発生日：2026年7月7日。 欧州連合（EU）で長年続いている私的通信のスキャンを巡る議論は、二つの異なる法的手続きに分かれて進んでいた。この違いを理解すると、一方の措置は終了したが、もう一方は依然として交渉中だという、一見矛盾する報道の理由が分かる。

一つ目の手続きは、eプライバシー指令の一時的な例外を定める規則（EU）2021/1232に関するものだった。この措置は、通信事業者が児童性的虐待コンテンツを発見する目的でメッセージを自主的にスキャンするための法的根拠を与えた。当初は2024年8月に失効する予定だったが、立法機関が恒久的な枠組みで合意できない中、後に2026年4月まで延長された。

欧州委員会は、この暫定措置を2028年4月まで維持することを提案した。欧州議会の市民的自由委員会は、賛成28票、反対38票で延長を否決した。その後、欧州議会本会議は賛成458票、反対103票で、2027年までに限って延長し、検出対象を既知のコンテンツに限定し、暗号化された通信を除外するとともに、管轄権を有する司法当局が特定した利用者または集団だけをスキャン対象とする、より限定的な妥協案を支持した。欧州連合理事会がこれらの条件を拒否したため、交渉は決裂した。

その後の欧州議会での採決では、異例の結果となった。延長に反対する修正案は賛成311票、反対228票、棄権92票で可決されたが、各機関が代替措置に合意できなかったため、法的根拠はそれでも失効した。その後、欧州連合理事会は、実質的に同じ暫定機能を持つ、形式上は新たな措置を進めた。欧州議会は賛成331票、反対303票、棄権11票で、迅速手続きを利用することに同意した。運動団体Fight Chat Controlが説明した手続きでは、反対派が提案を阻止するには361票の絶対過半数が必要だった。最終的な投票結果は、否決に賛成314票、否決に反対276票、棄権17票となり、投票に参加した議員のうち反対に投票した人数の方が多かったにもかかわらず、措置は前進した。エンドツーエンドで暗号化されたサービスを保護する修正案は可決された。

こうした手続きの経緯により、サービス事業者も変化する法的根拠への対応を迫られることになった。

二つ目の手続きは、2022年に初めて提示された恒久的な児童性的虐待規則案だった。初期の案では検出と通報が義務化される予定で、批判者が暗号化を弱体化させかねないと指摘する措置も含まれていた。その後の欧州連合理事会の妥協案は、検出命令を削除し、リスク評価と軽減の義務を重視する方向へ転換した一方、自主的なスキャンは維持した。

発生日までに、欧州議会、欧州連合理事会、欧州委員会による5回の協議でも、中心的な問題は解決していなかった。欧州連合理事会法務部は、合理的な疑いと司法当局による事前承認がない場合、自主的かつ包括的なスキャンはEU基本権憲章に抵触する可能性があると警告したと報じられた。交渉担当者らは、年齢確認の義務化を除外する点では前進したが、全体的な合意には至らなかった。その結果、一つの確定した「Chat Control」法が成立したのではなく、暫定制度が復活する一方で、恒久的な提案の交渉が続くことになった。