Bizonyítható kockázatok

A szkennelés a nagy platformoknak kedvez

A megfelelés költsége nagyrészt fix: jogi elemzés, integráció, audit, incidenskezelés, a téves találatok emberi felülvizsgálata. Egy nagy platformnak ez egy sor a költségvetésben. Egy tízfős szolgáltatónak vagy egy nyílt forrású projektnek ez a létezés kérdése.

Egy szabály, amelyet a legnagyobb szereplők tudnak a legkönnyebben teljesíteni, a legnagyobb szereplők pozícióját erősíti.

A pontos összegek a végleges műszaki és jogi követelményektől függenek. A hatás iránya viszont már most látszik, és döntés előtt szolgáltatótípusonkénti hatásvizsgálatot indokolt kérni.

Mit állíthatunk felelősen? Forrás nélkül nem állítható százalékos befektetés-visszaesés, vállalati kivonulás, munkahelyvesztés vagy határidőhöz kötött „összeomlás”. Ezek legfeljebb vizsgálandó forgatókönyvek lehetnek, nem bizonyított tények.

Négy valós költségcsatorna

1 · Piacszerkezet

A fix költség a kicsiket üti

A jogi elemzés, az audit és a mérnöki munka nagy része fix: nagyjából ugyanannyi tízezer és tízmillió felhasználónál. Arányaiban ez a startupokat, a kis szolgáltatókat és a nyílt forrású projekteket terheli. A nagy megfelelési csapattal rendelkező platformok pozíciója erősödik.

2 · Megfelelés

Fejlesztés és működtetés

Technológiaválasztás, integráció, biztonságos frissítés, naplózás, auditálás és a téves jelzések emberi kezelése. Ez nem egyszeri beruházás, hanem állandó működési költség. A pontos összeg a kötelezettség hatályától függ.

3 · Bizalom

Biztonsági vállalások hitelessége

Aki végpontok közötti titkosítást vagy üzleti titoktartást ígér az ügyfeleinek, annak már a tartalomelemzés lehetősége is árt. Ez a szolgáltatás lényegét érinti, nem egy funkcióját. A hatás mértéke szegmensenként eltér, ezért mérni kell, nem feltételezni.

4 · Kiberbiztonság

Új támadási felület

A felismerő modul, a minta-adatbázis és a jelentési csatorna három új támadható komponens. Mindhárom fejlesztési és incidenskezelési költséget teremt, és egyetlen sérülékenység közvetett kára meghaladhatja a teljes megfelelési költséget.

Miért fontos az E2EE-kivétel gazdaságilag is?

A Parlament 2026. július 9-i három módosítása kizárja az ideiglenes szabály hatálya alól azokat a kommunikációkat, amelyekre végpontok közötti titkosítást alkalmaznak, alkalmaztak vagy alkalmazni fognak. Ez csökkentené annak kockázatát, hogy a szolgáltatóknak az E2EE-vállalásukkal összeegyeztethetetlen megoldást kelljen bevezetniük.

Ez azonban nem végleges gazdasági hatástanulmány: a Tanácsnak még el kell fogadnia a módosításokat, a gyermekek szexuális bántalmazásának megelőzését célzó hosszú távú rendeletjavaslat (CSAR) pedig külön tárgyalás alatt áll.

Mit kellene nyilvánosságra hozni döntés előtt?

1
Szolgáltatótípusonkénti költségbecslés

Külön a nagy platformokra, a kkv-kra, valamint a nyílt forrású és nonprofit szolgáltatókra, egyszeri és éves működési költséggel.

2
Technológiánkénti hibamérés

Az ismert tartalmak hash-alapú egyeztetése, a hasonlósági felismerés és a gépi tanulás ne szerepeljen egyetlen összevont pontossági számban.

3
Kiberbiztonsági és adatvédelmi audit

Ki frissíti a keresett elemek listáját, ki fér hozzá, milyen visszaélések és incidensek lehetségesek, és hogyan működik a jogorvoslat?

4
Eredményalapú összehasonlítás

A költséget ne a jelentésszámhoz, hanem az igazolható gyermekvédelmi eredményekhez és a kevésbé korlátozó alternatívákhoz viszonyítsák.

Amit felelősen állíthatunk

Az általános kommunikációs szkennelés aránytalanul terhelheti a kisebb szolgáltatókat, új kiberbiztonsági költségeket és bizalmi kockázatokat teremthet. A hatás nagysága azonban a végleges hatálytól és műszaki megoldástól függ; ezért átlátható, szolgáltatótípusonkénti hatásvizsgálat szükséges.