Chat Control 1.0 is nu EU-wet, en de manier waarop het erdoor kwam, trekt net zoveel kritiek als het beleid zelf. Volgens berichtgeving over de stemming stemden meer leden van het Europees Parlement tegen het herstellen van het kader dan voor. Het werd toch aangenomen vanwege een procedurele drempelkloof die critici omschrijven als een achterdeur.

Voor privacybewuste lezers zijn er hier twee vragen. Hoe wint een maatregel terwijl deze de hoofdelijke telling verliest? En wat verandert het voor de berichten die je dagelijks verstuurt? Dit bericht behandelt beide, en is duidelijk over wat een VPN wel en niet kan doen.

Hoe een drempelkloof Chat Control 1.0 liet passeren

De korte versie: de uitkomst hing niet af van welke kant meer stemmen in de kamer had. Het hing af van een procedurele drempel, en het verschil tussen de uitgebrachte stemmen en het aantal dat nodig was om de maatregel te blokkeren, werkte in het voordeel van herstel.

Wat achtergrond helpt. De tijdelijke regels achter Chat Control 1.0 verliepen technisch gezien op 4 april 2026. Op 9 juli stemden Europarlementariërs om de rechtsgrond te herstellen, zoals we behandelden in ons verslag over hoe de EU Chat Control 1.0 nieuw leven inblies in een verrassende stemming in juli. De nieuwste berichtgeving voegt het ongemakkelijke detail toe: tegenstanders waren talrijker dan voorstanders onder degenen die stemden, toch ging het herstel door.

De bronberichtgeving zet niet elke stap van de parlementaire rekenkunde uiteen, dus we zullen niet speculeren over mechanismen buiten wat bevestigd is. Wat telt is de kritiek. Tegenstanders voeren aan dat een regel die een maatregel laat passeren wanneer meer leden zich verzetten dan deze steunen, de democratische legitimiteit van de uitkomst ondermijnt. Daarom duikt het woord "achterdeur" steeds op in het debat, hier verwijzend naar een wetgevende route en niet naar een technische.

Wat Chat Control 1.0 EU-wet betekent voor versleutelde berichten

Het is de moeite waard om de twee voorstellen te scheiden die mensen vaak samenvoegen onder de naam "Chat Control". Discussie op het forum van Privacy Guides merkt op dat er niet één voorgestelde wet is, maar twee, die parallel door de EU-instellingen gaan. Chat Control 1.0 is het tijdelijke kader dat nu weer van kracht is. Chat Control 2.0 is een afzonderlijk, ingrijpender voorstel dat nog wordt onderhandeld. Een samenvatting op sociale media van de situatie zegt dat gesprekken over 2.0 op 29 september hervatten, hoewel lezers die datum moeten controleren aan de hand van officiële EU-bronnen.

Zoals beschreven door TechRadar, geeft de nieuw leven ingeblazen wet technologiebedrijven groen licht om de onversleutelde berichten van burgers te scannen op materiaal van seksueel misbruik van kinderen (CSAM). Het sleutelwoord in het huidige kader is vrijwillig. Aanbieders mogen scannen, wat iets anders is dan de opdracht krijgen om de inhoud van elke gebruiker te scannen.

Voor alledaagse gebruikers heeft dat een paar praktische implicaties:

  • Onversleutelde communicatie is het blootgestelde oppervlak. Diensten die je berichtinhoud op hun servers kunnen lezen, zijn degenen die deze kunnen scannen.
  • De keuzes van je aanbieder doen ertoe. Omdat het kader vrijwillig is, kunnen het beleid en de aanpak per dienst verschillen, en ze kunnen veranderen.
  • End-to-end-versleuteling blijft de belangrijkste structurele bescherming. Als alleen jij en de ontvanger de sleutels bezitten, kan een aanbieder de inhoud niet lezen tijdens transport of in rust op zijn servers. Critici van bredere voorstellen hebben lang aangevoerd dat scanverplichtingen deze bescherming zouden verzwakken, een zorg die in het verleden door bedrijven voor versleutelde berichten naar voren is gebracht.

Het kader zoals gerapporteerd richt zich op onversleutelde berichten, dus het breekt op zichzelf de versleuteling niet. Maar de strijd over waar vrijwillig scannen eindigt en verplicht scannen begint, is precies wat de volgende onderhandelingsronde zal behandelen.

Wat een VPN wel en niet kan beschermen

Omdat deze site VPN's behandelt, komt de vraag op: helpt een VPN hier? Eerlijk gezegd maar een beetje, en op een beperkte manier.

Een VPN versleutelt de verbinding tussen je apparaat en de VPN-server. Dat verbergt je verkeer voor je internetprovider of iedereen op hetzelfde openbare wifi-netwerk, en het maskeert je IP-adres voor de sites en diensten die je bereikt.

Wat een VPN niet doet, is veranderen wat er met een bericht gebeurt zodra het de berichtendienst bereikt. Als je een onversleuteld bericht verstuurt via een platform dat ervoor kiest inhoud te scannen, vindt het scannen plaats aan de kant van de aanbieder. Een VPN-tunnel bevindt zich niet in dat pad. Het voegt ook geen end-to-end-versleuteling toe aan een app die deze niet heeft.

Met andere woorden, een VPN is een nuttig hulpmiddel voor netwerkprivacy, maar het is geen verdediging tegen scannen aan de kant van de aanbieder. Beschouw het als één laag, niet als een oplossing voor dit specifieke beleid.

Wat dit voor jou betekent

Als je in de EU woont, of berichten stuurt naar mensen die dat doen, is de juridische omgeving voor vrijwillig scannen nu hersteld. Dat betekent niet dat je berichten op dit moment worden gelezen. Het betekent dat aanbieders juridische dekking hebben om onversleutelde inhoud te scannen als ze dat willen.

Het meer blijvende probleem is misschien het precedent. Een maatregel die werd hersteld ondanks meer tegenstemmen dan voorstemmen, roept vragen op over hoe toekomstige, grotere voorstellen, waaronder Chat Control 2.0, door hetzelfde systeem zouden kunnen komen. Dat is een reden om op te letten, niet om in paniek te raken.

Hoe privacybewuste gebruikers kunnen reageren

  • Controleer welke van je apps standaard end-to-end-versleuteling gebruiken. Bekijk de instellingen en documentatie voor elke berichtendienst waarop je vertrouwt, inclusief of groepschats en back-ups gedekt zijn.
  • Lees het beleid van je aanbieders over het scannen van inhoud. Zoek naar verklaringen over of ze van plan zijn het vrijwillige kader te gebruiken.
  • Houd je apps en apparaten up-to-date. Goede beveiligingshygiëne blijft belangrijk, ongeacht het beleidsdebat.
  • Gebruik een VPN voor wat het goed doet. Dat betekent je verbinding beschermen op onbetrouwbare netwerken, niet het voorkomen van scannen aan de kant van de aanbieder.
  • Volg EU-digitale-rechtengroepen. Zij volgen de onderhandelingen over Chat Control 2.0 nauwgezet en publiceren updates in begrijpelijke taal.

De onderste regel

Chat Control 1.0 EU-wet is terug, en de manier waarop het werd aangenomen zal het debat over democratische processen net zoveel blijven aanwakkeren als over privacy. Lees voor de volledige tijdlijn van hoe het kader nieuw leven werd ingeblazen onze eerdere berichtgeving over de stemming van 9 juli. Maak dan een inventaris van de berichten-apps die je gebruikt, volg de digitale-rechtenorganisaties die Brussel in de gaten houden, en zorg ervoor dat de tools waarop je vertrouwt je berichten beschermen op de manier die je verwacht.