Citizen Lab weist auf Verschlüsselungsrisiken in Kanadas Gesetzentwurf C-22 hin

Citizen Lab, die an der University of Toronto ansässige Forschungsgruppe, hat eine Stellungnahme veröffentlicht, die den Gesetzentwurf C-22, den Lawful Access Act, analysiert. Der Titel „(Un)forced Errors“ signalisiert die Kernbotschaft: Die vorgeschlagene Erweiterung der Überwachungsgesetze enthält Probleme, die Gesetzgeber noch beheben können. Für alle, die die Debatte über Canada Bill C-22 lawful access encryption verfolgen, ist die Stellungnahme eine bedeutende technische und rechtliche Stimme, die Beachtung verdient.

Dieser Beitrag fasst zusammen, was das Quellmaterial über den Gesetzentwurf und die Analyse von Citizen Lab sagt. Die Zusammenfassung der Stellungnahme ist kurz, daher halten wir uns an die darin genannten Punkte und verweisen nur dort auf anderen öffentlich aufgelisteten Kontext, wo dieser klar zugeordnet ist.

Was Bill C-22 vorschreiben würde

Laut Citizen Lab würde Bill C-22 weitreichende Überwachungspflichten und Reformen in Kanada einführen. Der Gesetzestext, der am 12. März 2026 erstmals im Parlament gelesen wurde, beschreibt seinen Zweck dahingehend, sicherzustellen, dass elektronische Diensteanbieter die Ausübung von Befugnissen zum Zugriff auf Informationen erleichtern können. In einfachen Worten: Unternehmen, die Kommunikation übertragen oder speichern, könnten verpflichtet werden, die Fähigkeit einzubauen, Polizei- und Sicherheitsbehörden bei der Durchführung von Zugriffsersuchen zu unterstützen.

Die erste Sorge von Citizen Lab gilt dem umfassenden Anwendungsbereich des Gesetzentwurfs. Pflichten, die viele Arten von Diensteanbietern erfassen, können weit mehr betreffen als die großen Telekommunikations- und Technologieunternehmen, die man sich üblicherweise vorstellt. Je weiter die Definition gefasst ist, desto mehr Dienste, ob groß oder klein, könnten darunter fallen.

Verfassungs- und menschenrechtliche Bedenken von Citizen Lab

Die Stellungnahme hebt zwei breite Risikokategorien hervor, die über die Technologie selbst hinausgehen.

Verfassungs- und Menschenrechtsrisiken. Citizen Lab sagt, dass der Gesetzentwurf in diesen Bereichen erhebliche Risiken birgt. Der Schutz der Kanadier vor unrechtmäßigen Durchsuchungen und Beschlagnahmungen sowie ihre Rechte auf Privatsphäre und Meinungsfreiheit sind die Art von Grundsätzen, die auf dem Spiel stehen, wann immer Zugriffsbefugnisse ausgeweitet werden.

Defizite bei Transparenz und Rechenschaftspflicht. Die Stellungnahme weist auch auf Lücken dabei hin, wie die Befugnisse beaufsichtigt und berichtet würden. Überwachungsbefugnisse sind tendenziell am besten vertretbar, wenn es klare Grenzen, unabhängige Überprüfung und öffentliche Berichterstattung gibt, die es Bürgerinnen und Bürgern ermöglicht zu verstehen, wie die Befugnisse genutzt werden. Wo diese schwach sind, ist es für die Öffentlichkeit, Gerichte oder das Parlament schwer zu prüfen, ob Befugnisse verhältnismäßig eingesetzt werden.

Citizen Lab ist für seine Untersuchungen digitaler Überwachung bekannt, daher hat seine Einordnung Gewicht. Es behandelt diese als strukturelle Probleme im Design des Gesetzentwurfs und nicht als Fragen des Tons oder der Absicht.

Warum Verschlüsselung und Datenschutz-Tools auf dem Spiel stehen

Die Stellungnahme benennt auch Gefahren für die Verschlüsselung. Verschlüsselung funktioniert, weil nur die vorgesehenen Parteien eine Nachricht oder Datei lesen können. Jede Anforderung, die einen Anbieter dazu zwingt, einen Zugang für Dritte aufrechtzuerhalten, wirft die Frage auf, ob dieser Zugang auf autorisierte Nutzung beschränkt werden kann. Sicherheitsforscher argumentieren seit Langem, dass dies nicht garantiert werden kann, weil eine für eine Partei geschaffene Schwachstelle von anderen gefunden werden kann.

Andere Berichterstattung über den Gesetzentwurf zeigt, wie breit die Debatte geworden ist. Öffentliche Berichte vom Mai 2026 beschrieben, dass Apple argumentierte, der Gesetzentwurf könnte die persönlichen Daten von Nutzern gefährden, und die Electronic Frontier Foundation bezeichnete ihn als Bedrohung für die Verschlüsselung. Die eigene Lawful-Access-Seite der Regierung von Kanada besagt, dass der Gesetzentwurf Schutzmaßnahmen enthalte, die es Anbietern erlauben würden, die Umsetzung einer technischen Fähigkeitsverpflichtung zu verweigern, wenn dadurch eine systemische Schwachstelle entsteht. Ob diese Schutzmaßnahmen stark genug sind, ist genau die Art von Frage, zu der die Analyse von Citizen Lab beiträgt.

Hier kommen VPNs und sichere Messaging-Dienste ins Spiel. Diese Tools existieren, um die Vertraulichkeit der Kommunikation zu schützen. Wenn Pflichten sie erreichen oder die Infrastruktur, von der sie abhängen, könnten die Datenschutzversprechen, die sie geben, beeinträchtigt werden. Die Quellzusammenfassung beschreibt nicht im Detail, wie ein bestimmter VPN behandelt würde, daher sollten Leser davon absehen, ein bestimmtes Ergebnis anzunehmen. Der Punkt ist, dass der Anwendungsbereich des Gesetzentwurfs und seine Auswirkungen auf die Verschlüsselung diese Tools zu einem relevanten Teil der Diskussion machen.

Was das für Sie bedeutet

Bill C-22 ist in dem von uns geprüften Material nicht zu geltendem Recht geworden, und der endgültige Text könnte sich ändern. Für alltägliche Nutzer in Kanada ändert sich nichts an Ihren aktuellen Tools aufgrund einer Stellungnahme. Aber die Debatte beeinflusst, welchen Diensten Sie in Zukunft möglicherweise vertrauen können.

• Verschlüsselungsaussagen verdienen Prüfung. Ende-zu-Ende-verschlüsseltes Messaging und VPNs sind nur so schützend wie ihr Design und das rechtliche Umfeld, in dem sie operieren.
• Die Gerichtsbarkeit ist wichtig. Wo ein Anbieter ansässig ist und welche Gesetze ihn zwingen können, prägt, was er versprechen kann.
• No-Logs-Aussagen brauchen Belege. Ein Anbieter, der keine Daten speichert, kann nicht herausgeben, was er nicht hat, aber das muss verifiziert werden, nicht nur behauptet.

Was Kanadier und VPN-Nutzer als Nächstes beobachten sollten

Behalten Sie im Auge, wie das Parlament mit Änderungsanträgen umgeht, insbesondere in Bezug auf die Definition der erfassten Anbieter, die Grenzen technischer Fähigkeitsverpflichtungen und die Überwachungs- und Berichterstattungsmechanismen, die Citizen Lab als fehlend bezeichnet. Stellungnahmen aus der Zivilgesellschaft, der Industrie und von juristischen Gremien werden die Debatte wahrscheinlich prägen, daher lohnt es sich, sie direkt zu lesen.

Wichtigste Erkenntnisse

Verfolgen Sie den Fortschritt des Gesetzentwurfs und lesen Sie die Primärdokumente, anstatt sich auf Zusammenfassungen zu verlassen. Wenn Sie einen Datenschutzanbieter wählen, suchen Sie nach unabhängigen Belegen für seine Aussagen. Ein VPN-Sicherheitsaudit ist eine unabhängige Bewertung des Codes, der Infrastruktur und der Datenschutzaussagen eines Anbieters durch Dritte und eine der besten Möglichkeiten zu prüfen, ob ein No-Logs-Versprechen Bestand hat. Während die Debatte über Canada Bill C-22 lawful access encryption weitergeht, sind informierte Nutzer am besten in der Lage zu beurteilen, welche Tools und welche Gesetze ihre Privatsphäre tatsächlich schützen.