O inițiativă a Comisiei Europene ar permite statelor membre acces nestingherit în telefoane și aplicații criptate. Ce înseamnă asta, mai exact pentru europeni?

Comisia Europeană propune un plan controversat care ar putea oferi autorităților din întreaga Uniune Europeană acces extins la datele tale digitale – și asta stârnește îngrijorări serioase în rândul activiștilor pentru drepturile omului și al experților în confidențialitate.

Inițiativa, denumită oficial „Evaluarea impactului privind păstrarea datelor de către furnizorii de servicii pentru utilizare în cadrul procedurilor penale” (Impact assessment on retention of data by service providers for criminal proceedings), este în prezent în fază de consultare publică până pe 18 iunie 2025.

Scopul este de a analiza dacă firmele de tehnologie – cum ar fi WhatsApp, Gmail sau operatorii de telefonie – ar trebui să fie obligate prin lege să păstreze date despre utilizatori, cum ar fi adrese IP, contacte sau chiar conținutul mesajelor, pentru a sprijini anchetele penale.

Însă criticii avertizează că această măsură ar putea marca revenirea supravegherii în masă în Europa, la ani distanță după ce astfel de practici au fost declarate ilegale de Curtea de Justiție a Uniunii Europene (CJUE).

Deocamdată, inițiativa este o evaluare de impact – adică o analiză preliminară – dar este un prim pas către o posibilă legislație europeană.

Comisia spune că acționează ca răspuns la plângerile repetate din partea autorităților judiciare și de aplicare a legii, care susțin că pierd accesul la probe esențiale deoarece:

• Tot mai multe comunicații sunt criptate (de exemplu, pe WhatsApp sau Signal),
• Companiile nu sunt obligate să păstreze date de trafic sau de identificare,
• Furnizorii de servicii se află în afara UE, îngreunând solicitările de date.

Cum criminalitatea devine tot mai digitală și transfrontalieră, autoritățile cer mai multă putere de a păstra și accesa date, inclusiv în timp real și la nivel european.

Totul a început de la un raport detaliat al Grupului de Nivel Înalt privind Accesul la Date pentru Aplicarea Legii, format în 2023. Grupul reunește experți din statele membre UE, agenții precum Europol și Comisia Europeană.

În mai 2024, acest grup a publicat 42 de recomandări, dintre care unele sunt extrem de sensibile:

• Furnizorii de servicii ar trebui să fie obligați să păstreze date despre utilizatori (cum ar fi IP-ul și portul),
• Platformele criptate (de exemplu Signal) ar trebui să fie capabile să dea acces autorităților la conținutul mesajelor, dacă există un mandat judecătoresc,
• Companiile care nu cooperează cu autoritățile ar putea fi sancționate – inclusiv penal,
• Serviciile de comunicații ar trebui să fie proiectate „cu acces legal integrat” („lawful access by design”) – adică autoritățile să poată accesa datele în mod direct atunci când este nevoie.

Se vorbește despre soluții tehnice prin care autoritățile să poată citi mesaje criptate. Asta implică introducerea unor „porți din spate” (backdoors) în aplicații precum WhatsApp sau Signal – lucru considerat periculos de experții în securitate cibernetică, pentru că slăbește protecția tuturor utilizatorilor, nu doar a suspecților.

Deși inițiativa promite să fie „țintită”, raportul propune ca fiecare furnizor să păstreze date care pot identifica orice utilizator. Practic, s-ar putea reveni la o formă mascată de supraveghere generalizată, interzisă deja de CJUE.

Se propun mecanisme automate sau standardizate de acces la date – ceea ce ar putea reduce rolul instanțelor în protejarea drepturilor fundamentale.

Propunerea de a păstra date „în funcție de locație geografică” sau „categorii de persoane” este periculoasă: poate duce la profilare etnică, discriminare și abuz.

În 2014 și 2016, Curtea de Justiție a UE a declarat că păstrarea generalizată a datelor fără un scop clar este ilegală. Doar în cazuri de criminalitate gravă, și doar cu autorizare judecătorească, se poate permite păstrarea și accesul la date.

Orice nouă lege europeană va trebui să respecte aceste decizii, altfel riscă să fie anulată în instanță.

• Consultarea publică este deschisă până pe 18 iunie 2025.
• Ulterior, Comisia Europeană va analiza opiniile primite și va decide dacă va redacta o propunere legislativă.
• Dacă va fi propusă o lege, aceasta va fi negociată în Parlamentul European și între statele membre.
• O lege finală ar putea fi adoptată în 2026 și implementată apoi la nivel național.

Oricine – cetățeni, organizații, companii – poate trimite opinii până pe 18 iunie. Este o ocazie rară de a influența viitorul drepturilor digitale în Europa.

European Commission - Have your say

European Commission - Have your say

European Commission - Have your say

În cadrul consultării publice deschise de Comisia Europeană, reacțiile cetățenilor europeni nu au întârziat să apară și sunt, în mare parte, profund critice.

„Această propunere nu oferă aproape niciun beneficiu în combaterea criminalității, dar impune costuri uriașe asupra libertăților personale ale cetățenilor UE.”
— Cetățean anonim, Franța

„Refuz ferm această inițiativă. Este un atac direct asupra libertății personale și transformă UE într-un stat de supraveghere, precum regimurile autoritare.”
— Cetățean anonim, Germania

„Este o pantă alunecoasă spre control. Nu respectă dreptul nostru la viață privată. Aceasta este supraveghere în masă.”
— Guy Batten, Belgia

„Obligația de a păstra datele tuturor utilizatorilor — majoritatea nevinovați — este o idee periculoasă. Suntem tratați ca suspecți din start.”
— Cetățean anonim, Belgia

„Orice sistem de monitorizare fără motiv clar și mandat este profund anti-democratic. Vreau să știu cine a propus această lege și voi ține cont la următoarele alegeri.”
— Cetățean anonim, Germania

„Să ceri companiilor să creeze 'backdoor-uri' în aplicații criptate nu înseamnă siguranță, ci o breșă de securitate pentru toată lumea.”
— Cetățean anonim, Finlanda

„Această legislație afectează în mod direct încrederea profesională. Sunt educator și oameni vulnerabili se bazează pe confidențialitate. Reținerea metadatelor le pune în pericol.”
— Markus Opitz, Germania

„Libertatea și intimitatea pe internet sunt printre ultimele valori pe care UE le mai apără. Nu le distrugeți!”
— Cetățean anonim, Cehia

„Este inadmisibil să avem o lege care presupune că toți cetățenii sunt potențiali infractori. Asta amintește mai mult de SUA decât de Europa.”
— Lukas Benjamin Hörth, Germania

„Nu vreau să fiu supravegheat constant de niciun guvern. Este un atac la drepturile mele fundamentale.”
— Cetățean anonim, Belgia

„Acest motiv cu ‘protecția cetățenilor’ a fost folosit de prea multe ori și, de obicei, fără rezultate vizibile. Așa încep restricțiile.”
— Radu Andrei, România