Hva må du som leder ta stilling til i din bedrift?
EU jobber nå med et lovforslag kalt Chat Control – offisielt kjent som Regulation to Prevent and Combat Child Sexual Abuse (CSAR). Målet er å beskytte barn mot overgrep på nett, et mål som alle kan stille seg bak. Men forslaget kan få dramatiske konsekvenser for personvernet og den digitale sikkerheten vi alle er avhengige av.
Forslaget innebærer at digitale plattformer kan bli pålagt å skanne private meldinger – også krypterte meldinger – før de krypteres og sendes. Dette kalles ofte «client-side scanning», og vil i praksis bety at meldinger du skriver kan bli analysert og vurdert før de når mottakeren.
Hvorfor hører vi så lite om dette?
Til tross for at Chat Control potensielt vil endre fundamentet for privat kommunikasjon i Europa, har saken fått svært begrenset plass i norske medier. Aftenposten har skrevet om det i en artikkel 22. august 2025, men ellers er dekningen nærmest fraværende i store norske medier som NRK, VG og Dagbladet. Det betyr at mange ikke vet hva som er på trappene – og dermed heller ikke kan delta i debatten.
Denne mangelen på åpen diskusjon er alvorlig. Dersom forslaget vedtas i EU, vil det sannsynligvis også bli innført i Norge gjennom EØS. Vi kan derfor stå i fare for å få nye og omfattende overvåkingstiltak uten en bred offentlig samtale om konsekvensene.
Hva står på spill?
- Svekket kryptering: Ende-til-ende-kryptering kan bli svekket eller undergravd. Det betyr at meldinger som i dag er utilgjengelige for tredjeparter, kan bli gjenstand for scanning og lagring.
- Risiko for feil: Teknologien som brukes til å oppdage ulovlig innhold er ikke feilfri. Falske positiver kan føre til at uskyldige meldinger flagges og potensielt rapporteres.
- Normalisering av masseovervåkning: Hvis scanning av private meldinger blir normen, er det et skritt i retning av bredere overvåking og mulig sensur.
- Rettssikkerhet og tillit: Når fundamentet for privat kommunikasjon svekkes, svekkes også tilliten mellom virksomheter og kunder, og mellom borgere og myndigheter.
Hvorfor dette også angår næringslivet
Som personvernpraktikere ser vi hver dag hvor viktig tillit og datasikkerhet er. Når bedrifter mister kontroll over kommunikasjon, kan det skade både forretningshemmeligheter og kundetillit. Hvis Chat Control innføres, bør norske virksomheter stille seg spørsmålet: Hvordan kan vi beskytte sensitiv informasjon dersom våre kanaler ikke lenger er trygge?
Hva kan vi gjøre nå?
- Hold deg informert: Følg med på utviklingen i EU og hva norske myndigheter sier.
- Støtt åpen debatt: Løft saken i fagfora, bransjeorganisasjoner og i sosiale medier.
- Evaluer interne rutiner: Tenk gjennom hvilke kommunikasjonskanaler dere bruker i virksomheten, og hvordan dere håndterer sensitiv informasjon.
- Privacy by Design: Bygg inn personvern og datasikkerhet i alle prosesser og systemer dere benytter.
Oppsummering
Kampen mot overgrep på nett er udiskutabel – men midlene vi velger kan bli starten på en normalisering av masseovervåkning og svekket rettssikkerhet. Chat Control er ikke bare et teknisk spørsmål, det er et samfunnsspørsmål som angår alle som bruker digitale kommunikasjonstjenester.
Hos Personvernpraktikerne brenner vi for å gjøre personvern forståelig og praktisk. Vår oppgave er å hjelpe virksomheter og enkeltpersoner å navigere i regelverk, risiko og muligheter slik at personvern blir et konkurransefortrinn og et fundament for tillit.
