A gyerekek online védelmétől a kémszoftverekig figyel az EU-ra a CDT

Az EU Kids Act a biztonságos tervezést helyezné előtérbe

Ursula von der Leyen, az Európai Bizottság elnöke szeptember 16-i évértékelő beszédében jelentette be az EU Kids Act közzétételét. A javaslat az úgynevezett biztonságos tervezésre, vagyis a safety by design megközelítésre épít. Ennek részeként a platformoknak kellene igazolniuk, hogy új funkcióik és termékeik biztonságosak.

A Center for Democracy & Technology Europe, CDT Europe, üdvözli ezt az irányt, ugyanakkor több alapvető jogi aggályt is megfogalmaz. A szervezet szerint a szigorú életkor-ellenőrzés veszélyeztetheti a gyermekek és minden felhasználó magánszféráját, biztonságát, véleménynyilvánítási és részvételi jogát. A CDT Europe úgy látja, hogy az online szolgáltatások használatához előírt életkor- és személyazonosság-ellenőrzés gyengítheti a szabad és nyitott internet elvét.

A javaslat egyik pozitív eleme a szervezet szerint a mesterséges intelligenciát használó társalgási chatbotok és AI-társak kezelése. Az EU mesterséges intelligenciáról szóló jogszabályánál, az AI Actnél, szigorúbb megközelítést vezetne be: a rendszereket a bevezetés előtt értékelni és tesztelni kellene a kiskorúak jogaira és jóllétére gyakorolt hatásuk szerint. A tervezet olyan biztonsági beállításokat is előirányoz, amelyek a tartós használatból fakadó függőségi és kötődési problémákat céloznák.

Kémszoftverek és privát üzenetek: három vita kerül fordulópontra

A CDT Europe szerint ősszel három, egymással összefüggő kérdésben is fontos döntési szakasz következik. Ezek közé tartozik a megfigyelési technológiák más kormányoknak történő exportja, a kereskedelmi kémszoftverek szabályozása, valamint az állami szervek lehetősége a privát üzenetek átvizsgálására.

Az Európai Unió kettős felhasználású termékekről szóló rendeletének felülvizsgálatához kapcsolódó bizottsági konzultáció határideje október 15. A jogszabály a kiberbehatolási és kémszoftver-technológiák exportjára vonatkozó szabályokat is meghatározza. A CDT Europe korábbi kutatásaira és civil szervezetekkel közös munkára építve szigorúbb átláthatóságot, egységesebb engedélyezést, erősebb végfelhasználói ellenőrzést és elszámoltathatóságot sürget.

A brit és francia vezetésű Pall Mall-folyamatban a kereskedelmi kiberbehatolási képességekre vonatkozó iparági iránymutatás készül, amelyet várhatóan 2026 novemberében véglegesítenek. Szeptember 17-én több mint 25 civil szervezet és szakértő, köztük a CDT Europe, szigorúbb emberi jogi és elszámoltathatósági garanciákat kért.

A gyermekek szexuális bántalmazását ábrázoló tartalmak felderítéséről szóló rendelet, a CSAR tárgyalásai szeptember 29-én megállapodás nélkül zárultak. A felek között továbbra is vita van az önkéntes felderítésről és a felderítési határozatokról. A CDT Europe szerint a Tanács által tárgyalt, magán- és nem nyilvános tartalmak széles körű szkennelése nem lenne arányos, a magánszférát tiszteletben tartó vagy az alapvető jogokkal összeegyeztethető megoldás. A következő háromoldalú egyeztetést előzetesen decemberre tervezik.

Az AI Act átláthatósági kötelezettségei már alkalmazandók

A CDT Europe jelentése szerint az AI Act végrehajtása ősszel lépett új szakaszba. Az átláthatósági kötelezettségek jogilag kötelezővé váltak, miközben az Európai Bizottság mesterségesintelligencia-vállalatoktól kért információkat biztonsági, védelmi és szerzői jogi kérdésekről.

A nyilvánosság számára elérhető AI-eszközök szolgáltatóira és alkalmazóira vonatkozó átláthatósági előírások augusztus 2. óta hatályosak. A forrás szerint az Anthropic és az OpenAI ezzel párhuzamosan bejelentette, hogy vízjelezést vezet be a generatív AI-eszközeinél.

A CDT Europe új, tematikus bontásban követi az uniós technológiai és internetes szakpolitikai ügyeket. A szervezet a következő időszakban további elemzéseket ígér az EU Kids Act alapvető jogokra gyakorolt hatásairól, a felhasználói kontroll lehetőségeiről, valamint a Digital Services Acttel és a készülő Digital Fairness Acttel való esetleges átfedésekről. A felhasználók számára ezek az ügyek az életkor-ellenőrzés, a privát üzenetek vizsgálata és az AI-eszközök átláthatóbb használata miatt lehetnek közvetlenül fontosak.