Ein neuer Vorstoß zur Messenger-Überwachung
Ein kürzlicher Anschlag hat eine der umstrittensten digitalpolitischen Debatten Europas neu entfacht. Laut Berichten von Born City fordern die Sicherheitsbehörden nach dem Vorfall nun schärfere digitale Ermittlungsinstrumente, und die Verhandlungen über das, was als Chat Control 2.0 bekannt geworden ist, sollen im September wieder aufgenommen werden. Datenschutzbefürworter haben bereits Bedenken geäußert, womit eine weitere Runde in einem Kampf beginnt, der sich über mehrere Jahre und mehrere Legislaturperioden erstreckt hat.
Der Zeitpunkt ist bemerkenswert. Chat Control 2.0 hat sich ruckartig durch die EU-Institutionen bewegt, wobei Mitgliedstaaten, das Europäische Parlament und Datenschutzgruppen wiederholt darüber gestritten haben, wie weit Plattformen beim Scannen privater Kommunikation gehen sollen. Ein Anschlag, der die Strafverfolgungsbehörden dazu veranlasst, einen schnelleren und umfassenderen Zugang zu digitalen Beweisen zu fordern, ist ein bekanntes Muster in der europäischen Überwachungspolitik und beschleunigt in der Regel Vorschläge, die zuvor in den Ausschüssen ins Stocken geraten waren.
Was Chat Control 2.0 tatsächlich verlangen würde
Um zu verstehen, worum es im September geht, hilft es, diesen Vorschlag von seinem Vorgänger zu unterscheiden. Wie wir in unserer Gegenüberstellung von Chat Control 1.0 vs 2.0 erklärt haben, teilen sich die beiden Maßnahmen einen Spitznamen, funktionieren aber sehr unterschiedlich. Die erste Version ist eine vorübergehende Ausnahme, die es Plattformen erlaubt, Nachrichten freiwillig auf bestimmte illegale Inhalte zu scannen. Der zweite, weitreichendere Vorschlag würde auf systematische Scanpflichten hinauslaufen, auch für Nachrichten, die über Ende-zu-Ende-verschlüsselte Dienste gesendet werden – eine Kategorie, die die meisten heute von Verbrauchern genutzten gängigen Messenger-Apps abdeckt.
Diese Unterscheidung ist wichtig, denn verschlüsselte Kommunikation basiert auf der Prämisse, dass nicht einmal der Plattformbetreiber den Nachrichteninhalt lesen kann. Jede Vorschrift, die die Erkennung bestimmter Inhalte innerhalb dieser verschlüsselten Kanäle verlangt, erfordert faktisch ein Scannen, bevor die Verschlüsselung angewendet wird – auf dem Gerät selbst. Kritiker argumentieren, dass dies die Sicherheitsgarantie untergräbt, die Verschlüsselung überhaupt erst sinnvoll macht. Dies ist der zentrale technische Einwand, der Chat Control 2.0 durch mehrere Verhandlungsrunden begleitet hat, und er wird wahrscheinlich nicht verschwinden, nur weil die Gespräche unter neuem politischem Druck wieder aufgenommen werden.
Das Europäische Parlament hat in diesem Jahr bereits Maßnahmen in verwandten Bereichen ergriffen. Wie wir berichteten, als das Europäische Parlament am 9. Juli 2026 eine Version von Chat Control 2.0 verabschiedet hat, zeigten die Abgeordneten die Bereitschaft, Scan-Vorschriften voranzutreiben, selbst bei lautstarkem Widerstand von Bürgerrechtsgruppen. Unabhängig davon haben die EU-Mitgliedstaaten auch Schritte unternommen, um die bestehenden Ausnahmen der Chat Control zu verlängern und dabei Änderungen der Abgeordneten zu übernehmen, was zeigt, dass der politische Appetit auf erweiterte Scan-Befugnisse gleichzeitig an mehreren Fronten aktiv bleibt.
Warum Datenschützer Widerstand leisten
Datenschutzbefürworter haben stets dieselben Bedenken geäußert, wann immer Chat Control 2.0 wieder auftaucht: dass die verpflichtende Überwachung privater Kommunikation, selbst wenn sie als Bekämpfung illegaler Inhalte ausgegeben wird, eine Infrastruktur schafft, die für eine umfassendere Überwachung umgenutzt werden könnte. Sobald ein Scan-Mechanismus in einer Messenger-App existiert, so das Argument, kann sein Umfang durch spätere Änderungen erweitert werden, ohne dass eine völlig neue technische Architektur nötig wäre. Hinzu kommt das praktische Problem falsch positiver Treffer im großen Maßstab. Automatisierte Erkennungssysteme, die auf Hunderte Millionen Nutzer angewendet werden, kennzeichnen unweigerlich auch legitime Inhalte, was zu Reibungen und möglichen Bloßstellungen für gewöhnliche Nutzer führt, die nichts falsch gemacht haben.
Sicherheitsforscher haben in der Vergangenheit ähnlich argumentiert: Eine Schwächung der Verschlüsselung für den Zugriff von Strafverfolgungsbehörden schwächt sie nicht selektiv nur für Kriminelle. Dieselbe Schwachstelle, die Ermittlern den Einblick in verdächtige Inhalte ermöglicht, steht jedem offen, der sie entdeckt oder ausnutzt – einschließlich Cyberkrimineller und feindlicher staatlicher Akteure.
Was das für Sie bedeutet
Wenn Sie für private oder berufliche Kommunikation auf verschlüsselte Messenger-Apps angewiesen sind, lohnt es sich, die Verhandlungen im September zu verfolgen, auch wenn das unmittelbare politische Ergebnis nicht garantiert ist. Chat Control 2.0 wurde wiederholt geändert, verzögert und neu verhandelt, und ein neuer Vorstoß nach einem Anschlag bedeutet nicht automatisch, dass eine endgültige Abstimmung unmittelbar bevorsteht. Dennoch ist die Richtung der Entwicklung wichtig. In jeder Verhandlungsrunde wurden die Scan-Vorschriften bisher eher beibehalten als vollständig gestrichen.
Vorläufig hat sich an der praktischen Realität nichts geändert: Gängige verschlüsselte Messenger bieten noch immer denselben Schutz wie im vergangenen Monat. EU-Bürger, denen diese Entwicklung am Herzen liegt, sollten die Gespräche im September jedoch aufmerksam verfolgen, da die Details einer etwaigen Einigung – insbesondere bei Ausnahmen für die Verschlüsselung – darüber entscheiden werden, ob die endgültigen Regeln eng und zielgerichtet oder breit und systematisch ausfallen.
Informiert bleiben, während die Debatte weitergeht
Chat Control 2.0 bleibt ungelöst, und die Verhandlungen im September werden wahrscheinlich ein weiteres Kapitel sein, keinen Abschluss. Klar ist, dass der Konflikt zwischen den Forderungen der Strafverfolgungsbehörden nach aufsehenerregenden Anschlägen und den technischen Realitäten der Verschlüsselung nicht verschwinden wird. Leser, die ihre Optionen verstehen möchten, einschließlich der Frage, wie verschlüsselte Tools und datenschutzorientierte Dienste derzeit unter EU-Recht funktionieren, sollten die Entwicklung dieser Gespräche weiter verfolgen, bevor sie Schlüsse darüber ziehen, welche Änderungen – falls überhaupt – tatsächlich umgesetzt werden.
