Die Europäische Union hat erneut eine befristete Ausnahmeregelung zu ihren ePrivacy-Vorschriften verlängert, den rechtlichen Mechanismus, der Messaging-Plattformen das Scannen privater Kommunikation auf Material über sexuellen Kindesmissbrauch (CSAM) erlaubt (...

Die Europäische Union hat erneut eine befristete Ausnahmeregelung zu ihren ePrivacy-Vorschriften verlängert, den rechtlichen Mechanismus, der Messaging-Plattformen das Scannen privater Kommunikation auf Material über sexuellen Kindesmissbrauch (CSAM) erlaubt, ohne gegen Vertraulichkeitsschutzbestimmungen zu verstoßen. Auf dem Papier sieht das nach routinemäßiger Haushaltsführung aus. In der Praxis hält es die rechtliche Grundlage für Client-seitiges Scannen am Leben, eine Technik, die Datenschutzbefürworter warnen, könnte die Ende-zu-Ende-Verschlüsselung, die Apps wie Signal und WhatsApp schützt, leise demontieren. Zu verstehen, was sich geändert hat und was nicht, ist wichtig für alle, die in Europa oder anderswo auf verschlüsselte Nachrichten angewiesen sind.

Was die ePrivacy-Ausweitung tatsächlich ändert

Die ePrivacy-Richtlinie verlangt normalerweise, dass Kommunikation vertraulich bleibt, was bedeutet, dass Plattformen den Inhalt privater Nachrichten nicht ohne eine spezifische rechtliche Ausnahme prüfen dürfen. Seit 2021 hat die EU wiederholt eine Ausnahmeregelung gewährt, eine befristete Sonderregelung, die es Unternehmen erlaubt, Nachrichten und Bilder freiwillig auf CSAM zu scannen. Diese Ausnahmeregelung war nie als dauerhaft gedacht, wird aber immer wieder verlängert, anstatt durch einen endgültigen legislativen Rahmen ersetzt zu werden.

Dieses Muster ist nicht neu. Das Europäische Parlament verlängerte Chat Control 1.0 über sein April-Ablaufdatum hinaus früher in diesem Jahr, und als es erneut ablief, bemühten sich die Gesetzgeber, es in einer überraschenden Juli-Abstimmung zurückzubringen, die Chat Control 1.0 wiederbelebte. Die jüngste Verlängerung, die am 9. Juli verabschiedet wurde, setzte das Scanning-Regime effektiv fort – nicht durch eine entscheidende Ja-Stimme, sondern weil Gegner nicht genug Unterstützung sammeln konnten, um es zu blockieren. Diese Episode wird ausführlich in unserer Berichterstattung darüber behandelt, wie das EU-Parlament das Chat-Control-Scanning-Gesetz am 9. Juli erneuerte.

Die neueste ePrivacy-Ausweitung folgt demselben Drehbuch: eine Übergangslösung, die unter Verfahrensgezerre verabschiedet wurde, eine dauerhafte Entscheidung vermeidet, während die Tür zum Scannen offen bleibt. Kritiker argumentieren, dass dieser Ansatz es der EU ermöglicht, eine vollständige öffentliche Debatte darüber zu umgehen, ob Massen-Scannen von Nachrichten mit grundlegenden Datenschutzrechten vereinbar ist.

Wie Client-seitiges Scannen die Ende-zu-Ende-Verschlüsselung bricht

Das technische Detail, das in politischen Debatten verloren geht, ist, wie Client-seitiges Scannen genau funktioniert und warum es Verschlüsselung untergräbt, obwohl die Verschlüsselung selbst technisch intakt bleibt.

Ende-zu-Ende-Verschlüsselung, das System, das von Signal und WhatsApp verwendet wird, stellt sicher, dass nur Absender und Empfänger eine Nachricht lesen können. Nicht einmal der App-Anbieter kann den Inhalt während der Übertragung sehen. Client-seitiges Scannen ändert dies, indem es einen Analyseschritt vor der Verschlüsselung direkt auf dem Gerät des Benutzers einfügt. Jedes Foto, jede Datei oder jede Nachricht wird gegen eine Datenbank oder einen Algorithmus geprüft, bevor sie mit Verschlüsselung gesperrt und gesendet wird.

Die Verschlüsselung selbst wird in einem kryptografischen Sinne nicht gebrochen. Aber die Datenschutzgarantie, die sie bieten soll – dass kein Dritter Ihre Kommunikation einsehen kann – wird ausgehebelt. Wenn ein Gerät Inhalte scannt, bevor sie gesendet werden, hat ein Dritter (das Scansystem und damit auch derjenige, der es kontrolliert) effektiv Einblick in Ihre private Kommunikation, unabhängig davon, was danach mit den Daten passiert. Dies ist der Kernpunkt, den Sicherheitsforscher, Messaging-Anbieter und digitale Rechtegruppen vorbringen: Client-seitiges Scannen koexistiert nicht friedlich mit Ende-zu-Ende-Verschlüsselung, es höhlt sie von innen aus.

Unser Erklärstück zu Chat Control 2.0 und dem EU-CSAM-Scan-Plan führt aus, wie sich dieser Vorschlag entwickelt hat und warum Messaging-Anbieter sich so stark gegen verpflichtende Scan-Anforderungen gewehrt haben.

Warum ein VPN Sie nicht vor On-Device-Scanning schützen kann

Dies ist der Punkt, der in der öffentlichen Diskussion oft verwechselt wird, daher ist es klar auszusprechen: Ein VPN tut nichts, um Client-seitiges Scannen zu verhindern. Ein VPN verschlüsselt Ihren Internetverkehr zwischen Ihrem Gerät und einem entfernten Server und schützt Ihre Verbindung vor Überwachung auf Netzwerkebene, vor Ihrem Internetanbieter oder vor jemandem, der öffentliches WLAN ausspioniert. Es hat keine Sicht auf und keine Kontrolle über das, was auf Ihrem Gerät passiert, bevor dieser Verkehr gesendet wird.

Client-seitiges Scannen findet lokal statt, auf dem Telefon oder Computer selbst, bevor eine Nachricht verschlüsselt und übertragen wird. Ein VPN arbeitet vollständig nachgelagert zu diesem Prozess. Wenn eine App verpflichtet ist, ein Foto vor dem Senden zu scannen, kann kein VPN, egal wie stark seine Verschlüsselung oder wie streng seine No-Logs-Richtlinie ist, in diesen Scan eingreifen. Dies ist eine grundlegende architektonische Unterscheidung, die jeder datenschutzbewusste Benutzer verstehen sollte: VPNs schützen Daten während der Übertragung, nicht Daten am Ort ihrer Erstellung.

Wo die Chat-Control-2.0-Debatte als Nächstes hingeht

Der breitere Chat-Control-2.0-Vorschlag, der formelle legislative Versuch, Scannen vorzuschreiben anstatt es nur zu erlauben, bleibt ungelöst. Jede ePrivacy-Verlängerung kauft Zeit, ohne die grundlegende Frage zu klären, ob die EU Plattformen gesetzlich verpflichten wird, verschlüsselte Nachrichten zu scannen. Messaging-Anbieter, Sicherheitsforscher und Bürgerrechtsorganisationen warnen weiterhin, dass jede verpflichtende Scan-Anforderung einen Präzedenzfall schaffen würde, der verschlüsselte Kommunikation weit über die Grenzen Europas hinaus betrifft, da globale Apps dieselbe Architektur oft überall anwenden.

Für ein vollständigeres Bild des legislativen Zeitplans legt unsere Berichterstattung darüber, was Benutzer jetzt nach der Chat-Control-Erneuerung vom 9. Juli tun können, die praktischen Schritte dar, die Menschen, die besorgt darüber sind, wohin das führt, zur Verfügung stehen.

Was das für Sie bedeutet

Wenn Sie Signal, WhatsApp oder eine andere verschlüsselte Messaging-App in der EU nutzen, hat sich in Ihrem Alltag noch nichts geändert. Client-seitiges Scannen ist derzeit nicht verpflichtend. Aber die rechtliche Grundlage dafür wird immer wieder verlängert, anstatt geklärt zu werden, was bedeutet, dass die Möglichkeit weiterhin besteht. Benutzer sollten verstehen, dass allein die Stärke der Verschlüsselung keine Privatsphäre garantiert, wenn Scannen vor der Verschlüsselung eingefügt wird, und dass kein VPN, keine Firewall oder kein Netzwerktool diese Garantie ersetzen kann, sobald sie kompromittiert ist.

Umsetzbare Erkenntnisse

Bleiben Sie über den legislativen Zeitplan informiert, anstatt anzunehmen, dass das Problem gelöst ist, da diese Verlängerungen leise und wiederholt stattfinden. Verstehen Sie den Unterschied zwischen Netzwerk-Datenschutz-Tools wie VPNs und On-Device-Schutz wie Ende-zu-Ende-Verschlüsselung – sie lösen unterschiedliche Probleme. Verfolgen Sie die Aussagen der Messaging-Anbieter, die Sie direkt nutzen, da Unternehmen wie Signal historisch lautstark Bedrohungen ihres Verschlüsselungsmodells thematisiert haben. Und wenn Sie sich einbringen möchten: EU-Bürger können ihre Vertreter im Europäischen Parlament kontaktieren, da öffentlicher Druck zuvor beeinflusst hat, wie schnell und wie weit diese Vorschläge voranschreiten.

FAQ: Q1: Was bewirkt die EU-ePrivacy-Ausweitung? A1: Sie verlängert eine befristete Ausnahmeregelung, die es Messaging-Plattformen erlaubt, private Kommunikation auf Material über sexuellen Kindesmissbrauch zu scannen, ohne die Vertraulichkeitsanforderungen der ePrivacy-Richtlinie zu verletzen. Q2: Warum ist die Ausweitung umstritten? A2: Datenschutzbefürworter warnen, dass sie die rechtliche Grundlage für Client-seitiges Scannen aufrechterhält, eine Technik, die die Ende-zu-Ende-Verschlüsselung, die Apps wie Signal und WhatsApp schützt, untergraben könnte. Q3: Wie wirkt sich Client-seitiges Scannen auf die Ende-zu-Ende-Verschlüsselung aus? A3: Client-seitiges Scannen fügt einen Analyseschritt auf dem Gerät des Benutzers vor der Verschlüsselung ein, sodass Fotos, Dateien oder Nachrichten geprüft werden, bevor sie mit Verschlüsselung gesperrt werden, obwohl die Verschlüsselung selbst technisch intakt bleibt. Q4: Ist dies das erste Mal, dass die EU diese Ausnahmeregelung verlängert? A4: Nein, seit 2021 hat die EU wiederholt befristete Ausnahmeregelungen gewährt, und frühere Verlängerungen von Chat Control 1.0 fanden ebenfalls vor der jüngsten Erneuerung am 9. Juli statt. Q5: Wie wurde die jüngste Erneuerung am 9. Juli verabschiedet? A5: Sie setzte das Scanning-Regime effektiv fort, weil Gegner nicht genug Unterstützung sammeln konnten, um es zu blockieren, anstatt durch eine entscheidende Ja-Stimme. ---END---