De meeste Europeanen zijn zich niet bewust van wat er vorige week in het Europees Parlement gebeurde. Op 9 juli 2026 stemde een meerderheid tegen een wet die je privéberichten zou scannen — maar de wet ging tóch door. Hoe kan dat? En wat betekent het nou écht voor jou, op je telefoon, vandaag?
De korte versie: waarom je dit moet weten
De EU wil dat platforms je berichten controleren op kindermisbruik. Dat doel is sympathiek — niemand wil dat kinderen worden misbruikt. Maar de manier waarop roept vragen op: gaat dit om veiligheid, of om massasurveillance? Die vraag staat centraal in wat “Chat Control” heet.
Chat Control is eigenlijk twee dingen die door elkaar lopen: Chat Control 1.0 (een tijdelijke maatregel, nu van kracht) en Chat Control 2.0 (een permanent voorstel, nog onder onderhandeling). Beide gaan over hetzelfde doel — kindermisbruik opsporen — maar ze verschillen radicaal in schaal en risico. En de manier waarop 1.0 net is aangenomen, is voor veel privacy-experts het zorgwekkendst: niet omdat het voorstel zelf zo ongebruikelijk is, maar omdat het door een proceduretruc ging, ondanks sterke tegenstand.
Wat is Chat Control 1.0? (De tijdelijke oplossing)
Chat Control 1.0 is officieel een “tijdelijke derogatie” — een uitzondering op de Europese privacywet. Het geeft platforms toestemming (niet verplichting) om je ongeëncrypteerde berichten en foto’s te scannen op kindermisbruikmateriaal.
Concreet betekent dat: als jij een berichtje stuurt via Gmail, Facebook Messenger, Snapchat, Skype of Xbox — alle diensten waar de EU kan zien wat je verstuurt — dan mag die dienst dat bericht eerst controleren voordat het aankomt. Drie scanmethodes:
- Hash-matching — een vingerafdruk-techniek tegen bekende kindermisbruikbeelden (dit werkt redelijk goed).
- AI-classificatie — algoritmes die nieuwe, onbekende afbeeldingen proberen herkennen als kindermisbruik (dit is nauwkeuriger maar niet perfect).
- Tekstanalyse — software die verdachte praatjes tussen volwassenen en kinderen probeert op te sporen.
Als het systeem iets vindt, rapporteert de dienst het aan Europese politie-autoriteiten. Als niet: je bericht gaat gewoon door.
Beginner-tip:End-to-end versleuteld betekent: jij en de ontvanger zijn de enigen die kunnen lezen wat je stuurt. Zelfs de dienst zelf (WhatsApp, Signal) kan het niet zien. Daarom kunnen ze niet scannen. Bij Gmail of Messenger kan de dienst wél zien wat je verstuurt — ze kunnen daar dus bij om te scannen.
Chat Control 1.0 is nu van kracht tot 3 april 2028. Daarvoor eindigde het op 3 april 2026, na vier jaar te hebben gelopen.
Wat is Chat Control 2.0? (Het permanente voorstel)
Chat Control 2.0 is veel ingrijpender. Dit voorstel zou scanning verplicht maken — niet vrijwillig — en het zou zelfs op versleutelde berichten gaan. Hoe? Via zogenaamde “client-side scanning”: software op jouw telefoon zou je berichten analyseren voor ze versleuteld worden en verzonden. De versleuteling blijft intact, maar je moment van privacy wordt eerst geïnspecteerd.
Dat zou betekenen dat WhatsApp, Signal en andere beveiligde apps ook onder Chat Control 2.0 vallen — met alle gevolgen van dien voor privacy.
Chat Control 2.0 is nog in onderhandeling. Lid-staten en het Europees Parlement zijn erover aan het ruziën, vooral over hoe ingrijpend dit mag zijn. De trilogues (onderhandelingen) gaan door tot september 2026 minstens.
Waarom wil de EU dit doen?
Het motief is duidelijk: kindermisbruik bestrijden. Online kindermisbruikmateriaal is een reëel probleem — in 2024 meldde het Internet Watch Foundation meer dan 32 miljoen schadelijke afbeeldingen. Politie-autoriteiten zeggen: zonder automatische scanning kunnen we het niet opsporen, omdat het volume te groot is.
Dat argument heeft gewicht. Maar het roept ook een grote vraag op: is massasurveillance van 450 miljoen Europeanen het juiste middel? En: werkt het echt?
Onderzoek van de Max-Planck-Gesellschaft (een toonaangevend Duits onderzoeksinstituut) stelt dat vrij rechtuit: “More monitoring, but not more protection” — meer surveillance, maar niet meer bescherming. De AI-classificatie voor onbekende material geeft valse positieven in tot 20 procent van de gevallen — één op de vijf keer waar je bericht wordt gemarkeerd, is er niks mis mee. En hackers kunnen de detectie makkelijk omzeilen door foto’s te manipuleren.
Waarom het “mislukte” — en tóch doorging (de proceduretruc)
Hier wordt het bijzonder. Op 26 maart 2026 stemde het Europees Parlement al tegen verlenging van Chat Control 1.0. Prima, lijkt het. Maar Chat Control 1.0 liep af op 3 april 2026, en voor september 2026 hadden de onderhandelingen over 2.0 geen uitkomst.
De Raad van Europa (de regeringen van lid-staten) vond dat onacceptabel. Ze wilden het temporaire regime niet zomaar vervallen. Dus presenteerde de Raad een voorstel om Chat Control 1.0 tóch tot 2028 te verlengen. Dit voorstel ging terug naar het Europees Parlement.
Op 9 juli 2026, vlak voor de zomerpauze, stemde het Parlement erover. 314 MEPs stemden tegen. 276 MEPs stemden voor. Maar je had 361 stemmen nodig om het tegen te houden — een absolute meerderheid. Omdat de vereiste niet werd gehaald, ging het voorstel tóch door.
Dit proceduretruc — de zogenaamde “negative assent” procedure — is juridisch legaal maar voelt voor tegenstanders als een manier om de wil van een meerderheid te omzeilen. “The Majority Voted No. Chat Control Passed Anyway,” kopte een privacysite. MEPs als Patrick Breyer (oppositieleider tegen Chat Control) reageerden furieus. Anderen zeiden: dit is hoe de EU werkt soms, als er geen consensus is, kan een voorstel toch doorgaan.
De timing helpt ook niet: het besluit viel net voor de pauze, toen veel MEPs al vertrokken waren.
Wat betekent dit voor jou?
Hier is het concrete antwoord:
- WhatsApp, Signal, Telegram: Geen scanning. Die apps zijn versleuteld, dus de EU kan niet bij je berichten. Tot nu toe.
- Gmail, Facebook Messenger, Snapchat, Skype, Xbox: Wel scanning. Je foto’s en berichten kunnen worden gecontroleerd — zonder dat jij dat weet, zonder rechterlijk bevel, zonder concrete verdenking.
- Je normale fotoboeken: Ook onderzocht. Je vakantiefoto’s naar vrienden, screenshots, documenten — alles gaat door het scansysteem.
Dat betekent niet dat jij in de problemen raakt omdat je niks te verbergen hebt. Maar het betekent wel dat: (1) jouw privé-communicatie wordt gescreend zonder toestemming of verdenking, (2) valse alarmen kunnen ervan komen, en (3) ervan wordt uitgegaan dat je verdacht bent totdat het algoritme zegt van niet. Dezelfde discussie speelt bij AI-tools die stilletjes meer versturen dan je denkt — zie ons stuk over xAI’s Grok CLI die standaard je hele codebase (en soms je home directory) naar de cloud uploadde.
Gevorderden:Chat Control 1.0 zit in een juridische grijze zone. Het is een “derogatie” van de ePrivacy Directive, niet een reguliere wet. Dat betekent technisch dat platforms het mogen doen, maar niet perse moeten — sommige hebben gezegd dat ze hetnietzullen implementeren, zelfs nu het is aangenomen, omdat het hun reputatie schaadt en omdat client-side scanning (voor 2.0) technisch riskant is.
Waarom critici zeggen: dit gaat te ver
Privacy-organisaties (Access Now, European Digital Rights, Amnesty International) zeggen: dit is massasurveillance. Een paar feiten waarom:
- Geen verdenking nodig: er hoeft niks mis te zijn met jou of jouw account. Iedereen wordt gescreend.
- Falsen positieven: tot 20% van de meldingen zijn valse alarmen. Jouw bericht kan gemarkeerd worden terwijl er niks aan de hand is.
- Infrastructuur voor censuur: Is de scannings-infrastructuur eenmaal er, dan kunnen authoriteiten het later voor andere doelen misbruiken — bijvoorbeeld politieke opposanten, journalisten, activisten.
- Omzeilen: Criminelen en echte misbruikers kunnen de techniek makkelijk omzeilen met pixelmanipulatie en encryptie buiten de EU.
De Europese Raad Rechtshulp (LSSF) waarschuwde officieel: dit raakt het grondrecht op privacy.
Wat nu?
Chat Control 1.0 is van kracht tot 2028. Platforms kunnen kiezen om te scannen of niet — het is toestemming, geen verplichting. Sommige zullen het doen (de grotere platforms), anderen misschien niet.
Chat Control 2.0 gaat verder onderhandeld worden. Waarschijnlijk gaat het compromis ergens in het midden liggen — niet alles wat de EU wilde, maar meer dan wat het Parlement wilde. Verwacht een voorstel rond september 2026.
Voor nu geldt: je berichten op ongeëncrypteerde platforms kunnen gescreend worden. Niet je WhatsApp, nog niet. Maar als je voornaamste communicatie via Gmail en Messenger gaat, dan is jouw privacy onderhevig aan deze scanning.
Veel Europeanen wisten dit niet tot vorige week. Nu weet je het.
Bronnen en verder lezen:
- Patrick Breyer (MEP) heeft een gedetailleerde uitleg van Chat Control op zijn site.
- Fight Chat Control voert actuele informatie bij over de regelgeving: fightchatcontrol.eu.
- Het Max-Planck-Instituut publiceerde onderzoek naar de werkingseffectiviteit van scanning.