卡内基国际和平基金会-The-Encryption-Debate-in-the-European-Union-2021-Update_14页_456kb

欧洲联盟加密争论2021年更新总结

核心内容

本文档分析了2021年欧洲联盟在加密技术政策方面的争论，重点探讨了加密技术在隐私保护与公共安全之间的平衡问题。加密技术在欧洲被视为保护个人隐私和网络安全的重要工具，但同时也被部分政府和执法机构视为打击犯罪（尤其是儿童性虐待材料）的障碍。因此，围绕加密技术的政策讨论在欧洲持续升温，并涉及法律、技术和社会层面的复杂挑战。

主要观点

1. 加密技术的双重角色

• 隐私与安全的保障：加密技术被视为保护欧洲公民隐私和维护网络安全的关键手段，是开放社会和数字市场的基石。
• 犯罪活动的障碍：部分政府和执法机构认为，加密技术使犯罪活动难以被追踪，尤其是儿童性虐待材料（CSAM）和恐怖主义相关内容。

2. 争论的背景与演变

• 2016年恐怖袭击事件：一系列恐怖袭击暴露了欧洲在反恐方面对加密技术的无力，促使欧盟开始关注加密问题。
• 2017年初步措施：欧盟采取了非立法性的临时措施，主要针对“静态数据”（data at rest），但同时也涉及对端到端加密（E2EE）的讨论。
• 2019年与2020年政策升级：随着在线儿童性虐待材料的激增，欧盟加强了对加密技术的政策关注，包括推动“安全通过加密”和“安全超越加密”的平衡。

3. 技术与法律挑战

• 技术解决方案的局限性：欧盟提出的技术方案，如内容过滤和预加密过滤，被认为可能削弱加密的安全性，甚至破坏其核心功能。
• 法律模糊性：ePrivacy指令和《通用数据保护条例》（GDPR）之间的法律冲突，导致加密内容过滤的合法性存在争议。
• 成员国能力差异：尽管欧盟推动统一立法，但成员国在执法能力和数据访问政策上存在显著差异，这使得统一政策难以有效实施。

4. 民主与人权的担忧

• 加密削弱的风险：隐私与自由表达倡导者警告，任何削弱加密的立法都会影响全球数十亿用户的隐私和安全。
• 技术中立性与政治化：将加密问题与儿童性虐待或恐怖主义挂钩，可能使加密争论政治化，忽视其在保护言论自由和公民权利中的更广泛作用。

关键信息

加密与儿童性虐待材料

• 欧洲是全球最大的CSAM存储地，约90%的CSAM URL位于欧洲。
• Facebook等平台使用内容过滤技术检测CSAM，但其端到端加密（E2EE）计划可能使70%的CSAM内容无法被检测。
• 欧盟委员会呼吁技术公司加强内容过滤，以应对CSAM问题，但这一做法引发了隐私保护的担忧。

欧盟的政策立场

• 2020年安全联盟战略更新：欧盟提出“安全通过加密”和“安全超越加密”的平衡概念，要求成员国与科技公司合作，制定统一的监管框架。
• e-Privacy豁免提案：欧盟委员会提议对ePrivacy指令进行豁免，强制科技公司过滤加密和非加密内容，以打击CSAM。
• 立法进程：欧盟委员会计划在2021年春季发布加密政策战略，但其具体方向仍不确定。

民主与人权组织的立场

• 欧洲数字权利协会（EDRi）：提出加密政策应保障五个基本权利，包括明确服务范围、进行影响评估、避免例外措施的常态化、限制科技公司对隐私的控制权，以及避免攻击加密。
• 全球加密联盟（Global Encryption Coalition）：由多个国际组织组成，主张加密应成为全球标准，反对立法削弱加密。

技术与法律的复杂性

• 技术可行性：没有单一技术方案能实现执法机构对加密内容的访问，任何解决方案都可能削弱加密的安全性。
• 法律冲突：欧盟在隐私保护和执法需求之间面临法律冲突，需建立更完善的法律框架以确保问责和透明度。

未来展望

• 政治解决方案的必要性：由于缺乏法律或技术上的“万能药”，欧盟需采取政治层面的解决方案，确保公众参与和透明度。
• 多方合作的重要性：欧盟应加强与科技公司、公民社会和学术界的协作，以制定符合民主原则和人权保护的加密政策。
• 风险与挑战：加密政策的推进可能对言论自由、隐私权和网络安全产生深远影响，需谨慎权衡。

结论

欧洲加密争论的核心在于如何在保障公民隐私与提升公共安全之间找到平衡。尽管欧盟已采取多项措施推动加密政策改革，但技术、法律和社会层面的挑战依然存在。未来，欧盟需在多方协作和公众参与的基础上，推动更透明、更负责任的加密政策制定，以避免对民主原则和人权造成不可逆的影响。