AB Konseyi, kitle gözetimini teşvik eden yeni ‘Chat Control’ müzakere yetkisini onayladı

• AB Konseyi, Çocuk Cinsel İstismarını Önleme Düzenlemesi için yeni müzakere yetkisini gizli bir toplantıda onaylayarak tartışmalı ‘Chat Control’ politikasını yeniden canlandırdı
• Yeni taslak, tüm mesajlar için zorunlu tarama hükmünü kaldırdı, ancak şirketlerin ‘gönüllü’ gözetim yapmalarını sağlamak için mali ve düzenleyici baskı yapısı kurdu
• Bu çerçeve, anonimliği bozan yaş doğrulama ve şifrelenmiş iletişimin taranabilmesi dahil olmak üzere, bireysel iletişim özgürlüğünü zayıflatma riski taşıyor
• Hollanda, Polonya ve Çekya karşı çıktı; İtalya çekimser kaldı ve bir dizi Avrupa siyasetçisi, teknik uzman ve gizlilik kuruluşu sert şekilde eleştirdi
• Eleştirmenler, bu hamlenin gözetimin özelleştirilmesi yolunu açarak Avrupa'daki dijital özgürlük ve anonimliğe temel bir tehdit oluşturabileceği konusunda uyardı

---

AB ‘Chat Control’ Müzakere Yetkisi Onayı Özeti

• Avrupa’daki hükümetler, 26 Kasım’da AB Konseyi’nin kapalı toplantısında Çocuk Cinsel İstismarı Düzenlemesi (Child Sexual Abuse Regulation) için müzakere yetkisini onayladı
  • Bu adım çocuk koruma adına sunulsa da, mahremiyet gözetimi ve iletişim özgürlüğünün ihlali endişeleri doğurdu
• Yeni sürüm, önceki taslaktaki tüm kişisel mesajlar için zorunlu tarama şartını kaldırdı
  • Fakat şirketlerin ‘gönüllü’ gözetim yapmasını sağlayan bir ödül ve cezaya dayalı yapı getirildi
  • Gözetim yapan şirketler teşvik edilirken, yapmayanlara dezavantaj uygulanacak şekilde

Ana Eleştiriler ve Endişeler

• Eski Avrupa Parlamentosu üyesi Patrick Breyer, bu anlaşmanın “kitle gözetim altyapısının inşasına kapı açtığını” uyardı
  • Hukuki zorunluluk yerine, mali ve düzenleyici teşviklerle ABD merkezli teknoloji şirketlerinin farklılık gözetmeksizin tarama yapmaya zorlanacağını belirtti
  • Ayrıca, anonimliği zedeleyen yaş doğrulama sürecinin sıradan kullanıcılara kimlik doğrulaması dayatabileceğini işaret etti
• Çek milletvekili Markéta Gregorová, bu tavrı “hayal kırıklığı” olarak nitelendirerek, bunun “tüm mesajların kapsamlı taranmasına” yol açabileceğini eleştirdi

Üye Devlet Tepkileri

• Hollanda Parlamentosu, hükümeti karşı oya zorladı; “zorunlu yaş doğrulaması ile gönüllü gözetim yükümlülüğünün birleşiminin” şirketlere zarar verebileceğini uyardı
  • Polonya ve Çekya da karşı çıktı, İtalya ise çekimser kaldı
• Eski Hollandalı milletvekili Rob Roos, Brüksel’in “kapalı kapılar ardında çalıştığını” söyleyerek, Avrupa’nın “dijital otoriterliğe doğru kaydığını” eleştirdi
• Bağımsız isimler Daniel Vávra, David Heinemeier Hansson ve Mullvad da bu adımı çevrimiçi özel iletişime doğrudan bir tehdit olarak tanımladı

‘Gönüllü Gözetim’ Yapısının Üç Temel Riski

• Birinci olarak, ‘gönüllü taramanın’ fiilen standart gözetim prosedürüne dönüşmesi
  • Mevcut geçici düzenleme uzatılarak, sağlayıcıların kullanıcı mesajlarını ve görüntülerini arama emri olmadan tarayabilmesi mümkün kılınıyor
  • Almanya Federal Ceza Soruşturma Ofisi, bu sistemde yarısının yanlış alarmlar verdiğini rapor etti; Breyer ise her yıl “on binlerce yasal kişisel sohbetin sızdırıldığını” belirtiyor
• İkinci olarak, anonim iletişimin ortadan kalkması
  • Genç yaş doğrulama ihtiyaçlarını karşılamak için evrensel yaş doğrulaması gerekli hale gelecek ve bu da kimlik kartı doğrulaması veya yüz taramasına yol açabilir
  • Gazeteciler, aktivistler gibi anonim kalmayı gerektiren kullanıcılar için özel ifadesi neredeyse imkânsız hale gelebilir
  • Teknik uzmanlar, yaş tahmininin “gizlilik koruma yöntemiyle uygulanamayacağını” ve yüksek ayrımcılık riski taşımaya devam edeceğini vurguluyor
• Üçüncü olarak, ergenlerin dijital yalnızlaşma riski
  • 17 yaş altındaki kullanıcılar kimlik doğrulamasını geçemezse sohbet özelliği bulunan platformlara erişimleri engellenebilir
  • Breyer bunu “eğitsel açıdan anlamsız bir adım” olarak nitelendirip, ergenlerin güvenli online alışkanlık geliştirmesini engellediğini belirtiyor

Gelecek Süreç ve Öngörüler

• Üye devletler arasındaki görüş ayrılıkları sürüyor: Hollanda, Polonya ve Çekya karşı, İtalya çekimser
• Avrupa Parlamentosu ile Konsey arasındaki müzakereler yakında başlayacak ve nihai metin 2026 Nisan’ından önce hedefleniyor
• Breyer, bu anlaşmanın “gözetimin geri çekilmesi değil özelleştirilmesi” olduğunu, “mesaj göndermek için kimlik kartı gerekince ve yapay zekanın özel fotoğrafları ayırt ettiği bir geleceğe” dikkat çektirerek işaret etti
  • Aynı zamanda “mahremiyetin zaferi değil bir felaket habercisi” olarak tanımladı

[GN⁺]

Hacker News yorumu

• Birleşik Krallık yakınlarında yaşıyorum ama AB'nin tartışmalı yasaları önerip geri çekip sonra yeniden geçirme hızı beni şaşırtıyor

  • Aslında o kadar hızlı değil. Yaklaşık 3 yıl tartışıldı ve ancak yakın zamanda bir müzakere pozisyonu belirlendi. Önünde hâlâ birkaç tur görüşme var. Medya bunu “chat control geri döndü” diye sansasyonel verdiği için öyle hissettiriyor
  • AB zaten hep böyle işliyor. Geçmişte İrlanda Lizbon Antlaşması'nı reddettiğinde de AB yeniden referandum yapılmasını dayatmıştı
  • Aslında bu süreç yaklaşık 5 yıldır sürüyor. Sorunlu maddelerin çoğu çıkarıldı ve tamamen reddedilmiş de değil. Şu anda sadece AB Konseyi onayı aşamasında; bundan sonra Avrupa Parlamentosu, ECJ, ECHR ve ulusal anayasa mahkemelerinin incelemelerinden geçmesi gerekecek
  • Haberde bunun “Avrupa hükümetleri” tarafından itildiği söyleniyor ama gerçekte bunu önerenler bazı Avrupa Parlamentosu üyeleri. Medyanın AB'yi bir gözetim devleti gibi göstermeye çalışma niyeti hissediliyor
  • Birçok kişinin AB yasama sürecini iyi bilmemesinden kaynaklanan bir yanlış anlama bu. Öneri 3 yıl önce çıktı ve geçmesi hâlinde bile bunun için en az 1 yıl daha gerekecek. AB mevzuatı asla hızlı ilerlemez

• Bu günlerde bu yasa tasarısını pazarlamak için öne sürülen bahanenin ne olduğunu merak ediyorum. Terör, çocuk pornografisi, Rus ajanları? Siyasetçiler böyle popüler olmayan yasaları AB'yi bahane ederek dayatmaya çalışıyor — “AB düzenlemesi böyle, o yüzden gözetlemek zorundayız” diyerek sorumluluktan kaçıyorlar

  • Başlıktaki “yeni yasa tasarısı” ifadesi aslında yanlış. Bu, geçen haftaki toplantıda zaman yetmediği için ertelenen aynı taslak
  • Gerekçe hâlâ “çocuk pornografisi”. Yıllardır aynı nedeni tekrarlıyorlar
  • Sonuçta “çocuklar için” gibi duygusal sloganlar en etkili yöntem olduğu için yine buna başvuruyorlar
  • Artık bahanesi bile silikleşti. Geriye sadece “sizi gözetleyeceğiz” diyen otoriter içgüdü kaldı

• Bu tür girişimler adeta kalıcı tehditler (APT) gibi. Bir gün kazanırsınız, ertesi gün yine geri gelirler

  • Bu, toplum ile devlet arasındaki bir 'Kızıl Kraliçe' oyunu. Devlet kontrol ister, toplum özgürlük peşindedir. Denge kurulursa İsviçre olur, bozulursa Somali ya da Rusya'ya döner
    İlgili MIT makalesi
  • Devlet özünde süreklilik için vardır. Bu yüzden her zaman halkın özgürlüğünü ve mahremiyetini tehdit eder. Hangi hükümet olursa olsun gözetleme arzusu geliştirir

• Özellikle neden Danimarka'nın bu yasayı bu kadar ittiğini merak ediyorum

  • Şu anda AB'nin dönem başkanlığı Danimarka'da olduğu için yasa sürecini o yürütüyor. En çok lobi baskısını alan konum da bu. Danimarka'da Almanya veya Doğu Avrupa'daki kadar güçlü bir mahremiyet kültürü yok ve başbakanın geçmişteki bir olay yüzünden kişisel bir motivasyonu olduğu da söyleniyor
  • Bu basitçe lobi etkisi. Palantir ve Thorn gibi güvenlik şirketlerinin AB temsilcileriyle defalarca görüştüğüne dair kayıtlar var. “Suçluları yakalamaya yardımcı olur” diye ikna etmeye çalışıyorlar
  • AB Konseyi'nde başkanlık her altı ayda bir el değiştiriyor; bu dönem görev Danimarka'da
  • Belki de ABD'nin Grönland takıntısını yatıştırmaya yönelik diplomatik bir jesttir
  • Danimarka'nın ilerlettiği taslağın kökeninin aslında İsveç'ten geldiğini de duydum

• Böyle yasaların sonunda bir gün geçeceğini düşünüyorum. O durumda Signal ya da Telegram'a geçmek gerekip gerekmediğini düşünüyorum

  • Signal da AB hukukuna tabi merkezi bir hizmet olduğu için sonunda tarama zorunluluğundan kaçamayabilir. APK kurulumu da engellenirse geriye tek seçenek olarak kişisel özel sohbet sunucuları kalabilir
  • En iyisi yalnızca overlay network'ler ve açık kaynak yazılım kullanmak
  • Bu tür yasaları kalıcı olarak yasaklayan hükümler tekrar tekrar getirilmeli. Onların bir kez başarılı olması yetiyor
  • Merkeziyetsiz + federatif platformlar bir alternatif olabilir. Örneğin Delta Chat (e-posta tabanlı) ya da Matrix

• Ayrıntılara bakınca yapı şu: çevrim içi hizmetler “gönüllü tarama” yaparsa ödüllendiriliyor, reddederse cezalandırılıyor. Fiilen gözetimi zorunluymuş gibi dayatan bir mekanizma

  • AB ülkelerindeki veri saklama yasaları da benzerdi. Mahkemeler bunları anayasaya aykırı bulunca ülkeler dolaylı yollarla zorunluluğu sürdürdü
  • Bu, zorunluluk alanını yavaş yavaş genişleten bir 'haşlanan kurbağa' stratejisi
    Boiling frog açıklaması
  • Sonunda açık kaynak P2P mesajlaşma araçlarına geçmek gerekecek. Örnek: Tox, SimpleX.
    Temel çözüm yasal mahremiyet korumasını güçlendirmek ama teknik karşı önlemler de gerekli
  • İnsanlar bunu sansasyonel algılıyor ama bu taslak eskilerden daha hafif. Yine de oyun sohbet odalarının açık olması gerektiğini düşünüyorum (1:1 konuşmalar hariç)

• “Bütün bunlar demokratik şekilde yürütüldü” sözü kulağa alaycı geliyor

  • Haberi gerçekten okuyup okumadığını sormak isterim. Bu bir yasa değil, bir öneri (proposal). Avrupa Parlamentosu oylamasından geçmesi gerekiyor ve demokrasi dediğin şey de zaten güçler ayrılığı yapısı

• Birkaç hafta önce reddedilmiş görünen bir şey birden geçmeye bu kadar yakınsa, parayı kimin harcadığını merak ediyorum

  • Ama hâlâ Avrupa Parlamentosu oylaması var. Kamuoyu baskısı sürerse reddedilme ihtimali yüksek

• Bu neredeyse Çin tarzı sosyal medya modeli. Hükümet “sorunlu içerik” sorumluluğunu platformlara yüklerse şirketler riskten kaçınmak için tüm mesajları taramaya başlar

• Bir gazeteci ya da aktivist Çek milletvekili Markéta Gregorová'nın sözlerini aktarırken sadece “Chat Control tüm mesajların taranmasının önünü açıyor” kısmını öne çıkarıyorsa bu çarpıtmadır. Kendisi Avrupa Parlamentosu'nun bu tutuma karşı olduğunu da yazdı. O kısmı çıkarırsan bu kasıtlı kışkırtma olur
  Orijinal görsel