Chat Control, Online Safety Act, KIDS Act: Verschlüsselung unter Beschuss

Drei Gesetze, ein Ziel: Ihre privaten Nachrichten

Eine leise, aber folgenreiche Verschiebung ist in drei der größten Regulierungsblöcke der Welt im Gange. Die vorgeschlagene Chat-Control-Verordnung der Europäischen Union, der britische Online Safety Act und der in den USA vorgeschlagene KIDS Act schreiben jeweils auf ihre eigene Weise die Überwachung von Nachrichten gesetzlich fest. Das erklärte Ziel ist in jedem Fall der Schutz von Kindern im Internet. Die praktische Wirkung ist nach Ansicht von Datenschützern und Sicherheitsforschern die Aushöhlung der Ende-zu-Ende-Verschlüsselung – der Technologie, die private Nachrichten zwischen Absender und Empfänger privat hält und keinem Dritten, nicht einmal der Plattform selbst, den Zugriff ermöglicht.

Diese drei Vorhaben entstanden nicht aus einem einzigen koordinierten Plan, doch zusammen zeigen sie ein Muster: Gesetzgeber in verschiedenen Rechtsräumen kommen zu ähnlichen Schlüssen, wenn es darum geht, verschlüsselte Kommunikation zu scannen, zu überwachen oder auf andere Weise Einblick in sie zu gewinnen – selbst dann, wenn die technischen und bürgerrechtlichen Abwägungen verblüffend ähnlich sind.

Der Chat-Control-Vorschlag der EU

Chat Control ist die umgangssprachliche Bezeichnung für das Vorhaben der EU, Messaging-Dienste zu verpflichten, private Kommunikation, einschließlich verschlüsselter Nachrichten, vor dem Versand auf illegale Inhalte zu scannen. Befürworter stellen es als ein Instrument dar, um die Verbreitung von Darstellungen sexuellen Kindesmissbrauchs im Netz zu bekämpfen. Kritiker, darunter Verschlüsselungsexperten und Organisationen für digitale Rechte, argumentieren, dass jeder Mechanismus, der in der Lage ist, verschlüsselte Nachrichten vor dem Versand zu scannen, faktisch die Verschlüsselung selbst bricht. Sobald eine Scan-Hintertür existiert, so die Argumentation, kann sie von böswilligen Akteuren ausgenutzt, auf andere Inhaltsarten ausgeweitet oder von Regierungen zweckentfremdet werden.

Die Debatte ist innerhalb der EU-Institutionen mehrfach ins Stocken geraten und wieder aufgeflammt, was zeigt, wie umstritten der zugrunde liegende Zielkonflikt ist: Kinder schützen versus die Privatsphäre aller Nutzer verschlüsselter Messaging-Apps bewahren – also Hunderter Millionen ganz normaler Menschen, die nichts mit irgendeiner Straftat zu tun haben.

Der britische Online Safety Act und der US-amerikanische KIDS Act

Der britische Online Safety Act, der bereits in Kraft ist, gibt den Regulierungsbehörden weitreichende Befugnisse, um Plattformen zur Erkennung und Entfernung schädlicher Inhalte zu verpflichten, und enthält Bestimmungen, die ähnliche Verschlüsselungsbedenken wie bei Chat Control aufwerfen. Ein besonderer Streitpunkt ist die Altersverifikation und die Frage, ob das Gesetz die Menschen zu Umgehungslösungen wie VPNs drängen würde, um auf eingeschränkte Inhalte zuzugreifen. Bemerkenswert ist, dass britische Behörden VPN-Beschränkungen nach dem Online Safety Act bereits abgelehnt haben und darauf verzichten, die Nutzung von VPNs direkt ins Visier zu nehmen, selbst während die Anforderungen an die Altersverifikation eingeführt werden. Diese Entscheidung ist wichtig, weil sie zeigt, dass die Regulierer zumindest eine Grenze ziehen, auch wenn die umfassenderen Scan- und Überwachungsbestimmungen des Gesetzes bestehen bleiben.

Auf der anderen Seite des Atlantiks folgt der in den USA vorgeschlagene KIDS Act einer vergleichbaren Logik: Plattform-Monitoring und Pflichten zur Moderation von Inhalten werden als Kinderschutzmaßnahmen dargestellt. Wie seine europäischen Pendants sieht er sich der Kritik von Datenschützern ausgesetzt, die warnen, dass Sicherheitsauflagen in der Praxis jene Art von Einblick in private Kommunikation erfordern können, die die Verschlüsselung für jeden Nutzer untergräbt – nicht nur für diejenigen, die das Gesetz eigentlich schützen soll.

Was das für Sie bedeutet

Wenn Sie verschlüsselte Messaging-Apps nutzen – sei es aus Gründen der persönlichen Privatsphäre, der beruflichen Vertraulichkeit oder einfach, weil Sie Wert darauf legen, dass Ihre Gespräche nicht von Dritten mitgelesen werden –, dann sind diese Gesetze bedeutsam, unabhängig davon, wo Sie leben. Verordnungen, die in einem Land erlassen werden, beeinflussen oft die Politik anderswo, und Plattformen, die global agieren, könnten ihre Verschlüsselungspraxis überall anpassen, um der strengsten Rechtsordnung zu entsprechen.

Der Kernkonflikt in allen drei Gesetzen ist derselbe: Kann ein System Kommunikation auf schädliche Inhalte scannen oder überwachen, ohne die Privatsphäre-Garantien zu zerstören, die Verschlüsselung überhaupt erst sinnvoll machen? Sicherheitsforscher argumentieren durchweg, die Antwort laute Nein. Ein in ein verschlüsseltes System eingebauter Scan-Mechanismus ist eine Schwachstelle, ganz gleich, ob er von einer Behörde, einem Hacker oder einem autoritären Regime genutzt wird, das sich später Zugang zu demselben Werkzeug verschafft.

Umsetzbare Erkenntnisse

Bleiben Sie informiert darüber, wie sich diese Gesetze weiterentwickeln, denn weder Chat Control, die Umsetzung des Online Safety Act noch der KIDS Act sind in Stein gemeißelt. Bestimmungen werden geändert, verschoben oder neu interpretiert, wenn der öffentliche Druck und der Druck der Branche zunehmen. Achten Sie darauf, welche Messaging-Apps sich öffentlich dazu verpflichten, eine echte Ende-zu-Ende-Verschlüsselung aufrechtzuerhalten, und welche signalisieren, Scan-Auflagen womöglich zu erfüllen. Wenn Ihnen die Privatsphäre Ihrer Nachrichten am Herzen liegt, sollten Sie Werkzeuge mit einer starken Erfolgsbilanz beim Widerstand gegen staatlichen Druck auf Verschlüsselung in Betracht ziehen und Ihre Software aktuell halten, damit Sie von Sicherheitsverbesserungen profitieren, sobald sie ausgerollt werden. Beteiligen Sie sich schließlich, wo immer möglich, am politischen Prozess. Öffentliche Konsultationen, parlamentarische Anhörungen und Advocacy-Kampagnen haben bereits Ergebnisse wie die Entscheidung des Vereinigten Königreichs, VPNs nicht zu beschränken, geprägt – und sie können auch beeinflussen, was als Nächstes bei Chat Control und dem KIDS Act passiert. Der Kampf um verschlüsselte Nachrichten ist noch nicht entschieden, und sein Ausgang wird jeden betreffen, dem ein privates Gespräch etwas wert ist.