Der langjährige Kampf um den Vorschlag der Europäischen Union zur "Chat-Kontrolle" hat eine neue Wendung genommen, und diesmal, so Kritiker, ist das Manövrieren selbst die Geschichte. Laut einem Bericht von Rebellyon.info wird der Vorstoß der Europäischen Kommission, private Kommunikation zu scannen – einst als Instrument gegen Material über sexuellen Kindesmissbrauch dargestellt – von Gegnern zunehmend als "trojanisches Pferd" bezeichnet, das darauf abzielt, die Ende-zu-Ende-Verschlüsselung in der gesamten EU auszuhebeln. Die jüngsten Entwicklungen zeigen, dass der Rat der Europäischen Union einen bestehenden Scan-Mechanismus verlängert und dabei eine vollständige parlamentarische Debatte umgeht – ein verfahrenstechnischer Schachzug, der Befürworter digitaler Rechte weit über Brüssel hinaus alarmiert hat.

Was die Chat-Kontrolle tatsächlich vorschlägt

Chat-Kontrolle ist die informelle Bezeichnung für EU-Rechtsvorschriften, die darauf abzielen, Material über sexuellen Kindesmissbrauch (CSAM) aufzuspüren und zu melden, das über Messaging-Plattformen, E-Mail und Cloud-Speicher geteilt wird. In ihrer aggressivsten Form würde der Vorschlag Anbieter verpflichten, den Inhalt privater Nachrichten zu scannen, bevor die Verschlüsselung angewendet wird – eine Technik, die als clientseitiges Scannen bekannt ist. Datenschutzbefürworter argumentieren, dass dies die Sicherheitsgarantien, die Verschlüsselung eigentlich bieten soll, effektiv aushebelt, da jede für Strafverfolgungsbehörden geschaffene Hintertür theoretisch auch von anderen ausgenutzt werden kann. Die Debatte ist nicht neu. Wie bereits in einer früheren Aufschlüsselung der Gesetzgebung zum Scannen privater Chats dargelegt, war der Kernkonflikt stets derselbe: Wie bekämpft man echtes Unrecht wie die Ausbeutung von Kindern, ohne eine Infrastruktur aufzubauen, die die privaten Gespräche aller Bürger überwachen kann?

Der Rat umgeht das Parlament

Was den aktuellen Moment bemerkenswert macht, ist das Verfahren, nicht nur die Politik. Statt den vollständigen, umstrittenen Scan-Vorschlag durch eine offene parlamentarische Debatte zu bringen, hat der Rat stattdessen eine bestehende rechtliche Ausnahmeregelung verlängert, die bereits freiwilliges Scannen von Nachrichten durch Plattformen erlaubt. Dieser Mechanismus, oft als Chat-Kontrolle 1.0 bezeichnet, wurde seit seiner Einführung bereits mehrfach stillschweigend verlängert. Eine kürzliche Verlängerung, die in der Berichterstattung über die vorübergehende EU-Verlängerung des Nachrichten-Scannens detailliert beschrieben wird, zeigt, wie die Ausnahmeregelung von den ePrivacy-Regeln immer weiter aufgeschoben wird, anstatt durch einen dauerhaften, debattierten Rahmen gelöst zu werden. Kritiker argumentieren, dass dieses Muster den EU-Institutionen ermöglicht, die Scan-Befugnisse auf unbestimmte Zeit beizubehalten, während der härtere politische Kampf über die invasivere, verpflichtende Scan-Version des Gesetzes vermieden wird. Der Hintergrund, wie diese Ausnahmeregelung erstmals in Kraft trat, wird in einem früheren Erklärtext zur ePrivacy-Ausnahmeregelung, die seit 2021 in Kraft ist, dargelegt.

Verschlüsselung auf dem Spiel – und Drohungen als Reaktion

Die Einsätze gehen über bürokratische Verfahren hinaus. Sicherheitsforscher und Datenschutzorganisationen haben wiederholt gewarnt, dass jede vor der Verschlüsselung angewandte Scan-Anforderung den Zweck der Verschlüsselung vollständig zunichte macht. Sobald ein Scan-Mechanismus auf einem Gerät oder Server existiert, wird er zur Zielscheibe – sei es für staatliche Akteure, Kriminelle oder böswillige Insider. Der Streit ist so weit eskaliert, dass sich Randakteure mit eigenen Drohungen in die Auseinandersetzung eingemischt haben. Eine Gruppe, die sich LunarisSec nennt, stellte kürzlich ein öffentliches Ultimatum und forderte die EU auf, die Chat-Kontrolle aufzugeben oder mit Vergeltungs-Cyberangriffen zu rechnen – eine Entwicklung, die in der Berichterstattung über die Drohung der Gruppe gegen den EU-Verschlüsselungsplan detailliert beschrieben wird. Obwohl solche Drohungen nicht den Mainstream-Widerstand der Zivilgesellschaft widerspiegeln, der sich stattdessen auf rechtliche und politische Kanäle konzentriert hat, unterstreichen sie, wie hitzig die Debatte über die Chat-Kontrolle geworden ist und wie hoch die wahrgenommenen Einsätze für jeden sind, der auf sichere Nachrichtenübermittlung angewiesen ist.

Was das für Sie bedeutet

Wenn Sie in der EU leben oder regelmäßig mit Menschen dort kommunizieren, betrifft das Schicksal der Chat-Kontrolle direkt die Privatsphäre Ihrer Nachrichten, Fotos und Dateien. Die verbindlichen Scan-Bestimmungen des Vorschlags würden, sollten sie jemals vollständig angenommen werden, flächendeckend für Messaging-Plattformen gelten, die in der Union tätig sind – unabhängig davon, ob Sie jemals eines Fehlverhaltens verdächtigt wurden. Selbst die derzeitige, engere Regelung zum freiwilligen Scannen erlaubt es einigen Plattformen bereits, Inhalte zu prüfen, von denen viele Nutzer annehmen, dass sie privat sind. Das verfahrenstechnische Manöver, bestehende Regeln zu verlängern statt neue zu debattieren, bedeutet zudem, dass Änderungen mit weniger öffentlicher Kontrolle einhergehen können, als sie ein neues, großes Gesetz üblicherweise erhalten würde.

Informiert bleiben und Ihre Privatsphäre schützen

Das Hin und Her um die Chat-Kontrolle ist längst nicht entschieden, und jede Verlängerung oder verfahrenstechnische Verschiebung verändert die praktische Privatsphärenlandschaft für Millionen Europäer. Leser, die das Ergebnis beschäftigt, sollten die offiziellen Mitteilungen des EU-Parlaments und des Rates direkt verfolgen, da sich die Gesetzestexte weiterentwickeln. In der Zwischenzeit sind Dienste zu nutzen, die echte Ende-zu-Ende-Verschlüsselung bieten, sich zu informieren, welche Plattformen am freiwilligen Scannen teilnehmen, und Organisationen zu unterstützen, die diese Gesetzesänderungen verfolgen, alles vernünftige Schritte. Die Chat-Kontrolle bleibt einer der deutlichsten Tests dafür, wie die EU die Ziele des Kinderschutzes gegen das allgemeine Recht auf private Kommunikation abwägt, und ihr nächstes Kapitel wird die Verschlüsselungspolitik wahrscheinlich weit über Europas Grenzen hinaus prägen.