Striden om EU’s mest omstridte overvågningslov er ikke slut. Den er kun gået ind i anden runde. Den 26. marts 2026 stemte Europa-Parlamentet for at afvise enhver yderligere forlængelse af den midlertidige Chat Control 1.0-ordning, og det afgørende ændringsforslag nummer 34 gik igennem med blot én stemmes flertal. Tre dage før udløbet, den 3. april 2026, var den frivillige scanningsordning dermed historie. Men forhandlingerne om en permanent afløser, som kritikere kalder Chat Control 2.0, er allerede i gang, og denne gang er indsatsen højere end nogensinde.

For Danmark er sagen pinligt aktuel. Under det danske EU-formandskab i andet halvår af 2025 var det København, der førte an i forsøget på at puste nyt liv i forslaget. Da modstanden voksede, trak det danske formandskab i slutningen af oktober 2025 forslaget om obligatorisk scanning tilbage og lagde i stedet op til en frivillig model. Den manøvre afgør nu, hvordan kampen om kryptering, privatliv og børnebeskyttelse kommer til at se ud i Norden de næste år. Denne analyse gennemgår tallene, aktørerne og de scenarier, der venter forude.

Hvad er Chat Control 2.0, og hvorfor er det tilbage?

Det officielle navn er Forordningen til forebyggelse og bekæmpelse af seksuelt misbrug af børn, på engelsk Child Sexual Abuse Regulation eller CSAR. EU-Kommissær Ylva Johansson fremlagde forslaget den 11. maj 2022. Det erklærede mål var at gøre det lovpligtigt for tjenesteudbydere at opdage, rapportere og fjerne materiale med seksuelt misbrug af børn (CSAM). Kritikere døbte hurtigt forslaget “chatkontrol”, fordi det i praksis ville kræve, at private beskeder, billeder og videoer blev scannet, før de blev sendt.

Skellet mellem version 1.0 og 2.0 er centralt. Chat Control 1.0 var en midlertidig undtagelse, der blev indført i 2021, og som gav tjenester som Gmail og Meta lov til frivilligt at scanne for CSAM uden at bryde EU’s e-databeskyttelsesregler. Det var en frivillig ordning med en udløbsdato. Chat Control 2.0 er det permanente forslag fra 2022, der i sin oprindelige form ville gøre scanningen obligatorisk og udvide den til krypterede tjenester. Da Parlamentet i marts 2026 nægtede at forlænge 1.0, forsvandt det juridiske grundlag for den frivillige scanning, og presset for at vedtage en permanent ordning steg.

Den tekniske kerne i konflikten har ikke flyttet sig. Spørgsmålet er, om loven skal gælde for krypterede beskedtjenester som WhatsApp, Signal og Threema. EU offentliggjorde i juni 2025 en teknisk analyse, der ifølge flere kilder bekræftede, at forslaget reelt ville kræve scanning af private kommunikationer. Det er denne mekanisme, kendt som client-side scanning, der har gjort chatkontrol til en eksistentiel kamp for den krypterede industri.

Tidslinjen: fra Johanssons forslag i 2022 til nederlaget i 2026

For at forstå, hvor sagen står nu, er det nødvendigt at se forløbet samlet. Forslaget har overlevet fire år med tilbagetrukne afstemninger, udskudte frister og skiftende formandskaber. Nedenstående tabel viser de vigtigste milepæle.

DatoBegivenhed
11. maj 2022Kommissær Ylva Johansson fremlægger CSAR-forslaget (Chat Control 2.0)
2023Europa-Parlamentet vedtager en position, der udelukker masseovervågning og beskytter kryptering
21. juni 2024EU-Rådet trækker afstemningen tilbage efter pres fra kritikere og softwareleverandører
2. halvår 2025Danmark overtager EU-formandskabet og fremlægger kompromisteksten (forslag 11596/25)
Juni 2025EU’s tekniske analyse bekræfter, at forslaget kræver scanning af private kommunikationer
Tidligt oktober 2025Tyskland erklærer, at landet vil stemme imod forslaget
13.-14. oktober 2025Forventet rådsafstemning udskydes på grund af manglende flertal
30. oktober 2025Det danske formandskab opgiver obligatorisk scanning og foreslår en frivillig ordning
November 2025Patrick Breyer advarer om en bagdør via formuleringen “alle passende risikobegrænsende foranstaltninger”
Slutningen af 2025Rådet færdiggør en frivillig version, der venter på Parlamentets godkendelse
26. marts 2026Parlamentet afviser forlængelse af Chat Control 1.0; ændringsforslag 34 vedtages med én stemme
3. april 2026Den frivillige scanningsundtagelse udløber endeligt

Forløbet viser et mønster. Hver gang en afstemning nærmede sig, smuldrede det nødvendige flertal. Tilbagetrækningen i juni 2024 var den første store sejr for modstanderne. Det danske formandskabs retræte i oktober 2025 var den anden. Og afstemningen i marts 2026, hvor ændringsforslag 34 gik igennem med en enkelt stemme, viser, hvor knebent magtbalancen i Bruxelles står.

Danmarks rolle: fra hovedfortaler til retræte

Danmark har i hele forløbet hørt til de mest entusiastiske tilhængere af obligatorisk scanning. Da Danmark overtog det roterende EU-formandskab i andet halvår af 2025, blev København dirigent for hele processen. Det danske formandskab fremlagde kompromisteksten, der i intern dokumentation bærer nummeret 11596/25, og satte oktober 2025 som måldato for en aftale.

Den danske strategi var at gøre forslaget mere spiseligt ved at indsnævre det. I det seneste udkast skulle højrisikoplatforme kun scanne links, billeder og videoer, mens tekstbeskeder blev undtaget. Sortering i lav, mellem og høj risiko skulle sikre, at kun de farligste tjenester blev ramt. Men den smallere afgrænsning løste ikke krypteringsstriden, og den vandt ikke Berlin over.

Da det stod klart, at et kvalificeret flertal ikke kunne samles, trak Danmark følehornene til sig. Ifølge Euractiv opgav det danske formandskab den 30. oktober 2025 de obligatoriske påbud om detektion og lagde i stedet op til en frivillig detektionsordning. Det var et markant nederlag for en regering, der havde investeret politisk prestige i sagen. Retræten betyder, at Danmark efter formandskabet sandsynligvis indtager en mindre aggressiv linje, men landet hører fortsat til lejren, der støtter scanning i princippet.

For danske borgere har sagen skabt en bredere debat om digital suverænitet og afhængigheden af amerikansk teknologi. Den diskussion behandler vi indgående i artiklen om digital suverænitet i Danmark, hvor 52 procent af de adspurgte ønsker at bevæge sig væk fra amerikansk teknologi.

Stemmematematikken i Rådet: hvem støtter, og hvem blokerer?

For at en EU-lov kan vedtages i Rådet, kræves et kvalificeret flertal. Det betyder mindst 55 procent af medlemslandene, der tilsammen repræsenterer mindst 65 procent af EU’s befolkning. Det dobbelte krav gør, at få store lande kan blokere en lov, selv om mange små lande støtter den. Tysklands position har derfor været afgørende gennem hele forløbet.

Borgerrettighedsorganisationen EDRi har kortlagt landenes positioner gennem rådsdebatterne. Billedet er ikke statisk, men nedenstående tabel viser de dokumenterede holdninger i perioden 2025-2026. Bemærk, at Norge ikke er EU-medlem og derfor ikke stemmer, men landets borgere og virksomheder rammes alligevel via det fælles digitale marked og brugen af de samme krypterede tjenester.

LandPosition i RådetBemærkning
UngarnStøtter scanningKonsekvent tilhænger
IrlandStøtter scanningKonsekvent tilhænger
SpanienStøtter scanningKonsekvent tilhænger
DanmarkStøtter scanningFørte forslaget under formandskabet, men opgav obligatorisk detektion
TysklandImodErklærede modstand i oktober 2025, afgørende for blokeringen
LuxembourgImodKonsekvent modstander
ØstrigImodKonsekvent modstander
PolenImodKonsekvent modstander
FinlandVekslendeHar skiftet mellem modstand og hverken-eller
HollandVekslendeMellem modstand og afståelse
SlovenienVekslendeMellem modstand og afståelse
BelgienVekslendeMellem modstand og afståelse
TjekkietVekslendeMellem modstand og afståelse
EstlandVekslendeMellem modstand og afståelse

For Norden er billedet sammensat. Danmark var hovedfortaler, mens Finland har holdt en mere forsigtig linje og pendlet mellem modstand og afståelse. De nordiske lande deler altså ikke en fælles holdning, hvilket fortæller noget om, hvor splittende sagen er selv blandt nabolande med ensartede demokratiske traditioner.

Krypteringsstriden: hvorfor client-side scanning er problemet

Det tekniske stridspunkt handler om, hvordan man overhovedet kan scanne en besked, der er end-to-end-krypteret. Ved end-to-end-kryptering kan kun afsender og modtager læse indholdet, ikke engang udbyderen selv. Den eneste måde at scanne på er derfor at gøre det på selve enheden, før beskeden krypteres og sendes. Det kaldes client-side scanning, og det er denne metode, som teknologer over hele verden har advaret imod.

Argumentet er principielt. Hvis softwaren på din telefon scanner alt indhold, før det krypteres, er krypteringen i praksis brudt. En bagdør, der er bygget til at fange CSAM, kan misbruges af enhver, der får adgang til den, fra fremmede efterretningstjenester til kriminelle. Selv den britiske regering blev under arbejdet med Online Safety Act tvunget til at anerkende, at der ikke findes teknologi, der sikkert og privat kan scanne end-to-end-krypteret kommunikation.

Der er også et problem med falske positiver. Når automatiske AI-filtre skal vurdere milliarder af billeder og beskeder, vil selv en lille fejlprocent stadig betyde, at uskyldige menneskers private kommunikation bliver markeret og videresendt til myndighederne. EDRi har beskrevet konsekvensen som at udsætte uskyldige for upålidelige algoritmer, der scanner deres private kommunikation for en sikkerheds skyld. For en dybere forståelse af, hvad kryptering faktisk beskytter, har vi gennemgået mekanismerne i artiklen om HTTPS og TLS.

Meredith Whittaker og Signal: en eksistentiel trussel

Ingen aktør har været mere højlydt end Signal. Den krypterede beskedtjenestes præsident, Meredith Whittaker, har gjort det klart, at organisationen ikke vil ændre sin app, hvis EU kræver svækket kryptering. I oktober 2025 skrev hun: “For Signal er chatkontrol en eksistentiel trussel. Hvis vi blev tvunget til at vælge mellem at bygge en farlig teknologi, der krænker vores brugeres forventninger til privatliv, eller at forlade et marked, ville vi uden tvivl forlade markedet.”

Tonen var mere afdæmpet, men bekymringen den samme, da Whittaker i september 2025 talte med den spanske avis El País: “Vi er foreløbig glade for, at chatkontrol ikke er gået videre, men vi er bekymrede for, at det kan blive vedtaget.” Da Tyskland i oktober 2025 bekræftede sin modstand, udtrykte hun lettelse og kaldte landet et solidt forsvar for privatlivets fred.

Signals exit-trussel er ikke tom retorik. Organisationen er en non-profit, der bevidst undgår at gemme brugerdata, hvilket gør den ude af stand til at efterkomme myndighedsanmodninger om indhold. En lov, der kræver client-side scanning, ville tvinge Signal til at vælge mellem sin grundlæggende mission og adgangen til 27 EU-markeder. Truslen lægger et reelt pres på lovgiverne, fordi en tilbagetrækning af Signal ville ramme journalister, aktivister og helt almindelige brugere, der er afhængige af tjenesten.

Eksperternes dom: fra “personlig spyware” til bagdørs-frygt

Whittaker står ikke alene. Ella Jakubowska, privatlivsekspert hos EDRi, har advaret om, at forslaget ville svare til at udrulle personlig spyware på millioner af menneskers enheder. Det er en bemærkelsesværdig position, for Jakubowska bruger normalt sin energi på at begrænse de store teknologivirksomheders magt i Europa. I chatkontrolsagen finder hun sig på samme side som modstanderne, fordi truslen mod privatlivet i hendes vurdering vejer tungest.

Den tidligere EU-parlamentariker Patrick Breyer fra Piratpartiet har været en af de mest vedholdende kritikere. I november 2025 advarede han om, at en ny tekst forsøgte at genoplive chatkontrol ad bagveje. Formuleringen om, at udbydere skal tage “alle passende risikobegrænsende foranstaltninger” for at sikre tryghed, indfører ifølge Breyer reelt en indirekte forpligtelse til at scanne indhold, selv om ordet scanning ikke nævnes. Det er denne juridiske finte, der gør Chat Control 2.0-forhandlingerne så uforudsigelige.

Whittaker satte det principielle på spidsen allerede i 2023, da hun fastslog, at det ikke er muligt at scanne alles krypterede kommunikation for at flagge forbudt indhold på en sikker og forsvarlig måde. Hendes pointe, at hverken menneskelig eller AI-baseret scanning kan opretholde både privatliv og sikkerhed og samtidig overvåge al privat kommunikation, er blevet det samlende argument for hele modstandslejren.

Markedseffekten: den krypterede industri rykker

Usikkerheden om chatkontrol har konkrete markedseffekter. For udbydere af krypteret e-mail og beskeder er EU et af verdens vigtigste markeder, og lovgivningens retning afgør deres forretningsmodel. Schweiziske og tyske aktører som Proton og Tutanota har gjort privatlivet til deres salgsargument, og enhver lov, der svækker kryptering, rammer kernen i deres produkt. Vi sammenligner de to i artiklen om Proton Mail mod Tutanota.

Effekten er allerede synlig i brugeradfærd. Hver gang en chatkontrolafstemning nærmer sig, stiger interessen for privatlivsfremmende værktøjer. Brugere undersøger alternativer, downloader Tor Browser og søger mod selvhostede løsninger, hvor de selv kontrollerer deres data. Det er en form for markedsbeskyttelse nedefra, hvor forbrugerne reagerer på lovgivningsrisiko ved at flytte til tjenester, der teknisk set ikke kan tvinges til at scanne.

Der er også en geopolitisk dimension. En EU-lov om client-side scanning ville sætte standarden globalt og kunne inspirere lignende lovgivning i andre regioner. Omvendt ville en endelig afvisning styrke Europas position som et fyrtårn for digitale rettigheder. For den krypterede industri er chatkontrol derfor ikke bare en europæisk sag, men en kamp om, hvilken standard verden skal følge.

Konkurrencesammenligning: Signal, WhatsApp og Apples fortilfælde

Ikke alle krypterede tjenester står lige udsat. Signal, der drives af en non-profit, har den hårdeste linje og truer åbent med at forlade markedet. WhatsApp, der ejes af Meta, er end-to-end-krypteret, men selskabets kommercielle interesser og infrastruktur gør exit langt mindre sandsynligt. Telegram tilbyder kun valgfri end-to-end-kryptering og scanner allerede dele af sin platform, hvilket placerer tjenesten i en helt anden kategori.

Det vigtigste fortilfælde kommer fra Apple. I 2021 annoncerede selskabet et system til client-side scanning af billeder for CSAM, før de blev uploadet til iCloud. Efter massiv kritik fra sikkerhedsforskere og borgerrettighedsgrupper opgav Apple planen i 2022 og erklærede, at man ikke kunne bygge et sådant system uden at åbne en bagdør for bredere overvågning. Apples retræte er blevet et af de stærkeste argumenter mod chatkontrol: hvis verdens mest ressourcestærke teknologivirksomhed konkluderede, at sikker client-side scanning ikke kan lade sig gøre, hvordan skal en EU-lov så kræve det af alle?

Sammenligningen viser, hvorfor lovgiverne står i et dilemma. En lov, der reelt rammer end-to-end-kryptering, vil enten tvinge de mest principfaste aktører ud af markedet eller presse dem til at svække deres produkt. I begge tilfælde taber de brugere, der har mest brug for beskyttelse. For en bredere gennemgang af, hvordan datalæk opstår, og hvorfor stærk kryptering er en forsvarslinje, har vi samlet en oversigt i artiklen om datalæk og beskyttelse.

Historisk kontekst: et forslag, der nægter at dø

Chatkontrol er ikke et nyt fænomen. Siden Johansson fremlagde forslaget i maj 2022, har det overlevet flere tilbageslag, der ville have begravet de fleste lovforslag. Tilbagetrækningen af afstemningen i juni 2024 skete efter pres fra både kritikere og softwareleverandører. Alligevel kom forslaget tilbage, denne gang drevet af det danske formandskab i 2025.

En vigtig modvægt har hele tiden været Europa-Parlamentet. Allerede i 2023 vedtog Parlamentet en position, der med opbakning på tværs af det politiske spektrum udelukkede masseovervågning, sikrede, at kryptering ikke måtte kompromitteres, og satte en høj tærskel mod overdreven brug af aldersverifikation. Den position har været modstandernes vigtigste juridiske skjold, fordi Parlamentet bliver en central spiller i de afsluttende trilogforhandlinger.

Det historiske mønster er tydeligt. Hver gang forslaget nærmer sig vedtagelse, mobiliserer en koalition af borgerrettighedsgrupper, teknologivirksomheder og enkelte regeringer, og flertallet smuldrer. Spørgsmålet er, om det mønster holder, eller om presset efter udløbet af den frivillige ordning i april 2026 endelig tipper balancen. Den bredere udvikling i nordiske cybertrusler, som vi behandler i artiklen om cybertrusler i Norden, viser, at presset for mere overvågning ikke aftager.

Den frivillige model: kompromis eller grønt lys for overvågning?

Den version, Rådet færdiggjorde i slutningen af 2025, gør scanningen frivillig i stedet for obligatorisk. På overfladen lignede det en sejr for fortalerne for privatliv, fordi client-side scanning ikke ville blive påtvunget alle virksomheder. Forslaget afventer nu Parlamentets godkendelse, før det kan blive til lov.

Men kritikere er langt fra beroligede. Den frivillige model viderefører reelt logikken i Chat Control 1.0 fra 2021 og indfører et nyt system, hvor udbydere skal gennemføre risikovurderinger og sorteres i lav, mellem og høj risiko. Højrisikoaktører skal udvikle teknologier til at begrænse spredningen af CSAM, potentielt inklusive aldersverifikation, og en ny EU-myndighed skal overvåge implementeringen. Det er her, Breyers advarsel om en bagdør bliver relevant: en forpligtelse til risikobegrænsende foranstaltninger kan i praksis tvinge virksomheder til at scanne, selv uden et eksplicit påbud.

Nedenstående tabel sammenligner de tre modeller, der har været på bordet, så forskellen mellem dem fremstår klart.

EgenskabChat Control 1.0 (2021)Oprindeligt forslag 2.0 (2022)Frivillig model (2025)
ScanningFrivilligObligatoriskFrivillig
Krypterede tjenesterIkke omfattet i praksisOmfattet via client-side scanningIkke direkte påbudt
RisikokategorierNejJa (lav, mellem, høj)Ja (lav, mellem, høj)
Ny EU-myndighedNejJaJa
StatusUdløbet 3. april 2026Blokeret i RådetAfventer Parlamentet

Fem forudsigelser om Chat Control 2.0 i 2026 og frem

Hvor bevæger sagen sig hen? Baseret på det dokumenterede forløb og aktørernes positioner er her fem konkrete forudsigelser om det videre forhandlingsforløb.

  1. Trilogforhandlingerne kommer til at dominere 2026. Med Rådets frivillige version og Parlamentets stærke 2023-position vil de afsluttende forhandlinger blive en langtrukken kamp om ordlyden, ikke om princippet.
  2. Obligatorisk detektion vender tilbage i forklædning. Som Patrick Breyer advarer, vil pres for scanning sandsynligvis dukke op igen via formuleringer om risikobegrænsende foranstaltninger frem for direkte påbud.
  3. Mindst én stor krypteret udbyder vil true med eller gennemføre EU-exit. Hvis client-side scanning genindføres i bindende form, vil Signals exit-trussel blive sat på prøve, og andre kan følge.
  4. Den nye EU-myndighed bliver det næste slagmark. Striden vil flytte sig fra selve loven til, hvordan myndigheden klassificerer tjenester som høj risiko, fordi den klassifikation afgør, hvem der reelt skal scanne.
  5. Den nordiske blok forbliver splittet. Danmark indtager en mindre aggressiv linje efter formandskabet, mens Finland fortsætter sin forsigtige kurs, og en fælles nordisk holdning udebliver.

Den fælles nævner er, at kvalificeret-flertal-matematikken og en stærk krypteringslobby gør det usandsynligt, at en obligatorisk scanningslov bliver vedtaget på kort sigt. Men den frivillige model og bagdørsformuleringerne betyder, at presset på privatlivet ikke forsvinder. Kampen flytter sig blot fra parolen til paragrafferne.

Hvad betyder det for danske og nordiske brugere?

For den almindelige bruger er det vigtigste budskab, at intet er afgjort, og at den krypterede kommunikation indtil videre er intakt. De tjenester, du bruger i dag, scanner ikke dine private beskeder på enheden. Men lovgivningsrisikoen er reel nok til, at det giver mening at forstå sine alternativer og tage stilling til, hvor man placerer sine data.

For virksomheder er sagen mere kompleks. En lov, der svækker kryptering, ville ramme alt fra journalisters kildebeskyttelse til virksomheders fortrolige kommunikation. Mange danske organisationer arbejder allerede med skærpede krav fra anden EU-lovgivning, og chatkontrol ville lægge endnu et lag oven på en i forvejen tæt reguleret hverdag. For dem, der vil tage konkrete skridt nu, har vi samlet en praktisk gennemgang i artiklen om at beskytte sig mod chatkontrol.

Det vigtigste råd er at følge med. Sagen har overlevet fire år med tilbageslag og kommer ikke til at forsvinde. Hvert nyt formandskab og hver ny tekstversion kan flytte balancen, og som afstemningen i marts 2026 viste, kan en enkelt stemme afgøre udfaldet.

Ofte stillede spørgsmål om Chat Control 2.0

Er Chat Control 2.0 vedtaget som lov?

Nej. Pr. juni 2026 er forslaget ikke vedtaget. Rådet færdiggjorde i slutningen af 2025 en frivillig version, der afventer Europa-Parlamentets godkendelse, før den kan blive til lov. Den oprindelige obligatoriske version fra 2022 er blokeret i Rådet på grund af manglende kvalificeret flertal.

Hvad er forskellen på Chat Control 1.0 og 2.0?

Chat Control 1.0 var en midlertidig, frivillig undtagelse fra 2021, der tillod tjenester at scanne for CSAM. Den udløb endeligt den 3. april 2026. Chat Control 2.0 er det permanente forslag fra 2022, der i sin oprindelige form ville gøre scanningen obligatorisk og udvide den til krypterede tjenester.

Hvorfor er kryptering det centrale stridspunkt?

Fordi den eneste måde at scanne end-to-end-krypterede beskeder på er at gøre det på enheden, før beskeden krypteres. Det kaldes client-side scanning og svarer ifølge kritikere til at indbygge en bagdør, der svækker krypteringen for alle, ikke kun for kriminelle.

Hvilken rolle spillede Danmark?

Danmark førte forslaget under sit EU-formandskab i andet halvår af 2025 og pressede på for en aftale. Da et flertal ikke kunne samles, opgav det danske formandskab den 30. oktober 2025 de obligatoriske scanningspåbud og foreslog i stedet en frivillig ordning.

Vil Signal forlade EU?

Signals præsident Meredith Whittaker har erklæret, at organisationen vil forlade markedet frem for at bygge en teknologi, der svækker kryptering. Truslen er reel, fordi Signal er en non-profit, hvis hele model bygger på, at den ikke kan læse brugernes beskeder.

Hvad sker der nu i forhandlingerne?

Forhandlingerne om Chat Control 2.0 fortsætter i 2026. Den frivillige rådsversion skal forhandles med Parlamentet i de såkaldte trilogforhandlinger. Kritikere advarer om, at obligatorisk scanning kan vende tilbage via formuleringer om risikobegrænsende foranstaltninger.

Hvad kan jeg selv gøre for at beskytte min kommunikation?

Brug end-to-end-krypterede tjenester, overvej privatlivsfremmende e-mailudbydere og hold dig orienteret om lovgivningens udvikling. Den frivillige model er endnu ikke vedtaget, og indtil videre scanner de fleste krypterede tjenester ikke dine private beskeder.

Relateret indhold

Eksterne kilder