Der langwierige Streit der Europäischen Union über die verpflichtende Durchsuchung von Nachrichten erreicht am 29. September einen weiteren kritischen Punkt, wenn die Unterhändler die Trilog-Gespräche über Chat Control 2.0 wieder aufnehmen. Anders als die vorläufigen Regelungen, die die CSAM-Erkennung auf rollierender Basis am Leben erhalten haben, ist Chat Control 2.0 als dauerhafte Gesetzgebung konzipiert, und das Ergebnis dieser Gesprächsrunde könnte die Funktionsweise verschlüsselter Nachrichtenübermittlung in ganz Europa für Jahre prägen.

Was am 29. September passiert: Der Trilog erklärt

Triloge sind hinter verschlossenen Türen geführte Verhandlungen zwischen dem Europäischen Parlament, dem Rat der EU und der Europäischen Kommission, die darauf abzielen, ihre unterschiedlichen Versionen eines Gesetzesvorschlags in Einklang zu bringen, bevor dieser finalisiert werden kann. Chat Control 2.0, formal bekannt als Verordnung zur Bekämpfung sexuellen Kindesmissbrauchs, hat bereits mehrere Runden dieser Gespräche durchlaufen, ohne dass die drei Institutionen eine Einigung über seine umstrittensten Bestimmungen erzielt hätten.

Die Sitzung am 29. September ist wichtig, weil sie die Verhandlungen nach einer Phase wieder aufnimmt, in der die Aufmerksamkeit weitgehend auf Chat Control 1.0 gerichtet war, dem vorläufigen Scanning-Rahmen, der auslief und anschließend wiederbelebt wurde. Während dieses ältere Regime die Schlagzeilen dominiert hat, ist Chat Control 2.0 die Version, die Scanning-Pflichten in dauerhaftes EU-Recht einbetten würde, anstatt auf wiederholte Verlängerungen zu setzen. Welcher Kompromiss, oder dessen Ausbleiben, aus diesem Trilog hervorgeht, wird bestimmen, ob die nächste Verhandlungsphase auf eine endgültige Abstimmung zusteuert oder sich in weitere Runden der Uneinigkeit zieht.

Wie Erkennungsanordnungen die Ende-zu-Ende-Verschlüsselung untergraben würden

Im Zentrum von Chat Control 2.0 steht das Konzept der Erkennungsanordnung. Dem Vorschlag zufolge könnten Behörden einen Messaging-Dienst dazu zwingen, die Kommunikation von Nutzern auf mutmaßliches Material sexuellen Kindesmissbrauchs zu durchsuchen, selbst wenn diese Kommunikation durch Ende-zu-Ende-Verschlüsselung geschützt ist. Dies ist die Bestimmung, die die schärfste Kritik von Datenschutzbefürwortern und Sicherheitsforschern auf sich gezogen hat.

Ende-zu-Ende-Verschlüsselung funktioniert, indem sie sicherstellt, dass nur der Absender und der Empfänger den Inhalt einer Nachricht lesen können, nicht einmal der Dienstanbieter. Das Durchsuchen verschlüsselter Inhalte vor dem Versand, oft als clientseitiges Scanning bezeichnet, erfordert Software, die auf dem Gerät des Nutzers läuft, um Nachrichten vor der Verschlüsselung zu inspizieren. Kritiker argumentieren, dass dieser Ansatz effektiv eine Hintertür schafft: Sobald diese Scanning-Infrastruktur existiert, kann sie erweitert, missbraucht oder von böswilligen Akteuren ins Visier genommen werden, unabhängig von der ursprünglichen Absicht dahinter. Für jeden, der auf verschlüsselte Messaging-Apps oder VPNs angewiesen ist, um persönliche Kommunikation privat zu halten, würde ein Regime von Erkennungsanordnungen bedeuten, dass Datenschutzgarantien durch ein gesetzliches Mandat statt durch eine technische Schwachstelle außer Kraft gesetzt werden könnten.

Altersverifizierungsanforderungen und was sie für Anonymität bedeuten

Neben Erkennungsanordnungen enthält Chat Control 2.0 Bestimmungen zur Altersverifizierung, die Plattformen dazu verpflichten, unter bestimmten Umständen das Alter ihrer Nutzer zu bestätigen. Obwohl als Maßnahme zum Schutz von Kindern dargestellt, erfordert die verpflichtende Altersverifizierung in der Regel, dass Nutzer identifizierende Informationen wie amtliche Ausweise oder biometrische Daten vorlegen, um auf einen Dienst zuzugreifen.

Dies wirft ein separates, aber damit verbundenes Datenschutzproblem auf. Systeme, die das Alter verifizieren, reduzieren oder beseitigen oft die Anonymität, auf die viele Nutzer bei der Online-Kommunikation angewiesen sind, insbesondere jene in verletzlichen Situationen wie Journalisten, Aktivisten oder Menschen in missbräuchlichen Beziehungen. Die Kombination von Altersverifizierungsanforderungen mit Erkennungsanordnungen verstärkt die Datenschutzabwägungen: Nutzer könnten sowohl mit reduzierter Anonymität als auch mit reduzierter Vertraulichkeit von Nachrichten innerhalb eines einzigen regulatorischen Rahmens konfrontiert werden.

Chat Control 1.0 vs. 2.0: Wie es dazu kam und was anders ist

Es hilft, die beiden Stränge dieser Gesetzgebung zu trennen. Chat Control 1.0 bezieht sich auf die vorläufige, freiwillige Abweichung, die es Plattformen erlaubt hat, Nachrichten auf CSAM auf einer rollierenden Rechtsgrundlage zu durchsuchen. Dieser Rahmen lief technisch gesehen früher im Jahr 2026 aus, bevor die Abgeordneten im Juli für seine Wiederherstellung stimmten, wie in unserer Berichterstattung darüber, wie die EU Chat Control 1.0 in einer überraschenden Juli-Abstimmung wiederbelebt hat, behandelt. Die Mechanismen dieser Abstimmung, bei der die Maßnahme nicht durch eine zustimmende Mehrheit, sondern weil es den Gegnern nicht gelang, genügend Stimmen zur Blockierung aufzubringen, verabschiedet wurde, sind in unserem Beitrag darüber, was Nutzer jetzt nach der Erneuerung vom 9. Juli tun können, detailliert beschrieben.

Chat Control 2.0 ist ein anderes, ehrgeizigeres Projekt. Statt eine vorläufige Abweichung zu verlängern, wie in unserer Berichterstattung über die ePrivacy-Verlängerung, die das Chat-Control-Scanning am Leben hält, erklärt, würde es dauerhafte Erkennungsanordnungsbefugnisse und Altersverifizierungsregeln im EU-Recht verankern. Für einen breiteren Blick auf die Scanning-Debatte und wie sie in verschlüsselte Plattformen hineinreicht, siehe unseren früheren Erklärartikel darüber, wie die EU die Durchsuchung verschlüsselter Chats unter Chat Control 2.0 debattiert. Die beiden Stränge sind rechtlich getrennt, aber politisch miteinander verwoben: Fortschritte oder Rückschläge im einen prägen oft die Verhandlungspositionen im anderen.

Was das für Sie bedeutet

Wenn Sie verschlüsselte Messaging-Apps, ein VPN nutzen oder einfach private Kommunikation schätzen, lohnt es sich, den Trilog am 29. September zu verfolgen, auch wenn Sie nicht in der EU ansässig sind. Regulatorische Entscheidungen dieser Größenordnung beeinflussen oft politische Diskussionen in anderen Jurisdiktionen, und jede technische Scanning-Infrastruktur, die zur Einhaltung von EU-Recht aufgebaut wird, könnte beeinflussen, wie Apps global funktionieren, nicht nur innerhalb Europas. Die Debatte über die Verhandlungen zu Chat Control 2.0 am 29. September ist letztlich eine Debatte darüber, ob Verschlüsselung vertrauenswürdig bleiben kann, sobald gesetzliche Mandate verlangen, dass sie unter bestimmten Bedingungen umgangen wird.

Handlungsrelevante Erkenntnisse

Bleiben Sie über das Ergebnis des Trilogs informiert, anstatt sich auf Annahmen zu verlassen, da Verhandlungen sich schnell ändern können und frühere Runden ohne Einigung endeten. Überprüfen Sie die Datenschutzrichtlinien und Verschlüsselungspraktiken der Messaging-Apps, die Sie regelmäßig nutzen, und verstehen Sie, ob sie im EU-Markt tätig sind. Behalten Sie im Auge, wie sich die Erneuerung von Chat Control 1.0 entwickelt hat, da ihr legislativer Zeitplan eine Vorschau darauf bietet, wie umstrittene Abstimmungen über Chat Control 2.0 verlaufen könnten. Und schließlich: Wenn verschlüsselte Kommunikation und Anonymität für Sie wichtig sind, ziehen Sie in Betracht, in den Wochen nach dem 29. September Advocacy-Organisationen und unabhängige Berichterstattung genau zu verfolgen, da die endgültige Ausgestaltung der Verordnung noch keineswegs entschieden ist.