EU:s "chattkontroll" skiftar igen: Dansk kompromiss går vidare till ambassadörer, kritiker varnar för "bakdörrsskanning" via riskregler

Nationella tjänstemän i rådets arbetsgrupp för brottsbekämpning sammanträdde den 12 november och enligt flera politiska genomgångar och mediebevakning gavs ett brett stöd för en reviderad kompromiss ledd av Danmark om EU:s förordning om sexuella övergrepp mot barn (ofta kallad "chattkontroll"). Utkastet tar bort uttryckliga, obligatoriska order om upptäckt men lägger till artikel 4-skyldigheter för "riskreducerande åtgärder". Denna förändring förväntas nu gå vidare till Coreper (EU-ländernas ambassadörer eller Ständiga representanternas kommitté) för behandling

Den danska texten tar bort det tidigare, hårda mandatet att skanna privat kommunikation och omformulerar upptäckt som "frivillig", samtidigt som högrisk-tjänster åläggs att genomföra "alla lämpliga riskreducerande åtgärder" enligt artikel 4. Kritiker menar att detta kan användas för att kräva skanning i praktiken, inklusive på end-to-end-krypterade tjänster. Policyförklararna lyfter också fram granskningsmekanismer och verkställighetsspakar som kan skapa starka incitament för att införa skanningsverktyg trots den "frivilliga" etiketten

End-to-end-kryptering är utformad så att endast avsändare och mottagare kan läsa meddelanden. Skanning innebär vanligtvis att kontrollera innehåll innan det krypteras på användarens enheter, vilket säkerhetsförespråkare hävdar försvagar integriteten och systemsäkerheten. Parlamentets tidigare ståndpunkt avvisar allmän, godtycklig skanning och försöker skydda kryptering. Detta kan leda till en potentiell konflikt om rådets linje förlitar sig på artikel 4 för att driva leverantörer mot skanning på klientsidan. I april 2024 visade dessutom ett läckt utkast som rapporterades av Contexte att EU:s inrikesministerier sökte undantag för professionella konton och "konfidentiell information" från alla system för massavläsning, vilket ledde till kritik från parlamentsledamoten Patrick Breyer och rättighetsgrupper om en upplevd dubbelmoral.

Kommissionen föreslog CSAR i maj 2022 för att skapa ett permanent ramverk för att upptäcka, rapportera och avlägsna material som utnyttjar barn, inklusive ett EU-center; kontroversen handlade redan från början om massskanning och krypteringsrisker. Under 2023 och 2024 misslyckades flera debatter i rådet och parlamentet med att förena ståndpunkterna, och ett hårdare tryck för mandat stannade upp i oktober 2025 när en kvalificerad majoritet inte kunde samlas, vilket fick Danmark att gå vidare till den nuvarande kompromissen

Analyser av det nya utkastet säger att artikel 4 ålägger leverantörer som anses vara högriskleverantörer att genomföra "alla lämpliga riskreducerande åtgärder", vilket kan inkludera skanning på enheten för känt och nytt material; kampanjer hävdar att detta innebär "de facto" upptäckt utan att namnge det. I kommentarerna framförs också farhågor om att krokar för identitets-/åldersverifiering helt skulle kunna urholka anonymiteten. Detta skulle potentiellt kunna få värre konsekvenser för journalister, aktivister och visselblåsare.

Om Coreper godkänner texten kan ministrarna anta en ståndpunkt från rådet och inleda trepartssamtal med Europaparlamentet för att försöka nå en slutlig överenskommelse. Tidsplanen är ganska snäv, eftersom Danmarks ordförandeskap avslutas i december och Polen ska ta över i januari. Om förhandlingarna inleds väntas krypteringsgarantier, omfattningen av eventuell skanning och EU-centrumets roll bli centrala förhandlingsfrågor.

Grupper som arbetar för integritet och digitala rättigheter varnar för att "frivillighet plus riskreducering" kan tvinga plattformar att skanna som en säker hamn för efterlevnad, vilket skulle kunna försämra krypteringen även utan uttryckliga mandat. Enligt mer neutrala talare kommer det inte att finnas någon automatisk EU-omfattande skanning av allas meddelanden om inte en enda överenskommen lag formellt antas, och enligt parlamentets tillvägagångssätt skulle all skanning endast ske genom specifika, tidsbegränsade order som godkänns från fall till fall av en domstol eller oberoende myndighet. I vilket fall som helst kommer alla framtida skanningssystem (helst) att behöva förhålla sig till EU:s stadga om rättigheter, särskilt artikel 7 om privatliv och kommunikation och artikel 8 om personuppgifter och oberoende tillsyn.