EU-Parlement herstelt Chat Control 1.0: scannen van privéberichten verlengd tot 2028, E2EE uitgezonderd
Het Europees Parlement stemde op 9 juli 2026 voor het nieuw leven inblazen van Chat Control 1.0, waarmee het vrijwillig scannen van privéberichten op CSAM wordt verlengd tot 2028 — met een expliciete uitzondering voor end-to-end versleutelde chats.
Het Europees Parlement stemde op 9 juli 2026 voor het nieuw leven inblazen van Chat Control 1.0 — waarmee een vrijwillige regeling wordt hersteld die techbedrijven toestaat privéberichten te scannen op materiaal van seksueel kindermisbruik (CSAM) tot en met 2028, maar met een harde uitzondering voor end-to-end versleutelde communicatie. Het is een wederopstanding. Vier maanden geleden schrapten wetgevers de verlenging met slechts één stem verschil in maart; nu is bijna identiek geformuleerde wetgeving door het Parlement geloodst, met de versleutelingsuitzondering als enige inhoudelijke concessie.
De oorspronkelijke wet was een tijdelijke maatregel die in 2021 werd aangenomen. Ze staat technologiebedrijven toe om vrijwillig de communicatie van gebruikers te scannen op CSAM zonder dat daarbij enige individuele verdenking van wangedrag vereist is — een kader dat het Duitse Europarlementslid Patrick Breyer en andere critici consequent hebben bestempeld als ongerichte massascanning van privécommunicatie. Na de zeer nipte verwerping door het Parlement in maart verviel de bevoegdheid volledig in april 2026, waardoor er kortstondig helemaal geen scanningregeling bestond, totdat de stemming van deze week er weer een invoerde (fightchatcontrol.eu, Wikipedia).
Wat is aangenomen, komt in essentie neer op de wet van 2021. Punt uit — minus de juridische toestemming om versleutelde berichten te doorzoeken. The Register bevestigde dit, en Euronews meldde dat E2EE-berichten in de goedgekeurde versie expliciet zijn uitgezonderd van de scanverplichting. Die uitzondering is precies waar privacyvoorvechters het hardst voor hebben gevochten — en die hebben ze, voorlopig, binnengehaald.
Hier wordt het resultaat werkelijk vreemd. Wired meldde dat een meerderheid van de Europese wetgevers daadwerkelijk tegen de maatregel stemde, maar dat deze toch door het Parlement kwam — wat wijst op procedurele mechanismen of coalitiedynamiek waardoor wetgeving kan worden aangenomen, ook al zijn er meer leden tegen dan voor. Een uitbreiding van surveillance, ingevoerd tegen de uitdrukkelijke wil van de meeste stemmende leden in. Ongemakkelijker wordt het nauwelijks.
Breyer nam geen blad voor de mond. “Onze kinderen zijn de verliezers,” zei hij in een verklaring waarin hij de uitkomst omschreef als een mislukking op beide fronten — ineffectief in het beschermen van kinderen, terwijl tegelijkertijd de privacy van gewone burgers wordt uitgehold (patrick-breyer.de). Zijn kritiek raakt het structurele probleem: er wordt breed en zonder individuele verdenking gescand, wat betekent dat communicatie van mensen die nergens van worden beschuldigd automatisch wordt gecontroleerd door private bedrijven die opereren onder vrijwillige overheidstoestemming.
Voorstanders noemen vrijwillig scannen een noodzakelijk opsporingsmiddel voor CSAM in digitale omgevingen waar het steeds vaker circuleert. Maar dat woord — vrijwillig — verdient kritische aandacht. Bedrijven die ervoor kiezen niet mee te doen, kunnen te maken krijgen met politieke druk of latere regelgevende gevolgen, en de infrastructuur die vandaag wordt opgebouwd voor vrijwillig scannen kan op het moment dat er een toekomstige verplichting komt, meteen worden ingezet voor dat doel. Precies dat is waar privacyactivisten voor vrezen. Chat Control 1.0 normaliseert de surveillance-infrastructuur; Chat Control 2.0 — een afzonderlijk, veel verdergaand voorstel dat scannen verplicht zou maken — ligt nog volop ter bespreking in de wetgevende pijplijn. De twee trajecten zijn juridisch gescheiden, maar critici zien de verlenging van 1.0 als een bewuste opstap naar dat laatste.
Alleen al de tijdlijn vertelt een verhaal. Een tijdelijke regeling, aangenomen in 2021. Verlengd. Verworpen met één stem verschil in maart 2026. Verlopen in april 2026. Vier maanden later nam het Parlement vervolgens in feite dezelfde wet opnieuw aan — met de E2EE-uitzondering als enige toegeving. Geen van beide kampen heeft een duurzame meerderheid weten te consolideren; die marge van één stem in maart laat precies zien hoe smal de verdeeldheid blijft, en het wetgevende op-en-neer suggereert dat dit gevecht elke paar jaar terugkeert totdat één coalitie uiteindelijk de doorslag geeft.
Voor de crypto- en privacygemeenschap is de uitzondering voor versleuteling het detail dat het meest telt. End-to-end versleuteling — de technologie achter Signal en WhatsApp, en de cryptografische ruggengraat van privacygerichte blockchainnetwerken — kan niet worden gescand zonder de versleuteling zelf te breken; door E2EE uit te zonderen, erkende het Parlement, in elk geval impliciet, dat het verplicht stellen van achterdeurtjes of client-side scanning van versleutelde communicatie politiek en technisch nog steeds onbespreekbaar is. De uitzondering behoudt de integriteit van versleutelde kanalen, althans onder deze specifieke wet.
De markten merkten het op. Of in elk geval iets dat ermee samenhangt. ZEC$1.139,76▼7,48% (ZEC) noteerde op 10 juli 2026 $500 — een stijging van 7,41% over 24 uur en 16,97% over zeven dagen, waarmee het de grootste stijger over 24 uur was onder de grote cryptomunten. De bredere cryptomarktkapitalisatie bedroeg $2.278,11 miljard, een stijging van 1,36% in 24 uur, met BTC$80.965,00▼1,62% op $63.907 en ETH$2.398,96▼2,00% op $1.773. De Fear & Greed Index stond op 23 — extreme angst — een achtergrond die de outperformance van ZEC nog scherper doet opvallen.
De strijd is allerminst gestreden. Chat Control 2.0 — het verplichte voorstel dat van toepassing zou zijn op veel meer diensten en de E2EE-kwestie rechtstreeks opnieuw ter discussie zou kunnen stellen — blijft in de wetgevende pijplijn zitten, waarbij de voorvechters die de versleutelingsuitzondering in 1.0 wisten binnen te halen nu een nog zwaardere strijd te wachten staat zodra het 2.0-kader verder wordt uitgewerkt, vermoedelijk later in 2026 of in 2027. Het volgende breekpunt: of de Europese Commissie de E2EE-uitzondering probeert terug te draaien wanneer ze het 2.0-voorstel doorzet — en of die marges van één stem stand zullen houden.