Dewan Uni Eropa menyetujui mandat negosiasi baru ‘Chat Control’ yang mendorong pengawasan massal

• Dewan Uni Eropa menyetujui mandat negosiasi baru untuk Regulasi Pencegahan Pelecehan Seksual Anak dalam rapat tertutup, sehingga kebijakan kontroversial ‘Chat Control’ kembali muncul
• Draf baru menghapus ketentuan pemindaian wajib atas semua pesan, tetapi memperkenalkan struktur tekanan finansial dan regulatif agar perusahaan melakukan pengawasan secara ‘sukarela’
• Skema ini mencakup verifikasi usia yang merusak anonimitas dan kemungkinan pemindaian komunikasi terenkripsi, sehingga berisiko melemahkan kebebasan komunikasi pribadi
• Belanda, Polandia, dan Ceko menolak, sementara Italia abstain, dan berbagai politikus Eropa, pakar teknologi, serta kelompok privasi melontarkan kritik keras
• Para pengkritik memperingatkan bahwa langkah ini dapat memicu privatisasi pengawasan dan menjadi ancaman mendasar bagi kebebasan digital serta anonimitas di Eropa

---

Ringkasan persetujuan mandat negosiasi ‘Chat Control’ Uni Eropa

• Pemerintah negara-negara Eropa pada 26 November menyetujui mandat negosiasi untuk Child Sexual Abuse Regulation dalam rapat tertutup Dewan Uni Eropa
  • Langkah ini diklaim atas nama perlindungan anak, tetapi memunculkan kekhawatiran tentang pengawasan privasi dan pelanggaran kebebasan berkomunikasi
• Versi baru menghapus kewajiban pemindaian paksa atas semua pesan pribadi dalam draf sebelumnya, tetapi memperkenalkan struktur insentif dan hukuman agar perusahaan melakukan pengawasan secara ‘sukarela’
  • Perusahaan yang melakukan pengawasan diberi insentif, sedangkan yang menolak akan menghadapi kerugian

Kritik dan kekhawatiran utama

• Mantan anggota Parlemen Eropa Patrick Breyer memperingatkan bahwa kesepakatan ini “membuka jalan bagi pembangunan infrastruktur pengawasan massal”
  • Alih-alih paksaan hukum, perusahaan teknologi AS ditekan untuk melakukan pemindaian tanpa pandang bulu melalui insentif finansial dan regulatif
  • Ia juga menyoroti bahwa prosedur verifikasi usia yang merusak anonimitas akan memaksa pengguna umum untuk melakukan verifikasi identitas
• Anggota parlemen Ceko Markéta Gregorová menyebut posisi ini “mengecewakan” dan mengkritiknya karena “dapat berujung pada pemindaian menyeluruh terhadap pesan”

Respons negara anggota

• Parlemen Belanda mewajibkan pemerintahnya memberikan suara menolak, sambil memperingatkan bahwa “kombinasi verifikasi usia wajib dan kewajiban pengawasan sukarela” dapat merugikan perusahaan
  • Polandia dan Ceko juga menolak, sementara Italia abstain
• Mantan anggota parlemen Belanda Rob Roos mengkritik Brussels karena “beroperasi secara tertutup” dan mengatakan Eropa “sedang tergelincir menuju otoritarianisme digital”
• Tokoh independen seperti Daniel Vávra, David Heinemeier Hansson, dan Mullvad juga menyebut langkah ini sebagai ancaman langsung terhadap komunikasi pribadi online

Tiga risiko utama dari struktur ‘pengawasan sukarela’

• Pertama, ‘pemindaian sukarela’ pada praktiknya berubah menjadi prosedur pengawasan standar
  • Dengan memperpanjang regulasi sementara yang ada, penyedia layanan dapat memindai pesan dan gambar pengguna tanpa surat perintah
  • Kantor Polisi Kriminal Federal Jerman melaporkan bahwa sekitar separuh sistem ini adalah hasil positif palsu, dan Breyer menyatakan bahwa setiap tahun “puluhan ribu percakapan pribadi yang sah bocor”
• Kedua, lenyapnya komunikasi anonim
  • Untuk memenuhi persyaratan identifikasi anak di bawah umur, diperlukan verifikasi usia universal, yang dapat berujung pada verifikasi kartu identitas atau pemindaian wajah
  • Bagi pengguna yang membutuhkan anonimitas, seperti jurnalis dan aktivis, ada risiko bahwa berbicara secara pribadi menjadi nyaris mustahil
  • Para pakar teknologi memperingatkan bahwa estimasi usia “tidak dapat dilakukan dengan cara yang melindungi privasi dan berisiko tinggi menimbulkan diskriminasi”
• Ketiga, risiko isolasi digital bagi remaja
  • Pengguna di bawah usia 17 tahun yang gagal lolos verifikasi identitas dapat diblokir dari akses ke platform yang memiliki fitur chat
  • Breyer mengkritik ini sebagai “langkah yang tidak bermakna secara edukatif” karena menghambat pembentukan kebiasaan online yang aman pada remaja

Prosedur berikutnya dan prospek ke depan

• Perbedaan posisi antarnegara anggota masih berlanjut: Belanda, Polandia, dan Ceko menolak, sementara Italia abstain
• Negosiasi antara Parlemen Eropa dan Dewan dijadwalkan segera dimulai, dengan target draf final disusun sebelum April 2026
• Breyer mengatakan kesepakatan ini adalah “bukan kemunduran pengawasan, melainkan privatisasinya”, sambil memperingatkan masa depan di mana “untuk mengirim pesan diperlukan kartu identitas, dan AI menilai foto pribadi”
  • Ia menyebutnya “bukan kemenangan bagi privasi, melainkan pertanda bencana”

[GN⁺]

Komentar Hacker News

• Saya tinggal dekat Inggris, tetapi saya terkejut betapa cepatnya UE mengusulkan, membuang, lalu meloloskan kembali RUU kontroversial seperti ini

  • Sebenarnya tidak secepat itu. Ini hanya berarti mereka baru saja menyepakati posisi negosiasi setelah dibahas sekitar 3 tahun. Masih ada beberapa putaran negosiasi lagi. Rasanya cepat hanya karena media memberitakannya secara sensasional seolah-olah “chat control kembali lagi”
  • UE memang sejak dulu bergerak seperti ini. Dulu saat Irlandia menolak Traktat Lisbon, UE juga memaksa referendum ulang
  • Sebenarnya kasus ini sudah berjalan sekitar 5 tahun. Sebagian besar pasal bermasalah sudah dihapus, dan ini juga belum sepenuhnya ditolak. Saat ini baru tahap persetujuan Dewan UE, lalu masih harus melewati peninjauan Parlemen Eropa, ECJ, ECHR, dan mahkamah konstitusi masing-masing negara
  • Artikel itu bilang ini didorong oleh “pemerintah-pemerintah Eropa”, padahal sebenarnya yang mengusulkan adalah beberapa anggota Parlemen Eropa. Terasa ada niat media menggambarkan UE seperti negara pengawas
  • Ini kesalahpahaman yang muncul karena banyak orang tidak paham proses legislasi UE. Usulannya keluar 3 tahun lalu, dan kemungkinan masih perlu setidaknya 1 tahun lagi sebelum lolos. Legislasi UE sama sekali tidak cepat

• Saya penasaran dalih apa yang dipakai untuk membungkus RUU ini sekarang. Terorisme, pornografi anak, agen Rusia? Politikus suka mendorong undang-undang tak populer seperti ini dengan berlindung di balik UE — semacam “karena ini aturan UE, kita harus mengawasi,” untuk menghindari tanggung jawab

  • Frasa “RUU baru” di judul artikel sebenarnya keliru. Ini draf yang sama yang minggu lalu ditunda karena kehabisan waktu dalam rapat
  • Dalihnya tetap “pornografi anak”. Alasan yang sama diulang terus selama bertahun-tahun
  • Pada akhirnya, slogan emosional seperti “demi anak-anak” memang yang paling efektif, jadi dipakai lagi
  • Sekarang bahkan dalihnya pun makin samar. Yang tersisa hanya niat otoriter untuk mengatakan “kami akan mengawasi kalian”

• Upaya seperti ini terasa seperti ancaman persisten tingkat lanjut (APT). Menang hari ini, besok muncul lagi

  • Ini adalah permainan 'Red Queen' antara masyarakat dan negara. Negara mengejar kontrol, masyarakat mengejar kebebasan. Kalau seimbang, hasilnya Swiss; kalau runtuh, jadinya Somalia atau Rusia
    Artikel MIT terkait
  • Negara pada dasarnya ada untuk mempertahankan keberlangsungan dirinya sendiri. Karena itu, ia selalu mengancam kebebasan dan privasi warganya. Pemerintah mana pun pada akhirnya akan punya dorongan untuk mengawasi

• Saya penasaran kenapa justru Denmark yang paling mendorong RUU ini

  • Saat ini Denmark memegang kepresidenan bergilir UE, jadi merekalah yang menangani dorongan atas RUU ini. Posisi itu juga membuat mereka paling banyak menerima lobi. Denmark tidak punya budaya privasi sekuat Jerman atau Eropa Timur, dan ada yang bilang perdana menterinya punya sentimen pribadi karena kasus lama
  • Ini semata karena pengaruh lobi. Ada catatan bahwa perusahaan keamanan seperti Palantir dan Thorn beberapa kali bertemu dengan perwakilan UE. Mereka meyakinkan bahwa ini akan “membantu menangkap penjahat”
  • Di Dewan UE, negara ketua berganti tiap enam bulan, dan semester ini dipegang Denmark
  • Bisa jadi ini juga gestur diplomatik untuk meredakan obsesi AS terhadap Greenland
  • Saya juga dengar akar draf yang sedang didorong Denmark itu sebenarnya berasal dari Swedia

• Rasanya undang-undang seperti ini pada akhirnya akan lolos juga suatu hari nanti. Kalau begitu, saya jadi berpikir apakah harus pindah ke Signal atau Telegram

  • Signal juga layanan terpusat yang tunduk pada hukum UE, jadi pada akhirnya akan sulit menghindari kewajiban pemindaian. Jika pemasangan APK diblokir, mungkin satu-satunya alternatif adalah server chat privat untuk penggunaan pribadi
  • Yang terbaik adalah hanya memakai overlay network dan perangkat lunak open source
  • Kita perlu terus-menerus mendorong klausul yang melarang permanen RUU seperti ini. Mereka cuma perlu berhasil sekali
  • Platform terdesentralisasi + federatif bisa menjadi alternatif. Misalnya Delta Chat (berbasis email) atau Matrix

• Kalau melihat detailnya, struktur RUU ini memberi imbalan bagi layanan online yang melakukan “pemindaian sukarela” dan kerugian bagi yang menolak. Ini pada praktiknya adalah mekanisme yang membuat pengawasan menjadi kewajiban

  • Undang-undang retensi data di negara-negara UE juga dulu mirip seperti ini. Setelah pengadilan menyatakannya inkonstitusional, masing-masing negara tetap mempertahankan kewajiban itu lewat akal-akalan
  • Ini adalah strategi 'katak direbus pelan-pelan' yang perlahan memperluas cakupan paksaan
    Penjelasan boiling frog
  • Pada akhirnya kita harus beralih ke messenger P2P open source. Contohnya: Tox, SimpleX.
    Solusi mendasarnya tentu memperkuat perlindungan privasi secara hukum, tetapi respons teknis pun tetap perlu
  • Orang-orang memang bereaksi secara sensasional, tetapi draf kali ini tidak separah sebelumnya. Meski begitu, saya tetap berpikir ruang chat game seharusnya bersifat terbuka (kecuali percakapan 1:1)

• Kalimat “semua ini berlangsung secara demokratis” terdengar seperti sindiran

  • Saya jadi ingin tanya apakah mereka benar-benar membaca artikelnya. Ini bukan hukum, melainkan proposal. Masih harus melewati pemungutan suara di Parlemen UE, dan itulah struktur demokrasi dengan pemisahan kekuasaan

• Kalau beberapa minggu lalu masih ditolak, lalu tiba-tiba kini nyaris lolos, saya penasaran siapa yang mengeluarkan uang

  • Namun pemungutan suara di Parlemen Eropa masih belum dilakukan. Jika tekanan opini publik terus berlanjut, kemungkinan besar ini bisa gagal

• Ini nyaris seperti model media sosial ala Tiongkok. Ketika pemerintah melempar tanggung jawab atas “konten bermasalah” ke platform, perusahaan akan memindai semua pesan demi menghindari risiko

• Saat jurnalis atau aktivis mengutip pernyataan anggota parlemen Ceko Markéta Gregorová, jika mereka hanya menekankan bagian “Chat Control membuka jalan bagi pemindaian seluruh pesan”, itu adalah distorsi. Ia juga menulis bahwa Parlemen Eropa menentang posisi ini. Jika bagian itu dihilangkan, maka itu menjadi agitasi yang disengaja
  Gambar asli