Chat Control 1.0 tillåter skanning. Chat Control 2.0 skulle kräva det. Det är hela skillnaden — och den är stor.
”Chat Control 2.0” är det informella namnet på den permanenta EU-förordningen om Chat Control, CSAR (EU:s förslag för att förebygga och bekämpa sexuella övergrepp mot barn). Där 1.0 gör frivillig skanning laglig fram till 2028, skulle 2.0 sätta en varaktig ram i dess ställe — och i sin mest omtvistade form göra detektion obligatorisk.
1.0 mot 2.0, i klartext
- Chat Control 1.0 — tillfällig; tillåter leverantörer att frivilligt skanna innehåll de kan läsa; i kraft till 2028.
- Chat Control 2.0 (CSAR) — permanent; i sin omtvistade form skulle den ålägga detektionsorder, vilket potentiellt kräver klientbaserad skanning som inspekterar innehåll på din enhet innan det krypteras.
- Stötestenen — obligatoriska detektionsorder och klientbaserad skanning är exakt vad upprepade förhandlingar har misslyckats med att enas om.
Var det står
Den permanenta förordningen förhandlas fortfarande mellan parlamentet, rådet och kommissionen. Den femte trilogen kollapsade den 29 juni 2026 utan överenskommelse, och förhandlingar förväntas fortsätta under det irländska ordförandeskapet från cirka september 2026. Bestämmelserna om obligatorisk skanning förblir det största hindret. Tidslinjen och den slutliga texten är verkligen oavgjorda — den som säger att resultatet är bestämt gissar.
Klientbaserad skanning är den del att hålla ögonen på. Den bryter inte änd-till-änd-kryptering — den kringgår den, genom att läsa ditt innehåll på din egen enhet innan kryptering sker.
Varför 2.0 inte når uOS
En detektionsorder kan bara ålägga det som en leverantör kan läsa. uOS innehar ingen klartext: innehåll är änd-till-änd-krypterat på din enhet, servern lagrar endast kryptotext, och det finns ingen nyckel på serversidan och ingen lösenordsdatabas. Det finns inget på vår sida som en detektionsorder kan riktas mot.
Klientbaserad skanning är den svårare frågan, eftersom den riktar sig mot enheten snarare än servern. Vårt svar är arkitektonisk ärlighet: uOS kör inte skanningskod mot ditt innehåll, och ett webboperativsystem vars hela design är att det inte kan läsa dina data skulle behöva överge den designen för att följa. Vi är byggda åt andra hållet.