EU verlängert Ausnahmeregelung zur Chatkontrolle mit Opt-in bis 2028
Am 9. Juli 2026 stimmte das Europäische Parlament für die Verlängerung eines bestimmten EU-Gesetzes, das informell als „Chatkontrolle“ bekannt ist, bis 2028. Falls Sie alarmierende Social-Media-Beiträge gesehen haben, die nahelegten, die EU habe gerade eine verpflichtende Massenüberwachung privater Nachrichten eingeführt, lohnt es sich, innezuhalten und zu betrachten, was tatsächlich passiert ist. Die Abstimmung hat kein neues verbindliches Scanningssystem geschaffen. Sie hat eine bestehende, freiwillige Ausnahmeregelung verlängert, die es Messaging-Plattformen erlaubt, sich dafür zu entscheiden, Material über sexuellen Kindesmissbrauch (CSAM) zu erkennen, wenn sie dies möchten. Die davon getrennte, dauerhafte Verordnung, die oft als CSAR (Child Sexual Abuse Regulation) bezeichnet wird und verbindliche Regeln für alle Anbieter festlegen würde, wird noch immer verhandelt und war nicht Gegenstand dieser Abstimmung.
Diese Unterscheidung ist für das Verständnis der Öffentlichkeit über den Stand des Datenschutzrechts in Europa von enormer Bedeutung. Der französische Politiker Jean-Luc Mélenchon postete auf X, die EU habe gerade weitreichende Überwachungsmaßnahmen eingeführt – eine Darstellung, die zwei sehr unterschiedliche Gesetzgebungsvorhaben vermengt. Den Unterschied zwischen einer verlängerten Opt-in-Ausnahmeregelung und einer verbindlichen, EU-weiten Scanning-Verpflichtung zu verstehen, ist für jeden unerlässlich, der einschätzen möchte, welche Schutzmaßnahmen derzeit für seine digitale Kommunikation bestehen.
Was sich am 9. Juli tatsächlich geändert hat
Die Gesetzgebungsgeschichte reicht hier mehrere Jahre zurück. 2021 erließ die EU eine vorübergehende Ausnahmeregelung von ihren eigenen ePrivacy-Vorschriften, die es Anbietern elektronischer Kommunikationsdienste wie Messaging- und E-Mail-Diensten erlaubte, Nutzerinhalte freiwillig auf CSAM zu scannen, ohne gegen Datenschutzgesetze zu verstoßen, die ein solches Scannen andernfalls untersagen würden. Diese Ausnahmeregelung war als Übergangslösung gedacht, während die Gesetzgeber an einem dauerhaften, umfassenden Rahmen arbeiteten: der CSAR-Verordnung (Verordnung zur Bekämpfung des sexuellen Kindesmissbrauchs), die seit ihrem ersten Vorschlag mehrfach debattiert und überarbeitet wurde.
Die Abstimmung vom 9. Juli 2026 verlängerte diese vorübergehende, freiwillige Ausnahmeregelung bis 2028. Für Nutzer von Plattformen, die sich nicht für das freiwillige Scannen entschieden haben, hat sich nichts geändert. Es wurde keine neue verpflichtende Scanning-Verpflichtung geschaffen. Die verbindliche Version der Chatkontrolle, jene, die die nachhaltigste Kritik von Datenschützern, Verschlüsselungsexperten und Bürgerrechtsorganisationen in ganz Europa auf sich gezogen hat, steckt weiterhin in den Verhandlungen zwischen dem Europäischen Parlament, dem Rat der EU und der Europäischen Kommission fest. Meinungsverschiedenheiten über verschlüsselte Nachrichten, den Umfang der Scanning-Verpflichtungen und Schutzmaßnahmen gegen falsch positive Ergebnisse haben den endgültigen Text seit Jahren ungelöst gelassen.
Warum die Verwirrung wichtig ist
Falschmeldungen oder allzu vereinfachende Darstellungen von Gesetzgebungsabstimmungen wie dieser haben reale Konsequenzen. Wenn eine Person des öffentlichen Lebens mit großer Anhängerschaft verkündet, die EU habe „gerade“ Massenüberwachung eingeführt, kann sich dies schneller und weiter verbreiten als die differenziertere, zutreffende Darstellung dessen, was eine verfahrenstechnische Verlängerungsabstimmung tatsächlich bewirkt. Diese Art von Verwirrung kann das Vertrauen der Öffentlichkeit in die EU-Institutionen auf beiden Seiten untergraben: Wer erweiterte Scanning-Befugnisse wirklich ablehnt, verspürt möglicherweise ein falsches Gefühl von Dringlichkeit oder Niederlage, während diejenigen, die die EU-Datenschutzpolitik aufmerksam verfolgen, künftige berechtigte Bedenken aufgrund dieser früheren Verwirrung als übertrieben abtun könnten.
Die zugrundeliegende Debatte ist real und ungelöst. Datenschützer argumentieren seit Langem, dass jegliches verpflichtende Scannen privater Kommunikation – selbst wenn es als Schutz von Kindern dargestellt wird – die Ende-zu-Ende-Verschlüsselung zu untergraben und Werkzeuge zu schaffen droht, die für umfassendere Überwachung zweckentfremdet werden könnten. Diese Bedenken bleiben eindeutig mit der noch ausstehenden CSAR-Verordnung verbunden, nicht mit der im Juli 2026 verabschiedeten Verlängerung der Ausnahmeregelung. Wer dieses Thema verfolgt, sollte die CSAR-Verhandlungen genau beobachten, denn dort werden letztlich die verbindlichen Regeln entschieden, die verschlüsselte Nachrichten betreffen.
Was das für Sie bedeutet
Für ganz normale Nutzer ändert diese Nachricht nichts an der Funktionsweise Ihrer Messaging-Apps. Plattformen, die sich für das freiwillige CSAM-Erkennungsprogramm entschieden haben, können dies bis 2028 fortsetzen, aber es wird keine neue Verpflichtung für Dienste eingeführt, die sich gegen eine Teilnahme entschieden haben. Wenn Sie Ende-zu-Ende-verschlüsselte Messaging-Apps nutzen, unterliegt Ihre Kommunikation durch diese Abstimmung nicht automatisch einem neuen Scanning. Allerdings ist dies ein sich entwickelndes Gesetzgebungsfeld, und die endgültige Ausgestaltung der CSAR-Verordnung könnte schließlich verbindliche Anforderungen mit sich bringen, die verschlüsselte Dienste betreffen. Über den Unterschied zwischen verfahrenstechnischen Abstimmungen und substanziellen politischen Änderungen informiert zu bleiben, ist der beste Weg, um nicht auf unzutreffende Behauptungen zu reagieren, egal ob sie von Politikern, Journalisten oder Social-Media-Beiträgen stammen.
Wichtige Erkenntnisse
Bevor Sie auf Schlagzeilen über EU-Überwachungsmandate reagieren, prüfen Sie, ob die Nachricht die freiwillige Chatkontrolle-Ausnahmeregelung oder die noch ausstehende CSAR-Verordnung betrifft, da diese häufig vermengt werden. Verfolgen Sie, wenn möglich, offizielle Mitteilungen des Europäischen Parlaments und des Rates direkt, anstatt sich ausschließlich auf Zusammenfassungen aus zweiter Hand aus sozialen Medien zu verlassen. Wenn Sie verschlüsselte Messaging-Dienste nutzen, behalten Sie insbesondere die CSAR-Verhandlungen im Auge, da dort schließlich über verbindliche Scanning-Anforderungen entschieden wird. Und wenn Ihnen Datenschutz wichtig ist, sollten Sie Dienste in Betracht ziehen, die transparent machen, ob sie an freiwilligen CSAM-Erkennungsprogrammen teilnehmen, damit Sie fundierte Entscheidungen darüber treffen können, welche Plattformen Ihren Datenschutzerwartungen entsprechen.
