EU-parlamentet godkände den 8 juli 2026 en förlängning av de tillfälliga regler som låter internetplattformar skanna privat kommunikation efter övergreppsmaterial mot barn. Beslutet kom med minsta möjliga marginal: 286 ledamöter röstade emot ett avslag, 276 för, 30 lade ner sina röster. Samma parlament hade sagt nej så sent som i mars samma år. Att utfallet svängde handlar mindre om ändrade åsikter och mer om vilken procedur omröstningen hölls under. Det är just därför det spelar roll.
Frågan kallas i folkmun ”chat control” och rör själva grunden för digital integritet: om staten kan kräva att dina meddelanden granskas innan de ens når mottagaren. Parlamentet drev samtidigt igenom ett undantag för krypterad kommunikation. Vad det undantaget är värt i praktiken avgörs nu av ministerrådet. Enligt Euronews rapportering om beslutet var utfallet oväntat tätt in i det sista.
Reglerna gällde skanning av privata meddelanden, inte en ny övervakningslag
Det som röstades om är en tillfällig ordning, inte den permanenta CSAM-förordning som diskuterats i flera år. Den tillfälliga ramen gjorde ett undantag från EU:s ePrivacy-regler så att plattformar som WhatsApp och Messenger frivilligt kunde skanna innehåll efter så kallat CSAM, Child Sexual Abuse Material. Undantaget löpte ut den 3 april 2026 och lämnade plattformarna i ett juridiskt limbo.
Skillnaden mellan frivillig skanning och tvingande övervakning är hela striden. Förespråkarna beskriver reglerna som ett verktyg mot sexuella övergrepp på barn, ett brott där bevisen ofta finns i just krypterade chattar. Kritikerna, däribland nätaktivister och en rad EU-parlamentariker, kallar det massövervakning av privatpersoners kommunikation. Båda sidor har en poäng men de talar om olika saker. Den ena om vad tekniken ska hitta, den andra om vad den öppnar dörren för.
EPP drev igenom en sällan använd procedur i tre steg
Det ovanliga med den här historien är inte resultatet, utan vägen dit. Europaparlamentets största grupp, den kristdemokratiska EPP, använde en sällan tillämpad lagstiftningsprocedur för att få ärendet återupptaget efter marsnederlaget. Europaportalens genomgång av proceduren beskriver hur en majoritet som röstade nej ändå kunde bli ett ja. Förloppet såg ut så här:
- Mars 2026: Parlamentet röstade nej till förlängningen med 311 röster mot, 228 för och 92 nedlagda. EPP-ledamöter röstade då emot, delvis i protest mot ändringar som vänstergrupper drivit igenom.
- Tisdag 6 juli 2026: En första omröstning öppnade dörren för en avgörande behandling, 331 ja mot 304 nej och 11 nedlagda. Bland svenska ledamöter röstade Moderaterna, Kristdemokraterna och Socialdemokraterna ja, övriga nej.
- Torsdag 8 juli 2026: Ministerrådet hade skickat tillbaka ärendet för ”andra behandling”, en procedur där det krävs absolut majoritet, 360 röster, för att fälla förslaget. Ett första försök att avslå fick 314 röster, för lite. Ett andra försök samma dag stannade på 276 mot 286. Förslaget gick igenom.
Nyckeln ligger i röstspärren. I mars räckte en enkel majoritet för att säga nej. Under andra behandlingen krävdes en absolut majoritet av parlamentets alla 720 ledamöter, oavsett hur många som var på plats. Motståndarna behövde alltså inte bara vara fler i salen, de behövde vara 360. De blev 276. En majoritet av de närvarande ville avslå men reglerna räknade det som ett ja.
Krypteringsundantaget är beslutets svagaste punkt
Parlamentet fick igenom att krypterad kommunikation ska undantas från skanningen. Det låter som en seger för integriteten men innebörden är oklar. End-to-end-kryptering betyder att bara avsändare och mottagare kan läsa ett meddelande, inte ens plattformen själv.
Ska ett sådant meddelande skannas måste krypteringen antingen brytas eller kringgås, vanligtvis genom att innehållet granskas på din egen enhet innan det skickas. Den tekniken kallas client-side scanning och kritiseras för att den urholkar krypteringen i praktiken samtidigt som den formellt lämnas orörd. Ett undantag på papperet betyder alltså inte ett undantag i verkligheten. Det är en sak att skriva att kryptering ska skyddas, en annan att bygga ett system som både skannar och inte skannar samma meddelande.
Ministerrådet har sista ordet inom tre månader
Beslutet i parlamentet är inte slutstationen. Ministerrådet, där medlemsländernas regeringar sitter, har tre månader på sig att godkänna eller förkasta parlamentets ändringar. Sverige företräds där av regeringen och den svenska hållningen får vikt eftersom flera länder ännu inte låst sin position.
För dig som använder krypterade tjänster är detta inte en avlägsen EU-teknikalitet. Det avgör om innehållet i dina meddelanden i princip ska kunna granskas maskinellt innan det når fram. Övervakning som införs för ett gott syfte får sällan tydliga gränser för hur den senare används och den historiska regeln är att befogenheter som en gång ges sällan lämnas tillbaka. Makten sitter inte alltid där man tror, här ligger den lika mycket i valet av omröstningsprocedur som i själva sakfrågan.
FAQ
Vad betyder ”chat control”?
Det är ett smeknamn på EU-regler som tillåter eller i vissa förslag kräver, att internetplattformar skannar privat kommunikation efter material som rör sexuella övergrepp mot barn. Kritiker använder ordet för att beskriva det de ser som massövervakning av privata meddelanden.
Röstade EU-parlamentet ja eller nej?
Ja. Den 8 juli 2026 misslyckades motståndarna med att samla den absoluta majoritet på 360 röster som krävdes för att stoppa förslaget under andra behandlingen, trots att en majoritet av de närvarande ledamöterna ville avslå.
Skannas mina meddelanden nu?
Inte automatiskt på grund av det här beslutet. Reglerna gäller plattformarnas möjlighet att skanna och ministerrådet måste dessutom godkänna parlamentets ändringar innan något träder i kraft. Vad det slutgiltiga krypteringsundantaget innebär tekniskt är fortfarande oklart.
Hur hänger detta ihop med hot mot demokratin?
Frågan rör balansen mellan säkerhet och medborgerliga fri- och rättigheter. Storskalig granskning av privat kommunikation är ett verktyg som lika gärna kan användas av auktoritära stater som demokratiska. Debatten om digital integritet är därför nära kopplad till hur desinformation och statlig kontroll formar det offentliga samtalet och till demokratins grundläggande spelregler.
