Chat Control: hvem der egentlig læser dine beskeder, og hvad der netop skete i Bruxelles.

Tre måneder, hvor scanning var ulovlig

Næsten ingen bemærkede det: mellem den 4. april og den 9. juli 2026 måtte store beskedtjenester ikke længere analysere dine samtaler i Europa. Den forordning, der havde tilladt det siden 2021, den med øgenavnet Chat Control 1.0, skulle udløbe om foråret. Den 26. marts nægtede Europa-Parlamentet at forlænge den. Resultatet: intet retsgrundlag overhovedet i tre måneder. Et juridisk tomrum, som ingen rigtig havde forudset.

Så kom sagen tilbage, og denne gang havde spillereglerne ændret sig. Ved andenbehandlingen kræver det mere end et flertal blandt de tilstedeværende MEP'er at forkaste Rådets holdning. Det kræver et absolut flertal blandt alle 720 medlemmer, 361 stemmer. Den 9. juli stemte 314 MEP'er for at forkaste, 276 stemte imod forkastelse, 17 undlod at stemme. 47 stemmer for lidt. Teksten anses derfor for vedtaget, og frivillig scanning er lovlig igen frem til den 3. april 2028.

Et element i den samme afstemning fortjener opmærksomhed. MEP'erne vedtog et ændringsforslag, der udtrykkeligt undtager end-to-end-krypteret beskedudveksling fra forordningens anvendelsesområde. Men Rådet skal stadig acceptere det, og i skrivende stund er det ikke trådt i kraft.

Hvad loven faktisk tillader

Den officielle tekst er forordning (EU) 2021/1232. Vedtaget i juli 2021 åbner den en midlertidig undtagelse fra ePrivacy-direktivet, den lov, der beskytter fortroligheden af din elektroniske kommunikation. I praksis tillader den e-mail- og beskedudbydere at analysere det, der passerer gennem deres servere, for at opdage og indberette materiale med seksuelt misbrug af børn og for at spore voksne, der forsøger at nærme sig børn.

Et par misforståelser er værd at rydde af vejen først. Ingen beskedtjeneste er forpligtet til at scanne noget som helst: forordningen ophæver et forbud for dem, der vælger at gøre det, og de fleste store amerikanske platforme gjorde det længe før 2021. Undtagelsen tillader heller ikke nogen at lede efter noget andet. Dine politiske holdninger eller ophedede skænderier er ikke målet; værktøjerne sammenligner primært dine billeder med databaser over fingeraftryk af materiale, som myndighederne allerede har identificeret.

Tilbage står ordet »midlertidig«, der har fortjent sine anførselstegn. Forordningen skulle vare tre år. Den blev forlænget i 2024, udløb i april 2026 og er netop blevet fornyet for yderligere to år. Efter så mange ekstraordinære forlængelser begynder undtagelsen at ligne en vane.

Hvem scanner hvad, i praksis

Hvis du bruger Gmail, Outlook, Facebook Messenger, Instagram eller Snapchat, kan de billeder og beskeder, der rejser ukrypteret gennem serverne, tjekkes mod disse fingeraftryksdatabaser. Omfanget viser sig i tallene fra NCMEC, det amerikanske organ, der samler indberetningerne: 20,5 millioner i 2024, næsten alle genereret af platformenes automatiske scanninger.

End-to-end-krypteret beskedudveksling spiller i en anden liga. WhatsApp, Signal, iMessage og Messenger siden slutningen af 2023: på disse tjenester er indholdet af dine samtaler ulæseligt for de servere, der transporterer dem. Kun din enhed og din kontakts enhed har nøglerne. Det er matematik, ikke lovgivning, og ingen lovgivning ændrer det.

Netop derfor har de seneste års egentlige debat flyttet sig til en langt mere indgribende idé: at scanne beskeder direkte på din telefon, før kryptering. Mere om det nedenfor.

Maskiner, der tager fejl

På denne skala producerer automatisk scanning uundgåeligt fejl, og de er ikke sjældne. Amazon erkender at bruge en bevidst bred detektionstærskel, der, med virksomhedens egne ord, giver en høj procentdel af falske positiver. Stanford-forskere fandt, at næsten 80 % af de indberetninger mærket »generativ AI«, der blev sendt til NCMEC i første halvår af 2025, slet ikke indeholdt AI-genereret materiale med seksuelt misbrug af børn.

Bag statistikken er der mennesker. Den mest kendte sag er en amerikansk far, der fotograferede sin søns infektion for at vise den til en læge under pandemien. Billederne, der automatisk blev sikkerhedskopieret til skyen, udløste Googles algoritmer. Hans konto blev lukket fra den ene dag til den anden, ti års e-mails og billeder væk, og der blev indledt en politiefterforskning. Efterforskningen konkluderede det indlysende: intet at bemærke. Google genoprettede aldrig kontoen.

Det er systemets blinde vinkel. En automatisk indberetning er ikke bevis, men dens konsekvenser rammer med det samme: og undertiden for altid, før noget menneske har tjekket noget som helst ordentligt.

Den egentlige debat er ikke forbi

Den permanente forordning, foreslået i maj 2022 og med øgenavnet Chat Control 2.0, gik oprindeligt meget længere. Den lagde op til obligatoriske detektionspåbud: beføjelsen til at tvinge en beskedtjeneste, inklusive en krypteret, til at analysere sine brugeres kommunikation. Det er den tekst, der mobiliserede kryptografer, databeskyttelsesmyndigheder og store dele af civilsamfundet i tre år og holdt sagen fast i Rådet.

I november 2025 droppede Rådet endelig obligatorisk scanning fra sin forhandlingsposition. Det, der stadig ligger på bordet, er ikke ubetydeligt: en permanent ramme for frivillig scanning, aldersverificeringspligter, der også ville gælde for krypterede tjenester, »risikobegrænsnings«-forpligtelser vage nok til at holde presset på krypteringen og et dedikeret EU-center. Forhandlingerne mellem Parlamentet og Rådet genoptages i september 2026 under det irske formandskab.

Kort sagt: 1.0 er blevet forlænget, 2.0 forhandles stadig, og det centrale spørgsmål har ikke rykket sig en tomme. Kan en krypteret beskedtjeneste tvinges til at kigge ind i sine brugeres beskeder, ja eller nej?

Hvad det ændrer for dig

→På tjenester, der ikke er end-to-end-krypterede (klassisk e-mail, private beskeder på sociale netværk), kan dit indhold lovligt analyseres af detektionsalgoritmer. Det gjaldt før april 2026; det gælder igen.
→På end-to-end-krypteret beskedudveksling kan serverne ikke læse dine samtaler. Tjek blot, at krypteringen faktisk er slået til: den er det som standard på WhatsApp, Signal og iMessage, ikke alle andre steder.
→En konto kan suspenderes alene på grundlag af en automatisk indberetning, uden at noget menneske er involveret. Hold en uafhængig sikkerhedskopi af det, der virkelig betyder noget: billeder og dokumenter, i stedet for at betro alt til et enkelt økosystem.
→Og debatten fortsætter: scanning på enheden kommer tilbage på bordet, når forhandlingerne om den permanente forordning genoptages.

End-to-end-kryptering er ikke et redskab for svindlere. Det er den teknologi, der beskytter dine samtaler om bankforhold, helbred og familie. Hele den europæiske debat koger ned til, om den kan svækkes »bare en lille smule« for at tillade scanning. Kryptografer har givet det samme svar i ti år: kryptering, der svækkes til ét formål, er svækket for alle.

Hvad Trasimène gør: og hvad den ikke gør

Lad os være ligefremme: ingen antivirus og ingen VPN kan forhindre en beskedtjeneste i at analysere det, der passerer gennem dens servere. Scanningen sker på platformens side, på indhold, du har overladt til den. En VPN krypterer vejen mellem din enhed og serveren, ikke det, platformen bagefter gør med dine data. Hvis nogen sælger dig »beskyttelse mod Chat Control«, så vær på vagt over for sælgeren.

Trasimènes territorium er den anden side af dit privatliv: spyware installeret på din telefon, apps, der suger dine data til sig, phishing rettet mod dine konti og fortroligheden af din trafik på netværk, du ikke selv styrer. Mod scanning på serversiden kan dit bedste redskab rummes i én sætning: vælg end-to-end-krypteret beskedtjeneste, og vid, hvad hver enkelt tjeneste kan, og ikke kan, gøre med dit indhold.

Hold fast i overblikket over emnet frem for larmen omkring det. Det, der gælder i dag, er frivillig scanning, begrænset til materiale med seksuelt misbrug af børn, på ukrypterede tjenester, forlænget frem til april 2028. Det, der stadig skal afgøres, er skæbnen for krypteret beskedudveksling, i Bruxelles fra september. I mellemtiden ændrer de gode vaner sig ikke: end-to-end-krypteret beskedudveksling til det private, uafhængige sikkerhedskopier af det dyrebare og en smule opmærksomhed på, hvad hver platform gør med dit indhold.

Kilder

Trasimène: mobilsikkerhed

Se, hvad Trasimène beskytter

Download Trasimène →