EU:s omväxlande kamp om meddelandeskaming har tagit en ny vändning. Medlemsstaterna godkände i början av augusti ett tillfälligt undantag för Chat Control, vilket återställer frivillig CSAM-skaming (skaming av material med sexuella övergrepp mot barn) av privata meddelanden fram till april 2028. Haken: detta skedde efter en omröstning i Europaparlamentet där fler ledamöter faktiskt röstade emot åtgärden än för att behålla den.

Om det låter motsägelsefullt, så är det för att EU-lagstiftning ofta är det. Att förstå hur denna förlängning kom till, och vad den innebär för alla som använder meddelandeappar i Europa, kräver att man reder ut en process som gick framåt även när folkvalda representanter satte sig emot.

Chat Controls förlängning: Vad hände

Undantaget i centrum för denna historia tillåter meddelandeleverantörer att frivilligt skanna privata kommunikationer för CSAM, en praxis som varit juridiskt omtvistad i åratal på grund av dess konsekvenser för end-to-end-kryptering och allmän integritet. I stället för att låta den tillfälliga regeln löpa ut röstade EU:s medlemsstater för att förnya den, vilket flyttade utgångsdatumet till april 2028.

Detta är inte första gången denna specifika mekanism har förlängts. Undantaget för frivillig skaming har funnits i någon form sedan 2021 och har förnyats upprepade gånger som en tillfällig lösning medan en mer permanent Chat Control-förordning fortfarande är fast i förhandlingar. Varje förnyelse håller dörren öppen för plattformar att skanna meddelanden, även när den bredare lagstiftningsdebatten om obligatorisk skaming fortsätter olöst.

Parlamentets omröstningsparadox

Det som gör denna omgång anmärkningsvärd är klyftan mellan parlamentets omröstning och utfallet. Enligt rapportering röstade fler ledamöter emot skanningsundantaget än för att behålla det. Ändå gick åtgärden framåt ändå, godkänd av medlemsstaterna genom EU:s skiktade lagstiftningsprocess.

Detta utfall understryker en strukturell verklighet i EU:s beslutsfattande: parlamentets omröstning om en sådan åtgärd fungerar inte alltid som ett enkelt ja-eller-nej-veto. Beroende på vilket lagstiftningsinstrument som används kan medlemsstaterna genom rådet fortfarande godkänna förlängningar även när parlamentets stämning lutar emot dem. För integritetsförespråkare som i åratal motsatt sig Chat Control erbjöd röstsiffrorna ett ögonblick av bekräftelse som i slutändan inte ledde till ett blockerat beslut.

Resultatet är att frivillig skaming förblir juridiskt tillgänglig för plattformar som verkar i EU i nästan tre år till, trots att en majoritet av röstande ledamöter signalerade att de ville ha bort den.

AI-lagens tysta efterlevnadsdatum

Chat Control var inte den enda stora EU-policyhistorien i början av augusti. Den 2 augusti väntades allmänt bli EU:s AI-lags största efterlevnadsmilstolpe, ett datum som många företag och tillsynsmyndigheter hade förberett sig för. Men enligt de flesta redogörelser kom datumet och passerade till stor del utan det omfattande genomförandeögonblick som många förväntat sig.

Detta mönster, att stora lagstiftningsdeadlines anländer med begränsad omedelbar påverkan, blir alltmer bekant inom EU:s teknikreglering. Det betyder inte att reglerna inte spelar roll; det betyder att genomförandet ofta är gradvist, ojämnt och beroende av hur medlemsstater och företag tolkar sina skyldigheter över tid. Samma inkrementella tillvägagångssätt syns i hur övervakningsliknande teknik används mer brett. Precis som system för registreringsskyltspårning har expanderat tyst på delstatsnivå, som ses i hur North Carolinas budget låter sin delstatliga utredningsmyndighet spåra förare via AI-registreringsskyltkameror, tenderar EU-nivåregler kring skaming och AI-tillsyn att avancera genom inkrementella förlängningar och mjuka efterlevnadsdatum snarare än dramatiska endagarsförändringar.

Vad detta innebär för dig

Om du använder meddelandeappar som verkar i EU är den praktiska effekten av denna förlängning att frivillig CSAM-skaming förblir ett juridiskt alternativ för leverantörer fram till april 2028. Huruvida någon specifik app du använder faktiskt utför denna skaming beror på leverantörens egna policyer, men det juridiska ramverk som tillåter den försvinner inte inom kort.

För integritetsmedvetna användare är detta en påminnelse om att lagstiftningsdebatter om kryptering och skaming sällan slutar med en ren lösning. Chat Control har förlängts, reviderats och omförhandlats upprepade gånger sedan 2021, och denna senaste förlängning tyder på att mönstret kommer att fortsätta snarare än att lösas i permanent lagstiftning inom kort.

Konkreta åtgärder

Håll dig informerad om vilka meddelandeplattformar du använder och huruvida de deltar i frivilliga skanningsprogram, eftersom detta varierar mellan leverantörer. Om meddelandeintegritet är en prioritet, titta på appar som erbjuder end-to-end-kryptering som standard och publicerar transparensrapporter om sina skanningsmetoder. Håll ett öga på framtida parlamentsomröstningar och rådsbeslut, eftersom klyftan mellan ledamöters stämning och slutliga utfall som visats i denna omröstning tyder på att kampen om Chat Control är långt ifrån avgjord. Och inse att EU:s teknikreglering, oavsett om det gäller meddelandeskaming eller AI-tillsyn, tenderar att röra sig genom förlängningar och inkrementella deadlines snarare än plötslig, omfattande förändring, så kontinuerlig uppmärksamhet betyder mer än att reagera på en enskild rubrik.