EU-länderna återinförde den 15 oktober 2026 den tillfälliga lagen som brukar kallas Chat Control, efter ett fyra månader långt juridiskt tomrum där den tidigare undantagsregeln hade upphört att gälla. Beslutet ger tjänster som Instagram, Facebook Messenger och vanlig e-post rätt att fortsätta skanna privata meddelanden för att leta efter material kopplat till sexuella övergrepp mot barn, trots att EU:s ordinarie regler om kommunikationssekretess normalt skulle förbjuda det.
För svenska användare blev nyheten mer konkret bara två dagar senare. Den 13 oktober publicerade Dagens ETC en granskning som visar att Meta-ägda tjänster skannar privata chattar i EU och skickar flaggat innehåll till USA, där det analyseras med hjälp av teknik från Palantir. Granskningen kom precis innan EU-länderna röstade igenom återupplivningen av regelverket, och den har gett frågan en helt ny sprängkraft i den svenska debatten om vem som egentligen läser det vi skriver till varandra.
Vad hände egentligen den 15 oktober 2026
Det regelverk som nu är tillbaka kallas ofta Chat Control 1.0 för att skilja det från det mycket mer omtvistade permanenta förslaget. Det handlar om ett tillfälligt undantag från EU:s eprivacy-regler, ursprungligen infört genom förordning (EU) 2021/1232, som ger leverantörer en rättslig grund att frivilligt skanna viss okrypterad kommunikation efter kända bilder och i vissa fall nytt misstänkt material eller grooming-försök. Ordet frivilligt är centralt. Regelverket tvingar inte alla tjänster att skanna, utan ger dem lagligt skydd om de väljer att göra det.
Europaparlamentet röstade redan den 9 juli 2026 för att förlänga undantaget till den 3 april 2028, men förlängningen fastnade sedan i medlemsstaternas behandling och löpte faktiskt ut under sommaren. Det skapade det fyra månader långa glappet där tjänsterna formellt saknade rättslig grund för skanningen. Den 15 oktober satte medlemsländerna punkt för det glappet genom att formellt godkänna den återställda tillfälliga ordningen, som nu gäller fram till den 3 april 2028 om inte en permanent förordning hinner träda i kraft tidigare.
Viktigt att hålla isär: den tillfälliga regeln tvingar ingen att knäcka totalsträckskryptering. Det är den punkten som skiljer Chat Control 1.0 från sin mer kända och mer kritiserade kusin, det permanenta lagförslaget som i debatten kallas Chat Control 2.0.
Fyra år av juridisk gråzon: så uppstod Chat Control
Historien börjar 2021, när EU-kommissionen i grunden ville stoppa en lucka som uppstod efter att eprivacy-direktivet uppdaterades. Tjänster som Facebook och Gmail hade tidigare skannat meddelanden efter övergreppsmaterial på eget bevåg, men den nya sekretesslagstiftningen riskerade att göra det olagligt. Lösningen blev förordning 2021/1232, ett tillfälligt undantag som gav leverantörerna fortsatt rätt att skanna frivilligt, i väntan på en permanent lösning.
Den permanenta lösningen, ett kommissionsförslag från maj 2022 som formellt heter CSAR (Child Sexual Abuse Regulation), visade sig vara betydligt svårare att enas om. Förslaget skulle i sin ursprungliga form ha krävt att även krypterade tjänster som Signal och WhatsApp genomsökte innehåll innan det krypterades, vilket kritiker menade i praktiken skulle omöjliggöra totalsträckskryptering. Förslaget har sedan 2022 fastnat i rådet gång på gång, och det tillfälliga undantaget har därför förlängts flera gånger som en nödlösning medan förhandlingarna om den permanenta versionen fortsätter.
Dagens ETC:s avslöjande: Meta, Instagram och Palantir
Det som gör höstens nyheter extra laddade i Sverige är inte bara att regelverket kom tillbaka, utan vad som visade sig hända med det material som flaggas. Enligt Dagens ETC:s granskning från den 13 oktober skannar Meta-ägda tjänster som Instagram och Facebook privata chattar hos EU-användare med stöd av det tillfälliga undantaget, och innehåll som flaggas som misstänkt skickas till USA för analys med hjälp av Palantir-teknik.
Det väcker två separata frågor som ofta blandas ihop i debatten. Den första är om skanningen i sig är proportionerlig och juridiskt hållbar inom EU. Den andra, som Dagens ETC:s granskning lyfter fram särskilt hårt, är vad som händer med data efter att den lämnat Europa, vilka amerikanska aktörer som får tillgång till den och under vilken rättslig ram. En nästa stor förhandlingsrunda om den permanenta Chat Control-förordningen väntas i november 2026, och avslöjandet om Palantir kommer att väga in i den debatten.
Vilka tjänster omfattas – och vilka slipper undan
En vanlig missuppfattning är att Chat Control innebär att alla meddelanden i EU nu skannas. Så är det inte. Det tillfälliga regelverket gäller okrypterad kommunikation och riktar sig främst mot tjänster som sociala medier, vissa spelplattformar och vanlig webbmejl som själva väljer att aktivera skanning. Signal exkluderas eftersom all kommunikation är totalsträckskrypterad, och appen har ingen teknisk möjlighet att läsa innehållet även om den ville.
WhatsApp hamnar i en mellanställning. Själva meddelandena och samtalen är krypterade som standard med samma Signal-protokoll som Signal använder, vilket gör innehållet skyddat på samma sätt. Metadata, det vill säga vem som pratar med vem, när och hur ofta, omfattas dock inte av samma skydd. Instagram Direct och Facebook Messenger har historiskt haft svagare kryptering som standard, vilket är en del av förklaringen till att det är just de tjänsterna som pekas ut i Dagens ETC:s granskning.
Konsekvenser för svenska användare och företag
För privatpersoner i Sverige innebär återinförandet i praktiken ingen omedelbar förändring av vilka appar som skannar vad, eftersom tjänsterna redan skannade innan sommarens juridiska glapp och väntas fortsätta på samma sätt nu. Det som förändras är den rättsliga grunden och den politiska temperaturen. Svenska myndigheter, inklusive Integritetsskyddsmyndigheten, har tidigare flaggat att frivillig skanning av privat kommunikation ligger i en känslig gränszon mellan brottsbekämpning och grundläggande rätt till privatliv.
För svenska företag som bygger meddelandetjänster, kundtjänstchattar eller sociala funktioner blir frågan mer praktisk. Ett bolag som i dag erbjuder okrypterad chattfunktionalitet kan välja att aktivera skanning med stöd av undantaget, men måste samtidigt hantera GDPR-kraven på dataminimering och ändamålsbegränsning. Juridiska rådgivare som arbetar med dataskydd pekar ofta på att den här typen av dubbla regelverk, ett EU-undantag som tillåter skanning och en GDPR-grund som kräver proportionalitet, skapar en gråzon som bolag måste navigera varje gång de inför ny övervakningsfunktionalitet.
Marknadseffekt: fler svenskar flyr till krypterade appar
Sökintresset för frågan har svängt kraftigt under året. Enligt sökdata för uttrycket “chat control sverige” nådde volymen en topp på 2 400 sökningar i september 2025 i samband med en tidigare förhandlingsrunda, föll sedan tillbaka till några hundra sökningar per månad under våren, men visar nu ett kvartalsvis uppsving på drygt 190 procent i takt med att oktobers beslut och Dagens ETC:s granskning når en bredare publik.
Samma mönster syns i hur folk faktiskt agerar, inte bara hur de söker. Leverantörer av krypterade alternativ som Signal och europeiska aktörer som Proton brukar se ökad nedladdning varje gång Chat Control blir en nyhet, ett mönster som följt varje tidigare förhandlingsrunda sedan 2022. Effekten är sällan dramatisk eller permanent, men den pekar på en marknad där integritetsmedvetna användare rör sig mot leverantörer som kan visa att de tekniskt inte har möjlighet att läsa innehållet, snarare än leverantörer som lovar att inte göra det.
Konkurrentjämförelse: appar och deras skanningsstatus
Tabellen nedan sammanfattar hur de mest använda meddelandetjänsterna i Sverige förhåller sig till det tillfälliga regelverket, baserat på deras kända krypteringsstandard och offentligt tillgänglig information om skanningspraxis.
| Tjänst | Kryptering som standard | Omfattas av frivillig skanning | Ägare |
|---|---|---|---|
| Signal | Totalsträckskrypterad (Signal-protokollet) | Nej, tekniskt exkluderad | Signal Foundation (ideell, USA) |
| Totalsträckskrypterad som standard (Signal-protokollet) | Innehåll nej, metadata i praktiken möjlig | Meta | |
| Instagram Direct | Delvis, inte totalsträckskrypterad som standard | Ja, pekas ut i Dagens ETC:s granskning | Meta |
| Facebook Messenger | Delvis, inte totalsträckskrypterad som standard | Ja, pekas ut i Dagens ETC:s granskning | Meta |
| Proton Mail / Proton-tjänster | Totalsträckskrypterad | Nej, tekniskt exkluderad | Proton AG (Schweiz) |
| Vanlig webbmejl (okrypterad) | Ingen totalsträckskryptering | Ja, omfattas av undantaget | Varierar |
Vad tycker svenskarna om övervakningen
Opinionsundersökningar som gjorts under de senaste åren ger en ganska tydlig bild av att svenskarna är kluvna snarare än samstämmigt emot förslaget. Novus genomförde en undersökning där 51 procent av de svarande ansåg att EU:s Chat Control-förslag var mycket eller ganska dåligt, jämfört med 37 procent som ansåg det mycket eller ganska bra (Novus). Det lämnar ett betydande minoritetsstöd för förslaget, vilket skiljer sig från bilden av total konsensus mot övervakning som ofta målas upp i debatten.
Samtidigt visar Internetstiftelsens rapport “Svenskarna och internet” att hela 94 procent av svenskarna anser att polisen ska ha rätt att få tillgång till privata nätkonversationer när de misstänker brott (Internetstiftelsen). Det är en hög siffra som visar att stödet för brottsbekämpande åtgärder i sig är starkt, även om just den generella, automatiserade skanningen av alla privata meddelanden möter mer blandade reaktioner.
Bland yngre användare är bilden mer entydig. En undersökning beställd av European Pirates och genomförd av Episto bland 8 007 minderåriga i 13 EU-länder visade att 66 procent motsatte sig att internetleverantörer skannar personliga meddelanden efter potentiellt skadligt innehåll, samtidigt som 67 procent själva använde krypterade appar som WhatsApp eller Signal (European Pirates / Episto). En bredare europeisk mätning från YouGov, med 10 265 respondenter i tio EU-länder, fann att 72 procent motsatte sig EU:s planer på att genomsöka alla privata meddelanden, mot 18 procent som stödde dem (YouGov). Forskare vid Umeå universitet har också visat att bara 8 procent av tillfrågade svenska studenter uppgav att de använder kryptering för att skydda sin personliga integritet online, en siffra som antyder att det faktiska beteendet ofta ligger långt efter den uttalade oron (Umeå universitet).
Chat Control 2.0: den permanenta förordningen som väntar
Det tillfälliga regelverket är bara en brygga. Den verkliga striden handlar om CSAR-förslaget, det permanenta regelverket som skulle ge EU en rättslig grund att i vissa fall kräva detektionsordrar även mot krypterade tjänster. I sin mest långtgående tolkning skulle ett sådant krav tvinga appar som Signal att bygga in skanningsmekanismer innan meddelanden krypteras, vilket enligt kryptografer i praktiken underminerar hela poängen med totalsträckskryptering.
Förhandlingarna har gått i cirklar sedan 2022. Ett antal medlemsländer, däribland Tyskland och tidigare även Sverige i olika skeden av processen, har motsatt sig de mest långtgående delarna av förslaget, medan andra länder drivit på för starkare detektionskrav. Den runda som väntas i november 2026 beskrivs av bevakare som ett nytt försök att hitta en kompromiss, möjligen genom att begränsa detektionsordrarna till enbart okrypterad trafik och lämna krypterade tjänster helt utanför, vilket skulle göra den permanenta ordningen mer lik den tillfälliga som nu gäller.
Kritiken: integritet, juridik och politisk oenighet
Kritiken mot Chat Control, i både sin tillfälliga och permanenta form, kommer från flera håll samtidigt. Integritetsorganisationer varnar för att massskanning av privat kommunikation, även när den kallas frivillig, normaliserar en övervakningsinfrastruktur som senare kan utökas till andra syften än att hitta övergreppsmaterial. Tekniker och kryptografer har länge hävdat att det inte går att bygga en “bakdörr som bara de goda kan använda”, eftersom varje mekanism för att läsa krypterat innehåll i förväg också blir en sårbarhet som kan missbrukas av andra aktörer.
Till detta kommer nu Dagens ETC:s avslöjande om Palantir, som lägger till en tredje kritisk dimension: frågan om dataöverföring till tredje land. Material som flaggas i EU och skickas till USA för analys hamnar potentiellt under amerikansk lagstiftning som ger myndigheter där bredare tillgång än vad EU-rätten normalt tillåter, en spänning som EU-domstolen tidigare adresserat i andra sammanhang kring dataöverföringar mellan EU och USA. Juridiska bedömare pekar på att just den här typen av tredjelandsöverföring är ett av de starkaste argumenten en framtida rättslig prövning skulle kunna bygga på.
Historisk tidslinje: från förordning 2021/1232 till idag
För att förstå hur vi hamnade här är det värt att se hela sträckan i ett sammanhang, från det första undantaget 2021 till dagens läge.
| Datum | Händelse |
|---|---|
| 2021 | Förordning (EU) 2021/1232 antas, ger leverantörer tillfällig rätt att frivilligt skanna efter övergreppsmaterial |
| Maj 2022 | EU-kommissionen lägger fram det permanenta CSAR-förslaget (“Chat Control 2.0”) |
| 2022–2026 | CSAR-förslaget fastnar upprepade gånger i rådets förhandlingar på grund av oenighet om krypterade tjänster |
| 9 juli 2026 | Europaparlamentet röstar för att förlänga det tillfälliga undantaget till 3 april 2028 |
| Sommaren 2026 | Förlängningen fastnar i medlemsstaternas behandling, undantaget upphör att gälla under cirka fyra månader |
| 13 oktober 2026 | Dagens ETC avslöjar att Meta-tjänster skickar flaggat material till USA för analys med Palantir |
| 15 oktober 2026 | EU-länderna godkänner formellt det återställda tillfälliga regelverket, giltigt till 3 april 2028 |
| November 2026 | Nästa stora förhandlingsrunda om det permanenta förslaget väntas |
Så skyddar du din kommunikation redan idag
Oavsett hur förhandlingarna om den permanenta förordningen slutar finns det konkreta val en användare kan göra redan nu. Att byta från okrypterade kanaler som vanlig sms eller icke-krypterad webbmejl till en app med totalsträckskryptering som standard, exempelvis Signal, är det enskilt mest effektiva steget eftersom innehållet då aldrig existerar i läsbar form hos leverantören. Att aktivera krypterade säkerhetskopior i WhatsApp stänger en lucka som annars gör gamla konversationer läsbara om molnkontot komprometteras.
För den som hanterar känslig information i jobbsammanhang, exempelvis journalister, advokater eller vårdpersonal, är det värt att separera arbetskommunikation från sociala medier-appar som Instagram och Messenger, som i dag pekas ut som de tjänster där frivillig skanning faktiskt sker. Europeiska alternativ som Proton erbjuder totalsträckskrypterad e-post och lagring som enligt bolaget inte går att skanna på samma sätt, vilket är en anledning till att sådana tjänster ofta lyfts fram i diskussionen om vad som faktiskt skyddar mot regelverket snarare än bara lovar att göra det.
Prognoser: vad händer härnäst
- November 2026, förhandling om permanent förordning: en ny rådsrunda väntas, och flera bevakare tror på ett förslag som helt undantar krypterade tjänster för att bryta det politiska dödläget.
- Ökat tryck på Meta efter Palantir-avslöjandet: dataskyddsmyndigheter i flera EU-länder väntas ställa frågor om den rättsliga grunden för överföringen av flaggat material till USA.
- Fortsatt migrering till krypterade appar vid varje nyhetscykel: mönstret från tidigare förhandlingsrundor, där Signal och europeiska alternativ ser tillfälliga uppgångar i nedladdningar, väntas upprepas kring novemberrundan.
- Svensk debatt om tredjelandsöverföring tar fart: Dagens ETC:s granskning väntas följas av fler svenska medieuppslag som gräver i exakt vilka aktörer som får tillgång till flaggat material och under vilken rättslig grund.
- Risk för ännu ett tillfälligt glapp 2027–2028: om den permanenta förordningen inte är i hamn innan undantaget löper ut den 3 april 2028 riskerar EU att hamna i samma situation som i sommar, med ett nytt juridiskt tomrum för leverantörerna.
Vanliga frågor om Chat Control
Vad är Chat Control egentligen?
Chat Control är det vardagliga namnet på ett EU-regelverk som ger onlinetjänster en rättslig grund att skanna meddelanden efter material kopplat till sexuella övergrepp mot barn. Det finns en tillfällig, frivillig version (kallad Chat Control 1.0) som gäller just nu, och ett mer omtvistat permanent förslag (Chat Control 2.0) som fortfarande förhandlas.
Måste Signal och WhatsApp skanna mina meddelanden nu?
Nej. Det tillfälliga regelverket som återinfördes den 15 oktober 2026 omfattar i praktiken okrypterad kommunikation. Signal är totalsträckskrypterat och exkluderat. WhatsApps meddelanden är krypterade som standard, men appens metadata och vissa andra funktioner omfattas inte av samma skydd.
Varför pekas just Meta och Instagram ut?
Dagens ETC:s granskning från den 13 oktober 2026 visar att Meta-ägda tjänster som Instagram och Facebook Messenger, som inte är totalsträckskrypterade som standard, skannar privata chattar och skickar flaggat material till USA för analys med hjälp av Palantir-teknik.
Hur länge gäller det nya beslutet?
Det återställda tillfälliga regelverket gäller till den 3 april 2028, om inte en permanent förordning hinner träda i kraft tidigare.
Vad skiljer Chat Control 1.0 från Chat Control 2.0?
Chat Control 1.0 är det tillfälliga, frivilliga undantaget som gäller okrypterad kommunikation och inte tvingar fram brutna krypteringar. Chat Control 2.0 är kommissionens permanenta förslag från maj 2022, som i sin mest långtgående form skulle kunna kräva detektionsmekanismer även i krypterade tjänster, vilket gjort det mycket svårare att enas om.
Vad tycker svenskarna om förslaget?
Opinionen är delad. Enligt Novus ansåg 51 procent av svenskarna att förslaget var dåligt, mot 37 procent som ansåg det bra. Samtidigt visar Internetstiftelsens undersökning att 94 procent anser att polisen bör kunna få tillgång till privata konversationer vid brottsmisstanke, vilket visar att stödet för brottsbekämpning i sig är starkt även om just massavskanning väcker delade reaktioner.
Kan jag skydda mig helt mot skanningen?
Det enskilt mest effektiva steget är att använda tjänster med totalsträckskryptering som standard, som Signal eller Proton, för känslig kommunikation, samt att aktivera krypterade säkerhetskopior i WhatsApp. Ingen åtgärd skyddar mot allt, men att flytta bort från okrypterade kanaler minskar exponeringen avsevärt.
Vad händer i november 2026?
En ny förhandlingsrunda om den permanenta Chat Control-förordningen väntas i november 2026 inom EU-rådet. Bevakare räknar med att Palantir-avslöjandet och det nyligen avslutade juridiska glappet kommer att påverka tonen i förhandlingarna.