Роберт Штайнер обладает более чем двадцатилетним опытом в разработке продуктов, соответствующих нормативным требованиям, и налаживании партнерских отношений в банковской сфере, фармацевтике, производстве и сфере корпоративных технологий — он имеет опыт работы с такими стандартами, как PCI DSS, GDPR, GxP, SOX, PSD2, eIDAS и WCAG в условиях, охватывающих несколько юрисдикций, при этом его команды работают на пяти континентах. В настоящее время он занимает должность вице-президента компании COMPASS.

Вопрос: В чём заключается миссия COMPASS?

Г-н Штайнер: В Европе принимают хорошие законы, но плохо их реализуют. Между законом, опубликованным в Официальном вестнике, и тем, с чем сталкивается человек, нажимая кнопку «Принять все файлы cookie» в 7 утра, существует огромный разрыв. COMPASS существует для того, чтобы его устранить.

Основная миссия, лежащая в основе всего этого, проста: цифровые технологии должны служить людям, а не наоборот. Регулирование — это механизм, а человеческий опыт, достоинство и участие — это суть».

Вопрос: Какой работой вы занимаетесь? И как организация это реализует?

Г-н Штайнер: Мы занимаемся четырьмя видами деятельности: мы отслеживаем внедрение — наблюдаем за тем, как такие нормативные акты, как Закон об ИИ, GDPR и DSA, работают на практике после того, как покидают Брюссель и сталкиваются с реальностью. Мы публикуем независимые аналитические материалы — наши недавние работы посвящены голосованию по «омнибусному» законопроекту ЕС об ИИ, практическому руководству по применению Закона об ИИ, а также механизму согласия на использование файлов cookie как «театру конфиденциальности». Мы занимаемся переведением — одни и те же доказательства должны быть понятны как специалисту по соблюдению нормативных требований, так и пятнадцатилетнему подростку, без упрощения для той или другой стороны. И мы передаем полученные результаты тем, кто разрабатывает и обеспечивает соблюдение правил. Конечно, если они готовы слушать.

То, как мы это делаем, для нас так же важно, как и то, чем мы занимаемся. Публикуемые нами утверждения основываются на проверяемых источниках, выводы отделены от предположений, а исправления публикуются, когда этого требуют факты. Мы создали инфраструктуру управления — политику в отношении конфликта интересов, этику финансирования, защиту данных на этапе проектирования — с самого первого дня, а не дорабатывали её позже, и мы следуем тому, что проповедуем, вплоть до веб-сайта без «тёмных паттернов», без файлов cookie — даже функциональных — и без рекламы или скриптов профилирования любого рода. Единственная аналитика, которую мы используем, не использует файлы cookie и носит обобщённый характер.

Вопрос: Что послужило толчком к созданию COMPASS? Было ли какое-то конкретное событие?

Логотип COMPASS. Изображение: COMPASS

Г-н Штайнер: Это было не столько одно событие, сколько повторяющаяся схема, которая не прекращалась. Наиболее ярким примером является то, что хорошо знакомо каждому европейцу — согласие на использование файлов cookie. Закон, призванный защитить конфиденциальность, из-за неэффективного внедрения приучил сотни миллионов людей нажимать кнопку «Принять все» — что привело к результату, прямо противоположному его первоначальному замыслу. Никто не занимался мониторингом этой лазейки в рамках своих непосредственных должностных обязанностей. Университеты были слишком велики, чтобы действовать достаточно быстро, регулирующим органам не хватало оперативной глубины, коммерческие компании, специализирующиеся на обеспечении соответствия нормативным требованиям, обслуживают платных клиентов, а активистов учреждения, которым необходимо измениться, зачастую слишком легко отмахиваются как противников. Возможно, это не самая приятная правда, но, к сожалению, такова реальность.

Когда мы посмотрели на Закон об ИИ, появляющийся в том же вакууме, причем в масштабах, которые заставляют GDPR казаться вполне управляемым, вывод был неизбежен.

Мы основали COMPASS из личного убеждения — из любви как к технологиям, так и к Европе — потому что альтернативой было наблюдать, как история с баннером о файлах cookie повторится, но с гораздо более высокими ставками. И все это было еще до появления «Цифрового омнибуса» — мы совершенно точно не предвидели этого».

Вопрос: За какими законами или нормативными актами ЕС вы в настоящее время следите наиболее внимательно? И есть ли какая-то новая тенденция или проблема, которую вы хотели бы выделить?

Г-н Штайнер: В первую очередь — Закон ЕС об искусственном интеллекте и то, как на него влияет «Цифровой омнибус», GDPR в том виде, в каком он применяется на практике, а не в тексте закона, Закон о цифровых услугах (DSA) и «Chat Control» как реальная законодательная угроза шифрованию. Вы очень прямо высказывались по этому поводу — и это действительно заставило нас гордиться тем, что мы выбрали именно вас.

Главная проблема, которую я бы хотел подчеркнуть, заключается в том, что разрыв в реализации, для мониторинга которого и была создана наша организация, сейчас намеренно увеличивается. Соглашение по «Цифровому омнибусу», заключенное в мае этого года, откладывает вступление в силу обязательств Закона об ИИ, связанных с высоким риском — правил, регулирующих использование ИИ при найме на работу, в образовании и в сфере жизненно важных услуг — с 2 августа 2026 года до 2 декабря 2027 года. ЕС уже определил, что эти системы сопряжены с высоким риском; теперь он также решил, что с их внедрением можно подождать шестнадцать месяцев. Ну… «решил»… после подготовительного процесса, в ходе которого из 138 приглашенных на пять ключевых заседаний Комиссии по «проверке реальности» 114 представляли бизнес, а девять — гражданское общество — об этом в ноябре 2025 года сообщила организация Corporate Europe Observatory.

Лоббирование является и остаётся огромной проблемой для ЕС. Мы подробно проанализировали голосование по «Омнибусу» в Европарламенте, и цифры по воздержавшимся говорят сами за себя. Источник данных «Reality Check» можно найти здесь.

Карта структурного дефицита показывает, за какими цифровыми нормами ЕС следит COMPASS. Скриншот: COMPASS

Три тенденции в этом контексте вызывают у нас наибольшую озабоченность. Во-первых, «контроль над чатами» — нормализация идеи о том, что шифрование подлежит обсуждению, о чём ваши читатели знают лучше, чем кто-либо другой.

Во-вторых, то, что исследователи называют «алгоритмическими монокультурами» при найме — тема, которой мы уделяем особое внимание, но о которой почти не упоминается даже на LinkedIn, где этого можно было бы ожидать больше всего. Когда многие работодатели используют одни и те же модели отбора на основе ИИ, один и тот же кандидат везде получает отказ по одному и тому же статистическому решению — именно для устранения такого сценария сбоя и были разработаны обязательства по высокорисковым ситуациям в рамках Закона об ИИ, которые изначально должны были вступить в силу уже через две недели. До декабря 2027 года единственными защитными механизмами являются правила, которые никогда не были разработаны для решения этой проблемы, а пакет Omnibus не предлагает никакого временного решения о том, как в это время предполагается защищать европейцев.

И в-третьих, культурный аспект, если не попкультурный: массовое, почти спамоподобное распространение в социальных сетях инструментов и рабочих процессов, основанных на «кодировании настроения», без какой-либо критической оценки рисков для конфиденциальности или безопасности. Инфлюенсеры рекомендуют инструменты, абсолютно не чувствуя ответственности за то, что у кого-то могут возникнуть негативные последствия от следования их советам. Проблема не в инструментах; проблема — в отсутствии критического мышления и слепом внедрении без оценки: учетные данные, вставленные в подсказки, сгенерированный код, отправленный без проверки, подход к безопасности, унаследованный из учебного руководства. На самом деле несложно скопировать и вставить политику конфиденциальности в любой LLM и проверить, есть ли риски — проблема в том, что нет осознания необходимости этого.

Вопрос: Что для вас важно в электронной переписке?

Г-н Штайнер: При выборе почтового провайдера, особенно для своей организации, можно учитывать множество важных аспектов. Мы можем поделиться лишь тем, что считаем наиболее важным для электронной переписки: чтобы она была безопасной и конфиденциальной, чтобы трекеры, подозрительные адреса электронной почты или ссылки либо удалялись, либо выделялись как риск, чтобы интерфейс был простым в использовании и чтобы провайдер был европейским.

Мы не могли бы быть более довольны тем, что выбрали Tuta. И это при том, что у нас есть опыт управления продуктами и двадцатилетний опыт ежедневного интенсивного использования электронной почты. Главная задача, которую мы хотели решить, заключалась в том, чтобы использовать одно простое, удобное и безопасное решение для всех наших адресов электронной почты — европейское решение с безупречной репутацией в области безопасности и защиты данных».

Вопрос: Почему вы выбрали Tuta Mail, а не другого почтового провайдера?

Г-н Штайнер: При выборе поставщиков — и то же самое касается хостинга и других услуг — мы выбираем тех, чьи ценности действительно совпадают с нашими. Мы основали COMPASS из личного убеждения, из любви как к технологиям, так и к Европе, и ценим поставщиков, которые искренне верят в то, чем занимаются.

Вопрос: Что вам больше всего нравится в Tuta Mail и почему это важно?

Г-н Штайнер: Как специалисту по продуктам, просить меня выбрать одну любимую функцию — все равно что заставить выбрать любимый вкус мороженого: они так хорошо сочетаются, что я позволю себе выбрать три. :) Моя любимая — это возможность ограничить доступ к конфиденциальной переписке с помощью пароля. Это так просто, так элегантно реализовано и настолько полезна эта функция, когда вы делитесь чем-то и хотите обеспечить дополнительный уровень безопасности и конфиденциальности. Сразу за ней на втором месте — предупреждение, появляющееся при получении сообщения с адреса электронной почты, который не удалось подтвердить. Небольшое рассеяние внимания в конце особенно насыщенного работой дня или одна хитрая и изощрённая попытка мошенничества — и за долю секунды можно допустить ошибку, независимо от того, сколько тренингов по кибербезопасности вы прошли — эта простая функция приносит огромную пользу. И, наконец, душевное спокойствие от того, что наша переписка принадлежит только нам — что на её основе не создаётся персонализированная реклама и не обучаются никакие модели. Печально, что в 2026 году это является чем-то настолько уникальным и важным, но это так, и мы благодарны за это каждый день.

Вопрос: Почему для вас важно, чтобы Tuta Mail обеспечивала сквозное шифрование всех возможных данных?

Г-н Штайнер: Учитывая, что в мае этого года Meta отменила сквозное шифрование в личных сообщениях Instagram, а функция «Управление чатами» угрожает поставить под угрозу функцию, которая еще не так давно просто считалась стандартом высококачественного сервиса, для таких провайдеров, как Tuta, крайне важно отстаивать практики и ценности, которые, как мы никогда не думали, могут быть поставлены под сомнение именно теми учреждениями, которым мы доверяли защиту нашей конфиденциальности. Кстати, официальной причиной, указанной Meta, было то, что очень мало людей включали эту функцию — что, на мой взгляд, является аргументом в пользу улучшения настроек по умолчанию, а не в пользу отмены.

Сейчас, как никогда ранее, сквозное шифрование имеет жизненно важное значение для демократии, свободы слова, гражданского участия и возможности свободно общаться».

Как и многие, мы с Андреа раньше смотрели на то, что происходило в других частях мира, и считали себя счастливчиками, что мы европейцы. Наблюдать за тем, как институты ЕС сейчас отступают от этого стандарта — и близки к тому, чтобы создать легальный рынок для сканирования частной переписки европейцев, — удручает.

Вопрос: Часто считается, что Tuta Mail даёт клиентам преимущество в плане репутации благодаря шифрованию. Так ли обстоит дело в вашей стране? Как это выгодно COMPASS?

Г-н Штайнер: Поскольку Tuta работает под нашим собственным доменом, волонтеры, организации и политики, с которыми мы общаемся, на самом деле не знают, какими поставщиками мы пользуемся — фактически, этим интервью мы намеренно раскрываем эту информацию публично. Конечно, если не считать того единственного комментария, где я с гордостью высказался в LinkedIn, наблюдая, как вы боретесь за сохранение E2EE. Я бы сказал, что всё работает наоборот — это ожидание, которое другая сторона возлагает на нас из-за нашей публичной политики и позиции в отношении конфиденциальности и защиты данных — и благодаря Tuta наша инфраструктура соответствует этим ожиданиям. Есть одна вещь, к которой мы, как НПО, относимся с особой осторожностью: мы остаемся полностью независимыми от всех поставщиков и партнеров, независимо от любых отношений, которые у нас с ними могут быть. Это позволяет нам не только постоянно требовать от вас соблюдения ваших собственных стандартов, но и сохранять свободу суждения, если мы когда-либо заметим что-то подозрительное в отношении какого-либо поставщика или партнера.

Вопрос: Что бы вы сказали другой организации, которая рассматривает возможность перехода на Tuta?

Г-н Штайнер: Использовать эту систему невероятно просто и приятно. Думаю, большинство организаций с опасением относятся к идее смены поставщика, ожидая, что это будет сложным, длительным или невероятно скучным процессом — я могу подтвердить, что это не так. Мы перенесли наши двенадцать адресов электронной почты без каких-либо сложностей, а время на освоение системы минимально, так как интерфейс довольно понятен. Конечно, как и с любой новой услугой, требуется день или два, чтобы привыкнуть, но интерфейс действительно упрощает процесс.

Присоединяйтесь!

Ниже Роберт поделился тремя способами, которыми вы можете принять участие в проекте COMPASS, в порядке возрастания уровня вовлечённости.

• Читайте и делитесь нашими материалами — они общедоступны, бесплатны и написаны доступным языком.

• Станьте нашим волонтером — мы ведем растущую волонтерскую программу по всей ЕС с реальными задачами (исследование политики, написание текстов, работа с данными, дизайн, гранты) и полноценным порталом, а не почтовым ящиком, где резюме просто затеряются.

• Поддержите нас — COMPASS находится на этапе становления, по замыслу является независимым проектом и по необходимости развивается за счёт собственных ресурсов, и каждый вклад идёт непосредственно на работу по мониторингу и просвещению.