← 返回 Siami 首頁

歐洲議會通過 Chat Control 1.0:314 票反對仍擋不住的多數民主鬧劇

▲ 348 💬 185
歐洲議會通過 Chat Control 1.0:314 票反對仍擋不住的多數民主鬧劇

編按:本文綜合整理自 Patrick Breyer 官網聲明、歐洲議會新聞稿、ComputerWeekly、EU Perspectives、EDRi 等多方報導,並加入 Siami 編輯部觀點與分析。

今天,歐洲議會通過了無差別大規模掃描私人通訊的法案(「Chat Control 1.0」),而這項法案曾在三月兩度遭到否決。雖然實際投票的歐洲議會議員(MEP)中有過半數反對這項法規(314 票反對、276 票贊成、17 票棄權),否決動議仍未能取得 361 票的絕對多數門檻。因此,大規模掃描措施在 2028 年之前都將重新獲得授權。

議會同時通過了一項象徵性的加密通訊豁免——但實際上,服務業者本來就不會掃描端對端加密內容。此外,雖然過半數投票的議員希望將私人通訊的掃描嚴格限制在司法機關指定的嫌疑人範圍內(322 票對 255 票),這項修正案同樣未達絕對多數門檻。


Patrick Breyer 的警告:民主機制被程序漏洞綁架

公民權運動人士、前歐洲議會議員 Patrick Breyer 博士嚴詞批評這次表決的過程:

「Chat Control 在違反多數投票議員意志的情況下強行過關,這是鬧劇,是在傷害民主。我們的孩子才是這個不民主過程中真正的輸家。一個真正、永久的兒童保護法規現在面臨嚴重危機。理事會絕不會同意迫切需要的範式轉移,只要他們還能隨科技業之意,繼續抱著無差別掃描的舊路線不放。」

對於即將於九月展開的永久法談判,Breyer 態度強硬:

「今天對臨時法規的投票是一次挫敗,但永久版『Chat Control 2.0』的政治角力才剛開始。今天議會展現的抵抗力道如此強大,以至於在未來談判中,要為永久性的無差別大規模掃描找到多數支持,完全是癡人說夢。」

Breyer 進一步否定這種監控邏輯本身:

「用無差別的大規模監控來保護孩子,就像在水龍頭還開著的情況下瘋狂地拖地。無差別的聊天控管跟隨意拆開所有人實體信件一樣不可接受。五年來,這個失敗的系統一直充當煙霧彈,拖延真正的行動,同時用假警報淹沒警方。我們需要更多兒童保護,而不是更少——但我們需要有效的保護,而不是安全感的假象。」


Chat Control 1.0 復活後,哪些改變、哪些維持不變

即將恢復的內容:美國科技公司再度獲准在無搜索票、無事先嫌疑的情況下掃描私人訊息。這影響到 Instagram、Discord、Snapchat、Skype、Xbox 等平台上的私訊,以及 Google 的 Gmail 與 Apple 的 iCloud 電子郵件。

維持不變的部分:公開的社群媒體貼文與雲端儲存中的檔案,本來就能在沒有這項法律的情況下被掃描。此外,私人訊息本來就可以由使用者檢舉,或由執法單位透過法院命令的針對性監聽來監控。

仍然不會被掃描的內容:WhatsApp 等端對端加密的聊天,本來就一直免於這些掃描。此外,歐洲的訊息與電子郵件服務業者從未實施過聊天控管措施。


為什麼 Chat Control 是錯誤方向

支持者主張無差別掃描能換來兒童安全,但實際數據指向相反結論:

  • 自 2022 年以來,由於訊息加密的使用增加,來自美國的可疑兒虐通報量已下降 50%。
  • 根據歐盟委員會數據,2024 年私人聊天的大規模掃描僅占所有兒虐通報的 36%(大多數通報來自公開貼文與雲端儲存)。
  • 德國聯邦刑事警察局(BKA)報告指出,所有收到的警示中有 48% 一開始就與犯罪無關。
  • 犯罪統計顯示,後續展開的調查中,有 40% 的目標其實是未成年人本身。
  • 在聊天控管制度下,Meta 產出的通報中估計 99% 是先前已知的素材,這通常對阻止正在進行的實際虐待幫助不大。
  • 歐盟委員會承認,沒有證據顯示無差別掃描私人通訊帶來了更多定罪案件或更多被救出的兒童。

因此,所謂避免「保護缺口」的說法極具誤導性。最有效的執法工具——法院命令的監聽、使用者檢舉、公開平台與雲端儲存的掃描——這些從未間斷,也仍將持續運作。


接下來會發生什麼?

今天通過的臨時法規將持續生效至 2028 年,或直到永久法規達成協議為止。永久法的談判將於九月恢復。

歐洲議會的立場是,未來的永久法規不應再允許無差別的大規模掃描,而應以更精準的保護措施取代——例如在裝置層級偵測已知的兒少性虐待素材(CSAM),以及加強對上傳端點的審查,同時保留合法的隱私通訊管道。

批評者警告,反覆延長臨時規則會消弭達成可行永久協議的政治壓力,最終危及兒童保護的真正進展。Breyer 對此總結:

「只要歐盟各國政府能利用程序漏洞,持續延長他們舒適的現狀——自願的、無差別的大規模掃描——他們就完全沒有動機去認真考慮議會提出、以目標為導向、法律健全且更有效的兒童保護策略。」


🚨 Siami 觀點:為什麼這件事重要

這次表決的真正警訊,不在於「掃描」本身,而在於議會多數意志被程序漏洞架空。314 票對 276 票——也就是實際投票的多數議員明確反對——仍不足以阻擋法案過關,因為歐盟條約規定,在第二次會期否決法案需要絕對多數(全議會 720 席中的 361 席),而非簡單多數。

這結構性弱點多年來一直被熟悉議事規則的成員利用:當某項法案在議會民意上無法過關時,他們會將其包裝為「緊急程序」,要求更高的否決門檻;再於議會休會前夕、在席次自然偏低的最後一天全院會議上強行闖關。這次 Chat Control 1.0 復活,正是這套劇本的標準操作。

對亞太讀者而言,這個故事的警示意義在於:當一個被視為「數位權利標竿」的司法管轄區,出現以「兒童保護」為名的大規模通訊監控,並透過議事規則反民意過關,這代表「以安全為名的監控」這個劇本具備可複製性。 任何其他國家的立法者——包括亞洲、非洲、中南美洲——都能從這套操作手冊學到教訓:

  • 緊急程序 = 否決門檻抬高;
  • 民意調查反對(72% 歐洲公民反對 Chat Control)被技術性多數覆蓋;
  • 「保護兒童」這個道德高地,讓反對者很難在公共論述中立足。

這不是抽象的歐洲事務。WhatsApp、Signal、Telegram 等端對端加密服務的使用者遍布全球,任何在歐盟境內運營的服務商,未來都可能在「不掃描 = 退出歐洲市場」與「裝設後門 = 放棄全球隱私承諾」之間被逼著選邊站。


🚨 數據解讀 / 質疑

關鍵數字值得讀者重新檢視:

  1. 「過半數反對卻過關」:314 vs 276 是相對多數,但否決門檻是 361 票(絕對多數)。這不是矛盾的數字,而是制度設計——但制度設計本身可以修改,問題是誰有政治意志去改。
  2. 「48% 警示與犯罪無關」:BKA 的數字意味著,每兩次掃描警示就有一次是假警報。這對警方資源是巨大浪費,但更危險的是,每一次假警報背後都是某個使用者的私人通訊被無嫌疑地讀取。
  3. 「99% 是已知素材」:Meta 自願通報的素材絕大多數是已被其他來源標記過的檔案。這意味著自動化掃描在「發現新案例」上幾乎沒有邊際貢獻,卻在「建立大規模監控基礎設施」上極為有效。
  4. 「40% 調查對象是未成年人本身」:這是最少被討論、卻最令人不安的數字。當監控對象是未成年人本身(可能是未成年人間自願分享的私密影像,可能是性探索,可能是性侵受害者求助的對話),自動化掃描製造出的「加害者」,其實正是它聲稱要保護的對象。

最該質疑的,是支持者最愛引用的那句「保護缺口」。歐盟委員會自己的數據已承認「沒有證據顯示無差別掃描帶來更多定罪或救出更多兒童」。當主管機關自己都拿不出成效數據時,「缺口」這個詞就只剩下道德綁架的功能。


性侵倖存者的聲音:被掃描的往往是受害者

性暴力的倖存者明確強調,無目標性的 Chat Control 並未幫助到受害者:

「作為一個倖存者,我依靠保密的通訊管道說出自己的故事,並為 28 名男學生——包括我自己——找到正義,最終讓多名加害者被定罪。倖存者需要隱私,因為沒有隱私,我們就失去聲音。」 —— Alexander Hanff,兒童性虐待倖存者、隱私倡議者

「任何為 Chat Control 的終結感到惋惜的人,都沒有理解真正幫助性暴力倖存者的是什麼。像 Meta 這種企業實施的大規模監控並不能預防虐待。真正的保護意味著:從源頭刪除素材、主動打擊暗網的警力,以及從一開始就為兒童設計為安全的應用程式。」 —— Marcel Schneider(化名),正在法庭上控告 Meta 的倖存者

「作為倖存者,我們的『安全空間』、受保護的區域與通訊管道,正面臨被這項措施危及或摧毀的命運。對倖存者而言,這種需求是生死攸關的。」 —— Dorothée Hahne,MOGiS e.V.(倖存者的聲音)創始成員兼副主席

網友熱門留言 (4)

#1 Hacker News 用戶 budududuroiu ▲ 215
Roberta Metsola 這一週的動作危及了整個歐盟計畫的合法性。很明顯,會員國把歐盟當作『甩鍋機制』,在暑假前最後一次議會強行以緊急程序推動表決,而該程序需要絕對多數才能否決——這可能會喚醒那些一直忽略歐盟結構性缺陷的人。
#2 Hacker News 用戶 miroljub ▲ 142
一步一步地,我們以兒童保護和其他藉口為名,一點一點失去自由與權利。歡迎來到勇敢新 1984 世界,Big Brother 愛我們。
#3 Hacker News 用戶 petcat ▲ 98
我不要再聽到歐盟所謂『強大的數位隱私』法律和保護了。
#4 Hacker News 用戶 sneak ▲ 76
他們本來就被允許、也確實已經在這麼做了。當你以非端對端加密的方式把資料交給服務供應商時,那是他的資料也是你的資料。他們可以掃描、資料探勘、分析,隨便他們。