GEC 指导委员会关于欧盟理事会对欧洲儿童性虐待（CSA）法规立场的声明

由民主与技术中心欧洲办公室 1、全球伙伴数字组织（Global Partners Digital）2、互联网自由基金会（Internet Freedom Foundation）3、互联网协会（Internet Society）4 和 Mozilla 5 组成的全球加密联盟指导委员会，谨此致信，就新近达成的欧盟理事会关于《欧盟儿童性虐待条例》（CSAR）的立场分享我们的看法。
三年来我们一直密切关注这份俗称「聊天管制」（Chat Control）的文件，因为该条例可能对端到端加密产生的影响。我们与联盟的 500 多个成员合作，共同反对该提案此前有害的版本 6。
欧盟政策制定者长期以来一直在辩论：如何在尊重隐私与权利的前提下，应对网络空间（包括加密环境）中儿童性虐待材料的传播。我们认识到处理儿童安全问题的重要性，并对全球加密联盟及其他伙伴所提出的关切在政治辩论中得到充分体现表示赞赏。
此前几个版本的提案将迫使加密通信服务的提供者引入客户端扫描能力，用以扫描其用户消息之中是否存在此类材料。这些做法虽然出于良好意图，却会削弱所有依靠加密来维护自身通信之保密性与安全性的人的安全与隐私，其中同样包括年轻人和侵害幸存者。
我们高兴地看到，欧盟理事会在听取专家意见后，于 2026 年 11 月 26 日就儿童性虐待条例形成了立场 7，其结果更好地保护了所有人的加密。商定的立场 8 对欧盟委员会的提案作出了如下改动：
理事会的最终立场是加密领域的一次胜利，也印证了全球加密联盟及其伙伴长期以来所付出的努力。通过把检测技术的使用由强制改为自愿，服务提供者将不再被迫削弱其向客户提供的高强度加密。这意味着欧洲的互联网用户将继续享有加密所提供的安全保护，并能够运用这项技术来行使自己的基本权利。
联盟指导委员会长期强调与客户端扫描 10 相伴而生的安全和基本权利问题。理事会的立场维护了加密通信，也维护了端到端加密所承诺的隐私与安全。然而，通过把扫描改为自愿，它同时也永久地打开了对私密、未加密通信持续开展大规模扫描的大门 11。
我们认为，强有力的隐私保护应当是普遍的，而不应取决于用户的技术熟练程度——用户可能并未意识到私密的、但未加密的聊天可能受到自动扫描。
既然欧洲议会和欧盟理事会都已就该文件形成了各自的立场，欧盟立法进程的下一阶段，也就是三方会谈谈判，便可随即启动。三方会谈是欧盟决策过程中的一大特点，由欧盟委员会、欧洲议会和理事会三方共同谈判，并就一份单一、统一的文本达成一致。
三方会谈已于 2025 年 12 月 9 日启动，目前存在要求在 2026 年 4 月 3 日前结束谈判的巨大压力，因为目前允许自愿扫描的临时豁免将于该日到期。若三方届时尚未结束，则需要进一步延长这一临时豁免。
在议会和理事会都反对强制要求为加密环境设置客户端扫描的情况下，我们希望三方会谈谈判能够保护加密的安全、隐私与保密性。与此同时，欧盟委员会长期以来一直主张使用这类技术，并且可能继续向共同立法者施加压力，以削弱加密。全球加密联盟随时准备支持这一进程，与政策制定者开展合作，确保儿童能够安全地使用互联网。
欧盟委员会近期提出的 EUProtect 战略 12 包含制定「技术路线图」的计划，以「识别并评估可使执法机构访问加密数据的技术解决方案」。正如我们此前由 89 个民间社会组织、企业和网络安全专家联署的公开信中所说明的，我们对该战略可能给端到端加密带来的影响表示关切 13。我们继续呼吁欧盟委员会重新构建这一技术路线图，突出加密的益处，并确定扩大加密使用的领域，以之作为加强网络防御的工具。
本声明由全球加密联盟指导委员会成员发表，该委员会由民主与技术中心（Center for Democracy & Technology）、全球伙伴数字组织、互联网自由基金会、互联网协会以及 Mozilla 五方组成。