Chat Control 1.0: scansione volontaria dei messaggi

A partire dal 2021, i fornitori di servizi di posta elettronica e chat online possono effettuare volontariamente ricerche nei messaggi privati. In tali messaggi cercano materiale che ritragga abusi sessuali su minori o tentativi di entrare in contatto con minori e segnalano i risultati alla polizia o a organizzazioni specializzate. Ciò è consentito da una deroga temporanea alla direttiva sulla privacy nelle comunicazioni elettroniche, soprannominata «Chat Control 1.0». Non si tratta di un obbligo, ma solo di un’autorizzazione. Il Parlamento e il Consiglio non sono riusciti a trovare un accordo in tempo sulla proroga e, di conseguenza, la deroga è scaduta il 3 aprile 2026.

A marzo la proposta di proroga non è stata approvata dal Parlamento (228 a favore, 311 contrari), come abbiamo riportato in un precedente articolo. Il 2 luglio il Consiglio ha poi adottato la propria posizione e ha avuto inizio la seconda lettura. In questa fase, il Parlamento può respingere o modificare il testo del Consiglio solo a maggioranza assoluta di tutti i deputati, ovvero con 361 voti.

Su richiesta del PPE, la procedura è stata accelerata. Il termine per la presentazione degli emendamenti è stato ridotto a un solo giorno e la votazione sul testo si è tenuta due giorni dopo. Di norma, il Parlamento dispone di tre o quattro mesi per la seconda lettura. La richiesta è stata approvata con 331 voti a favore contro 304, con 11 deputati che si sono astenuti. Il PPE l’ha sostenuta a stragrande maggioranza (172 a favore, 1 contrario, 2 astenuti). Sia il S&D (80 a favore, 39 contrari, 5 astenuti) che Renew (28 a favore, 46 contrari) hanno votato in modo diviso. Tutti i 48 deputati dei Verdi/EFA si sono espressi contro. L’ECR si è espresso in maggioranza contro (17 a favore, 52 contrari), il PfE si è diviso quasi a metà (34 a favore, 35 contrari) e l’ESN si è espresso all’unanimità contro. Anche The Left ha votato contro (29 contrari, 1 astenuto). Markéta Gregorová (Greens/EFA, Pirati) in un comunicato stampa del gruppo ha criticato il PPE per aver rimesso in discussione, in qualità di gruppo più numeroso, una proposta che il Parlamento aveva già respinto una volta.

Nella votazione sul merito, la proposta del Consiglio di respingere il testo non è stata inizialmente approvata. Ha ottenuto 314 voti a favore e 276 contrari, ma non è bastato per raggiungere i 361 voti necessari. Delle 26 votazioni sugli emendamenti, solo due hanno superato la soglia necessaria (369 a 236 e 362 a 235). Entrambe escludono dal regolamento le comunicazioni protette da crittografia end-to-end. Non sono state approvate le proposte che miravano a limitare ulteriormente la scansione, ad esempio limitandola ai soli casi sospetti autorizzati dal tribunale. Gregorová ha apprezzato il fatto che sia stata ottenuta la maggioranza assoluta a favore del mantenimento della crittografia.

Successivamente, The Left, ovvero l’estrema sinistra, su richiesta di Manon Aubry, ha chiesto un’ulteriore votazione di reiezione, questa volta sul testo con due emendamenti. Anche questa proposta non è stata approvata: 276 deputati erano a favore, 286 contrari e 30 si sono astenuti. Con ciò si è conclusa la seconda lettura. Il PPE ha votato contro la reiezione a stragrande maggioranza (4 a favore, 158 contrari, 2 astenuti) e il S&D a maggioranza (20 a favore, 62 contrari, 18 astenuti). Renew si è divisa (38 a favore, 29 contrari). I Verdi/EFA hanno sostenuto la bocciatura a stragrande maggioranza (43 a favore, nessuno contrario, 4 astenuti). PPE, S&D, Renew e Verdi/EFA, ovvero la maggioranza filoeuropea, si sono così divisi. Anche l’ESN ha votato all’unanimità a favore della bocciatura, il PfE a stragrande maggioranza (58 a favore, 7 contrari) e The Left all’unanimità. L’ECR si è divisa (27 a favore, 30 contrari, 5 astenuti). Tomas Tobé (PPE) ha dichiarato in plenaria (in inglese): «Ora alcuni emendamenti sono stati approvati. Abbiamo un testo. (…) A nome del PPE voglio dire chiaramente: siamo dalla parte dei bambini».

Il Consiglio ha approvato il testo con entrambe le modifiche a luglio. Il regolamento si applicherà fino al 3 aprile 2028. Ha lo scopo di colmare il periodo che precede la definizione del quadro a lungo termine proposto dalla Commissione nel maggio 2022. Le tecnologie utilizzate devono interferire il meno possibile con la privacy. Nel testo possono individuare solo modelli sospetti, non il suo contenuto. Il materiale finora sconosciuto può essere segnalato solo dopo una verifica da parte di un operatore umano. I dati vengono conservati per un massimo di 12 mesi dal momento in cui viene rilevato un sospetto e gli utenti hanno diritto all’informazione e alla presentazione di reclami. Le comunicazioni vocali non vengono analizzate.