Een Substack-onderzoek, doorgegeven via een Reddit-post op een Zweeds forum en een aggregatie op Bytes Europe, beweert dat privéberichten die onder het EU-regime Chatcontrole 1.0 worden gescand, worden doorgestuurd naar Palantir voor analyse. De bewering heeft zich snel verspreid, maar het materiaal dat ons ter beschikking staat is dun. Hier is wat de rapporten zeggen, wat de scanning daadwerkelijk dekt, en wat het betekent voor alledaagse gebruikers. Het onderwerp Chatcontrole 1.0 Palantir-scanning verdient zorgvuldige lezing voordat iemand conclusies trekt.

Wat de Palantir-bewering eigenlijk zegt

De kop luidt: "Privéberichten van EU-burgers worden gescand door Chatcontrole 1.0 en doorgestuurd voor analyse naar Palantir." Het item op Bytes Europe is een aggregatie. Het bestaat uit een link naar het Substack-onderzoek en de titel van de Reddit-post (oorspronkelijk in het Zweeds) die het deelde. Het reproduceert niet het bewijs, de documenten of de methodologie van het onderzoek.

Dat is belangrijk. We hebben de bewering niet onafhankelijk geverifieerd, en de samenvatting die we hebben bekeken bevat geen genoemde bronnen, technische details of reacties van Palantir, de Europese Commissie of de bedrijven die de scanning uitvoeren. Totdat het onderliggende onderzoek is bestudeerd en de betrokken partijen hebben gereageerd, moet de bewering worden behandeld als een aantijging, niet als een vaststaand feit.

Wat wel gezegd kan worden is beperkter: een gepubliceerd onderzoek doet deze bewering, en die circuleert wijd genoeg om vragen op te roepen over waar gescande data naartoe gaat nadat deze het apparaat van een gebruiker of de servers van een platform heeft verlaten.

Hoe Chatcontrole 1.0 privéberichten scant

Chatcontrole 1.0 verwijst naar het tussentijdse, vrijwillige EU-kader dat bepaalde communicatieaanbieders toestaat inhoud te scannen op materiaal van seksueel kindermisbruik. Commentaar in de zoekresultaten over dit onderwerp benadrukt een belangrijk onderscheid: het is vrijwillig, en het heeft end-to-end versleutelde berichten niet bereikt. Met andere woorden, aanbieders kunnen ervoor kiezen te scannen, en de scanning is van toepassing op diensten waar zij technisch toegang kunnen krijgen tot de inhoud van berichten.

Dit verschilt van de bredere voorstellen die vaak onder "Chatcontrole 2.0" worden geschaard, waarvan critici stellen dat ze diensten onder druk zouden zetten om inhoud te scannen, zelfs op versleutelde platforms. De juridische status van deze maatregelen is herhaaldelijk verschoven. Voor het laatste nieuws over waar de wetgeving staat, zie onze uitleg over de stemming van het Europees Parlement over chatmonitoring.

Het is de moeite waard precies te zijn over wat scanning hier betekent. Aanbieders gebruiken doorgaans geautomatiseerde tools om bekend materiaal te detecteren of verdachte inhoud te markeren, en gemarkeerde items kunnen vervolgens worden doorgegeven. De Palantir-bewering gaat niet over het bestaan van deze scanning, die gedocumenteerd beleid is. Het gaat over een volgende stap: of berichtgegevens of gerelateerd materiaal worden doorgegeven aan een extern analysedrijf.

Waarom het routeren van berichtgegevens naar een analysedrijf vertrouwenszorgen oproept

Zelfs als de bewering gedeeltelijk of volledig onjuist blijkt, wijst deze op een legitieme vraag: wie verwerkt gescande data zodra deze gemarkeerd is? Vrijwillige scanregelingen betrekken verschillende partijen, waaronder platforms, meldingsinstanties en wetshandhaving. Elke extra verwerker vergroot de kring van mensen en systemen met toegang tot gevoelige inhoud.

Palantir is een data-analysebedrijf dat bekendstaat om zijn werk met overheden en grote organisaties. Betrokkenheid, indien bevestigd, zou vragen oproepen die voor elke analyseleverancier gelden:

  • Welke juridische grondslag staat toe dat berichtgegevens met een contractor worden gedeeld?
  • Worden de gegevens bewaard, en hoe lang?
  • Kunnen ze worden gecombineerd met andere datasets?
  • Wie controleert het proces, en kunnen getroffen gebruikers dit te weten komen?

Dit zijn vragen over transparantie en verantwoording, geen bewijs van wangedrag. Critici van het scanregime stellen al lang dat de waarborgen rond melding en gegevensverwerking moeilijk door het publiek te inspecteren zijn. Een niet-geverifieerde aantijging zoals deze gedijt precies in dat gat. Duidelijke antwoorden van de Commissie, de betrokken aanbieders en Palantir zelf zouden veel van de onzekerheid wegnemen.

Wat dit voor jou betekent

Voor de meeste mensen is er niets aan de onmiddellijke situatie veranderd: de scanning die onder Chatcontrole 1.0 wordt beschreven is vrijwillig en hangt af van welke diensten je gebruikt en hoe deze zijn geconfigureerd. De Palantir-aantijging, zoals gepresenteerd, toont niet aan dat jouw berichten naar een derde partij zijn gestuurd.

Wat het verhaal wel benadrukt, is dat de privacy van je berichten sterk afhangt van de app die je kiest. Als een dienst je berichten op zijn servers kan lezen, kan hij ze scannen, en die inhoud kan mogelijk worden doorgegeven volgens welk beleid dan ook van toepassing is. Als een dienst standaard end-to-end versleuteling gebruikt, kan de aanbieder de inhoud überhaupt niet lezen, en daarom staat de versleutelingsvraag centraal in het bredere debat.

Wat je kunt doen: versleuteling, juridische status en de beperkingen van VPN's

Een opmerking over VPN's, omdat lezers dit vaak vragen: een VPN versleutelt het verkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor sites die je bezoekt. Het verandert niets aan wat je berichtenaanbieder kan zien zodra je bericht hem bereikt. Als de app onversleutelde berichtinhoud op zijn servers scant, voorkomt een VPN dat niet. Bescherming op berichtniveau komt van end-to-end versleuteling, niet van een netwerktunnel.

Praktische stappen:

  • Controleer welke apps je gebruikt. Zoek uit of elke berichtendienst end-to-end versleuteling biedt, en of deze standaard aan staat of per chat moet worden ingeschakeld.
  • Lees het privacybeleid. Let op taal over scanning, contentmoderatie en het delen van gegevens met externe verwerkers.
  • Wees voorzichtig met niet-geverifieerde beweringen. Zoek naar het oorspronkelijke onderzoek, genoemde bronnen en reacties van de betrokken bedrijven voordat je deelt.
  • Volg de juridische status. De regels rond vrijwillige scanning zijn meerdere keren veranderd, dus houd officiële ontwikkelingen in de gaten.

De onderste regel

De bewering over Chatcontrole 1.0 Palantir-scanning is ernstig als deze waar is, maar het materiaal dat tot nu toe circuleert is een doorgeving van een onderzoek, niet een bevestiging. Behandel het als een open vraag, niet als een vaststaand feit. Bekijk ondertussen de berichten-apps waarop je vertrouwt, geef de voorkeur aan apps met end-to-end versleuteling, en volg de laatste ontwikkelingen in onze gids over de stemming van het Europees Parlement over chatmonitoring om te begrijpen waar de wet vandaag staat.