Een omstreden wet passeert het Europees Parlement

Op 9 juli 2026 heeft het Europees Parlement een nieuwe privacywet aangenomen die critici Chatcontrole 2.0 noemen. De maatregel wakkert een jarenlange strijd aan over de vraag of overheden techbedrijven mogen verplichten privé-digitale communicatie te scannen, en roept nieuwe vragen op over hoe zulke bevoegdheden zich verhouden tot democratische verantwoording en individuele rechten.

De stemming zelf was kort, maar de gevolgen zijn dat niet. Zoals beschreven in ons eerdere verslag over hoe EU-parlement scanningswet chatcontrole verlengt op 9 juli, verlengden wetgevers het regelgevingskader dat techbedrijven toestaat om de privéberichten van gebruikers te scannen op materiaal van seksueel kindermisbruik (CSAM). Die verlenging vormt de ruggengraat van wat commentatoren nu Chatcontrole 2.0 noemen, een tweede golf van een beleidsdebat dat de EU-instellingen, privacyvoorvechters en techbedrijven al jaren verdeelt.

Waarom critici spreken van een structurele bedreiging voor privacy

De kern van het bezwaar van privacyvoorvechters is niet dat wetgevers kinderen online willen beschermen. Het gaat om het gekozen mechanisme. Het scannen van privéberichten, zelfs met het verklaarde doel CSAM te detecteren, vereist een vorm van toegang tot inhoud die voorheen als vertrouwelijk gold tussen verzender en ontvanger. Zodra die toegang op grote schaal bestaat, wordt het een structureel kenmerk van het communicatiesysteem in plaats van een gericht, zaaksgewijs onderzoeksinstrument.

Dit is de kern van de term “structurele bedreiging” die critici van de wet hanteren. Een scanregime ingebouwd in de berichteninfrastructuur maakt geen onderscheid tussen een verdachte die wordt onderzocht en een gewone burger die een routinematig bericht verstuurt. Elk bericht wordt aan geautomatiseerde controle onderworpen, ongeacht of er enige verdenking van een misdrijf bestaat. Privacyvoorvechters stellen dat dit de standaardaanname verschuift van communicatie die privé is tenzij een bevel iets anders zegt, naar communicatie die wordt gemonitord tenzij een gebruiker zich uitschrijft of tools gebruikt die zijn ontworpen om scannen te weerstaan.

De zorg om democratische legitimiteit loopt parallel aan die over privacy. Wetgeving die de vertrouwelijkheid van privécommunicatie voor honderden miljoenen mensen raakt, is van nature ingrijpend. Wanneer dergelijke regels via een parlementaire stemming worden verlengd met beperkt publiek debat in verhouding tot hun reikwijdte, stellen critici dat dit de band verzwakt tussen de mensen die door een wet worden geraakt en het proces dat haar voortbracht. Die ontkoppeling, meer dan enig specifiek technisch kenmerk van het scansysteem, voedt de aanhoudende weerstand in de hele EU.

De lange weg naar deze stemming

Chatcontrole-voorstellen circuleren al enkele jaren in Brussel, waarbij ze herhaaldelijk vastliepen door onenigheid over reikwijdte, encryptie en handhavingsmechanismen. Elke versie stuitte op verzet van digitale-rechtenorganisaties, enkele lidstaten en delen van de technologiesector die bezorgd zijn over het precedent van verplichte inhoudsscanning. De stemming van 9 juli is het jongste hoofdstuk in dat getouwtrek en geen plotseling nieuw beleid. Ze verlengt en breidt een bestaand scankader uit in plaats van een volledig nieuw systeem in te voeren, wat mede verklaart waarom sommige waarnemers het als “2.0” bestempelen, een voortzetting van een strijd die ouder is dan deze specifieke stemming.

Wat dit moment opmerkelijk maakt, is niet alleen de inhoud van de regels, maar ook de timing en de manier waarop ze zijn aangenomen. Een wet die encryptie en privéberichten voor een heel economisch blok raakt, reikt verder dan de EU-grenzen, aangezien veel platforms wereldwijd opereren en elke scaninfrastructuur die voor Europese naleving wordt gebouwd, gevolgen kan hebben voor gebruikers elders.

Wat dit voor jou betekent

Als je berichtenapps, e-mail of cloudopslagdiensten gebruikt die in de EU actief zijn, kan deze stemming uiteindelijk gevolgen hebben voor hoe die diensten met jouw inhoud omgaan, zelfs als je geen EU-inwoner bent. Bedrijven die aan EU-regels voldoen, passen veranderingen vaak wereldwijd toe in plaats van afzonderlijke systemen voor verschillende regio’s te onderhouden. Dat betekent dat de praktische effecten van Chatcontrole 2.0 tot ver buiten de Europese grenzen kunnen reiken naarmate platforms hun infrastructuur aanpassen aan de nieuwe eisen.

Voorlopig is er geen indicatie dat specifieke platforms veranderingen hebben aangekondigd als directe reactie op deze stemming, en de invulling van de implementatie zal zich waarschijnlijk de komende maanden ontvouwen. Op de hoogte blijven terwijl de handhavingsmechanismen vorm krijgen, is nuttiger dan reageren op speculatie.

Concrete handvatten

  • Volg hoe individuele platforms op de nieuwe regels reageren in plaats van meteen veranderingen in je dagelijkse apps te veronderstellen.
  • Bekijk het privacybeleid van de berichten- en e-maildiensten waarop je vertrouwt, want nalevingsaanpassingen worden vaak daar als eerste bekendgemaakt.
  • Overweeg end-to-end versleutelde tools en begrijp hoe de aanbieders daarvan naleving van scanverplichtingen omschrijven.
  • Blijf de verdere ontwikkelingen volgen, want Chatcontrole kent een geschiedenis van amendementen, juridische procedures en herzieningen, zelfs na goedkeuring.

De stemming van 9 juli zal waarschijnlijk niet het laatste woord zijn over Chatcontrole 2.0. Gezien het patroon van juridisch en politiek verzet na eerdere versies van dit beleid, kun je een aanhoudend debat verwachten over hoe de EU de doelen rond kinderveiligheid in evenwicht brengt met de privacyverwachtingen van haar burgers.