Signal-chef Meredith Whittaker har sagt det ligeud til svensk fjernsyn: hvis Sverige tvinger krypterede beskedtjenester til at gemme brugernes samtaler, pakker Signal sammen og forlader landet. Truslen er ikke retorik. Den svenske regerings lovforslag om datalagring har ligget klar siden november 2024, og selv om en afstemning i Riksdagen er blevet udskudt flere gange, ulmer sagen stadig i sommeren 2026. Samtidig har EU netop genoplivet sin omstridte “chatkontrol”-ordning efter at have ladet den udløbe i april. For danske og nordiske brugere af krypterede apps er sommeren 2026 blevet et vendepunkt i kampen om, hvem der bestemmer over din besked-historik: dig, techfirmaet eller staten.
Hvad er der sket: Sveriges lovforslag mod krypterede beskeder
Det svenske justitsministerium offentliggjorde den 22. november 2024 et udkast til en lov med det tørre navn “Datalagring och tillgång till elektronisk information” (sagsnummer Ju2024/02286). Kernen er enkel at forstå, men sprængfarlig i konsekvens: internetbaserede beskedtjenester som Signal, WhatsApp og andre “nummeruafhængige” apps skal gemme brugernes kommunikation, så politiet og sikkerhedspolitiet Säpo kan bede om adgang til historikken i forbindelse med efterforskninger.
Regeringens oprindelige plan var, at loven skulle træde i kraft 1. marts 2026, og at Riksdagen skulle stemme om forslaget i løbet af foråret. Den tidsplan holdt ikke. Svenske medier rapporterede i december 2025, at afstemningen var udskudt, og så sent som midt i 2026 beskriver flere kilder loven som stadig under politisk behandling, ikke vedtaget. Det betyder, at forslaget fortsat kan blive stemt igennem, men at det heller ikke er droppet.
Det centrale stridspunkt er, at loven ikke bare kræver logning af metadata som i mange ældre datalagringsdirektiver. Den kræver, at tjenester, der bruger stærk ende-til-ende-kryptering, skal “tilpasse sin virksomhed”, så hemmelige tvangsmidler kan gennemføres. Jurister og teknikere, der har læst udkastet, tolker det som et krav om enten en bagdør i krypteringen eller en pligt til at gemme beskeder i klartekst, før de bliver krypteret. Säpo får desuden mulighed for at kræve “mere omfattende lagringspligt” i situationer med alvorlige trusler mod national sikkerhed.
Whittakers svar: “Så forlader vi Sverige”
Signal Foundations præsident Meredith Whittaker har svaret konsekvent siden hun første gang blev spurgt af den svenske public service-kanal SVT. Hendes budskab har ikke ændret sig i halvandet år: loven strider mod alt, Signal er bygget på, og appen vil hellere trække sig fra det svenske marked end at bygge en bagdør ind i sin arkitektur.
“I praksis betyder det, at man beder os om at bryde den kryptering, som er fundamentet for hele vores forretning.”
Meredith Whittaker, præsident for Signal Foundation, SVT Nyheter
I samme interview var Whittaker lige så direkte om konsekvensen for Signals arkitektur, som er bygget til, at end-to-end-krypterede beskeder aldrig ligger tilgængelige for nogen andre end afsender og modtager, heller ikke for Signal selv.
“At bede os om at gemme data ville underminere hele vores arkitektur, og det ville vi aldrig gøre.”
Meredith Whittaker, præsident for Signal Foundation, SVT Nyheter
Whittaker har gentaget budskabet i flere internationale medier siden. Til magasinet Infosecurity beskrev hun konsekvensen i en enkelt sætning uden diplomatisk indpakning.
“Hvis det bliver en realitet, forlader vi Sverige.”
Meredith Whittaker, præsident for Signal Foundation, Infosecurity Magazine
Det er ikke første gang, Signal har brugt exit-truslen som forhandlingskort. Organisationen har gjort det samme over for EU’s chatkontrol-forslag, og i en officiel udtalelse om det tyske parlaments afstemning skrev Whittaker skarpt om, hvad hun mener, forslagene reelt handler om.
“Under dække af at beskytte børn ville de seneste chatkontrol-forslag kræve massescanning af hver eneste besked, hvert billede og hver video på en persons enhed.”
Meredith Whittaker, præsident for Signal Foundation, The Record
Sådan ville loven virke i praksis
Det svenske lovforslag adskiller sig fra almindelig dataretention, fordi krypterede tjenester ikke har noget klartekst-indhold at gemme. En traditionel teleudbyder kan logge opkaldslister uden at bryde noget teknisk princip. Signal, WhatsApp og lignende apps kan ikke det samme uden enten at svække krypteringen eller bygge et system, hvor en kopi af beskeden findes et sted, staten kan nå.
Analysen fra flere sikkerhedsmedier peger på, at loven i praksis ville kræve en af to løsninger: en bagdør, der giver myndighederne adgang efter en retskendelse, eller en pligt til at gemme beskeder i op til to år, før de bliver krypteret. Begge dele er det, kryptografer i årtier har advaret om ikke findes en sikker version af. En bagdør, der kun de “gode” kan bruge, er teknisk set den samme sårbarhed, som en hacker eller en fjendtlig efterretningstjeneste også kan udnytte.
Kryptografernes advarsel om bagdøre
Argumentet går igen i stort set enhver kryptografisk debat om lovreguleret adgang: en svaghed bygget ind til myndighederne kan ikke afgrænses til kun at virke for myndighederne. Samme mekanisme, der lader politiet læse en mistænkts beskeder efter en retskendelse, kan i princippet misbruges af en insider, en statssponsoreret hackergruppe eller en fremtidig, mindre demokratisk regering. Det er derfor, Signal, Electronic Frontier Foundation og flere europæiske kryptografer konsekvent afviser kompromisløsninger, der beskrives som “sikre bagdøre”.
Det er præcis den logik, Signal, Electronic Frontier Foundation og en række europæiske kryptografer har brugt mod både det svenske forslag og EU’s chatkontrol-planer. Signal har da også antydet, at appen ikke bare vil forlade Sverige isoleret, men potentielt store dele af EU, hvis flere lande følger samme spor.
Tidslinje: Fra lovudkast til EU’s genoplivede chatkontrol
De to sager, det svenske lovforslag og EU’s chatkontrol-forhandlinger, kører parallelt og påvirker hinanden politisk. Tabellen herunder samler de vigtigste datoer, så det er til at følge med i, hvor sagen står lige nu.
| Dato | Begivenhed |
|---|---|
| 22. november 2024 | Det svenske justitsministerium offentliggør udkast til datalagringsloven |
| 25. februar 2025 | Whittaker udtaler til SVT, at Signal forlader Sverige, hvis loven vedtages |
| 1. marts 2026 (planlagt) | Oprindelig dato for lovens ikrafttræden, ifølge regeringens tidsplan |
| December 2025 | Svensk presse rapporterer, at afstemningen om aflytning af krypterede apps er udskudt |
| 26. marts 2026 | Europa-Parlamentet stemmer nej til at forlænge den frivillige CSAM-scanningsordning (Chat Control 1.0) |
| 3.-4. april 2026 | Den midlertidige EU-ordning for frivillig scanning udløber, og der opstår et juridisk tomrum |
| 13. maj 2026 | Signal indfører nye advarsler mod phishing og social engineering i appen, ifølge CERT.dk |
| 18. juni 2026 | Whittaker interviewes af Bloomberg under overskriften “Encryption Is Under Threat” |
| 23. juli 2026 | EU’s Ministerråd godkender en ny midlertidig ordning for frivillig CSAM-scanning, gældende til 3. april 2028 |
| August 2026 | Det svenske lovforslag er fortsat ikke vedtaget i Riksdagen |
EU’s chatkontrol-rutsjebane: fra udløb til genopstandelse
Mens Sverige kæmper med sit nationale lovforslag, har EU haft sin egen version af samme dragkamp mellem overvågning og privatliv. Den midlertidige ordning, der lader techfirmaer frivilligt scanne beskeder for materiale med seksuelt misbrug af børn, populært kaldet Chat Control 1.0, blev forlænget flere gange, men udløb endeligt den 3. april 2026, efter at Europa-Parlamentet den 26. marts stemte imod endnu en forlængelse. shattered.io har tidligere dækket, hvordan det skete med den mindst mulige margin, og hvad det betød for forhandlingerne om den permanente afløser, kritikere kalder Chat Control 2.0.
Det, der er nyt siden da, er, at EU’s Ministerråd den 23. juli 2026 godkendte en ny midlertidig ordning, der lader udbydere genoptage frivillig scanning og indberetning af materiale med seksuelt misbrug af børn. Den nye ordning gælder frem til 3. april 2028, eller indtil en permanent regulering er på plads. Den vigtige detalje for krypterede apps er, at den nye midlertidige regel eksplicit udelukker ende-til-ende-krypteret kommunikation fra scanningen. Signal, WhatsApp og lignende tjenester falder altså uden for den genoplivede ordning, selv om debatten om en permanent, mere vidtgående regulering fortsætter.
Det efterlader et politisk mellemrum, der minder om det svenske: ingen mandatorisk scanning af krypteret indhold lige nu, men heller ingen permanent afklaring. Digitalrettighedsorganisationen Electronic Frontier Foundation kalder Parlamentets nej i marts for en sejr, men advarer samtidig om, at kampen bare er flyttet til forhandlingerne om den permanente regulering.
Danmarks rolle: fra formandskab til tilbagetog
Danmark har spillet en overraskende central rolle i sagen. Under det danske EU-formandskab i anden halvdel af 2025 var det København, der forsøgte at genoplive det oprindelige, mere vidtgående chatkontrol-forslag med krav om obligatorisk scanning af al kommunikation, inklusive krypterede beskeder. Forslaget mødte massiv modstand fra flere medlemslande, techindustrien og privatlivsorganisationer.
Sidst i oktober 2025 meddelte den danske justitsminister Peter Hummelgaard, at Danmark droppede kravet om obligatorisk scanning før kryptering fra formandskabets kompromisforslag. I stedet lagde regeringen op til at videreføre den daværende frivillige ordning, som dengang var sat til at udløbe i april 2026. Med den beslutning trak Danmark sig fra rollen som forslagets mest ihærdige fortaler til at blive den, der endte med at lade det falde.
Danmark har også bevæget sig på et beslægtet spor: et lovforslag om at begrænse brugen af VPN-tjenester som led i en modernisering af ophavsretsreglerne mod piratkopiering blev sendt i høring i december 2025. Kritikere har påpeget, at den brede formulering kan skabe juridisk usikkerhed for helt almindelig, lovlig VPN-brug, ikke kun for piratkopiering. Sagen viser et mønster: selv når store, mandatoriske overvågningsforslag bliver trukket tilbage, dukker mindre, mere målrettede indgreb op på andre områder.
Markedseffekt: Hvad betyder en Signal-exit i praksis
Hvis Signal rent faktisk trækker sig fra det svenske marked, er det ikke bare symbolpolitik. Signal har de seneste år vundet betydelig markedsandel i Norden som det foretrukne alternativ til WhatsApp blandt brugere, der prioriterer privatliv, journalister, aktivister og en voksende gruppe almindelige forbrugere efter flere års debat om metadata og overvågning. En exit ville tvinge de brugere over på alternativer, der enten er mindre modne teknisk, eller som ejes af selskaber med en anden tilgang til datadeling.
Der er også en bredere effekt for techindustrien. Whittaker har flere gange sagt, at Signal hellere forlader et helt marked end at bygge en bagdør, fordi en bagdør i praksis skulle bygges ind i den samme kodebase, der bruges globalt. Det er ikke teknisk muligt at lave en bagdør, der kun virker for svenske brugere. Det betyder, at en lov i ét land potentielt tvinger et valg, der påvirker appens arkitektur for alle brugere verden over.
Det sætter også et pres på andre lande i regionen. Hvis Sverige vedtager loven og Signal reelt trækker sig, bliver det en model, andre nordiske regeringer enten vil efterligne eller aktivt undgå, afhængigt af den politiske og folkelige reaktion. Norge, Finland og Danmark følger sagen tæt, ikke mindst fordi flere af landenes egne sikkerhedsmyndigheder anbefaler krypterede tjenester som Signal til følsom kommunikation.
Konkurrenceanalyse: Hvordan reagerer de andre apps
Signal er langt fra den eneste krypterede beskedtjeneste, der bliver ramt af de nye krav, men reaktionerne varierer markant afhængigt af selskabsstruktur, ejerskab og forretningsmodel. Meta-ejede WhatsApp har et helt andet kommercielt fundament end den nonprofit-drevne Signal Foundation, hvilket giver selskabet andre incitamenter i en forhandlingssituation med myndighederne.
| Tjeneste | Ejerform | Kryptering som standard | Offentlig holdning til datalagringskrav |
|---|---|---|---|
| Signal | Nonprofit (Signal Foundation) | Ja, ende-til-ende | Har truet med exit fra Sverige og EU |
| Kommerciel (Meta) | Ja, ende-til-ende | Omfattet af samme svenske forslag, ingen offentlig exit-trussel | |
| Threema | Kommerciel, schweizisk | Ja, ende-til-ende | Markedsfører sig aktivt på ikke at være underlagt EU-jurisdiktion |
| Session | Nonprofit-lignende, decentraliseret | Ja, ende-til-ende, intet telefonnummer krævet | Bygget specifikt til at undgå central logning |
| iMessage | Kommerciel (Apple) | Ja, ende-til-ende mellem Apple-enheder | Ingen offentlig kommentar til det svenske forslag |
Forskellen mellem Signal og de kommercielle alternativer er ikke kun retorisk. En nonprofit uden aktionærer og uden reklameindtægter har færre kommercielle grunde til at blive i et marked, hvis prisen er at underminere hele produktets sikkerhedsmodel. WhatsApp og Apple har til gengæld langt større brugerbaser i Sverige og EU generelt, hvilket gør en fuld exit langt dyrere for dem, uanset den principielle holdning til kryptering.
Hvorfor nonprofit-modellen gør Signal mere villig til at true med exit
Signal Foundation finansieres primært af donationer og et lån fra WhatsApp-medstifter Brian Acton, ikke af annoncer eller salg af brugerdata. Det fjerner det kommercielle pres, der ellers får de fleste techselskaber til at forhandle sig frem til et kompromis med lovgivere frem for at true med at forlade et marked. Den samme frihed har hverken Meta eller Apple i samme grad, fordi begge selskaber har langt større indtægter og aktionærer at stå til regnskab for i Sverige og resten af EU.
GDPR-bøder og håndhævelse: presset stiger fra flere kanter
Debatten om krypterede beskeder foregår ikke i et vakuum. Den kører sideløbende med et stadigt stigende pres fra databeskyttelsesmyndighederne i hele EU. Ifølge DLA Pipers årlige GDPR-undersøgelse fra januar 2026 er de samlede GDPR-bøder siden reglernes indførelse i maj 2018 nu oppe på cirka 7,1 milliarder euro. Den uafhængige Enforcement Tracker-database, drevet af advokatfirmaet CMS, havde ved udgangen af marts 2026 registreret 2.685 bøder, en stigning på 440 sager i forhold til samme opgørelse året før.
I Danmark har Datatilsynet for 2026 udpeget et særligt fokusområde, der handler om, hvad myndigheden selv kalder “sporing i de registreredes hverdagsliv”, herunder tracking-praksis på danske hjemmesider og arbejdsgiveres kontrol af ansatte. Det er ikke en direkte handling mod krypterede beskedtjenester, men det viser, at den generelle overvågningsdebat i Danmark har flere fronter samtidig: cookies, arbejdspladsovervågning og nu potentielt beskedlogning, hvis Sverige og EU går videre med deres forslag.
Datatilsynets egen vejledning fremhæver samtidig kryptering som en anbefalet sikkerhedsforanstaltning, ikke et problem der skal reguleres væk. Myndigheden anbefaler mindst TLS 1.2 ved transmission af følsomme personoplysninger over internettet. Der ligger altså en indbygget spænding i den danske og europæiske tilgang: kryptering bliver samtidig anbefalet som beskyttelse og betragtet som en hindring for retshåndhævelse, afhængigt af hvilken myndighed man spørger.
Historisk kontekst: Fra Snowden til chatkontrol
Konflikten mellem stater og krypterede kommunikationstjenester er ikke ny, men den har ændret karakter over det seneste årti. Edward Snowdens afsløringer i 2013 om massiv statslig overvågning gav den oprindelige medvind til krypterede apps som Signal, der på det tidspunkt var et nichetilbud til teknisk kyndige brugere. I dag er Signal og lignende tjenester mainstream, og det samme er politikernes forsøg på at regulere dem.
EU’s første udgave af chatkontrol-forslaget blev lagt frem af daværende EU-kommissær Ylva Johansson i maj 2022, med det erklærede mål at bekæmpe seksuelt misbrug af børn online. Siden da har forslaget skiftet form flere gange, blandt andet under betegnelsen “upload moderation”, som Whittaker i en officiel udtalelse fra juni 2024 afviste som “den samme gamle overvågning med ny branding”. Det svenske lovforslag om datalagring har en lidt anden oprindelse, med rødder tilbage til 2023, hvor en statslig udreder først foreslog, at politiet skulle kunne aflytte krypterede apps for at bekæmpe grov kriminalitet.
Det, der gør 2026 til et vendepunkt, er, at to spor, der tidligere kørte adskilt, nu mødes: den nationale svenske lovgivning og den overnationale EU-regulering. Begge handler i bund og grund om det samme spørgsmål, nemlig om stærk kryptering uden bagdøre skal være lovlig standard, eller om den skal vige for adgangskrav fra myndighederne.
Hvad betyder det for danske og nordiske brugere lige nu
For den almindelige danske eller nordiske Signal-bruger er den korte version, at der ikke er nogen umiddelbar praktisk ændring. Den svenske lov er ikke vedtaget, og EU’s genoplivede scanningsordning dækker ikke ende-til-ende-krypteret indhold. Signal fungerer i dag præcis, som appen altid har gjort.
Det er dog værd at holde øje med tre ting, hvis man vil følge sagen fremover. For det første, om Sverige rent faktisk sætter loven til afstemning i Riksdagen i løbet af efteråret 2026, efter flere måneders udsættelse. For det andet, hvordan forhandlingerne om den permanente EU-regulering, der skal afløse de midlertidige ordninger inden 2028, udvikler sig. For det tredje, om andre nordiske lande, herunder Danmark, følger op med lignende nationale forslag, som det allerede er set på VPN-området.
Signal har i mellemtiden opdateret appens sikkerhedsfunktioner uafhængigt af lovgivningen. Ifølge en gennemgang fra det danske CERT.dk i maj 2026 har appen fået tydeligere advarsler mod phishing og social engineering, blandt andet en markering af kontakter uden fælles grupper og en påmindelse om, at Signal aldrig beder brugere om registreringskoder eller PIN-koder. Det er en påmindelse om, at den største trussel mod almindelige brugeres sikkerhed lige nu sjældent er lovgivningen, men klassisk svindel.
Sådan beskytter du din kommunikation, mens sagen afgøres
Uanset hvordan den svenske og europæiske lovgivning ender, er der nogle konkrete skridt, man kan tage allerede nu for at minimere risikoen ved fremtidige ændringer.
- Hold Signal, WhatsApp eller andre beskedapps opdateret, så de nyeste sikkerhedsfunktioner og advarsler mod phishing er aktive.
- Aktiver forsvindende beskeder i Signal, så indhold ikke ligger permanent på enheden, hvis loven skulle ændre sig.
- Vær skeptisk over for beskeder, der udgiver sig for at komme fra “Signal Support” eller lignende, da appen aldrig beder om koder via chat.
- Følg udviklingen i både den svenske Riksdag og EU’s forhandlinger om den permanente chatkontrol-regulering, da situationen kan ændre sig hurtigt.
- Overvej decentrale alternativer som Session, hvis man ønsker en løsning, der slet ikke kræver telefonnummer eller central serverlogning.
Fremtidsudsigter: Fem forudsigelser for 2027
Ingen kan forudsige et parlaments afstemning med sikkerhed, men mønstrene fra de seneste to år peger på nogle sandsynlige retninger frem mod 2027.
- Det svenske lovforslag bliver sandsynligvis yderligere udskudt eller omskrevet i en mildere version, snarere end vedtaget uændret, givet den politiske modstand og gentagne udsættelser siden 2025.
- EU’s forhandlinger om en permanent chatkontrol-regulering trækker ud til efter 2027, mens den midlertidige, frivillige ordning holder stillingen frem til udløb i april 2028.
- Flere nordiske lande vil forsøge sig med snævrere, mere målrettede tiltag, som det danske VPN-forslag, frem for brede overvågningslove, efter at have set modstanden mod de store forslag.
- Signal fastholder sin exit-strategi som forhandlingsvåben og vil sandsynligvis gentage truslen mod nye lande, hvis lignende lovforslag dukker op andre steder i Europa.
- GDPR-håndhævelsen fortsætter med at stige i både antal sager og bødernes størrelse, hvilket lægger yderligere pres på techselskaber uanset udfaldet af kryptografi-debatten specifikt.
Ofte stillede spørgsmål
Er det svenske lovforslag om beskedlogning vedtaget?
Nej. Forslaget blev fremlagt i november 2024 med sigte på ikrafttræden 1. marts 2026, men afstemningen i Riksdagen er blevet udskudt flere gange, og loven var fortsat ikke vedtaget i august 2026.
Vil Signal virkelig forlade Sverige?
Signals præsident Meredith Whittaker har gentaget truslen konsekvent siden februar 2025 i flere internationale medier. Om det reelt sker, afhænger af, hvordan den endelige lovtekst ser ud, hvis og når den bliver vedtaget.
Gælder EU’s chatkontrol-ordning krypterede apps som Signal?
Den nye midlertidige ordning, som Ministerrådet godkendte 23. juli 2026, udelukker eksplicit ende-til-ende-krypteret kommunikation. Debatten om en permanent regulering, der potentielt kunne omfatte krypterede tjenester, fortsætter dog.
Hvad var Danmarks rolle i chatkontrol-sagen?
Danmark forsøgte under sit EU-formandskab i 2025 at genoplive kravet om obligatorisk scanning, men trak forslaget tilbage i slutningen af oktober 2025 efter massiv kritik, ifølge udtalelser fra justitsminister Peter Hummelgaard.
Er min Signal-kommunikation sikker lige nu?
Ja. Hverken det svenske lovforslag eller EU’s nuværende regler kræver i dag, at Signal ændrer sin kryptering. Appen fungerer, som den altid har gjort, men hold øje med udviklingen i begge sager.
Hvilke alternativer findes, hvis Signal trækker sig fra et marked?
WhatsApp og Threema tilbyder også ende-til-ende-kryptering, mens Session er bygget specifikt til at undgå central logning og ikke kræver telefonnummer ved oprettelse.
