Chatkontrol Genopstår: 19 EU-Lande Bag Planen [2026]

19 EU-lande bakker nu op om en genoplivet udgave af chatkontrol-forslaget, mens Tyskland stadig ikke har lagt sig fast. Det sker, efter at Europa-Parlamentet den 9. juli 2026 forsøgte at stoppe fortsat scanning af private beskeder, men kun samlede 314 af de 361 stemmer, der krævedes for at blokere planen. Danmark, som overtog EU’s rådsformandskab 1. juli 2025 og gav sagen “høj prioritet”, har i august 2026 sat endnu et revideret udkast i spil. For danske og nordiske brugere af Signal, WhatsApp og andre krypterede apps betyder det, at kampen om beskedovervågning fortsætter mindst til 2028, og at spørgsmålet om, hvem der må læse med i din kommunikation, langt fra er afgjort.

Hvad der er sket: Danmark genopliver EU’s chatkontrol-forslag

Chatkontrol er kaldenavnet for EU’s CSAM-forordning, et forslag der skal tvinge beskedtjenester til at scanne brugernes kommunikation for materiale med seksuelt misbrug af børn. EU-Kommissionen fremsatte det oprindelige udkast den 11. maj 2022, og det har siden delt medlemslandene i to lejre: dem der ser scanning som nødvendig børnebeskyttelse, og dem der ser det som statslig adgang til krypterede beskeder ad bagvejen.

Sagen fik nyt liv i august 2026, da Danmark satte et revideret udkast af forslaget tilbage på forhandlingsbordet. Ifølge flere kilder støtter 19 af EU’s 27 medlemslande i dag planen, mens Tyskland fortsat holder sin position åben. Det er en markant udvikling i forhold til tidligere faser af forhandlingerne, hvor Tyskland, Østrig, Nederlandene og Polen har hørt til de mest vedholdende modstandere.

Danmark er ikke en tilfældig aktør i den her sag. Landet overtog EU’s rådsformandskab den 1. juli 2025 og gjorde ifølge forhandlingskilder chatkontrol-filen til en prioritet under sit halve år ved roret. Allerede den 30. oktober 2025 cirkulerede den danske formandskabsdelegation en revideret udgave af teksten, som fjernede kravet om obligatoriske afsløringspåbud, et forsøg på at samle flere lande bag en blødere version af forslaget. Den linje er nu ført videre af de lande, der har overtaget stafetten efter det danske formandskab.

Sådan endte sagen her: fra udløb i april til overlevelse i juli

For at forstå, hvorfor chatkontrol pludselig er tilbage på dagsordenen i august 2026, skal man tilbage til foråret. Den midlertidige ordning, der har ladet techvirksomheder frivilligt scanne beskeder for CSAM siden 2021, ofte kaldt Chat Control 1.0, udløb formelt den 4. april 2026. Udløbet skabte et juridisk tomrum: uden en ny retlig hjemmel kunne platforme som Meta og Microsoft ikke længere lovligt fortsætte deres frivillige scanningsprogrammer under EU’s e-databeskyttelsesregler.

Det tomrum blev udgangspunktet for et nyt forsøg på at finde en permanent løsning. Europa-Parlamentet forsøgte den 9. juli 2026 at lukke sagen helt ved at stemme imod yderligere scanning, men forslaget om at stoppe planen fik kun 314 af de 361 stemmer, der kræves for et absolut flertal i Parlamentet. Fordi blokeringsforsøget faldt, kunne EU’s øvrige institutioner gå videre med en ny midlertidig ordning i stedet for at lade sagen dø.

Kun ni dage senere, den 18. juli 2026, rapporterede Euronews, at lovgiverne var blevet enige om at lade frivillig scanning af private beskeder fortsætte frem til 2028. Electronic Frontier Foundation bekræftede samme udvikling først i august og beskrev, hvordan lovgiverne havde aftalt at tillade scanningsaktiviteter at genoptages frem til den 3. april 2028, under forudsætning af en række sikkerhedsforanstaltninger. Vigtigt er det, at den midlertidige ordning ifølge Euronews ikke gælder for ende-til-ende-krypterede beskeder i apps som WhatsApp og Signal, kun for tjenester uden den slags kryptering.

Afstemningen der ikke stoppede planen: 314 mod 361 stemmer

Det er værd at dvæle et øjeblik ved selve afstemningstallet, fordi det fortæller noget vigtigt om, hvor tæt sagen egentlig står. 314 stemmer for at stoppe fortsat scanning lyder som et solidt flertal, men EU-parlamentets regler kræver et absolut flertal af samtlige 720 medlemmer, altså 361 stemmer, for at blokere en sag af den her type. Det betyder, at et mindretal på 47 manglende stemmer var nok til at holde chatkontrol i live.

The Register beskrev i sin dækning af afstemningen, hvordan modstandere af forslaget kaldte processen for et eksempel på, hvordan proceduremæssige regler kan afgøre en sag, selv når et flertal af de fremmødte stemte imod. Analytikere, der har fulgt sagen, peger på, at fraværet blandt medlemmer af Europa-Parlamentet ofte spiller lige så stor rolle som selve holdningen til sagen, fordi et absolut flertal tæller alle pladser, ikke kun de fremmødte.

Hvem støtter og hvem tøver blandt EU’s medlemslande

Landefordelingen bag chatkontrol har flyttet sig markant, siden forslaget først blev fremsat i 2022. Dengang var modstanden bred. I dag er billedet mere fragmenteret, med 19 lande der aktuelt bakker op om det reviderede forslag, mens Tyskland forbliver den mest afgørende brik, der endnu ikke er faldet på plads. Tabellen herunder samler de vigtigste holdningsmarkeringer, som de er rapporteret i sommeren og eftersommeren 2026.

Land eller rolle	Position i sommeren/eftersommeren 2026
Danmark	Tidligere formandskabsland, drivkraft bag det reviderede udkast fra oktober 2025 og genoplivningen i august 2026
19 EU-medlemslande (samlet)	Støtter aktuelt den reviderede udgave af forslaget, ifølge sommerens forhandlingsrapporter
Tyskland	Position uafklaret, historisk en af de mest skeptiske stemmer i sagen
Østrig, Nederlandene, Polen	Har tidligere hørt til de mest vedholdende modstandere af obligatorisk beskedscanning
Belgien, Tjekkiet, Finland, Luxembourg, Slovenien, Estland, Grækenland	Har på forskellige tidspunkter i forhandlingerne stået som modstandere eller tvivlere
Europa-Parlamentet (afstemning 9. juli 2026)	314 stemmer for at stoppe scanning, 361 nødvendige, blokeringsforsøg faldt

Det centrale mønster er, at frontlinjerne i debatten om chatkontrol ikke længere følger de klassiske øst-vest eller nord-syd skel, man ellers ofte ser i EU-politik. I stedet handler det om, hvor stærkt det enkelte lands regering vægter databeskyttelse og kryptografisk sikkerhed op imod ønsket om at vise handlekraft i kampen mod overgreb på børn.

Hvad chatkontrol egentlig kræver af beskedtjenester

Chatkontrol dækker over to forskellige mekanismer, som ofte bliver blandet sammen i debatten. Den ene er den midlertidige, frivillige ordning, der nu er forlænget til 2028, og som lader platforme selv vælge at scanne indhold, de allerede kan læse i klartekst, som billeder delt på ikke-krypterede tjenester. Den anden er det permanente forslag, kritikere kalder Chat Control 2.0, som ville gøre scanning obligatorisk og potentielt udvide den til også at omfatte ende-til-ende-krypterede apps.

Det er den anden mekanisme, der har fået kryptografer og sikkerhedseksperter til at slå alarm. En krypteret app som Signal har per design ikke adgang til indholdet af brugernes beskeder. For at kunne leve op til et scanningskrav ville tjenesten enten skulle bygge en teknisk vej uden om sin egen kryptering, eller opgive kryptering af den type indhold, loven dækker.

Klientsidescanning forklaret

Den tekniske løsning, flere af forslagets fortalere har peget på, kaldes klientsidescanning. Metoden går ud på, at en besked bliver scannet direkte på brugerens telefon eller computer, altså før den bliver krypteret og sendt af sted, i stedet for at blive scannet på en server undervejs. Ideen er, at kryptering af selve transmissionen forbliver intakt, mens indholdet alligevel bliver tjekket, før det forlader enheden.

Problemet, kryptografer peger på, er at klientsidescanning i praksis flytter sårbarheden i stedet for at fjerne den. Enheden skal nu indeholde et system, der kan sammenligne indhold med en database eller en model, og det system kan i princippet blive udvidet, misbrugt eller kompromitteret uden brugerens viden. Det er den logik, der ligger bag Signals gentagne advarsler om, at der ikke findes en version af massescanning, som kun rammer de skyldige.

Signals modstand: “en sårbarhed, ikke en løsning”

Ingen aktør har talt højere imod chatkontrol end Signal. Appens præsident, Meredith Whittaker, har gentagne gange gjort det klart, at organisationen ser enhver form for scanningskrav som et angreb på selve princippet om ende-til-ende-kryptering, uanset hvordan kravet bliver pakket ind politisk.

“At påbyde massescanning af privat kommunikation underminerer krypteringen fundamentalt. Punktum.”
Meredith Whittaker, præsident for Signal Foundation, The Hindu

Whittaker har flere gange afvist, at scanning kan kaldes noget nyt eller mere skånsomt, blot fordi det bliver præsenteret som en løsning designet til at beskytte børn.

“Scanning er den samme gamle overvågning med ny branding.”
Meredith Whittaker, præsident for Signal Foundation, The Hindu

I en anden udtalelse har Whittaker gjort op med selve begrebsforvirringen, der ofte omgiver diskussionen om bagdøre kontra scanning, ved at pege på, at alle tekniske varianter i sidste ende skaber den samme type sårbarhed.

“Vi kan kalde det en bagdør, en fordør eller upload-moderation, men uanset hvad vi kalder det, skaber hver eneste af disse tilgange en sårbarhed, som hackere og fjendtlige nationalstater kan udnytte.”
Meredith Whittaker, præsident for Signal Foundation, The Verge

Signals vicepræsident for globale anliggender, Udbhav Tiwari, har suppleret med et mere teknisk argument rettet mod klientsidescanning specifikt, og hvad den slags software reelt gør ved en brugers udstyr.

“Det kompromitterer din enhed for at få adgang til information.”
Udbhav Tiwari, vicepræsident for globale anliggender, Signal, TechRadar

Markedseffekt: hvad det betyder for techvirksomheder

For techvirksomheder, der opererer i EU, skaber den forlængede usikkerhed om chatkontrol et reelt planlægningsproblem. Så længe det ikke er afklaret, om obligatorisk scanning bliver en realitet, og i givet fald om den kommer til at omfatte krypterede tjenester, er det svært for både store og små udbydere at lægge en langsigtet teknisk arkitektur fast for det europæiske marked.

Den midlertidige ordning frem til 2028 giver kortsigtet ro til platforme som Meta, der allerede kører frivillige scanningsprogrammer på ikke-krypterede dele af sine tjenester. Men den løser ikke det grundlæggende spørgsmål for udbydere af ende-til-ende-kryptering. Fordi den frivillige ordning eksplicit ikke dækker apps som Signal og WhatsApp, sidder de virksomheder fortsat med udsigten til, at et permanent, obligatorisk krav kan komme og potentielt tvinge dem til at vælge mellem at bryde deres egen kryptering eller trække sig fra dele af EU-markedet.

Det er ikke en teoretisk risiko. Signal har allerede antydet over for flere nationale lovgivere, at organisationen hellere forlader et marked end bygger en bagdør ind i sin arkitektur. Hvis den slags exit-trusler bliver en realitet på EU-niveau, rammer det ikke kun Signal selv, men også de virksomheder og offentlige myndigheder i Norden, der har lagt intern og ekstern kommunikation over på krypterede platforme af sikkerhedshensyn.

Konkurrencesammenligning: interim-ordning mod permanent forslag

De to spor i chatkontrol-sagen, den midlertidige ordning og det permanente forslag, har helt forskellige konsekvenser for markedet. Tabellen herunder stiller de to op mod hinanden, så forskellen bliver til at overskue.

Kriterie	Midlertidig ordning (forlænget juli 2026)	Permanent forslag (“Chat Control 2.0”)
Retsgrundlag	Midlertidig undtagelse fra e-databeskyttelsesreglerne	Ny, permanent CSAM-forordning fremsat af Kommissionen i 2022
Deltagelse	Frivillig for platformene	Foreslået som obligatorisk for omfattede tjenester
Dækker ende-til-ende-krypterede apps	Nej, gælder ikke Signal og WhatsApp ifølge Euronews’ dækning	Uafklaret, tidligere udkast har rejst muligheden for at inkludere dem
Udløb	3. april 2028	Ingen fast slutdato, kræver ny forhandling for at blive endeligt vedtaget eller droppet
Status pr. august 2026	Gældende, forlænget efter afstemningen 9. juli 2026	Under fornyet forhandling, drevet frem af et revideret dansk-initieret udkast

Forskellen mellem de to spor er grunden til, at både fortalere og modstandere af chatkontrol kan pege på fremskridt for deres side samtidig. Modstandere kan glæde sig over, at ende-til-ende-krypterede apps fortsat er undtaget fra den gældende ordning. Fortalere kan pege på, at 19 lande nu bakker op om et revideret permanent forslag, som med tiden kunne lukke netop den undtagelse.

For danske virksomheder og myndigheder er chatkontrol ikke kun en fjern Bruxelles-sag. Danmark har som tidligere formandskabsland haft en direkte hånd på rattet i forhandlingerne, og det reviderede udkast, der nu driver sagen fremad i august 2026, bygger videre på det arbejde, den danske delegation lagde ned allerede i efteråret 2025.

Samtidig lever chatkontrol side om side med de almindelige GDPR-regler, som danske virksomheder allerede skal navigere efter. GDPR fastsætter, at de groveste overtrædelser kan udløse bøder på op til 4 procent af en virksomheds globale årsomsætning, eller 20 millioner euro, alt efter hvad der er højest. Hvis chatkontrol på et tidspunkt bliver vedtaget som en obligatorisk forpligtelse, vil den nødvendigvis skulle spille sammen med det eksisterende bødesystem, hvilket rejser spørgsmålet om, hvordan en virksomhed kan overholde begge regelsæt samtidig, hvis de reelt trækker i hver sin retning omkring databeskyttelse.

Det danske Datatilsynet har ikke offentligt taget stilling til selve chatkontrol-forslaget, men tilsynets generelle linje på andre områder, som skærpede krav til cookie-samtykke og databehandling, peger på en myndighed, der prioriterer brugerkontrol over egne data højt. Den linje vil sandsynligvis blive testet, hvis en permanent scanningsforpligtelse en dag lander på danske virksomheders bord.

Historisk kontekst: fra 2022-forslag til 2026-genoplivning

Chatkontrol-sagen har nu kørt i over fire år, og forløbet illustrerer, hvor svært det er at lovgive om kryptering i en union med 27 forskellige politiske traditioner for databeskyttelse. Kommissionens oprindelige forslag fra maj 2022 mødte hurtig modstand fra kryptografer, borgerrettighedsorganisationer og flere medlemslande, og siden har sagen bevæget sig i ryk mellem næsten-vedtagelse og næsten-kollaps.

Det europæiske databeskyttelsesråds rådgivende søsterorgan EDPS forholdt sig allerede tidligt kritisk til beslægtede forslag om at forlænge den midlertidige undtagelse fra e-databeskyttelsesdirektivet, og pegede i sin udtalelse fra januar 2024 på behovet for stærkere sikkerhedsgarantier, før en forlængelse kunne anbefales. Den kritiske linje fra dele af EU-systemet selv er en del af grunden til, at sagen har trukket så meget i langdrag, sammenlignet med andre digitale forordninger fra samme periode.

Det mønster, man ser i 2026, med et udløb i april efterfulgt af en genoplivning drevet af et mindretal af utilfredse stemmer, er ikke nyt. Sagen har været tæt på at falde bort flere gange siden 2022, uden at det er lykkedes modstanderne at samle det nødvendige flertal til at lukke den helt ned.

Hvad kryptografer og privatlivseksperter advarer om

Den tekniske kerne i modstanden mod chatkontrol handler ikke om, hvorvidt beskyttelse af børn er et legitimt mål, det er stort set ingen uenige om. Uenigheden handler om, hvorvidt massescanning af al kommunikation er den rigtige metode, eller om den skaber større skade end gavn ved at svække selve fundamentet for sikker digital kommunikation.

Bagdørsproblemet

Argumentet, der går igen hos stort set alle kryptografer, der har udtalt sig om sagen, er, at der ikke findes en teknisk måde at bygge adgang til krypteret indhold på, som kun virker for “de gode”. En mekanisme, der lader politiet læse en mistænkts beskeder efter en retskendelse, hviler på den samme underliggende sårbarhed, som en hacker, en kriminel bande eller en fremmed efterretningstjeneste i princippet også kan udnytte, hvis de finder vej ind i systemet. Det er den logik, Electronic Frontier Foundation og flere europæiske forskningsmiljøer har brugt til at argumentere imod enhver form for lovpligtig bagdør, uanset hvor godt formålet lyder på papiret.

Flere forskere har desuden peget på en praktisk svaghed ved automatiseret scanning: falske positiver. Selv meget præcise systemer til at genkende ulovligt materiale vil uundgåeligt fejlklassificere noget lovligt indhold, og i en union med hundredvis af millioner daglige beskeder betyder selv en lille fejlrate et stort absolut antal sager, hvor uskyldige brugeres private kommunikation bliver flagget og gennemgået af mennesker, de aldrig har givet samtykke til at læse med.

Sådan påvirker det virksomheder og udviklere i Norden

Nordiske virksomheder, der udvikler eller anvender krypteret kommunikation, sidder i en særlig position. Regionen har generelt en stærk tradition for digital tillid og høj brug af krypterede tjenester, både i den offentlige sektor og i private virksomheder, hvilket gør spørgsmålet om obligatorisk scanning mere end en teoretisk øvelse.

Udviklere, der bygger på åbne protokoller som Matrix, eller som driver egne krypterede løsninger til intern kommunikation, bør allerede nu følge forhandlingerne tæt, fordi et endeligt vedtaget krav om klientsidescanning kunne kræve grundlæggende ændringer i, hvordan den slags software er bygget. Det gælder især organisationer med brugere i flere EU-lande, hvor kravene potentielt kan komme til at gælde uafhængigt af, hvor virksomheden selv har hovedsæde.

For virksomheder, der endnu ikke har taget stilling til deres beskedstrategi, er rådet fra flere sikkerhedsrådgivere at holde sig orienteret om den midlertidige ordnings grænser, altså at den ikke dækker ende-til-ende-krypterede tjenester, frem for at handle forhastet på et forslag, der endnu ikke er endeligt vedtaget.

5 forudsigelser: hvor bevæger chatkontrol sig hen mod 2028

Ingen kan spå præcist om udfaldet af en sag, der har overrasket observatører flere gange siden 2022. Men baseret på forløbet indtil videre peger flere tendenser i retning af, hvor sagen sandsynligvis bevæger sig hen frem mod udløbet af den midlertidige ordning i 2028.

Tyskland forbliver tungen på vægtskålen. Så længe Tyskland ikke lægger sig fast, er det usandsynligt, at det permanente forslag opnår det brede flertal, der skal til for en varig løsning.
Flere reviderede udkast er på vej. Mønsteret siden 2022 viser, at hver gang et udkast støder på for meget modstand, kommer der en ny, blødere version, ligesom det danske udkast fra oktober 2025 fjernede kravet om obligatoriske afsløringspåbud.
Undtagelsen for ende-til-ende-kryptering bliver den vigtigste kamplinje. Om den permanente ordning ender med at inkludere eller udelukke apps som Signal og WhatsApp bliver det afgørende stridspunkt, snarere end om scanning generelt bliver lovligt.
Flere exit-trusler fra beskedudbydere er sandsynlige. Signal har vist vilje til at true med at forlade nationale markeder før, og det mønster kan gentage sig på EU-niveau, hvis et obligatorisk krav rykker tættere på vedtagelse.
Sagen lander næppe endeligt før den midlertidige ordning udløber i 2028. Med et politisk landskab, der stadig er delt næsten på midten, er det mere sandsynligt, at EU forlænger eller reviderer ordningen endnu en gang end at et permanent, obligatorisk krav bliver vedtaget i sin nuværende form.

Ofte stillede spørgsmål om chatkontrol

Hvad er chatkontrol helt konkret?

Chatkontrol er kaldenavnet for EU’s forslag til en CSAM-forordning, som skal give beskedtjenester mulighed for eller pligt til at scanne brugernes kommunikation for materiale med seksuelt misbrug af børn. Forslaget findes i en midlertidig, frivillig udgave og et permanent, mere vidtgående forslag, der stadig forhandles.

Rammer chatkontrol Signal og WhatsApp lige nu?

Nej. Den midlertidige ordning, der er forlænget til 3. april 2028, gælder ifølge Euronews’ dækning ikke ende-til-ende-krypterede apps som Signal og WhatsApp. Det permanente forslag, der stadig forhandles, har derimod potentiale til at inkludere dem, hvis det bliver vedtaget i en skærpet form.

Hvorfor stemte Europa-Parlamentet ikke chatkontrol ned?

Fordi et forsøg på at blokere fortsat scanning kræver et absolut flertal af samtlige medlemmer, ikke kun de fremmødte. Ved afstemningen den 9. juli 2026 fik forslaget om at stoppe scanningen 314 stemmer ud af de 361, der var nødvendige, og faldt dermed med 47 stemmer.

Hvilken rolle har Danmark spillet i sagen?

Danmark overtog EU’s rådsformandskab 1. juli 2025 og gav chatkontrol-filen høj prioritet. Den danske delegation cirkulerede den 30. oktober 2025 et revideret udkast, der fjernede kravet om obligatoriske afsløringspåbud, og det reviderede spor er blevet ført videre af de efterfølgende formandskaber frem til genoplivningen i august 2026.

Hvad siger Signal om forslaget?

Signals ledelse, med præsident Meredith Whittaker i front, har konsekvent afvist ethvert scanningskrav som en fundamental svækkelse af kryptering. Signal har tidligere antydet, at organisationen hellere forlader et marked end bygger en bagdør ind i sin arkitektur.

Ikke direkte, da chatkontrol og GDPR er forskellige retsakter. Men hvis en fremtidig, obligatorisk udgave af chatkontrol kolliderer med virksomheders databeskyttelsesforpligtelser under GDPR, som har bøder på op til 4 procent af global årsomsætning, kan virksomheder komme i klemme mellem to regelsæt, der trækker i hver sin retning.

Hvornår udløber den nuværende midlertidige ordning?

Den 3. april 2028, medmindre EU vedtager en ny forlængelse eller erstatter den med det permanente forslag inden da.

Hvad kan brugere gøre for at beskytte sig selv, mens sagen afgøres?

Brugere, der ønsker maksimal beskyttelse mod fremtidig scanning, kan holde sig til tjenester med stærk ende-til-ende-kryptering og følge, hvordan de enkelte udbydere reagerer politisk på sagen, da flere allerede har signaleret, hvordan de vil handle, hvis et obligatorisk krav bliver vedtaget.

Relateret dækning

Se også vores samlede dækning af privatliv og databeskyttelse.