- Er zijn twee verschillende kaders: 1.0 (vrijwillig en aanwezig) en 2.0 (voorgesteld met mandaten voor detectie en debat over encryptie).
- Chat Control 2.0 wordt niet goedgekeurd: de Raad moet een standpunt bepalen, waarna een triloog en een eindstemming volgen.
- Pre-encryptiescans brengen technische en juridische risico's met zich mee. Juridische experts waarschuwen voor onverenigbaarheid met fundamentele rechten.
Het idee dat iemand door je privéberichten snuffelt, is allesbehalve prettig, vooral als het gaat om gesprekken die beveiligd zijn met end-to-end-encryptie. Desondanks debatteren Europese instellingen over een regelgevingspakket dat berichten- en e-maildiensten zou kunnen verplichten om de inhoud te analyseren op materiaal dat kindermisbruik kan bevatten. Deze reeks maatregelen staat bekend als Chat Control en omvat in feite twee afzonderlijke kaders met zeer verschillende trajecten en effecten.
Om de chaos te begrijpen, is het nuttig om het heden van de toekomst te scheiden. Enerzijds is er Chat Control 1.0, dat al van kracht is en vrijwillig is voor platformen; anderzijds is er het voorgestelde Chat Control 2.0, dat analyse verplicht zou kunnen stellen na een detectiebevel. Het tweede voorstel wordt nog behandeld en kan nog veranderen, maar virale video's die beweren dat het al is goedgekeurd of op handen is, hebben voor opschudding op sociale media gezorgd en verwarring gecreëerd over wat er nu precies is besloten.
Wat is Chat Control precies en waarom zijn er twee versies?
De bijnaam Chat Control wordt gebruikt om te verwijzen naar twee Europese initiatieven die tot doel hebben de verspreiding van kinderpornografisch materiaal op digitale diensten tegen te gaan. Het eerste, Verordening 2021/1232 (ook wel Chat Control 1.0 genoemd), die in 2021 werd aangenomen, stelt aanbieders van berichten- en e-maildiensten in staat om dit soort inhoud vrijwillig te detecteren, zonder hen daartoe te verplichten of hen een aanvullende wettelijke basis te bieden naast de tijdelijke uitzondering op bepaalde ePrivacy-beperkingen.
De tweede is Verordening 2022/0155, ook wel bekend als Chat Control 2.0 of de Verordening ter voorkoming en bestrijding van seksueel misbruik van kinderen. Dit voorstel zou platformen de verplichting kunnen opleggen om inhoud te detecteren en te verwijderen, waarbij bevoegde autoriteiten detectiebevelen kunnen uitvaardigen wanneer er een significant risico bestaat. Hierin schuilt de kern van het debat: hoe deze verplichting te verenigen met end-to-end-encryptie en de fundamentele rechten van Europese burgers.
Chat Control 1.0 versus Chat Control 2.0: Belangrijkste verschillen
Chat Control 1.0 machtigt aanbieders om communicatie te beoordelen op materiaal dat verband houdt met seksueel misbruik van kinderen, maar alleen op vrijwillige basis en met waarborgen. Artikel 3 vereist het gebruik van de minst ingrijpende technologieën en technieken die de inhoud van gesprekken niet reconstrueren, maar juist zoeken naar patronen of signalen die verband houden met misbruik. Bovendien heeft het Europees Parlement in april 2024 ingestemd met een verlenging van deze uitzondering tot 3 april 2026, om een stabiel kader voor de lange termijn te creëren.
Het Chat Control 2.0-voorstel gaat een ambitieuzere kant op: onder bepaalde omstandigheden, en na een bevel van een onafhankelijke gerechtelijke of administratieve instantie, zouden platforms CSAM (Content Security Ammunition) moeten detecteren, rapporteren en verwijderen . Volgens de technische interpretatie die door brancheorganisaties wordt gedeeld, zou dit kunnen inhouden dat content wordt geanalyseerd vóór de versleuteling op het apparaat van de gebruiker, een proces dat bekend staat als client-side scanning. Hier ontstaat het conflict met de kernbelofte van end-to-end-versleuteling.
Er is een belangrijk verschil: beide initiatieven leggen de nadruk op de aanbieders van de detectie, niet op Europese instellingen die gesprekken monitoren. Volgens de sector zou geen enkele EU-instelling onder deze kaders toegang hebben tot privéberichten; wanneer een platform aanwijzingen voor kinderpornografie detecteert, moet het de wetshandhavings- en justitiële autoriteiten of instanties met een publiek belang bij kinderbescherming op de hoogte stellen.
Status van de procedure: wat is er besloten en wat nog niet?
Het voorstel Chat Control 2.0 is nog niet van kracht. Begin oktober 2025 wacht de tekst nog op de afronding van de eerste lezing in de Raad; het Parlement heeft reeds zijn standpunt kenbaar gemaakt om het evenwicht te bewaren tussen de bescherming van kinderen en het voorkomen van grootschalige surveillance. Na het standpunt van de Raad zullen tripartite overleg en een definitieve stemming in het Parlement plaatsvinden alvorens het voorstel officieel wordt gepubliceerd, indien het wordt goedgekeurd.
In deze context zijn er steeds meer berichten verschenen die suggereren dat de Raad de verordening op 14 oktober 2025 in werking zal stellen. Het Deense voorzitterschap heeft de kwestie inderdaad prioriteit gegeven en de Raad Justitie en Binnenlandse Zaken komt naar verwachting op 13 en 14 oktober bijeen, maar deze stap leidt niet direct tot de inwerkingtreding van de verordening . Europese bronnen hebben verduidelijkt dat de verordening niet op die datum in werking treedt en dat het tijdschema voor de vaststelling en inwerkingtreding ervan momenteel onvoorspelbaar is.
De tellingen die de steun en tegenstand van staten weergeven, zijn ook viraal gegaan. Spanje, Portugal, Frankrijk, Italië, Kroatië, Hongarije, Bulgarije, Cyprus, Malta, IJsland, Denemarken, Zweden, Letland en Litouwen hebben aangegeven bereid te zijn om vooruit te gaan, terwijl Oostenrijk, België, Tsjechië, Finland, Duitsland, Luxemburg, Nederland, Polen en Slowakije zeer kritisch staan tegenover elke formule die de encryptie verzwakt. Sommige landen zijn nog onbeslist over bepaalde punten (bijvoorbeeld Griekenland, Roemenië, Estland en Slovenië), en de positie van Duitsland wordt als bijzonder cruciaal beschouwd.
Hoe detectie zou werken: orders, reikwijdte en limieten
De kern van het voorstel is het systeem van opsporingsbevelen. Een dergelijk bevel zou alleen kunnen worden opgelegd aan een dienst wanneer er een aanzienlijk risico bestaat op misbruik voor kinderpornografisch materiaal of voor het lokken van minderjarigen. Het bevel zou worden uitgevaardigd door een bevoegde rechterlijke instantie of een onafhankelijke bestuursinstantie, met een beperkte geldigheidsduur en proportioneel toezicht.
Om de gevolgen te minimaliseren, heeft de Commissie de nadruk gelegd op de noodzaak van geavanceerde technologieën die geen andere informatie kunnen verzamelen dan strikt noodzakelijk is, en met specifiek menselijk toezicht om valse positieven eruit te filteren . Bovendien erkent het ontwerp dat de detectie van kinderlokkerij het meest ingrijpend is, omdat tekstanalyse vereist is; de toepassing ervan zou daarom een bijzonder sterke rechtvaardiging vereisen, en in voorstellen van sommige lidstaten zou deze methode alleen worden toegepast wanneer een van de betrokken partijen minderjarig is.
Een bijzonder gevoelig punt is de afhandeling van end-to-end versleutelde diensten. Operationeel gezien zou er op het apparaat van de gebruiker een pre-versleutelingsdetectie plaatsvinden om afbeeldingen, video's of, volgens eerdere versies, tekst te vergelijken met vingerafdrukdatabases of detectiemodellen. Veel experts beschouwen deze lokale inspectie als het creëren van een achterdeur , omdat het een extra kanaal opent waardoor inhoud die versleuteld zou moeten zijn, kan worden geanalyseerd en gemarkeerd vóór verzending.
Wie beoordeelt, wie rapporteert en welke rol speelt het nieuwe Europese centrum?
Een van de meest voorkomende misvattingen op sociale media is dat "de Europese Unie alle berichten leest". Dit is niet het geval. In beide gevallen zijn het de dienstverleners die de detectie uitvoeren met behulp van technische hulpmiddelen. Als zij illegale inhoud identificeren, moeten zij dit doorverwijzen naar de bevoegde autoriteiten of geaccrediteerde organisaties voor verdere afhandeling.
Het voorstel van de Commissie voorziet ook in de oprichting van een EU-centrum voor seksueel misbruik van kinderen . Het doel hiervan is om de ontvangst van meldingen te centraliseren, de samenwerking tussen platforms, het maatschappelijk middenveld en de autoriteiten te verbeteren en de transparantie en controle van de instrumenten en processen die worden gebruikt om inhoud op te sporen en te verwijderen te versterken. Dit moet dubbel werk voorkomen, de reactietijden verkorten en het risico op lekken tijdens de uitwisseling van gevoelige informatie verkleinen.
Vanuit het perspectief van de sector zou, indien Chat Control 2.0 wordt aangenomen, naast de politie en het openbaar ministerie ook de coördinerende instanties die door de lidstaten zijn aangewezen om toezicht te houden op de implementatie, kunnen worden gewaarschuwd, hoewel dit detail nog voor onderhandeling vatbaar is . De sector benadrukt dat de EU in geen geval zelfstandig toegang zal krijgen tot privéchats.
Privacy, encryptie en technische risico's: de meest ernstige kritiekpunten
Organisaties voor digitale rechten, beveiligingsexperts en juristen hebben kritiek geuit op de kern van het voorstel. Zij stellen dat client-side scanning de essentie van end-to-end-encryptie ondermijnt en daarmee het risico op datalekken vergroot. Als een methode voor het onderzoeken van content vóór encryptie wordt geïntegreerd, zou die methode kunnen worden misbruikt door kwaadwillende actoren, van cybercriminelen tot vijandige overheden.
Een onderzoek in opdracht van het Europees Parlement was bijzonder overtuigend: er bestaat momenteel geen technologie die zowel bekende als opkomende vormen van kinderpornografie op grote schaal kan detecteren zonder hoge foutpercentages te genereren die al het verkeer op een platform beïnvloeden. De studie wijst ook op neveneffecten, zoals het risico dat beelden die vrijwillig door tieners worden gedeeld, als illegaal worden geclassificeerd.
Empirisch bewijs stemt niet optimistisch. In Ierland bijvoorbeeld bleken 852 van de 4.192 meldingen (20,3%) uitbuitingsmateriaal te bevatten en 471 (11,2%) waren vals-positief. Deze cijfers illustreren de lastige balans tussen nauwkeurigheid, het aantal meldingen en de beschikbare menselijke verificatiemiddelen.
Op juridisch vlak stelde de juridische dienst van de Raad de verenigbaarheid van het voorstel met fundamentele rechten zoals privacy en gegevensbescherming ter discussie, en verwees daarbij naar de jurisprudentie van het Hof van Justitie van de EU tegen het wijdverbreid bewaren van gegevens. De Europese Toezichthouder voor Gegevensbescherming en het Europees Comité voor Gegevensbescherming waarschuwden in een gezamenlijk advies voor het risico dat het voorstel feitelijk zou leiden tot een wijdverbreide en willekeurige scan van de inhoud van vrijwel alle elektronische communicatie.
Rechtspraak weegt ook zwaar. In februari 2024 oordeelde het Europees Hof voor de Rechten van de Mens in een zaak die losstaat van dit dossier, dat het vereisen van end-to-end-versleuteling met verminderde kwaliteit niet noodzakelijk kan worden geacht in een democratische samenleving. Dit juridische precedent versterkt de argumenten van degenen die pleiten voor de verankering van deze versleuteling in de uiteindelijke wetgeving.
Wie steunt, wie verwerpt en hoe de politiek beweegt
De zaak van de bescherming van kinderen wint aan populariteit, van activistische kinderbeschermingsgroepen tot afdelingen van de Commissie en Europarlementariërs van diverse politieke gezindten. Zij zien een verplicht kader als een antwoord op de ontoereikendheid van vrijwillige actie . Zij stellen dat er lacunes zijn als gevolg van de uiteenlopende bedrijfsbeleidsmaatregelen, de afhankelijkheid van rapporten uit de Verenigde Staten en het ontbreken van een efficiënt Europees systeem voor het melden en onderzoeken van misbruik.
De oppositie trekt echter een rode lijn bij encryptie. In het Europees Parlement hebben Groenen, sociaal-liberalen, conservatieven en piratenpartijen hun stem laten horen in een merkwaardige partijoverstijgende samenwerking. Het terugkerende idee is dat de bescherming van kinderen geen massale surveillance vereist en dat er minder ingrijpende middelen zijn: versterking van de politiecapaciteit, verbetering van de grensoverschrijdende samenwerking, aanpak van illegale markten, meer beveiliging vanaf het begin van platformen en focus op voorlichting en preventie.
Het politieke landschap binnen de Raad is verdeeld. Spanje behoort tot de landen die voor de maatregel pleiten en stelt dat autoriteiten toegang moeten hebben tot gegevens in de strijd tegen misbruik, terwijl Polen, Nederland, Finland en Oostenrijk kritisch blijven. Frankrijk heeft geaarzeld, België en Estland hebben hun twijfels geuit over de implementatie, en Duitsland is na regeringswisselingen van verzet naar besluiteloosheid overgegaan. Denemarken heeft, na het overnemen van het roulerende voorzitterschap in juli 2025, de onderhandelingen hervat en de regelgeving als een hoge prioriteit opgenomen.
In de publieke opinie, zoals blijkt uit peilingen van YouGov, wijst een duidelijke meerderheid het wijdverspreide scannen van telefoongegevens af. Dit maatschappelijke klimaat heeft geleid tot druk op Europarlementariërs, met name in 2023 en 2024, toen de Raad verschillende stemmingen uitstelde vanwege een gebrek aan overeenstemming.
Controverses: lobbyen, politieke communicatie en de rol van bepaalde organisaties
Het proces is gepaard gegaan met controverse. Transnationale journalistieke onderzoeken hebben de rol van de in de VS gevestigde Thorn Foundation , gesteund door bekende persoonlijkheden, onder de loep genomen. Deze stichting pleit actief voor de inzet van detectietools en brengt software met kunstmatige intelligentie op de markt om kindermisbruikers te identificeren. De interacties van de stichting met de Commissie en de commissaris die verantwoordelijk is voor de zaak, hebben zorgen gewekt over belangenconflicten en druk van groepen met commerciële belangen.
De communicatiestrategie van de Commissie is ook bekritiseerd, onder meer vanwege microtargetingcampagnes en een als dubbelzinnig ervaren taalgebruik, waarbij uitdrukkingen als "massascanning" worden vermeden ten gunste van gerichte detectie en proportionaliteit. Organisaties voor digitale rechten zeggen dat ze formele vergaderingen hebben aangevraagd, maar dat hier niet altijd op is gereageerd, wat het beeld van ondoorzichtigheid heeft versterkt.
Naar aanleiding van dit debat zijn er in andere landen initiatieven ontstaan. In de Verenigde Staten worden bijvoorbeeld politieke campagnes tegen privacybescherming aan de kaak gesteld onder het mom van de bestrijding van misbruik, en in het Verenigd Koninkrijk bestaat de neiging om achterdeuren te eisen. De EU loopt het risico hypocriet over te komen als ze maatregelen bevordert die ze elders bekritiseert, zo wijzen stemmen uit het maatschappelijk middenveld erop.
Wat verandert er voor de gemiddelde gebruiker: praktische effecten en kader in Spanje
Als het voorstel in zijn strengste vorm zou worden aangenomen, zouden berichtendiensten, e-mail en zelfs in-game chats verplicht kunnen worden om automatische systemen voor het detecteren van afbeeldingen, video's en links te installeren . Bij end-to-end versleutelde diensten zou dit betekenen dat bepaalde inhoud wordt geanalyseerd vóórdat deze op uw apparaat wordt versleuteld, wat leidt tot een groter aanvalsoppervlak en potentiële problemen met de vertrouwelijkheid als er iets misgaat.
In Spanje garandeert artikel 18 van de Grondwet de geheimhouding van communicatie, behalve met gerechtelijke toestemming, en platforms zijn verplicht mee te werken wanneer een gerechtelijk bevel wordt uitgevaardigd. Met end-to-end-encryptie is het momenteel voor platforms onmogelijk om chats te decoderen, zelfs niet met een gerechtelijk bevel, omdat zij de sleutels van gebruikers niet in handen hebben. Een systeem dat detectie vereist vóór encryptie zou het technische en juridische kader veranderen, met aanzienlijke constitutionele implicaties.
Naast de technische risico's bestaan er zorgen over de afschrikkende effecten op de uitoefening van rechten zoals vrijheid van meningsuiting en politiek activisme. Als gebruikers het gevoel hebben dat elke afbeelding of geluidsopname proactief kan worden geanalyseerd, kan zelfcensuur toenemen, evenals de angst om zelfs legale content te delen.
In november 2024 en opnieuw in 2025 circuleerden video's waarin werd beweerd dat Chat Control "alle fasen al had doorlopen" en dat het "op 14 oktober in werking zou treden". Deze boodschap is onjuist : voorstel 2.0 wordt nog steeds beoordeeld, er zijn nog verschillende fasen te doorlopen en zelfs als de Raad beraadslagen en een standpunt inneemt, betekent dit niet dat het direct zal worden ingevoerd.
Een andere terugkerende bewering is dat "de EU toegang zal krijgen tot alle privéberichten" en dat alleen X en Telegram dit zouden weigeren. In werkelijkheid leggen de teksten de verantwoordelijkheid voor de detectie bij de platformen , en zou het scannen voorafgaand aan de versleuteling afhankelijk zijn van specifieke detectiebevelen. Hoewel verschillende bedrijven hun terughoudendheid hebben geuit om de versleuteling op te geven, bestaat er geen gesloten of definitieve lijst van welke diensten een potentieel Europees mandaat wel of niet zouden accepteren.
Waar komt dit allemaal vandaan: minimale chronologie om onszelf te situeren
De commissie presenteerde haar voorstel in mei 2022, na jaren van een dramatische toename van meldingen van kindermisbruik bij instanties zoals het Amerikaanse National Center for Missing and Exploited Children. In 2023 keurde de parlementaire commissie voor burgerlijke vrijheden expliciet de bescherming van encryptie en het elimineren van willekeurig scannen goed, en in 2024 stelde de Raad de stemming verschillende keren uit vanwege een gebrek aan meerderheid.
In 2024 werkte de Commissie aan herziene versies, en er circuleerden gelekte concepten die probeerden de reikwijdte te beperken (bijvoorbeeld door de detectie te richten op multimedia en links en minder op tekst en audio). De komst van het Deense voorzitterschap van de Raad in juli 2025 bracht de kwestie opnieuw onder de aandacht en gaf de ambitie om in het najaar een politiek besluit te bespoedigen. Dit heeft het debat met hernieuwde intensiteit in de schijnwerpers gezet en op de publieke agenda geplaatst.
Voorgestelde proportionaliteitsmaatregelen en voorgestelde waarborgen
Om te voldoen aan de eisen van noodzakelijkheid en proportionaliteit, dringt de Raad er in haar ontwerpen op aan om de detectiebevelen in tijd en omvang te beperken, objectieve risicobeoordelingen te vereisen , de minst ingrijpende technologieën te prefereren en audits en menselijk toezicht op gemelde gevallen verplicht te stellen om fouten en vooroordelen te verminderen.
Er wordt ook voorgesteld dat bevelen niet langer mogen duren dan een bepaalde periode (bijvoorbeeld maximaal twaalf maanden), dat er evaluaties plaatsvinden en dat de gevolgen voor de rechten worden gedocumenteerd. Het verklaarde doel is om algemene toezichtsverplichtingen te vermijden en toe te werken naar specifieke en onderbouwde bevelen.
Relatie met andere digitale standaarden en debatten
Deze zaak staat niet op zichzelf. Ze bestaat naast de Digital Services Act, de regelgeving inzake gegevensbescherming en privacy, en nationale kaders die een evenwicht zoeken tussen veiligheid en fundamentele rechten. Consistentie tussen deze juridische instrumenten is cruciaal om tegenstrijdigheden en grijze gebieden te voorkomen die tot misbruik of juridische onzekerheid kunnen leiden.
- Digital Services Law en hun due diligence-verplichtingen
- Online Veiligheidswet van 2023 en parallelle debatten in andere landen
Tot slot is het belangrijk te onthouden dat technologie, zelfs met de wil om kinderen te beschermen, niet alles kan oplossen . Preventie, digitale geletterdheid, versterking van de opsporingscapaciteiten en grensoverschrijdende samenwerking zijn cruciale elementen die volgens experts naast elk opsporingskader versterkt moeten worden.
Als we het hele plaatje bekijken, is Chat Control een mijnenveld waar een rechtvaardige zaak samengaat met zeer ernstige risico's voor ieders privacy en veiligheid. Versie 1.0 staat vrijwillige detectie met waarborgen toe en is verlengd tot 2026; versie 2.0 daarentegen is een evoluerend voorstel dat detectiebevelen introduceert die mogelijk van invloed zijn op encryptie, en is breed verworpen door juridische experts, technologen en privacyorganisaties. Te midden van verschuivende politieke agenda's, maatschappelijke druk en technologische onzekerheden zal de uiteindelijke beslissing de komende tien jaar van onze communicatie vormgeven, dus is het cruciaal om het proces nauwlettend te volgen en te eisen dat elke stap de kern van onze rechten respecteert.
