Chat Control 29. září: kompletní datovaný přehled a upřímná odpověď ohledně VPN

Dne 29. září 2026 se vyjednavači Rady EU, Evropského parlamentu a Evropské komise sejdou v budově Rady v Bruselu k šestému politickému trialogu o nařízení o pohlavním zneužívání dětí, spisu, kterému všichni mimo Brusel říkají Chat Control. Pět kol skončilo bez dohody. Podle vyjádření samotné Rady zbývá jediná velká otázka: zda skenování soukromých zpráv zůstane dobrovolné, nebo se stane něčím, co může vláda nařídit.

Většina toho, co bylo o 29. září napsáno, je buď aktivismus, nebo jednodenní zpráva. Co chybělo, je jedna stránka, která klade datovaný přehled vedle toho, co podle samotných vyjednávacích dokumentů bylo rozhodnuto a co zůstává otevřené. Tento článek takový přehled sestavuje a poté odpovídá na otázku, kterou jako poskytovatel VPN dostáváme: chrání vás VPN před něčím z toho? Upřímná odpověď, hned na začátku, zní většinou ne, a přesně vysvětlíme, kudy vede hranice.

O čem se rozhoduje 29. září 2026?

Trialog vyjednává trvalé nařízení CSA, které Komise navrhla 11. května 2022. Podle červencové nóty irského předsednictví delegacím, dokumentu Rady 11501/26, pátý trialog 29. června "přinesl významný pokrok dosažením předběžné dohody o téměř všech ustanoveních navrhovaného nařízení s výjimkou detekce". Rozsah působnosti, hodnocení rizik, příkazy k odstranění, příkazy k blokování, příkazy k odstranění z výsledků vyhledávání a požadavky na vnitrostátní orgány jsou vyřešeny. Hlasové hovory jsou z nařízení zcela venku; hlasové zprávy zůstávají v rozsahu působnosti, ale jsou z detekce vyloučeny.

Detekce je blok, na kterém pět trialogů ztroskotalo. Tentýž dokument naplánoval závěrečnou fázi: technická jednání 10. a 18. září, schůzku poradců pro spravedlnost a vnitřní věci (JHA) 14. září a šestý trialog 29. září v prostorách Rady. Červencový diskusní dokument, WK 10939/2026, otevřeně uvádí, že předsednictví "usiluje o dosažení politické dohody o detekčních povinnostech a vyhledávání z vlastní iniciativy na šestém trialogu".

Je Chat Control už v platnosti?

Dobrovolná verze ano, a její historie v roce 2026 je podivnější, než většina zpravodajství přiznává: tři měsíce tohoto roku byla mrtvá.

Od roku 2021 umožňovalo prozatímní nařízení, Chat Control 1.0, poskytovatelům webmailu a komunikačních služeb dobrovolně skenovat obsah kvůli materiálu zobrazujícímu pohlavní zneužívání dětí, jako výjimka z pravidel EU o soukromí. Jeho prodloužení vypršelo 3. dubna 2026 poté, co Evropský parlament v březnu odmítl jeho obnovení. Výpadek byl skutečný: mezi 4. dubnem a 30. červencem 2026 nemělo dobrovolné skenování ze strany firem jako Meta, Google a Microsoft žádný právní základ v EU.

Oživení bylo rychlé a procedurálně neobvyklé. Rada přijala postoj v prvním čtení 2. července. Ve druhém čtení 9. července návrh na zamítnutí zvítězil v hlasování, 314 hlasů pro proti 276 proti, jenže zamítnutí ve druhém čtení vyžaduje absolutní většinu všech poslanců, nikoli jen odevzdaných hlasů, takže text stejně prošel. Výsledkem je nařízení (EU) 2026/1881, v platnosti od 31. července 2026 a použitelné do 3. dubna 2028.

Parlament přesto v týchž hlasováních vydobyl dva podstatné ústupky. Nové nařízení "se nevztahuje na interpersonální komunikaci, na kterou je, byla nebo bude uplatněna technologie koncového šifrování", a jeho body odůvodnění uvádějí, že nic v něm nelze vykládat jako zákaz nebo oslabení koncového šifrování. Pozměňovací návrh, který ponechává detekci navazování kontaktu, tedy groomingu, mimo dobrovolný režim, prošel 346 hlasy proti 254. Obnovený Chat Control 1.0 je užší než verze, která vypršela.

Nařízení také spustilo hodiny, o kterých téměř nikdo neinformoval. Poskytovatelé museli do 1. září 2026 sdělit Komisi, kterým organizacím na ochranu dětí podávají hlášení; Komise musí tento seznam zveřejnit do 1. října 2026. První zprávy poskytovatelů o transparentnosti mají být předloženy do 1. února 2027. Přechodné období pro skenovací technologie používané již před 31. červencem 2026 končí 1. dubna 2027.

Datovaný přehled, 2021 až 2026

Každý řádek níže má veřejný zdroj; většinou jde o samotné vyjednávací dokumenty, shromážděné v archivu dokumentů EDRi.

Bude EU skenovat šifrované zprávy? Dvě pozice

Zbývající neshoda je přesně vymezená a stojí za to uvést obě strany podle jejich vlastních dokumentů, nikoli podle sloganů. Čtyři principy Parlamentu, jak je zaznamenává červencový diskusní dokument předsednictví, zní: detekční příkazy v soukromém obsahu pouze jako krajní řešení, cílené na konkrétní uživatele spojené s pohlavním zneužíváním dětí a podléhající soudnímu povolení; stejné cílení pro vlastní vyhledávání poskytovatelů; žádné plošné skenování soukromého obsahu; koncové šifrování plně chráněno; a žádná detekce nového materiálu ani groomingu v soukromém obsahu.

Kolem tohoto stolu stojí tři právní milníky, které musí jakákoli dohoda přežít: varování EDPS a EDPB z roku 2022, stanovisko vlastní právní služby Rady z roku 2023 označující plošnou kontrolu za neslučitelnou s Listinou a rozsudek Podchasov štrasburského soudu z roku 2024 o oslabeném šifrování. Právě kvůli nim vyjednávání stále krouží kolem slov "cílené" a "dobrovolné" a vyhýbá se slovům "povinné" a "plošné".

Které země se staví proti povinnému skenování?

Aritmetika Rady vysvětluje jak ústup v roce 2025, tak přetrvávající nervozitu. Zablokování pozice Rady vyžaduje nejméně čtyři členské státy zastupující 35 % populace EU. V říjnu 2025 postavilo deklarované odmítnutí Německa přijmout skenování bez podezření, spolu s odpůrci včetně Polska, Rakouska, Nizozemska, Finska, Lucemburska a České republiky, blokační práh mimo dosah předsednictví a smetlo plán povinné detekce z programu. Samotné Německo představuje téměř pětinu populace EU, takže žádná blokační menšina k tomuto spisu bez něj nevznikne a žádná nepřežije, pokud si to Berlín rozmyslí.

Proto také pozorovatelé stále sledují spíše Berlín než Brusel. Vyjednávací mandát Rady je pouze dobrovolný, ale mandát lze změnit stejným způsobem, jakým vznikl, a veřejná linie německé vlády proti skenování bez podezření byla vždy užší než odmítnutí každého povinného prvku. Nic v doloženém záznamu nerozhoduje o tom, jak by Německo hlasovalo o kompromisu, který ponechá příkazy cílené. 29. září může být dnem, kdy tato otázka přestane být hypotetická.

Chrání VPN proti Chat Control?

Prodáváme služby VPN, takže tuto část čtěte s tímto vědomím; je to zároveň část, kde vám říkáme, co náš produkt nedělá.

Skenování na straně klienta probíhá na zařízení před šifrováním, takže žádná VPN, a žádný šifrovaný messenger, nedokáže ochránit zprávu, která je přečtena ještě před odesláním. Pokud by budoucí verze nařízení CSA přinutila aplikace skenovat obsah při psaní nebo před jeho zašifrováním pro přenos, probíhalo by toto skenování v samotné aplikaci. Váš tunel VPN začíná až za tímto bodem. Stejně tak koncové šifrování. Přesně proto na sporu o detekční příkazy tolik záleží: jakmile čtení probíhá na koncovém bodě, žádné množství kryptografie ani tunelování uprostřed nezmění to, co bylo přečteno.

Stejná logika platí pro dnes platný režim. Dobrovolné skenování podle nařízení 2026/1881 probíhá na serverech poskytovatele, u služeb, které nepoužívají koncové šifrování, jako je většina webmailů. Vaše zpráva je skenována tam, kde je uložena a přeposílána, nikoli na lince. Ani tuto fázi VPN nikdy nevidí.

Co VPN v tomto kontextu chrání, je přenosová cesta. Šifruje provoz mezi vaším zařízením a serverem VPN, což brání vašemu poskytovateli internetu, provozovateli veřejné Wi-Fi nebo jakémukoli jinému pozorovateli na trase číst nešifrovaný provoz nebo evidovat, ke kterým službám se připojujete, a udržuje vaši IP adresu mimo dosah webů a služeb, které používáte. To jsou skutečné ochrany proti sledování na úrovni sítě. Prostě to nejsou ochrany proti skenování na koncovém bodě nebo na straně serveru, protože VPN pracuje pod vrstvou, kde toto skenování probíhá.

Pokud se obáváte konkrétně Chat Control, upřímný seznam priorit vypadá takto: zaprvé samotný legislativní výsledek, protože rozdíl mezi cílenými soudními příkazy a plošným skenováním převažuje nad jakoukoli volbou nástroje; zadruhé volba messengeru, protože koncové šifrování je to, čeho se současný zákon výslovně odmítá dotknout; zatřetí soukromí přenosu, kam VPN patří. Kde právně stojí samotné používání VPN napříč Evropou i mimo ni, najdete v našem průvodci legálností VPN v roce 2026 zemi po zemi. Nic v nařízení CSA, v žádném návrhu na stole, používání VPN nepostihuje.

Je ověřování věku součástí Chat Control?

Bylo, a pak potichu přestalo být. Mandát Rady chtěl povinné ověřování věku pro určité služby; Parlament je chtěl nechat na poskytovatelích. Na pátém trialogu spoluzákonodárci rozťali uzel dohodou, že "toto nařízení není místem pro regulaci ověřování věku", a vypuštěním odkazů z textu, podle dokumentu Rady 11501/26.

Věkové kontroly nemizí; přesouvají se do jiných nástrojů. Unijní akt KIDS a vlna národních zákonů budují věková pravidla službu po službě a my je sledujeme, včetně toho, které z nich VPN ovlivňuje a které ne, v našem přehledu minimálního věku pro sociální sítě zemi po zemi. Francie už provozuje nejtvrdší národní verzi, režim blokování stránek pro dospělé s ověřováním věku s vlastním, soudy prověřeným registrem. Vyjmutí z nařízení CSA zužuje tento trialog na jeho skutečné téma: detekci.

Co se stane, když dohoda nebude?

30. září nic dramatického, což je součást problému. Dobrovolný režim běží do 3. dubna 2028 bez ohledu na to, co se stane v jednací místnosti trialogu. Pokud šesté kolo selže jako pět předchozích, přejde spis na litevské předsednictví v lednu 2027 a poté na řecké, a vyjednávání pokračuje pod tvrdším termínem: pokud duben 2028 nastane bez trvalého nařízení, ztratí právní základ znovu i dobrovolné skenování, přesně jako na tři měsíce v roce 2026.

Je tu ještě jeden datovaný milník, který stojí za to si pamatovat. Ať se 29. září stane cokoli, první zprávy o transparentnosti v rámci dobrovolného režimu dorazí do 1. února 2027 a ukážou, poskytovatel po poskytovateli, kolik skenování skutečně probíhá a s jakou chybovostí. Tato čísla buď ospravedlní opatrnost Parlamentu, nebo sebejistotu Rady. Jakmile bude výsledek trialogu znám, tuto stránku aktualizujeme.