Zgodnie z analizą prawną przeprowadzoną przez organizację Index on Censorship, brytyjski regulator mediów Ofcom otrzyma więcej uprawnień w zakresie nadzoru niż agencje szpiegowskie w ramach ustawy o bezpieczeństwie online.
Ustawodawstwo pozwoliłoby Ofcom zmusić firmy technologiczne do ograniczenia „wykorzystywania dzieci” i „treści terrorystycznych” poprzez zaprzestania kompleksowych zaszyfrowanych platform komunikacyjnych, takich jak WhatsApp, Signal, Telegram i Facebook Messenger, oraz wymusić skanowanie całej komunikacji.
Matthew Ryder, prawnik zajmujący się prawami człowieka, w opinii prawnej zleconej przez Index on Censorship powiedział, że uprawnienia, jakie Ofcom otrzyma na mocy ustawy będą „pozwalać państwu na zmuszanie [firm technologicznych] do przeprowadzania nadzoru nad treścią komunikacji na uogólniona i szeroko rozpowszechniona podstawa”.
Organ regulacyjny nie potrzebowałby uprzedniej zgody przed zwróceniem się do firmy technologicznej z żądaniem przeskanowania wiadomości i nie byłoby niezależnego nadzoru nad tym, w jaki sposób regulator korzysta ze swoich uprawnień.
Ryder dodał: „Nie jesteśmy w stanie przewidzieć okoliczności, w których tak destrukcyjny krok w bezpieczeństwie globalnej komunikacji online dla miliardów użytkowników mógłby być uzasadniony”.
Komunikacja dziennikarzy, demaskatorów i ofiar nie byłaby już bezpieczna. Ponadto nie jest jasne, czy Ofcom upubliczni swoje żądania, czy też zachowa je w tajemnicy.
Tom Tugendhat, minister bezpieczeństwa, powiedział w rozmowie z „Timesem”: „Ustawa o bezpieczeństwie online stawia prywatność w centrum swoich propozycji i gwarantuje, że jesteśmy w stanie chronić się przed przestępstwami internetowymi, w tym wykorzystywaniem seksualnym dzieci. Nie jest to zakaz żadnego rodzaju technologii ani projektowania usług.
„Jeżeli firma nie radzi sobie z wykorzystywaniem seksualnym dzieci na swoich platformach, Ofcom jako niezależny organ regulacyjny ma prawo, w ostateczności, zażądać od tych firm podjęcia działań. Silne szyfrowanie chroni naszą prywatność i naszą gospodarkę online, ale kompleksowe szyfrowanie można wdrożyć w sposób zgodny z bezpieczeństwem publicznym. Ustawa gwarantuje, że firmy technologiczne nie zapewnią bezpiecznej przestrzeni najniebezpieczniejszym drapieżnikom w Internecie”.
