Chatcontrole wordt in het geheim uitgebreid: Wat de nieuwe EU-regelgeving betekent voor uw chats

Procedurele truc in het Europees Parlement: Massale surveillance van privéberichten keert terug

De zombiewet van de EU: hoe de controversiële chatcontrole er uiteindelijk doorheen werd gedrukt

De zogenaamde EU-chatcontrole is terug – en daarmee ook een van de meest verhitte debatten over de bescherming van onze privacy en de dreiging van massale staatsbewaking. Hoewel het voorstel al meerdere malen democratisch is verworpen in het Europees Parlement, heeft een controversiële versnelde stemming de weg vrijgemaakt voor een verlenging van de uitzondering tot april 2028. Dit betekent dat aanbieders van onversleutelde communicatiediensten privéberichten automatisch kunnen blijven scannen op illegale inhoud. Voorstanders verdedigen dit als een essentiële stap voor de bescherming van kinderen, terwijl voorstanders van gegevensbescherming alarm slaan vanwege de enorme foutpercentages en de verregaande inbreuken op fundamentele rechten. End-to-end versleutelde berichtenapps zoals WhatsApp en Signal worden voorlopig gespaard door het huidige compromis, maar achter de schermen broeit alweer de volgende politieke machtsstrijd over permanente "chatcontrole 2.0". Dit artikel onderzoekt de inhoudelijke valkuilen van het voorstel, de twijfelachtige procedurele trucs in het Parlement en de drastische gevolgen voor onze digitale burgerrechten.

Chatcontrole 1.0: Terugkeer van de uitzonderingsregel in de context van procedurele trucs en druk op fundamentele rechten

Een bittere machtsstrijd over privéberichten: wanneer kinderbescherming een voorwendsel wordt voor de grootste surveillancemachine in de geschiedenis van de EU

De Europese Unie staat opnieuw centraal in een verhitte discussie over het monitoren van privécommunicatie. Nadat een overgangsregeling voor het zogenaamde chatmonitoren begin april 2026 afliep, kwamen vertegenwoordigers van de lidstaten een tijdelijke uitzondering op de Europese gegevensbeschermingsregels overeen. Deze uitzondering zou berichtendiensten opnieuw in staat stellen om automatisch privéchats te doorzoeken op aanwijzingen van seksueel misbruik van kinderen. Deze overeenkomst volgde op een stemming in het Europees Parlement die de weg vrijmaakte voor de maatregel, zij het onder voorwaarden die het hele proces tot een van de meest controversiële wetgevingsprocedures in de recente EU-geschiedenis maakten. De Duitse regering, onder leiding van bondskanselier Friedrich Merz en minister van Binnenlandse Zaken Alexander Dobrindt, had aanzienlijke druk uitgeoefend voor de herinvoering van de regelgeving en bekritiseerde het gebrek aan een wettelijke basis na het aflopen van de vorige uitzondering. Tegelijkertijd waarschuwen voorstanders van gegevensbescherming al jaren dat de maatregel feitelijk neerkomt op willekeurige massasurveillance van miljoenen onschuldige burgers.

Het conflict rondom het monitoren van chatgesprekken is daarom veel meer dan een technisch detail van het internetbeleid. Het raakt fundamentele vragen over de relatie tussen nationale veiligheid, de economische belangen van grote technologiebedrijven en het grondwettelijk vastgelegde recht op privacy. Bovendien roept de manier waarop dit besluit tot stand is gekomen serieuze vragen op over de democratische legitimiteit van Europese wetgevingsprocessen.

De inhoudelijke betekenis van de nieuwe regelgeving

De kern van het voorstel is de toestemming voor diensten zoals WhatsApp, Instagram, Google en Microsoft om automatisch privéberichten te scannen op afbeeldingen van kindermisbruik en verdachte inhoud te melden aan de autoriteiten. Deze uitzondering is bedoeld om van kracht te blijven tot april 2028 en vertegenwoordigt daarmee een tijdelijke oplossing in plaats van een permanent wettelijk kader. Cruciaal is dat het compromis een duidelijk onderscheid maakt: end-to-end versleutelde berichten, standaard bij WhatsApp, Signal en Threema, blijven beschermd tegen scannen. Client-side scanning, oftewel het direct controleren op het eindapparaat vóór de versleuteling, is onder dit overgangsmodel ook niet toegestaan.

Dit treft voornamelijk diensten die gebruikmaken van onversleutelde communicatie. Denk hierbij aan e-mailproviders zoals Gmail en Outlook, sociale netwerken zoals Instagram, Discord en Snapchat, gameplatforms zoals de Xbox-infrastructuur en clouddiensten zoals iCloud. Deelname aan de scan blijft vrijwillig voor bedrijven; er is geen wettelijke verplichting, alleen toestemming om te scannen ondanks bestaande gegevensbeschermingsbeleidsregels. Google, Meta, Microsoft en Snap hebben al aangekondigd dat ze vrijwillige maatregelen ter bescherming van kinderen zullen blijven nemen, ongeacht de uiteindelijke uitkomst van het wetgevingsproces.

Een wetgevingsproces met een dubieuze nasmaak

Wat dit compromis bijzonder controversieel maakt, is de weg die ertoe heeft geleid. De verlenging van de chatmonitoring was al eerder in het Europees Parlement afgewezen, en niet slechts één keer. Op 26 maart 2026 verwierpen de Europarlementariërs een verlenging met 311 stemmen voor, 228 tegen en 92 onthoudingen. Daardoor verviel de bestaande uitzondering op 3 april 2026. Destijds sprak bondskanselier Merz zijn diepe teleurstelling uit over het feit dat de vrijwillige monitoring van chats niet kon worden voortgezet.

Nadat de kwestie als afgesloten werd beschouwd, werd deze verrassend genoeg opnieuw op de agenda gezet. Op 7 juli 2026 stemde het Europees Parlement met 331 stemmen voor, 304 tegen en 11 onthoudingen voor een versnelde procedure die een nieuwe stemming mogelijk maakte. Critici noemen dit een twijfelachtige procedure, omdat een voorstel dat al twee keer democratisch was verworpen, via een procedurele weg nieuw leven werd ingeblazen. Netzpolitik.org beschrijft het proces als een procedurele truc waarmee de conservatieve parlementsvoorzitter, Roberta Metsola, desondanks een controversiële uitzondering erdoorheen wist te drukken.

De truc zat hem in de gekozen stemmethode. Bij de eindstemming op 9 juli 2026 werd de gebruikelijke bewijslast omgedraaid: een motie om de totstandkoming van het wettelijk kader te stoppen, kreeg een relatieve meerderheid van de parlementsleden, maar haalde niet de vereiste absolute meerderheid van 361 van de 719 zetels. In de praktijk betekende dit dat het voorstel automatisch als aangenomen werd beschouwd, tenzij voldoende leden actief bezwaar maakten. Elke afwezigheid bij de plenaire zitting vlak voor het zomerreces speelde het project dus in de kaart. Een blogpost vatte de cijfers treffend samen: 314 tegen 276 stemmen tegen chatmonitoring versie 1.0, maar toch werd deze verlengd.

Politieke fronten en hun argumenten

De Groenen en de AfD beschuldigden de voorstanders ervan te proberen een eerder afgewezen regelgeving via een achterdeur erdoorheen te drukken. Deze ongebruikelijke partijalliantie van zowel links als rechts in het parlement laat zien dat verzet tegen chatmonitoring het hele politieke spectrum doorkruist en niet te reduceren is tot een klassieke links-rechtsverdeling. De CDU en de CSU verwierpen de kritiek en betoogden dat zonder de uitzondering belangrijke instrumenten in de strijd tegen seksueel misbruik van kinderen verloren zouden gaan. Dit standpunt sluit aan bij dat van de federale regering, die het gebrek aan een wettelijke basis na het aflopen van de oude regelgeving in april als problematisch beschouwde.

Na de stemming voerde de Freedom Foundation een gesprek met FDP-Europarlementariër Moritz Körner, een van de critici van de herziene regelgeving. Oud-Europarlementariër Patrick Breyer, een van de meest prominente tegenstanders van chatmonitoring, documenteerde ook dat grote Amerikaanse platformen, volgens hun eigen verklaringen, zelfs tijdens de periode van de maas in de wet zonder wettelijke basis bleven scannen. Dit feit voedt het vermoeden dat de technische realiteit en de juridische situatie in de praktijk al maanden vóór de invoering van de nieuwe regelgeving niet meer van elkaar bestonden.

Tot nadenken stemmende figuren

Een blik op de resultaten van chatmonitoring tot nu toe relativeert een aantal beloftes van de voorstanders ervan. Gegevens van het Bundeskriminalamt (BKA) tonen aan dat ongeveer 48 procent van de automatisch gegenereerde meldingen niet strafrechtelijk relevant is. Bijna de helft van alle meldingen die voortkomen uit geautomatiseerde scans blijken dus vals alarm te zijn. Dit hoge foutpercentage zet vraagtekens bij de proportionaliteit van de maatregel, want achter elke valse melding schuilt mogelijk een onschuldige burger wiens privécommunicatie zonder concrete reden is onderzocht.

Critici van de Vereniging Digitale Samenleving (Digitalen Gesellschaft e.V.) wijzen ook op nog drastischer cijfers uit eerdere evaluaties: slechts een verwaarloosbaar klein deel van de gescande berichten bleek daadwerkelijk illegaal materiaal te bevatten, terwijl er voor de gebruikte scantechnologieën een vals-positiefpercentage van wel 20 procent werd vastgesteld. Zelfs de Europese Commissie kon in haar wettelijk verplichte evaluatie van de bestaande maatregelen geen duidelijk verband leggen tussen de miljoenen meldingen en daadwerkelijke veroordelingen, en slaagde er evenmin in betrouwbare cijfers te verstrekken over het aantal kinderen dat daadwerkelijk gered is. Toen de verantwoordelijke EU-commissaris voor Binnenlandse Zaken hierover specifiek werd ondervraagd in de Commissie Burgerlijke Vrijheden, Justitie en Binnenlandse Zaken van het Parlement, kon hij geen enkel bewijs leveren voor de effectiviteit van de maatregelen.

Focusgebieden binnen de industrie: B2B, digitalisering (van AI tot XR), werktuigbouwkunde, logistiek, hernieuwbare energie en industrie

Meer informatie vindt u hier:

• Expert Business Hub

Een thematisch kenniscentrum met inzichten en expertise:

• Kennisplatform over mondiale en regionale economieën, innovatie en trends in specifieke sectoren
• Een verzameling analyses, inzichten en achtergrondinformatie over onze belangrijkste aandachtsgebieden
• Een plek voor expertise en informatie over actuele ontwikkelingen in het bedrijfsleven en de technologie
• Een informatiecentrum voor bedrijven die op zoek zijn naar informatie over markten, digitalisering en innovaties in de sector

De kwestie van de encryptie vormt de kern van het geschil

De huidige regelgeving is uitsluitend van toepassing op niet-versleutelde communicatie en laat end-to-end-versleutelde diensten ongemoeid. Het werkelijke conflict over fundamentele rechten schuilt echter in de parallelle, permanente regelgeving waarover momenteel wordt onderhandeld, vaak aangeduid als Chat Control 2.0 of de CSA-regelgeving. Deze regelgeving draait al lange tijd om een ​​mogelijke verplichting tot client-side scanning, wat betekent dat de inhoud direct op het eindapparaat wordt gecontroleerd vóór de versleuteling. Een dergelijke verplichting zou het beschermende effect van end-to-end-versleuteling effectief tenietdoen, omdat scansoftware op het apparaat tegelijkertijd een technische toegangspoort voor misbruik zou creëren, hetzij door overheidsinstanties, de bedrijven zelf, of derden die een dergelijke achterdeur zouden kunnen exploiteren.

Hoewel de verplichte client-side scancomponent uit het huidige ontwerpvoorstel voor een permanente regelgeving is verwijderd, richten de onderhandelingen zich nu op een vrijwillige oplossing. Duitsland heeft zich in oktober 2025 al duidelijk uitgesproken tegen verplichte surveillance, een standpunt met aanzienlijke gevolgen gezien het belang van versleutelde diensten zoals Signal, Threema en Wire voor de digitale beveiliging van bedrijven en particulieren. Netzpolitik.org publiceerde in juli 2026 vertrouwelijke interne onderhandelingsdocumenten waaruit blijkt dat EU-lidstaten blijven werken aan de invoering van strengere, permanente regelgeving voor chatmonitoring, ondanks herhaald verzet van het Parlement. De term "zombieproject", die onder critici circuleert, beschrijft dit patroon treffend: een voorstel dat herhaaldelijk democratisch wordt verworpen, maar altijd in een nieuwe vorm terugkeert.

Het verdere wetgevingsplan

De goedkeuring door het Parlement betekent nog niet het definitieve einde van het proces. Om de nieuwe verordening definitief in werking te laten treden, moet ook de Raad van de Europese Unie binnen drie maanden zijn goedkeuring geven. In zijn stemming heeft het Parlement tevens amendementen op het oorspronkelijke voorstel voorgesteld, waarover de Raad van de lidstaten nu moet beslissen. Mocht de Raad deze amendementen niet goedkeuren, dan is een verdere bemiddelingsprocedure noodzakelijk.

De nu overeengekomen verlenging tot april 2028 is uitdrukkelijk bedoeld als een overgangsoplossing. De eigenlijke onderhandelingen over de permanente regelgeving, oftewel chatmonitoring 2.0, zullen naar verwachting al in september 2026 van start gaan. Dit betekent dat het huidige compromis geenszins het einde van het debat markeert, maar slechts een tijdelijk uitstel biedt, terwijl op de achtergrond de meer fundamentele en verstrekkende kwestie van de permanente en mogelijk verplichte monitoring van privécommunicatie verder wordt besproken.

Een beoordeling van de betrokken belangen

Bij de beoordeling van het compromis is het nuttig om rekening te houden met de verschillende belangengroepen die bij de uitkomst betrokken waren. De federale overheid en het Bundeskriminalamt (BKA) drongen aan op een snelle herinvoering, omdat zij een bestaande juridische lacune in de strijd tegen kindermisbruik onaanvaardbaar vonden. Dit standpunt is begrijpelijk, aangezien seksueel misbruik van kinderen een van de ernstigste misdrijven is en elke vertraging in het onderzoek ernstige gevolgen kan hebben in individuele gevallen.

Tegelijkertijd tonen de beschikbare gegevens aan dat de huidige praktijken aanzienlijke tekortkomingen vertonen. Een foutpercentage van bijna de helft in automatisch gegenereerde rapporten betekent dat wetshandhavingsinstanties in de praktijk een aanzienlijk deel van hun middelen moeten besteden aan het onderzoeken van irrelevante tips, terwijl miljoenen privéberichten van onschuldige burgers worden doorzocht. Het gebrek aan aantoonbaar causaal verband tussen de miljoenen geautomatiseerde rapporten en daadwerkelijke veroordelingen, zoals zelfs de Europese Commissie in haar eigen evaluatie moest erkennen, ondermijnt de belangrijkste rechtvaardiging voor deze verregaande schending van fundamentele rechten.

Daarbij komt nog de technologische dimensie. Grote Amerikaanse technologiebedrijven zoals Meta, Google en Microsoft profiteren economisch en qua reputatie door actief te lijken op het gebied van kinderbescherming; tegelijkertijd begeven ze zich, door onversleutelde communicatie te scannen, op terrein dat hen extra inzicht geeft in gebruikersgegevens. Het feit dat deze bedrijven beweren te zijn doorgegaan met scannen, zelfs zonder geldige wettelijke basis, toont ook aan hoe beperkt de daadwerkelijke controle van Europese instellingen op de praktijken van grote platformaanbieders is.

Het democratische proces als het eigenlijke twistpunt

Naast de inhoudelijke beoordeling van chatmonitoring roept de specifieke weg naar overeenstemming fundamentele vragen op over de democratische cultuur van de Europese wetgeving. Een parlement dat een voorstel binnen enkele maanden tweemaal met een duidelijke meerderheid verwerpt, om het vervolgens via een versnelde procedure met omgekeerde bewijslast erdoorheen te loodsen, schept een precedent dat verder reikt dan de specifieke kwestie van chatmonitoring. Als een afwijzing niet langer wordt geaccepteerd als een definitieve democratische beslissing, maar slechts als een tussentijds resultaat in een voortdurende politieke strijd, neemt het vertrouwen in democratische instellingen als geheel af.

Deze kritiek wordt versterkt door het feit dat vooraanstaande vertegenwoordigers van de CDU, CSU en SPD in Duitsland in het verleden publiekelijk hebben beloofd geen steun te zullen geven aan het willekeurig monitoren van chatgesprekken. Wanneer dergelijke beloften tijdens nationale verkiezingscampagnes worden gedaan, maar op Europees niveau niet worden nagekomen, ontstaat er een vertrouwensbreuk die, los van de kwestie zelf, de geloofwaardigheid van politieke beloften in het algemeen schaadt. De vraag hoe serieus verkiezingsbeloften daadwerkelijk moeten worden genomen in een gelaagd politiek systeem met nationale en Europese niveaus, is daarom een ​​van de meest relevante aspecten van dit conflict op de lange termijn.

Chatcontrole 2028: Tijdelijke maatregel of politiek precedent?

Het huidige compromis over het monitoren van chatgesprekken is geen definitieve oplossing, maar eerder een tijdelijk uitstel van het eigenlijke conflict. Tot april 2028 mogen aanbieders van onversleutelde communicatiediensten vrijwillig blijven zoeken naar aanwijzingen van kindermisbruik, terwijl versleutelde diensten voorlopig onaangetast blijven. De fundamentele beslissing over een mogelijk permanente en meer omvattende regelgeving, die naar verwachting al in september 2026 de beslissende onderhandelingsfase ingaat, moet echter nog worden genomen.

Wie het debat uitsluitend vanuit het perspectief van kinderbescherming bekijkt, negeert de structurele zwakheden van de huidige praktijken, die worden aangetoond door betrouwbare cijfers over foutpercentages en gebrek aan effectiviteit. Wie het debat uitsluitend vanuit het perspectief van gegevensbescherming bekijkt, loopt het risico het werkelijke en ernstige probleem van digitaal kindermisbruik te onderschatten. De ware uitdaging voor het Europees beleid ligt in het creëren van effectieve onderzoeksinstrumenten die daders daadwerkelijk veroordelen zonder de communicatie van miljoenen onschuldige burgers voortdurend aan algoritmische controle te onderwerpen. Totdat dit evenwicht overtuigend is bereikt, zal chatmonitoring steeds opnieuw op de Europese agenda verschijnen.