Control de chat y cheques de identificación amenazan la privacidad

• By SMSPool Admin
• October 8, 2025
• News

Por qué el control de chat y la verificación de edad amenazan la privacidad

Las propuestas de control de chat de la UE (Reglamento CSA) y las distintas propuestas de verificación de edad representan una doble amenaza para su privacidad. Escanear cada mensaje en su dispositivo rompería la encriptación de extremo a extremo, mientras que los cheques de identificación centralizados bajo nuevas reglas de eID y servicios multimedia borrarían el anonimato. Juntos, abrumarían a las autoridades con falsos positivos y crearían un punto de miel de datos personales. Actúa ahora: mantener a la minoría bloqueadora en el Consejo, exigir salvaguardias específicas y movilizar a la sociedad civil para el 14 de octubre de 2025.

1. Lo que el control de chat realmente hace

Chat Control es el proyecto de Reglamento de la UE para prevenir y combatir el abuso sexual infantil, oficialmente conocido como Reglamento CSA. Sería:

Requiere a los proveedores de comunicación para realizar análisis de IA y machine learning en cada pieza de contenido privado, mensajes, correos electrónicos, chats, imágenes, videos y grabaciones de voz, directamente en los dispositivos de usuarios antes de que se produzca cualquier cifrado.

Realizar inspecciones continuas y universales para material de abuso sexual infantil conocido y desconocido (CSAM) sin sospecha ni orden individualizada.

Mandar puertas traseras técnicas que rompen o debilitan la encriptación de extremo a extremo.

Informar automáticamente cualquier contenido marcado a las autoridades nacionales, creando un oleoducto de datos personales de todos los usuarios a las fuerzas del orden.

Expresión libre de daños, ya que los usuarios se autocensor, incluso conversaciones perfectamente legales por temor a ser flagged, reportados o considerados fuera del status quo.

Este Reglamento no incluye cheques de identificación, véase Sección 2 para las propuestas de verificación de edad que avanzan en otros archivos

Haga clic

Aquí. para un gran video de Patrick Breyer Chatcontrol.eu) explicando Control de Chat (CSA).

Aquí está una infografía explicando los planes de escaneo de Chat Control (CSA):

2. How Distinct Age-Verification Proposals Work (No part of CSA Regulation)

Se necesitarían plataformas para verificar las edades de los usuarios bajo archivos legislativos separados el Reglamento eID (European Digital Identity Wallet) y la próxima Ley de Servicios de Medios. En muchas implementaciones propuestas, los usuarios tendrían que presentar documentos oficiales o documentos digitales emitidos por el gobierno antes de utilizar servicios de comunicación. Este enfoque sería:

1. Fin de cuentas anónimas o pseudonymous.
2. Tie cada mensaje, chat y correo electrónico a una identidad del mundo real.
3. Bloquear a cualquier menor de 16 años desde la instalación de la mensajería principal, redes sociales o aplicaciones de juego que los reguladores consideran que es probable que se utilicen para la limpieza.
4. Esto también crearía un enorme punto centralizado de miel de varias formas de tarjetas de identificación disponibles para un adversario para romper.

(Estos requisitos de verificación de la edad figuran en los archivos legislativos eID y de los servicios de los medios de comunicación, no en el propio Reglamento CSA).

3. Por qué el control de chat termina la privacidad digital

1. Breaks End-to-End Encryption

Escaneando en el lado del cliente fuerzas backdoors en cada conversación encriptada. Esa puerta de atrás puede ser explotada por hackers, gobiernos autoritarios, intrusos maliciosos y adversarios extranjeros. No hay una puerta trasera para los "buenos" como una puerta trasera puede ser explotada por los malos.

Datos masivos sobre comunicacionesCada comunicación privada se convierte en fuente de metadatos y contenidos para las autoridades. No hay límite al volumen de datos recopilados.

Expresión libre de dañosExpresión libre de daños, ya que los usuarios se autocensor, incluso conversaciones perfectamente legales por temor a ser flagged, reportados o considerados fuera del status quo.

Crea vulnerabilidades sistémicasLos criptógrafos líderes advierten que cualquier inspección del lado cliente encomendada amplía la superficie de ataque y hace que todos los mensajes cifrados sean menos seguros.

4. Por qué la verificación de edad termina la privacidad digital

Elimina el anonimato para usuarios en riesgoLos denunciantes, periodistas, disidentes políticos y sobrevivientes de abuso confían en cuentas anónimas o pseudonymous para mantenerse a salvo. Los cheques de identificación obligatorios eliminan esa protección.

Enlaces Identidad a Historia de la ComunicaciónCada pieza de comunicación se convierte en parte de un registro permanente y de búsqueda vinculado a su identidad del mundo real. Esto permite la elaboración de perfiles, el análisis de comportamiento y el posible uso indebido de datos personales.

Aumenta el riesgo de violación de datosLas bases de datos centralizadas de identidades verificadas e historias de comunicación se convierten en objetivos de alto valor para los hackers, poniendo en riesgo enormes cantidades de datos personales.

5. Controles de chat Estado y la línea de tiempo actual

Al 8 de octubre de 2025, la propuesta está estancada. La oposición alemana, que representa alrededor del 19 por ciento de la población de la UE, bloquea la mayoría calificada necesaria para el paso. Los principales hitos son:

12 de diciembre de 2024: Una minoría bloqueada detuvo los controles obligatorios.

1 de julio de 2025: La presidencia danesa reabrió las negociaciones.

7 de octubre de 2025: Alemania, Polonia y Luxemburgo obtuvieron una minoría bloqueadora, lo que dio lugar a la cancelación del voto programado del Consejo por falta de mayoría calificada.

6. Paisaje político

Coalición de oposición (9 estados): Austria , Chequia , Estonia , Finlandia , Alemania , Luxemburgo , Países Bajos (Estamos basados aquí), Polonia , Eslovenia

Países de apoyo (14 estados): Bulgaria, Croacia , Chipre , Dinamarca , Francia , Hungría , Irlanda , Lituania , Malta , Portugal , Rumania , España

Indeciso (6 estados): Bélgica, Grecia, Italia, Letonia, Eslovaquia, Suecia

La posición de Alemania hace que una mayoría calificada sea imposible por ahora, aunque las futuras presidencias pueden reactivar el debate.

7. Respuesta de la industria y problemas jurídicos

• Signals CEO Meredith Whittaker ha prometido Retirada de la UE en lugar de construir backdoors de vigilancia.
• Meta/WhatsApp advierte que la ley romper la encriptación de extremo a extremo y poner a todos en riesgo la privacidad, la libertad y la seguridad digital.
• Germans Federal Office for Information Security (BSI) on Chat Control: "

Cada ruptura de la encriptación de extremo a extremo aumenta la superficie de ataque y plantea altos riesgos."

Global Encryption Coalition (Center for Democracy & Technology, Mozilla, Internet Society, etc.) ha condenado el escaneo del lado del cliente como ineficaz e incompatible.

EDRis Deja de escanearme campaña destaca la infeasibilidad matemática y los impactos escalofriantes en la privacidad

El ex diputado Patrick Breyer es

apelación un fallo del tribunal alemán para forzar la encriptación predeterminada y el escaneo a granel final. Sostiene que la vigilancia algoritmo abre mensajes privados como si fueran cartas postales, es ineficaz e ilegal, e inunda a la policía con falsas denuncias. Los datos de la policía alemana muestran casi 40% El año pasado los sospechosos de pornografía infantil eran menores, demostrando cómo las medidas de barrido corren el riesgo de criminalizar conductas inocentes.

The European Court of Human Rights ruled in Podchasov v. Russia (2024) that mass surveillance and encryption backdoors

violaciones de los derechos humanos fundamentales Los expertos también advierten que la regulación de Chat Control (CSA) viola los Artículos 7 y 8 de la Carta de la UE sobre privacidad y protección de datos.

8. ¿Por qué Requirir IDs for Age Checks Backfires

• Un caso preocupante Tea, una aplicación de seguridad de citas para mujeres Violación expuesta 13.000 usuarios tarjetas de identificación emitidas por el gobierno al público.
• La brecha de disco Zendesk puede haber revelado pasaportes, licencias de conductores y correos electrónicos de 2.1 millones de usuarios que los presentaron para cheques de edad.
• A mediados de 2024,

AU10TIX, una plataforma de verificación de identidad utilizada por TikTok, Uber, X y otras plataformas populares, había dejado sus registros internos desprotegidos durante más de un año. Cualquier persona que descubrió el servidor obtuvo acceso a enlaces que apuntaban directamente a los pueblos IDs subidas (pasaportes, licencias), más nombres, fechas de nacimiento, nacionalidades y números de identificación.

Esta lista de sólo algunos incidentes pone de relieve cómo los planes de verificación de la edad convierten los documentos personales en puntos de miel de alto valor que, una vez incumplidos, pueden causar daños duraderos.

9. La hipocresía de la UE

El Reglamento de Control de Chats (CSA) exime expresamente la defensa nacional y las comunicaciones militares. Los mensajes enviados a través de las redes o dispositivos oficiales de las fuerzas armadas adquiridos para uso militar no estarían sujetos a requisitos de escaneo o verificación de la edad del cliente, lo que demuestra que hay una regla para las élites y otra para los ciudadanos comunes.

La UE afirma proteger la privacidad y los niños al mismo tiempo desmantelando el cifrado y barriendo todos los datos. Esta contradicción expone la verdadera naturaleza del Reglamento: un régimen de vigilancia masiva que socava los mismos derechos que pretende salvaguardar.

10. Implications for Digital Rights and Privacy

Chat Control (CSA) y la verificación obligatoria de la edad amenazan con desmantelar tanto las bases técnicas como jurídicas de la privacidad digital. Hasta la fecha, la sociedad civil, los expertos técnicos y las autoridades de protección de datos han logrado detener esta propuesta, pero la lucha está lejos de terminar. Las opciones de Europa sentarán un precedente mundial para la comunicación privada en la era digital.

11. ¿Ahora qué?

Debemos hacer lo siguiente:

1. Apoyar a los países opositores, como Alemania, Polonia, Luxemburgo y otros Estados Miembros opositores, para que mantengan su bloqueo de mayoría cualificada, poniéndose en contacto con los ministros nacionales y destacando los riesgos irreparables de privacidad y seguridad.

2. Engage PolicymakersMobilise citizens, SMEs, and civilsociety groups to submit concise feedback during the Digital Services Act review by 14 October 2025, demanding targeted warrants, mandatory DPIAs, and dueprocess safeguards instead of universal scan.

3. Únase a la CoalitionSign y comparta las cartas y peticiones abiertas de Stop Chat Control, y aliente a las organizaciones de tecnología y privacidad a oponerse a la exploración de clientes y la verificación de edad en masa.

Quisiéramos dar las gracias a las siguientes organizaciones por firmar Tuta's (Formerly Tutanota) carta contra Chat Control:

Blacknight (Irlanda)Commown (Francia)CryptPad (Francia)Ecosia (Alemania)Element (Alemania)E-Foundation (Francia)European Digital SME Alliance (EU trade association representing 45,000 EU SMEs)Fabiano Law Firm (Italia)FlokiNET (Islandia)FFDN (Francia)Gentils Nuages (Francia)HashinmanyLeBureau.coop (Francia)Logilab (Francia)Mailbox (Alemania)Mailfence (Bélgica)Mailo (Francia)Murena (Francia)Nextcloud (Alemania)Nord Security (Lituania)Nym (Francia / Suiza)Octopuce (Francia)Olvidar (Francia)

OpenCloud (Alemania)OpenTalk (Alemania)Phoenix R sensible (Alemania)Proton (Suiza)Serendipiware (Grecia)Skylabs (Irlanda)Sorware Ay (Finlandia)Soverin (Países Bajos)Startmail (Países Bajos)Surfshark (Países Bajos)TeleCoopiki Return to knowledgebase