Wenige europäische Politikdebatten haben so viel Verwirrung gestiftet wie Chat Control. Ein Teil des Problems ist semantisch: Es gibt tatsächlich zwei getrennte Vorschläge, die denselben Spitznamen tragen, und ihre Vermengung hat das öffentliche Verständnis dessen getrübt, worüber in Brüssel tatsächlich abgestimmt wird. Wer herausfinden will, was real, was übertrieben und was mit privaten Nachrichten noch passieren könnte, muss Chat Control 1.0 und Chat Control 2.0 auseinanderhalten.

Zwei verschiedene Gesetze, ein verwirrender Name

Chat Control 1.0 bezieht sich auf eine befristete Ausnahmeregelung von der e‑Privacy‑Richtlinie der EU. Sie erlaubt es Onlineplattformen, auf freiwilliger Basis private Kommunikation auf Material von sexuellem Kindesmissbrauch zu durchsuchen. Dieses Rahmenwerk ist nicht neu. Es existiert in irgendeiner Form seit 2021 und wurde vom Europäischen Parlament immer wieder verlängert, während die Gesetzgeber eine dauerhafte Nachfolgeregelung aushandeln. Weil die Teilnahme freiwillig ist, entscheiden die Anbieter selbst, ob sie mitmachen – auch wenn Kritiker einwenden, dass selbst eine optionale Durchsuchung den breiten Zugriff auf private Inhalte der Nutzer normalisiert und einen Präzedenzfall schafft, der sich schwer rückgängig machen lässt.

Chat Control 2.0 ist ein völlig anderes Kaliber. Sie bezeichnet die vorgeschlagene Verordnung zur Bekämpfung von sexuellem Kindesmissbrauch, einen dauerhaften, verpflichtenden Rechtsrahmen, der seit Jahren diskutiert und überarbeitet wird, ohne dass es zu einer endgültigen Annahme kam. Frühere Entwürfe dieser Verordnung schlugen Alarm, weil sie die Durchsuchung verschlüsselter Nachrichten verlangt hätten und die Anbieter damit faktisch gezwungen worden wären, Erkennungstechniken in Ende-zu-Ende-verschlüsselte Anwendungen einzubauen. Das ist jene Fassung, die Warnungen vor manipulationsanfälliger Verschlüsselung und Massenüberwachung privater Gespräche der Bürger auslöste.

Die Unterscheidung ist wichtig, denn die öffentliche Empörung hat sich manchmal auf die falsche Version bezogen oder Bedenken vermischt, die für die eine, nicht aber für die andere gelten. Die freiwillige Durchsuchung von Chat Control 1.0 ist ein echtes Datenschutzproblem, berührt aber die Verschlüsselung nicht unmittelbar. Chat Control 2.0 bedrohte in ihren aggressiveren Entwürfen etwas weit Grundlegenderes: die Integrität verschlüsselter Nachrichten selbst.

Was im Juli tatsächlich geschah

Chat Control 1.0 lief am 4. April 2026 technisch aus, nachdem ihre Rechtsgrundlage erloschen war. In einem Schritt, der viele Beobachter überraschte, stimmten die Europaabgeordneten am 9. Juli dafür, die Rechtsgrundlage wiederherzustellen, und reaktivierten damit das freiwillige Scan‑Rahmenwerk, das sich kurz in der Schwebe befunden hatte. Die Abstimmung war nicht nur wegen ihres Zeitpunkts bemerkenswert, sondern auch wegen der Geschwindigkeit, mit der sie das Gesetzgebungsverfahren durchlief, und ließ wenig Raum für eine öffentliche Debatte, bevor die Wiederinkraftsetzung wirksam wurde.

Unterdessen wird über Chat Control 2.0, die dauerhafte Verordnung, weiter verhandelt. Jüngsten Berichten zufolge werden die neuesten Entwürfe dieses Vorschlags keine Durchsuchung verschlüsselter Nachrichten enthalten – ein deutliches Zurückrudern gegenüber früheren Fassungen. Diese Unterscheidung ist besonders wichtig für Journalisten, Aktivisten, Anwälte und alle anderen, die aus beruflichen oder persönlichen Sicherheitsgründen auf verschlüsselte Kommunikation angewiesen sind. Sollte die Durchsuchung verschlüsselter Inhalte im endgültigen Text tatsächlich vom Tisch sein, wäre das aus Sicht von Datenschutzbefürwortern ein bedeutendes Zugeständnis, auch wenn die endgültige Gestalt der Verordnung noch ausgearbeitet wird.

Fakten von Angst trennen

Ein Großteil der öffentlichen Reaktion auf Chat Control hat beide Versionen so behandelt, als seien sie identische, verpflichtende, verschlüsselungsbrechende Überwachungsinstrumente. Das ist nicht zutreffend. Chat Control 1.0 ist befristet und freiwillig. Chat Control 2.0 scheint sich zumindest in ihrer jetzigen Form von der Durchsuchung verschlüsselter Nachrichten zu entfernen, wäre aber als endgültige Verordnung dennoch verpflichtend und dauerhaft.

Gleichzeitig wäre es ein Fehler, alle Bedenken einfach beiseitezuschieben. Freiwillige Scan‑Regelungen haben nachweislich die Tendenz, ihren Anwendungsbereich im Laufe der Zeit auszuweiten, und verpflichtende Vorschriften können nach ihrer Annahme so geändert werden, dass Bestimmungen wieder eingeführt werden, deren Streichung zivilgesellschaftliche Gruppen zuvor erkämpft hatten. Dass die Abgeordneten Chat Control 1.0 in einer im Schnellverfahren durchgezogenen Abstimmung wiederherstellten, nachdem die Rechtsgrundlage drei Monate zuvor ausgelaufen war, zeigt, wie schnell sich die gesetzgeberische Landschaft bei begrenzter öffentlicher Kontrolle verschieben kann.

Was das für Sie bedeutet

Wenn Sie in der EU Messenger-Apps nutzen, bedeutet die Wiederherstellung von Chat Control 1.0, dass Anbieter Ihre Kommunikation nach eigenem Ermessen im Rahmen des freiwilligen Regelwerks nach Missbrauchsdarstellungen durchsuchen können. Eine Verpflichtung zum Brechen der Verschlüsselung ist damit derzeit nicht verbunden. Sollte Chat Control 2.0 ohne Bestimmungen zur Durchsuchung verschlüsselter Nachrichten verabschiedet werden, wäre das ein datenschutzfreundlicheres Ergebnis als ursprünglich vorgeschlagen, doch bliebe die Verordnung nach ihrer Annahme eine verbindliche, EU‑weite Regelung. Sich darüber zu informieren, über welche Version gerade debattiert wird, ist der beste Weg, um berechtigte Sorge von fehlgeleiteter Panik zu trennen.

Wichtigste Erkenntnisse

Die Unterscheidung zwischen Chat Control 1.0 und 2.0 ist keine reine Formsache; sie prägt, wie Sie künftig über Ihre eigenen Datenschutzpraktiken nachdenken sollten. Behalten Sie im Auge, welcher Vorschlag sich gerade im Europäischen Parlament bewegt, denn in Schlagzeilen werden die beiden oft synonym diskutiert. Wenn verschlüsselte Nachrichten für Sie wichtig sind, achten Sie genau auf Änderungen am endgültigen Text von Chat Control 2.0, da frühere Entwürfe Bestimmungen enthielten, die Verschlüsselung vollständig aushebeln könnten. Und ganz gleich, wie sich die Gesetzgebung entwickelt: Dienste zu nutzen, die transparent mit ihren Datenpraktiken und Verschlüsselungsstandards umgehen, bleibt eine der wirksamsten Methoden, um die eigene Kommunikation zu schützen.