CSAM-asetus (josta käytetään myös kritisoivaa nimeä Chat Control) on nimitys Euroopan unionin lainsäädäntöhankkeille, joiden tavoitteena on velvoittaa tai valtuuttaa viestintäpalvelut tarkkailemaan käyttäjien viestien sisältöä lasten seksuaalista hyväksikäyttöä esittävän materiaalin ( eli CSAM) löytämiseksi. Nimitys kattaa kaksi toisiinsa kytkeytyvää mutta oikeudellisesti erillistä säädöstä. Vuonna 2021 hyväksytty väliaikainen poikkeusasetus (EU) 2021/1232, jota kutsutaan nimellä Chat Control 1.0, sallii viestintäpalvelujen tarjoajien vapaaehtoisesti skannata viestejä CSAM-materiaalin löytämiseksi poiketen sähköisen viestinnän tietosuojadirektiivistä.
Euroopan komission toukokuussa 2022 antama ehdotus pysyväksi asetukseksi, josta on käytetty nimeä Chat Control 2.0, menisi merkittävästi pidemmälle koska se mahdollistaisi viranomaisen antamat pakolliset tunnistamismääräykset, joiden nojalla palvelu velvoitettaisiin etsimään viesteistä sekä tunnettua että ennestään tuntematonta hyväksikäyttömateriaalia ja lasten houkuttelua.
Ehdotettu pysyvä asetus on noussut yhdeksi 2020-luvun kiistellyimmistä EU:n digitaalisäädöksistä. Koska yhä useampi viestipalvelu, kuten Signal ja WhatsApp, käyttää päästä päähän -salausta, viestien sisällön tarkastaminen edellyttäisi käytännössä asiakaspään skannausta, jossa sisältö analysoidaan käyttäjän päätelaitteessa ennen viestin salaamista. Sadat tietoturva- ja salaustutkijat sekä Euroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ja useat kansalaisjärjestöt ovat arvostelleet ehdotusta joukkovalvonnan mahdollistamisesta, salauksen heikentämisestä ja perusoikeuksien suhteettomasta rajoittamisesta. Signalin kaltaiset palveluntarjoajat ovat uhanneet vetäytyä Euroopan markkinoilta, jos pakollinen skannaus tulisi voimaan. Ehdotusta on puolustettu lasten suojelemisella verkossa leviävältä hyväksikäyttömateriaalilta.
Pysyvästä asetuksesta ei ollut vuoden 2026 puoliväliin mennessä päästy sopuun, sillä Euroopan unionin neuvoston ja Euroopan parlamentin kannat ovat olleet ristiriidassa erityisesti salauksen suojan ja tunnistamisen pakollisuuden osalta. Väliaikaisen vapaaehtoisen skannauksen sallivan asetuksen voimassaoloa on sen sijaan jatkettu useaan otteeseen, viimeksi heinäkuussa 2026 vuoteen 2028 saakka. Suomi on suhtautunut ehdotuksen pakollisiin tunnistamismääräyksiin torjuvasti, ja eduskunnan suuri valiokunta katsoi vuonna 2024, että malli johtaisi tosiasiassa viestinnän massavalvontaan.
Lähteet
Luokka:Säädösehdotukset Luokka:Joukkovalvonta