Missbrauchsgesetz der EU: Fokus auf 'bekanntes Material' und schlankere Behördenrollen
Ein neuer Kompromisstext der ungarischen EU-Ratspräsidentschaft zum Gesetzesentwurf zur Aufdeckung von Material über sexuellen Kindesmissbrauch (CSAM) konzentriert sich auf bekanntes Material. Dies könnte Bedenken hinsichtlich der Auswirkungen auf den Datenschutz entschärfen.
Ein neuer Kompromisstext der ungarischen EU-Ratspräsidentschaft zum Gesetzesentwurf zur Aufdeckung von Material über sexuellen Kindesmissbrauch (CSAM) konzentriert sich auf ‚bekanntes Material‘. Dies könnte Bedenken hinsichtlich der Auswirkungen auf den Datenschutz entschärfen.
Die Verordnung, die darauf abzielt, CSAM im Internet aufzuspüren, wurde kritisiert, weil sie möglicherweise das Durchsuchen privater Nachrichten auf Plattformen wie WhatsApp oder Gmail erlaubt.
Der aktualisierte Text, der auf den 9. September datiert ist und von Euractiv eingesehen wurde, beschränkt jedoch die Erkennung auf bekanntes Material. Möglicherweise auch, um einige dieser Bedenken bezüglich des Datenschutzes auszuräumen.
‚Bekanntes‘ Material bezieht sich auf Inhalte, die bereits im Umlauf waren und entdeckt wurden, im Gegensatz zu ‚neuem‘ Material, das noch nicht identifiziert wurde.
Im jüngsten Entwurf werden neben anderen Änderungen auch die Rollen der EU-Zentrale und der Koordinierungsbehörde aktualisiert. Damit wird deutlich, wie sich diese Überarbeitungen von früheren Versionen unterscheiden.
Aufdeckungsanordnungen
Der neue Kompromisstext beschränkt Aufdeckungsanordnungen auf bekannte CSAM und konzentriert sich, wie in früheren Dokumenten bereits angedeutet, auf visuelle Inhalte.
Aufdeckungsanordnungen sind Maßnahmen, die von Online-Dienstanbietern verlangen, CSAM auf ihren Plattformen zu erkennen und zu melden.
Die Einschränkung der Aufdeckung auf bekannte CSAM wurde bereits in einem Dokument vom 29. August erwähnt, das den Mitgliedstaaten übermittelt wurde.
In dem neuen Dokument wurde ein Teil gestrichen, der die Berichterstattung über neue CSAM auf von Nutzern gemeldete oder wiederholt entdeckte Fälle beschränkte, wobei die Berichte pseudonymisiert wurden, um persönliche Daten bis zur Überprüfung zu schützen.
EU-Zentrum
Früher schlug der Entwurf vor, dass das EU-Zentrum, eine neue geplante Agentur zur Unterstützung des Kampfes gegen CSAM, Datenbanken und Indikatoren erstellen sollte, um sowohl bekannte als auch neue CSAM sowie die Anwerbung von Kindern zu erkennen.
Da die neue Version dies nur auf bekanntes Material beschränkt, wird das EU-Zentrum nun Indikatoren erstellen und Datenbanken ausschließlich für bereits identifiziertes CSAM unterhalten und neues Material und Grooming aus seinem Anwendungsbereich ausschließen.
Kommunikationsdienste
Das Dokument vom September legt fest, dass CSAM bei zwischenmenschlichen Kommunikationsdiensten erkannt werden muss, bevor sie an einen anderen Nutzer gesendet oder zugestellt wird.
Bei diesen Diensten handelt es sich um Plattformen oder Anwendungen, die eine direkte Kommunikation zwischen Nutzern ermöglichen, wie beispielsweise Messaging- oder E-Mail-Dienste.
Ein inzwischen gestrichener Abschnitt verlangte von den Anbietern interpersoneller Kommunikationsdienste die Installation und Nutzung von Technologien zur Erkennung bekannter und neuer CSAM, bevor diese übertragen werden.
Anbieter von Diensten
Die gestrichenen Absätze legten fest, dass die Anbieter die Erkennungsaufträge für neue CSAM gemäß den festgelegten Bedingungen behandeln und melden mussten, wobei sie Treffer markieren und die Daten ohne Zugang zu ihnen aufbewahren mussten.
Die Diensteanbieter mussten der EU-Zentrale markiertes Material unter Wahrung des Datenschutzes melden. Wenn die EU-Zentrale eine Meldung nach einer Überprüfung für gültig befand, konnte sie eine Wiedervorlage ohne Einschränkungen verlangen.
Darüber hinaus war die Europäische Kommission befugt, die Anzahl der Treffer, die erforderlich sind, um die Meldung neuen Materials auszulösen, anzupassen.
Zuständigkeiten
Der Kompromisstext sieht vor, dass die Koordinierungsbehörde den Anbieter informiert, wenn sie ein erhebliches Risiko des Missbrauchs durch einen Dienst mit hohem Risiko für die Verbreitung von neuem CSAM oder die Anwerbung von Kindern feststellt. Der Anbieter muss dann mit dem EU-Zentrum zusammenarbeiten, um Aufdeckungstechnologien zu entwickeln.
Die koordinierte Behörde ist eine benannte Stelle in jedem EU-Mitgliedstaat, die für die Entgegennahme von Risikobewertungen, die Umsetzung von Abhilfemaßnahmen und die Koordinierung der Bemühungen zur Aufdeckung, Meldung und Entfernung von Online-CSAM zuständig ist.
Zu den gestrichenen Abschnitten gehörte die Vorschrift, dass Mitgliedstaaten mit mehreren Behörden eine als koordinierende Behörde benennen müssen oder dass die einzige Behörde automatisch als solche fungiert.
Es gab auch eine Anforderung, die sicherstellt, dass die Koordinierungsbehörden unabhängig arbeiten, wie Gerichte, und eine Bestimmung für freiwillige Meldungen an Anbieter über bekannte CSAM zur möglichen Entfernung.
Der neue Text besagt, dass, wenn ein Mitgliedstaat nur eine Behörde benennt, diese automatisch als Koordinierungsbehörde fungiert.
Bewertung
Der hinzugefügte Text im Abschnitt über die Bewertung verlangt von der EU-Kommission eine Bewertung der Notwendigkeit und Durchführbarkeit der Einbeziehung der Erkennung neuer CSAM und der Abwerbung. Diese Bewertung muss die Entwicklung, die Bereitschaft und die Fehlerquoten der relevanten Erkennungstechnologien analysieren.
Definitionen
Die Änderungen definieren den sexuellen Online-Missbrauch von Kindern so, dass er sowohl nicht identifizierbares Missbrauchsmaterial als auch die Anwerbung von Kindern umfasst. Sie fordern eine menschliche Bestätigung vor einer Meldung, streichen eine frühere Anforderung und setzen die Gültigkeitsdauer der Verordnung auf 120 Monate fest.
Die Verordnung tritt 20 Tage nach ihrer Veröffentlichung in Kraft, wobei sie nach 24 Monaten in vollem Umfang anwendbar ist und einige Bestimmungen erst nach 48 Monaten und weitere nach 60 Monaten in Kraft treten.
[Bearbeitet von Eliza Gkritsi/Martina Monti/Kjeld Neubert]