EU-parlamentet förnyar chattkontrollens skanningslag den 9 juli

En välkänd debatt når en ny milstolpe

Den 9 juli röstade Europaparlamentet för att förlänga den regleringsordning som tillåter teknikföretag att skanna användares privata meddelanden för att hitta material om sexuella övergrepp mot barn (CSAM). Omröstningen, rapporterad av Pravda EU, har återuppväckt en debatt som har pyrt i Bryssel i flera år: hur långt ska plattformar gå i att skanna privat kommunikation, och vad innebär det för konfidentialiteten i vardagliga samtal?

Det är viktigt att skilja denna omröstning från det mer långtgående förslag som upprepade gånger har kört fast i förhandlingarna. Europeiska unionen har brottats med två olika versioner av chattkontrollpolitiken. Den ena är ett frivilligt skanningsramverk som låter företag som Meta fortsätta upptäcka CSAM med befintliga verktyg, en praxis som tekniskt sett har befunnit sig i en juridisk gråzon i väntan på formell förlängning. Den andra är ett betydligt mer kontroversiellt obligatoriskt skanningskrav, ofta kallat "chattkontroll 2.0", som skulle kräva att plattformar bygger in detektionssystem som kan skanna krypterade meddelanden innan de skickas, något som integritetsförespråkare och leverantörer av krypterade meddelanden har kämpat hårt emot.

Vad som faktiskt förändrades den 9 juli

Omröstningen den 9 juli förlängde det nuvarande frivilliga skanningsundantaget, i praktiken den juridiska tillståndsstruktur som har tillåtit företag att fortsätta skanna efter CSAM utan att bryta mot EU:s integritetslagar. Detta är i linje med ett mönster som parlamentet har följt tidigare. Som vi rapporterade i vår tidigare artikel om hur EU-parlamentet begränsade chattkontrollens skanning till 2027, har lagstiftarna valt tillfälliga förlängningar snarare än permanent, omfattande lagstiftning, vilket ger dem utrymme att fortsätta förhandla om de mer kontroversiella obligatoriska bestämmelserna.

Det är ett påtagligt annorlunda utfall än en tvingande skanningslag som skulle gälla krypterad meddelandehantering som standard. Läsare som har följt turerna i Bryssel minns att en bredare strävan mot obligatorisk klientsideskanning avvisades rakt av i en tidigare session, ett beslut vi redogjorde för i EU:s chattkontroll avvisad igen: Vad som står på spel. Mer nyligen antog parlamentet formellt vad som beskrivs som "chattkontroll 1.0", det frivilliga ramverket, i en omröstning som vi analyserade i EU-parlamentet antar chattkontroll 1.0: omröstning i juli 2026. Förlängningen den 9 juli som rapporterats av Pravda EU tycks bygga direkt på det resultatet, genom att hålla den frivilliga skanningstillståndsstrukturen vid liv snarare än att införa nya obligatoriska skyldigheter.

Varför förvirringen består

En del av det som gör detta ämne svårt för den genomsnittlige läsaren att följa är själva namngivningen. "Chattkontroll" har blivit en förkortning för flera, juridiskt åtskilda förslag: ett frivilligt skanningsundantag som redan finns, och ett obligatoriskt skanningskrav som gång på gång föreslås, revideras och röstas ned. Rubriker som beskriver chattkontroll som "legaliserad" kan lätt tolkas som en bekräftelse på att privata meddelanden nu är öppna för generell övervakning, medan den mer korrekta tolkningen är att en befintlig frivillig praxis har fått fortsatt rättsligt skydd.

Med detta sagt, det faktum att detta ramverk gång på gång behöver förlängas, i stället för att lösas en gång för alla, berättar sin egen historia. Varje förnyelse håller dörren öppen för framtida ändringar som kan utöka skanningsskyldigheterna, och integritetsförespråkare har konsekvent varnat för att frivilliga ramverk kan fungera som ett steg mot obligatoriska. Vår tidigare rapportering om ögonblicket då EU-parlamentet avvisade obligatorisk chattkontroll rakt av visar hur omstridd denna fråga fortfarande är, och hur snabbt de politiska vindarna kan vända.

Vad detta innebär för dig

För de flesta användare förändrar denna förlängning inte hur vanliga meddelandeappar fungerar i dag. Företag som redan skannar efter CSAM enligt den frivilliga ordningen kommer att fortsätta att göra det under det förnyade rättsliga ramverket. Om du använder end-to-end-krypterade meddelandetjänster som har motsatt sig skanningskrav, har ditt dagliga integritetsskydd inte förändrats som en direkt följd av just denna omröstning.

Det som har förändrats är den politiska spelplanen. Varje förlängning köper tid för ytterligare förhandling om det mer långtgående obligatoriska skanningsförslaget, vilket innebär att detta inte är det sista kapitlet. Användare som värdesätter privat kommunikation bör se detta som en signal att hålla sig informerade snarare än en omedelbar uppmaning till handling. Det är också värt att komma ihåg att orelaterade integritetsrisker, som den senaste tidens WhatsApp-läcka av inloggningsuppgifter som exponerade användardata, är en påminnelse om att innehållsskanning av meddelanden bara är en del av en mycket bredare integritetsbild.

Ligg steget före utvecklingen kring chattkontroll

Debatten om chattkontroll är långt ifrån över. EU har uppvisat ett konsekvent mönster av att förlänga, avvisa och revidera dessa förslag i stället för att leverera en enda definitiv lag, och det mönstret lär fortsätta medan obligatoriska skanningsbestämmelser dyker upp igen i framtida sessioner.

Om du vill skydda din kommunikation oavsett hur denna lagstiftning utvecklas, överväg att använda meddelandeplattformar som publicerar transparenta krypteringsrutiner, granska integritetspolicyer innan du antar att en tjänst är privat, och följ den pågående lagstiftningsutvecklingen så att du inte överraskas av framtida ändringar. Chattkontroll, i vilken form den än tar härnäst, är ett politikområde värt att bevaka noggrant.