Rootsi ajakirjaniku Arvid Grange’i uurimus näitab, et Euroopa kodanike privaatsõnumid, mida kontrollitakse automaatselt ELi vestluse kontrolli osana, jõuavad Ameerika andmebaasisüsteemi, mis töötab USA ettevõtte Palantir tarkvaraga. Eriti tähelepanuväärne: Euroopa Parlamendi liikmed ja andmekaitseeksperdid, keda intervjueeriti, ei teadnud ilmselt sellest osalemisest midagi.
Alates 2021. aastast on ajutine EL-i regulatsioon nn vestluse kontrolli kohta võimaldanud tehnoloogiaettevõtetel automaatselt otsida privaatseid suhtlusi potentsiaalselt ebaseadusliku materjali suhtes. Algselt ajutist erandit on sellest ajast alates pikendatud kaks korda, viimati kuni aprillini 2028.
Ettevõtted nagu Google, Microsoft, Snap ja Meta kasutavad tehnoloogiat piltide ja videote ülevaatamiseks sõnumites. Kui sisu klassifitseeritakse kahtlaseks, esitavad ettevõtted asjakohased aruanded Ameerika Rahvuslikule Kadunud ja Ekspluateeritud Laste Keskusele (NCMEC).
Nagu näitab 13. oktoobril Rootsi meediakanali Dagens ETC poolt avaldatud uuring, et neid aruandeid töödeldakse seejärel USA ettevõtte Palantir andmeanalüüsi platvormi Foundry abiga.
Palantir hoiab tihedaid suhteid Ameerika võimude ja luureteenistustega. Ettevõte ehitati üles CIA toetusel.
NCMEC kinnitas Palantiri tarkvara kasutamist, kuid rõhutas, et see töötab nende enda serverites ning Palantiril endal puudub ligipääs andmetele.
Miljonid privaatfailid Ameerika andmebaasides
NCMEC andmetel sisaldasid 2025. aastal saadud aruanded kokku 61,8 miljonit pilti, videot ja muud faili. Ei ole teada, kui paljud neist pärinevad Euroopa Liidust. Kaasatud tehnoloogiaettevõtted ei pea sellist teavet avalikustama. Siiski näitavad Euroopa Komisjoni andmed, et 2024. aastal puudutas EL-i alla miljoni teate NCMEC-ile.
NCMEC asepresident John Shehan selgitas, et kardeti, et olulised andmed jäävad tohutus andmekogus tähelepanuta. Seetõttu kutsuti Palantir nende suurte andmekogumite haldamiseks.
Oma veebilehel selgitab NCMEC, et Palantiri tarkvara on revolutsiooniliselt muutnud andmebaasi võimalusi ja aitab leida kadunud lapsi.
Kuid organisatsiooni privaatsuspoliitika nõuab, et isikuandmeid säilitataks nii kaua, kui see on vajalik algseteks eesmärkideks või muude seaduslike äriliste ja juriidiliste kohustuste täitmiseks. Konkreetset kustutamisperioodi ei ole mainitud.
Eksperdid on vastuolus ELi Komisjoni esitatud teabega
Automatiseeritud tuvastussüsteemide usaldusväärsus on eriti vastuoluline.
Euroopa Komisjon väidab, et kõige sagedamini kasutatava tehnoloogia puhul on iga 50 miljardi kontrollitud sisu kohta ainult üks vale kahtlane tehinguaruanne. Kuid andmekaitse ekspert Bart Preneel ja tema uurimisrühm jõudsid oma testides märkimisväärselt erinevatele tulemustele. Uuringu kohaselt varieerus veamäär ühest valeraportist 1000 pildi kohta kuni ühe kümne kohta, sõltuvalt uuringust.
Preneel nimetas komisjoni kirjeldust valeks. Näiteks need, kes saadavad täiskasvanute alasti pilte või seksuaalseid sõnumeid, on oluliselt suurema riskiga saada vale teatamine kui need, kes saadavad tavalisi maastiku- või autopilte.
Saksa ametivõimude andmed näitavad ka automaatse tuvastamise probleeme. Föderaalne kriminaalpolitsei büroo teatas 2024. aastal, et 48,3 protsenti NCMEC-ist saadud teadetest ei olnud kriminaalselt asjakohased.
ELi raport dokumenteeris ka 20-protsendilised veamäärad 2023. aastal ja 13-protsendilised 2024. aastal Yubo teenusel.
Märtsis avaldatud uuring seadis kahtluse alla ka Microsofti PhotoDNA tuvastussüsteemi usaldusväärsuse. Teadlaste sõnul saab kahjutuid pilte muuta nii, et süütuid kasutajaid kahtlustatakse ekslikult. Vastupidi, tuvastust saab vältida lihtsate pildimuudatustega, näiteks lisakaadriga. Sellised manipuleerimised on tavalise sülearvutiga mõne minutiga võimalikud.
Euroopa Parlamendi liikmed ei teadnud Palantiri osalusest midagi
Saksamaa Euroopa Parlamendi liige Lukas Sieper, kes hääletas hiljutise vestluskontrolli laiendamise vastu, ütles, et teda ei üllata, et andmeid töödeldakse lõpuks süsteemis, kus on Palantiri tarkvara. Ta kirjeldas ettevõtte osalust kui “George Orwelli suurimat õudusunenägu”.
Sieper oli eriti kriitiline selle suhtes, et seda teavet ei olnud parlamendiaruteludes avalikult arutatud. Kuigi EL-i dokument mainib, et Palantir pakub NCMEC-ile tehnilist tuge, puuduvad seal täpsemad üksikasjad tegeliku andmetöötluse kohta.
Andmekaitse advokaat Laura Drechsler ja endine Euroopa Parlamendi liige Patrick Breyer ütlesid samuti, et nad ei tea sellest osalemisest midagi.
Drechsler avaldas kahtlusi, kas kogu andmetöötlus on seaduslikult lubatud. NCMEC ei kuulu Ameerika organisatsioonide nimekirja, kellel on lubatud isikuandmeid vastu võtta EL-USA andmekaitselepingu alusel. Selle asemel kasutatakse erilepingulist lepingut, et tagada põhiõiguste kõrge kaitse.
Vestluse kontroll on endiselt poliitiliselt vastuoluline
Märtsis hääletas Euroopa Parlament ühe häälega erakommunikatsiooni ulatusliku automatiseeritud jälgimise vastu. Juulis pikendati aga vastavat määrust uuesti.
29. septembril arutasid EL-i liikmesriigid täiendavat vestluskontrolli 2.0, kuid ei suutnud kokku leppida ühises seisukohas privaatsete sõnumite otsingu osas.
Uuring näitab, et Euroopa kodanike pilte ja muid faile, mis on automatiseeritud süsteemide poolt kahtlasteks, saab edastada Ameerika organisatsioonile ja töödelda seal Palantiri tarkvara abil.
NCMEC-i väide, et Palantiril puudub otsene ligipääs andmetele, ei vasta kahele kesksele küsimusele: miks peab Euroopa kodanike privaatseid suhtlusi üldse töödeldama Ameerika andmebaasisüsteemis ja millal see info jäädavalt kustutatakse.
