Die sechste EU-Trilog-Runde zu Chat Control 2.0 beginnt heute, und der zentrale Streitpunkt ist schärfer denn je. Die Verhandler streiten über einen Massen-Scanning-Plan, vor dem nach Berichten die eigenen Juristen des Rates gewarnt haben, dass er wahrscheinlich vor Gericht gekippt würde. Für alle, die auf private Nachrichtenübermittlung angewiesen sind, könnte das Ergebnis bestimmen, wie Chat Control 2.0 verschlüsselte Nachrichten in der gesamten Europäischen Union behandelt werden.

Der Quellartikel liefert nur begrenzte Details, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und erklärt, warum es wichtig ist.

Was die sechste Trilog-Runde entscheidet

Ein Trilog ist eine Verhandlung zwischen dem Europäischen Parlament, dem Rat der EU und der Europäischen Kommission, die abgehalten wird, um ihre Positionen zu einem Gesetzentwurf in Einklang zu bringen. Dies ist die sechste Runde zu Chat Control 2.0, was zeigt, wie schwierig es war, eine gemeinsame Basis zu finden.

Laut dem Bericht drehen sich die Gespräche darum, ob „Suchpläne" auf Teile eines Messaging-Dienstes abzielen können, statt auf einzelne Verdächtige. In der Praxis bedeutet das, dass ein Anbieter angewiesen werden könnte, einen Abschnitt seines Dienstes zu scannen, etwa bestimmte Funktionen oder Nutzergruppen, anstatt dass Ermittler auf konkrete Personen zeigen, die sie eines Fehlverhaltens verdächtigen.

Dieser Unterschied ist wichtig. Verdachtsbasierte Maßnahmen sind an individuelle Beweise geknüpft. Das Scannen eines Teils eines Dienstes betrifft viele Menschen, die nichts verdächtigt werden, weshalb Kritiker den Ansatz als Massen-Scanning bezeichnen.

Warum die eigenen Juristen des Rates sagen, dass er rechtswidrig ist

Das auffälligste Element dieser Runde ist die rechtliche Warnung. Dem Bericht zufolge haben die eigenen Juristen des Rates davor gewarnt, dass der Plan wahrscheinlich vor Gericht gekippt würde. Das ist ungewöhnlich: Es bedeutet, dass dem Gremium, das den Ansatz vorantreibt, von seinen eigenen Rechtsberatern mitgeteilt wurde, dass er eine gerichtliche Überprüfung möglicherweise nicht überstehen wird.

Die Zusammenfassung des Artikels führt die vollständige rechtliche Begründung nicht aus, daher werden wir nicht über die konkreten Urteile oder Bestimmungen spekulieren, die involviert sind. Was sich sagen lässt, ist, dass unterschiedsloses Scannen privater Kommunikation bekannte Fragen unter den EU-Grundrechtsschutzbestimmungen aufwirft, insbesondere im Hinblick auf Privatsphäre und Verhältnismäßigkeit. Ein Gesetz, das verabschiedet und später für nichtig erklärt wird, würde Anbieter und Nutzer in einem rechtlichen Schwebezustand zurücklassen.

Der aktuelle rechtliche Stand ist zudem differenzierter, als der Trilog allein nahelegt. Die EU hat eine Übergangsregelung, die freiwilliges Scannen durch Plattformen erlaubt. Unsere Berichterstattung über die Annahme der Derogation durch den Rat am 23. Juli erklärt, wie diese vorübergehende Ausnahme am Leben erhalten wurde, und der Trilog ist eine separate Spur, die auf langfristige Regeln abzielt.

Wie Massen-Scanning die Ende-zu-Ende-Verschlüsselung bedroht

Ende-zu-Ende-Verschlüsselung bedeutet, dass nur der Absender und der Empfänger eine Nachricht lesen können. Der Anbieter in der Mitte kann den Inhalt nicht sehen. Dieses Design ist es, das Journalisten, Aktivisten, Unternehmen und gewöhnliche Familien vor Abhörmaßnahmen schützt.

Das Scannen von Inhalten in großem Umfang erzeugt eine Spannung mit diesem Design. Um Nachrichten auf verbotenes Material zu prüfen, muss entweder der Anbieter sie lesen können, oder das Scannen muss auf dem Gerät des Nutzers vor der Verschlüsselung stattfinden. Sicherheitsexperten argumentieren seit Langem, dass beide Wege den Schutz schwächen, den die Verschlüsselung bieten soll. Sobald ein Scanning-Mechanismus existiert, kann er missbraucht, gehackt oder über seinen ursprünglichen Zweck hinaus erweitert werden.

Der Trilog war zudem politisch aufgeladen. Unser früherer Bericht darüber, wie eine Chat-Control-Abstimmung Hacker-Vergeltung gegen französische Beamte auslöste, zeigt, wie hitzig die Debatte geworden ist, obwohl der Quellartikel für die heutigen Gespräche die beiden nicht miteinander verbindet.

Es ist erwähnenswert, dass einige Berichte besagt haben, dass Chat Control 2.0 kein Scannen verschlüsselter Nachrichten umfassen wird. Der berichtete Streit über „Suchpläne" ist genau der Grund, warum Leser den endgültigen Text genau verfolgen sollten: Die Formulierung jeglicher Targeting-Mechanismus wird bestimmen, ob verschlüsselte Dienste in der Praxis betroffen sind.

Was das für Sie bedeutet

Für Ihre Messaging-Apps ändert sich heute nichts. Ein Trilog ist eine Verhandlung, kein Gesetz, und jede Einigung müsste noch formell genehmigt werden, bevor sie in Kraft tritt.

Dennoch ist die Richtung der Reise wichtig. Wenn ein Suchplan-Mechanismus angenommen wird, könnten Anbieter von Messaging-Diensten Anordnungen erhalten, die beeinflussen, wie sie private Kommunikation handhaben. Ob das verschlüsselte Chats erreicht, hängt vom endgültigen Gesetzestext ab und, angesichts der Warnung der Ratsjuristen, möglicherweise von künftigen Gerichtsverfahren.

Was Nutzer jetzt realistischerweise tun können

  • Verfolgen Sie den Trilog. Achten Sie nach jeder Runde auf Statements vom Parlament, vom Rat und von Digitalrechtegruppen.
  • Überprüfen Sie Ihre Messaging-Apps. Prüfen Sie, ob die von Ihnen genutzten Apps standardmäßig Ende-zu-Ende-Verschlüsselung bieten und ob sie Gruppenchats und Backups abdeckt.
  • Halten Sie Apps aktuell. Sicherheitsupdates schützen vor gewöhnlichen Bedrohungen, während die politische Debatte weitergeht.
  • Verstehen Sie die Übergangsregeln. Freiwilliges Scannen ist derzeit unter einem vorübergehenden Rahmen erlaubt. Unsere Erklärstücke zur Verlängerung der Übergangsregeln bis April 2028 und zur Verlängerung der Scanning-Regel bis 2028 legen die aktuelle rechtliche Position dar.

Das Fazit

Die sechste Trilog-Runde stellt die EU-Gesetzgeber vor eine schwierige Frage: Kann ein Scanning-Ansatz, den ihre eigenen Juristen bezweifeln, wirklich vor Gericht verteidigt und zum Gesetz werden? Die Antwort wird bestimmen, wie Chat Control 2.0 verschlüsselte Nachrichten für Millionen von Menschen behandelt werden. Verfolgen Sie die Verhandlungen, prüfen Sie, wie Ihre eigenen Messaging-Apps Ihre Gespräche schützen, und nutzen Sie die oben verlinkte Berichterstattung, um den aktuellen Stand der Regeln im Blick zu behalten.