Ska EU läsa allas privata chattar?

”EU ska läsa allas privata chattar.” Få meningar rör sig snabbare genom svenska flöden — och få lyckas vara både sanna och missvisande på samma gång. Bakom slagordet Chat Control finns nämligen inte en lag, utan flera separata EU-processer som ofta klumpas ihop: en tillfällig regel som nyss återinförts efter att ha löpt ut, och ett större förslag som fortfarande förhandlas. Den 9 juli 2026 röstade Europaparlamentet. Men vad röstade de egentligen om? Vi öppnade lagtexten och läste den ord för ord.

Uppdaterad 26 juli 2026: rådet godkände återinförandet av den tillfälliga regeln den 23 juli. Åtgärden träder i kraft tre dagar efter att den publicerats i EU:s officiella tidning — vid den här granskningens publicering hade den publiceringen ännu inte kunnat bekräftas.

01Meningen som fastnar

Slagordet fångar en verklig oro. Tanken att myndigheter automatiskt ska kunna syna våra privata samtal rör vid något grundläggande i ett fritt samhälle — och den oron ska tas på allvar, inte viftas bort. Men meningen är också ett hopklistrat kollektiv av flera olika saker. Den blandar ihop en regel som redan finns med ett förslag som ännu inte är antaget, den kallar automatisk matchning för ”läsning”, och den gör en frivillig möjlighet till ett tvång. Just den sammanblandningen gör att påståendet pekar på något sant samtidigt som det målar upp något som inte stämmer. Vi tar det steg för steg — och börjar med att skilja de två spåren åt.

02Vad Chat Control faktiskt är — 1.0 och 2.0

Det finns två spår, och nästan all förvirring bottnar i att de blandas ihop. Chat Control 1.0 är den tillfälliga ePrivacy-derogationen, förordning (EU) 2021/1232. Den tillåter — men kräver inte — att kommunikationsplattformar frivilligt skannar meddelanden efter redan känt övergreppsmaterial (CSAM). I praktiken sker det främst hos tjänster som e-post och sociala meddelandeplattformar, inte i tjänster med stark end-to-end-kryptering. Nyckelorden är frivillig och känt material. Det är alltså plattformen som väljer att leta, och den letar efter kopior av material som redan är identifierat och katalogiserat.

En detalj som sällan når rubrikerna: 1.0 gällde inte kontinuerligt. Regeln löpte ut den 3 april 2026 sedan parlamentet röstat ned en förlängning, och under nästan fyra månader saknades rättslig grund i EU för den frivilliga skanningen över huvud taget. Först den 23 juli 2026 godkände rådet ett återinförande — och åtgärden träder i kraft tre dagar efter publicering i EU:s officiella tidning. Den som skriver att ”EU redan skannar allas chattar” beskriver alltså inte bara fel omfattning, utan i delar av 2026 en regel som inte ens var i kraft.

Chat Control 2.0 är något helt annat: det permanenta, bredare lagförslaget — den fullständiga CSA-förordningen, COM(2022) 209 — som kommissionen la fram våren 2022. Det är här de verkligt kontroversiella delarna finns: möjliga detektionsordrar som skulle kunna tvinga fram skanning, förslag om att även leta efter nytt, okänt material och grooming, och den öppna striden om huruvida krypterade tjänster ska omfattas. Förslaget är inte antaget. Det förhandlas fortfarande i så kallade trilogsamtal mellan parlamentet, rådet och kommissionen — och det är i de förhandlingarna den faktiska räckvidden avgörs, inte i rubrikerna.

Notera skillnaden, för den är själva nyckeln till missförståndet: det som avgjordes i juli gällde 1.0 — den frivilliga, redan existerande regeln. 2.0, med de möjliga tvången och krypteringsstriden, ligger fortfarande på förhandlingsbordet. Rubrikerna om ”omröstningen” och rubrikerna om ”massövervakning” handlar alltså delvis om olika saker.

03Hur skanningen faktiskt fungerar

Att ”skanna meddelanden” låter som en enda sak. Det är tre — och de skiljer sig dramatiskt i träffsäkerhet. Hashmatchning jämför digitala fingeravtryck mot en databas över redan identifierat material; den letar efter det som redan är känt och är den mest tillförlitliga metoden. Bildklassificering låter en AI-modell bedöma om en tidigare osedd bild sannolikt är övergreppsmaterial — svårare, eftersom modellen gissar utifrån mönster snarare än matchar en exakt kopia. Textanalys för att upptäcka grooming innebär att tolka avsikt i språk och samtalsmönster, och där är felmarginalen störst av alla tre. Skillnaden mellan att matcha en känd kopia och att gissa en avsikt är hela skillnaden mellan de tre metoderna — och den avgör hur ofta tekniken pekar ut fel person.

Poängen är att precisionen faller ju längre man rör sig från exakt matchning. EDPB, EU:s dataskyddsstyrelse, varnar för att även små felmarginaler blir stora tal när tekniken läggs över miljardtals meddelanden. En metod som har fel i ”bara” några procent av fallen låter träffsäker — tills man minns hur många meddelanden några procent faktiskt är. Och en felträff är inte abstrakt: den innebär att en oskyldig persons privata kommunikation dras in i en granskning. För att förstå var det kan hända behöver man se hela kedjan, steg för steg.

Kedjan visar två saker på en gång, och båda behövs för att förstå frågan: en människa läser först i steg 5, och bara det som redan flaggats — vilket punkterar bilden av att ”EU läser allas chattar”. Men felmarginalen i steg 2 och 3 är samtidigt verklig, och det är där den seriösa kritiken med fog sätter in.

04Krypteringsfrågan — var konflikten egentligen ligger

End-to-end-kryptering betyder att bara avsändaren och mottagaren kan läsa ett meddelande — inte ens plattformen däremellan. Det är därför frågan blir så laddad: ska ett krypterat meddelande skannas måste det granskas antingen innan det krypteras på din enhet, eller efter att det dekrypteras hos mottagaren. Var i kedjan granskningen placeras avgör allt.

Det är här den verkliga konflikten sitter. Kritiker menar att skanning direkt på enheten i praktiken urholkar skyddet, oavsett hur det formuleras juridiskt. På den frivilliga regeln är frågan tills vidare avgjord: när 1.0 återinfördes i juli 2026 antog parlamentet ett ändringsförslag som uttryckligen undantar end-to-end-krypterad kommunikation, vilket ställer tjänster som Signal, WhatsApp och Telegram utanför. På 2.0 är den däremot öppen — parlamentets position undantar kryptering, men rådet lutar åt en mer tillåtande linje och den femte trilogrundan sprack i juni 2026 just i frågan om misstankelös skanning. Undantaget i 1.0 skapar politiskt tryck, men binder inte förhandlingarna om 2.0. Därför är ”EU förbjuder kryptering” varken helt fel som farhåga eller sant som faktum i dag.

05Varför frågan är svår

Det finns ingen bekväm sida att stå på. Å ena sidan är syftet legitimt och tungt: att hitta och stoppa spridningen av dokumenterade övergrepp mot barn. Det är inte en pappersfråga, och de som driver lagstiftningen gör det av ett verkligt skäl. Å andra sidan är integritetsriskerna reella. EDPB och EU:s datatillsynsman har varnat för otillräckliga skydd mot bred och urskillningslös övervakning, och särskilt för felmarginalerna i teknik som ska upptäcka nytt material och grooming — till skillnad från hashmatchning av redan identifierat material. När ett system med några procents felmarginal läggs över hela befolkningens kommunikation blir även en liten andel falska träffar ett stort antal oskyldiga som dras in i en granskning. Det är den avvägningen — skydda barn kontra undvika ett övervakningsmaskineri med inbyggd felmarginal — som gör att frågan inte låter sig kokas ner till en rubrik.

06Domen

Så: läser EU allas privata chattar? Nej — inte som meningen påstår. Men frågan den ställer är befogad. Den regel som återinfördes i juli är en frivillig möjlighet för plattformar att leta efter redan känt material, med krypterade tjänster undantagna — inte ett EU-organ som läser dina samtal. Under fyra månader i år fanns den inte ens. Det som skulle kunna gå längre är fortfarande ett förslag, där parlamentet hittills värnat krypteringen. Påståendet är därför delvis sant: det pekar på en verklig riktning och en verklig risk, men beskriver ett läge som ännu inte inträffat — och kallar automatisk matchning för ”läsning” och en frivillig regel för ett tvång. Det är skillnaden mellan att vara vaksam och att vara vilseledd, och i just den här frågan är det värt att vara det första utan att bli det andra. Den som säger ”EU läser allas chattar” har inte helt fel om vad som står på spel — men fel om vad som redan hänt.

Vad vi inte vet ännu