Chat Control：哪些已成为法律，哪些仍在讨论
已生效的条例、永久性法规提案和谈判文件具有不同的法律意义。本文说明如何区分。
更新于2026年10月22日
谈到Chat Control，人们很快就会问：是否有人能够阅读我们的私人对话？
答案取决于讨论的是哪份文本。Chat Control是在讨论欧洲打击网络儿童性虐待措施时使用的非正式名称。它既涵盖已经生效的临时立法，也包括沿另一条立法程序推进的永久性条例提案。
截至2026年10月22日，我们查阅的官方资料并不能证实永久性条例已获最终通过。目前有谈判文件，也有会议安排，但将这些说成法律已经通过并不准确。欧洲议会2022/0155(COD)程序档案仍将该程序列为等待议会一读立场。
临时条例已经生效
2026年7月24日制定的《欧盟2026/1881号条例》于7月28日公布，7月31日生效，适用至2028年4月3日。
该条例允许部分消息和通信服务提供商自愿开展活动，以发现和报告网络儿童性虐待，并移除相关材料。它在满足特定条件的前提下，对电子通信保密规则中的部分规定作出了有限豁免。《通用数据保护条例》（GDPR）仍然适用。这里的“自愿”指的是服务提供商选择是否开展这些活动。
端到端加密通信不在这项条例的适用范围内。 第1条第3款涉及正在、曾经或将要应用加密的通信，第3条重申了这一限制。文本还排除了对音频通信的扫描。《欧盟2026/1881号条例》第1、3及11条。
这些规定没有设立监控所有聊天的一般义务。不过，这项排除仅针对该条例，并不意味着免受其他所有法律约束，也不能决定未来永久性规则的内容。
永久性条例进展到哪一步
永久性提案的程序编号为2022/0155(COD)。这一程序中形成的不同版本不能相互替代。
在2025年11月13日的理事会文件ST 15318/25中，为谈判授权准备的文本删除了有关检测义务的规定，并将自愿活动列为可能的风险缓解措施之一。这是一份为谈判准备的文本。理事会文件第二部分b、c项。
2026年7月24日的主席国说明文件WK 10939/26也记录了后续讨论。该文件区分公开与非公开内容，讨论可能的检测令及服务提供商主动开展的搜索。文件所列的议会意见包括保护端到端加密、反对对非公开内容进行普遍扫描，以及要求采取经司法授权的针对性措施。这些是工作文件中描述的立场和选项，并非最终通过的规定。主席国说明文件附件第1至3页。
因此，要理解可能发生的变化，需要知道文件的日期、版本和状态。2022年的最初提案、2025年的立场和2026年的工作文件，描述的是同一程序的不同阶段。
10月20日之后，我们知道什么
原定于10月20日在布鲁塞尔举行两场关于永久性条例的会议。
CM 4513/26号通知安排在10:00就可能的检测方案进行技术讨论，并提及WK 15701/26号文件。CM 4514/26号通知安排在14:30讨论机构间谈判进展和后续步骤，并提及WK 15702/26号文件。技术会议通知、谈判会议通知。
我们于10月22日查阅的理事会登记册列出了WK 15701/26和WK 15702/26，但无法访问其内容。在核查过的公开资料中，我们没有找到能够用于验证这些会议结果的报告。理事会登记册：2022/0155(COD)档案。
通知能够说明原定计划。仅凭通知，不能证明会议已经举行、作出了什么决定，或最终文本已获批准。无法访问的文件标题也不足以让我们推断其内容。
为什么设备端扫描会进入讨论
技术讨论中出现了client-side scanning，即客户端扫描：在设备上分析内容，此时内容可能在加密前或解密后处于可读状态。
设想一条消息在手机上先接受检查，再被加密并发送。后续传输可能受到密码技术保护，但内容已经被那次检查分析过。要评估整个流程的保密性，还需要了解检查过程能够向设备外部传递哪些信息。
Hal Abelson等研究人员撰写的Bugs in our Pockets研究探讨了设备端扫描系统的安全风险、潜在滥用及规避方式。这是一项针对技术及其风险的分析，并不能证明现行欧洲法律要求采用某种具体方案。客户端扫描研究。
面对具体提案，需要提出具体问题：分析哪些内容？检查面向所有人，还是特定用户？哪些信息会离开设备？谁能够修改检测标准？如何纠正错误，又如何对报告提出异议？
下一次看到相关新闻时，应关注什么
保护儿童需要有效措施。评估这些措施，既要理解预期结果，也要了解所提议的检查如何运作。
当新闻报道Chat Control有新进展时，以下三项信息有助于判断其意义：
- 引用的是哪份文本。 是临时条例还是永久性提案？是否给出了编号和版本？
- 作出了什么决定。 是会议通知、谈判立场、临时协议，还是已经最终通过的法律文件？
- 对通信有何影响。 涉及哪些服务和内容？规定了哪些排除条款、授权要求和救济途径？
这些信息能帮助我们理解，服务提供商可以或必须如何处理我们的对话。仅仅使用“已批准”一词，却不说明对应的文件和阶段，仍然无法回答最重要的问题。
如需进一步了解技术，请阅读端到端加密能保护什么，以及仍然存在哪些限制。