Chat Control palasi henkiin: mitä juuri tapahtui ja miksi se koskee sinuakin

Torstaina 9.7.2026 Euroopan parlamentti äänesti jälleen kerran niin sanotusta Chat Control -asetuksesta — laista, joka on kaatunut ja noussut henkiin useampaan otteeseen viimeisen parin vuoden aikana. Tällä kertaa lopputulos oli poikkeuksellinen: enemmistö äänestäneistä meppien vastusti esitystä, mutta se meni silti läpi. Käyn tässä artikkelissa läpi, mitä tapahtui, miksi äänestysmatematiikka toimi näin, ja mitä tämä tarkoittaa käytännössä viestiesi salauksen ja yksityisyytesi kannalta — teknisestä näkökulmasta, ilman poliittista sävyä.

Mitä äänestettiin — ja miksi tulos on erikoinen

On tärkeää erottaa toisistaan kaksi eri ”Chat Control” -asiaa, koska uutisointi menee helposti sekaisin niiden välillä.

Chat Control 1.0 on väliaikainen poikkeus vuoden 2002 ePrivacy-direktiivistä (asetus (EU) 2021/1232). Se antaa viestintäpalveluille — ei velvoita, vaan sallii — mahdollisuuden skannata yksityisiä viestejä vapaaehtoisesti lasten seksuaalista hyväksikäyttöä kuvaavan materiaalin (CSAM) tunnistamiseksi. Tämä poikkeus hyväksyttiin alun perin 2021, ja sitä on jatkettu useaan otteeseen.

Chat Control 2.0 on tämän pysyvä, pakollinen seuraaja, jota komissio esitteli jo toukokuussa 2022. Se muuttaisi vapaaehtoisen skannauksen pakolliseksi: viranomaiset voisivat antaa palveluntarjoajille ”havaitsemismääräyksiä”, joiden nojalla viestejä pitäisi skannata systemaattisesti. Tästä versiosta ei ole vieläkään päästy sopuun — viisi trilogikierrosta (komission, parlamentin ja neuvoston välistä neuvottelua) on epäonnistunut, viimeisin 29.6.2026.

9.7.2026 äänestettiin nimenomaan 1.0-version elvyttämisestä. Sen voimassaolo oli päättynyt 3.4.2026, kun parlamentti hylkäsi jatkoajan maaliskuussa. Neuvosto ja Euroopan kansanpuolue (EPP) toivat saman lakitekstin takaisin sanasta sanaan identtisenä — kikka, joka EU:n menettelysääntöjen mukaan mahdollistaa asian tuomisen suoraan ”toiseen käsittelyyn” ilman, että koko lainsäädäntöprosessi alkaisi alusta.

Tässä on äänestysmatematiikan kiperä yksityiskohta: koska kyse oli toisesta käsittelystä, esityksen kaatamiseen olisi tarvittu 720 mepin ehdoton enemmistö eli 361 ääntä. Tulos oli 314 ääntä esitystä vastaan ja 276 puolesta — enemmistö vastusti, mutta ei riittävästi ylittääkseen korotettua kynnystä. Lopputulos: suostumukseton viestien skannaus on jälleen laillista vuoteen 2028 asti, vaikka useampi mepp äänesti sitä vastaan kuin sen puolesta.

Samalla istunnolla parlamentti kuitenkin hyväksyi kaksi erillistä tarkistusta (369 ja 362 ääntä, molemmat ylittivät 361 äänen kynnyksen), jotka rajaavat päästä päähän salatut palvelut — kuten Signal tai WhatsApp — nimenomaisesti tämän skannausvelvoitteen ulkopuolelle. Koska parlamentti muutti tekstiä eikä vain hylännyt sitä, asia palaa nyt neuvostolle, jolla on noin kolme kuukautta aikaa (suunnilleen 9.10.2026 asti) hyväksyä tai hylätä nämä muutokset. Pysyvästä 2.0-versiosta jatketaan neuvotteluja syyskuussa 2026.

Suomen tilanne

Suomen eduskunnan suuri valiokunta on johdonmukaisesti vastustanut Chat Control -kokonaisuutta. Viimeisin kannanotto (4.6.2025) piti kiinni aiemmasta linjasta: Suomi ei kannata lakiehdotusta. Perusteluna on toistuvasti ollut sama tekninen huoli, jonka myös liikenne- ja viestintävaliokunta, hallintovaliokunta ja perustuslakivaliokunta nostivat esiin jo 2024: ehdotus johtaisi käytännössä laajamittaiseen viestinnän massavalvontaan ja voisi murentaa salauksen luotettavuutta pysyvästi.

Europarlamentin äänestyksissä tilanne on ollut kirjavampi — suomalaisten meppien äänestyskäyttäytyminen on vaihdellut puolueittain, ja esimerkiksi kokoomuksen Aura Salla on julkisesti ilmaissut huolensa esityksen etenemisestä, vaikka hänen oma poliittinen ryhmänsä EPP on ollut asiassa ajava voima. Tämä on hyvä muistutus siitä, että hallituksen virallinen kanta ja yksittäisten meppien äänestykset EU-parlamentissa eivät aina kulje käsi kädessä.

Miksi tekninen yhteisö on ollut niin huolissaan

Tässä kohtaa on syytä olla rehellinen sen suhteen, mikä tässä keskustelussa on kiistanalaista mielipidettä ja mikä on kryptografian teknistä faktaa.

Kiistatonta on tämä: nykyaikainen päästä päähän -salaus (end-to-end encryption) on suunniteltu niin, ettei kolmas osapuoli — ei edes palveluntarjoaja itse — pysty lukemaan viestin sisältöä. Tämä on ominaisuus, ei virhe: se on syy, miksi WhatsApp, Signal ja iMessage suojaavat esimerkiksi pankkitunnuksia, terveystietoja ja toimittajien lähdesuojaa yhtä lailla kuin arkista jutustelua.

Kun lainsäädäntö vaatii viestien sisällön skannaamista ennen salausta tai sen jälkeen laitteella (niin sanottu ”client-side scanning”), tekninen lopputulos on käytännössä sama kuin salauksen kiertäminen — vaikka itse salausalgoritmia ei kosketakaan. Tätä huolta ei ole esittänyt vain yksittäinen aktivistijoukko: se toistuu johdonmukaisesti riippumattomien salausasiantuntijoiden, useiden EU-jäsenvaltioiden lainsäädäntövaliokuntien (mukaan lukien Suomen) ja jopa neuvoston oman oikeudellisen yksikön lausunnoissa. Neuvoston oikeudellinen yksikkö on raportoitu varoittaneen kesäkuussa 2026, että ehdotus istuu huonosti yhteen EU:n perusoikeuskirjan 7 artiklan (yksityisyyden suoja) kanssa.

Aidosti kiistanalaista on tämä: kuinka painava lasten suojelun tavoite on suhteessa tähän riskiin, ja onko olemassa teknistä ratkaisua, joka toteuttaisi molemmat ilman kompromisseja. Lapsiin kohdistuvan seksuaalisen hyväksikäytön torjunta on kiistaton ja tärkeä tavoite — kysymys, josta asiantuntijat ja päättäjät ovat eri mieltä, on se, onko yleinen, kaikkiin kohdistuva skannausvelvoite oikea työkalu siihen vai onko kohdennettu, tuomioistuimen määräämä valvonta epäiltyjä kohtaan tehokkaampi ja vähemmän vahingollinen keino. Parlamentin oma kanta trilogeissa on ollut jälkimmäisen suuntainen: skannaus tulisi rajata tapauksiin, joissa on konkreettinen epäily, ja vaatia tuomioistuimen päätös.

Mitä tämä tarkoittaa käytännössä juuri nyt

Kolme asiaa kannattaa pitää mielessä tässä vaiheessa:

1. Mikään ei muutu välittömästi tavallisen käyttäjän arjessa. Nykyinen 1.0-asetus on vapaaehtoinen palveluntarjoajille — se ei pakota mitään yritystä skannaamaan mitään. Käytännössä isot toimijat kuten Meta ovat jo aiemmin tehneet vapaaehtoista CSAM-skannausta esimerkiksi Messengerissä salaamattomien viestien osalta. Pakollinen, kaikkiin ulottuva skannaus vaatisi 2.0-version hyväksymisen, josta neuvotellaan vasta syksyllä.

2. Päästä päähän -salatut sovellukset on nyt eksplisiittisesti rajattu 1.0:n ulkopuolelle parlamentin hyväksymien tarkistusten myötä (edellyttäen että neuvosto vahvistaa ne). Tämä on merkittävä yksityiskohta: jos käytät Signalia, WhatsAppia tai muuta E2E-salattua palvelua, tämän kierroksen skannausvelvoite ei koske sinua joka tapauksessa.

3. Asia ei ole ratkaistu — se on siirretty eteenpäin. Neuvostolla on nyt kolmen kuukauden ikkuna hyväksyä tai hylätä parlamentin tarkistukset, ja pysyvästä 2.0-versiosta neuvotellaan yhä. Se, hyväksyykö Saksa lopulta pysyvän mallin, on toistuvasti nostettu ratkaisevaksi tekijäksi — neljä jäsenvaltiota, jotka edustavat yli 35 % EU:n väestöstä, voivat estää ehdotuksen neuvostossa, ja Saksa yksin edustaa noin 19 prosenttiyksikköä siitä kynnyksestä.

Miksi tämä kiinnostaa minua kehittäjänä

Teen työkseni verkkopalveluita ja -infrastruktuuria, ja salaus on arkipäiväinen työkalu — SSL-varmenteista tietokantojen suojaukseen. Chat Control -keskustelu on hyvä muistutus siitä, että salaus ei ole vain tekninen yksityiskohta, vaan perusrakenne, jonka päälle luottamus koko digitaaliseen infrastruktuuriin rakentuu.

Jos lainsäädäntö pakottaa sisäänrakennetun heikkouden viestintäjärjestelmiin ”hyvää tarkoitusta” varten, sama heikkous on olemassa myös niitä varten, joilla ei ole hyviä aikeita — tätä kutsutaan alalla usein ”takaportin symmetriaksi”: teknistä heikkoutta ei voi rakentaa vain ”hyville” käyttäjille.

Seuraan tätä lainsäädäntöä samasta syystä kuin seuraan muitakin tietoturvaan liittyviä sääntelyhankkeita: koska lopputulos vaikuttaa suoraan siihen, millaisia järjestelmiä me kehittäjät joudumme tulevaisuudessa rakentamaan ja millaisia lupauksia voimme antaa asiakkaillemme heidän tietojensa suojasta.

Lähteet ja lisätietoa

Seuranta- ja kampanjasivustot

Viralliset asiakirjat ja lausunnot

Uutisointi ja analyysit (heinäkuu 2026)

Taustoittava uutisointi (2024–2025)

Lasten suojelu -näkökulma

Mannerheimin Lastensuojeluliitto: lapset ja sosiaalinen media

Alkuperäinen inspiraatio

”Chat Control voittaa Euroopassa: et vihaa hallitustasi tarpeeksi” – YouTube

Tämä artikkeli perustuu tilanteeseen 9.–10.7.2026. Chat Control -lainsäädäntö on aktiivisessa liikkeessä, joten yksityiskohdat voivat muuttua nopeasti — seuraa esimerkiksi chatcontrol.fi ja Fight Chat Control -sivustoa ajantasaisen tilanteen osalta.