- Avrupa Parlamentosu, 22 Kasım 2023'te çocukların cinsel istismarının önlenmesi ve bununla mücadeleye ilişkin kural taslağı CSAR hakkındaki tutumunu resmen kabul etti ve 7 Avrupa siyasi grubunun desteğiyle insan haklarını koruma yönünde rota değiştirdi
- Temel değişiklik, şirketlere özel mesajları toplu olarak taratma zorunluluğu getirmemesi ve tarama için makul şüphe şartı koyması oldu
- AB üyesi ülkeler Konseyi'nin hukukçuları, ilk teklifin mahremiyet hakkının özünü ihlal edebileceği konusunda uyardı ve AB temel haklar hukuku, hak kısıtlamalarının gereklilik ve orantılılık ölçütlerini karşılamasını şart koşuyor
- Bir sonraki aşama Avrupa Parlamentosu ile AB üyesi ülkeler Konseyi arasında kapalı üçlü müzakere (trilogue) olacak; ancak Konsey'in hâlâ müzakere yetkisi veren bir tutumu yok ve üye ülke hükümetleri de bölünmüş durumda
- Haziran 2024'teki Avrupa Parlamentosu seçimleri öncesinde kurumlar arası müzakerelerin Şubat 2024 başına kadar tamamlanması gerekiyor; bu yüzden CSAR gibi karmaşık ve hassas bir yasa tasarısını mevcut siyasi dönem içinde geçirmek son derece zor
Avrupa Parlamentosu'nun CSAR tutumunu kabul etmesi
- Avrupa Parlamentosu, 22 Kasım 2023'te çocukların çevrimiçi cinsel istismarının önlenmesi ve bununla mücadeleye ilişkin kural taslağı olan CSAR hakkındaki tutumunu resmen kabul etti
- Yedi Avrupa siyasi grubunun tamamı bu tutumu güçlü biçimde destekledi ve AB'de son dönemin en tartışmalı yasa tasarılarından biri insan haklarının korunması yönünde bir adım atmış oldu
- EDRi, 2022'de AB Komisyonu'nun içişlerinden sorumlu birimi tarafından önerilen CSAR kapsamındaki toplu tarama ve şifrelemeyi zayıflatma önlemlerine karşı çıkıyordu
- Yasama süreci henüz bitmedi; AB üyesi ülkeler Konseyi ile Avrupa Komisyonu'nun Parlamento tutumuna nasıl karşılık vereceği hâlâ belirsiz
Toplu taramanın reddi ve temel hak ölçütleri
- Avrupa Parlamentosu'nun tutumu, önemli bir toplumsal amaç söz konusu olsa bile her aracın meşru sayılamayacağına dair siyasi bir sinyal niteliği taşıyor
- AB temel haklar hukuku, insanların haklarını sınırlayan önlemler için şu koşulları arıyor
- Güttüğü amaca ulaşmak için gerekli olmalı
- Nesnel olarak etkili olmalı
- Mümkün olduğunca daha az müdahaleci olmalı
- Daha geniş etkileri orantılı olmalı
- Parlamento bu ölçütler doğrultusunda şirketlerin insanların özel mesajlarını toplu biçimde taramasını zorunlu kılan kuralları reddetti
- Bunun yerine, tarama için makul şüphe şartını benimsedi
- AB üyesi ülkeler Konseyi'nin hukukçuları, ilk teklifin mahremiyet hakkının özünü ihlal edebileceği konusunda daha önce uyarıda bulunmuştu
- AB Adalet Divanı içtihadı, hakların meşru gerekçelerle sınırlandırılabilse bile herhangi bir insan hakkının “özündeki çekirdeğin” ihlal edilemeyeceği yönündeki yaklaşımını koruyor
Sivil toplum ve uzmanların itirazları
- EDRi, DG HOME bu yasayı ilk kez önermeden önce de çocukların cinsel istismarı gibi ağır suçlarla mücadele eden önlemlerin insan hakları kurallarıyla uyumlu olması gerektiğini savunuyordu
- EDRi'nin dijital çağda çocukları korumaya yönelik 10 ilkesi, ilk yasa teklifine yansıtılmadı
- Avrupa Komisyonu'nun kendi inceleme kurulunun kaygıları da ilk teklifte yer almadı
- EDRi öncülüğündeki Stop Scanning Me kampanyasının ardından Avrupa genelinde binlerce kişi taslak önlemlerin riskleri konusunda uyarıda bulundu
- Dünyanın dört bir yanından bilim insanları ve araştırmacılar, önerilen önlemlerin şifrelemeyi zayıflatabileceğini ve herkesin dijital verisini riske atabileceğini düşünüyor
- Gazeteciler, gençlik aktivistleri, avukatlar ve hayatta kalanları temsil eden gruplar gibi diğer paydaşlar da bu teklif nedeniyle risk altına girebilecekleri uyarısını yaptı
Üçlü müzakere ve Konsey'deki tıkanıklık
- Avrupa Parlamentosu tutumunu resmen kabul ettiği için üçlü müzakere (trilogue) sürecine girmeye hazır durumda
- Trilogue, Avrupa Parlamentosu temsilcileri ile AB üyesi ülke hükümetlerinin oluşturduğu Konsey arasındaki kapalı müzakereleri ifade ediyor
- Şu anda AB üyesi ülkeler Konseyi'nin trilogue sürecine girmek için gerekli müzakere yetkisini veren bir tutumu bulunmuyor
- AB üyesi ülke hükümetleri bu konuda bölünmüş durumda
- Bazı ülkeler teknik ve hukuki gerçekleri kabul etmeyen bir yaklaşım sergiliyor
- Diğer birçok ülke ise AB'ye dijital güvenliği, mahremiyeti ve anonimliği yok etmesi için açık çek verilemeyeceği uyarısında bulunuyor
- EDRi, Temmuz ayında üye ülke hükümetlerinin herkesin dijital özel hayatına yönelik toplu gözetimin önünü açacak bir tutum üzerinde anlaşmaması çağrısını yapmıştı
- Almanya, İsveç ve çeşitli bölgelerde insanlar sokağa çıkarak hükümetlere ‘Chat Control’ yaklaşımını kabul etmemeleri çağrısı yaptı
- Almanya, Avusturya, Polonya, Estonya ve Slovenya hükümetlerinin hatalı bulunan teklife sert şekilde karşı çıktığı, Fransa'nın da daha sonra ciddi kaygılar dile getirdiği bildirildi
Seçim takviminin yarattığı zaman baskısı
- Konsey'in bir tutumu olmadığı için CSAR yasama süreci şu anda tıkanmış durumda
- İspanya'nın Konsey Dönem Başkanlığı'nın, görev süresi Aralık 2023 sonunda bitmeden önce bir tutumu geçirmeye çalıştığı bildiriliyor
- Yazının kaleme alındığı sırada Konsey'de müzakere masasına gelmiş bir metin yok ve yeterli sayıda üye ülkenin onayladığı siyasi bir uzlaşı da bulunmuyor
- Konsey yakında bir tutum üzerinde anlaşsa bile yasanın mevcut siyasi dönem içinde kabul edilmesi son derece zor
- Haziran 2024'te beş yılda bir yapılan Avrupa Parlamentosu seçimleri düzenlenecek ve ardından yeni Avrupa Komisyonu üyeleri atanacak
- Sızdırılan belgeye göre yasama organları arasındaki müzakerelerin Şubat 2024 başına kadar tamamlanması gerekiyor
- Basit yasa tasarılarında bile trilogue müzakereleri aylar sürebildiğinden, CSAR gibi karmaşık ve hassas bir dosyanın bu kadar kısa sürede ilerletilmeye çalışılması benzeri görülmemiş bir durum
- Mevcut tıkanıklık, CSAR'ın siyasi sembol ismi olan İsveçli Avrupa Komiseri Ylva Johansson'ın bu teklifin tüm yaşam döngüsü boyunca görevde kalmama ihtimalini de artırıyor
Dijital insan haklarının korunmasında dönüm noktası
- EDRi, çevrimiçi çocukların cinsel istismarına karşı çıkarılacak yasanın temel haklar hukukuna ve nesnel etkililik kanıtlarına uygun olması gerektiğini uzun süredir savunuyor
- Avrupa Parlamentosu'nun bu tutumu, DG HOME'un her iki ölçütü de karşılamayan yasa girişimini açıkça geri çeviriyor
- Sonraki adımlar belirsiz olsa da bu kabul, dijital insan haklarının korunması açısından önemli bir dönüm noktası olarak değerlendiriliyor
- Konsey'in Parlamento tutumundan geri adım atıp atmayacağı, CSAR'ın bundan sonraki yönünü belirleyecek
1 yorum
Hacker News yorumları
Sonunda oldu. Bir sonraki adım olarak, bu tür güvenliği zayıflatma girişimlerinin sürekli yeniden ısıtılıp önümüze getirilmesini engelleyecek bir mekanizma gerekiyor.
Aksi halde bir kriz anını ya da biriken yorgunluğu fırsat bilip sonunda geçirebilirler.
Bu kadar akıl almaz mahremiyet ihlali girişimleriyle mücadele etmek için, teklifin arkasındaki lobicileri görünür kılmak gerekiyor. Tesadüf mü değil mi bilinmez ama süreç şeffaf değildi; yine de bazı gazeteciler araştırdı: https://privatecitizen.press/episode/160/
1 ya da 3 yıl sonra yeni bir gerekçeyle ve satın alınmış daha fazla siyasetçiyle geri gelecekler. En kötü durumda, ABD'deki gibi denetimsiz gizli programlar oluşturup istediklerini yapabilirler.
Sorunun bir parçası da hiçbir olumsuz sonucunun olmaması. Snowden kitlesel yasa dışı gözetimi ifşa etti ama siyasetçiler ve devlet yetkilileri açısından sonuç sıfırdı.
Bu konuyu duyurmak ve geri bildirim almak için kampanyalara milyonlar harcandı, ama ilgili YouTube videolarının izlenme sayısı 100'ün altındaydı.
İnsanların kendiliğinden ilgi göstermesini beklemek yerine yükseköğretim kurumları gibi yerlerle iş birliği yapmak gerekiyor. Herkes günlük hayatını yaşarken ancak yasa onaylanacağı zaman haberdar oluyorsa bu iş olmaz.
Geçene kadar sonsuz döngüyle tekrarlarlar; kullanabilecekleri bir kriz çıkarsa da hemen yeniden gündeme getirirler.
AB'de üye devlet vetosunun mutlaka korunması tam da bu yüzden gerekiyor.
Geri adım atılmasının tek nedeni bazı ülkelerin “buna kesinlikle onay veremeyiz” demesiydi. Yasalar basit çoğunlukla çıkarılsaydı, birkaç büyük ülke ve zorlanmış ya da satın alınmış birkaç ülke geri kalanları ezip geçebilirdi.
Polonya-Litvanya Birliği bunu acı şekilde öğrendi: Her Sejm üyesi herhangi bir yasa tasarısını veto edebiliyordu; bunun sonucunda ülke durgunlaştı ve komşuları tarafından paylaşıldı.
Kitlesel gözetim, çoğu mutlak güç gibi ruhun kanseridir. E-postaları ve mesajlaşmaları okumuş biri olarak, insanı nasıl yozlaştırdığını bizzat biliyorum.
Hiç tereddüt etmeden söyleyebilirim: Durum, Elysium filmindeki “bu [yetenek] yüzünden seni dünyanın sonuna kadar kovalayacağım” repliği gibi.
Kolluk kuvvetleri açısından en önemli nokta şu: Gerçek amaç genel halkın tamamını izlemek değilse, halkın kullandığı iletişim sistemlerini dinlemenin bir değeri yok. Bu, sağlayıcı tarafında dinleme için de Apple'ın CSAM yapay zekâsı gibi istemci tarafı tarama için de geçerli.
Teknik kaynaklara sahip ya da kendi becerisi olan kötü niyetli bir aktör, ortaklarıyla iletişim kurarken böyle açık sistemleri kullanmaz. Bu tür yasaların ulaşamayacağı sayısız özel, gizli iletişim kanalı var ve ciddi suçların merkezi olma ihtimali asıl oralarda çok daha yüksek.
[0] https://youtu.be/qUQQerrs52w?t=54
Son dinleme vakalarının gösterdiği gibi, siyasetçiler sohbet kayıtlarını seçilmemiş küçük bir grubun eline verirse kaybedecek en çok şeyi olanlar onlar olur.
Bu, gücü kaybedip kukla haline gelmenin kesin yoludur.
Epstein'ın küçük kızları temin ettiği öne sürülen kişilerden hiçbirinin hapse girmemiş olmasının bir nedeni var.
Norveç'te ne yazık ki istihbarat kurumlarının sınırı geçen tüm trafiğin meta verilerini okuyabilmesine izin veren bir yasa geçti.
Günümüzde neredeyse tüm veriler sınırları aştığı için bu hiç mantıklı değil. facebook/twitter/tiktok/gmail vb. kullanırken, ilgili hizmetin sahibinin hangi coğrafi konumdaki sunucu örneğini kullandığını bilemezsiniz.
Bir hizmet “yerel”, yani sınır içindeki sunucuları kullansa bile diğer pek çok hizmet kullanmıyor olabilir.
Elbette gerekçe terörle mücadele; ancak terörle ilişkili trafik toplam veri trafiği içinde o kadar küçük bir paya sahip ki fiilen sıfır sayılır.
Terör ve çocuk cinsel istismarı materyali, aşırı kapsamlı yasaları sürükleyip getiren iki gerekçe.
Şimdilik yarısını kazandık.
Asıl mücadele şimdi başlıyor. Bu akıl dışı teklifi destekleyen siyasetçilerin gönderip aldığı tüm mesajlar kamu kaydı haline getirilmeli. Güç suistimalini önlemeye yönelik kamu yararı, onların değer vermediği mahremiyet hakkından üstündür.
Bu yüzden kriptografik olarak açık ve güvenli uygulamalar geliştirmeye devam etmeliyiz.
Böylece hükümet ne isterse istesin mesajlarımı okumasının bir yolu kalmaz.
Sorun şu ki mesajlarını şifrelemeye devam edebilenler yalnızca teknoloji ve mahremiyet konusunda bilinçli kişiler olacak. Kitleler ise gönüllü biçimde uyup facebook messenger/whatsapp ya da arka kapılarla dolu yeni Big Tech'in “günün havalı uygulaması”nı kullanmaya devam edecek.
Mahremiyet için harika bir gün. Yine de üç ay sonra başka bir adla yeniden deneyecekler ve o zaman muhtemelen geçecek.
Şimdilik öyle. Bir sonraki denemede görüşürüz.
Mesajlar iletim sırasında şifreli olsa bile, çoğu platform operatörü kolluk kuvvetlerinin taleplerine uyacaktır.
Mesajları veritabanlarında, loglarda, analiz sistemlerinde açığa çıkarabilir ya da keylogger kurabilirler.
Çoğu kişi akıllı telefon kullanıyor ve güvenli bir akıllı telefon platformu yok. PC'de bile zincirin bir yerinde mesajların sızdırılmamasını ummaktan başka yapılabilecek pek bir şey yok.