Een stemming die niets veranderde, die alles veranderde

Op 9 juli 2026 verlengde het Europees Parlement feitelijk het "Chat Control 1.0"-scanregime, niet door ervoor te stemmen, maar doordat het niet de absolute meerderheid haalde die nodig was om het te blokkeren. Het praktische resultaat is in beide gevallen hetzelfde: aanbieders van berichtenapps, e-maildiensten en cloudopslag kunnen privécommunicatie automatisch blijven scannen, zonder rechterlijk bevel, in naam van het opsporen van illegale inhoud.

Voor miljoenen Europeanen die dachten dat dit debat beslecht was of nog jaren op zich zou laten wachten, is de uitkomst van 9 juli een herinnering dat Chat Control geen eenmalig besluit is dat je neemt en vergeet. Het is een terugkerende wetgevingsstrijd, en deze ronde eindigde in het voordeel van de status-quo in plaats van hervorming.

Wat Chat Control 1.0 daadwerkelijk toestaat

Het is nuttig om te begrijpen dat "Chat Control" een verzamelnaam is voor meer dan één juridisch mechanisme. Chat Control 1.0 verwijst naar een tijdelijke uitzondering op de ePrivacy-richtlijn die sinds 2021 van kracht is en vrijwillige scanning van privécommunicatie door dienstverleners toestaat. Zoals uitgelegd in de berichtgeving over de ePrivacy-uitzondering die sinds 2021 van kracht is, was deze uitzonderingsbepaling oorspronkelijk bedoeld als tijdelijk, om aanbieders juridische dekking te geven om te scannen op materiaal van seksueel kindermisbruik terwijl er over een permanent kader werd onderhandeld.

Dat permanente kader, vaak Chat Control 2.0 genoemd, is een afzonderlijk en meer omstreden voorstel. Het is al jaren onderwerp van debat over de vraag of platforms als WhatsApp, Telegram of Signal verplicht moeten worden om versleutelde berichten te scannen voordat ze worden verzonden, een techniek die bekendstaat als client-side scanning. Onderhandelaars bereikten eerder een akkoord dat scanning van bepaalde inhoud zou toestaan, maar verplichte client-side controles zou verbieden, zoals beschreven in de berichtgeving over de EU Chat Control-deal die scanning toestaat maar client-side controles verbiedt. Het verschil tussen de twee versies begrijpen is belangrijk, omdat de regels en de risico's niet identiek zijn. Een heldere uitleg over de verschillen tussen Chat Control 1.0 en 2.0 is de moeite waard om te lezen als je toekomstige stemmingen met vertrouwen wilt volgen.

Wat er op 9 juli gebeurde was beperkter maar nog steeds belangrijk: wetgevers kregen niet genoeg stemmen bijeen om de 1.0-uitzondering te beëindigen, dus het vrijwillig scannen gaat door onder de bestaande wettelijke vrijstelling. Details over de reactivering en het parlementaire stemmenaantal dat daaraan ten grondslag ligt, zijn te vinden in de berichtgeving over hoe de EU Chat Control opnieuw activeerde op 8 juli 2026, de stemming die onmiddellijk aan deze uitkomst voorafging.

Waarom het ontbreken van een rechterlijk bevel ertoe doet

De kern van de privacyzorg is niet dat er opsporing van illegale inhoud plaatsvindt. Het punt is dat dit scannen gebeurt zonder rechterlijk toezicht. In de meeste democratische rechtsstelsels vereist toegang tot iemands privécommunicatie een bevel, een concrete verdenking en de goedkeuring van een rechter. Chat Control 1.0 omzeilt dat proces volledig door van scannen een kwestie van de discretie van de aanbieder te maken in plaats van een bevoegdheid van de rechtshandhaving.

Dit onderscheid is de reden waarom privacyvoorvechters, organisaties voor digitale rechten en een aantal EU-wetgevers herhaaldelijk tegenstand hebben geboden. Geautomatiseerde scansystemen zijn niet feilloos. Ze kunnen onschuldige inhoud verkeerd identificeren, en zodra er een scaninfrastructuur bestaat, is er geen technische garantie dat deze beperkt blijft tot het oorspronkelijke doel. Het debat over wat telt als een EU-wet die je chats scant draait precies om deze spanning tussen de doelen van kindbescherming en het precedent van massale, bevelvrije inhoudsanalyse.

Wat dit voor jou betekent

Als je gebruikmaakt van gangbare berichten-, e-mail- of cloudopslagdiensten die in de EU zijn gevestigd of daar diensten aanbieden, kan je inhoud al onderworpen zijn aan scanning op grond van de bestaande uitzondering. Dit betekent niet noodzakelijk dat elk bericht door een persoon wordt gelezen, maar wel dat geautomatiseerde systemen inhoud kunnen markeren zonder jouw medeweten of een rechterlijk bevel.

De praktische reactie is niet paniek, maar gelaagd bewustzijn. Kies voor diensten die standaard end-to-end-versleuteling gebruiken en een reputatie hebben in het weerstaan van scanverplichtingen. Begrijp dat een VPN alleen niet voorkomt dat een berichtenaanbieder inhoud op zijn eigen servers of binnen zijn eigen app scant, want een VPN beschermt je verbinding, niet wat er binnen het platform gebeurt dat je gebruikt. Als privacy een prioriteit is, kijk dan naar het versleutelingsmodel van elke app en dienst waarop je vertrouwt, en niet alleen naar de marketingclaims.

Concrete actiepunten

Ten eerste: leer het verschil tussen Chat Control 1.0 en 2.0, zodat je toekomstige stemmingen nauwkeurig kunt volgen in plaats van alleen op krantenkoppen te reageren. Ten tweede: controleer de berichten-, e-mail- en opslagdiensten die je dagelijks gebruikt en geef de voorkeur aan diensten met aantoonbare end-to-end-versleuteling. Ten derde: onthoud dat wetgevende uitkomsten zoals de stemming van 9 juli niet permanent zijn; verlengde uitzonderingen verlopen en worden opnieuw bekeken, dus op de hoogte blijven is een doorlopende taak, geen eenmalige oplossing. Tot slot: steun organisaties en journalistiek die deze stemmingen nauwlettend volgen, want publieke aandacht heeft herhaaldelijk bepaald hoe krap de marges zijn. Chat Control blijft onopgelost en de tools die je vandaag kiest, bepalen hoeveel privacy je morgen behoudt.