Akhir dari Chat Control: Parlemen UE Putuskan Hentikan Pengawasan Massal

• Parlemen Eropa mengakhiri pengawasan pesan pribadi ('Chat Control') dan memulihkan privasi digital dalam komunikasi antarindividu
• Dengan selisih 1 suara saja, pasal analisis otomatis gambar dan teks ditolak sehingga pemindaian chat oleh Meta, Google, Microsoft, dan lainnya dihentikan
• Meski pengawasan ini berakhir, penyadapan terarah berbasis surat perintah pengadilan serta pemindaian posting publik dan sistem pelaporan pengguna tetap dipertahankan
• Patrick Breyer dari Pirate Party menilai keputusan ini sebagai "kemenangan bersejarah masyarakat sipil" dan menekankan perlindungan anak yang berfokus pada Security by Design dan penghapusan konten ilegal
• Pemungutan suara ini menandai penolakan tegas terhadap pengawasan tanpa pandang bulu sekaligus peralihan menuju sistem perlindungan anak yang menghormati hak-hak dasar

---

Parlemen UE umumkan berakhirnya pengawasan massal dengan menghentikan 'Chat Control'

• Parlemen Eropa memutuskan untuk mengakhiri pengawasan tanpa pandang bulu atas pesan pribadi ('Chat Control')
  • Setelah menolak pengawasan tanpa pandang bulu pada 13 Maret, upaya kubu konservatif untuk menggelar pemungutan suara ulang juga gagal
  • Dengan selisih 1 suara saja, pasal analisis otomatis gambar dan teks ditolak, dan seluruh amendemen setelahnya juga gagal meraih mayoritas
  • Akibatnya, pengecualian sementara UE berakhir pada 4 April, sehingga pemindaian chat pribadi oleh perusahaan AS seperti Meta, Google, dan Microsoft dihentikan
  • Privasi digital dalam komunikasi antarindividu pun dipulihkan

Bukan kekosongan hukum, melainkan peralihan menuju 'perlindungan anak yang sesungguhnya'

• Berakhirnya pengawasan tanpa pandang bulu tidak menimbulkan kekosongan hukum
  • Menurut laporan terbaru, hanya 36% dari laporan aktivitas mencurigakan yang dihasilkan oleh pengawasan perusahaan AS berasal dari pengawasan pesan pribadi
  • Media sosial dan layanan cloud memainkan peran yang lebih penting dalam penyelidikan, sementara penyadapan terarah berbasis surat perintah pengadilan tetap diizinkan
  • Pemindaian rutin atas posting publik dan file yang di-hosting serta sistem pelaporan pengguna juga tetap dipertahankan

Penilaian Patrick Breyer dan peringatan ke depan

• Mantan anggota Parlemen Eropa Patrick Breyer dari Pirate Party menilai keputusan ini sebagai "kemenangan bersejarah masyarakat sipil"
  • Ia menegaskan bahwa "pengawasan massal adalah sistem yang penuh kesalahan dan membuang-buang sumber daya investigasi"
  • Ia menekankan bahwa perlindungan anak harus diwujudkan melalui 'Security by Design' dan penghapusan konten ilegal dari akarnya
  • Namun, ia juga memperingatkan bahwa pembahasan Chat Control 2.0 dan kewajiban verifikasi usia pada messenger masih berlangsung dan dapat mengancam komunikasi anonim

Isi aturan sementara yang akan kedaluwarsa

• Regulasi sementara UE (2021/1232) yang ditetapkan pada 2021 dijadwalkan berakhir pada 3 April
  • Mengizinkan perusahaan AS seperti Meta untuk secara sukarela memindai pesan pribadi
  • Tiga bentuk pengawasan diizinkan
    • Pemindaian hash atas gambar dan video yang sudah dikenal
    • Analisis otomatis atas gambar dan video baru
    • Analisis teks otomatis pada chat pribadi
  • Analisis berbasis AI memiliki tingkat false positive yang tinggi dan tidak mampu memahami konteks, sehingga bahkan percakapan konsensual antar remaja bisa terekspos

Hasil riset: teknologi Chat Control tidak dapat diandalkan

• Peneliti keamanan TI yang menganalisis algoritme PhotoDNA menilainya "tidak dapat diandalkan"
  • Gambar ilegal dapat lolos hanya dengan modifikasi sederhana pada gambar, seperti menambahkan bingkai
  • Sebaliknya, gambar yang tidak berbahaya bisa salah terdeteksi dan dilaporkan ke polisi

Laporan evaluasi UE mengungkap kegagalan Chat Control

• Monopoli data: 99% laporan berasal dari Meta, sehingga perusahaan swasta pada praktiknya menjalankan peran polisi
• Banjir data palsu: menurut standar BKA Jerman, 48% chat yang diungkap tidak terkait kejahatan
• Kriminalisasi remaja: sekitar 40% penyelidikan di Jerman berkaitan dengan kasus berbagi gambar antar remaja
• Lumpuh akibat penyebaran enkripsi: setelah end-to-end encryption makin luas, jumlah laporan turun 50%
• Tidak ada efek perlindungan anak: tidak ada korelasi antara pengawasan dan vonis bersalah yang nyata

Verifikasi misinformasi: bantahan terhadap klaim kubu pro-pengawasan

• Klaim: "Parlemen bertanggung jawab atas gagalnya negosiasi"

  • Fakta: yang menggagalkan negosiasi adalah Dewan Uni Eropa
  • Menurut dokumen bocor, negara-negara anggota menolak kompromi karena khawatir menciptakan preseden bagi Chat Control 2.0
  • Negosiator Parlemen, Birgit Sippel, mengkritik bahwa "negara-negara anggota dengan sengaja menerima skenario kedaluwarsa ini"

• Klaim: "Tanpa pengawasan, investigasi mustahil dilakukan"

  • Fakta: penyadapan terarah tetap dimungkinkan
  • Federasi penyidik kriminal Jerman (BDK) memperingatkan bahwa "pengawasan massal hanya menghasilkan banjir informasi tanpa petunjuk substansial"
  • BKA secara sistematis menolak permintaan penghapusan materi ilegal

• Klaim: "Teknologi pemindaian itu presisi"

  • Fakta: menurut surat terbuka para peneliti TI, terdapat tingkat kesalahan 13~20%
  • Dari miliaran kasus, materi ilegal yang benar-benar nyata hanya 0.0000027%
  • Komisi Perlindungan Data Jerman (DSK) memperingatkan bahwa "pengawasan tanpa pandang bulu melanggar inti kerahasiaan komunikasi"

• Klaim: "Para korban menuntut adanya pengawasan"

  • Fakta: para korban yang sesungguhnya justru menentang pengawasan dan sedang menempuh jalur hukum
  • Korban bernama Alexander Hanff menyatakan bahwa "pelanggaran privasi adalah bentuk viktimisasi sekunder"
  • Seorang korban di Bayern sedang menggugat Meta
  • Organisasi AS Thorn menggelontorkan dana besar untuk menjual software pemindaian dan melobi UE

Arah ke depan: bukan pengawasan, melainkan 'Security by Design'

• Parlemen Eropa mendukung pergeseran dari pendekatan yang berpusat pada pengawasan ke pencegahan teknis
  1. Memperkuat pengaturan keamanan bawaan dan mekanisme perlindungan untuk mencegah cyber grooming
  2. Mempertahankan penyadapan terarah berbasis persetujuan pengadilan
  3. Mewajibkan pusat perlindungan anak UE melakukan penelusuran aktif dan penghapusan segera
     • Materi ilegal harus dihapus dari akarnya di internet dan dark web
     • Sikap aparat penegak hukum yang mengatakan "bukan yurisdiksi kami" perlu diakhiri

Lobi dan penciptaan ketakutan palsu

• Dorongan terhadap Chat Control dipimpin oleh kelompok lobi dan perusahaan teknologi yang didukung pendanaan asing
  • Thorn dari AS, sambil menjual software terkait, melakukan aktivitas lobi senilai ratusan ribu euro di Brussel
  • Industri teknologi beraliansi dengan sebagian organisasi sipil untuk mendukung undang-undang yang menjamin keuntungan dan akses terhadap data

Kesimpulan: penolakan tegas terhadap gelombang pengawasan

• Breyer menegaskan bahwa "industri teknologi AS dan lobi yang didanai pemerintah terus menebar ketakutan sampai akhir, tetapi alarm palsu dan data duplikat tidak menyelamatkan satu pun anak"
• Keputusan ini merupakan sinyal penolakan yang jelas terhadap pengawasan tanpa pandang bulu serta menegaskan perlunya peralihan menuju sistem perlindungan anak yang terarah dan menghormati hak-hak dasar

[GN⁺]

Komentar Hacker News

• Meski hari ini ada kemenangan, tetap tidak bisa sepenuhnya dikesampingkan kemungkinan pemerintah-pemerintah UE mengambil langkah prosedural tambahan
  Khususnya, negosiasi trilog untuk regulasi perlindungan anak yang disebut ‘Chat Control 2.0’ masih berjalan di bawah tekanan waktu
  Selain itu, agenda negosiasi berikutnya adalah kewajiban verifikasi usia, yang akan membuat layanan messenger, chat, dan app store meminta kartu identitas atau pemindaian wajah, sehingga komunikasi anonim pada praktiknya menjadi mustahil, dan kelompok rentan seperti whistleblower atau orang yang mengalami persekusi akan terancam

  • Dalam demokrasi, pihak oposisi tidak disingkirkan
    Orang-orang yang percaya keamanan lebih penting daripada privasi akan memperdebatkan posisi itu di pengadilan seumur hidup mereka
    Jika RUU tidak lolos, maka ia tidak berlaku, jadi pihak yang mempertahankan status quo berada di posisi yang lebih kuat
    Pertarungan yang berulang di setiap generasi seperti ini adalah hakikat demokrasi, dan proses meyakinkan warga sama dengan menjaga kebebasan
  • Perdebatan soal ‘verifikasi usia’ sebenarnya adalah contoh yang memperlihatkan struktur pengumpulan data Big Tech
    Jika pengguna menolak verifikasi identitas, mereka bisa saja berhenti memakai layanan
    Banyak pengguna masih memprioritaskan kemudahan di atas privasi, tetapi ancaman sebenarnya adalah bahwa struktur seperti ini membuat pengawasan pemerintah menjadi lebih mudah
  • Menarik bahwa waktunya terasa pas dengan keputusan Meta untuk menghentikan chat terenkripsi di Instagram
  • Menurut saya, trilog adalah struktur para menteri menulis hukum secara tertutup, jadi forum tertutup seperti itu pantas dibakar sampai habis
  • Tinggal mengucapkan sampai jumpa lagi di negosiasi berikutnya

• EPP menjalankan kampanye promosi untuk mendorong RUU ini cepat disahkan
  Mereka memakai gambar boneka beruang sambil mengusung pesan “melindungi anak bukan pilihan”
  Tetapi saya merasa yang dibutuhkan adalah alternatif yang ramah privasi, bukan pengawasan massal
  Jika melihat materi resmi EPP dan daftar lobi, ada berbagai organisasi seperti Facebook, Microsoft, dan UNICEF

  • Palantir memang tidak tercantum secara resmi, tetapi pada praktiknya terlibat di setiap tahap
    Keputusan Ombudsman Eropa dan pertanyaan parlemen UE menunjukkan bahwa Palantir telah memasok software ke Europol selama bertahun-tahun tanpa registrasi transparansi
    Menurut laporan Euractiv, bahkan tidak ada catatan rapat antara Ursula von der Leyen dan CEO Palantir
  • Fakta bahwa organisasi Thorn yang didirikan Ashton Kutcher juga termasuk di dalamnya terlihat munafik
    Artikel BBC dan laporan People menunjukkan bahwa ia pernah membela pelaku kejahatan seksual di masa lalu
  • Facebook dan Microsoft adalah perusahaan asing, tetapi sangat terlibat dalam lobi untuk legislasi UE
  • RUU seperti ini pada kenyataannya tidak melindungi anak, dan tampak seperti perangkat retoris untuk membingungkan pemilih
    Terutama efektif terhadap kelompok lansia dan orang tua yang tidak akrab dengan teknologi
  • Setelah itu EPP juga menerbitkan artikel lanjutan yang mengatakan “kaum sosialis membiarkan anak-anak terlantar”, dengan nada yang lebih agresif
    Tautan artikel

• Kalimat “mulai 6 April 2026, Gmail, LinkedIn, Microsoft, dan lainnya harus berhenti memindai pesan pribadi” terasa membingungkan
  Saya jadi bertanya-tanya apakah ini memang sudah berlaku sebelumnya

  • Facebook dan lainnya memang sudah memindai pesan selama bertahun-tahun
    Ketika tindakan ini dinyatakan ilegal, mereka meloloskan undang-undang sementara Chat Control 1.0 untuk melegalkannya
    Tetapi karena negosiasi tertunda, jika masa berlakunya habis pada 4 April maka itu akan kembali ilegal
  • Saat Apple mendorong pemindaian iMessage, itu juga sempat memicu kontroversi besar
    Posisi penolakan EFF adalah salah satu contohnya
  • Chat Control 1.0 yang sukarela memang sudah berlaku sejak 2021
  • Ini sementara diizinkan meski berbenturan dengan hak konstitusional, dan Chat Control 2.0 adalah upaya untuk mewajibkannya
  • Gmail dan lainnya memang sudah memindai email sejak 2010-an untuk mendeteksi pornografi anak

• Ada statistik bahwa 36% laporan dari perusahaan-perusahaan AS berasal dari pengawasan pesan pribadi
  Angka ini tidak kecil, justru terasa mengkhawatirkan

  • Proporsi itu cukup tinggi, jadi saya penasaran sebenarnya seberapa penuh noise data tersebut

• Dari sudut pandang politik, slogan “orang-orang ini tidak akan berhenti sampai mereka bisa membaca pesan anak Anda” terasa tepat

  • Bisa juga diungkapkan sebagai “orang-orang yang ingin melihat percakapan rahasia anak remaja Anda”

• Chat Control terasa seperti roda hamster tanpa akhir: diperkenalkan, ditolak, lalu diperkenalkan lagi

  • Masalah demokrasi modern adalah, mereka hanya perlu menang sekali agar itu menjadi hukum, sementara kita harus menang setiap saat
  • Jika diekspresikan sebagai meme, gambar ini lebih cocok
  • Alternatifnya hanya diktatur, jadi pengulangan seperti ini adalah nasib demokrasi
  • Perusahaan-perusahaan AS dan beberapa lembaga kepolisian UE sangat menginginkan RUU ini
    Para politisi juga tampaknya merasakan godaan kekuasaan dari pengawasan
  • Saya rasa diperlukan klausul double jeopardy legislatif agar RUU yang gagal tidak bisa diajukan lagi

• Saya membayangkan skenario serangan orang dalam di Microsoft
  Dengan menyuntikkan hash tangkapan layar yang berisi kata tertentu ke basis data PhotoDNA, lalu orang dalam di Meta mendeteksi kesalahan format itu untuk melacak ID pengguna
  Jika hanya beberapa akun yang diperiksa, alarm akses tidak wajar pun bisa dihindari
  Dokumen terkait dibagikan

• Mungkin ungkapan yang tepat adalah “akhir dari Chat Control, untuk sementara”

  • Mereka selalu menekan tombol “nanti lagi”
  • Bisa jadi ini hanya berhenti sampai bulan ini

• Dalam 6 bulan, ini akan kembali lagi hanya dengan nama berbeda
  Karena pihak yang berusaha menghentikan undang-undang baru itulah yang menanggung biaya, dana organisasi masyarakat sipil akan habis lebih dulu
  Bahkan dengan adanya bill of rights, legislator tetap tidak benar-benar terikat, dan akhirnya semua berujung pada pertarungan di pengadilan

• Percobaan ini akan terus berlanjut dengan alasan “demi anak-anak”
  Untuk menghentikannya, dibutuhkan undang-undang yang secara permanen memperkuat hak privasi

  • Menurut saya, bentuknya harus seperti GDPR