Lekkede EU-dokumenter peker på en ny rute for chat-kontroll: i stedet for å skrive et eksplisitt mandat for skanning av private meldinger inn i loven, kan medlemsstatene sikte mot samme resultat gjennom forvaltningsvedtak. Ifølge heise online dukket dokumentene opp før de avgjørende trilogforhandlingene mellom Parlamentet, Rådet og Kommisjonen. Spørsmålet om chat-kontroll forvaltningsvedtak masseskanning står nå i sentrum av en debatt om hvorvidt kryptert meldingsutveksling kan svekkes uten at noen noen gang vedtar en lov som sier det.
Kildeartikkelen er kort, og vi forholder oss kun til det den rapporterer. Der detaljer ikke er tilgjengelige, sier vi det.
Hva de lekkede dokumentene avslører
Ifølge heise online avslører de lekkede EU-dokumentene planer om å håndheve masseskanning av private meldinger gjennom forvaltningsvedtak. Rapporteringen rammer inn dette som en indirekte måte for EU-stater å legalisere omfattende skanning på, snarere enn et rent lovkrav skrevet inn i reguleringsteksten.
Tidspunktet er viktig. Dokumentene dukket opp rett før trilogen, den lukkede fasen der forhandlere fra de tre EU-institusjonene prøver å forene sine posisjoner. Posisjoner som inntas i det rommet, har en tendens til å forme den endelige teksten, og lekkasjer på dette stadiet gir publikum et sjeldent innblikk i hva regjeringene faktisk vurderer.
Dette er heller ikke første gang forslaget har blitt omformet. Vår tidligere dekning av EU Chat Control avvist igjen beskrev et mønster der ideen blir blokkert, revidert og gjeninnført. De lekkede planene ser ut som nok en revisjon i den syklusen, der mekanismen endres snarere enn målet.
Hvordan forvaltningsvedtak kan erstatte et eksplisitt skannemandat
Et eksplisitt mandat er lett å se og lett å utfordre. Lovgivere stemmer over det, journalister siterer det, og domstoler kan prøve det mot grunnleggende rettigheter. Et forvaltningsvedtak fungerer annerledes. Det utstedes av en myndighet under et bredere rettslig rammeverk, ofte sak for sak eller plattform for plattform, og det kan være vanskeligere for publikum å følge.
Basert på heise online-sammendraget er bekymringen at loven selv kan unngå ordene «obligatorisk skanning» mens den fortsatt gir myndighetene makt til å kreve det i praksis. Hvis det er utformingen, flyttes den politisk sensitive beslutningen fra lovgiveren til forvaltningsnivået.
Det skiftet har flere konsekvenser som kritikere sannsynligvis vil ta opp:
- Mindre synlighet: vedtak får kanskje ikke samme gransking som en parlamentarisk avstemning.
- Omfangsglidning: et rammeverk som tillater vedtak, kan anvendes bredere over tid.
- Rettslig uklarhet: tjenestepersoner kan si at loven ikke inneholder noe skannemandat, selv om vedtak oppnår samme resultat.
Vi bør være forsiktige her. Artikkelen spesifiserer ikke den nøyaktige juridiske ordlyden eller hvilke stater som driver dette, så disse punktene beskriver de strukturelle risikoene ved tilnærmingen, ikke bekreftede detaljer i den lekkede teksten.
Det ligger også ved siden av det midlertidige rammeverket. EU-regjeringer har allerede blitt enige om å forlenge de midlertidige chat-kontrollreglene til april 2028, noe som gir plattformer juridisk dekning for frivillig skanning. Å gå fra frivillig skanning til vedtak vil være en betydelig endring i karakter.
Hva dette betyr for ende-til-ende-kryptering
Ende-til-ende-kryptering betyr at bare avsender og mottaker kan lese en melding. En tjeneste kan ikke skanne innhold den ikke kan se, så ethvert pålegg om å skanne private meldinger reiser et teknisk spørsmål: hvordan gjør du det uten å bryte den beskyttelsen?
Det vanlige svaret som diskuteres i denne debatten, er skanning på brukerens enhet før en melding krypteres, ofte kalt klientside-skanning. Hvorvidt de lekkede planene spesifiserer en slik metode, er ikke oppgitt i heise online-sammendraget. Men logikken er verdt å forstå: hvis et vedtak krever at en tilbyder oppdager bestemt innhold, må tilbyderen enten svekke krypteringen eller inspisere meldinger før kryptering trer i kraft. Uansett endres personvernsgarantien.
Dette er grunnen til at forvaltningsruten er viktig for kryptering. En formell «chat-kontroll»-lov ville bli åpent debattert som en trussel mot sikker meldingsutveksling. Et vedtaksbasert system kan undergrave den samme beskyttelsen mens det unngår den merkelappen. Parlamentets egne handlinger viser hvor omstridt dette terrenget er; se vår rapport om avstemningen 9. juli 2026 om det kritikere kaller Chat Control 2.0.
Hva du bør følge med på når trilogforhandlingene begynner
Noen få spørsmål vil vise hvor dette bærer:
- Nevner den endelige teksten vedtak eksplisitt? Se etter språk om hvem som kan utstede dem og på hvilket grunnlag.
- Finnes det sikkerhetsmekanismer? Judisiell autorisasjon, åpenhetskrav og begrensninger på omfang vil alle endre bildet.
- Hvordan reagerer Parlamentet? Dets posisjon om skanning har tidligere vært annerledes enn Rådets.
- Hvordan samspiller de midlertidige reglene med det permanente forslaget? De to forveksles ofte, og skillet er viktig.
Debatten har også spredt seg ut over politiske kretser. Vi dekket tidligere hvordan en hacker lekket data om 24 franske politikere på grunn av Chat Control. Det er en påminnelse om hvor opphetet saken har blitt, selv om slike taktikker er ulovlige og ikke er en erstatning for legitim debatt.
Hva dette betyr for deg
Ingenting endres for meldingsappene dine i dag. De lekkede dokumentene beskriver planer, ikke vedtatt lov, og utfallet av trilogen er ennå ikke kjent. Men retningen er verdt å forstå: spørsmålet beveger seg fra hvorvidt EU vil vedta en chat-kontrollov, til hvorvidt lignende effekter kan oppnås uten en.
For vanlige brukere betyr det å holde et øye med hvorvidt appene du er avhengig av, beholder ende-til-ende-kryptering som standard, og med hvordan tilbydere responderer hvis vedtak innføres. En VPN løser ikke dette problemet, siden skanning vil skje på app- eller enhetsnivå, ikke på nettverkstilkoblingen din.
Konkrete ting du kan gjøre
- Følg trilogprosessen og se etter den endelige teksten, ikke bare overskrifter om en «chat-kontroll»-lov.
- Les ordlyden om forvaltningsvedtak nøye når den publiseres.
- Forstå historikken: vår dekning av forlengelsen av de midlertidige reglene og de nylige avstemningene forklarer hvordan forslaget kom hit.
- Hold meldingsappene dine oppdatert og sjekk deres uttalelser om kryptering.
- Kontakt dine europaparlamentarikere hvis du vil at ditt syn på skanning skal bli hørt.
Historien om chat-kontroll forvaltningsvedtak masseskanning er fortsatt i utvikling. Inntil trilogen er avsluttet, er det mest nyttige steget å holde seg informert om hva den endelige teksten virkelig tillater.
