Een tijdelijke regel krijgt een nieuw leven
Het Europees Parlement heeft Chat Control 1.0 verlengd, de tijdelijke verordening die berichtenplatforms toestaat om vrijwillig privécommunicatie te scannen op materiaal van seksueel kindermisbruik (CSAM) zonder gerechtelijk bevel. De regel was eigenlijk al op 3 april verlopen, nadat het Parlement de verlenging al bij twee afzonderlijke gelegenheden had verworpen. Ondanks die afwijzingen vonden wetgevers een manier om het kader draaiende te houden, wat een Spaanse krant omschreef als een verse dosis zuurstof.
Chat Control 1.0 is sinds 2021 van kracht als een uitzondering op de ePrivacy-richtlijn van de EU, die anders de vertrouwelijkheid van elektronische communicatie beschermt. Als je de volledige juridische achtergrond wilt weten over hoe die uitzondering tot stand is gekomen en waarom het vanaf het begin controversieel is geweest, leidt onze uitleg over de ePrivacy-uitzondering die sinds 2021 van kracht is in detail door de oorsprong van de regel.
Hoe scannen werkt zonder toestemming van een rechter
De kernfunctie van Chat Control 1.0 die het onderscheidt van gewone wetshandhavingstools is dat er geen rechterlijke toestemming vereist is. Onder normale omstandigheden zou toegang tot de inhoud van privécommunicatie een bevel vereisen en proportionaliteitstoetsen die door een rechtbank worden gecontroleerd. Chat Control 1.0 omzeilt dit door scannen vrijwillig te maken voor platforms in plaats van verplicht, maar het praktische effect is hetzelfde: aanbieders kunnen automatisch berichten, foto's en andere inhoud die via hun diensten stroomt scannen en alles markeren dat overeenkomt met CSAM-detectiecriteria, allemaal zonder dat een rechter eerst toestemming geeft.
Dit is het mechanisme dat onze bredere gids over de EU-wet die je chats scant stap voor stap uiteenzet, inclusief welke soorten inhoud worden gemarkeerd en hoe detectiesystemen zouden moeten werken. De korte versie is dat de technologie achter dit vrijwillige scannen grotendeels dezelfde client-side en server-side scantechnologie is waarvan privacyvoorvechters waarschuwen dat die later verplicht zou kunnen worden gesteld, in plaats van slechts toegestaan, onder een permanente versie van de wet.
Waarom privacyvoorvechters een gevaarlijk precedent zien
De timing hier is belangrijk. Het Parlement had twee keer geweigerd Chat Control 1.0 te verlengen voordat deze laatste zet het voorbij de vervaldatum in leven hield. Privacyonderzoekers en digitale rechtenorganisaties wijzen op dat heen-en-weer als bewijs dat wetgevers worstelen om een blijvende consensus te bereiken over het scannen van berichten, maar toch procedurele wegen blijven vinden om het te behouden.
Dat patroon baart privacyvoorvechters zorgen om een specifieke reden: Chat Control 1.0 wordt algemeen gezien als de voorloper van een permanente opvolger, vaak Chat Control 2.0 genoemd, die verder zou gaan door scannen verplicht te maken in plaats van vrijwillig. Het tijdelijke regime in leven houden, zelfs kort en zelfs nadat het Parlement verlenging had verworpen, normaliseert het idee dat het scannen van privéberichten zonder rechterlijk toezicht een aanvaardbare basis is. Zodra die basis is geaccepteerd, zo luidt de redenering, wordt het gemakkelijker om te pleiten voor het permanent en verplicht maken van de praktijk, aangezien de infrastructuur en juridische rechtvaardiging al op hun plaats zijn.
De onderliggende spanning die de verlenging weerspiegelt, is precies wat de critici hebben aangekaart: een benadering die bedoeld is om kinderen te beschermen tegen echte en ernstige schade, kan ook een scaninfrastructuur creëren die elke privéconversatie van gebruikers raakt, of ze nu iets met CSAM te maken hebben of niet.
Wat dit voor jou betekent
Als je reguliere berichten- of e-mailplatforms gebruikt die in de EU actief zijn, kunnen jouw privécommunicaties op dit moment onder Chat Control 1.0 aan vrijwillig scannen worden onderworpen. Dit geldt ongeacht of je een verdachte bent in welk onderzoek dan ook. Het scannen is geautomatiseerd en dekt alles, in plaats van gericht te zijn op specifieke verdachte personen, wat precies het onderscheid maakt met traditionele, door de rechtbank gecontroleerde surveillance.
Het goede nieuws is dat dit huidige kader vrijwillig blijft voor platforms in plaats van verplicht, en het debat over het al dan niet permanent maken ervan via Chat Control 2.0 is nog niet beslecht. Dat betekent dat het regelgevingsbeeld nog beide kanten op kan schuiven, afhankelijk van hoe toekomstige stemmingen in het Europees Parlement en de Raad verlopen.
Praktische stappen terwijl het debat voortduurt
Terwijl EU-wetgevers de volgende fase van dit debat doorlopen, zijn er concrete stappen die je kunt nemen. Ten eerste, begrijp welke platforms die je gebruikt onder vrijwillig scannen vallen en welke vertrouwen op end-to-end encryptie die beperkt wat er überhaupt gescand kan worden. Ten tweede, bekijk het privacybeleid van de berichtenapps waar je dagelijks op vertrouwt om te zien of ze deelnemen aan CSAM-scanprogramma's en welke gegevens ze daarvoor verwerken. Ten derde, overweeg het evalueren van versleutelde berichtenalternatieven die de toegang aan de serverkant tot jouw inhoud minimaliseren, vooral als je gevoelige persoonlijke of professionele communicatie verwerkt.
Op de hoogte blijven is het meest effectieve instrument dat nu beschikbaar is. De verlenging van Chat Control 1.0 is een herinnering dat tijdelijke regels in de EU langer kunnen blijven bestaan dan verwacht, en dat de strijd over permanent, verplicht scannen onder Chat Control 2.0 nog lang niet voorbij is. Blijf volgen hoe jouw platforms reageren, lees de kleine lettertjes over hun scanbeleid, en ga er niet van uit dat het vrijwillige kader van vandaag voor onbepaalde tijd vrijwillig blijft.
