Uitgelekte EU-documenten wijzen op een nieuwe route voor chatcontrole: in plaats van een expliciet mandaat voor het scannen van privéberichten in de wet op te nemen, kunnen lidstaten hetzelfde resultaat nastreven via bestuursbevelen. Volgens heise online doken de documenten op vóór de cruciale trialoogonderhandelingen tussen het Parlement, de Raad en de Commissie. De kwestie van chatcontrole via bestuursbevelen en massascanning staat nu centraal in een debat over de vraag of versleutelde berichten kunnen worden verzwakt zonder dat ooit een wet wordt aangenomen die dat zegt.
Het bronartikel is kort en we baseren ons alleen op wat het meldt. Waar details niet beschikbaar zijn, zeggen we dat.
Wat de uitgelekte documenten onthullen
Volgens heise online onthullen de uitgelekte EU-documenten plannen om massascanning van privéberichten via bestuursbevelen af te dwingen. De berichtgeving kadert dit als een indirecte manier voor EU-staten om uitgebreide scanning te legaliseren, in plaats van een duidelijke wettelijke verplichting die in de tekst van de verordening is opgenomen.
De timing is belangrijk. De documenten verschenen vlak vóór de trialoog, de besloten fase waarin onderhandelaars van de drie EU-instellingen proberen hun standpunten te verzoenen. Standpunten die in die kamer worden ingenomen, bepalen doorgaans de definitieve tekst, en lekken in deze fase geven het publiek een zeldzame blik op wat overheden werkelijk afwegen.
Dit is ook niet de eerste keer dat het voorstel werd hervormd. Onze eerdere berichtgeving over EU Chatcontrole opnieuw afgewezen beschreef een patroon waarbij het idee werd geblokkeerd, herzien en opnieuw ingediend. De uitgelekte plannen lijken een nieuwe herziening in die cyclus, waarbij het mechanisme verandert in plaats van het doel.
Hoe bestuursbevelen een expliciet scanmandaat kunnen vervangen
Een expliciet mandaat is gemakkelijk te zien en gemakkelijk aan te vechten. Wetgevers stemmen erover, journalisten citeren het en rechters kunnen het toetsen aan grondrechten. Een bestuursbevel werkt anders. Het wordt uitgevaardigd door een autoriteit binnen een breder juridisch kader, vaak per geval of per platform, en het kan voor het publiek moeilijker te volgen zijn.
Op basis van de samenvatting van heise online is de zorg dat de wet zelf de woorden "verplichte scanning" vermijdt, maar autoriteiten nog steeds de macht geeft om dit in de praktijk te eisen. Als dat het ontwerp is, verschuift de politiek gevoelige beslissing van de wetgever naar het bestuurlijke niveau.
Die verschuiving heeft verschillende gevolgen die critici waarschijnlijk zullen aanvoeren:
- Minder zichtbaarheid: bevelen krijgen mogelijk niet dezelfde controle als een parlementaire stemming.
- Uitbreiding van het bereik: een kader dat bevelen toestaat, kan na verloop van tijd breder worden toegepast.
- Juridische dubbelzinnigheid: ambtenaren kunnen zeggen dat de wet geen scanmandaat bevat, zelfs als bevelen hetzelfde resultaat bereiken.
We moeten hier voorzichtig zijn. Het artikel specificeert niet de exacte juridische formulering of welke staten erop aandringen, dus deze punten beschrijven de structurele risico's van de aanpak, niet bevestigde details van de uitgelekte tekst.
Het staat ook naast het interim-kader. EU-regeringen zijn al overeengekomen om de interim-chatcontroleregels te verlengen tot april 2028, wat platforms juridische dekking geeft om vrijwillig te scannen. De overgang van vrijwillige scanning naar bevelen zou een aanzienlijke verandering in karakter betekenen.
Wat dit betekent voor end-to-end-encryptie
End-to-end-encryptie betekent dat alleen de afzender en ontvanger een bericht kunnen lezen. Een dienst kan inhoud die hij niet kan zien niet scannen, dus elk bevel om privéberichten te scannen roept een technische vraag op: hoe doe je dat zonder die bescherming te doorbreken?
Het gebruikelijke antwoord dat in dit debat wordt besproken, is scannen op het apparaat van de gebruiker voordat een bericht wordt versleuteld, vaak client-side scanning genoemd. Of de uitgelekte plannen een dergelijke methode specificeren, wordt niet vermeld in de samenvatting van heise online. Maar de logica is het begrijpen waard: als een bevel een aanbieder verplicht bepaalde inhoud te detecteren, moet de aanbieder ofwel de encryptie verzwakken ofwel berichten inspecteren voordat encryptie van toepassing is. Hoe dan ook verandert de privacygarantie.
Daarom is de bestuurlijke route belangrijk voor encryptie. Een formele "chatcontrole"-wet zou openlijk worden bediscussieerd als een bedreiging voor veilige berichtenuitwisseling. Een op bevelen gebaseerd systeem zou dezelfde bescherming kunnen ondermijnen terwijl dat label wordt vermeden. De eigen acties van het Parlement tonen hoe betwist dit terrein is; zie ons verslag over de stemming van 9 juli 2026 over wat critici Chatcontrole 2.0 noemen.
Waarop te letten nu de trialooggesprekken beginnen
Een paar vragen zullen laten zien waar dit naartoe gaat:
- Vermeldt de definitieve tekst bevelen expliciet? Let op taal over wie ze kan uitvaardigen en op welke gronden.
- Zijn er waarborgen? Rechterlijke machtiging, transparantievereisten en beperkingen van het bereik zouden allemaal het beeld veranderen.
- Hoe reageert het Parlement? Zijn standpunt over scanning verschilde eerder van dat van de Raad.
- Hoe verhouden de interim-regels zich tot het permanente voorstel? De twee worden vaak verward, en het onderscheid is belangrijk.
Het debat is ook buiten de beleidskringen terechtgekomen. We berichtten eerder over hoe een hacker gegevens van 24 Franse politici lekte over Chatcontrole. Dat is een herinnering aan hoe verhit de kwestie is geworden, hoewel dergelijke tactieken illegaal zijn en geen vervanging voor legitiem debat.
Wat dit voor jou betekent
Vandaag verandert er niets voor je berichtenapps. De uitgelekte documenten beschrijven plannen, geen aangenomen wet, en de uitkomst van de trialoog is nog niet bekend. Maar de richting is het begrijpen waard: de vraag verschuift van of de EU een chatcontrolewet zal aannemen naar of vergelijkbare effecten kunnen worden bereikt zonder een wet.
Voor dagelijkse gebruikers betekent dat letten op of de apps waarop je vertrouwt end-to-end-encryptie standaard behouden, en op hoe aanbieders reageren als er bevelen worden ingevoerd. Een VPN lost dit probleem niet op, omdat scanning op app- of apparaatniveau zou plaatsvinden, niet op je netwerkverbinding.
Concreet om te doen
- Volg het trialoogproces en let op de definitieve tekst, niet alleen op koppen over een "chatcontrole"-wet.
- Lees de formulering over bestuursbevelen nauwkeurig wanneer deze wordt gepubliceerd.
- Begrijp de geschiedenis: onze berichtgeving over de verlenging van de interim-regels en de recente stemmingen verklaren hoe het voorstel hier is gekomen.
- Houd je berichtenapps up-to-date en controleer hun verklaringen over encryptie.
- Neem contact op met je Europarlementariërs als je jouw mening over scanning gehoord wilt laten worden.
Het verhaal van chatcontrole via bestuursbevelen en massascanning is nog in ontwikkeling. Tot de trialoog is afgerond, is de nuttigste stap op de hoogte blijven van wat de definitieve tekst werkelijk toestaat.
FAQ: Q1: Wat onthullen de uitgelekte EU-documenten over chatcontrole? A1: Volgens heise online onthullen de uitgelekte EU-documenten plannen om massascanning van privéberichten af te dwingen via bestuursbevelen in plaats van een expliciet wettelijk mandaat. Q2: Wanneer doken de uitgelekte documenten op? A2: De documenten doken op vóór de cruciale trialoogonderhandelingen tussen het Parlement, de Raad en de Commissie. Q3: Hoe verschillen bestuursbevelen van een expliciet scanmandaat? A3: Een expliciet mandaat wordt gestemd door wetgevers en kan door rechters worden getoetst, terwijl een bestuursbevel wordt uitgevaardigd door een autoriteit binnen een breder juridisch kader en voor het publiek moeilijker te volgen kan zijn. Q4: Welke risico's zijn verbonden aan het gebruik van bestuursbevelen voor scanning? A4: De zorgen omvatten minder zichtbaarheid, uitbreiding van het bereik en juridische dubbelzinnigheid, waarbij ambtenaren kunnen zeggen dat de wet geen scanmandaat bevat, zelfs als bevelen hetzelfde resultaat bereiken. Q5: Specificeert het artikel welke staten op deze aanpak aandringen of de exacte juridische formulering? A5: Nee, het artikel specificeert niet de exacte juridische formulering of welke staten erop aandringen. ---END---
