Efter sommaruppehållet är EU:s institutioner i gång igen, och tre processer som rör vad som kan läsas, lagras och kopplas till dig som person går vidare parallellt. Vi bevakar dem eftersom de landar mitt i den kategori vi jämför flest tjänster i. Men vi tänker samtidigt vara raka med något som VPN-branschen sällan är: en VPN är fel verktyg för det mesta av det som händer här.
Chat Control 2 står stilla — men är inte avblåst
Förslaget om obligatorisk avsökning av privata meddelanden förhandlas i trilog mellan kommissionen, rådet och parlamentet. Den femte förhandlingsrundan hölls den 29 juni 2026 utan att parterna kom överens, och i början av september var beskedet från bevakare att man fortfarande väntar på besked om när förhandlingarna återupptas.
Positionerna är låsta på ett sätt som förklarar dröjsmålet. Ministerrådet vill ha frivillig avsökning av okrypterade meddelanden i kombination med obligatorisk ålderskontroll och en riskklassning av tjänster. Parlamentet motsätter sig avsökning av totalsträckskrypterad kommunikation, kräver domstolsprövning för övervakning och avvisar kravet på ålderskontroll. Det är inte detaljer som skiljer utan grundhållningar.
Att ingenting händer är alltså inte samma sak som att ingenting kommer att hända. Ett förslag som ligger stilla i trilog kan återupptas när ett ordförandeskap ser en möjlighet, och det brukar gå fort när det väl sker.
Åldersgränser online: det konkreta som väntas i september
Europaparlamentet sammanträder i Strasbourg den 14 till 17 september 2026. Onsdagen den 16 september klockan 09.00 håller kommissionens ordförande Ursula von der Leyen sitt tal om tillståndet i unionen, och där väntas ett konkret förslag om åldersgränser för sociala medier och vissa andra digitala tjänster.
Parallellt rullar medlemsstaternas nationella versioner av EU:s app för åldersverifiering ut — den som brukar kallas mini-plånbok. Det är den delen som är mest intressant på lång sikt, för en fungerande åldersverifiering förutsätter att någon kan koppla en session till en verifierad person. Infrastrukturen byggs för åldersgränser, men den går att använda till mer än så.
Det finns invändningar, och de kommer inte bara från integritetshåll. Åldersgränser för sociala medier har mött motstånd och ifrågasatts i flera av de länder som lyft frågan, dels för att effekten är osäker, dels för att kontrollerna redan visat sig gå att kringgå.
Datalagring: förslaget som väntas i vinter
Ett nytt EU-förslag om datalagring väntas i vinter. Datalagring handlar inte om innehållet i det du skickar utan om trafikuppgifterna runt omkring: vem som kommunicerar med vem, när, hur och i vissa fall var. Det räcker för att kartlägga någons kontaktnät.
Femte juli-stiftelsen har argumenterat för att de här förslagen bör bedömas tillsammans snarare än var för sig — datalagring, e-bevisning, Europols utvidgade mandat, den digitala identitetsplånboken med ålderskontroll, ansiktsigenkänning i realtid, Chat Control och utvidgade preventiva tvångsmedel. Var för sig är de avgränsade. Sammantaget är de en infrastruktur där allt fler handlingar går att knyta till en identifierad person utan konkret brottsmisstanke.
Man behöver inte dela stiftelsens slutsats för att se att sammanräkningen är den relevanta analysen. Det är också den som saknas i den svenska rapporteringen, där varje förslag brukar behandlas som en isolerad nyhet.
Vad en VPN gör — och vad den inte gör
En VPN krypterar trafiken mellan din enhet och VPN-serverns utgång, och byter ut din IP-adress mot serverns. Konkret betyder det att din internetleverantör ser att du är uppkopplad men inte vilka sajter du besöker, och att sajterna ser VPN-serverns adress i stället för din.
Mot datalagring hos operatören biter det, delvis. Uppgifterna om vem du kommunicerar med via en tjänst som går genom tunneln syns inte hos operatören — däremot syns de fortfarande hos tjänsten själv, och du har flyttat förtroendefrågan till VPN-leverantören i stället för att avskaffa den. Det är precis därför en oberoende granskad no-log-policy är det enda kriteriet som betyder något när man väljer VPN.
Mot Chat Control biter det inte alls. Poängen med den föreslagna avsökningen är att den sker i appen, på din enhet, innan meddelandet krypteras och skickas — eller hos tjänsteleverantören. En tunnel runt trafiken påverkar ingetdera. Mot åldersverifiering biter det inte heller: en plånbok som kopplar din session till en verifierad identitet bryr sig inte om vilken IP-adress du kommer ifrån. Att byta land i VPN-appen för att slippa ålderskontroll fungerar tills tjänsten kräver plånboken, och då är det slut.
Det som faktiskt spelar roll för de här frågorna är var din e-post och dina filer ligger, om leverantören kan läsa dem, och vilket lands lag den lyder under. Det är ett val du gör en gång och som håller — till skillnad från vilken VPN-server du råkar vara ansluten till.
Vad vi gör med bevakningen
Vi uppdaterar den här artikeln när något faktiskt beslutas: ett återupptaget trilogmöte med resultat, ett publicerat förslag om åldersgränser, eller ett datalagringsförslag med text att läsa. Fram till dess är varje ny rubrik i ämnet en omskrivning av samma läge, och vi tänker inte bidra till den högen.
Vi ändrar inte heller vår VPN-rankning på grund av lagstiftning som ännu inte finns. Det som skulle få oss att ändra den är en leverantör som slutar publicera granskningar av sin no-log-policy, eller ett ägarbyte som gör oberoendet till en öppen fråga — det senare är precis vad som hände med Bahnhof efter Telenors bud.
