El Comité de Libertades Civiles del Parlamento Europeo adopta su posición sobre CSAR
Los legisladores de la UE han dado un paso importante para bloquear los planes de “control del chat” que habrían obligado a escanear mensajes privados en busca de material de abuso sexual infantil, respaldando en cambio una postura que protege el cifrado de extremo a extremo y prohíbe explícitamente el escaneo del lado del cliente. Los comentaristas presentan esto como una victoria significativa para la privacidad y los derechos fundamentales bajo la ley de la UE, aunque señalan que la propuesta todavía debe sobrevivir a las negociaciones con la Comisión Europea y los Estados miembros. Gran parte del debate se centra en la presión a largo plazo de los lobbies y las agencias de seguridad, el riesgo de que la infraestructura de vigilancia sea reutilizada por gobiernos autoritarios y la necesidad de que los ciudadanos sigan vigilantes incluso tras esta victoria parcial.
Resultado de la propuesta CSAR de “control del chat”
- El comité del Parlamento Europeo (LIBE) adoptó una posición que rechaza el escaneo indiscriminado de las comunicaciones privadas y excluye explícitamente el escaneo del lado del cliente.
- La posición hace hincapié en el principio de “seguro por diseño y por defecto”, preservando el cifrado de extremo a extremo y exigiendo vigilancia selectiva solo con órdenes judiciales para sospechosos o grupos específicos.
- El escaneo voluntario de mensajes privados por parte de algunos proveedores estadounidenses se eliminará gradualmente.
- Se prevé la creación de un nuevo Centro Europeo de Protección Infantil para escanear proactivamente las partes de Internet accesibles públicamente (incluido el darknet) y exigir a los proveedores que retiren el material de abuso denunciado.
Proceso, límites y contexto jurídico
- Varios comentaristas subrayan que esto es solo una posición de comité, no una ley definitiva; todavía debe pasar por negociaciones trilógicas entre el Parlamento, la Comisión y el Consejo.
- Algunos destacan los marcos europeos y de derechos humanos ya existentes (derecho a la privacidad, prohibiciones del monitoreo general) que probablemente habrían tumbado la propuesta original en los tribunales.
- Hay debate sobre cuánto poder real tiene el Parlamento frente a la Comisión y el Consejo, y sobre cómo funcionan en la práctica los “frenos y contrapesos”.
Privacidad, vigilancia y confianza
- Muchos expresan un fuerte alivio y enmarcan esto como una gran victoria para la privacidad y una defensa de los valores democráticos.
- Se plantean preocupaciones sobre que el escaneo masivo exponga sexting consensuado entre adolescentes, fugas de datos, abusos por parte de empleados deshonestos y el uso indebido por gobiernos con tendencias autoritarias.
- Algunos argumentan que los ciudadanos siguen siendo vulnerables porque medidas similares seguirán reapareciendo con distintos nombres; la “vigilancia eterna” es un tema recurrente.
- También surgen cuestiones de confianza técnica: debates sobre las API criptográficas a nivel de sistema operativo, las CA gubernamentales obligatorias en los navegadores y si se puede o debe confiar en grandes proveedores de plataformas.
Lobby, poder e incentivos corporativos
- El hilo analiza el fuerte lobby en torno a CSAR, incluido el de empresas tecnológicas estadounidenses y ONG vinculadas a la tecnología de escaneo.
- Los comentaristas debaten qué hace realmente el lobby: desplazar votos marginales frente a reforzar ideologías preexistentes; dinero abierto frente a “poder blando” (futuros empleos, honorarios por conferencias).
- Algunos equiparan el lobby con corrupción legalizada; otros distinguen entre el lobby comercial y la defensa hecha por grupos de derechos digitales o de bienestar.
- Se observa que los mandatos de escaneo pueden favorecer a los incumbentes (que pueden asumir el cumplimiento) y elevar las barreras para servicios más pequeños o centrados en la privacidad como Signal.
Visión general sobre la UE
- Sentimiento mixto: algunos consideran que la UE es inusualmente buena en derechos digitales (GDPR, DMA/DSA, este resultado); otros siguen decepcionados por errores pasados (por ejemplo, los banners de cookies, las preocupaciones sobre eIDAS).
- Varios predicen que los gobiernos o la Comisión intentarán de nuevo medidas de vigilancia similares a nivel de la UE o de los Estados miembros.