As empresas podem (e fazem) scanear todas as suas mensagens. Aqui está como você pode se proteger!

tl;dr: Para garantir que suas mensagens permaneçam privadas, você deve mudar para serviços criptografados agora.

2021-07-27
No início de Julho, o Parlamento Europeu adoptou uma derrogação para o regulamento ePrivacidade que permite às empresas digitalizar todas as mensagens privadas de todos os cidadãos da UE, incluindo mensagens de chat e e-mails. A única boa notícia sobre isto é que a digitalização de mensagens privadas é voluntária. Podemos garantir que as suas mensagens Tutanota permanecem privadas e não serão escaneadas. Eis porque é que este texto legislativo é assustadoramente mau.

Curiosamente, se você olhar para a palavra derrogação, isso significa duas coisas:

  • o acto de declarar oficialmente que uma lei ou regra já não precisa de ser obedecida.
  • o acto de falar ou tratar alguém de uma forma que mostra que não o respeita, a ela, ou a ela.

Directiva ePrivacidade diluída

A Directiva Europeia sobre Privacidade e Comunicações Electrónicas foi um excelente diploma legislativo que protegeu os dados privados dos cidadãos da UE de escutas excessivamente intrusivas. Até mesmo as empresas que fornecem aplicativos de comunicação, como aplicativos de mensagens e provedores de e-mail, foram eliminadas para respeitar a privacidade de seus usuários e manter os dados de seus usuários seguros.

No entanto, este acto legislativo foi agora diluído. Em sua recente derrogação, a UE decidiu que as empresas podem escanear todas as mensagens de todos os usuários o tempo todo.

Esta é uma intrusão sem precedentes na privacidade dos utilizadores, uma vez que permite uma ampla forma de escuta que mal é possível monitorizar. Embora existam, naturalmente, regras e regulamentos para as empresas quanto à forma como podem digitalizar as mensagens dos utilizadores e como devem comunicar as suas descobertas, não há garantias de que os dados obtidos a partir dos processos de digitalização automatizada não serão utilizados indevidamente, abusados ou mesmo furados ou roubados.

Motivo da derrogação

A razão dada para esta derrogação da privacidade dos utilizadores é que as autoridades europeias querem que os fornecedores de chat e e-mail procurem conteúdos nocivos, como pornografia infantil, e denunciem as conclusões às autoridades.

A questão que deve ser levantada aqui é a questão da proporcionalidade: Será que se justifica que todas as mensagens estejam sempre a ser digitalizadas para apanhar alguns criminosos?

Para melhor avaliar esta questão, pode-se também olhar para as estatísticas das autoridades alemãs sobre quem está sendo monitorado.

Comparison of the percentage of monitoring orders for child pornography and drug offenses in Germany, 2009-2019.

Comparação da percentagem de ordens de monitoramento de pornografia infantil e delitos de drogas na Alemanha, 2009-2019.

Estas estatísticas mostram que a maioria das ordens de vigilância emitidas aos fornecedores de telecomunicações são ordenadas para apanhar criminosos por crimes relacionados com drogas, e não pedófilos.

Oposição à derrogação da ePrivacidade

Patrick Breyer, do Partido dos Piratas, diz que

"A adoção do primeiro regulamento da UE sobre vigilância em massa é um dia triste para todos aqueles que dependem de comunicações e conselhos gratuitos e confidenciais, incluindo vítimas de abuso e fontes de imprensa. O regulamento dá um golpe mortal na confidencialidade da correspondência digital. É uma violação geral da barragem permitir a vigilância indiscriminada dos espaços privados pelas corporações - por esta lógica totalitária, o nosso posto, os nossos smartphones ou os nossos quartos também poderiam ser monitorizados de forma geral. Libertar tais máquinas de denúncia sobre nós é ineficaz, ilegal e irresponsável".

"As buscas indiscriminadas não protegerão as crianças e até as colocarão em perigo, expondo suas fotos particulares a pessoas desconhecidas, e criminalizando as próprias crianças". Os investigadores, já sobrecarregados, são mantidos ocupados com a necessidade de resolver milhares de mensagens criminalmente irrelevantes. As vítimas de um crime tão terrível como o abuso sexual infantil merecem medidas que previnam o abuso em primeiro lugar. A abordagem certa seria, por exemplo, intensificar as investigações secretas sobre anéis de pornografia infantil e reduzir o atraso de anos de processamento nas buscas e avaliações dos dados apreendidos".

EDRi, a maior rede europeia de defesa de direitos e liberdades online, diz:

"A legislação é uma evolução negativa no sentido em que legalizará o contínuo scanning voluntário de todas as comunicações de empresas privadas. Os serviços sob o âmbito do regulamento provisório são tão amplamente definidos como na Directiva ePrivacy, incluindo as suas mensagens de Messenger do Facebook, chats Tinder, e-mails e qualquer outra forma de comunicação online que surja no futuro está potencialmente sob o âmbito".

O que significa para mim a derrogação da ePrivacidade

A derrogação da Directiva ePrivacidade deve ser preocupante para todos nós. Ela permite que as coporações privadas digitalizem toda a nossa mensagem com pouca ou nenhuma supervisão sobre o que eles fazem com os nossos dados de comunicação privada.

O que nos resta fazer agora é continuar a lutar pelo nosso direito à privacidade. A UE planeia substituir esta derrogação provisória por uma legislação a longo prazo. Temos de agir agora para moldar esta legislação de uma forma que as comunicações privadas devem permanecer privadas.

EDRi recomenda que contacte as organizações de direitos digitais do seu país e que pergunte como pode ajudar na nossa luta conjunta pela privacidade.

Tutanota é afetada por esta lei?

Não. A digitalização que agora foi legalizada pela UE é voluntária. Isto significa que só as empresas que queiram digitalizar as mensagens dos seus utilizadores o podem fazer. A Tutanota está a encriptar todos os seus dados, nós não queremos ler as suas mensagens. Assim, também não faremos o scan das suas mensagens.

Em vez disso, nós nos concentramos em proteger o seu direito à privacidade.

Pare de usar o Gmail & Co

Para proteger sua privacidade agora, você deve parar de usar qualquer chat ou serviço de e-mail que não utilize o encyrption de ponta a ponta.

Se a derrogação da Directiva ePrivacidade teve um resultado positivo, é este: Devido à extensa cobertura noticiosa sobre os planos da UE, muitas pessoas aprenderam que suas mensagens privadas já estão sendo escaneadas e monitoradas. Se estiver a utilizar um serviço que não encripta as suas mensagens de ponta a ponta, é muito provável que mais alguém as esteja a ler.

É por isso que recomendamos que abandone o Gmail e outros serviços não encriptados agora!