EU är i gång igen efter sommaren, med tre frågor om vad som kan läsas, lagras och kopplas till dig som person. Vi bevakar dem eftersom de hör till den kategori där vi jämför flest tjänster. En VPN är fel verktyg för det mesta som händer här, och det säger VPN-branschen sällan.
Chat Control 2 står stilla, men är inte avblåst
Förslaget skulle tvinga tjänster att söka igenom privata meddelanden efter olagligt material. Det förhandlas nu mellan kommissionen, ministerrådet och Europaparlamentet. Den femte förhandlingsrundan hölls den 29 juni 2026 utan att parterna kom överens. I början av september fanns fortfarande inget datum för när förhandlingarna tas upp igen.
Sidorna står långt ifrån varandra. Ministerrådet vill att tjänster frivilligt ska få söka igenom meddelanden som inte är krypterade. Rådet vill också att ålderskontroll ska krävas och att tjänster ska delas in efter risk.
Parlamentet säger nej till att krypterade meddelanden söks igenom och vill att en domstol ska pröva varje fall. De är oense redan om grunderna. Det är därför förhandlingen har fastnat.
Att ingenting händer nu betyder inte att ingenting kommer att hända. Ett förslag som ligger stilla kan tas upp igen så fort det land som är ordförande i EU ser en öppning. Då brukar det gå fort.
Åldersgränser på nätet väntas i september
Europaparlamentet möts i Strasbourg den 14 till 17 september 2026. Onsdagen den 16 september håller EU-kommissionens ordförande Ursula von der Leyen sitt tal om tillståndet i unionen. Där väntas ett konkret förslag om åldersgränser för sociala medier.
Samtidigt inför medlemsländerna sina egna versioner av den EU-app för ålderskontroll som brukar kallas mini-plånbok. Det är den delen som är mest intressant på lång sikt. För att en ålderskontroll ska fungera måste någon kunna koppla ihop ditt besök med en verifierad person. Den kopplingen går att använda till mycket mer än åldersgränser.
Kritiken kommer från fler håll än integritetsdebatten. Åldersgränser för sociala medier har ifrågasatts i flera av de länder som drivit frågan. Effekten är osäker. Och det har redan visat sig att man kan ta sig runt kontrollerna.
Datalagringsförslaget som väntas i vinter
Ett nytt förslag om datalagring väntas i vinter. Datalagring handlar om uppgifterna runt omkring det du skickar. Alltså vem som pratar med vem, när och i vissa fall var. Själva innehållet i meddelandena berörs inte. Ändå räcker de här uppgifterna för att rita upp hela ditt kontaktnät.
Femte juli-stiftelsen menar att förslagen bör bedömas tillsammans i stället för ett och ett. Ser man dem ett och ett är datalagring, digitala bevis och identitetsplånboken avgränsade frågor. Ser man dem tillsammans bildar de ett system där allt fler av dina handlingar går att knyta till dig personligen. Det gäller även om du inte är misstänkt för något brott.
Man behöver inte hålla med om stiftelsens slutsats för att se att helheten är det viktiga att titta på. Det är också den helheten som saknas i svensk rapportering, där varje förslag brukar tas upp som en egen liten nyhet.
Vad en VPN gör och inte gör
En VPN skapar en krypterad tunnel mellan din enhet och en server hos VPN-tjänsten. Din adress på nätet, alltså din IP-adress, byts ut mot serverns. Din internetleverantör ser att du är uppkopplad, men inte vilka sajter du besöker. Sajterna ser VPN-serverns adress i stället för din.
Mot datalagring hos din operatör hjälper det delvis. Vad du gör inne i tunneln syns inte hos operatören. Men det syns fortfarande hos tjänsten du använder.
Du har också flyttat frågan om vem du litar på till VPN-leverantören i stället för att få bort den. Därför räknas bara två saker. Tjänsten ska lova att inte spara någon logg över vad du gör. Ett oberoende bolag ska också ha kontrollerat att löftet stämmer.
Mot Chat Control hjälper det inte alls. Sökningen är tänkt att ske i appen, på din egen telefon, innan meddelandet krypteras och skickas. En tunnel runt trafiken ändrar ingenting på det.
Mot ålderskontroll hjälper det inte heller. En plånbok som kopplar ditt besök till en verifierad identitet bryr sig inte om vilken IP-adress du kommer ifrån.
Tre saker spelar roll här. Var din e-post och dina filer ligger. Om leverantören kan läsa dem. Och vilket lands lagar leverantören lyder under.
Det valet gör du en gång, och sedan gäller det. En VPN-server byter du däremot när som helst. Den avgör inte de här frågorna.
Vad vi gör med bevakningen
Vi uppdaterar den här artikeln när något har beslutats. Det kan vara en förhandling som ger resultat, ett publicerat förslag om åldersgränser eller ett förslag om datalagring med text att läsa. Fram till dess är varje ny rubrik i ämnet bara en omskrivning av samma läge.
Vi ändrar inte heller vår VPN-rankning på grund av lagar som ännu inte finns. Två saker skulle få oss att ändra den.
Den ena är att en leverantör slutar visa oberoende kontroller av sitt löfte om att inte spara loggar. Den andra är ett ägarbyte som gör det oklart om leverantören är oberoende. Det är precis vad som hände med Bahnhof efter Telenors bud.
