Den langvarige kampen i Den europeiske union om obligatorisk meldingsskanning når nok et kritisk punkt 29. september, når forhandlerne gjenopptar trilogforhandlingene om Chat Control 2.0. I motsetning til de midlertidige reglene som har holdt CSAM-deteksjon i live på rullerende basis, er Chat Control 2.0 utformet som permanent lovgivning, og utfallet av denne forhandlingsrunden kan forme hvordan kryptert meldingsutveksling fungerer i hele Europa i årene som kommer.
Hva som skjer 29. september: Trilogien forklart
Trilogier er lukkede forhandlinger mellom Europaparlamentet, Rådet for Den europeiske union og Europakommisjonen, med mål om å forene deres ulike versjoner av et foreslått lovforslag før det kan ferdigstilles. Chat Control 2.0, formelt kjent som forordningen om seksuelt misbruk av barn, har allerede vært gjennom flere runder med slike samtaler uten at de tre institusjonene har nådd enighet om de mest omstridte bestemmelsene.
Økten 29. september er viktig fordi den gjenopptar forhandlingene etter en periode der oppmerksomheten i stor grad har vært rettet mot Chat Control 1.0, rammeverket for midlertidig skanning som utløp og deretter ble gjenopplivet. Mens det eldre regimet har dominert overskriftene, er Chat Control 2.0 versjonen som vil forankre skanningsforpliktelser i permanent EU-lovgivning i stedet for å stole på gjentatte forlengelser. Uansett hvilket kompromiss, eller mangel på et, som kommer ut av denne trilogien, vil det avgjøre om neste fase av forhandlingene beveger seg mot en endelig avstemning eller drar ut i flere runder med uenighet.
Hvordan deteksjonspålegg ville undergrave ende-til-ende-kryptering
Kjernen i Chat Control 2.0 er konseptet med et deteksjonspålegg. Under forslaget kan myndighetene tvinge en meldingstjeneste til å skanne brukerkommunikasjon for mistenkt materiale som viser seksuelt misbruk av barn, selv når denne kommunikasjonen er beskyttet av ende-til-ende-kryptering. Dette er bestemmelsen som har trukket til seg den skarpeste kritikken fra personvernforkjempere og sikkerhetsforskere.
Ende-til-ende-kryptering fungerer ved å sikre at bare avsenderen og mottakeren kan lese innholdet i en melding, ikke engang tjenesteleverandøren. Skanning av kryptert innhold før det sendes, ofte kalt klientsidesskanning, krever programvare som kjører på brukerens egen enhet for å inspisere meldinger før kryptering. Kritikere hevder at denne tilnærmingen i praksis skaper en bakdør: når denne skanningsinfrastrukturen først eksisterer, kan den utvides, misbrukes eller bli mål for ondsinnede aktører, uavhengig av den opprinnelige intensjonen bak den. For alle som er avhengige av krypterte meldingsapper eller VPN-er for å holde personlig kommunikasjon privat, vil et regime med deteksjonspålegg bety at personvernbeskyttelse kan overstyres av et lovpåbud snarere enn en teknisk sårbarhet.
Krav om aldersverifisering og hva de betyr for anonymitet
Ved siden av deteksjonspålegg inneholder Chat Control 2.0 bestemmelser om aldersverifisering, som krever at plattformer bekrefter alderen til brukerne sine under visse omstendigheter. Selv om det er rammet inn som et barnesikkerhetstiltak, krever obligatorisk aldersverifisering vanligvis at brukere sender inn identifiserende informasjon, for eksempel statlig utstedt ID eller biometriske data, for å få tilgang til en tjeneste.
Dette reiser en separat, men beslektet personvernbekymring. Systemer som verifiserer alder reduserer eller eliminerer ofte anonymiteten som mange brukere er avhengige av når de kommuniserer online, særlig de i sårbare situasjoner som journalister, aktivister eller personer i abusive forhold. Å kombinere krav om aldersverifisering med deteksjonspålegg forsterker personvernavveiningene: brukere kan møte både redusert anonymitet og redusert meldingskonfidensialitet under ett enkelt regulatorisk rammeverk.
Chat Control 1.0 vs 2.0: Hvordan vi kom hit og hva som er annerledes
Det hjelper å skille de to sporene i denne lovgivningen. Chat Control 1.0 refererer til den midlertidige, frivillige derogasjonen som har tillatt plattformer å skanne meldinger for CSAM på et rullerende rettslig grunnlag. Det rammeverket utløp teknisk sett tidligere i 2026 før MEP-er stemte i juli for å gjenopprette det, som dekket i vår rapportering om hvordan EU gjenopplivet Chat Control 1.0 i en overraskende julistemme. Mekanikken i den avstemningen, der tiltaket gikk gjennom ikke ved et bekreftende flertall, men fordi motstanderne ikke klarte å samle nok stemmer til å blokkere det, er detaljert i vår artikkel om hva brukere kan gjøre nå etter fornyelsen 9. juli.
Chat Control 2.0 er et annerledes og mer ambisiøst prosjekt. I stedet for å forlenge en midlertidig derogasjon, som forklart i vår dekning av ePrivacy-forlengelsen som holder Chat Control-skanning i live, vil det etablere permanente fullmakter for deteksjonspålegg og regler for aldersverifisering i EU-lovgivningen. For et bredere blikk på skanningsdebatten og hvordan den trenger inn i krypterte plattformer, se vår tidligere forklaring på hvordan EU debatterer skanning av krypterte chatter under Chat Control 2.0. De to sporene er juridisk atskilte, men politisk sammenvevde: fremgang eller tilbakeslag i det ene former ofte forhandlingsposisjoner i det andre.
Hva dette betyr for deg
Hvis du bruker krypterte meldingsapper, en VPN, eller bare verdsetter privat kommunikasjon, er trilogien 29. september verdt å følge med på selv om du ikke er basert i EU. Regulatoriske beslutninger av denne størrelsen påvirker ofte politiske diskusjoner i andre jurisdiksjoner, og enhver teknisk skanningsinfrastruktur bygget for å etterleve EU-lovgivning kan påvirke hvordan apper fungerer globalt, ikke bare i Europa. Debatten om Chat Control 2.0-forhandlingene 29. september er til syvende og sist en debatt om hvorvidt kryptering kan forbli pålitelig når juridiske påbud krever at den omgås under visse betingelser.
Handlingsrettede konklusjoner
Hold deg informert om trilogiens utfall i stedet for å stole på antakelser, siden forhandlinger kan endre seg raskt og tidligere runder har endt uten enighet. Gå gjennom personvernretningslinjene og krypteringspraksisene til meldingsappene du bruker regelmessig, og forstå om de opererer i EU-markedet. Følg med på hvordan fornyelsen av Chat Control 1.0 har utspilt seg, siden dens lovgivningstidslinje gir en forsmak på hvordan omstridte avstemninger om Chat Control 2.0 kan utfolde seg. Til slutt, hvis kryptert kommunikasjon og anonymitet betyr noe for deg, bør du vurdere å følge påvirkningsorganisasjoner og uavhengig rapportering nøye i ukene etter 29. september, ettersom formen på den endelige forordningen fortsatt er svært uavklart.
