歐盟私人訊息掃描：Chat Control 1.0 的回歸

歐洲議會已批准緊急程序，以快速通過立法，復活已失效的「Chat Control 1.0」規則。此舉將於 2026 年 7 月 9 日舉行決定性投票，決定線上平台是否可再次自願掃描私人使用者通訊，以偵測兒童性剝削資料（CSAM）。

快速推進自願掃描的復甦

議員以 331 票對 304 票通過緊急程序，允許議會繞過常規委員會階段，加速審議恢復於 2026 年 4 月失效的臨時法律框架的提案。此程序性投票並未重新制定法律，但為最終就立法實質內容投票鋪平道路。

若要在 7 月 9 日否決或修改提案，反對者必須取得歐洲議會全體成員的絕對多數（361 票）。若未達此門檻，預計理事會的文本將在未加入額外保障的情況下繼續推進。

區分 Chat Control 1.0 與 2.0

目前 EU 正在推動的兩條平行立法路徑之間存在相當大的混淆：

Chat Control 1.0（EU 規則 2021/1232）

此臨時規則為《電子隱私指令》創建了一項例外，允許服務提供者自願掃描私人通訊以偵測 CSAM。其主要影響的服務包括 Gmail、Facebook Messenger、Instagram Messenger、Skype、Snapchat 與 iCloud Mail。端對端加密（E2EE）服務通常不受影響，除非提供者自行選擇實施客戶端掃描。

Chat Control 2.0（兒童性剝削規則 – CSAR）

這是一項自 2022 年起即在談判中的永久框架提案。與臨時措施不同，此提案旨在建立一個永久且可能具強制性的掃描機制。主要爭議點在於是否應要求提供者對所有私人通訊（包括 E2EE 服務）進行廣泛、無懷疑的掃描。

法律與隱私顧慮

批評者與法律專家對這些規則對基本權利的衝擊提出了重大警告。前海盜黨議員 Patrick Breyer 稱此舉「前所未有的嘗試」，旨在削弱隱私與民主。

此外，理事會法律服務部於 2026 年 6 月警告，即使是「自願」的廣泛通訊掃描，也可能違反《歐盟基本權利憲章》第 7 條，除非具備合理懷疑並事先取得司法授權。

社群觀點與技術反駁

技術社群的討論顯示，對這些規則的看法因立法版本而異：

• 對 1.0 的低風險感知： 有人認為，由於 Meta 與 Google 等平台已對非 E2EE 通訊進行各種掃描，Chat Control 1.0 只是為已非私人（對提供者而言）的通訊提供了合法例外，以偵測 CSAM。
• 滑坡效應擔憂： 其他使用者擔心自願掃描最終會演變為強制掃描，導致所有私人通訊的侵蝕。
• 技術迴避方案： 使用者指出，自架 XMPP 伺服器與 OMEMO 加密可避免集中式掃描機制，因為這些協議提供與 Signal 相同的雙棧加密，且不依賴中心伺服器。

「一旦實施，他們將以大肆宣傳的方式逮捕並審判一些兒童虐待者，以示合理化。接著他們會悄悄再加上一件微小的監控項目…再加一件…再加一件，直到最後自由的最後一絲痕跡在政府對權力與控制的無盡執念中悄然消失。」