Instagram verwijdert end-to-end encryptie uit DM's

Instagram verwijdert de end-to-end-encryptie van directe berichten morgen, 8 mei 2026. De verandering heeft invloed op de opt-in versleutelde DM-functie die Meta in december 2023 introduceerde. Zodra deze weg is, krijgt Meta de technische mogelijkheid om de inhoud van elk bericht dat op Instagram wordt verzonden te lezen. Gebruikers die hun gesprekken privé willen houden, hebben tot het einde van vandaag de tijd om alle versleutelde chats die ze willen bewaren te downloaden.

De officiële verklaring van Meta is een lage adoptie. "Heel weinig mensen kozen voor end-to-end versleutelde berichten in DM's, dus we verwijderen deze optie de komende maanden van Instagram," vertelde een woordvoerder in maart aan The Guardian. Het bedrijf verwijst gebruikers die versleuteling willen door naar WhatsApp, waar het de standaard blijft voor alle gesprekken. De functie is nooit als standaard ingesteld op Instagram, is nooit in alle regio's beschikbaar gemaakt en was verborgen in instellingen die de meeste gebruikers nooit hebben geopend. Privacyvoorvechters hebben erop gewezen dat het verwijderen van een functie omdat maar weinig mensen deze hebben gevonden, niet hetzelfde is als het verwijderen van een functie omdat maar weinig mensen deze wilden.

Het grotere plaatje

De verwijdering vindt plaats 11 dagen voordat de Take It Down Act op 19 mei 2026 van kracht wordt in de Verenigde Staten. De wet verplicht platforms om niet-vrijwillig intiem beeldmateriaal, inclusief AI-gegenereerde deepfakes, binnen 48 uur na ontvangst van een takedownmelding te detecteren en te verwijderen. Een platform dat de inhoud van berichten niet kan lezen, kan deze niet scannen op verboden materiaal. Meta heeft de twee gebeurtenissen niet publiekelijk met elkaar in verband gebracht, maar de timing is niet onopgemerkt gebleven bij beveiligingsonderzoekers en juridische analisten.

Dat is niet de enige druk die Meta ondervindt. Wetshandhavingsinstanties, kinderveiligheidsgroepen en overheden in de VS, het VK, de EU en Australië hebben sociale mediaplatforms jarenlang onder druk gezet om encryptie te beperken of te verwijderen, met als argument dat het criminele activiteiten afschermt. Instagram heeft meer van die druk ondervonden dan de meeste andere platforms, gezien haar jongere gebruikersbestand en haar staat van dienst op het gebied van CSAM-gerelateerde handhavingsacties. WhatsApp, dat een meer wettelijk gedefinieerde privacyverwachting heeft, is een moeilijker doelwit voor hetzelfde argument. Het uitoefenen van die druk daar brengt hogere politieke en reputatieschade met zich mee.

Zonder versleuteling kan Meta geautomatiseerd scannen op DM-inhoud uitvoeren, reageren op dagvaardingen van wetshandhavers voor berichtlogs en mogelijk gespreksgegevens gebruiken om advertentiealgoritmen te informeren of zijn AI-systemen te trainen. Meta heeft plannen om dit te doen niet bevestigd. De technische mogelijkheid zal hoe dan ook bestaan, en dat onderscheid is wat privacyvoorvechters al jaren zeggen.

Wat te doen vóór 8 mei

Gebruikers die gecodeerde DM's hebben ingeschakeld, zullen in de Instagram-app instructies zien over hoe ze hun berichtengeschiedenis en eventueel gedeelde media kunnen downloaden. Sommige gebruikers moeten mogelijk de app bijwerken voordat de downloadtool beschikbaar wordt, dus het is aan te raden om nu op updates te controleren in plaats van te wachten. Na 8 mei zullen alle Instagram DM's werken als standaard onversleutelde berichtenzichtbaar zijn voor het platform op dezelfde manier als Facebook Messenger-berichten dat zijn.

Iedereen die gecodeerde berichten wil blijven gebruiken voor privégesprekken, moet deze chats verplaatsen naar WhatsApp of Signal. WhatsApp is eigendom van Meta, maar behoudt standaard end-to-end versleuteling voor alle berichten en gesprekken. Signal wordt onafhankelijk beheerd, is open-source en wordt algemeen beschouwd als de meest privé optie die beschikbaar is. Instagram blijft een handig platform voor informele berichten, maar het is niet langer een privéplatform voor iedereen die die bescherming nodig heeft.