En kontroversiell lov går gjennom Europaparlamentet

Den 9. juli 2026 vedtok Europaparlamentet en ny personvernlov som kritikere kaller Chat Control 2.0. Tiltaket har gjenopplivet en årelang strid om hvorvidt myndigheter kan kreve at teknologiselskaper overvåker private digitale kommunikasjoner, og det har reist nye spørsmål om hvordan slike fullmakter samvirker med demokratisk ansvarlighet og individuelle rettigheter.

Selve avstemningen var kort, men konsekvensene er det ikke. Som omtalt i vår tidligere rapport om hvordan EU-parlamentet fornyer chat control-overvåkingsloven 9. juli, forlenget lovgiverne regelverket som tillater teknologiselskaper å skanne brukernes private meldinger på jakt etter materiale med seksuelle overgrep mot barn (CSAM). Denne forlengelsen er ryggraden i det kommentatorer nå kaller Chat Control 2.0, en andre bølge av en politisk debatt som har splittet EU-institusjoner, personvernforkjempere og teknologiselskaper i årevis.

Hvorfor kritikere kaller det en strukturell trussel mot personvernet

Hovedinnvendingen fra personvernforkjempere er ikke at lovgiverne ønsker å beskytte barn på nett. Det er mekanismen de har valgt for å gjøre det. Å skanne private meldinger, selv med det uttalte målet om å avdekke CSAM, krever en form for tilgang til innhold som tidligere ble ansett som konfidensielt mellom avsender og mottaker. Når denne tilgangen først finnes i stor skala, blir den et strukturelt trekk ved kommunikasjonssystemet i stedet for et målrettet, sak-til-sak-basert etterforskningsverktøy.

Dette er kjernen i den «strukturelle trussel»-innrammingen som lovens kritikere bruker. Et overvåkingsregime innebygd i meldingsinfrastrukturen skiller ikke mellom en mistenkt under etterforskning og en vanlig borger som sender en rutinemelding. Hver melding blir gjenstand for automatisert gjennomgang, uavhengig av om det foreligger mistanke om ulovligheter. Personvernforkjempere hevder at dette forskyver standardantakelsen fra at kommunikasjon er privat med mindre en rettskjennelse sier noe annet, til at kommunikasjon overvåkes med mindre brukeren reserverer seg eller bruker verktøy utformet for å motstå skanning.

Bekymringen for demokratisk legitimitet går parallelt med personvernhensynet. Lovgivning som berører konfidensialiteten til privat kommunikasjon for hundrevis av millioner mennesker er i sin natur konsekvensrik. Når slike regler forlenges gjennom en parlamentsavstemning med begrenset offentlig debatt i forhold til omfanget, hevder kritikerne at det svekker forbindelsen mellom dem som berøres av en lov og prosessen som skapte den. Dette avviket er det som, mer enn noe enkelt teknisk trekk ved overvåkingssystemet, driver den pågående motstanden over hele EU.

Den lange veien til denne avstemningen

Chat Control-forslag har sirkulert i Brussel i flere år og har gjentatte ganger stoppet opp på grunn av uenighet om omfang, kryptering og håndhevingsmekanismer. Hver versjon har møtt motstand fra digitale rettighetsgrupper, enkelte medlemsland og deler av teknologisektoren som er bekymret for presedensen med pålagt innholdsskanning. Avstemningen 9. juli representerer det siste kapitlet i denne frem og tilbake-prosessen snarere enn en plutselig ny politikk. Den fornyer og utvider et eksisterende overvåkingsrammeverk i stedet for å innføre et helt nytt system, noe som er noe av grunnen til at enkelte observatører omtaler det som «2.0», en fortsettelse av en strid som går forut for denne konkrete avstemningen.

Det som gjør dette øyeblikket bemerkelsesverdig er ikke bare innholdet i reglene, men også tidspunktet og måten de ble vedtatt på. En lov som berører kryptert og privat meldingsutveksling for en hel økonomisk blokk har betydning langt utenfor EUs grenser, ettersom mange plattformer opererer globalt og enhver overvåkingsinfrastruktur bygget for europeisk etterlevelse kan få ringvirkninger for brukere andre steder.

Hva dette betyr for deg

Hvis du bruker meldingsplattformer, e-post eller skylagringstjenester som opererer i EU, kan denne avstemningen etter hvert påvirke hvordan disse tjenestene håndterer innholdet ditt, selv om du ikke er bosatt i EU. Selskaper som overholder EUs regler, innfører ofte endringer globalt i stedet for å opprettholde separate systemer for ulike regioner. Det betyr at de praktiske virkningene av Chat Control 2.0 kan strekke seg langt utover Europas grenser når plattformer tilpasser infrastrukturen sin for å møte de nye kravene.

Foreløpig er det ingen tegn til at konkrete plattformer har kunngjort endringer som direkte svar på denne avstemningen, og detaljene rundt implementeringen vil trolig utfolde seg i løpet av de kommende månedene. Å holde seg orientert etter hvert som håndhevingsmekanismene tar form vil være mer nyttig enn å reagere på spekulasjoner.

Praktiske råd

  • Følg med på hvordan enkeltplattformer reagerer på de nye reglene i stedet for å anta umiddelbare endringer i appene du bruker til daglig.
  • Gå gjennom personvernerklæringene til meldings- og e-posttjenestene du bruker, ettersom endringer for etterlevelse ofte kunngjøres der først.
  • Vurder ende-til-ende-krypterte verktøy og sett deg inn i hvordan leverandørene deres beskriver etterlevelse av skanningskravene.
  • Hold deg engasjert i den videre utviklingen, ettersom Chat Control har en historie med endringer, rettslige utfordringer og revisjoner selv etter vedtakelse.

Avstemningen 9. juli er neppe siste ord om Chat Control 2.0. Gitt mønsteret med rettslig og politisk motstand som har fulgt tidligere versjoner av denne politikken, forventes det fortsatt debatt om hvordan EU balanserer hensynet til barns sikkerhet med borgernes forventninger til personvern.