EU verlengt opt-in derogatie Chat Control tot 2028
Op 9 juli 2026 stemde het Europees Parlement voor verlenging van een specifiek EU-wetsvoorstel dat informeel bekendstaat als "Chat Control" tot 2028. Als u alarmerende berichten op sociale media zag die suggereerden dat de EU zojuist verplichte massasurveillance op privéberichten had opgelegd, is het de moeite waard om even stil te staan en te kijken wat er werkelijk is gebeurd. De stemming creëerde geen nieuw bindend scanregime. Ze verlengde een bestaande, vrijwillige derogatie die berichtenplatforms toestaat om op vrijwillige basis materiaal van seksueel kindermisbruik (CSAM) te detecteren als zij dat willen. De aparte, permanente verordening die vaak wordt aangeduid als CSAR, die bindende regels voor alle aanbieders zou vastleggen, wordt nog steeds onderhandeld en was geen onderwerp van deze stemming.
Dit onderscheid is van enorm belang voor hoe het publiek de stand van zaken in het privacyrecht in Europa begrijpt. De Franse politicus Jean-Luc Mélenchon plaatste op X een bericht waarin hij beweerde dat de EU ingrijpende surveillancenaatregelen had ingevoerd, een typering die twee zeer verschillende wetgevingstrajecten door elkaar haalt. Het verschil begrijpen tussen een verlengde opt-in derogatie en een bindend, EU-breed scanmandaat is essentieel voor iedereen die wil inschatten welke bescherming er momenteel voor zijn digitale communicatie bestaat.
Wat er werkelijk veranderde op 9 juli
De wetgevingsgeschiedenis hier gaat meerdere jaren terug. In 2021 nam de EU een tijdelijke derogatie van haar eigen e-privacyregels aan, waardoor aanbieders van elektronische communicatie, zoals berichten- en e-maildiensten, vrijwillig gebruikersinhoud konden scannen op CSAM zonder in strijd te komen met de privacywet die dergelijk scannen anders zou verbieden. Deze derogatie was bedoeld als een tijdelijke maatregel terwijl wetgevers werkten aan een permanent, alomvattend kader, de CSAR-verordening (Verordening ter bestrijding van seksueel kindermisbruik), die sinds het eerste voorstel meerdere malen is besproken en herzien.
De stemming van 9 juli 2026 verlengde die tijdelijke, vrijwillige derogatie tot 2028. Er veranderde niets voor gebruikers van platforms die niet hebben gekozen voor vrijwillig scannen. Er werd geen nieuwe verplichte scanverplichting gecreëerd. De bindende versie van Chat Control, degene die de meeste aanhoudende kritiek heeft gekregen van privacyvoorvechters, encryptie-experts en burgerrechtenorganisaties in heel Europa, blijft steken in onderhandelingen tussen het Europees Parlement, de Raad van de EU en de Europese Commissie. Meningsverschillen over versleutelde berichten, de reikwijdte van scanverplichtingen en waarborgen tegen valse positieven houden de definitieve tekst al jarenlang onopgelost.
Waarom de verwarring ertoe doet
Onjuiste berichtgeving of het overmatig vereenvoudigen van wetgevende stemmingen zoals deze heeft reële gevolgen. Wanneer een publiek figuur met een groot aantal volgers aankondigt dat de EU massasurveillance "zojuist heeft ingesteld", kan dat zich sneller en verder verspreiden dan het genuanceerdere, accurate verslag van wat een procedurele verlengingsstemming werkelijk doet. Dit soort verwarring kan het publieke vertrouwen in EU-instellingen aan beide kanten ondermijnen: degenen die uitbreiding van scanbevoegdheden oprecht afwijzen, kunnen een vals gevoel van urgentie of nederlaag krijgen, terwijl degenen die het EU-privacybeleid nauwlettend volgen legitieme toekomstige zorgen als overdreven kunnen afdoen op basis van deze eerdere verwarring.
Het onderliggende debat is reëel en onopgelost. Privacyvoorvechters stellen al lang dat elke verplichte scanning van privécommunicatie, zelfs wanneer geframed als bescherming van kinderen, het risico loopt end-to-endversleuteling te ondermijnen en instrumenten te creëren die kunnen worden hergebruikt voor bredere surveillance. Die zorgen blijven duidelijk gekoppeld aan de nog hangende CSAR-verordening, niet aan de derogatieverlenging die in juli 2026 werd aangenomen. Iedereen die deze kwestie volgt, moet de CSAR-onderhandelingen nauwlettend in de gaten houden, want daar zullen uiteindelijk de bindende regels worden beslist die van invloed zijn op versleutelde berichten.
Wat dit voor u betekent
Voor alledaagse gebruikers verandert dit nieuws niets aan hoe uw berichtenapps momenteel werken. Platforms die hebben gekozen voor het vrijwillige CSAM-detectiekader kunnen dat tot 2028 blijven doen, maar er is geen nieuwe verplichting opgelegd aan diensten die ervoor hebben gekozen niet deel te nemen. Als u end-to-end versleutelde berichtenapps gebruikt, worden uw communicaties niet automatisch onderworpen aan nieuwe scanning als gevolg van deze stemming. Dat gezegd hebbende, dit is een evoluerend wetgevingsgebied en de uiteindelijke vorm van de CSAR-verordening zou uiteindelijk bindende vereisten kunnen invoeren die wel van invloed zijn op versleutelde diensten. Op de hoogte blijven van het verschil tussen procedurele stemmingen en inhoudelijke beleidswijzigingen is de beste manier om te voorkomen dat u reageert op onjuiste beweringen, of die nu afkomstig zijn van politici, journalisten of berichten op sociale media.
Belangrijkste conclusies
Voordat u reageert op krantenkoppen over EU-surveillancemandaat, moet u nagaan of het nieuws betrekking heeft op de vrijwillige Chat Control-derogatie of op de nog hangende CSAR-verordening, aangezien deze vaak worden verward. Volg waar mogelijk rechtstreeks officiële communicatie van het Europees Parlement en de Raad, in plaats van uitsluitend te vertrouwen op tweedehands samenvattingen van sociale media. Als u versleutelde berichtendiensten gebruikt, houd dan specifiek de CSAR-onderhandelingen in de gaten, want daar zal uiteindelijk over bindende scanvereisten worden beslist. En als privacy voor u belangrijk is, overweeg dan om diensten te gebruiken die transparant zijn over hun deelname aan vrijwillige CSAM-detectieprogramma's, zodat u geïnformeerde keuzes kunt maken over welke platforms aansluiten bij uw privacyverwachtingen.
