhített a tervezett CSAM-szabályozásokon, az Apple továbbra sincs teljesen biztonságban a kötelező adat-szkenneléstől.
Olvasson tovább a legfrissebb híreink között!
Az Apple az elmúlt években hullámvasútszerű küzdelmet folytatott a CSAM-szkennelés kérdésével kapcsolatban. A vállalat 2021-ben jelentette be, hogy olyan technológiát vezetne be, amely képes gyermekbántalmazást ábrázoló tartalmakat észlelni a felhasználói készülékeken, mindezt – saját állítása szerint – a magánszféra tiszteletben tartásával.
A bejelentés azonban azonnali felháborodást váltott ki a biztonsági és adatvédelmi szakértők körében. Többen rámutattak a módszer potenciális sebezhetőségeire, félrehasználhatóságára és arra, hogy precedenst teremthet a titkosítás gyengítésére. Az Apple végül visszakozott, majd újra és újra módosította álláspontját: először halasztott, később teljesen elvetette a tervet, 2024-ben pedig már azokkal az érvekkel indokolta visszavonulását, amelyeket korábban még cáfolni próbált.
Ezzel párhuzamosan az Európai Unió is saját szabályozást készített elő, amely kötelezővé tette volna a technológiai platformok számára a CSAM-tartalmak felderítését. A tervezet időszakosan még azt is kilátásba helyezte, hogy a szolgáltatóknak fel kell törniük az end-to-end titkosítást, hogy az üzeneteket vizsgálni tudják – hasonló fenyegetés Ausztráliából is érkezett.

Míg a titkosítás megtörésének ötlete időközben lekerült az asztalról, az EU továbbra is dolgozott egy olyan törvényen, amely kötelezhette volna az Apple-t, hogy vagy készülékszinten, vagy legalábbis a felhőben ellenőrizze a CSAM-anyagokat. Ez azt jelentette volna, hogy az iCloud tartalmak automatikus vizsgálata elkerülhetetlenné válik.
A helyzet most fordulatot vett: az Euractiv jelentése szerint az EU végül belátta, hogy túlságosan agresszív irányba haladt, ezért visszavett a törvény szigorából. A legújabb verzió már nem ír elő kötelező és automatikus adatfelderítést. Ehelyett a platformoknak „kockázatcsökkentő intézkedéseket” kell hozniuk – bár ezek pontos tartalma továbbra is homályos.
Éppen ez a homály hordozza a legnagyobb kockázatot az Apple számára. A szakértők attól tartanak, hogy a "kockázatcsökkentés" kitétele a gyakorlatban akár továbbra is azt jelentheti, hogy egyes vállalatoknak – különösen a nagy szereplőknek – mégiscsak automatikus szkennereket kell bevezetniük a felhőalapú tárhely és bizonyos alkalmazások területén.
Ráadásul a történet itt még korántsem ér véget. A végleges szabályrendszert az EU törvényalkotóinak még jóvá kell hagyniuk, ami hónapokig elhúzódhat. Emellett az egyes tagállamok saját hatáskörben is szigoríthatnak a törvényeken, így előfordulhat, hogy bizonyos országok önállóan írnak elő kötelező CSAM-szkennelést.
A jelenlegi állás szerint tehát az EU enyhített ugyan, de nem mondott le teljesen a digitális felügyeleti elképzelésekről. Az Apple végül mégis olyan helyzetbe kerülhet, ahol az iCloud-tartalmak vizsgálata elkerülhetetlenné válik — hiába vonult vissza korábbi terveitől.


