EU nieuw leven in Chat Control 1.0 met vrijwillig scannen en een uitzondering voor E2EE tot 2028

Het Europees Parlement heeft “Chat Control 1.0” nieuw leven ingeblazen: een tijdelijk kader dat technologiebedrijven in staat zou stellen om tot 2028 vrijwillig private communicatie te scannen op CSAM. Het gewijzigde voorstel gaat nu terug naar de Raad van de EU voor een formele reactie binnen drie maanden. Een belangrijke wijziging is een uitzondering voor encryptie. Wetgevers hebben een amendement goedgekeurd dat communicatie uitsluit die is beschermd met end-to-end encryptie (E2EE). Dit geldt voor berichten waarbij E2EE al wordt toegepast of zal worden toegepast. Het doel is om het risico te verkleinen dat platforms de inhoud lezen tijdens de verzending. Critici stellen echter dat de praktische uitvoering alsnog kan neerkomen op inspectie op apparaatsniveau of aan de clientzijde, waardoor privacy- en veiligheidsrisico’s toenemen. Crypto- en privacygroepen waarschuwen dat dergelijke scans gevoelige walletgerelateerde gegevens kunnen blootleggen (zoals seed phrases, sessiesleutels, herstelinformatie) en het aanvalsoppervlak kunnen vergroten als inspectietools brede toegang tot bestanden van gebruikers krijgen. De stemming riep ook zorgen op bij open-sourceontwikkelaars en over de nalevingslast voor teams van wallets en gedecentraliseerde applicaties. Dit tijdelijke “Chat Control 1.0” staat los van het bredere “Chat Control 2.0”, met in september opnieuw onderhandelingen verwacht. Ondertussen beslist de Raad of de E2EE-beschermingen behouden blijven in de uiteindelijke regels. Voor crypto-traders is de impact op korte termijn vooral sentimentgedreven. Verwacht prijsbewegingen rond het risico “privacy versus encryptiecompliance”, en niet zozeer een directe impact op de fundamentele werking van het netwerk, aangezien toezichthouders de eisen voor aan crypto gerelateerde technologie vormgeven.