Een bekend debat bereikt een nieuwe mijlpaal

Op 9 juli stemde het Europees Parlement voor de verlenging van het regelgevingskader dat technologiebedrijven toestaat om privéberichten van gebruikers te scannen op materiaal van seksueel kindermisbruik (CSAM). De stemming, gemeld door Pravda EU, heeft een debat opnieuw aangewakkerd dat al jaren suddert in Brussel: hoe ver moeten platforms gaan in het scannen van privécommunicatie, en wat betekent dat voor de vertrouwelijkheid van dagelijkse gesprekken?

Het is belangrijk om deze stemming te onderscheiden van het meer omvattende voorstel dat herhaaldelijk is vastgelopen in de onderhandelingen. De Europese Unie worstelt met twee verschillende versies van het chatcontrolbeleid. De ene is een vrijwillig scanraamwerk waarmee bedrijven als Meta CSAM kunnen blijven detecteren met behulp van bestaande tools, een praktijk die technisch gezien in een juridisch grijs gebied bestond in afwachting van een formele verlenging. De andere is een veel controversiëler verplicht scanmandaat, vaak "chatcontrol 2.0" genoemd, dat platforms zou verplichten om detectiesystemen in te bouwen die versleutelde berichten kunnen scannen voordat ze worden verzonden, iets waar privacyvoorvechters en aanbieders van versleutelde berichtendiensten hard tegen hebben gestreden.

Wat er daadwerkelijk veranderde op 9 juli

De stemming van 9 juli verlengde de huidige vrijwillige scanuitzondering, in wezen de juridische toestemmingsstructuur die bedrijven heeft toegestaan om te blijven scannen op CSAM zonder in strijd te zijn met de EU-privacywetgeving. Dit is in lijn met een patroon dat het Parlement eerder heeft gevolgd. Zoals besproken in ons eerdere verslag over hoe het EU-parlement chatcontrol-scanning beperkte tot 2027, hebben wetgevers gekozen voor tijdelijke verlengingen in plaats van permanente, ingrijpende wetgeving, waardoor ze zichzelf de ruimte geven om te blijven onderhandelen over de meer controversiële verplichte bepalingen.

Dat is een wezenlijk andere uitkomst dan een verplichte scanwet die standaard van toepassing zou zijn op versleutelde berichtendiensten. Lezers die het getouwtrek in Brussel hebben gevolgd, zullen zich herinneren dat een breder streven naar verplichte client-side scanning ronduit werd verworpen in een eerdere zitting, een besluit dat we hebben beschreven in EU-chatcontrol opnieuw verworpen: wat staat er op het spel. Meer recent heeft het Parlement formeel iets aangenomen dat wordt omschreven als "chatcontrol 1.0", het vrijwillige raamwerk, in een stemming die we hebben geanalyseerd in EU-parlement neemt chatcontrol 1.0 aan: stemming juli 2026. De verlenging van 9 juli, waarover Pravda EU berichtte, lijkt rechtstreeks voort te bouwen op die uitkomst, waarbij de vrijwillige scantoestemmingsstructuur in stand wordt gehouden in plaats van nieuwe verplichte verplichtingen in te voeren.

Waarom de verwarring blijft bestaan

Wat dit onderwerp voor de gemiddelde lezer moeilijk te volgen maakt, is de naamgeving zelf. "Chatcontrol" is een verzamelnaam geworden voor meerdere juridisch verschillende voorstellen: een vrijwillige scanuitzondering die al bestaat, en een verplicht scanmandaat dat steeds opnieuw wordt voorgesteld, herzien en weggestemd. Koppen die chatcontrol omschrijven als "gelegaliseerd" kunnen gemakkelijk worden opgevat als een bevestiging dat privéberichten nu openstaan voor algehele surveillance, terwijl de juistere lezing is dat een bestaande vrijwillige praktijk voortdurende juridische dekking heeft gekregen.

Dat gezegd hebbende, het feit dat dit raamwerk steeds verlengd moet worden, in plaats van voor eens en altijd te worden opgelost, vertelt zijn eigen verhaal. Elke verlenging houdt de deur open voor toekomstige amendementen die de scanverplichtingen zouden kunnen uitbreiden, en privacyvoorvechters hebben consequent gewaarschuwd dat vrijwillige raamwerken kunnen dienen als een opstapje naar verplichte. Onze eerdere verslaggeving over het moment dat het EU-parlement verplichte chatcontrol verwierp laat duidelijk zien hoe omstreden deze kwestie blijft en hoe snel de politieke wind kan draaien.

Wat dit voor jou betekent

Voor de meeste gebruikers verandert deze verlenging niets aan hoe reguliere berichtenapps vandaag de dag functioneren. Bedrijven die al scannen op CSAM onder het vrijwillige regime zullen dit blijven doen onder het hernieuwde juridische kader. Als je end-to-end versleutelde berichtendiensten gebruikt die zich hebben verzet tegen scanmandaten, zijn je dagelijkse privacybeschermingen niet veranderd als direct gevolg van deze specifieke stemming.

Wat wel is veranderd, is de politieke speelruimte. Elke verlenging koopt tijd voor verdere onderhandelingen over het meer omvattende verplichte scanvoorstel, wat betekent dat dit niet het laatste hoofdstuk is. Gebruikers die waarde hechten aan privécommunicatie moeten dit beschouwen als een signaal om op de hoogte te blijven in plaats van als een onmiddellijke oproep tot actie. Het is ook de moeite waard te onthouden dat niet-gerelateerde privacyrisico's, zoals de recente WhatsApp-gelekte-inloggegevens die gebruikersdata blootstellen, een herinnering zijn dat het scannen van berichtinhoud slechts één stukje is van een veel bredere privacypuzzel.

Chatcontrol-ontwikkelingen een stap voor blijven

Het debat over chatcontrol is verre van beslecht. De EU heeft een consistent patroon laten zien van het verlengen, verwerpen en herzien van deze voorstellen in plaats van het aannemen van één definitieve wet, en dat patroon zal zich waarschijnlijk voortzetten naarmate verplichte scanbepalingen in toekomstige sessies opnieuw opduiken.

Als je je communicatie wilt beschermen, ongeacht hoe deze wetgeving evolueert, overweeg dan om berichtenplatforms te gebruiken die transparante versleutelingspraktijken publiceren, privacybeleid te controleren voordat je aanneemt dat een dienst privé is, en lopende wetgevingsontwikkelingen te volgen zodat je niet wordt verrast door toekomstige amendementen. Chatcontrol, in welke vorm dan ook, is een beleidsterrein dat het waard is om nauwlettend in de gaten te houden.