Wat is er veranderd: hoe Chat Control terugkeerde nadat het ‘dood’ was

Als je dacht dat het omstreden voorstel van de EU om berichten te scannen van de baan was, stond je niet alleen. Duitsland had zich er openlijk tegen verzet. Het Europees Parlement had belangrijke onderdelen verworpen. De onderhandelingen tussen de lidstaten zouden zijn stukgelopen. Volgens de meeste waarnemers leek Chat Control politiek dood.

Toch melden de krantenkoppen opnieuw dat een of andere versie van Chat Control verder is gekomen in het Europees Parlement. Het is niet zo dat hetzelfde wetsvoorstel gewoon ongewijzigd nieuw leven is ingeblazen. In plaats daarvan is de wetgeving opgesplitst in parallelle sporen, elk met een eigen rechtsgrondslag, tijdlijn en mechanisme om toegang te krijgen tot privécommunicatie. Die versnippering is precies de reden waarom het verhaal telkens weer opduikt, zelfs nadat het dood leek: verschillende commissies, verschillende stemmingen en verschillende juridische instrumenten bewegen zich in een ander tempo voort, en elke herstart levert nieuwe krantenkoppen op die suggereren dat de strijd voorbij is terwijl dat niet zo is.

Dit patroon van ogenschijnlijke nederlaag gevolgd door stille wederopstanding is niet nieuw. Eerder dit jaar bracht het Europees Parlement een oudere versie van het kader terug nadat de juridische basis ervan technisch was verlopen, waardoor regels werden hersteld waarvan velen dachten dat ze definitief waren vervallen. Voor lezers die de volledige wetgevingsgeschiedenis achter deze herhaalde herlevingen willen, zet onze eerdere berichtgeving over de stemming in juli die Chat Control 1.0 nieuw leven inblies uiteen hoe een kader dat als afgedaan werd beschouwd, terugkwam via een procedurele stemming die de meeste mensen nooit zagen aankomen.

De twee versies uitgelegd: vrijwillig scannen versus verplichte detectie

In het hart van het huidige debat staan twee duidelijk verschillende benaderingen voor het scannen van privécommunicatie op illegale inhoud, met name materiaal van seksueel misbruik van kinderen (CSAM).

De eerste versie steunt op vrijwillig scannen. In dit model zouden berichtendiensten en platforms worden toegestaan – maar niet wettelijk verplicht – om gebruikersinhoud te scannen op gemarkeerd materiaal. Voorstanders stellen dit voor als een compromis: het laat bedrijven een zekere mate van keuzevrijheid, terwijl het de politie toch een opsporingskanaal biedt.

De tweede versie stuurt aan op verplichte detectie. In dit kader zouden aanbieders wettelijk verplicht worden om communicatie te scannen, ook die welke beschermd wordt door end-to-endversleuteling, voordat die versleuteling wordt toegepast of onmiddellijk nadat deze is verwijderd. Dit staat vaak bekend als client-side scanning en is de agressievere van de twee benaderingen, omdat het de platforms elke discretie ontneemt.

Op papier lijken het wezenlijk verschillende voorstellen. Het ene is optioneel, het andere verplicht. Maar het praktische effect voor gebruikers, met name die in Europa die dagelijks vertrouwen op versleutelde berichtenapps, is veel vergelijkbaarder dan de labels suggereren.

Waarom beide versies end-to-endversleuteling ondermijnen

Versleuteling beschermt een bericht tegen toegang van buitenaf, of niet. Er bestaat geen versie van ‘gedeeltelijke versleuteling’ die een bericht privé houdt voor iedereen behalve een scansysteem dat in de app zelf is ingebouwd. Zodra een scanmechanisme – vrijwillig of verplicht – wordt ingebed in een berichtendienst om inhoud vóór of na versleuteling te inspecteren, creëert die dienst een structureel toegangspunt dat eerder niet bestond. Beveiligingsonderzoekers waarschuwen al lang dat elke achterdeur die wordt gebouwd voor rechtshandhaving of contentmoderatie, in beginsel kan worden ontdekt en misbruikt door anderen, of dat nu kwaadwillende actoren, buitenlandse inlichtingendiensten of simpelweg technische fouten zijn.

Het vrijwillige model neemt dit risico niet weg; het verandert alleen wie beslist om de achterdeur te bouwen. Een platform dat kiest voor vrijwillig scannen om in een goed blaadje te blijven bij toezichthouders, of om toekomstige verplichte eisen te vermijden, moet nog steeds dezelfde soort infrastructuur voor inhoudsinspectie implementeren. Zodra die infrastructuur op een groot platform bestaat, wordt het onderscheid tussen ‘vrijwillig’ en ‘verplicht’ vanuit veiligheidsoogpunt grotendeels academisch. Hoe dan ook wordt de garantie dat alleen de verzender en de ontvanger een bericht kunnen lezen, verbroken.

Wat dit voor jou betekent

Voor alledaagse gebruikers in de EU is de praktische les dat geen enkel stemresultaat als definitief mag worden beschouwd, en geen enkel voorstel als onschuldig mag worden afgedaan alleen omdat het als ‘vrijwillig’ wordt bestempeld. Het wetgevingsproces heeft hier al laten zien dat het voor verrassende herlevingen kan zorgen na ogenschijnlijke nederlagen, en dat het zich kan opsplitsen in meerdere concurrerende sporen die het voor het publiek lastiger maken te volgen wat er daadwerkelijk wordt beslist.

Die onzekerheid is precies de reden waarom privacybewuste gebruikers steeds vaker gelaagde verdediging opbouwen in plaats van te vertrouwen op het voortbestaan van gunstige wetgeving. Een VPN versleutelt je verkeer tussen jouw apparaat en het bredere internet, wat helpt om je surfgedrag en metadata af te schermen van observatie op netwerkniveau, maar het beschermt niet uit zichzelf de inhoud van berichten die via een app worden verstuurd die verplicht is die inhoud te scannen vóór versleuteling. Daarom moeten vpn-gebruik en versleutelde berichtenuitwisseling worden gezien als complementaire instrumenten en niet als vervangers van elkaar. Nagaan hoe deze instrumenten samenwerken als onderdeel van een bredere privacy-toolkit doe je beter nu, voordat er een definitieve versie van Chat Control wordt vastgesteld, dan achteraf.

Concrete handvatten

Blijf op de hoogte van welke versie van het voorstel verder gaat, omdat vrijwillig en verplicht scannen verschillende maar overlappende risico’s met zich meebrengen. Blijf gebruikmaken van end-to-end versleutelde berichtenapps en let op openbare verklaringen van die aanbieders over hoe zij van plan zijn te reageren als scanverplichtingen worden opgelegd. Combineer versleutelde berichtenuitwisseling met een betrouwbare VPN om de metadata van je verbinding te beschermen, ook al kan een VPN versleuteling op berichtniveau niet vervangen. Blijf ten slotte het wetgevingsproces zelf volgen. Zoals de eerdere herleving van Chat Control 1.0 aantoonde, is een verworpen voorstel in Europa niet per se een dood voorstel, en op de hoogte blijven is de eerste stap om je privacy te beschermen, ongeacht welke versie uiteindelijk wordt doorgevoerd.