Chat Control 1.0 staat scannen toe. Chat Control 2.0 zou het verplichten. Dat is het hele verschil — en het is groot.
“Chat Control 2.0” is de informele naam voor de permanente EU-Chat Control-verordening, CSAR (het EU-voorstel om seksueel misbruik van kinderen te voorkomen en te bestrijden). Waar 1.0 vrijwillig scannen legaal maakt tot 2028, zou 2.0 er een blijvend kader voor in de plaats stellen — en in de meest omstreden vorm detectie verplicht maken.
1.0 versus 2.0, in duidelijke bewoordingen
- Chat Control 1.0 — tijdelijk; staat aanbieders toe om vrijwillig inhoud te scannen die ze kunnen lezen; van kracht tot 2028.
- Chat Control 2.0 (CSAR) — permanent; in de omstreden vorm zou het opsporingsbevelen verplichten, mogelijk met scanning aan clientzijde die inhoud op uw apparaat inspecteert voordat deze wordt versleuteld.
- Het knelpunt — verplichte opsporingsbevelen en scanning aan clientzijde zijn precies waar de herhaalde onderhandelingen geen overeenstemming over hebben bereikt.
Waar het nu staat
De permanente verordening wordt nog steeds onderhandeld tussen het Parlement, de Raad en de Commissie. De vijfde trialoog liep op 29 juni 2026 vast zonder overeenstemming, en de onderhandelingen zullen naar verwachting worden voortgezet onder het Ierse voorzitterschap vanaf ongeveer september 2026. De bepalingen over verplichte scanning blijven het grootste obstakel. De tijdlijn en de definitieve tekst zijn echt nog niet vastgesteld — iedereen die u vertelt dat de uitkomst al beslist is, gokt.
Scanning aan clientzijde is het onderdeel om in de gaten te houden. Het verbreekt de eind-tot-eind versleuteling niet — het omzeilt die, door uw inhoud op uw eigen apparaat te lezen vóór de versleuteling plaatsvindt.
Waarom 2.0 uOS niet bereikt
Een opsporingsbevel kan alleen afdwingen wat een aanbieder kan lezen. uOS bevat geen leesbare tekst: inhoud wordt eind-tot-eind versleuteld op uw apparaat, de server bewaart alleen cijfertekst, en er is geen sleutel aan serverzijde en geen wachtwoorddatabase. Er is aan onze kant niets waar een opsporingsbevel tegen kan worden uitgevaardigd.
Scanning aan clientzijde is de moeilijkere kwestie, omdat die zich op het apparaat richt in plaats van op de server. Ons antwoord is architectonische eerlijkheid: uOS voert geen scan-code uit op uw inhoud, en een web-besturingssysteem waarvan het hele ontwerp is dat het uw gegevens niet kan lezen, zou dat ontwerp moeten opgeven om te voldoen. Wij zijn anders gebouwd.