中華自由陣線 Chinese Liberty Front 中華自由戦線 중화자유전선 Frente Chino por la Libertad Chinesische Freiheitsfront Front chinois pour la liberté Kinesisk frihetsfront Chinees Vrijheidsfront Fronte Cinese per la Libertà
← 返回報告 ← Back to reports ← 報告に戻る ← 보고서로 돌아가기 ← Volver a informes ← Zurück zu Berichten ← Retour aux rapports ← Tilbake til rapporter ← Terug naar rapporten ← Torna ai rapporti

資料更新：2026-07-14 Updated: 2026-07-14 更新：2026-07-14 업데이트: 2026-07-14 Actualizado: 2026-07-14 Aktualisiert: 2026-07-14 Mis à jour : 2026-07-14 Oppdatert: 2026-07-14 Bijgewerkt: 2026-07-14 Aggiornato: 2026-07-14

數字監控：身份、平臺與資料控制的基礎機制 Digital Surveillance: The Foundational Mechanisms of Identity, Platform and Data Control デジタル監視: アイデンティティ、プラットフォーム、データ管理の基礎的なメカニズム 디지털 감시: 신원, 플랫폼 및 데이터 제어의 기본 메커니즘 Vigilancia digital: los mecanismos fundamentales de identidad, plataforma y control de datos Digitale Überwachung: Die grundlegenden Mechanismen der Identitäts-, Plattform- und Datenkontrolle Surveillance numérique : les mécanismes fondamentaux du contrôle des identités, des plateformes et des données Digital overvåking: de grunnleggende mekanismene for identitets-, plattform- og datakontroll Digitale surveillance: de fundamentele mechanismen van identiteits-, platform- en gegevenscontrole Sorveglianza digitale: i meccanismi fondamentali di identità, piattaforma e controllo dei dati

實名註冊、平臺審查、公安與國家安全機關的技術協助、攝像和身份基礎設施，把言論、帳號與可識別個人連接；刪帖、降權、帳號限制和資料留存同時運作，而請求日誌、關鍵詞、處置理由與有效申訴仍缺乏透明度。 Real-name registration, platform censorship, technical assistance to public- and state-security organs, and camera and identity infrastructure connect speech and accounts to identifiable people. Post removal, downranking, account restrictions, and data retention operate together while request logs, keywords, reasons, and effective appeals remain opaque. 実名登録、プラットフォーム検閲、公安・国家安全機関への技術支援、カメラと身元基盤が発言とアカウントを個人に結び付ける。投稿削除、表示順位低下、アカウント制限、データ保存が並行し、要請ログ、キーワード、処分理由、実効的な異議申立ては不透明である。 실명 등록, 플랫폼 검열, 공안·국가안전기관 기술 지원, 카메라·신원 인프라가 발언과 계정을 개인에게 연결한다. 게시물 삭제, 노출 순위 하향, 계정 제한, 데이터 보존이 함께 작동하지만 요청 로그, 키워드, 처분 이유와 실효적 이의제기는 불투명하다. El nombre real, la censura de plataformas, la asistencia técnica a seguridad pública y del Estado y la infraestructura de cámaras e identidad vinculan expresión y cuentas con personas. Retirada de publicaciones, menor visibilidad, restricciones y retención operan juntas, mientras registros de solicitudes, palabras clave, motivos y recursos efectivos siguen opacos. Klarnamen, Plattformzensur, technische Hilfe für öffentliche und Staatssicherheit sowie Kamera- und Identitätsinfrastruktur verbinden Äußerungen und Konten mit Personen. Beitragslöschung, Herabstufung, Kontobeschränkung und Speicherung wirken zusammen, während Anfragelogs, Schlüsselwörter, Gründe und wirksame Rechtsmittel undurchsichtig bleiben. Nom réel, censure des plateformes, assistance technique à la sécurité publique et de l’État, caméras et identité relient expression et comptes aux personnes. Suppression, déclassement, restriction et conservation agissent ensemble, tandis que journaux de demandes, mots-clés, motifs et recours effectifs restent opaques. Ekte navn, plattformsensur, teknisk bistand til offentlig sikkerhet og statssikkerhet samt kamera- og identitetsinfrastruktur knytter ytringer og kontoer til personer. Innleggssletting, nedrangering, kontobegrensning og lagring virker sammen, mens anmodningslogger, søkeord, begrunnelser og effektiv klage er skjult. Echte namen, platformcensuur, technische steun aan openbare en staatsveiligheid en camera- en identiteitsinfrastructuur verbinden uitingen en accounts met personen. Verwijdering, lagere rangschikking, accountbeperking en bewaring werken samen, terwijl verzoeklogs, trefwoorden, redenen en effectief beroep ondoorzichtig blijven. Nome reale, censura delle piattaforme, assistenza tecnica a pubblica sicurezza e sicurezza dello Stato, telecamere e identità collegano espressione e account alle persone. Rimozione, declassamento, restrizioni e conservazione operano insieme, mentre registri delle richieste, parole chiave, motivi e ricorsi efficaci restano opachi.

事件／專題概述

中國的數字監控影響普通用戶、記者、律師、異議人士、宗教與少數族群成員，以及與他們聯繫的親友。網信部門制定資料與內容規則，公安和國安機關依法要求技術協助與資料，平臺則以實名審核把帳號和可追溯身分相連。

資料留存、關鍵詞和內容審查、刪帖降權、帳號限制、攝像與人臉識別，以及聯絡人網絡分析，使發言者及其關係人可被持續識別和施壓。受影響者通常看不到政府資料請求記錄、刪帖理由或關鍵詞清單，也缺少能獨立審查國家與平臺決定的有效申訴渠道。

詳細時間線或關鍵發展

  1. 2017-06-01： 《網絡安全法》施行，要求網絡營運者在提供入網、帳號等服務時核驗用戶真實身分資訊，並履行資料與安全義務，使平臺帳號與可追溯的實名身分相連。
  2. 2019-06-13： 國家網信辦公布《個人信息出境安全評估辦法（徵求意見稿）》並公開徵求意見。草案要求出境前安全評估及向省級網信部門申報；施行日期留白，當時並非已生效的最終規章。
  3. 2020-05-07： Citizen Lab記錄，非中國註冊帳號之間傳送的文件和圖像受到內容監測，相關結果被用來訓練面向中國註冊帳號的審查系統；研究沒有發現這些非中國帳號之間的傳送本身被直接攔截。
  4. 2021-06-10： 全國人大常委會通過並公布《數據安全法》；該法把數據處理活動納入國家安全與監管責任，並於9月1日施行。
  5. 2021-11-01： 《個人信息保護法》施行，規定個人信息處理者的義務、個人權利及若干國家機關處理例外。
  6. 2022年12月15日：修訂後的《互聯網跟帖評論服務管理規定》施行，要求平臺落實實名核驗、內容管理、記錄保存與申訴機制。
  7. 2023-08-15： 《生成式人工智能服務管理暫行辦法》施行，把模型內容、訓練資料安全與用戶管理納入網信監管。

關鍵證據與資訊控制

法律文本說明了監控與內容管控系統的制度設計。Citizen Lab 的技術測試記錄了在研究所測範圍內，微信上的內容審查與監測如何運作。

Citizen Lab的技術測試記錄，非中國註冊帳號之間傳送的文件與圖像受到內容監測，相關結果被用來訓練面向中國註冊帳號的審查系統；研究沒有發現這些非中國帳號之間的傳送本身被直接攔截。Freedom House則記錄平臺內容指令、攝像與身分基礎設施，以及日常審查缺少透明申訴的更廣泛環境。

《互聯網跟帖評論服務管理規定》明確由國家及地方網信部門監督，要求後臺實名、日常巡查、應急處置、記錄留存和報告；平臺可警示、拒發、刪帖、限制功能、暫停更新或關閉帳號，並應設申訴機制。規定沒有公開實際請求日誌、關鍵詞清單、個別刪帖、降權或封號理由及申訴處理記錄，受影響用戶、研究者和律師因而無法復盤具體決定。

維權壓力與國家機器介入

國家網信辦及地方、行業主管部門監管平臺；《網絡安全法》要求網絡營運者依法向公安、國家安全機關提供技術支持和協助，《數據安全法》要求在批准程序下配合調取數據。實名認證、刪除內容、保存記錄、向主管部門報告和限制帳號，均由法律與平臺執行銜接。

平臺實際執行關鍵詞與內容審查、刪帖、降權、帳號限制和資料留存；用戶雖在《個人信息保護法》和跟帖規定下有查閱、更正、刪除與申訴的形式權利，卻通常看不到政府請求日誌、刪除理由、關鍵詞或指令清單，也缺少能獨立審查國家與企業決定的有效渠道。

人權與法治分析

中國的數位監控系統結合實名註冊、平臺內容規則、警方依法調取資料、攝像與身份基礎設施、關鍵詞過濾、刪帖和帳號限制。網信、公安、國家安全、行政監管機關與服務商可把政治、宗教、民族或新聞表達連到可識別個人；不公開演算法、請求日誌和申訴決定會造成寒蟬效應，也妨礙更正或刪除個人資料。中國政府與平臺應公開資料共享授權、審核指令和申訴結果，減少收集，保護加密與匿名表達，並接受獨立審查和有效救濟。

保護審查關聯

實名帳戶、裝置識別碼、臉部影像、位置歷史、聯絡人、已刪貼文或境外聯繫可跨服務串聯個人的表達與關係。警方資料請求、平臺刪帖、帳號限制和整合身份系統，使發言者身在境外時仍可追溯舊記錄與境內聯繫人；返國、邊境檢查、再次發帖或與家人通信都可能啟動這條壓力路徑。中國政府必須防止資料被用於政治報復，保護聯繫人，公開存取與保存決定，並提供安全、獨立的監督救濟。

來源與證據層級

Event or topic overview

China’s digital-surveillance system affects ordinary users, journalists, lawyers, dissidents, members of religious and minority communities, and the relatives or contacts linked to them. Cyberspace authorities set data and content rules, public-security and state-security bodies can require technical assistance and data, and platforms connect accounts to traceable identities through real-name checks.

Data retention, keyword and content screening, deleting or downranking posts, account restrictions, cameras and facial recognition, and contact-network analysis allow speakers and their associates to be identified and pressured over time. Affected users ordinarily cannot see government request logs, deletion reasons, or keyword lists, and lack an effective independent route to challenge state and platform decisions.

Detailed timeline and key developments

  1. 1 June 2017: The Cybersecurity Law took effect. It required network operators to verify users’ real identity information for specified network and account services, imposed data and security duties, and connected platform accounts to traceable identities.
  2. 13 June 2019: The Cyberspace Administration of China published draft Measures for Security Assessment of Personal Information Export for consultation. The draft proposed pre-export assessment and filing with provincial cyberspace offices; its commencement date was blank, and it was not then a final rule in force.
  3. 7 May 2020: Citizen Lab documented content monitoring of documents and images transmitted between non-China-registered accounts and their use to train censorship for China-registered accounts; the study did not find those transmissions between non-China accounts themselves being directly blocked.
  4. 10 June 2021: The National People’s Congress Standing Committee passed and promulgated the Data Security Law. It brought data-processing activities under national-security and regulatory duties and took effect on 1 September.
  5. 1 November 2021: The Personal Information Protection Law took effect, setting duties for personal-information processors, individual rights, and specified exceptions for state bodies.
  6. 15 December 2022: Revised rules for internet comment services took effect, requiring platforms to conduct real-identity verification, manage content, retain records, and provide complaint mechanisms.
  7. 15 August 2023: The Interim Measures for Generative Artificial Intelligence Services took effect, bringing model content, training-data security, and user management under cyberspace regulation.

Key evidence and information control

Legal texts describe the design of the surveillance and content-control system. Citizen Lab’s technical tests document how content censorship and monitoring operated on WeChat within the scope examined by the research.

Citizen Lab’s technical tests documented content monitoring of documents and images transmitted between non-China-registered accounts and their use to train censorship for China-registered accounts; the study did not find those transmissions between non-China accounts themselves being directly blocked. Freedom House records the broader environment of platform directives, camera and identity infrastructure, and opaque everyday censorship without effective appeal.

The Internet Comment Service Provisions place platforms under national and local cyberspace supervision and require back-end real-name verification, routine review, emergency handling, record preservation, and reporting. Platforms may warn users, refuse or remove posts, restrict functions, suspend updates, or close accounts, and must provide an appeal mechanism. The rule publishes no actual request logs, keyword lists, reasons for individual removals, downranking, or bans, or appeal records, leaving affected users, researchers, and lawyers unable to reconstruct a particular decision.

Advocacy pressure and state machinery

The national cyberspace regulator and local or sectoral authorities supervise platforms. The Cybersecurity Law requires network operators to provide lawful technical support and assistance to public-security and state-security organs; the Data Security Law requires cooperation with approved data requests. Real-name verification, content removal, record preservation, reporting, and account restrictions connect statutory commands to platform enforcement.

Platforms implement keyword and content review, post removal, downranking, account restrictions, and data retention. Although the Personal Information Protection Law and comment rules provide formal access, correction, deletion, and appeal rights, users generally cannot see government-request logs, deletion reasons, keyword or directive lists, or an effective channel independently reviewing state and company decisions.

Human rights and rule-of-law analysis

China’s digital-surveillance system combines real-name registration, platform content rules, police access to data, camera and identity infrastructure, keyword filtering, deletion of online posts, and account restriction rather than relying on one technology. Cyberspace agencies, public security, administrative regulators, and service providers can link political, religious, ethnic, or journalistic expression to an identifiable person while withholding algorithms, request records, and appeal decisions, chilling speech and obstructing correction or deletion of personal data. Authorities and platforms must disclose data-sharing authorization, moderation instructions, and appeal outcomes, minimize collection, protect encryption and anonymous expression, and submit both state and corporate decisions to independent review and effective remedy.

Relevance to protection review

A real-name account, device identifier, face image, location history, contact list, deleted post, or link to a person abroad can connect an individual’s expression and relationships across services. Police information requests, platform removals, account bans, and integrated identity systems demonstrate capacity to retrieve past records and extend scrutiny to domestic contacts even when the speaker is outside China. Return, border inspection, renewed posting, or communication with family may make that trail operational; the Chinese government must prevent use of data for political reprisal, protect contacts, reveal access and retention decisions, and provide a safe route to challenge surveillance.

Sources and evidence levels

事件・特集の概要

中国のデジタル監視は、一般利用者、記者、弁護士、異論を唱える人、宗教・少数民族の構成員、さらにその家族や連絡相手に及ぶ。網信当局がデータとコンテンツの規則を定め、公安・国家安全機関は技術支援やデータを要求でき、プラットフォームは実名確認によってアカウントを追跡可能な本人情報と結び付ける。

データ保存、キーワード・コンテンツ審査、投稿の削除や表示順位の引下げ、アカウント制限、カメラと顔認識、連絡網の分析により、発言者と関係者は継続して特定され、圧力を受け得る。影響を受けた利用者は通常、政府のデータ要求記録、削除理由、キーワード一覧を見ることができず、国家と企業の判断を独立に争う実効的な経路も持たない。

詳細な年表と主要な展開

  1. 2017年6月1日: 「サイバーセキュリティ法」が施行された。ネットワーク事業者は、所定のネットワーク・アカウントサービスで利用者の実名情報を確認し、データと安全管理の義務を負い、プラットフォーム上のアカウントは追跡可能な本人情報と結び付けられた。
  2. 2019年6月13日: 国家インターネット情報弁公室は「個人情報越境安全評価弁法（意見募集稿）」を公表し、意見を募集した。草案は越境前の評価と省級当局への届出を求めたが、施行日は空欄で、当時有効な最終規則ではなかった。
  3. 2020年5月7日: Citizen Labは、中国国外で登録されたアカウント同士が送信した文書と画像が内容監視を受け、その結果が中国登録アカウント向け検閲システムの訓練に使われると記録した。研究では、国外登録アカウント間の送信自体が直接遮断される事例は確認されなかった。
  4. 2021年6月10日: 全国人民代表大会常務委員会が「データセキュリティ法」を可決・公布した。同法はデータ処理活動を国家安全保障と監督上の義務に組み込み、9月1日に施行された。
  5. 2021年11月1日: 「個人情報保護法」が施行され、個人情報取扱者の義務、本人の権利、国家機関に関する一定の例外が定められた。
  6. 2022年12月15日: 改正されたインターネットコメントサービス管理規定が施行され、実名確認、コンテンツ管理、記録保存、苦情申立ての仕組みをプラットフォームに求めた。
  7. 2023年8月15日: 「生成AIサービス管理暫定弁法」が施行され、モデルの出力、訓練データの安全、利用者管理が網信当局の監督対象となった。

主要な証拠と情報統制

法令は監視・コンテンツ統制制度の設計を示す。Citizen Lab の技術検証は、調査対象の範囲内で、WeChat 上のコンテンツ検閲と監視がどのように作動したかを記録している。

Citizen Labの技術検証は、中国国外登録アカウント同士が送信した文書と画像への内容監視と、その結果が中国登録アカウント向け検閲の訓練に使われることを記録した。研究では、国外登録アカウント間の送信自体が直接遮断される事例は確認されなかった。Freedom Houseは、プラットフォーム指令、カメラ・身元基盤、実効的な異議申立てを欠く日常的検閲という、より広い環境を記録している。

インターネットコメントサービス管理規定は、国家・地方の網信当局による監督、バックエンドでの実名確認、日常審査、緊急対応、記録保存、報告を定める。プラットフォームは警告、投稿拒否・削除、機能制限、更新停止、アカウント閉鎖を行え、異議申立て制度も設ける。だが実際の要請ログ、キーワード一覧、個別の削除・順位低下・停止理由、申立て処理記録は公開されず、利用者、研究者、弁護士は具体的判断を検証できない。

権利擁護への圧力と国家機構の介入

国家・地方・業界の網信当局がプラットフォームを監督する。サイバーセキュリティ法は事業者に公安・国家安全機関への法定の技術支援を求め、データ安全法は承認手続を経たデータ取得への協力を求める。実名確認、投稿削除、記録保存、当局報告、アカウント制限が法令と企業執行を結ぶ。

プラットフォームはキーワード・内容審査、投稿削除、表示順位の引下げ、アカウント制限、データ保存を実施する。個人情報保護法とコメント規定には閲覧・訂正・削除・異議申立ての形式的権利があるが、利用者は政府要請ログ、削除理由、キーワードや指令一覧、国家と企業の判断を独立審査する有効な経路を通常確認できない。

人権・法の支配の分析

中国のデジタル監視は、実名、内容規則、警察のデータ取得、カメラと身元基盤、キーワード審査、投稿削除、アカウント制限を組み合わせる。網信・公安・国家安全機関、行政当局、事業者は表現を個人に結び付けられ、アルゴリズム、要請ログ、異議申立て結果の非公開は言論を萎縮させ、個人データの訂正・削除を妨げる。国と企業は共有の根拠、審査指令、申立て結果を公開し、収集を抑え、暗号化と匿名表現を守り、独立審査と実効的救済に服すべきである。

保護審査との関連

実名アカウント、端末識別子、顔画像、位置履歴、連絡先、削除済み投稿、海外とのつながりは表現と関係をサービス横断で結び付ける。警察のデータ要請、投稿削除、アカウント制限、統合身元システムにより、国外の発言者でも過去記録と国内連絡先を追跡できる。帰国、国境検査、再投稿、家族との通信が圧力経路を作動させ得るため、国家は政治的報復を防ぎ、連絡先を守り、アクセス・保存判断を公開し、安全な独立救済を設ける責任を負う。

情報源と証拠の水準

사건·주제 개요

중국의 디지털 감시는 일반 이용자, 기자, 변호사, 반체제 인사, 종교·소수집단 구성원과 그들의 가족·연락 상대에게 영향을 미친다. 인터넷 당국은 데이터와 콘텐츠 규칙을 정하고, 공안·국가안전기관은 기술 지원과 데이터를 요구할 수 있으며, 플랫폼은 실명 확인으로 계정을 추적 가능한 신원과 연결한다.

데이터 보관, 키워드·콘텐츠 심사, 게시물 삭제와 노출 하향, 계정 제한, 카메라와 얼굴인식, 연락망 분석을 통해 발언자와 관계인이 계속 식별되고 압력을 받을 수 있다. 영향을 받은 이용자는 보통 정부의 데이터 요청 기록, 삭제 이유, 키워드 목록을 볼 수 없고, 국가와 플랫폼의 결정을 독립적으로 다툴 실효적 통로도 없다.

상세 연표와 주요 전개

  1. 2017년 6월 1일: 「사이버보안법」이 시행됐다. 네트워크 운영자는 특정 네트워크·계정 서비스에서 이용자의 실제 신원정보를 확인하고 데이터·보안 의무를 이행해야 했으며, 플랫폼 계정은 추적 가능한 신원과 연결됐다.
  2. 2019년 6월 13일: 국가인터넷정보판공실은 「개인정보 국외이전 안전평가 방법(의견수렴안)」을 공개하고 의견을 받았다. 초안은 이전 전 평가와 성급 인터넷 당국 신고를 요구했지만 시행일은 공란이었고 당시 효력이 있는 최종 규정이 아니었다.
  3. 2020년 5월 7일: Citizen Lab은 중국 외 등록 계정끼리 전송한 문서와 이미지가 콘텐츠 감시를 받고 그 결과가 중국 등록 계정용 검열 시스템을 훈련하는 데 쓰인다고 기록했다. 연구에서는 중국 외 등록 계정 사이의 전송 자체가 직접 차단된 사례를 찾지 못했다.
  4. 2021년 6월 10일: 전국인민대표대회 상무위원회가 「데이터안전법」을 통과시키고 공포했다. 이 법은 데이터 처리 활동을 국가안보와 규제 의무 아래 두었고 9월 1일 시행됐다.
  5. 2021년 11월 1일: 「개인정보보호법」이 시행돼 개인정보 처리자의 의무, 개인의 권리, 국가기관 처리에 관한 일부 예외를 규정했다.
  6. 2022년 12월 15일: 개정된 인터넷 댓글 서비스 관리 규정이 시행돼 플랫폼에 실명 확인, 콘텐츠 관리, 기록 보존, 이의제기 절차를 요구했다.
  7. 2023년 8월 15일: 「생성형 인공지능 서비스 관리 잠정조치」가 시행돼 모델 콘텐츠, 훈련 데이터 안전, 이용자 관리가 인터넷 당국의 규제 아래 놓였다.

핵심 증거와 정보 통제

법령은 감시와 콘텐츠 통제 체계의 설계를 보여 준다. Citizen Lab의 기술 검증은 조사 범위 안에서 WeChat의 콘텐츠 검열과 감시가 어떻게 작동했는지를 기록한다.

Citizen Lab의 기술 실험은 중국 외 등록 계정끼리 전송한 문서와 이미지의 콘텐츠 감시와 그 결과가 중국 등록 계정용 검열 훈련에 쓰이는 사실을 기록했다. 연구에서는 중국 외 등록 계정 사이의 전송 자체가 직접 차단된 사례를 찾지 못했다. Freedom House는 플랫폼 지침, 카메라·신원 인프라, 실효적 이의제기를 결여한 불투명한 일상 검열이라는 더 넓은 환경을 기록한다.

인터넷 댓글 서비스 규정은 국가·지방 인터넷 당국의 감독, 백엔드 실명 확인, 상시 심사, 긴급 조치, 기록 보존과 보고를 요구한다. 플랫폼은 경고, 게시 거부·삭제, 기능 제한, 업데이트 중단, 계정 폐쇄를 할 수 있고 이의제기 제도도 두어야 한다. 그러나 실제 요청 로그, 키워드 목록, 개별 삭제·노출 하향·정지 이유와 이의제기 처리 기록은 공개되지 않아 이용자·연구자·변호사가 구체적 결정을 재구성하기 어렵다.

권리 옹호 압박과 국가 기구의 개입

국가·지방·업종별 인터넷 당국이 플랫폼을 감독한다. 사이버보안법은 사업자가 공안·국가안전기관에 법에 따른 기술 지원을 제공하도록 하고, 데이터안전법은 승인 절차를 거친 데이터 요구에 협조하도록 한다. 실명 확인, 콘텐츠 삭제, 기록 보존, 당국 보고, 계정 제한이 법적 명령과 플랫폼 집행을 연결한다.

플랫폼은 키워드·콘텐츠 심사, 게시물 삭제, 노출 순위 하향, 계정 제한, 데이터 보존을 집행한다. 개인정보보호법과 댓글 규정은 열람·정정·삭제·이의제기의 형식적 권리를 두지만, 이용자는 정부 요청 로그, 삭제 이유, 키워드·지침 목록이나 국가와 기업 결정을 독립 심사하는 실효적 통로를 보통 볼 수 없다.

인권 및 법치 분석

중국의 디지털 감시는 실명, 콘텐츠 규칙, 경찰의 데이터 취득, 카메라·신원 인프라, 키워드 심사, 게시물 삭제와 계정 제한을 결합한다. 인터넷·공안·국가안전기관, 행정당국과 사업자는 표현을 개인 신원에 연결할 수 있고, 알고리즘·요청 로그·이의제기 결과의 비공개는 발언을 위축시키며 개인정보 정정·삭제를 방해한다. 중국 정부와 플랫폼은 공유 권한, 심사 지침, 이의제기 결과를 공개하고 수집을 줄이며 암호화·익명 표현을 보호하고 독립 심사와 실효적 구제를 받아야 한다.

보호 심사와의 관련성

실명 계정, 기기 식별자, 얼굴 이미지, 위치 기록, 연락처, 삭제된 게시물과 해외 연결은 서비스 전반에서 개인의 표현과 관계를 잇는다. 경찰의 데이터 요청, 게시물 삭제, 계정 제한과 통합 신원 체계는 국외 발언자의 과거 기록과 국내 연락처도 추적할 수 있게 한다. 귀국, 국경 검사, 다시 게시하거나 가족과 통신하는 일이 압력 경로를 작동시킬 수 있으므로 중국 정부는 정치적 보복을 막고 연락처를 보호하며 접근·보존 결정을 공개하고 안전한 독립 구제를 마련해야 한다.

출처와 증거 수준

Panorama del caso o tema

La vigilancia digital china afecta a usuarios comunes, periodistas, abogados, disidentes, miembros de comunidades religiosas y minoritarias, así como a sus familiares y contactos. Las autoridades del ciberespacio fijan las reglas de datos y contenidos; los órganos de seguridad pública y del Estado pueden exigir asistencia técnica y datos, y las plataformas conectan las cuentas con identidades rastreables mediante la verificación del nombre real.

La conservación de datos, el filtrado de palabras y contenidos, la retirada o pérdida de visibilidad de publicaciones, las restricciones de cuentas, las cámaras y el reconocimiento facial, y el análisis de redes de contactos permiten identificar y presionar de forma continuada a quienes hablan y a sus allegados. Las personas afectadas normalmente no ven los registros de solicitudes oficiales, los motivos de borrado ni las listas de palabras, y carecen de una vía independiente y eficaz para impugnar decisiones estatales y empresariales.

Cronología detallada y evolución

  1. 1 de junio de 2017: Entró en vigor la Ley de Ciberseguridad. Exigió a los operadores verificar la identidad real del usuario en determinados servicios de red y de cuentas, impuso obligaciones de datos y seguridad y conectó las cuentas de plataforma con identidades rastreables.
  2. 13 de junio de 2019: La Administración del Ciberespacio de China publicó para consulta el proyecto de Medidas de evaluación de seguridad de la exportación de información personal. Proponía una evaluación previa y registro ante la autoridad provincial; la fecha de entrada en vigor quedó en blanco y no era entonces una norma final vigente.
  3. 7 de mayo de 2020: Citizen Lab documentó la vigilancia del contenido de documentos e imágenes transmitidos entre cuentas registradas fuera de China y su uso para entrenar la censura dirigida a cuentas registradas en China; el estudio no halló que esas transmisiones entre cuentas extranjeras fueran bloqueadas directamente.
  4. 10 de junio de 2021: El Comité Permanente de la Asamblea Popular Nacional aprobó y promulgó la Ley de Seguridad de Datos. La ley sometió el tratamiento de datos a deberes de seguridad nacional y regulación y entró en vigor el 1 de septiembre.
  5. 1 de noviembre de 2021: Entró en vigor la Ley de Protección de la Información Personal, que establece obligaciones para quienes tratan información personal, derechos individuales y determinadas excepciones aplicables a órganos estatales.
  6. 15 de diciembre de 2022: entraron en vigor las normas revisadas sobre servicios de comentarios en internet, que exigen a las plataformas verificar la identidad real, gestionar contenidos, conservar registros y ofrecer mecanismos de reclamación.
  7. 15 de agosto de 2023: Entraron en vigor las Medidas Provisionales para los Servicios de Inteligencia Artificial Generativa, que someten el contenido del modelo, la seguridad de los datos de entrenamiento y la gestión de usuarios a la regulación del ciberespacio.

Pruebas clave y control de la información

Los textos legales describen el diseño del sistema de vigilancia y control de contenidos. Las pruebas técnicas de Citizen Lab documentan cómo funcionaron la censura de contenidos y la vigilancia en WeChat dentro del ámbito estudiado.

Las pruebas técnicas de Citizen Lab documentaron la vigilancia del contenido de documentos e imágenes transmitidos entre cuentas registradas fuera de China y su uso para entrenar la censura dirigida a cuentas registradas en China; el estudio no halló que esas transmisiones entre cuentas extranjeras fueran bloqueadas directamente. Freedom House documenta el entorno más amplio de directivas de plataforma, cámaras, infraestructura de identidad y censura cotidiana opaca sin recurso efectivo.

Las disposiciones sobre comentarios en internet someten las plataformas a supervisión nacional y local y exigen nombre real interno, revisión cotidiana, respuesta urgente, conservación y reporte. La plataforma puede advertir, rechazar o retirar publicaciones, limitar funciones, suspender actualizaciones o cerrar cuentas, y debe ofrecer recurso. La norma no publica registros reales de solicitudes, listas de palabras clave, motivos de cada retirada, reducción de visibilidad o bloqueo, ni expedientes de recurso, por lo que usuarios, investigadores y abogados no pueden reconstruir una decisión concreta.

Presión sobre la defensa e intervención estatal

La autoridad nacional del ciberespacio y los reguladores locales o sectoriales supervisan plataformas. La Ley de Ciberseguridad exige apoyo técnico legal a los órganos de seguridad pública y seguridad del Estado; la Ley de Seguridad de Datos exige cooperar con solicitudes aprobadas. Verificación del nombre real, retirada de contenido, conservación de registros, informes y restricciones de cuentas unen mandato legal y ejecución empresarial.

Las plataformas aplican revisión por palabras clave y contenido, retirada de publicaciones, reducción de visibilidad, restricciones de cuentas y retención de datos. Aunque las normas reconocen derechos formales de acceso, corrección, eliminación y recurso, el usuario no suele ver registros de solicitudes oficiales, motivos de retirada, listas de palabras o directivas ni un canal eficaz que revise de modo independiente decisiones estatales y empresariales.

Análisis de derechos humanos y Estado de derecho

La vigilancia digital china combina nombre real, reglas de contenido, acceso policial a datos, cámaras e identidad, palabras clave, retirada de publicaciones y restricciones de cuentas. Autoridades del ciberespacio, seguridad pública y del Estado, reguladores y empresas pueden vincular la expresión a una persona; ocultar algoritmos, registros de solicitudes y resultados de recursos produce un efecto disuasorio y obstaculiza corrección y eliminación. Estado y plataformas deben publicar bases legales, directivas y resultados, minimizar la recogida, proteger cifrado y anonimato y someterse a revisión independiente y recurso efectivo.

Relación con el examen de protección

Una cuenta de nombre real, identificador de dispositivo, imagen facial, ubicación, contactos, publicación eliminada o vínculo exterior puede unir expresión y relaciones entre servicios. Solicitudes policiales de datos, retirada de publicaciones, restricciones de cuentas y sistemas de identidad permiten rastrear archivos previos y contactos nacionales aunque la persona esté fuera de China. Regreso, control fronterizo, volver a publicar o comunicarse con la familia puede activar esa vía de presión; el Gobierno chino debe impedir represalias políticas, proteger contactos, revelar decisiones de acceso y retención y ofrecer un recurso independiente y seguro.

Fuentes y niveles de prueba

Überblick über Ereignis oder Thema

Chinas digitale Überwachung betrifft gewöhnliche Nutzer, Journalisten, Anwälte, Dissidenten, Angehörige religiöser und ethnischer Minderheiten sowie deren Familien und Kontakte. Netzaufsichtsbehörden setzen Daten- und Inhaltsregeln; Organe der öffentlichen und der Staatssicherheit können technische Hilfe und Daten verlangen, während Plattformen Konten durch Klarnamenprüfung mit rückverfolgbaren Identitäten verknüpfen.

Datenspeicherung, Schlüsselwort- und Inhaltsprüfung, Löschung und Herabstufung von Beiträgen, Kontobeschränkungen, Kameras und Gesichtserkennung sowie die Analyse von Kontaktnetzen ermöglichen, Sprecher und ihr Umfeld dauerhaft zu identifizieren und unter Druck zu setzen. Betroffene sehen gewöhnlich weder staatliche Anfragelogs, Löschgründe noch Schlüsselwortlisten und haben keinen wirksamen unabhängigen Weg, staatliche und unternehmerische Entscheidungen anzufechten.

Detaillierte Chronologie und Entwicklungen

  1. 1. Juni 2017: Das Cybersicherheitsgesetz trat in Kraft. Es verpflichtete Netzwerkbetreiber bei bestimmten Netz- und Kontodiensten zur Prüfung der wahren Identitätsdaten, auferlegte Daten- und Sicherheitspflichten und verknüpfte Plattformkonten mit rückverfolgbaren Identitäten.
  2. 13. Juni 2019: Die chinesische Cyberspace-Verwaltung veröffentlichte den Entwurf von Maßnahmen zur Sicherheitsbewertung des Exports personenbezogener Daten zur Konsultation. Er sah eine Vorabprüfung und Meldung an Provinzstellen vor; das Datum des Inkrafttretens blieb leer, und der Text war damals keine geltende Endfassung.
  3. 7. Mai 2020: Citizen Lab dokumentierte die Inhaltsüberwachung von Dokumenten und Bildern, die zwischen außerhalb Chinas registrierten Konten übertragen wurden, und ihre Nutzung zum Training der Zensur für in China registrierte Konten. Die Studie fand keine direkte Blockierung dieser Übertragungen zwischen den ausländischen Konten.
  4. 10. Juni 2021: Der Ständige Ausschuss des Nationalen Volkskongresses verabschiedete und verkündete das Datensicherheitsgesetz. Es unterstellte Datenverarbeitung der nationalen Sicherheit und behördlichen Pflichten und trat am 1. September in Kraft.
  5. 1. November 2021: Das Gesetz zum Schutz personenbezogener Informationen trat in Kraft und regelte Pflichten der Datenverarbeiter, Rechte der Betroffenen und bestimmte Ausnahmen für staatliche Stellen.
  6. 15. Dezember 2022: Überarbeitete Vorschriften für Internet-Kommentardienste traten in Kraft und verlangten von Plattformen Klarnamenprüfung, Inhaltsverwaltung, Protokollspeicherung und Beschwerdemechanismen.
  7. 15. August 2023: Die vorläufigen Maßnahmen für Dienste generativer künstlicher Intelligenz traten in Kraft und unterstellten Modellausgaben, die Sicherheit von Trainingsdaten und die Nutzerverwaltung der Cyberspace-Aufsicht.

Wesentliche Belege und Informationskontrolle

Gesetzestexte beschreiben die Ausgestaltung des Überwachungs- und Inhaltskontrollsystems. Die technischen Untersuchungen von Citizen Lab dokumentieren, wie Inhaltszensur und Überwachung auf WeChat innerhalb des untersuchten Bereichs funktionierten.

Citizen Labs technische Tests dokumentierten die Inhaltsüberwachung von Dokumenten und Bildern, die zwischen außerhalb Chinas registrierten Konten übertragen wurden, und ihre Nutzung zum Training der Zensur für in China registrierte Konten. Die Studie fand keine direkte Blockierung dieser Übertragungen zwischen den ausländischen Konten. Freedom House dokumentiert das weitere Umfeld aus Plattformanweisungen, Kamera- und Identitätsinfrastruktur und undurchsichtiger Alltagszensur ohne wirksamen Rechtsbehelf.

Die Vorschriften für Internetkommentare stellen Plattformen unter nationale und lokale Netzaufsicht und verlangen interne Klarnamenprüfung, laufende Kontrolle, Notfallmaßnahmen, Protokollspeicherung und Meldung. Plattformen dürfen warnen, Beiträge ablehnen oder löschen, Funktionen begrenzen, Aktualisierungen sperren oder Konten schließen und müssen Beschwerden ermöglichen. Nicht veröffentlicht werden reale Anfragelogs, Schlüsselwortlisten, Gründe einzelner Löschungen, Herabstufungen oder Sperren und Beschwerdeakten; Betroffene, Forscher und Anwälte können konkrete Entscheidungen daher nicht nachvollziehen.

Druck auf Rechtsverteidigung und staatliche Eingriffe

Die nationale Cyberspace-Verwaltung sowie lokale und sektorale Stellen beaufsichtigen Plattformen. Das Cybersicherheitsgesetz verlangt rechtmäßige technische Unterstützung für Organe der öffentlichen und Staatssicherheit; das Datensicherheitsgesetz Kooperation bei genehmigten Datenanforderungen. Klarnamenprüfung, Inhaltslöschung, Protokollspeicherung, Meldungen und Kontobeschränkungen verbinden Gesetz und Plattformvollzug.

Plattformen vollziehen Schlüsselwort- und Inhaltsprüfung, Beitragslöschung, Herabstufung, Kontobeschränkung und Datenspeicherung. Trotz formaler Auskunfts-, Berichtigungs-, Löschungs- und Beschwerderechte sehen Nutzer meist weder staatliche Anfragelogs noch Löschgründe, Schlüsselwort- oder Anweisungslisten oder einen wirksamen unabhängigen Rechtsweg gegen staatliche und unternehmerische Entscheidungen.

Analyse von Menschenrechten und Rechtsstaatlichkeit

Chinas digitales Überwachungssystem verbindet Klarnamenregistrierung, Inhaltsregeln der Plattformen, polizeiliche Datenabfragen, Kamera- und Identitätsinfrastruktur, Schlüsselwortfilter, die Löschung von Beiträgen und Kontobeschränkungen. Behörden für den Cyberspace, öffentliche und Staatssicherheit, Verwaltungsaufsicht und Diensteanbieter können politische, religiöse, ethnische oder journalistische Äußerungen identifizierbaren Personen zuordnen. Dass Algorithmen, Protokolle staatlicher Datenabfragen und Entscheidungen über Beschwerden nicht offengelegt werden, schreckt Menschen von der Ausübung ihrer Rechte ab und erschwert die Berichtigung oder Löschung personenbezogener Daten. Staatliche Stellen und Plattformen müssen die Rechtsgrundlagen der Datenweitergabe, Moderationsanweisungen und Ergebnisse von Beschwerden offenlegen, die Datenerhebung begrenzen, Verschlüsselung und anonyme Meinungsäußerung schützen und staatliche wie unternehmerische Entscheidungen einer unabhängigen Prüfung und wirksamen Rechtsbehelfen unterwerfen.

Bezug zur Schutzprüfung

Klarnamenkonto, Gerätekennung, Gesichtsbild, Standort, Kontakte, gelöschter Beitrag oder Auslandsbezug können Ausdruck und Beziehungen dienstübergreifend verknüpfen. Polizeiliche Datenanfragen, Beitragslöschung, Kontobeschränkungen und integrierte Identitätssysteme ermöglichen die Verfolgung alter Daten und inländischer Kontakte auch bei Sprechern im Ausland. Rückkehr, Grenzkontrolle, erneutes Posten oder Familienkommunikation können diesen Druckpfad aktivieren; die chinesische Regierung muss politische Vergeltung verhindern, Kontakte schützen, Zugriffs- und Speicherentscheidungen offenlegen und einen sicheren unabhängigen Rechtsweg schaffen.

Quellen und Beweisstufen

Aperçu de l’événement ou du dossier

La surveillance numérique chinoise touche les usagers ordinaires, les journalistes, les avocats, les dissidents, les membres de communautés religieuses et minoritaires, ainsi que leurs proches et contacts. Les autorités du cyberespace fixent les règles relatives aux données et aux contenus ; les organes de sécurité publique et de sûreté de l’État peuvent exiger une assistance technique et des données, tandis que les plateformes relient les comptes à des identités traçables par la vérification du nom réel.

La conservation des données, le filtrage des mots-clés et des contenus, la suppression ou le déclassement des publications, les restrictions de comptes, les caméras et la reconnaissance faciale, ainsi que l’analyse des réseaux de contacts permettent d’identifier durablement les personnes qui s’expriment et leur entourage et d’exercer une pression sur eux. Les personnes visées ne voient généralement ni les journaux de demandes publiques, ni les motifs de suppression, ni les listes de mots-clés, et ne disposent d’aucune voie indépendante et effective pour contester les décisions de l’État et des plateformes.

Chronologie détaillée et évolutions

  1. 1er juin 2017 : La loi sur la cybersécurité est entrée en vigueur. Elle a imposé aux opérateurs de vérifier l’identité réelle des usagers pour certains services de réseau et de compte, fixé des obligations relatives aux données et à la sécurité et relié les comptes de plateforme à des identités traçables.
  2. 13 juin 2019 : L’Administration chinoise du cyberespace a publié pour consultation un projet de mesures d’évaluation de sécurité des exportations de données personnelles. Il prévoyait une évaluation préalable et un dépôt auprès de l’autorité provinciale ; la date d’entrée en vigueur restait vide et le texte n’était pas alors un règlement définitif applicable.
  3. 7 mai 2020 : Citizen Lab a documenté la surveillance du contenu des documents et images transmis entre des comptes enregistrés hors de Chine et leur utilisation pour entraîner la censure destinée aux comptes enregistrés en Chine ; l’étude n’a pas constaté de blocage direct de ces transmissions entre comptes étrangers.
  4. 10 juin 2021 : Le Comité permanent de l’Assemblée populaire nationale a adopté et promulgué la loi sur la sécurité des données. Celle-ci a soumis le traitement des données aux obligations de sécurité nationale et de réglementation et est entrée en vigueur le 1er septembre.
  5. 1er novembre 2021 : La loi sur la protection des informations personnelles est entrée en vigueur, fixant les obligations des responsables de traitement, les droits individuels et certaines exceptions applicables aux organes de l’État.
  6. 15 décembre 2022 : les règles révisées sur les services de commentaires en ligne sont entrées en vigueur, imposant aux plateformes la vérification de l’identité réelle, la gestion des contenus, la conservation des journaux et des mécanismes de recours.
  7. 15 août 2023 : Les mesures provisoires relatives aux services d’intelligence artificielle générative sont entrées en vigueur, plaçant les contenus des modèles, la sécurité des données d’entraînement et la gestion des utilisateurs sous la régulation du cyberespace.

Éléments de preuve et contrôle de l’information

Les textes juridiques décrivent la conception du système de surveillance et de contrôle des contenus. Les analyses techniques de Citizen Lab documentent le fonctionnement de la censure des contenus et de la surveillance sur WeChat dans le périmètre étudié.

Les tests techniques de Citizen Lab ont documenté la surveillance du contenu des documents et images transmis entre des comptes enregistrés hors de Chine et leur utilisation pour entraîner la censure destinée aux comptes enregistrés en Chine ; l’étude n’a pas constaté de blocage direct de ces transmissions entre comptes étrangers. Freedom House décrit l’environnement plus large des directives de plateforme, des caméras, de l’infrastructure d’identité et d’une censure quotidienne opaque sans recours effectif.

Les règles sur les commentaires en ligne placent les plateformes sous contrôle national et local et imposent identité interne, examen courant, urgence, conservation et signalement. Elles autorisent avertissement, refus ou suppression d’une publication, limitation de fonctions, suspension des mises à jour ou fermeture d’un compte, avec mécanisme de recours. Elles ne publient toutefois ni journaux réels de demandes, ni listes de mots-clés, ni motifs de chaque suppression, déclassement ou blocage, ni dossiers de recours ; utilisateurs, chercheurs et avocats ne peuvent donc reconstituer une décision précise.

Pression sur la défense des droits et intervention étatique

L’autorité nationale du cyberespace et les régulateurs locaux ou sectoriels supervisent les plateformes. La loi sur la cybersécurité exige une assistance technique légale aux organes de sécurité publique et de sûreté de l’État ; la loi sur la sécurité des données exige la coopération aux demandes approuvées. Nom réel, retrait, conservation, signalement et restriction de compte relient droit et exécution privée.

Les plateformes appliquent examen par mots-clés, retrait de publications, déclassement, restriction de comptes et conservation des données. Malgré des droits formels d’accès, rectification, suppression et recours, l’utilisateur ne voit généralement ni journaux des demandes publiques, ni motifs de retrait, ni listes de mots ou directives, ni voie indépendante efficace contre les décisions étatiques et privées.

Analyse des droits humains et de l’État de droit

La surveillance numérique chinoise combine nom réel, règles de contenu, accès policier aux données, caméras et identité, mots-clés, suppression de publications et restriction de comptes. Autorités du cyberespace, sécurité publique et de l’État, régulateurs et entreprises peuvent relier l’expression à une personne ; l’opacité des algorithmes, journaux de demandes et recours a un effet dissuasif et bloque rectification et suppression. État et plateformes doivent publier bases légales, directives et résultats, minimiser la collecte, protéger chiffrement et anonymat et accepter contrôle indépendant et recours effectif.

Lien avec l’examen de protection

Nom réel, identifiant d’appareil, visage, localisation, contacts, publication supprimée ou lien extérieur peuvent relier expression et relations entre services. Les demandes policières de données, suppressions de publications, restrictions de comptes et systèmes d’identité permettent de suivre dossiers anciens et contacts nationaux même si la personne est à l’étranger. Retour, contrôle frontalier, nouvelle publication ou communication familiale peuvent activer cette voie de pression ; le gouvernement chinois doit empêcher les représailles, protéger les contacts, révéler accès et conservation et offrir un recours indépendant sûr.

Sources et niveaux de preuve

Oversikt over hendelsen eller temaet

Kinas digitale overvåking berører vanlige brukere, journalister, advokater, dissidenter, medlemmer av religiøse og etniske minoriteter og deres familie og kontakter. Nettmyndighetene fastsetter regler for data og innhold; organer for offentlig og statlig sikkerhet kan kreve teknisk bistand og data, mens plattformene knytter kontoer til sporbare identiteter gjennom kontroll av fullt navn.

Datalagring, nøkkelord- og innholdskontroll, sletting og nedprioritering av innlegg, kontobegrensninger, kameraer og ansiktsgjenkjenning samt analyse av kontaktnett gjør det mulig å identifisere og presse talere og deres forbindelser over tid. Berørte brukere får vanligvis ikke se myndighetenes forespørselslogger, slettingsgrunner eller nøkkelordlister og mangler en effektiv, uavhengig kanal for å utfordre statlige og kommersielle avgjørelser.

Detaljert tidslinje og utvikling

  1. 1. juni 2017: Cybersikkerhetsloven trådte i kraft. Den krevde at nettoperatører kontrollerte brukernes virkelige identitetsopplysninger for bestemte nett- og kontotjenester, påla data- og sikkerhetsplikter og knyttet plattformkontoer til sporbare identiteter.
  2. 13. juni 2019: Kinas nettilsyn publiserte utkastet til tiltak for sikkerhetsvurdering av eksport av personopplysninger på høring. Det foreslo forhåndsvurdering og registrering hos provinsmyndigheten; ikrafttredelsesdatoen sto tom, og teksten var da ingen gjeldende endelig regel.
  3. 7. mai 2020: Citizen Lab dokumenterte innholdsovervåking av dokumenter og bilder sendt mellom kontoer registrert utenfor Kina og at resultatene ble brukt til å trene sensur for kontoer registrert i Kina. Studien fant ikke at selve overføringene mellom de utenlandske kontoene ble blokkert direkte.
  4. 10. juni 2021: Den nasjonale folkekongressens stående komité vedtok og kunngjorde datasikkerhetsloven. Den la databehandling under nasjonale sikkerhets- og tilsynsplikter og trådte i kraft 1. september.
  5. 1. november 2021: Loven om vern av personopplysninger trådte i kraft og fastsatte plikter for behandlingsansvarlige, individuelle rettigheter og enkelte unntak for statlige organer.
  6. 15. desember 2022: Reviderte regler for kommentartjenester på internett trådte i kraft og krevde kontroll av virkelig identitet, innholdsforvaltning, logglagring og klageordninger fra plattformene.
  7. 15. august 2023: Midlertidige tiltak for generative KI-tjenester trådte i kraft og la modellinnhold, sikkerhet for treningsdata og brukerforvaltning under nettilsynet.

Nøkkelbevis og informasjonskontroll

Lovtekstene beskriver utformingen av systemet for overvåking og innholdskontroll. Citizen Labs tekniske undersøkelser dokumenterer hvordan innholdssensur og overvåking virket på WeChat innenfor det undersøkte omfanget.

Citizen Labs tekniske tester dokumenterte innholdsovervåking av dokumenter og bilder sendt mellom kontoer registrert utenfor Kina og at resultatene ble brukt til å trene sensur for kontoer registrert i Kina. Studien fant ikke at selve overføringene mellom de utenlandske kontoene ble blokkert direkte. Freedom House dokumenterer det videre miljøet av plattformdirektiver, kamera- og identitetsinfrastruktur og ugjennomsiktig hverdagssensur uten effektiv klage.

Reglene for nettkommentarer legger plattformer under nasjonalt og lokalt nettilsyn og krever intern identitetskontroll, løpende gjennomgang, beredskap, lagring og rapportering. Plattformen kan advare, avvise eller slette innlegg, begrense funksjoner, stanse oppdatering eller lukke kontoer og må tilby klage. Reglene offentliggjør ikke faktiske anmodningslogger, søkeordlister, grunner for hver sletting, nedrangering eller sperring eller klagesaker; brukere, forskere og advokater kan derfor ikke rekonstruere en konkret avgjørelse.

Press mot rettighetsarbeid og statlig inngripen

Det nasjonale nettilsynet og lokale eller sektorvise myndigheter fører tilsyn med plattformer. Cybersikkerhetsloven krever lovlig teknisk bistand til offentlig sikkerhet og statssikkerhet; datasikkerhetsloven krever samarbeid med godkjente dataforespørsler. Ekte navn, innholdsfjerning, lagring av logger, rapportering og kontobegrensninger binder lovkrav til plattformhåndheving.

Plattformer gjennomfører søkeord- og innholdskontroll, fjerning av innlegg, nedrangering, kontobegrensning og datalagring. Selv med formelle rettigheter til innsyn, retting, sletting og klage ser brukere vanligvis ikke myndighetslogger, fjerningsgrunn, søkeord- eller direktivlister eller en effektiv uavhengig prøving av statlige og private avgjørelser.

Analyse av menneskerettigheter og rettsstat

Kinas digitale overvåking kombinerer ekte navn, innholdsregler, politiets datatilgang, kamera- og identitetsinfrastruktur, søkeordkontroll, innleggssletting og kontobegrensning. Nett-, politi- og statssikkerhetsorganer, regulatorer og selskaper kan knytte uttrykk til personer; skjulte algoritmer, anmodningslogger og klageavgjørelser skaper en nedkjølende effekt og hindrer retting og sletting. Kinas myndigheter og plattformene må offentliggjøre hjemmel, modereringsdirektiv og klageutfall, begrense innsamling, beskytte kryptering og anonymitet og underlegges uavhengig kontroll og effektivt rettsmiddel.

Relevans for beskyttelsesvurdering

Ekte navn, enhets-ID, ansiktsbilde, sted, kontakter, slettet innlegg eller utenlandsforbindelse kan koble uttrykk og relasjoner på tvers av tjenester. Politiets dataforespørsler, sletting av innlegg, kontobegrensninger og integrert identitet gjør at gamle data og innenlandske kontakter kan spores selv fra utlandet. Retur, grensekontroll, nytt innlegg eller familiekontakt kan aktivere presset; kinas myndigheter må hindre politisk represalie, beskytte kontakter, åpne tilgangs- og lagringsvedtak og sikre uavhengig klage.

Kilder og bevisnivå

Overzicht van de gebeurtenis of het thema

De digitale surveillance in China treft gewone gebruikers, journalisten, advocaten, dissidenten, leden van religieuze en minderheidsgemeenschappen en hun familieleden en contacten. Internettoezichthouders stellen regels voor gegevens en inhoud; openbare- en staatsveiligheidsdiensten kunnen technische bijstand en gegevens eisen, terwijl platforms accounts via controle van de echte naam aan traceerbare identiteiten koppelen.

Gegevensbewaring, controle op trefwoorden en inhoud, verwijdering en lagere zichtbaarheid van berichten, accountbeperkingen, camera’s en gezichtsherkenning en analyse van contactnetwerken maken het mogelijk sprekers en hun relaties langdurig te identificeren en onder druk te zetten. Getroffen gebruikers zien doorgaans geen logboeken van overheidsverzoeken, verwijderingsredenen of trefwoordenlijsten en missen een effectieve onafhankelijke route om besluiten van staat en platform aan te vechten.

Gedetailleerde tijdlijn en ontwikkelingen

  1. 1 juni 2017: De cyberbeveiligingswet trad in werking. Netwerkexploitanten moesten bij bepaalde netwerk- en accountdiensten de werkelijke identiteitsgegevens van gebruikers controleren, kregen gegevens- en beveiligingsplichten en koppelden platformaccounts aan traceerbare identiteiten.
  2. 13 juni 2019: De Chinese internettoezichthouder publiceerde ontwerpmaatregelen voor de veiligheidsbeoordeling van de uitvoer van persoonsgegevens ter consultatie. Het ontwerp stelde voorafgaande beoordeling en registratie bij de provinciale instantie voor; de ingangsdatum bleef leeg en de tekst was toen geen geldende definitieve regeling.
  3. 7 mei 2020: Citizen Lab documenteerde inhoudscontrole van documenten en afbeeldingen die tussen buiten China geregistreerde accounts werden verzonden en het gebruik ervan om censuur voor in China geregistreerde accounts te trainen. De studie vond niet dat die overdrachten tussen de buitenlandse accounts zelf rechtstreeks werden geblokkeerd.
  4. 10 juni 2021: Het Permanente Comité van het Nationaal Volkscongres nam de gegevensbeveiligingswet aan en kondigde haar af. De wet bracht gegevensverwerking onder nationale-veiligheids- en toezichtsplichten en trad op 1 september in werking.
  5. 1 november 2021: De Wet bescherming persoonlijke informatie trad in werking en bepaalde plichten van gegevensverwerkers, individuele rechten en specifieke uitzonderingen voor staatsorganen.
  6. 15 december 2022: herziene regels voor internetcommentaardiensten traden in werking en verplichtten platforms tot controle van de werkelijke identiteit, inhoudsbeheer, logbewaring en klachtenprocedures.
  7. 15 augustus 2023: De voorlopige maatregelen voor generatieve-AI-diensten traden in werking en brachten modelinhoud, beveiliging van trainingsgegevens en gebruikersbeheer onder internettoezicht.

Kernbewijs en informatiecontrole

De wetteksten beschrijven de opzet van het systeem voor toezicht en inhoudscontrole. De technische onderzoeken van Citizen Lab documenteren hoe inhoudscensuur en toezicht op WeChat functioneerden binnen de onderzochte reikwijdte.

De technische tests van Citizen Lab documenteerden inhoudscontrole van documenten en afbeeldingen die tussen buiten China geregistreerde accounts werden verzonden en het gebruik ervan om censuur voor in China geregistreerde accounts te trainen. De studie vond niet dat die overdrachten tussen de buitenlandse accounts zelf rechtstreeks werden geblokkeerd. Freedom House documenteert de bredere omgeving van platforminstructies, camera- en identiteitsinfrastructuur en ondoorzichtige dagelijkse censuur zonder effectief beroep.

De regels voor online commentaar plaatsen platforms onder nationaal en lokaal internettoezicht en eisen interne identiteitscontrole, dagelijks toezicht, noodmaatregelen, bewaring en melding. Platforms mogen waarschuwen, berichten weigeren of verwijderen, functies beperken, updates staken of accounts sluiten en moeten beroep bieden. Werkelijke verzoeklogs, trefwoordlijsten, redenen voor afzonderlijke verwijderingen, lagere rangschikking of blokkade en beroepsdossiers worden niet gepubliceerd; gebruikers, onderzoekers en advocaten kunnen een concreet besluit daardoor niet reconstrueren.

Druk op belangenbehartiging en ingrijpen van de staat

De nationale internettoezichthouder en lokale of sectorale instanties houden toezicht op platforms. De Cyberveiligheidswet eist wettige technische steun aan openbare en staatsveiligheidsorganen; de Gegevensveiligheidswet eist medewerking aan goedgekeurde gegevensverzoeken. Echtenaamcontrole, verwijdering, logbewaring, melding en accountbeperking verbinden wet en platformhandhaving.

Platforms voeren trefwoord- en inhoudscontrole, verwijdering van berichten, lagere rangschikking, accountbeperking en gegevensbewaring uit. Ondanks formele rechten op inzage, correctie, verwijdering en beroep zien gebruikers doorgaans geen overheidslogs, verwijderingsredenen, trefwoord- of instructielijsten of een effectief onafhankelijk beroep tegen staats- en bedrijfsbesluiten.

Analyse van mensenrechten en rechtsstaat

Het Chinese digitale toezichtssysteem combineert registratie onder de echte naam, inhoudsregels van platforms, gegevensopvragingen door de politie, camera- en identiteitsinfrastructuur, trefwoordfilters, verwijdering van berichten en accountbeperkingen. Internetautoriteiten, politie, staatsveiligheidsdiensten, toezichthouders en dienstverleners kunnen politieke, religieuze, etnische of journalistieke uitingen aan identificeerbare personen koppelen. Doordat algoritmen, logboeken van overheidsverzoeken om gegevens en beslissingen op bezwaar niet openbaar zijn, ontstaat een afschrikkend effect en wordt correctie of verwijdering van persoonsgegevens bemoeilijkt. Overheidsinstanties en platforms moeten de rechtsgrond voor gegevensdeling, moderatie-instructies en uitkomsten van bezwaarprocedures publiceren, minder gegevens verzamelen, versleuteling en anonieme meningsuiting beschermen en besluiten van staat en bedrijven onderwerpen aan onafhankelijke toetsing en effectieve rechtsmiddelen.

Beschermingsrisico's

Echte naam, apparaat-ID, gezichtsbeeld, locatie, contacten, verwijderd bericht of buitenlandse link kunnen uiting en relaties tussen diensten verbinden. Politieverzoeken, verwijdering van berichten, accountbeperkingen en geïntegreerde identiteit maken oude gegevens en binnenlandse contacten traceerbaar, ook vanuit het buitenland. Terugkeer, grenscontrole, opnieuw posten of familiecontact kan de druk activeren; de Chinese overheid moet represailles voorkomen, contacten beschermen, toegangs- en bewaarbesluiten openbaar maken en veilig onafhankelijk beroep bieden.

Bronnen en bewijsniveaus

Quadro dell’evento o del tema

La sorveglianza digitale cinese colpisce utenti comuni, giornalisti, avvocati, dissidenti, membri di comunità religiose e minoritarie, nonché i loro familiari e contatti. Le autorità del cyberspazio stabiliscono le regole su dati e contenuti; gli organi di pubblica sicurezza e sicurezza dello Stato possono esigere assistenza tecnica e dati, mentre le piattaforme collegano gli account a identità rintracciabili attraverso la verifica del nome reale.

Conservazione dei dati, controllo di parole chiave e contenuti, cancellazione e declassamento dei post, restrizioni degli account, telecamere e riconoscimento facciale e analisi delle reti di contatti consentono di identificare e sottoporre a pressione nel tempo chi parla e le persone collegate. Gli utenti colpiti di norma non vedono i registri delle richieste governative, i motivi delle cancellazioni o le liste di parole chiave e non dispongono di un canale indipendente ed efficace per contestare decisioni statali e aziendali.

Cronologia dettagliata e sviluppi

  1. 1º giugno 2017: Entrò in vigore la legge sulla cybersicurezza. Impose agli operatori di verificare i dati dell’identità reale degli utenti per determinati servizi di rete e account, stabilì obblighi in materia di dati e sicurezza e collegò gli account delle piattaforme a identità rintracciabili.
  2. 13 giugno 2019: L’Amministrazione cinese del cyberspazio pubblicò per consultazione la bozza di misure sulla valutazione di sicurezza dell’esportazione di dati personali. La bozza proponeva una valutazione preventiva e il deposito presso l’autorità provinciale; la data di entrata in vigore restava vuota e il testo non era allora una norma definitiva vigente.
  3. 7 maggio 2020: Citizen Lab documentò il monitoraggio dei contenuti di documenti e immagini trasmessi tra account registrati fuori dalla Cina e il loro uso per addestrare la censura rivolta agli account registrati in Cina; lo studio non riscontrò un blocco diretto di quelle trasmissioni tra gli account esteri.
  4. 10 giugno 2021: Il Comitato permanente dell’Assemblea nazionale del popolo approvò e promulgò la legge sulla sicurezza dei dati. La legge sottopose il trattamento dei dati agli obblighi di sicurezza nazionale e regolamentazione ed entrò in vigore il 1º settembre.
  5. 1º novembre 2021: Entrò in vigore la legge sulla protezione delle informazioni personali, che stabilì obblighi dei responsabili del trattamento, diritti individuali e specifiche eccezioni per gli organi statali.
  6. 15 dicembre 2022: entrarono in vigore le norme rivedute sui servizi di commento online, imponendo alle piattaforme verifica dell’identità reale, gestione dei contenuti, conservazione dei registri e procedure di reclamo.
  7. 15 agosto 2023: Entrarono in vigore le misure provvisorie sui servizi di intelligenza artificiale generativa, sottoponendo i contenuti dei modelli, la sicurezza dei dati di addestramento e la gestione degli utenti alla regolamentazione del cyberspazio.

Prove principali e controllo dell’informazione

I testi di legge descrivono l’architettura del sistema di sorveglianza e controllo dei contenuti. Le verifiche tecniche di Citizen Lab documentano come la censura dei contenuti e la sorveglianza operassero su WeChat entro l’ambito esaminato.

I test tecnici di Citizen Lab documentarono il monitoraggio dei contenuti di documenti e immagini trasmessi tra account registrati fuori dalla Cina e il loro uso per addestrare la censura rivolta agli account registrati in Cina; lo studio non riscontrò un blocco diretto di quelle trasmissioni tra gli account esteri. Freedom House documenta il più ampio contesto di direttive alle piattaforme, telecamere, infrastrutture d’identità e censura quotidiana opaca senza ricorso efficace.

Le regole sui commenti online pongono le piattaforme sotto vigilanza nazionale e locale e impongono identità interna, controllo quotidiano, emergenza, conservazione e segnalazione. La piattaforma può avvertire, rifiutare o rimuovere post, limitare funzioni, sospendere aggiornamenti o chiudere account e deve offrire ricorso. Non vengono pubblicati registri reali delle richieste, liste di parole chiave, motivi di ogni rimozione, declassamento o blocco né fascicoli dei ricorsi; utenti, ricercatori e avvocati non possono quindi ricostruire una decisione specifica.

Pressione sull’azione di difesa e intervento statale

L’autorità nazionale del cyberspazio e gli organi locali o settoriali vigilano sulle piattaforme. La legge sulla cibersicurezza impone assistenza tecnica legale agli organi di pubblica sicurezza e sicurezza dello Stato; quella sulla sicurezza dei dati impone cooperazione alle richieste approvate. Nome reale, rimozione, conservazione, segnalazione e restrizioni collegano legge ed esecuzione privata.

Le piattaforme applicano controllo di parole chiave e contenuti, rimozione di post, declassamento, restrizioni di account e conservazione dei dati. Nonostante diritti formali di accesso, rettifica, cancellazione e ricorso, gli utenti in genere non vedono registri delle richieste statali, motivi di rimozione, liste di parole o direttive né un rimedio indipendente efficace contro decisioni statali e aziendali.

Analisi dei diritti umani e dello Stato di diritto

La sorveglianza digitale cinese combina nome reale, regole sui contenuti, accesso di polizia ai dati, telecamere e identità, parole chiave, rimozione di post e restrizioni. Organi del cyberspazio, pubblica sicurezza, sicurezza dello Stato, regolatori e imprese possono legare l’espressione a una persona; algoritmi, registri delle richieste ed esiti dei ricorsi nascosti producono un effetto dissuasivo e ostacolano rettifica e cancellazione. Stato e piattaforme devono pubblicare basi legali, direttive ed esiti, minimizzare la raccolta, proteggere crittografia e anonimato e accettare controllo indipendente e rimedio efficace.

Rilevanza per l’esame della protezione

Nome reale, identificatore, volto, posizione, contatti, post eliminato o legame estero possono collegare espressione e relazioni fra servizi. Richieste della polizia, rimozione di post, restrizioni degli account e identità integrate rendono tracciabili dati passati e contatti interni anche dall’estero. Rientro, controllo di frontiera, nuova pubblicazione o comunicazione familiare possono attivare la pressione; il governo cinese deve impedire ritorsioni, proteggere i contatti, rendere pubbliche le decisioni di accesso e conservazione e garantire un ricorso indipendente sicuro.

Fonti e livelli di prova