Eine Abstimmung gegen die Maßnahme, die dennoch Gesetz wurde

Am 9. Juli 2026 stimmten 314 Mitglieder des Europäischen Parlaments gegen die Chatkontrolle. In den meisten gesetzgeberischen Systemen würde das ausreichen, um einen Vorschlag zu Fall zu bringen. Stattdessen wurde die Maßnahme dennoch angenommen, ein Ergebnis einer verfahrenstechnischen Abstimmungsschwelle, die etwas anderes als eine einfache Mehrheit der abgegebenen Stimmen erforderte, um sie zu blockieren.

Das Ergebnis ist auf den ersten Blick irritierend: Mehr Abgeordnete lehnten die Maßnahme ab als sie befürworteten, und dennoch ging sie voran. Dies war kein Fall, in dem das Parlament seine Meinung über die massenhafte Nachrichtenüberwachung änderte. Es war ein Fall, in dem parlamentarische Mechanismen ein Resultat hervorbrachten, das nicht dem reinen Stimmenverhältnis entspricht, und es hat die Frage neu entfacht, wie der seit Langem bestehende Überwachungsrahmen der EU immer wieder auftaucht, selbst wenn die Gesetzgeber dagegen gespalten zu sein scheinen.

Diese jüngste Abstimmung folgt einem Muster, das jedem, der dieses Gesetzesvorhaben verfolgt, vertraut ist. Wie in unserem Bericht darüber, wie das EU-Parlament das Chat-Control-Scan-Gesetz am 9. Juli erneuerte dargelegt, wurde am selben Tag das Regelwerk verlängert, das es Unternehmen erlaubt, private Nachrichten auf Material über sexuellen Kindesmissbrauch zu scannen, und damit eine Rechtsgrundlage fortgeführt, die technisch gesehen Anfang des Jahres ausgelaufen war.

Warum die Rechtsgrundlage überhaupt wiederbelebt werden musste

Die Regelung, um die es bei dieser Abstimmung geht, ist nicht neu. Es ist eine Wiederbelebung. Die ursprüngliche Rechtsgrundlage für das Nachrichten-Scanning lief technisch am 4. April 2026 aus, und die Abgeordneten stimmten im Juli dafür, sie wiederherzustellen, wie in unserer Berichterstattung darüber, wie die EU die Chatkontrolle 1.0 in einer überraschenden Juli-Abstimmung wiederbelebte im Detail beschrieben. Dieser Zeitplan ist wichtig, denn er zeigt, dass das Rahmenwerk nicht auf einer stabilen, kontinuierlich erneuerten Grundlage funktioniert. Es ist ausgelaufen und wieder eingesetzt worden, debattiert und erneut debattiert, quer durch mehrere Sitzungen im vergangenen Jahr.

Dieses Hin und Her trägt dazu bei, warum die Abstimmung vom 9. Juli so viel Aufmerksamkeit erregte. Eine Maßnahme, gegen die eine Mehrheit der Abgeordneten stimmte, passierte dennoch die Hürde, weil die angewandte Schwelle keine einfache Mehrheit der abgegebenen Stimmen war. Die Einzelheiten der Chatkontrolle, die oft als Dachbegriff für das Bestreben der EU verwendet wird, private Kommunikation auf CSAM zu scannen, werden ausführlicher in unserer Aufschlüsselung erklärt, was der Chat-Control-CSAM-Scanplan tatsächlich beinhaltet. Der Kernmechanismus, um den es geht, ist das clientseitige Scannen: eine Software, die den Nachrichteninhalt auf dem Gerät der Nutzerin oder des Nutzers selbst überprüft, bevor die Verschlüsselung angewandt wird, statt die Daten während der Übertragung oder auf einem Server abzufangen.

Was das für Verschlüsselung und Krypto bedeutet

Clientseitiges Scannen steht in einem unbequemen Verhältnis zur Ende-zu-Ende-Verschlüsselung. Verschlüsselte Messaging-Apps versprechen, dass nur Absender und Empfänger den Inhalt einer Nachricht lesen können. Clientseitiges Scannen umgeht dieses Versprechen technisch, indem es Inhalte auf dem Gerät selbst prüft, bevor sie verschlüsselt oder nachdem sie entschlüsselt wurden, anstatt die Verschlüsselung während der Übertragung zu brechen. Kritiker argumentieren, dass dies dennoch darauf hinausläuft, eine Scan-Fähigkeit in private Kommunikation einzubauen, die ausgeweitet, missbraucht oder von böswilligen Akteuren ins Visier genommen werden könnte, die Wege finden, dieselbe Scan-Infrastruktur auszunutzen.

Für Kryptografie- und datenschutzorientierte Technologieunternehmen geht es um mehr als nur Messaging-Apps. Jedes Mandat, das eine Scan-Infrastruktur auf Geräten vorschreibt, wirft Fragen darüber auf, wie diese Infrastruktur mit anderen verschlüsselten Werkzeugen interagiert, einschließlich Wallets, sicherer Kommunikation und Datenschutzsoftware, die auf ähnlichen kryptografischen Grundlagen aufbaut. Datenschutzanbieter haben sich aktiv in diese Debatte eingebracht. Unsere Berichterstattung über Protons Reaktion inmitten der EU-Chat-Control-Debatte zeigt auf, wie Anbieter verschlüsselter Dienste sich gegen Scan-Pflichten wehren und sich gleichzeitig mit dem übergeordneten Ziel der Bekämpfung von Kindesmissbrauch im Internet auseinandersetzen.

Was das für Sie bedeutet

Wenn Sie verschlüsselte Nachrichten, VPNs oder datenschutzorientierte Tools innerhalb der EU nutzen, ändert diese Abstimmung Ihre tägliche Erfahrung nicht sofort. Die Chatkontrolle hat nicht dazu geführt, dass das Scannen über Nacht in jeder Messaging-App eingesetzt wurde. Aber das rechtliche Fundament für diese Möglichkeit wird Abstimmung für Abstimmung weiter gestärkt, selbst wenn eine Mehrheit der Gesetzgeber dagegen ist.

Die praktische Erkenntnis ist, dass dies ein andauernder regulatorischer Kampf ist, kein abgeschlossener. Der Rahmen ist bereits früher ausgelaufen und wiederbelebt worden, und Verfahrensbesonderheiten haben es ihm ermöglicht, selbst gegen Mehrheitsopposition voranzukommen. Diese Unbeständigkeit bedeutet, dass die Regeln für private Kommunikation in der EU sich erneut mit wenig Vorwarnung ändern könnten.

Informiert bleiben und aktiv werden

Einige konkrete Schritte, die zu bedenken sind: Verfolgen Sie, wie einzelne Messaging- und Datenschutzanbieter auf Scan-Pflichten reagieren, da ihre öffentlichen Stellungnahmen oft signalisieren, wie die Umsetzung in der Praxis tatsächlich funktionieren könnte. Achten Sie darauf, ob irgendeine clientseitige Scan-Vorschrift Ausnahmen für verschlüsselte Dienste vorsieht, denn dieses Detail bestimmt, wie direkt sie bereits von Ihnen genutzte Tools betrifft. Und erkennen Sie, dass gesetzgeberische Ergebnisse in diesem Bereich nicht immer mit den Schlagzeilen-Stimmenzahlen übereinstimmen. Es lohnt sich daher, hinter die oberflächlichen Zahlen zu schauen, bevor man annimmt, eine Maßnahme sei endgültig abgelehnt oder bestätigt.

Die Chatkontrolle bleibt eine der folgenreichsten laufenden Debatten über Verschlüsselung und digitale Privatsphäre in Europa, und diese Abstimmung wird wahrscheinlich nicht das letzte Wort sein.