EU परिषद ने बड़े पैमाने पर निगरानी बढ़ाने वाले नए ‘Chat Control’ वार्ता अधिकार को मंजूरी दी

• यूरोपीय संघ की परिषद ने बाल यौन शोषण रोकथाम विनियम का नया वार्ता अधिकार एक गोपनीय बैठक में मंजूर करते हुए विवादित ‘Chat Control’ नीति को फिर से आगे बढ़ाया
• नया मसौदा सभी संदेशों पर अनिवार्य स्कैनिंग धारा हटाता है, लेकिन कंपनियों को ‘स्वैच्छिक’ निगरानी लागू करने के लिए वित्तीय व नियामक दबाव ढांचा लाता है
• यह संरचना गुमनामी तोड़ने वाली आयु सत्यापन प्रणाली और एन्क्रिप्टेड संचार स्कैन की संभावना को शामिल करती है, जिससे निजी संचार की आज़ादी कमजोर होने का जोखिम बढ़ता है
• नीदरलैंड, पोलैंड और चेक गणराज्य ने विरोध किया जबकि इटली ने वोट से दूरी बनाई, और कई यूरोपीय राजनेता, तकनीकी विशेषज्ञ और गोपनीयता संगठन ने इसका कड़ा विरोध किया
• आलोचकों का कहना है कि यह उपाय निगरानी के निजीकरण को जन्म दे सकता है और यूरोप में डिजिटल स्वतंत्रता और गुमनामी के लिए बुनियादी खतरा बन सकता है

---

EU ‘Chat Control’ वार्ता अधिकार मंज़ूरी का अवलोकन

• यूरोपीय देशों की सरकारों ने 26 नवंबर को EU परिषद की गोपनीय बैठक में बाल यौन शोषण रोकथाम विनियम (Child Sexual Abuse Regulation) पर वार्ता अधिकार मंजूर किया
  • यह कदम बाल संरक्षण के नाम पर है, लेकिन गोपनीयता निगरानी और संचार स्वतंत्रता में हस्तक्षेप को लेकर चिंता बनी हुई है
• नया संस्करण पूर्व मसौदे के सभी निजी संदेशों की अनिवार्य स्कैनिंग को हटाता है
  • लेकिन कंपनियों को ‘स्वैच्छिक’ निगरानी करने के लिए इनाम और दंड की संरचना लागू करता है
  • निगरानी करने वाली कंपनियों को प्रोत्साहन, और न करने वाली कंपनियों को नुकसान दिया जाएगा

मुख्य आलोचनाएँ और चिंताएँ

• पूर्व यूरोपीय संसद सदस्य Patrick Breyer ने इस सहमति के बारे में चेतावनी दी कि यह “वृहद पैमाने पर निगरानी अवसंरचना बनाने का रास्ता खोलती है”
  • कानूनी मजबूरी के बजाय वित्तीय व नियामकीय प्रलोभन के जरिए अमेरिकी तकनीकी कंपनियों पर बिना भेदभाव के स्कैनिंग करने का दबाव डाला जा रहा है
  • साथ ही गुमनामी को नुकसान पहुँचाने वाली आयु सत्यापन प्रक्रिया सामान्य उपयोगकर्ताओं पर पहचान सत्यापन थोपने की ओर ले जाएगी, ऐसा भी उन्होंने इंगित किया
• चेक सांसद Markéta Gregorová ने इस रुख को “निराशाजनक” बताते हुए कहा कि यह “संदेशों की पूर्ण स्कैनिंग का कारण बन सकता है”

सदस्य देशों की प्रतिक्रियाएँ

• नीदरलैंड संसद ने सरकार को विरोध में वोट देने का निर्देश दिया और कहा कि “** अनिवार्य आयु सत्यापन और स्वैच्छिक निगरानी दायित्व का मेल**” कंपनियों को नुकसान पहुँचा सकता है
  • पोलैंड और चेक गणराज्य ने भी विरोध किया, जबकि इटली ने मतदान से दूरी बनाई
• पूर्व डच सांसद Rob Roos ने ब्रुसेल्स को “** गुप्त रूप से संचालित किया जा रहा है**” बताते हुए यूरोप को “** डिजिटल अधिनायकवाद की ओर फिसलते हुए**” बताया
• स्वतंत्र व्यक्ति Daniel Vávra, David Heinemeier Hansson और Mullvad ने भी इस कदम को निजी ऑनलाइन संचार के लिए सीधा खतरा कहा

‘स्वैच्छिक निगरानी’ ढाँचे के तीन मुख्य जोखिम

• पहला, ‘स्वैच्छिक स्कैन’ का लगभग मानक निगरानी प्रक्रिया में बदल जाना
  • पहले के अस्थायी नियम को बढ़ाकर सेवा प्रदाताओं को बिना वारंट के उपयोगकर्ता संदेश और इमेज स्कैन करने की अनुमति मिलती है
  • जर्मन संघीय अपराध अन्वेषण कार्यालय की रिपोर्ट के अनुसार इस सिस्टम का लगभग आधा हिस्सा झूठी सकारात्मक पहचान था, और Breyer का कहना है कि हर साल “** दसियों हज़ार वैध निजी वार्तालाप लीक हो जाते हैं**”
• दूसरा, गुमनामी का खत्म हो जाना
  • नाबालिग पहचान की शर्तें पूरी करने के लिए व्यापक आयु सत्यापन की जरूरत होगी, जो आईडी सत्यापन या फेस स्कैन तक जा सकती है
  • पत्रकारों और कार्यकर्ताओं जैसे उपयोगकर्ताओं के लिए, जिन्हें गुमनामी की जरूरत है, निजी बोलचाल लगभग असंभव हो सकती है
  • तकनीकी विशेषज्ञ चेतावनी दे रहे हैं कि आयु अनुमान “प्राइवेसी‑सेविंग तरीके से संभव नहीं है और इसमें भेदभाव का जोखिम बहुत अधिक है”
• तीसरा, किशोरों के डिजिटल अलगाव का जोखिम
  • 17 वर्ष से कम आयु के उपयोगकर्ता यदि पहचान सत्यापन पास नहीं करेंगे तो चैट सुविधा वाले प्लेटफॉर्म तक पहुँच रोक दी जा सकती है
  • Breyer ने इसे “शैक्षिक रूप से निरर्थक कदम” बताया और कहा कि इससे किशोरों के लिए सुरक्षित ऑनलाइन आदतें बनाने में बाधा आएगी

आगे की प्रक्रिया और अनुमान

• सदस्य देशों के बीच मतभेद बने हुए हैं: नीदरलैंड, पोलैंड और चेक गणराज्य का विरोध, इटली का परहेज
• यूरोपीय संसद और परिषद के बीच वार्ता जल्द शुरू होगी, और 2026 अप्रैल के पहले अंतिम टेक्स्ट बनाने का लक्ष्य है
• Breyer ने कहा कि यह सहमति “निगरानी की वापसी नहीं बल्कि निजीकरण” है, और “संदेश भेजने के लिए पहचान पत्र चाहिए होगा और AI निजी फोटो का निर्णय करेगा” के भविष्य की चेतावनी दी
  • उन्होंने इसे “गोपनीयता की जीत नहीं बल्कि आपदा की पूर्वसूचना” कहा

[GN⁺]

Hacker News टिप्पणी

• मैं UK के पास रहता हूँ, लेकिन EU जिस तेज़ी से विवादास्पद बिलों को प्रस्तावित करता है, वापस लेता है, और फिर दोबारा आगे बढ़ाता है उसे देखकर हैरानी होती है

  • असल में यह इतना तेज़ नहीं है। लगभग 3 साल चर्चा के बाद अभी हाल में बस negotiating position तय की गई है। अभी कई दौर की बातचीत बाकी हैं। मीडिया इसे “chat control वापस आ गया” कहकर सनसनीखेज़ तरीके से दिखाता है, इसलिए ऐसा लगता है
  • EU आम तौर पर ऐसे ही काम करता है। पहले भी जब आयरलैंड ने Lisbon Treaty को खारिज किया था, तब EU ने दोबारा जनमत-संग्रह करवाने पर ज़ोर दिया था
  • दरअसल इस पूरे मामले में लगभग 5 साल लगे हैं। ज़्यादातर समस्याग्रस्त धाराएँ हटा दी गई हैं, और यह पूरी तरह खारिज भी नहीं हुआ था। अभी यह सिर्फ EU Council approval stage में है, इसके बाद European Parliament, ECJ, ECHR, और अलग-अलग देशों की constitutional courts की समीक्षा भी होगी
  • लेख में कहा गया है कि “यूरोपीय सरकारें” इसे आगे बढ़ा रही हैं, लेकिन वास्तव में यह कुछ European Parliament के सदस्यों का प्रस्ताव था। ऐसा लगता है कि मीडिया EU को surveillance state की तरह दिखाना चाहता है
  • बहुत से लोग EU की विधायी प्रक्रिया को ठीक से नहीं समझते, इसलिए यह गलतफ़हमी होती है। प्रस्ताव 3 साल पहले आया था, और इसे पारित होने में अभी भी कम से कम 1 साल या उससे ज़्यादा लगेगा। EU lawmaking कभी तेज़ नहीं होती

• मुझे जिज्ञासा है कि आजकल इस बिल को बेचने के लिए बहाना क्या है। आतंकवाद, child porn, रूसी एजेंट? राजनेता ऐसे unpopular कानूनों को EU के नाम पर धकेलना चाहते हैं — जैसे, “EU नियम है, इसलिए हमें निगरानी करनी पड़ेगी” कहकर ज़िम्मेदारी से बचना

  • लेख का “नया बिल” वाला शीर्षक वास्तव में गलत है। यह वही same draft है जिसे पिछले हफ्ते की बैठक में समय की कमी के कारण टाल दिया गया था
  • बहाना अब भी “child porn” ही है। कई सालों से वही कारण दोहराया जा रहा है
  • आखिरकार “बच्चों के लिए” जैसा भावनात्मक नारा सबसे असरदार होता है, इसलिए वही फिर इस्तेमाल किया जा रहा है
  • अब तो बहाना भी धुंधला पड़ गया है। बचा सिर्फ “हम निगरानी करेंगे” वाला authoritarian instinct है

• ऐसे प्रयास बिल्कुल advanced persistent threat (APT) जैसे लगते हैं। आज जीत लो, तो कल फिर लौट आते हैं

  • यह समाज और राज्य के बीच का ‘Red Queen’ game है। राज्य नियंत्रण चाहता है, समाज आज़ादी। संतुलन रहे तो Switzerland बनता है, टूटे तो Somalia या Russia
    संबंधित MIT लेख
  • राज्य मूल रूप से अपनी निरंतरता बनाए रखने के लिए मौजूद होता है। इसलिए वह हमेशा नागरिकों की स्वतंत्रता और गोपनीयता के लिए खतरा रहता है। कोई भी सरकार हो, उसमें निगरानी की इच्छा आ ही जाती है

• समझ नहीं आता कि खास तौर पर Denmark ही इस बिल को क्यों आगे बढ़ा रहा है

  • अभी EU का rotating presidency Denmark के पास है, इसलिए वही इस बिल को आगे बढ़ाने की ज़िम्मेदारी निभा रहा है। lobbying भी उसी पर सबसे ज़्यादा होती है। Denmark में Germany या Eastern Europe जैसी मज़बूत privacy culture नहीं है, और यह भी कहा जाता है कि PM की किसी पुराने मामले से निजी भावनाएँ जुड़ी हैं
  • यह बस lobbying का असर है। Palantir और Thorn जैसी security कंपनियों के EU प्रतिनिधियों से कई बार मिलने के रिकॉर्ड हैं। वे “अपराधियों को पकड़ने में मदद मिलेगी” जैसी बातें करके मनाते हैं
  • EU Council में हर 6 महीने में presidency बदलती है, और इस half-year में Denmark के पास है
  • शायद यह अमेरिका की Greenland के प्रति सनक को शांत करने के लिए कोई diplomatic gesture भी हो सकता है
  • यह भी सुना है कि Denmark जिस draft को आगे बढ़ा रहा है, उसकी जड़ें दरअसल Sweden में हैं

• लगता है कि ऐसा कानून अंततः कभी न कभी पास हो ही जाएगा। ऐसे में क्या Signal या Telegram पर जाना चाहिए, यही सोच रहा हूँ

  • Signal भी EU कानून के दायरे में आने वाली एक केंद्रीकृत सेवा है, इसलिए अंततः scanning obligation से बचना मुश्किल होगा। अगर APK installation बंद कर दी गई, तो निजी private chat servers ही शायद आख़िरी विकल्प रह जाएँ
  • सिर्फ overlay networks और open source software का उपयोग करना सबसे अच्छा होगा
  • ऐसे कानूनों को स्थायी रूप से प्रतिबंधित करने वाले प्रावधान बार-बार लाने चाहिए। एक बार भी सफल हो जाए तो काफ़ी है
  • decentralized + federated platforms विकल्प हो सकते हैं। जैसे Delta Chat (email आधारित) या Matrix

• बारीकियों में देखें तो ढांचा ऐसा है कि अगर ऑनलाइन सेवाएँ “voluntary scanning” करें तो उन्हें इनाम मिले, और मना करें तो नुकसान। यानी निगरानी को लगभग अनिवार्य बना देने की व्यवस्था

  • EU देशों के data retention laws भी कुछ ऐसे ही थे। अदालतों ने उन्हें असंवैधानिक कहा, तो देशों ने घुमावदार तरीकों से बाध्यता बनाए रखी
  • यह धीरे-धीरे मजबूरी का दायरा बढ़ाने वाली ‘boiling frog’ strategy है
    Boiling frog विवरण
  • अंत में हमें open source P2P messengers की तरफ़ जाना पड़ेगा। जैसे: Tox, SimpleX.
    मूल समाधान तो कानूनी privacy protections को मज़बूत करना है, लेकिन तकनीकी जवाब भी ज़रूरी है
  • लोग इसे सनसनीखेज़ तरीके से लेते हैं, लेकिन यह draft पहले वाले से कम कठोर है। हालांकि मुझे लगता है कि game chat rooms सार्वजनिक होने चाहिए (1:1 बातचीत अपवाद हो)

• “यह सब लोकतांत्रिक तरीके से हुआ” वाली बात व्यंग्य जैसी लगती है

  • पूछने का मन करता है कि क्या आपने लेख पढ़ा भी है। यह कानून नहीं बल्कि proposal है। इसे EU Parliament में वोट से गुजरना होगा, और वही लोकतंत्र में powers का separation है

• अगर कुछ हफ्ते पहले तक यह गिर चुका था और अब अचानक पास होने के करीब है, तो सोचता हूँ पैसा किसने चलाया

  • लेकिन अभी भी European Parliament vote बाकी है। अगर जनमत का दबाव बना रहा, तो इसके खारिज होने की संभावना काफ़ी है

• यह लगभग चीनी-style SNS model जैसा है। सरकार अगर “समस्याग्रस्त content” की ज़िम्मेदारी platforms पर डाल दे, तो कंपनियाँ जोखिम से बचने के लिए हर message scan करने लगेंगी

• जब कोई पत्रकार या कार्यकर्ता चेक सांसद Markéta Gregorová के बयान को उद्धृत करता है, और सिर्फ “Chat Control सभी संदेशों की scanning का रास्ता खोलता है” वाला हिस्सा उभारता है, तो वह भ्रामक है। उन्होंने यह भी लिखा था कि European Parliament इस रुख़ के खिलाफ है। उसे छोड़ देना जानबूझकर उकसाने जैसा है
  मूल इमेज