EU herintroduceert Chat Control 1.0: berichtenscanning keert terug ondanks meerderheid die tegen stemde
Op 9 juli 2026 stemde een meerderheid van de leden van het Europees Parlement die een stem uitbrachten vóór het stoppen van de terugkeer van het tijdelijke berichtscanregiem van de EU. Het kwam desondanks weer in werking. De affaire - critici noemen het Chat Control 1.0 via de achterdeur - reikt ver voorbij Brussel, want dezelfde logica achter het scannen van privéberichten op illegale inhoud is de logica die wordt gebruikt om aanvallen op anonimiteitsnetwerken zoals Tor te rechtvaardigen.
Een gestemde strijd verloren, een wet gewonnen
Van de 607 Europarlementariërs die stemden over het voorstel om de positie van de Raad te verwerpen, steunden 314 de verwerping, 276 waren tegen en 17 onthielden zich. Volgens de regels van de tweede lezing vereist het verwerpen van een Raadspositie echter een absolute meerderheid van alle 720 zetels - 361 stemmen - ongeacht hoeveel volksvertegenwoordigers op komen dagen. De verwerping kwam 47 stemmen tekort, dus de herinvoering ging er automatisch door. Digitale-rechtenactivist en voormalig Europarlementariër Patrick Breyer noemde de uitkomst een klucht die de democratie schaadt, en wees erop dat de stemming via een spoedprocedure werd doorgedrukt op de laatste dag vóór het zomerreces, wanneer afwezigheid het hoogst is. De Raad gaf op 23 juli zijn definitieve goedkeuring, en het regiem trad eind van de maand in werking als Verordening (EU) 2026/1881. De juridische leegte die het regiem vulde
De tijdelijke uitzondering op de ePrivacyrichtlijn stelde communicatieproviders oorspronkelijk in staat om vrijwillig materiaal van seksueel kindermisbruik te detecteren, te melden en te verwijderen zonder vertrouwelijkheidsregels te schenden. Het Parlement weigerde begin 2026 verlenging, en het instrument liep op 3 april af, waardoor een maandenlange juridische leegte ontstond waarin vrijwillig scannen geen expliciete basis had. De Commissie en de Raad stelden dat de leegte kinderen in gevaar bracht; tegenstanders stelden dat het aflopen bewees dat scannen nooit onmisbaar was geweest. In plaats van het proces opnieuw te starten, heropende de parlementsvoorzitter het dossier en stuurde het naar een tweede lezing waarin blokkeren de bijna onbereikbare absolute meerderheid vereiste - een procedurele route die live-trackers van het dossier omschrijven als ontworpen om tegenstanders door herhaling uit te putten. Wat het herrezen regiem eigenlijk dekt
Chat Control 1.0 blijft formeel vrijwillig en geldt technisch voor onversleutelde of serverzijde toegankelijke communicatie. Een amendement dat samen met de stemming werd aangenomen, sluit end-to-end versleutelde diensten expliciet uit van het bereik. In de praktijk zijn de getroffen platforms volgens Breyers analyse na de stemming vooral Amerikaanse diensten zoals webmail, oude messenger-archieven en platforms die de versleuteling uit hun dm’s hebben gehaald. Die uitzondering klinkt geruststellend, maar privacyanalisten die uitleg schrijven zoals overzichten van het Chat Control-kader wijzen erop dat de grens tussen versleuteld en onversleuteld een politieke keuze is die opnieuw getrokken kan worden - en precies dat zou de permanente verordening doen. CSAR: september is het beslismoment
De werkelijke prijs is de verordening tegen seksueel misbruik van kinderen (CSAR), bijgenaamd Chat Control 2.0, die in zijn meest omstreden vorm detectiebevelen aan providers zou opleggen - ook aan end-to-end versleutelde, via scanning aan de clientzijde op apparaten van gebruikers. Vijf trilogue-rondes tussen Parlement, Raad en Commissie eindigden zonder akkoord; de vijfde, op 29 juni 2026, liep stuk op precies het scannen van versleuteld verkeer zonder verdenking. De onderhandelingen hervatten in september 2026 onder het inkomende voorzitterschap, en beide kanten weten dat de klok tikt: het tijdelijke regiem verloopt op 3 april 2028, of zodra de permanente wet komt, whichever eerst komt. Versleutelde providers zoals Proton staan voor een hard scenario: of het EU-recht dwingt tot client-side scanning dat hun cryptografie breekt, of ze moeten geo-blokkades of terugtrekking overwegen. Activisten waarschuwen dat het herstellen van het vrijwillige regiem de Raad veel van zijn prikkel tot compromis nam, omdat het scannen van onversleutelde platforms inmiddels toch al doorgaat. Waarom dit telt voor het Tor-publiek
Het is verleidelijk om Chat Control onder berichtenapp-politiek te vliegen en door te lopen. Dat zou een vergissing zijn. Scanregiems en censuurregiems delen infrastructuur en retoriek: zodra er een wettelijke plicht bestaat om privéverkeer op één categorie inhoud te inspecteren, bestaat de machinerie - hashdatabases, classificatiemodellen, meldingspijplijnen - voor elke categorie die volgt. Client-side scanning is functioneel niet te onderscheiden van door staten gesponsord malware waar de-anonisering al lang voor waarschuwt, behalve dat het door de app store geïnstalleerd zou worden in plaats van door een hacker. En dezelfde meerderheden die berichtscannen zonder verdenking tolereren, aarzelen zelden wanneer gevraagd wordt om anonimiteitsinfrastructuur zelf te blokkeren of te fingerprinten; we hebben gedocumenteerd hoe nationale blokkades evolueren van gerichte lijsten naar brede filtering op protocolniveau. De les van 9 juli is ongemakkelijk maar nuttig: procedurele drempels, lege plenaire zalen en spoedprocedures kunnen uitgesproken meerderheden negeren, dus privacybeschermende defaults mogen niet alleen van politiek afhangen. Gebruikers die anonimiteit nodig hebben, zouden niet moeten wachten tot de wetgeving settles om bridges en fallback-transports te configureren - zie onze gids over bridges krijgen in gecensureerde regio’s - want het venster om tools te kiezen staat altijd langer open dan het venster om ze te houden. Het scanregiem loopt nu tot de lente van 2028. De september-trilogue beslist of de tijdelijke versie het plafond was of slechts de vloer.
