Wat de Raad zojuist heeft aangenomen en waarom

Op donderdag 23 juli gaf de Raad van de Europese Unie zijn definitieve goedkeuring aan een maatregel die een tijdelijke uitzondering op de vertrouwelijkheidsregels voor elektronische communicatie in stand houdt. De uitzondering, algemeen bekend als 'chatcontrole', stelt bepaalde onlineplatforms in staat om vrijwillig privéberichten te scannen op materiaal van kindermisbruik (CSAM). Het verklaarde doel is, net als bij eerdere versies van dit beleid, de strijd tegen online kindermisbruik te versterken, terwijl er uitsluitingen worden gemaakt voor specifieke soorten communicatie.

Dit is geen gloednieuwe wet. Het is de jongste verlenging van een afwijking die al meerdere keren is vernieuwd sinds ze voor het eerst verscheen, en die telkens opnieuw dezelfde fundamentele vraag oproept: hoe ver mogen platforms gaan in het analyseren van de inhoud van privégesprekken, zelfs met goede bedoelingen, voordat het een privacyprobleem voor iedereen wordt?

De stap van de Raad volgt een patroon dat lezers die dit onderwerp volgen zullen herkennen. Het Europees Parlement stemde eerder voor beperking van chatcontrolescanning tot 2027, en daarvoor drongen wetgevers een versie door die scanning verlengde tot 2028. De aanname door de Raad op 23 juli is het volgende hoofdstuk in een wetgevingssaga die zich over meerdere jaren uitstrekt zonder blijvende oplossing.

Hoe het scanmechanisme van chatcontrole feitelijk werkt

Onder de huidige afwijking blijft deelname door platforms vrijwillig en niet verplicht. Bedrijven die ervoor kiezen om mee te doen, kunnen geautomatiseerde detectietools gebruiken om vermoedelijk CSAM te markeren in berichten, afbeeldingen of bestanden die via hun diensten worden gedeeld. Omdat de onderliggende EU-regels over de vertrouwelijkheid van elektronische communicatie dit soort inhoudsanalyse normaal gesproken zouden verbieden, bestaat de afwijking specifiek om er een juridisch kader voor te scheppen.

Belangrijk is dat het raamwerk consequent uitzonderingen heeft bevat voor bepaalde categorieën communicatie, een detail dat een groot deel van de politieke onderhandelingen rond elke verlenging heeft bepaald. De exacte grenzen van wat als uitgesloten geldt, en hoe platforms geacht worden detectietools toe te passen zonder de veiligheid van versleutelde diensten te ondermijnen, blijven de meest betwiste technische en juridische vragen in dit debat. Het is goed om te onthouden dat een eerdere versie van dit raamwerk werd aangenomen als 'chatcontrole 1.0', zelfs na weerstand van leden van het Europees Parlement, zoals beschreven in onze beschouwing over hoe chatcontrole 1.0 werd aangenomen ondanks afwijzing door EP-leden.

Kinderveiligheid versus massasurveillance: de fundamentele afweging

Het beleid bevindt zich op het kruispunt van twee legitieme prioriteiten die moeilijk te verzoenen zijn. Aan de ene kant stellen voorvechters van kinderrechten en veel wetgevers dat vrijwillige scanning platforms een cruciaal hulpmiddel geeft om misbruikmateriaal op te sporen en te melden dat anders onopgemerkt zou circuleren. Aan de andere kant waarschuwen digitale burgerrechtengroepen en privacygerichte techneuten dat elk mechanisme dat in staat is om inhoud van privéberichten te analyseren, zelfs onder strikte, vrijwillige voorwaarden, een precedent schept dat zich in de tijd kan uitbreiden of technisch moeilijk te begrenzen is zodra het eenmaal is gebouwd.

Dit is dezelfde spanning die elke ronde van het chatcontrole-debat heeft bepaald. Bij elke verlenging is geprobeerd het evenwicht te bewaren door uitzonderingen toe te voegen of de reikwijdte te verkleinen, maar de onderliggende architectuur – platforms juridische dekking geven om privécommunicatie te scannen – blijft grotendeels intact. Daarom blijft dit probleem telkens opnieuw opduiken in plaats van tot een definitieve conclusie te komen.

Wat dit betekent voor versleutelde berichten en VPN-gebruikers

Voor alledaagse gebruikers van versleutelde berichtenapps en VPN-diensten in Europa verandert de aanname van 23 juli niet direct hoe hun favoriete apps functioneren. Deelname blijft vrijwillig, en platforms die afhankelijk zijn van sterke end-to-endversleuteling hebben zich over het algemeen verzet tegen het inbouwen van scanmogelijkheden die die versleuteling zouden kunnen verzwakken. Maar het voortbestaan van deze afwijking houdt de bredere beleidsvraag levend: zouden toekomstige versies van chatcontrole kunnen verschuiven van vrijwillige naar verplichte scanning, en zou dat uiteindelijk vereisen dat de versleuteling zelf wordt verzwakt?

Die zorg is niet hypothetisch. Het is dezelfde die we eerder aan de orde stelden in onze berichtgeving over hoe het chatcontrole-debat versleuteling bedreigt in bredere zin. Een VPN kan de privacy van je internetverkeer beschermen en je surfgedrag verbergen voor je netwerkaanbieder, maar het kan de inhoud van een bericht niet afschermen zodra het aankomt bij een platform dat heeft gekozen voor scanning. Versleuteling op app-niveau, niet alleen op netwerkniveau, is waar het hier eigenlijk om draait.

Wat dit voor jou betekent

Als je versleutelde berichtenapps gebruikt in de EU, zal je dagelijkse ervaring niet van de ene op de andere dag veranderen door deze stemming. Scanning blijft vrijwillig en grote versleutelde platforms hebben grotendeels vastgehouden aan hun verzet tegen het inbouwen van inhoudsscantools. Toch is dit een beleidsterrein dat het waard is om nauwlettend te volgen, vooral als je vertrouwt op privéberichten voor gevoelige gesprekken, professionele communicatie of gewoon waarde hecht aan je recht op een vertrouwelijk gesprek.

Concrete aanbevelingen

  • Houd vast aan berichtenapps die gebruikmaken van geverifieerde end-to-endversleuteling en die zich publiekelijk hebben verplicht om zich te verzetten tegen verplichte scaneisen.
  • Volg het wetgevingsproces, aangezien chatcontrole herhaaldelijk is verlengd in plaats van opgelost, en toekomstige versies kunnen verschuiven van vrijwillige naar verplichte deelname.
  • Begrijp het verschil tussen wat een VPN beschermt (je netwerkverkeer en locatie) en wat niet (berichtinhoud zodra die de servers van een app bereikt).
  • Blijf op de hoogte via lopende berichtgeving over het EU-debat over het scannen van berichten in het kader van chatcontrole, want elke verlenging herdefinieert de praktische inzet voor privécommunicatie in Europa.