Weinig Europese beleidsdebatten hebben voor zoveel verwarring gezorgd als Chat Control. Een deel van het probleem is semantisch: er zijn eigenlijk twee afzonderlijke voorstellen die dezelfde bijnaam delen, en het samensmelten ervan heeft het publieke begrip vertroebeld van waar er in Brussel daadwerkelijk over wordt gestemd. Het ontwarren van Chat Control 1.0 en Chat Control 2.0 is essentieel voor iedereen die probeert te achterhalen wat er echt is, wat er overdreven is en wat er nog steeds met je privéberichten kan gebeuren.

Twee verschillende wetten, één verwarrende naam

Chat Control 1.0 verwijst naar een tijdelijke afwijking van de ePrivacy-richtlijn van de EU. Deze stelt onlineplatforms in staat om op vrijwillige basis privécommunicatie te scannen op beeldmateriaal van seksueel kindermisbruik. Dit kader is niet nieuw. Het bestaat in een of andere vorm al sinds 2021 en is herhaaldelijk verlengd door het Europees Parlement terwijl wetgevers onderhandelen over een permanente vervanging. Omdat het vrijwillig is, kiezen aanbieders zelf of ze deelnemen, hoewel critici stellen dat zelfs optioneel scannen brede toegang tot de privé-inhoud van gebruikers normaliseert en een moeilijk terug te draaien precedent schept.

Chat Control 2.0 is van een heel ander kaliber. Het verwijst naar de voorgestelde verordening ter bestrijding van seksueel kindermisbruik, een permanent, verplicht kader waarover al jaren wordt gedebatteerd en onderhandeld zonder definitieve aanneming. Eerdere versies van deze verordening sloegen alarm omdat ze het scannen van versleutelde berichten zouden hebben verplicht, waardoor aanbieders feitelijk gedwongen zouden worden om detectiemechanismen in te bouwen in end-to-end versleutelde apps. Dat is de versie die waarschuwingen opriep over het ondermijnen van encryptie en massasurveillance van de privégesprekken van gewone burgers.

Het onderscheid is van belang omdat de publieke verontwaardiging zich soms op de verkeerde versie heeft gericht, of zorgen heeft samengevoegd die op de ene van toepassing zijn maar niet op de andere. De vrijwillige scanning van Chat Control 1.0 is een reëel privacyprobleem, maar raakt encryptie niet rechtstreeks. Chat Control 2.0 bedreigde in zijn agressievere ontwerpversies iets veel structurelers: de integriteit van versleutelde berichtenuitwisseling zelf.

Wat er daadwerkelijk in juli is gebeurd

Chat Control 1.0 verliep technisch gezien op 4 april 2026, nadat de juridische grondslag ervan was verlopen. In een zet die veel waarnemers verraste, stemden Europarlementariërs op 9 juli om de juridische grondslag te herstellen, waarmee het vrijwillige scankader dat kort in het ongewisse had verkeerd, opnieuw werd ingevoerd. De stemming was niet alleen opmerkelijk vanwege de timing, maar ook vanwege hoe snel het wetgevingsproces verliep, waardoor er weinig ruimte was voor publiek debat voordat de herinvoering van kracht werd.

Ondertussen blijft Chat Control 2.0, de permanente verordening, onderwerp van onderhandeling. Recente berichtgeving suggereert dat de nieuwste ontwerpversies van dit voorstel het scannen van versleutelde berichten niet zullen bevatten, een aanzienlijke terugtrekking ten opzichte van eerdere versies. Dat onderscheid is bijzonder belangrijk voor journalisten, activisten, advocaten en iedereen anders die voor professionele of persoonlijke veiligheid afhankelijk is van versleutelde communicatie. Als het scannen van versleutelde berichten in de definitieve tekst daadwerkelijk van tafel is, zou dat vanuit het perspectief van privacyvoorvechters een betekenisvolle concessie zijn, hoewel de uiteindelijke vorm van de verordening nog wordt uitgewerkt.

Feiten scheiden van angst

Veel van de publieke reactie op Chat Control heeft beide versies behandeld alsof ze identieke, verplichte surveillance-instrumenten zijn die encryptie breken. Dat klopt niet. Chat Control 1.0 is tijdelijk en vrijwillig. Chat Control 2.0 lijkt, tenminste in zijn huidige vorm, af te bewegen van het scannen van versleutelde berichten, al zou het na afronding nog steeds een verplichte, permanente verordening zijn.

Tegelijkertijd zou het een vergissing zijn om zorgen volledig terzijde te schuiven. Vrijwillige scankaders hebben een staat van dienst in het in de loop der tijd uitbreiden van hun reikwijdte, en verplichte verordeningen kunnen na aanneming worden gewijzigd op manieren die bepalingen opnieuw invoeren die maatschappelijke organisaties juist hebben bevochten om te schrappen. Het feit dat wetgevers Chat Control 1.0 opnieuw hebben ingevoerd via een snelle stemming, terwijl de juridische grondslag daaraan voorafgaand drie maanden was verlopen, laat zien hoe snel het wetgevingslandschap kan verschuiven met beperkt publiek toezicht.

Wat dit voor jou betekent

Als je berichtenapps in de EU gebruikt, betekent de herinvoering van Chat Control 1.0 dat aanbieders ervoor kunnen kiezen om, als zij dat willen, je communicatie te scannen op CSAM onder het vrijwillige kader. Het verplicht momenteel niet tot het breken van encryptie. Chat Control 2.0 zou, als het wordt afgerond zonder bepalingen voor het scannen van versleutelde berichten, een privacyvriendelijkere uitkomst zijn dan wat oorspronkelijk werd voorgesteld, maar het zou na aanneming nog steeds een bindende, EU-brede verordening zijn. Op de hoogte blijven van welke versie op een bepaald moment wordt bediscussieerd, is de beste manier om legitieme bezorgdheid te scheiden van misplaatst alarm.

Kernpunten

Het verschil begrijpen tussen Chat Control 1.0 en 2.0 is niet alleen een technisch detail, het beïnvloedt hoe je in de toekomst over je eigen privacypraktijken moet nadenken. Houd bij welk voorstel er op een bepaald moment daadwerkelijk door het Europees Parlement beweegt, aangezien de twee in krantenkoppen vaak door elkaar worden besproken. Als versleutelde berichtenuitwisseling voor jou belangrijk is, let dan goed op eventuele wijzigingen in de definitieve tekst van Chat Control 2.0, aangezien eerdere ontwerpversies bepalingen bevatten die encryptie volledig hadden kunnen ondermijnen. En ongeacht hoe de wetgeving zich ontwikkelt, blijft het gebruik van diensten die transparant zijn over hun datapraktijken en encryptienormen een van de meest effectieve manieren om je eigen communicatie te beschermen.