EDPS waarschuwt voor willekeurig scannen van verkeer door chatdiensten

In dit artikel:

De Europese privacytoezichthouder EDPS waarschuwt dat aanbieders van chat- en andere communicatiediensten niet zonder effectieve waarborgen het verkeer van gebruikers mogen scannen. Momenteel geldt een tijdelijke uitzondering in de ePrivacy-verordening die providers het recht geeft misbruikmateriaal te detecteren; die uitzondering vervalt in april. De Europese Commissie stelde in december voor die uitzondering met twee jaar te verlengen tot 3 april 2028, terwijl de Europese Raad eerder pleitte voor een permanente regeling.

De EDPS vindt dat een verlenging gebruikt moet worden om juridische en technische tekortkomingen te repareren. Cruciaal is volgens de toezichthouder dat precies wordt vastgelegd welke categorieën content- en verkeersdata voor welk doel mogen worden verwerkt, om willekeurige, algemene monitoring te voorkomen. Providers zouden verplicht moeten worden minder ingrijpende detectiemethoden te gebruiken en vooraf verkeer te selecteren dat een hogere kans op misbruik vertoont, zodat niet toevallig alle communicatie wordt gescand. Ook moeten limieten op de hoeveelheid gemonitorde berichten en afdwingbare waarborgen tegen het verzwakken of verbieden van encryptie worden opgenomen. EDPS-voorzitter Wojciech Wiewiórowski waarschuwt dat “tijdelijke” uitzonderingen nooit mogen prevaleren boven fundamentele rechten; client-side scanning ondermijnt bovendien de vertrouwelijkheid van communicatie en vereist extra juridische en technische bescherming van eindgebruikersystemen.