EU-Gesetzgeber bereiten sich auf eine schwierige Phase in den EU-Verhandlungen zur Chatkontrolle und Verschlüsselung vor. Laut Dokumenten, die dem Berichterstatter vorliegen, stehen die Mitgesetzgeber kurz davor, sich mit dem umstrittensten Teil der vorgeschlagenen Verordnung über Material sexuellen Kindesmissbrauchs (CSAM) zu befassen: ob und wie private Nachrichten durchsucht werden sollen.

Die Berichterstattung ist dürftig, was öffentliche Details angeht, daher lohnt es sich, klarzustellen, was bekannt und was nicht bekannt ist. Die Dokumente deuten auf harte Gespräche über den Kern der Vorlage hin. Sie kündigen – soweit die verfügbare Berichterstattung zeigt – keine Einigung an. Dieser Beitrag befasst sich damit, was auf dem Spiel steht und wie man das Thema verfolgen kann, ohne auf jede Schlagzeile überzureagieren.

Worüber die Gesetzgeber hinter verschlossenen Türen verhandeln

Die CSAM-Verordnung, weithin als „Chatkontrolle" bekannt, war einer der umstrittensten Technologievorschläge in Europa. Verhandlungen zwischen den Mitgesetzgebern der EU finden in der Regel in nicht öffentlichen Sitzungen statt, weshalb geleakte oder beschaffte Dokumente von Bedeutung sind. Sie bieten einen seltenen Einblick in die Streitpunkte, bevor ein endgültiger Text veröffentlicht wird.

Laut dem Berichterstatter ist der Streitpunkt der Kern des Gesetzes: die Regeln zur Durchsuchung von Kommunikation nach Missbrauchsmaterial. Das ist der Teil, der bestimmt, ob Dienste verpflichtet, ermutigt oder lediglich berechtigt werden könnten, zu prüfen, was Nutzer senden.

Es hilft, zwei Ebenen der Debatte zu trennen:

  • Die aktuellen, vorübergehenden Regeln. Die EU-Regierungen haben sich darauf geeinigt, die vorläufigen Chatkontroll-Regeln bis April 2028 zu verlängern, was Plattformen weiterhin rechtliche Deckung gibt, private Nachrichten freiwillig nach Material sexuellen Kindesmissbrauchs zu durchsuchen.
  • Die dauerhafte Verordnung. Dies ist der längerfristige Rahmen, der nun in schwierige Verhandlungen geht, und hier liegen die schwierigeren Fragen zu Pflichten und Technologie.

Da das Übergangsregime verlängert wurde, stehen die Verhandler nicht vor einer unmittelbaren rechtlichen Klippe. Das kann in beide Richtungen wirken: Es mag den Zeitdruck verringern, bedeutet aber auch, dass die zugrunde liegenden Meinungsverschiedenheiten fortbestehen können.

Wo Kinderschutz und Verschlüsselung aufeinandertreffen

Niemand in dieser Debatte bestreitet, dass Material sexuellen Kindesmissbrauchs ein schwerer Schaden ist oder dass Ermittler wirksame Werkzeuge brauchen. Der Streit dreht sich um die Methode.

Ende-zu-Ende-Verschlüsselung bedeutet, dass nur Absender und Empfänger eine Nachricht lesen können. Nicht der App-Anbieter, nicht ein Netzbetreiber und nicht eine Regierung. Wenn ein Gesetz verlangt, dass Inhalte auf Missbrauchsmaterial geprüft werden, muss die Prüfung irgendwo stattfinden. Bei einem verschlüsselten Dienst bedeutet das im Allgemeinen, dass Inhalte auf dem Gerät des Nutzers untersucht werden, bevor sie verschlüsselt werden – ein Ansatz, der oft als clientseitige Durchsuchung bezeichnet wird.

Kritiker argumentieren, dass dies die Natur privater Kommunikation verändert, weil die Durchsuchung stattfindet, bevor der Schutz greift. Befürworter stärkerer Maßnahmen argumentieren, dass Missbrauchsmaterial sich über private Kanäle verbreitet und dass das Ignorieren dieser Kanäle Kinder schutzlos lässt. Beide Positionen sind aufrichtig, und deshalb sind die zentralen Bestimmungen so schwer zu klären.

Auch die technischen Fragen sind in der öffentlichen Debatte ungeklärt: wie genau die Erkennung sein kann, wie mit Fehlern umgegangen wird und wer die Systeme beaufsichtigen würde. Diese Details werden ebenso wichtig sein wie das übergeordnete Prinzip.

Was das für verschlüsselte Messaging-Apps bedeuten könnte

Für Messaging-Dienste ist die praktische Frage, ob ein endgültiger Text sie zur Durchsuchung drängen würde und wie. Ein aktueller Bericht darüber, wie die EU WhatsApp durchsuchen könnte, untersucht, wie die vorgeschlagene Gesetzgebung in der Praxis auf einer großen verschlüsselten Plattform funktionieren könnte, und ist eine nützliche Ergänzung für alle, die die technischen Mechanismen verstehen wollen.

Es gibt einige Ergebnisse, die man im Auge behalten sollte, ohne eines als geklärt vorauszusetzen:

  • Freiwillige Durchsuchung bleibt wie sie ist. Plattformen können durchsuchen, wenn sie es wählen, unter rechtlicher Deckung im Stil der Übergangsregelung.
  • Die Durchsuchung wird strukturierter. Anbieter könnten Regeln dazu erhalten, wann und wie Erkennung eingesetzt wird.
  • Stärkere Pflichten entstehen. Dies ist das Szenario, das Datenschutzbefürworter und einige Anbieter verschlüsselter Dienste am stärksten bekämpft haben.

Die vom Berichterstatter beschriebenen Verhandlungen sind genau der Ort, an dem diese Entscheidungen getroffen werden. Bis ein Text vereinbart und veröffentlicht ist, sind jegliche Behauptungen über das endgültige Ergebnis Spekulation.

Was VPN- und Datenschutz-Tool-Nutzer als Nächstes beachten sollten

Ein VPN verschlüsselt nicht den Inhalt Ihrer Nachrichten innerhalb einer App und ändert nicht, was ein Messaging-Dienst auf Ihrem Gerät prüfen kann oder nicht. Was es tut, ist, Ihren Datenverkehr auf dem Transportweg zu schützen und Ihre IP-Adresse vor den Netzwerken und Websites zu verbergen, mit denen Sie sich verbinden. Diese Unterscheidung ist hier wichtig, denn bei der Chatkontrolle geht es hauptsächlich darum, was auf App- und Geräteebene geschieht, nicht auf Netzwerkebene.

Dennoch berührt die Debatte das breitere Ökosystem der Datenschutz-Tools. Regeln, die Verschlüsselung schwächen oder die Durchsuchung vor der Verschlüsselung normalisieren, schaffen Präzedenzfälle dafür, wie weit Gesetzgeber gehen können, um private Kommunikation zu erreichen. Ähnliche Spannungen sind anderswo sichtbar, auch in den USA, wo Altersverifizierungsvorschläge in der KOSA-Debatte eigene Überwachungsbedenken aufgeworfen haben.

Dinge, die es wert sind, beobachtet zu werden:

  • Ob die Verhandler einen Kompromisstext zu den Durchsuchungsbestimmungen veröffentlichen oder bestätigen.
  • Wie die Formulierung speziell Ende-zu-Ende-verschlüsselte Dienste behandelt.
  • Ob sich die Übergangsregeln und die dauerhafte Verordnung weiterhin auf getrennten Wegen bewegen.
  • Erklärungen von Anbietern verschlüsselter Messaging-Dienste dazu, wie sie reagieren würden.

Was das für Sie bedeutet

Für Ihre Messaging-Nutzung ändert sich heute aufgrund dieser Dokumente nichts. Es wurde keine neue Durchsuchungspflicht bestätigt, und die Übergangsregeln bleiben der aktuelle Rechtsstatus. Aber die Richtung der Gespräche wirkt sich auf die langfristige Vertrauenswürdigkeit der Apps aus, die Sie für private Gespräche nutzen.

In der Praxis bedeutet das, aufmerksam zu sein statt in Panik zu verfallen. Halten Sie Ihre Messaging-Apps aktuell, lesen Sie Ankündigungen von Anbietern zu etwaigen Richtlinienänderungen und nutzen Sie ein VPN für das, wofür es konzipiert ist: Ihren Verbindungsschutz, nicht Ihren Nachrichteninhalt.

Wichtigste Erkenntnisse

  • Die EU-Verhandlungen zur Chatkontrolle und Verschlüsselung erreichen ihre schwierigste Phase, mit Fokus auf den Durchsuchungskern der CSAM-Verordnung.
  • Die Details sind begrenzt; behandeln Sie Behauptungen über das endgültige Ergebnis mit Vorsicht, bis ein Text veröffentlicht wird.
  • Lesen Sie den WhatsApp-Durchsuchungsbericht für technische Details dazu, wie die Durchsuchung funktionieren könnte, und die Verlängerung der Übergangsregeln für den aktuellen Rechtsstatus.
  • Verfolgen Sie Updates aus zuverlässigen Quellen, während die Gespräche voranschreiten, und prüfen Sie, wie eine etwaige vorgeschlagene Durchsuchung auf die Messaging-Apps angewendet würde, die Sie täglich nutzen.