Mullvad waarschuwt dat het EU-plan Chatcontrol 3.0 vpn-diensten verplicht tot het registreren en bewaren van gebruikersdata voor massasurveillance.
Vpn-aanbieder Mullvad heeft gewaarschuwd voor een plan van de Europese Commissie, dat zij "Chatcontrol 3.0" noemen. Dit plan, dat volgend jaar zou worden geïntroduceerd, zou landen verplichten vpn-diensten en andere internetbedrijven te laten registreren wie hun diensten gebruikt en wanneer. Deze waarschuwing werd via X gedeeld door Mullvad.
Mullvad verwijst naar de nieuwe interne veiligheidsstrategie van de EU, ProtectEU, die eerder dit jaar werd aangekondigd. Deze strategie bevat een "Roadmap voor rechtmatige en effectieve toegang tot data voor opsporingsdiensten" en een EU-brede bewaarplicht. In een recent "Presidency Outcome Paper", waar Netzpolitik.org eerder over berichtte, bespreken EU-lidstaten het opleggen van een bewaarplicht aan diverse internetbedrijven. Dit betreft onder andere hostingproviders, vpn-aanbieders, registrars, cloud- en opslagdiensten, cryptobeurzen, bezorgdiensten en andere platforms. Deze partijen zouden verplicht worden om abonneegegevens, ip-adressen en metadata, zoals verkeers- en locatiegegevens, op te slaan. Hiermee zou worden bijgehouden welke websites EU-burgers bezoeken en wie met wie communiceert en wanneer. Deze gegevens zouden minimaal zes maanden moeten worden bewaard, hoewel sommige EU-landen een langere bewaartermijn willen. Mullvad noemt dit een poging tot "Chatcontrol 3.0". Volgens een reactie op Hacker News gaat het niet meer om kinderbescherming of terrorismebestrijding, maar om het normaliseren van massasurveillance door juridische uitputting, totdat de oppositie moe wordt en het voorstel wordt aangenomen.
