暗号化を守れ私たちはEUに対し、あなたのプライバシーを守るよう求める公開書簡を送りました。

欧州連合（EU）の新しい理事会議長国案は、あなたの権利を尊重するふりをしているが、EUのCSA規則案で最も重大な3つの問題には、またしても対処していない：

1. 違法な大量監視この提案は、十分な法的根拠なしに大量のデータ収集を可能にする。

2. 暗号化を危うくする：EUにおいてクライアントサイドのスキャンを事実上義務付け、エンドツーエンドの暗号化の完全性を損なう。

3. 年齢確認の義務化：これは、押しつけがましく広範な年齢確認措置を要求するものである。

EUのCSA規制は「チャット・コントロール」とも呼ばれ、これまでで最も批判された法律となったが、「新」提案は、プライバシーとデータ保護に熱心なサービスを罰する欠陥のあるリスク分類モデルを維持している。さらに悪いことに、「アップロード・モデレーション」を装った新たな問題を導入している。ユーザーは自分の画像、動画、URLをスキャンされることに同意せざるを得なくなり、そうでなければそのようなコンテンツを共有できなくなる。

このやり方が深く問題である理由は以下の通りだ：

• EU法では、個人データの処理に関する同意は自由に与えられなければならない。しかし今、EUは自ら、ユーザーにクライアントサイド・スキャンへの同意を求め、さもなければサービスやその全機能を使えないようにしようとしている。これはEU法に反する同意の強制である。

• この提案は、クライアント側のスキャンは必要なく、エンド・ツー・エンドの暗号化は保護されるという誤解を招く主張をしている。これは全くのナンセンスだ。技術的には、一般的な暗号化を弱めることなく、ユーザーがアップロードするすべての画像をスキャンすることは不可能だ。それにもかかわらず、EUはサイバーセキュリティ業界からの再三の警告にもかかわらず、この法律を推進し続けている。

• その上、この提案は、児童性的虐待資料（CSAM）を共有しようとする人々が、画像や動画のスキャンに同意しないことは明らかであり、他のファイル共有サービスやプラットフォーム（EU法に従わないものやダークウェブで運営されているもの）に移動することを完全に無視している。

さらに、EU理事会は、法執行や国家安全保障を目的とした国家間の通信はスキャン規制の対象外であると明言しており、二重基準を強調し、この提案が機密性と安全性を損なうものであることを認めている。

以上をまとめると新提案は、オンライン上のCSAMを検知する非効率的な手段となり、EU市民全員のセキュリティとプライバシーに害を及ぼすだろう。

この危険な規制を見逃さないでください。情報を入手し、デジタル・プライバシーを守りましょう！

EUのCSAMに関する2024年5月のEU理事会妥協案の危険性に関する共同声明

欧州連合理事会各位、

以下に署名した団体、企業、サイバーセキュリティの専門家（その多くはグローバル暗号化連合のメンバー）は、ベルギー議長国による児童性的虐待に関する規制（CSA）に関する2024年5月付けの最新の妥協案のニュースに対し、以下の声明を発表します。

児童の性的虐待とそのオンライン配信は、EU加盟国が専門家の証拠に基づいた慎重なアプローチを取ることによってのみ、効果的に対処できる重大な犯罪である。EU議会はすでに、エンド・ツー・エンドの暗号化サービスを規制の対象から除外する文言を採択し、これを実現している。我々は、セキュリティを確保し、人権と基本的自由を保証する上での暗号化の重要性を認識するためのこの一歩を賞賛する。エンド・ツー・エンドの暗号化は、大人、子ども、企業、政府を悪意ある行為者の犠牲から守る重要な技術であるため、EU議会のこの前向きなアプローチを歓迎する。

我々は、EU理事会が同じ道を歩んでいないことを懸念している。ベルギー議長国は、暗号化されたメッセージング・サービスに対するスキャン技術の使用や、デジタル著作権に対するその他の不釣り合いな制限を引き続き主張している。コンテンツ検出は、これまでクライアント側のスキャン技術に反対してきた多くのEU加盟国にとって、論争の的となってきた問題である。なぜなら、クライアント側のスキャン技術は、セキュリティとプライバシーに深刻なリスクをもたらし、一般的な監視を許し、人権を損なうものであると、当然のことながら理解しているからである。EU理事会の閣僚たちが、暗号化の重要性を認識し、それを保護する努力を行っていることに感謝する。

解決策を見出そうとするベルギー議長国は、このアプローチを「アップロード・モデレーション」という言葉を使って再ブランド化した。これは単なる体裁の変更に過ぎず、クライアント側のスキャンに関して専門家が提起したセキュリティと権利に関する懸念に対処できていないことに変わりはない。アップロードの時点でスキャンすることは、強力な暗号化というエンド・ツー・エンドの原則を破り、簡単に回避され、第三者が悪用できる新たなセキュリティの脆弱性を生み出すことになる。要するに、これは児童性的虐待のオンライン拡散の問題を解決するものではなく、すべての市民、企業、政府にとって重大なセキュリティ・リスクをもたらすものなのだ。

ベルギー議長国の最新の妥協案では、以下のような提案をすることで、コンセンサスを得ようとしている：

• クライアントサイド・スキャンは、ビジュアルコンテンツ（写真やビデオ）とURLのみに適用する。
• 通信サービスの利用者はスキャンに同意する必要があり、そうでなければ、そのサービスを利用して写真やビデオをアップロードしたり共有したりすることはできない。

今日のデジタル社会では、写真やビデオの交換は標準的な行為である。利用者に選択の余地がなかったり、同意せざるを得ないと感じたり、同意しなければそのサービスから事実上締め出されたりするのであれば、その同意は自由に与えられたものではない。強制された同意は、自由に与えられた同意ではない。さらに、この提案は目的にそぐわず、テキスト文書やプレゼンテーションのような別のタイプのファイルに写真やビデオを埋め込むだけで、簡単に回避することができる。

私たちはEU理事会の閣僚に対し、クライアント側のスキャンやアップロード・モデレーションを含め、エンド・ツー・エンドの暗号化の原則と矛盾するすべてのスキャン提案を拒否し、提案全体を通じてデジタル著作権の保護を保証するよう求める。これらの侵入的な技術は、インターネット・ユーザーのセキュリティと権利を危険にさらすだけです。

敬具

インターネット協会

民主主義と技術のためのセンター

インターネット自由財団

モジラ

グローバル・パートナー

シグナル

アクセス・ナウ

アスピレーション

プライバシー・インターナショナル

記事19

ツタ

セキュアクリプト

カナダプライバシー＆アクセス評議会

ビッグ・ブラザー・ウォッチ

ヨーロッパ民主主義技術センター

シャルト・ブラウン

epicenter.works - デジタルの権利のために

エレクトロニスク・フォルポスト・ノルゲ（EFN）

JCA-NET（日本）

INSPIRIT Creatives NGO

プライバシー・ファースト

ザ・コモナーズ

ISOCドイツ

オルタナティブ情報学協会（Alternatif Bilisim）

デンマーク

民主主義を守る

デジタル・ミー擁護

Deutsche Vereinigung für Datenschutz e.V. (DVD) (ドイツデータ保護連盟)

デジタル・ライツ・アイルランド（Digital Rights Ireland

アイルランド自由人権協会

ISOCスイス支部

ISOC.DE e.V.

Iuridicum Remedium

Majal.org

プロトン

SimpleXチャット

サーフシャーク

エドヴィナAB

レシフェ法技術研究所 - IP.rec

データセンター

自由のビット

D3 - デジタルの権利の防衛

フェアコム

ISOC ポルトガル

ISOC UK

ApTI

ゲート15

電子フロンティア財団（EFF）

ダニエル・トルマネン

Državljan D（市民D）

ポリティスコープ

ヨーロッパ・デジタル・ライツ（EDRi）

グローバル・パートナーズ・デジタル

アイヴィヴィッドAB

プライバシー・インターナショナル（PI）

アイリーン・プロムッサス（Lobby4kids会長

IT-Pol デンマーク

エレクトロニック・フロンティアーズ・オーストラリア

ISOC-CAT カタロニア・インターネット協会支部

U-YOGA ウガンダ

eco - インターネット産業協会

電子フロンティア・フィンランド - Effi ry

オープンメディア

スタジオ・レガーレ・ファビアーノ - ファビアーノ法律事務所