I paesi dell'UE richiedono una massiccia conservazione dei dati: WhatsApp, Signal e Co. interessati

Questo è grossolano: I paesi dell'UE chiedono una nuova legge per Conservazione dei dati, Va ben oltre tutto ciò che abbiamo mai conosciuto. Un progetto di documento interno dell'UE mostra: Pratico tutti i servizi Internet dovrebbero archiviare i dati dei loro utenti senza motivo Messaggi come WhatsApp e Signal. Il periodo di conservazione? Almeno un anno!

Perché è un grosso problema?

La conservazione senza eventi dei dati è già stata effettuata più volte da Corte costituzionale federale e di Corte di giustizia dell'Unione europea (CGUE) come sproporzionato e illegale inclinato. La logica era chiara: Tutte le persone e tutti i mezzi di comunicazione sono coperti, senza differenziazione, limitazione o eccezione.

Ora gli Stati membri dell'UE stanno tentando un nuovo inizio e questa volta dovrebbe essere ancora più completo.

Cosa c'è nel documento interno dell'UE?

Il documento della presidenza (pubblicato da netzpolitik.org) mostra dettagli spaventosi:

Praticamente tutti i servizi Internet interessati

In Germania, il più delle volte, solo Indirizzi IP dei fornitori di accesso a Internet In altre parole, i paesi dell'UE vanno molto oltre. La maggior parte degli stati ne richiede uno. "il più ampio ambito di applicazione possibile" per i servizi Internet.

L'elenco dei servizi interessati è lungo:

  • messaggero come WhatsApp e Signal (esplicitamente denominati "servizi over-the-top")
  • Registratori di domini
  • Fornitore di hosting
  • Servizi di condivisione di file e cloud storage
  • Prestatori di servizi di pagamento
  • Servizi VPN
  • Commercianti di criptovalute
  • Piattaforme e-commerce e finanziarie
  • Servizi di taxi e consegna di cibo
  • Piattaforme di gioco
  • Produttori di automobili

Motivi per Messenger: Solo altri 3% di messaggi mobili vengono inviati via SMS, 97% Si tratta di messaggeri. Pertanto, anche questi dati dovrebbero essere conservati.

Quali dati devono essere conservati?

Mentre i sostenitori tedeschi sottolineano sempre che si tratta "solo di indirizzi IP", gli Stati dell'UE chiedono molto di più:

Categoria minima di dati:

  • Dati per identificare un utente
  • Dati dei partecipanti e indirizzi IP
  • Numeri delle porte
  • Numeri di serie dei dispositivi Internet

Dati di connessione alla comunicazione: Alcuni stati vogliono catturare, "chi ha comunicato con chi, quando, dove e come" per ogni chiamata, ogni messaggio di testo, ogni e-mail e ogni chiamata Internet.

Dati relativi all'ubicazione: Alcuni paesi dell'UE chiedono un «conservazione generale e indiscriminata» dei dati di localizzazione. Le reti mobili sanno sempre dove si trova il tuo smartphone! Questi dati sono estremamente significativi e sensibili.

Dati biometrici: L'elenco menziona anche il volto, l'impronta digitale, il DNA e i modelli di iride.

Metadati dalle foto: Verranno raccolti anche gli indirizzi IP e i metadati delle foto inviate elettronicamente.

Periodo di magazzinaggio: Almeno un anno

Le vecchie leggi avevano un periodo di conservazione di sei mesi. La polizia criminale federale ha detto: "due o tre settimane sarebbero sufficienti su base regolare". Tuttavia, la nuova legge tedesca prescrive tre mesi.

Gli Stati membri dell'UE vogliono molto più tempo:

  • La maggior parte degli stati richiede «un periodo di un anno e comunque non inferiore a sei mesi»
  • Alcuni stati stanno ancora sostenendo "periodi di conservazione più lunghi per indagini complesse o reati molto gravi"
  • Alcune persone vogliono solo delle scadenze. Periodo minimo (non come periodo massimo) in modo che gli stati possano conservare ancora più a lungo se necessario

Non solo per reati gravi

Inizialmente, la conservazione dei dati dopo l'11 settembre era basata sulla lotta contro il terrorismo internazionale. Nel frattempo, gli abusi sessuali sui minori sono spesso citati come giustificazione.

Ma: I paesi dell'UE sottolineano che: "che i metadati potrebbero essere pertinenti per le indagini su quasi tutti i reati".

Nello specifico, si menzionano:

  • Crimini gravi (definizione di essere nelle mani degli stati-nazione)
  • Tutti i reati commessi nel cyberspazio o utilizzando l'IT
  • Reati che sono principalmente commessi online, come ad esempio: Stalking o crimini d'odio, Anche se la pena è moderata
  • Aspetti della sicurezza nazionale (senza il controllo dell'UE)

Come dovrebbe funzionare legalmente?

Lo stesso documento del Consiglio riassume il motivo per cui la vecchia conservazione dei dati era illegittima: Essa riguardava tutte le persone e tutti i mezzi di comunicazione elettronici, nonché tutti i dati relativi al traffico, senza distinzione, limitazione o eccezione.

Il nuovo sistema di conservazione dei dati ha lo scopo di: più fornitori memorizzano più dati più a lungo, gli investigatori per più scopi consentito l'uso. Come questo dovrebbe essere fatto in conformità con la legge rimane aperto.

La soluzione di alcuni stati: Reinterpretare la giurisprudenza. Vogliono "rivalutare la necessità e la proporzionalità alla luce degli sviluppi tecnologici e dell'evoluzione delle modalità di commissione dei reati".

In altre parole: I tribunali hanno ribaltato la vecchia conservazione dei dati, ma questa volta lo stiamo rendendo ancora più completo e speriamo che i tribunali lo facciano comunque.

Che dire del "congelamento rapido" come alternativa?

Quick Freeze è un'alternativa meno invasiva: Invece di memorizzare tutti i dati di tutte le persone senza motivo, i dati sono protetti solo quando c'è un sospetto concreto.

Ma i paesi dell'UE lo trovano Non abbastanza. Relazione: Lo strumento è reattivo, non preventivo. Il delitto deve essere già avvenuto. Senza un obbligo generale di conservazione, i dati sono spesso già cancellati su richiesta.

Quick Freeze dovrebbe memorizzare i dati Integrazione, non sostituzione.

Calendario: Proposta legislativa 2026

La Commissione europea sta già lavorando alla nuova legge:

Da giugno 2025: Esame completato
Da settembre 2025: Consultazione chiusa
Fino al primo trimestre 2026: Valutazione d'impatto
Fine H1 2026: Possibile proposta legislativa

Ciò significa: Tra qualche mese la proposta potrebbe essere sul tavolo.

Chi c'è dietro?

Il documento mostra i contributi di 15 Stati membri dell'UE e del coordinatore antiterrorismo dell'UE. Il La maggior parte dei paesi dell'UE sostiene una nuova legislazione dell'UE sulla conservazione dei dati.

Allo stesso tempo, la Germania sta lavorando alla propria conservazione dei dati. Secondo l’accordo di coalizione, i fornitori di accesso a Internet devono conservare «indirizzi IP e numeri di porta» per tre mesi.

Cosa significa questo per te?

Se tali piani sono attuati:

La tua comunicazione digitale completa viene registrata

  • Chi ha comunicato con chi quando?
  • Dov'eri? (dati relativi all'ubicazione)
  • Quali servizi hai utilizzato?

Monitoraggio di massa non allineato

  • Non c'è alcun sospetto contro di te
  • Tuttavia, i tuoi dati saranno conservati per un anno
  • Accesso a "praticamente tutti i crimini"

Anche i messaggi crittografati sono interessati.

  • WhatsApp, Signal & Co. dovrebbe archiviare
  • Non il contenuto, ma i metadati (chi con chi)
  • Anche i servizi VPN sono interessati

Anche le case automobilistiche

  • Le auto moderne fanno rotolare i computer
  • I loro dati potrebbero anche essere raccolti

Cosa puoi fare?

  • Informare se stessi sullo sviluppo
  • Contattato I tuoi membri e le tue preoccupazioni
  • Sostenuto Organizzazioni per la protezione dei dati come netzpolitik.org, Digitalcourage o Electronic Frontier Foundation
  • Divide queste informazioni, molti non sanno cosa è previsto

TL: RD

La conservazione dei dati prevista è la sorveglianza di massa più completa dell'UE fino ad oggi. Mentre le leggi precedenti sono state annullate dalla Corte di giustizia come illegali, gli Stati dell'UE stanno semplicemente cercando di fare ancora più monitoraggio.
L'argomento "dobbiamo rivalutare la giurisprudenza" è una foglia di fico sottile per la sorveglianza di massa. State attenti, questo riguarda tutti noi!