Op 9 juli stemden 314 europarlementariërs tegen de verlenging van chatcontrole en 276 vóór (Europees Parlement, 9 juli 2026). Een gewone meerderheid wees de wet af. Toch is hij aangenomen. Geen fraude, geen achterkamer: een drempel die bijna niemand kent. En terwijl de koppen de uitzondering voor versleutelde apps vieren, blijft jouw zakelijke e-mail tot april 2028 scanbaar.

Het gaat om de verlenging van de zogeheten ePrivacy-derogatie, in de wandelgangen Chat Control 1.0. Die uitzonderingsregel staat aanbieders als Google, Meta en Microsoft toe om vrijwillig alle berichten en mails te scannen op beeldmateriaal van kindermisbruik. De regel liep op 3 april 2026 af. De Raad van de Europese Unie, het orgaan waarin de lidstaten stemmen, herstelde hem op 2 juli in eerste lezing tot 3 april 2028 (Europese Raad, 2 juli 2026). Het Parlement kon die positie in tweede lezing alleen verwerpen met een absolute meerderheid: 361 van de 720 zetels. Van de 314 tegenstemmen kwamen er 47 tekort (Europees Parlement, 9 juli 2026). Wie niet kwam opdagen of zich onthield, telde feitelijk als vóór.

Twee amendementen haalden de drempel wél, met 369 en 362 stemmen: end-to-end-versleutelde communicatie wordt van scanning uitgezonderd (Europees Parlement, 9 juli 2026). End-to-end-versleuteling betekent dat alleen de verzender en de ontvanger een bericht kunnen lezen, zelfs de aanbieder niet. Dat klinkt als een overwinning, maar Signal en WhatsApp scanden onder dit vrijwillige kader toch al niet; de uitzondering bevestigt de bestaande praktijk. Alles daarbuiten, gewone e-mail, Instagram-DM, Messenger, blijft twee jaar langer scanbaar. Het echte gevecht loopt elders. De onderhandelingen over de permanente, verplichtende opvolger, de CSA-verordening, klapten op 29 juni op de vraag of ook berichten van niet-verdachte burgers doorzocht mogen worden. Hervatting wordt in september verwacht, onder Iers voorzitterschap.

Voor een Nederlandse ondernemer die offertes, contracten en klantgegevens via Gmail of Outlook verstuurt, betekent dit: die communicatie mag tot 3 april 2028 door de aanbieder gescand worden. Voor een ZZP’er met klantcontact via Instagram-DM geldt hetzelfde. Wie vertrouwelijkheid wil, moet zelf migreren naar end-to-end-versleutelde kanalen; de wet doet dat niet voor je.

Waarom leest bijna iedereen 9 juli als een afronding? Hier werkt authority bias: we kennen aan het oordeel van een gezaghebbende instantie meer afsluitende kracht toe dan het heeft. Een parlementsstemming voelt als een eindstation, dus archiveren we het onderwerp, terwijl de trialoog alleen een tijdelijke regel verlengde en het echte besluit nog voorligt. Daaronder draait hyperbolic discounting: gevolgen dichtbij wegen zwaar, gevolgen verderop nauwelijks. September en april 2028 voelen ver genoeg om niets te veranderen, terwijl je die keuze juist nu rustig kunt maken.

Wat de massa mist

De consensus viert de uitzondering voor versleutelde apps als privacyoverwinning en sluit het dossier. Maar die uitzondering bindt alleen de tijdelijke, vrijwillige regeling; over de permanente CSA-verordening, waarin verplichte detectiebevelen op tafel liggen, zegt ze juridisch niets. Authority bias zorgt ervoor dat de misvatting standhoudt: omdat het Parlement heeft gestemd, behandelen we het onderwerp als beslist, en kijkt niemand meer naar de stemming die in september verdergaat. De serieuze tegenwerping: de amendementen zetten wél een politieke markering waar toekomstige onderhandelaars moeilijk omheen kunnen. Dat klopt, maar een markering is geen recht. Wat een aanbieder nu mag, staat in de verlengde regel: scannen van alles wat niet versleuteld is, tot 3 april 2028.

Het getal

De uitslag van 9 juli laat zich samenvatten in het verschil tussen een meerderheid en een drempel.

47

Zoveel stemmen kwam het Parlement tekort om de verlenging te verwerpen: 314 tegenstemmen, waar 361 van de 720 zetels nodig waren (Europees Parlement, 9 juli 2026). In de tweede lezing telt niet wie de meeste stemmen heeft, maar of de tegenstanders de absolute meerderheid halen; elke afwezige werkt in het voordeel van de Raad. “Het Parlement heeft gestemd” zegt dus niets zolang je de drempel niet kent. De wet die jouw onversleutelde communicatie tot april 2028 scanbaar houdt, is aangenomen door een minderheid die groot genoeg was.

Agenda

• September 2026 · De trialoog (de onderhandeling tussen Europees Parlement, Raad en Europese Commissie) over de permanente CSA-verordening wordt naar verwachting hervat onder het Ierse voorzitterschap · Impact: hoog, hier valt het besluit over verplicht scannen dat de stemming van 9 juli niet nam.
• Najaar 2026 · De European Data Protection Supervisor (EDPS, de privacytoezichthouder van de EU-instellingen) publiceert doorlopend opinies over de CSA-onderhandelingen · Impact: medium, de EDPS-lijn tegen ongericht scannen is het juridische anker voor de tegenstanders in de trialoog.
• 3 april 2028 · De verlengde ePrivacy-derogatie verloopt; zonder permanente verordening of nieuwe verlenging stopt dan de rechtsgrond voor vrijwillig scannen (Europese Raad, 2 juli 2026) · Impact: hoog, dit is de deadline die de septemberronde haar druk geeft.

Leestafel

De meeste berichtgeving over 9 juli mist de drempelmechaniek, de positie van de lidstaten, of het juridische bezwaar tegen ongericht scannen. Deze drie stukken vullen elk een blinde vlek.

• Persbericht over de plenaire stemming, Europees Parlement, 9 juli 2026. Vult de blinde vlek van de drempel: uitslagcijfers en tweede-lezingsregels staan hier zwart op wit.
• Council moves to reinstate interim measure to combat child sexual abuse online, Europese Raad, 2 juli 2026. Toont de kant die de koppen overslaan: de lidstaten herstelden de regeling en bepaalden de looptijd tot 2028.
• Opinie over de verlenging van de derogatie, European Data Protection Supervisor, 2026. De EU-privacytoezichthouder legt uit waarom ongericht scannen van niet-verdachte burgers juridisch wringt; het argument dat in september de trialoog domineert.

Een stemming beëindigt een debat alleen voor wie niet weet wat er gestemd werd.